# Einschränkungen und Sicherheit

Die KI auf der Plattform handelt in festgelegten Grenzen: Sie hat nur die Möglichkeiten, die Sie eingeschaltet haben, und nur die Rechte, die Sie selbst haben. Auf dieser Seite sind die Grenzen gesammelt, die Sie vorab kennen sollten.

## Was die KI sieht und was sie ändern kann

Das Modell im [KI-Chat](https://support.watbot.org/de/ai/chat) erhält nur das, was im Dialog steht, und das, was die eingeschalteten Tools zurückgeben.

| Was | Wann es der KI zur Verfügung steht |
|---|---|
| Ihre Nachrichten und die Anhänge des Dialogs | Immer |
| Inhalt der Wissensdatenbanken des Projekts | Wenn die „Wissensdatenbank-Suche“ eingeschaltet ist |
| Dokumente der Wissensdatenbanken: hinzufügen und löschen | Wenn „Wissensdatenbank ändern“ eingeschaltet ist |
| Seiten im Internet | Wenn „Websuche“ und „Webseiten lesen“ eingeschaltet sind |
| Bots des Projekts: Szenarien, Variablen, Listen | Nur bei eingeschaltetem Chatbot-Baukasten |
| Mini-Apps des Projekts, Listen, Shops, Filialen der Terminbuchung | Nur bei eingeschaltetem Mini-App-Baukasten |
| Mini-Landingpages des Projekts, Bots und die Links ihrer Kanäle | Nur bei eingeschaltetem Mini-Landingpage-Baukasten |
| Widgets des Projekts, Bots und die Links ihrer Kanäle | Nur bei eingeschaltetem Widget-Baukasten |
| Filialen der Terminbuchung: Leistungen, Fachkräfte, Arbeitszeiten, Buchungsregeln | Nur bei eingeschalteter Einrichtung der Terminbuchung |
| Online-Schulen des Projekts: Kurse, Lehrplan, Lektionen, Tests, Zugangspakete | Nur bei eingeschaltetem Schul-Baukasten |

Tools zum Lesen von Kontakten, Dialogen mit Kunden, Zahlungen und Bestellungen hat der KI-Chat nicht.

**Daten des Projekts ändern können die Baukästen — für Chatbots, Mini-Apps und Mini-Landingpages — und das Tool „Wissensdatenbank ändern“.** Die KI schaltet sie selbst ein, wenn Sie darum bitten, einen Bot, eine App oder eine Landingpage zu bauen oder zu korrigieren — über dem Nachrichtenfeld ist dann der Chip des Baukastens zu sehen. Solange kein Baukasten eingeschaltet ist, kann die KI weder einen Bot noch eine App oder eine Landingpage ändern — nur erklären, wie es geht. Die veröffentlichte Version einer Mini-App ändert die KI nie: Änderungen gehen in einen Entwurf. Auch eine Mini-Landingpage bearbeitet die KI im Entwurf — Besucher sehen die Seite nach der Veröffentlichung.

Auch der Widget-Baukasten ändert Daten des Projekts — und zwar sofort das, was die Besucher Ihrer Websites sehen: Ein Widget hat keinen Entwurf, Gespeichertes erscheint auf den Websites, auf denen das Widget eingebunden ist. Widgets löschen kann er nicht. Mehr dazu auf der Seite [Widget im KI-Chat bauen](https://support.watbot.org/de/widgets/ai-builder).

Auch die Einrichtung der Terminbuchung ändert Daten des Projekts: Filialen, Leistungen, Fachkräfte, ihre Arbeitszeiten und Buchungsregeln. Löschen kann sie nichts — sie blendet nur Leistungen und Fachkräfte aus, und Termine von Kunden fasst sie nicht an. Mehr dazu auf der Seite [Terminbuchung im KI-Chat einrichten](https://support.watbot.org/de/booking/ai-builder).

Auch der Schul-Baukasten ändert Daten des Projekts: Schulen, Kurse, Lehrplan, Lektionen, Tests und Zugangspakete. Löschen kann er nichts, Pakete legt er ohne Verkauf an, und Teilnehmer, Zahlungen und Zertifikate fasst er nicht an. Alles landet im Entwurf außer Tests: Ein Test in einer Lektion, die Teilnehmer schon sehen, ändert sich für sie sofort. Mehr dazu auf der Seite [Kurs im KI-Chat aufbauen](https://support.watbot.org/de/schools/ai-builder).

„Wissensdatenbank ändern“ schaltet die KI selbst zu, wie die Baukästen — wenn Sie bitten, etwas in einer Wissensdatenbank zu speichern, hinzuzufügen oder zu löschen, und nur, wenn das Projekt eine bezahlte Datenbank hat, in der Sie Dokumente hinzufügen oder löschen dürfen. Es fügt den Wissensdatenbanken des Projekts neue Textdokumente hinzu und löscht ganze Dokumente. Das Hinzufügen wartet im Modus „Erst fragen“ auf Ihre Bestätigung, das Löschen immer. Die Datenbanken selbst, ihren Tarif und ihre Einstellungen rührt es nicht an. Mehr dazu auf der Seite [Datenbank mit der KI verbinden](https://support.watbot.org/de/knowledge-bases/connect-ai#wissensdatenbank-ändern).

Die übrigen Tools lesen und suchen, ändern aber nichts. „Dateien erstellen“ legt eine neue Datei im Dialog an und lässt Ihre hochgeladenen Dokumente unberührt.

## Bestätigung von Änderungen

Der Chatbot-Baukasten hat zwei Modi — Sie wählen sie im Menü des Chips „Chatbot-Baukasten“ über dem Nachrichtenfeld:

- **„Erst fragen“** — der Standardmodus. Vor jeder Änderung zeigt die KI eine Karte: was genau sich ändert — Bot, Szenario oder Liste, die Zahl der Blöcke, Änderungen oder Einträge. Die Änderung wird erst ausgeführt, wenn Sie auf „Anwenden“ klicken. „Ablehnen“ verwirft sie, und die KI schlägt eine andere Variante vor.
- **„Automatisch“** — die KI nimmt Änderungen sofort vor, ohne Karten.

Den Modus können Sie jederzeit wechseln, auch während die KI arbeitet. Der Button „Anwenden und nicht mehr fragen“ auf einer Karte übernimmt die Änderung und stellt den Chat auf „Automatisch“ um. Auf Ihre Bitte kann die KI „Erst fragen“ einschalten, aber nicht „Automatisch“: Bestätigungen abschalten können nur Sie.

![Bestätigungskarte für Änderungen im KI-Chat](https://support.watbot.org/_media/de/08-ai/_images/confirm.webp?v=1791781230)

### Veröffentlichung

Der Mini-App- und der Mini-Landingpage-Baukasten können vorschlagen, das Ergebnis zu veröffentlichen, veröffentlichen aber nur mit Ihrer Zustimmung. Jedes Mal erscheint im Verlauf die Karte „Mini-App-Version veröffentlichen“ oder „Mini-Landingpage veröffentlichen“ mit den Buttons „Veröffentlichen“ und „Ablehnen“. Die Karte erscheint auch im Modus „Automatisch“, und einen Button „Anwenden und nicht mehr fragen“ hat sie nicht. Mehr dazu auf den Seiten [App im KI-Chat bauen](https://support.watbot.org/de/mini-apps/ai-builder#veröffentlichung) und [Landingpage im KI-Chat bauen](https://support.watbot.org/de/landings/ai-builder#veröffentlichung).

Genauso veröffentlicht der Schul-Baukasten: Die Karte „Kurs veröffentlichen“ erscheint jedes Mal, auch im Modus „Automatisch“. Mehr dazu auf der Seite [Kurs im KI-Chat aufbauen](https://support.watbot.org/de/schools/ai-builder#veröffentlichung).

> [!WARNING]
> Ein Rückgängigmachen mit einem Klick gibt es beim Baukasten nicht. Wenn Sie einen laufenden Bot bearbeiten, bleiben Sie beim Modus „Erst fragen“.

Ein zusätzlicher Schutz: Das aktive Szenario, durch das Kontakte geführt werden, bearbeitet die KI nicht — sie erstellt eine Kopie und nimmt die Änderungen darin vor. Wie das funktioniert und was die KI im Bot überhaupt nicht tut, steht auf der Seite [Bot im KI-Chat bauen](https://support.watbot.org/de/chatbots/ai-builder).

### Wissensdatenbank

Das Hinzufügen eines Dokuments zur Wissensdatenbank folgt dem Modus, wie bei den Baukästen: Im Modus „Erst fragen“ erscheint vorher die Karte „Zur Wissensdatenbank hinzufügen“ mit Name des Dokuments, Datenbank und Anfang des Textes, im Modus „Automatisch“ wird das Dokument sofort hinzugefügt. Den Modus wählen Sie im Menü des Chips „Wissensdatenbank ändern“.

Das Löschen eines Dokuments fragt immer: Die Karte „Aus der Wissensdatenbank löschen“ erscheint jedes Mal, auch im Modus „Automatisch“, und gelöscht wird erst nach einem Klick auf „Löschen“.

## Vom Modell gebildete Links

Fremder Text — eine Webseite, ein Dokument, eine E-Mail — kann Anweisungen für das Modell verstecken: zum Beispiel, die Adresse einer fremden Website zu öffnen und Daten aus dem Gespräch daran anzuhängen. Deshalb unterscheidet der KI-Chat zwischen Adressen, die im Gespräch schon vorkamen (Ihre Nachrichten, Ergebnisse der Websuche, gelesene Seiten, Treffer in der Wissensdatenbank und in der Hilfe), und Adressen, die das Modell selbst geschrieben hat.

- **Seiten.** Eine Seite unter einer Adresse, die im Gespräch nicht vorkam, öffnet das Modell erst nach der Karte „Seite öffnen“ und Ihrem Klick auf „Öffnen“. Die Karte erscheint jedes Mal, auch im Modus „Automatisch“. Mehr dazu auf der Seite [Tools und Dateien im Chat](https://support.watbot.org/de/ai/tools#seiten-unter-fremden-adressen-lesen).
- **Bilder.** Ein Bild aus dem Gespräch wird in der Antwort wie gewohnt angezeigt. Statt eines Bildes unter einer Adresse, die das Modell selbst geschrieben hat, steht in der Antwort der Link „Bild von … — öffnen“: Das Bild öffnet sich erst per Klick in einem neuen Tab.

Das gilt nur für den KI-Chat. Im Block „KI-Agent“ gibt es diese Karten nicht.

## Rechte

Die KI erweitert Ihre Rechte nicht. Bots ändern kann sie in denselben Grenzen wie Sie selbst: einen Bot erstellen — wenn Ihre Rolle das erlaubt, ein Szenario bearbeiten — wenn Sie das Recht haben, das Schema dieses Bots zu bearbeiten. Genauso bei Mini-Apps, Mini-Landingpages und Widgets: Die KI bearbeitet sie nur, wenn Ihre Rolle das erlaubt. Bei Wissensdatenbanken gilt dasselbe wie im Bereich „Wissensdatenbanken“: Dokumente hinzufügen dürfen der Autor der Datenbank, der Eigentümer des Projekts und Teammitglieder mit dem Recht „Dokumente hinzufügen“, löschen — mit dem Recht „Dokumente löschen“.

Eine Bestätigungskarte anwenden kann nur der Autor des Dialogs.

## Wer Dialoge sieht

Dialoge im KI-Chat sind persönlich. Jeder Benutzer sieht und führt nur seine eigenen Dialoge fort; bei anderen Mitgliedern des Projekts, einschließlich des Eigentümers, stehen sie nicht in der Liste.

Dabei ist der Verbrauch aller Dialoge des Projekts in den „Protokollen“ für alle sichtbar, die das Recht „Protokolle anzeigen“ haben: Zeit, Modell, Zahl der Token und Kosten — ohne den Text der Nachrichten.

Dateien, die an Dialoge angehängt wurden, landen in der gemeinsamen Bibliothek „Projektdateien“. Jedes Mitglied des Projekts mit Zugriff auf den KI-Chat kann sie für seinen eigenen Dialog auswählen.

## Grenzen einer Antwort

| Was | Grenze |
|---|---|
| Schritte mit Tools pro Antwort | 10 |
| Dasselbe bei eingeschaltetem Chatbot-Baukasten | 30 |
| Ergebnisse einer Websuche | 10 |
| Fragmente aus der Wissensdatenbank pro Suche | 5 |
| Erstellte Dateien pro Antwort | 5 |
| Anhänge in einer Nachricht | 10 |

Ein Schritt ist ein Aufruf des Modells, nach dem es Tools aufruft. Reichen die Schritte nicht, endet die Antwort mit dem, was das Modell bis dahin erledigt hat. Bitten Sie es in der nächsten Nachricht, fortzufahren.

Vor jedem Schritt prüft die Plattform die „KI-Credits“. Ist kein Guthaben mehr da, wird die Antwort gestoppt — eine lange Kette von Aktionen bringt das Guthaben nicht weit ins Minus. Mehr dazu auf der Seite [KI-Credits](https://support.watbot.org/de/ai/balance).

Viele Antworten gleichzeitig lassen sich nicht starten: Laufen bereits in mehreren Ihrer Dialoge Antworten, beginnt keine neue — „Zu viele gleichzeitige Antworten. Warten Sie, bis die Generierung in anderen Chats abgeschlossen ist.“

## Was der KI-Chat nicht tut

- **Er startet keine Programme und konvertiert keine Dateien.** Eine Datei wird aus dem Text zusammengesetzt, den das Modell geschrieben hat.
- **Er fügt keine Bilder in Dokumente** im PDF- und Word-Format ein.
- **Er bearbeitet Ihre hochgeladenen Dateien nicht** — nur Dateien, die er selbst erstellt hat.
- **Er verbindet keine Messenger, startet keine Newsletter und richtet keine Zahlungssysteme ein.**

Das Modell kann sich irren: ein Dokument falsch wiedergeben, eine Tatsache erfinden, die nicht in der Quelle steht. Prüfen Sie wichtige Zahlen und Formulierungen — über die Links aus der Suche und die Fragmente der Wissensdatenbank, die in den Schritten der Antwort gezeigt werden.

## KI-Agent im Bot

Mit dem KI-Agenten schreiben Ihre Kunden, die Antworten bezahlen aber Sie. Deshalb hat der Block eigene Einschränkungen: Der Agent tut nur, was in seinen Einstellungen eingeschaltet ist, und die Zahl der Antworten an einen Kontakt ist begrenzt. Alle Grenzen stehen auf der Seite [KI-Agent](https://support.watbot.org/de/chatbots/blocks/ai-agent).

## Wohin die Daten gehen

Damit das Modell antworten kann, wird ihm der Text der Anfrage übermittelt: Ihre Nachricht, der Verlauf des Dialogs, gefundene Fragmente von Dokumenten. Die Anfrage geht an den Anbieter des gewählten Modells und wird auf dessen Servern verarbeitet.

- **Russische Modelle.** Läuft ein Dialog mit einem russischen Modell, führt auch die Hilfsanfragen des Chats ein russisches Modell aus. Mit russischen Modellen ist das Bauen eines Chatbots nicht möglich, und der Chat wechselt das Modell nicht selbst — die Entscheidung liegt bei Ihnen.
- **Wissensdatenbanken.** Beim Erstellen einer Datenbank wählen Sie das Modell für Embedding. In seiner Beschreibung steht, auf wessen Server der Text der Dokumente bei der Verarbeitung übermittelt wird. Das Modell können Sie nur einmal wählen.