Checkliste: KI-gestützte Status-Updates im E-Commerce mit n8n und ISO 27001

1. Ist-Zustand und Baseline messen

Bevor Sie mit der technischen Umsetzung beginnen, müssen Sie den Ist-Zustand dokumentieren. Messen Sie die aktuelle Zykluszeit für die Bearbeitung einer Statusanfrage. Erfassen Sie die Fehlerquote bei manuellen Eingaben. Diese Baseline ist der Maßstab für den Erfolg des Projekts. Ohne diese Zahlen können Sie den ROI nicht belegen. Die Messung sollte über mindestens zwei Wochen erfolgen, um saisonale Schwankungen auszugleichen. Dokumentieren Sie auch die aktuellen Touchpoints: E-Mail, Chat, Telefon. Jeder Kanal hat andere Anforderungen an die Antwortzeit und den Tonfall. Diese Daten fließen direkt in die Konfiguration der n8n-Workflows ein. Sie bilden die Grundlage für die späteren Erfolgskennzahlen.

2. Compliance-Rahmen und Datenflüsse definieren

Definieren Sie die Grenzen des Systems. Welche Daten dürfen die KI verarbeiten? Welche Aktionen darf sie ohne menschliche Freigabe ausführen? Bei Forfis ist die Standardregel: Alles, was Geld, Gesundheitsdaten oder Verträge betrifft, muss von einer Person genehmigt werden. Dokumentieren Sie diese Regeln schriftlich. Sie sind Teil der ISO 27001-Konformität. Definieren Sie auch die Eskalationspfade: Wann wird ein Fall an einen Menschen weitergeleitet? Welche Rolle ist dafür zuständig? Diese Definitionen verhindern, dass das System in unklare Grauzonen gerät. Sie schaffen Transparenz für Auditoren und Mitarbeiter gleichermaßen.

3. Modellstrategie und Infrastruktur festlegen

Wählen Sie die Modellstrategie pro Workflow. Für die Statuskommunikation reicht oft ein Open-Weight-Modell auf eigener Hardware. Das hält die Kosten niedrig und die Daten im Haus. Für komplexe Anfragen, die Kontext aus dem CRM benötigen, kann ein API-basiertes Modell wie GPT-4 oder Claude sinnvoll sein. Testen Sie beide Varianten mit echten Daten. Messen Sie die Latenz und die Qualität der Antworten. Die Entscheidung sollte nicht von der Begeisterung für eine Technologie abhängen, sondern von den gemessenen Werten. Dokumentieren Sie die Wahl und die Begründung. Das ist Teil der technischen Dokumentation für die ISO 27001-Audits.

4. n8n-Orchestrierung und API-Integrationen aufbauen

Setzen Sie die n8n-Instanz auf. Konfigurieren Sie die Verbindungen zu Ihrem ERP, CRM und Helpdesk über REST-APIs und Webhooks. Testen Sie jede Verbindung mit Testdaten. Stellen Sie sicher, dass die Authentifizierung über API-Keys oder OAuth2 funktioniert. Dokumentieren Sie die Endpunkte und die Parameter. Diese Dokumentation ist entscheidend für die Wartung. Wenn ein System aktualisiert wird, müssen Sie wissen, welche Endpunkte betroffen sind. Testen Sie auch die Fehlerbehandlung: Was passiert, wenn das ERP nicht erreichbar ist? Der Workflow muss abbrechen und einen Fehler melden, nicht stillschweigend fehlschlagen.

5. Prompt-Engineering und Antwortlogik entwickeln

Entwickeln Sie die Prompts für die KI. Definieren Sie den Tonfall: freundlich, präzise, auf Deutsch. Geben Sie dem Modell die Struktur der Antwort vor: Begrüßung, Status, voraussichtlicher Liefertermin, Verabschiedung. Testen Sie die Prompts mit 50 echten Anfragen. Messen Sie die Qualität der Antworten. Passen Sie die Prompts an, bis die Fehlerquote unter 5 % liegt. Dokumentieren Sie die finalen Prompts. Sie sind Teil des Systems und müssen versioniert werden. Wenn Sie die Prompts ändern, müssen Sie die Tests wiederholen. Das ist Teil des Change-Managements.

6. Human-in-the-Loop-Freigabeprozess implementieren

Richten Sie die Freigabeschleife ein. Konfigurieren Sie n8n so, dass es bei bestimmten Auslösern eine Benachrichtigung an den zuständigen Mitarbeiter sendet. Der Mitarbeiter kann die Antwort genehmigen oder ablehnen. Dokumentieren Sie die Reaktionszeit: Wie lange dauert es im Durchschnitt, bis ein Mitarbeiter die Freigabe erteilt? Diese Zeit muss in die Gesamtzykluszeit einfließen. Testen Sie die Schleife mit 20 Fällen. Stellen Sie sicher, dass die Benachrichtigung zuverlässig ankommt und die Freigabe korrekt im System protokolliert wird. Das ist der kritische Punkt für die Akzeptanz im Team.

7. Pilotphase mit Messung durchführen

Führen Sie den Piloten durch. Schalten Sie das System für einen begrenzten Kundenkreis frei. Messen Sie die Zykluszeit und die Fehlerquote. Vergleichen Sie die Werte mit der Baseline aus Schritt 1. Dokumentieren Sie alle Abweichungen und Fehler. Analysieren Sie die Ursachen: Liegt es am Prompt, an der API-Verbindung oder an der Freigabeschleife? Passen Sie das System an. Wiederholen Sie die Messung. Der Pilot ist erfolgreich, wenn die Zykluszeit um mindestens 30 % sinkt und die Fehlerquote unter 2 % liegt. Diese Zahlen sind die Grundlage für den Rollout.