KI-Chatbot auf Website einbinden — Was Unternehmen wirklich brauchen

Ein KI-Chatbot auf einer Unternehmenswebsite benötigt mehr als ein sichtbares Chatfenster. Entscheidend sind eine kontrollierte Wissensquelle, eine zulässige Domain, ein klarer Übergang zu Mitarbeitenden und nachvollziehbare Regeln für den Umgang mit Daten. In der Zentor App wird das Widget durch Zentor erstellt und für die vorgesehene Website freigegeben. Der Tenant erhält anschließend den fertigen Einbettungscode. Eine eigene Domain-Freigabe im Tenant-Dashboard existiert nicht; Änderungen an der Allowlist werden durch Zentor gepflegt.

Beim Laden ruft das Widget seine öffentliche Konfiguration ab und nutzt für geschützte Funktionen ein Widget-Embed-Token. Dieses Token wird nur einmal im Klartext angezeigt und ist an zulässige Ursprünge gebunden. Stimmen Website-Origin und Freigabe nicht überein, kann die Anfrage mit `WIDGET_ORIGIN_DENIED` abgelehnt werden. Dadurch reicht es nicht, den Code beliebig auf einer anderen Domain zu kopieren. Für das Starter-Paket ist genau eine Domain beziehungsweise ein Widget bestätigt; das Individuell-Paket besitzt keine technische Grenze für Domains und Widgets.

Die fachliche Qualität entsteht durch die verknüpfte Wissensdatenbank. Eigene FAQs, Produktinformationen, PDFs und Servicedokumente können manuell, per Crawl oder per Datei-Upload bereitgestellt werden. RAG ist standardmäßig ausgeschaltet und muss für den Mandanten aktiviert werden. Ohne passende Quellen sollte der Bot keine scheinbar sicheren Unternehmensantworten erzeugen. Für schwierige oder sensible Fälle kann ein Handover an Mitarbeitende eingerichtet werden. Die Schwelle liegt zwischen 0 und 100 und ist standardmäßig auf 70 gesetzt. Die Live-Inbox arbeitet dabei mit einem Polling-Intervall von acht Sekunden; eine Team- oder Warteschlangenlogik ist nicht vorhanden.

Vor dem Livegang sollten Unternehmen die Einbindung auf der endgültigen Domain testen, typische Fragen durchspielen und prüfen, ob Sprache, Begrüßung, Wissensquellen und Handover-Verhalten zusammenpassen. Datenschutztexte, Einwilligungen und interne Zuständigkeiten bleiben organisatorische Aufgaben des Unternehmens. Ein Widget allein macht einen Einsatz nicht automatisch datenschutzkonform. Die technische Konfiguration muss mit den tatsächlichen Prozessen, der Datenschutzerklärung und den gebuchten Kanälen übereinstimmen.

Die Einbindung sollte zusätzlich in mehreren Browsern und auf mobilen Geräten geprüft werden. Dabei sind Ladezeit, Überlagerung mit Cookie-Bannern, Tastaturbedienung und Lesbarkeit zu kontrollieren. Technisch korrekte Antworten helfen wenig, wenn das Widget auf kleinen Displays nicht erreichbar ist oder wichtige Bedienelemente verdeckt. Änderungen am Website-Layout sollten deshalb einen erneuten Widget-Test auslösen.