KI im CRM: was sich an einer Zoho-Einführung ändert, wenn KI geplant ist
KI im CRM hat zwei Gesichter. Das eine ist Zia, die in Zoho CRM eingebaute Intelligenz, die Datensätze anreichert, Leads bewertet und Antworten vorschlägt. Das andere ist ein externer Assistent, der über eine Schnittstelle auf das CRM zugreift, Dateien liest und in anderen Systemen arbeitet. Beide brauchen dasselbe: ein CRM, dessen Daten, Rechte und Abläufe so aufgebaut sind, dass eine Maschine sie lesen darf und richtig versteht.
Genau das entscheidet sich bei der Einführung, nicht danach. Ein CRM, das zwei Jahre mit freien Textfeldern, doppelten Konten und Vollzugriff für alle gelaufen ist, lässt sich für KI nachrüsten, aber teuer. Eine Einführung, die KI von Anfang an einplant, trifft sieben Entscheidungen anders. Im Projekt kostet jede davon wenig Zeit, später nachgerüstet ein Vielfaches.
Dieser Leitfaden geht die sieben Entscheidungen der Reihe nach durch. Sie reichen vom Datenmodell über Rollen, Rechenzentrum, Audit-Log und Connectoren bis zu Zia und zur menschlichen Freigabe. Die Produktfakten stammen von den Seiten von Zoho und Anthropic, gelesen am 23.10.2026. Was der Assistent nach der Einführung tut, beschreibt unsere KI-Praxis auf svennis.ai/de; hier geht es um das Fundament im CRM.
Entscheidung 1: ein Datenmodell, das ein Assistent lesen kann
Ein Assistent liest Felder, keine Absichten. Steht die Branche eines Kunden in einem Freitextfeld, findet er dort „Maschinenbau“, „Maschbau“ und „Industrie“ und zählt drei Branchen. Steht sie in einer geschlossenen Auswahlliste, zählt er eine. Die erste Entscheidung ist deshalb das Datenmodell: welche Felder es gibt, welche davon Pflicht sind und welche Werte erlaubt sind.
Drei Regeln haben sich in unseren Einführungen bewährt. Erstens gibt es für jede Information genau einen Ort: der Umsatz steht im Deal, nicht zusätzlich in einer Notiz am Konto. Zweitens haben Felder, nach denen später gefiltert oder gerechnet wird, geschlossene Auswahllisten. Drittens hat jeder Datensatz einen Eigentümer, damit ein Assistent weiß, wen er fragen oder wem er einen Entwurf vorlegen soll.
Dazu gehört die Pflege von Dubletten vom ersten Tag an. Ein Assistent, der für einen Kunden drei Konten findet, liest dreimal eine halbe Geschichte. Wie Sie Dubletten und Zuständigkeiten in Zoho CRM sauber halten, beschreibt unser Beitrag zur Datenqualität im CRM. Wer aus Excel kommt, bereitet die Daten vor dem Import auf, nicht danach.
Der Test für das Datenmodell ist einfach. Nehmen Sie die drei Fragen, die ein Assistent später beantworten soll. Ein Beispiel: „Welche Angebote dieses Kunden sind offen?“ Prüfen Sie, ob jede Antwort aus Feldern besteht. Wo die Antwort in einem Textfeld oder in einer E-Mail steckt, fehlt noch ein Feld.
Entscheidung 2: Rollen, Profile und Freigaberegeln vor dem ersten Connector
Ein externer Assistent erbt die Rechte der Person, die ihn verbindet. Zoho MCP ist die Schnittstelle, über die Zoho seine Anwendungen für KI-Agenten öffnet. Zoho beschreibt die Regel so: Die Autorisierung läuft über OAuth, und Agenten können nur die Aktionen ausführen, zu denen der angemeldete Benutzer berechtigt ist. Das ist eine gute Nachricht, aber nur, wenn die Rechte im CRM stimmen.
In vielen Einführungen bekommen am Anfang alle Benutzer das Administratorprofil, weil es schneller geht. Für einen Assistenten heißt das: Wer ihn verbindet, gibt ihm Vollzugriff, einschließlich Löschen und Export. Die zweite Entscheidung ist deshalb, Rollen und Profile vor dem ersten Connector festzulegen. Der Vertrieb liest und schreibt seine Deals, die Buchhaltung liest sie, niemand außer dem Administrator löscht.
Freigaberegeln ergänzen das auf Datensatzebene. Ein Assistent, den eine Vertriebsmitarbeiterin verbindet, sieht dann nur ihre Konten und die ihres Teams, wenn Rollen und Freigaberegeln so eingestellt sind. Diese Grenze ist später der Unterschied zwischen einer Antwort, die ein Mitarbeiter ohnehin kennen darf, und einem Datenschutzverstoß.
Die DSGVO verlangt dieselbe Ordnung unabhängig von KI: Zugriff nur, soweit er für die Aufgabe nötig ist (Art. 5 Abs. 1 lit. c und Art. 25 DSGVO). Wie Sie Rollen, Profile und Löschkonzepte in Zoho CRM nach der DSGVO einrichten, zeigt unser Leitfaden DSGVO im CRM. Ein KI-Projekt macht diese Arbeit nicht anders, es macht sie dringender.
Entscheidung 3: das EU-Rechenzentrum und der Ort, an dem der KI-Anbieter verarbeitet
Zoho wählt das Rechenzentrum eines Kontos nach dem Land, das bei der Registrierung angegeben wird. Für Europa nennt Zoho Amsterdam als primäres und Dublin als sekundäres Rechenzentrum. Die dritte Entscheidung fällt also bei der Registrierung. Wer das Konto mit einem Land außerhalb Europas anlegt, bekommt ein anderes Rechenzentrum. Ein Umzug ist später ein eigenes Projekt.
Der zweite Teil dieser Entscheidung betrifft den KI-Anbieter. Nach den Angaben von Anthropic speichert Claude die Daten in den USA. Der Datenverkehr kann in ausgewählte Länder in den USA, Europa, Asien und Australien geleitet werden. Für Team und Enterprise gelten Geschäftsbedingungen mit einem Auftragsverarbeitungsvertrag, und die Übermittlung stützt sich auf die EU-Standardvertragsklauseln.
Inhalte aus den kommerziellen Produkten nutzt Anthropic nach eigenen Angaben standardmäßig nicht zum Training. Die Ausnahme sind Rückmeldungen, die Mitarbeiter über die Bewertungsfunktion absenden; der Inhaber des Team-Kontos kann diese Funktion abschalten. Das gilt nur für Team, Enterprise und die API. Private Pro- oder Max-Konten von Mitarbeitern sind Verbraucherprodukte und fallen nicht darunter.
Für einen Assistenten, den wir für ein Unternehmen bauen, gilt eine andere Regel. Er läuft auf dem Konto des Kunden bei dem Anbieter, den wir gemeinsam wählen. Für die Europäische Union empfehlen wir Amazon Bedrock mit dem Einstiegspunkt Frankfurt oder Google Cloud in einer EU-Region. Welche Daten wohin fließen, beschreibt die Seite Datensicherheit auf svennis.ai.
In der Praxis entscheidet das über die Datenschutzerklärung. Ein Unternehmen, das Kundendaten über einen Connector an einen externen Assistenten gibt, nennt den Anbieter in der Datenschutzerklärung als Empfänger. Dazu kommen die Übermittlung in ein Drittland, die Garantie, auf die sie sich stützt, und der Hinweis, wo eine Kopie erhältlich ist. Diese Sätze schreibt man leichter, wenn die Entscheidung bewusst getroffen wurde.
Entscheidung 4: Audit-Log, Feldhistorie und Sandbox von Anfang an
Wenn ein Assistent einen Datensatz ändert, muss hinterher jemand sehen, was geändert wurde, von wem und wann. Zoho CRM führt dafür ein Audit-Log für Aktionen im System und eine Feldhistorie für die Werte einzelner Datensätze. Beides ist bei der Einführung eine Entscheidung von wenigen Minuten, bei einer Fehlersuche sechs Monate später aber nicht nachholbar.
Dieselbe Logik gilt für die Sandbox. Zoho CRM stellt eine Sandbox bereit, in der Anpassungen geprüft werden, bevor sie in die Produktion übernommen werden, mit einem Protokoll jeder übernommenen Änderung. Ein Connector, eine Workflow-Regel oder eine Funktion, die ein Assistent auslösen soll, gehört zuerst in die Sandbox. Wie Sie die Sandbox in Zoho CRM sicher nutzen, haben wir in einem eigenen Beitrag beschrieben.
Die vierte Entscheidung ist deshalb eine Reihenfolge: Audit-Log und Feldhistorie einschalten, Sandbox einrichten, jede Automatisierung dort testen, dann freigeben. Wer das vor dem Go-live festlegt, muss später keine Diskussion führen, ob ein Assistent oder ein Mitarbeiter den Wert geändert hat. Das Protokoll sagt es.
Ein Nebeneffekt, den viele unterschätzen: Ein Audit-Log ist eine gute Grundlage für eine Betriebsvereinbarung zu einem Assistenten. Es zeichnet aber selbst auf, wer was ändert, und gehört deshalb mit in diese Vereinbarung, mit einer festgelegten Aufbewahrungsfrist. Ohne Protokoll bleibt die Vereinbarung ein Versprechen.
Entscheidung 5: Zohos Connectoren im Claude-Verzeichnis oder ein eigener Zoho-MCP-Server
Ein Assistent erreicht Zoho auf zwei Wegen. Der erste sind die Connectoren, die Zoho selbst im Verzeichnis von Claude veröffentlicht. Der Connector für Zoho CRM ist von Zoho gebaut und von Anthropic als verifiziert markiert. Er listet 41 Werkzeuge: Suchen und Lesen von Datensätzen, Module und Felder, COQL-Abfragen, Anlegen von Datensätzen und Notizen, Aktualisieren und Upsert, aber auch Löschen.
Die Anmeldung läuft über das Zoho-Konto, und das Verzeichnis nennt getrennte Adressen je Region, darunter Europa für Konten im EU-Rechenzentrum. Für Zoho Books, Zoho Projects und Zoho Desk gibt es im selben Verzeichnis eigene Einträge.
Der zweite Weg ist ein eigener Server über Zoho MCP. Dort definieren Sie die Werkzeuge, die der Server anbietet, zum Beispiel nur Lesen und Notizen anlegen, ohne Löschen. Für ein Unternehmen, das mit Lesen beginnen will, ist das der sauberere Start. Die Einrichtung beschreibt unser Leitfaden Zoho MCP mit einem KI-Assistenten nutzen.
Die fünfte Entscheidung ist also nicht, ob das CRM für einen Assistenten erreichbar ist. Das ist es heute ohne eine Zeile Code. Die Entscheidung ist, welcher Weg zu den Rechten aus Entscheidung 2 passt und wer im Unternehmen den Connector freigibt.
In einem Claude-Team-Konto bestimmt der Administrator, welche Connectoren die Organisation nutzen darf. In Zoho bestimmt das Profil, was der Connector im Namen der Person tun kann. Beide Schalter gehören in das Einführungsprotokoll.
Entscheidung 6: Zia für das Innere von Zoho, ein externer Assistent für die Systemgrenzen
Die sechste Entscheidung bewahrt vor dem häufigsten Fehler: einen externen Assistenten für etwas zu bauen, das Zia bereits kann. Lead-Scoring, Dublettenprüfung, Anreicherung von Datensätzen, Antwortvorschläge in Zoho Desk und ein KI-Schritt in Zoho Flow laufen in Zoho, mit den Rechten von Zoho. Solange Sie Zias eigene Modelle nutzen und keinen externen KI-Anbieter anbinden, bleiben die Daten im Rechenzentrum von Zoho. Mit einem angebundenen externen Anbieter gelten die Regeln aus Entscheidung 3 auch dort. Das ist für vieles die bessere Antwort.
Ein externer Assistent lohnt sich dort, wo eine Aufgabe die Grenze von Zoho überschreitet. Die Anfrage kommt in Microsoft Teams an, die Preisliste liegt in einem Ordner, der Vertrag im Dokumentensystem. Die Antwort soll als Entwurf in Outlook stehen. Dafür braucht es einen Assistenten, der mehrere Systeme liest und in einem davon schreibt, mit den Freigaben aus Entscheidung 7.
Die Abgrenzung im Detail, mit Beispielen für beide Seiten, steht in unserem Beitrag KI in Ihrem Zoho: Zia, Claude oder beides. Für die Einführung reicht die Regel: Zuerst wird jede KI-Idee gegen Zia geprüft. Was Zia kann, wird in Zoho eingeschaltet. Was übrig bleibt, ist die Liste für einen externen Assistenten, und sie ist meist kürzer als gedacht.
Entscheidung 7: die menschliche Freigabe, von Entwürfen bis zur KI-Kompetenz
Die siebte Entscheidung legt fest, was ein Assistent allein tun darf. Unsere Grundeinstellung in jeder Einführung: Antworten an Kunden bleiben Entwürfe, bis ein Mitarbeiter sie absendet. Änderungen an Datensätzen werden in ein eigenes Feld oder eine Notiz geschrieben, nicht über Felder, die für Berichte oder Rechnungen zählen.
Bei Geld liest der Assistent nur. Eine Regel wird erst gelockert, wenn ein Mitarbeiter ihre Ergebnisse einige Wochen geprüft hat.
Dazu kommen Pflichten aus dem Recht. Artikel 4 der KI-Verordnung gilt seit dem 2.2.2025 und seit dem 27.7.2026 in der Fassung der Verordnung (EU) 2026/1744. Danach ergreifen Anbieter und Betreiber von KI-Systemen Maßnahmen, um die KI-Kompetenz ihres Personals und ihrer Beauftragten zu fördern; ein bestimmtes Niveau schreibt das Gesetz nicht vor. Eine dokumentierte Schulung beim Go-live ist eine solche Maßnahme.
Seit dem 2.8.2026 gilt Artikel 50 der KI-Verordnung. Wer einen Assistenten anbietet, der Kunden direkt antwortet, informiert sie spätestens beim ersten Kontakt, dass sie mit einem KI-System sprechen. Bleibt die Antwort ein Entwurf, den ein Mitarbeiter absendet, entfällt diese Pflicht.
Die eigenen Beschäftigten betrifft ein weiterer Punkt. Nutzungsstatistiken eines Assistenten können das Verhalten oder die Leistung von Mitarbeitern sichtbar machen. Nach der Rechtsprechung des Bundesarbeitsgerichts reicht es, wenn eine technische Einrichtung zur Überwachung geeignet ist. Dann hat der Betriebsrat nach § 87 Abs. 1 Nr. 6 BetrVG mitzubestimmen, und schon bei der Planung von KI ist er nach § 90 Abs. 1 Nr. 3 BetrVG zu unterrichten.
Die Verarbeitung von Beschäftigtendaten braucht eine Rechtsgrundlage nach Art. 6 und Art. 88 DSGVO; § 26 BDSG gilt seit einem Urteil des EuGH von 2023 nur noch eingeschränkt. Prüfen Sie außerdem, ob eine Datenschutz-Folgenabschätzung nötig ist, und schließen Sie den Auftragsverarbeitungsvertrag mit dem KI-Anbieter ab. Gibt es einen Betriebsrat, gehört er vor dem Go-live an den Tisch, nicht nach der ersten Beschwerde.
Ob ein Unternehmen für diese sieben Entscheidungen bereit ist, zeigt der KI-Check auf svennis.ai in wenigen Minuten. Er fragt nach genau den Punkten dieses Leitfadens, vom Datenmodell bis zur Freigabe.
Beispiel aus der Praxis: ein Service-Desk, der auf diesem Fundament steht
Wie die sieben Entscheidungen zusammenwirken, zeigt ein Service-Desk, den wir für einen Kunden mit Zoho Desk gebaut haben. Die Mitarbeiter melden Störungen in Microsoft Teams. Ein Assistent auf Claude liest die Meldung, ordnet sie der richtigen Kategorie zu und legt das Ticket in Zoho Desk an. Er arbeitet mit den Rechten eines Servicekontos, das genau das darf und nichts anderes.
Bei Asset Services Group läuft der IT-Service-Desk in Microsoft Teams auf Claude vor Zoho Desk, mit 99,7 Prozent korrekter Erstzuordnung und 40 Prozent mehr Effizienz nach Angaben des Kunden. Die Zahlen und der Aufbau stehen in der Referenz auf svennis.ai. Ohne geschlossene Kategorien in Zoho Desk, ohne ein Servicekonto mit eigenem Profil und ohne Protokoll wäre dieses Ergebnis nicht messbar gewesen.
Ein zweites Muster: Ein Unternehmen, dessen Zoho wir mit SAP verbunden haben, bekam später einen Support-Assistenten auf Claude, der aus der Wissensdatenbank antwortet. Die Integration steht in unseren Erfolgsgeschichten, der Assistent in der Referenz zum Support-Assistenten. Beide Projekte hatten dasselbe Fundament: sauberes Datenmodell, klare Rechte, ein Protokoll, das jede Antwort nachvollziehbar macht.
Wann Sie einen Partner brauchen, der beides kann
Die sieben Entscheidungen kann ein Unternehmen mit einem erfahrenen Zoho-Administrator selbst treffen. Schwierig wird es, wenn Zoho-Einführung und KI-Projekt von zwei Anbietern kommen. Der eine baut das CRM womöglich ohne Rücksicht auf Connectoren und Rechte, der andere setzt einen Assistenten auf ein CRM, dessen Datenmodell er nicht kennt. Die Fehler aus Entscheidung 1 und 2 tauchen dann im KI-Projekt auf, wo sie am teuersten sind.
Svennis Cloud Solutions ist seit 2011 Zoho-Partner, inzwischen Zoho Premium Partner, mit über 200 Einführungen, und ist Select Partner im Claude Partner Network. Beide Seiten arbeiten in denselben Projekten: Die CRM-Beratung legt Datenmodell und Rechte an, die KI-Praxis baut darauf den Assistenten. Wie wir als Claude-Partner arbeiten, steht auf svennis.ai.
Der Einstieg ist in beiden Fällen derselbe: ein Workshop, der die Prozesse des Unternehmens durchgeht. Für jeden Prozess hält er fest, ob er in Zoho, mit Zia oder mit einem externen Assistenten am besten läuft. Den Ablauf beschreibt der Claude-Workshop auf svennis.ai. Wer zuerst nur wissen will, ob ein Zoho-Partner sinnvoll ist, findet die Kriterien in unserem Beitrag „Wann ein Zoho-Partner sinnvoll ist“ auf diesem Blog.
Nächste Schritte: die sieben Entscheidungen in Ihr Einführungsprotokoll schreiben
Wenn Ihre Zoho-Einführung bevorsteht oder gerade läuft, nehmen Sie die sieben Entscheidungen in das Einführungsprotokoll auf. Jede bekommt eine Zeile mit der Einstellung, der verantwortlichen Person und dem Datum.
- Datenmodell: Für die drei Fragen, die ein Assistent beantworten soll, prüfen, ob jede Antwort aus Feldern mit geschlossenen Listen besteht.
- Rechte: Rollen, Profile und Freigaberegeln festlegen, bevor der erste Connector verbunden wird; niemand außer dem Administrator löscht.
- Rechenzentrum: Bei der Registrierung das Land so wählen, dass das Konto im EU-Rechenzentrum liegt; für den KI-Anbieter den Verarbeitungsort und die Garantie in die Datenschutzerklärung aufnehmen.
- Protokoll: Audit-Log und Feldhistorie einschalten, Sandbox einrichten, jede Automatisierung dort testen.
- Connector: Zohos Connector aus dem Claude-Verzeichnis oder einen eigenen Zoho-MCP-Server wählen und die Freigabe im Claude-Team-Konto dokumentieren.
- Zia zuerst: Jede KI-Idee gegen Zia prüfen; nur was Systemgrenzen überschreitet, kommt auf die Liste für einen externen Assistenten.
- Freigabe: Entwürfe statt Versand, Notizen statt Berichtsfelder, nur Lesen bei Geld; Schulung nach Artikel 4 dokumentieren; Betriebsrat früh unterrichten (§ 90 BetrVG) und beteiligen; Datenschutz-Folgenabschätzung prüfen.
Für die Einführung selbst ist unsere Checkliste zum Einrichten von Zoho CRM der Ausgangspunkt. Für den Teil danach, den Assistenten auf diesem Fundament, beginnt der Weg auf svennis.ai/de. Dieser Leitfaden ersetzt keine Rechtsberatung im Einzelfall.
