Prompt Injection: KI-Features im Shop absichern
Sobald ein Shop einen KI-Berater bekommt, entsteht eine neue Angriffsfläche: Sprachmodelle trennen Anweisung und Daten nicht. Was das konkret bedeutet und welche Schutzschichten tragen.
Insights zu E-Commerce, Webentwicklung und digitalen Lösungen
Sobald ein Shop einen KI-Berater bekommt, entsteht eine neue Angriffsfläche: Sprachmodelle trennen Anweisung und Daten nicht. Was das konkret bedeutet und welche Schutzschichten tragen.
67 Prozent der B2B-Einkäufer bevorzugen einen vertriebsfreien Kaufprozess (Gartner), doch 91 Prozent der B2B-Käufe geraten ins Stocken (Forrester). Wie ein durchgängiger RFQ-Workflow vom Angebotskorb bis zur Ein-Klick-Bestellung Tage aus dem Angebotsprozess nimmt.
Filter- und Sortier-URLs erzeugen aus ein paar tausend Produkten Millionen Seiten - Google benennt Facettennavigation als größten Einzelverursacher von Crawling-Problemen. Eine Entscheidungsmatrix statt Bauchgefühl: welche Facetten eine Landingpage verdienen, welche aus dem Crawl gehören und warum robots.txt und noindex nicht austauschbar sind.
Der EuGH verlangt, dass sich jeder beworbene Preisvorteil auf den niedrigsten Preis der letzten 30 Tage bezieht. So koppeln Sie Preishistorie, Bestpreis und Rabatt-Badges technisch sauber.
Die interne Suche ist die Strecke mit der höchsten Kaufabsicht und meist die am schlechtesten gepflegte. Eine Arbeitsanleitung zur Relevanz-Konfiguration der OpenSearch-basierten Shop-Suche: minimum_should_match, Komposita, Synonyme, Produktcodes, Autocomplete und Variantensuche.
Geschäftskunden erwarten schnelle Freischaltung, Netto-Preise und geprüfte Firmendaten. So onboarden Sie B2B-Neukunden mit automatischer USt-IdNr-Prüfung, Handelsregister-Abgleich und korrekter Reverse-Charge-Logik.
Der Cyber Resilience Act trifft alle, die Produkte mit digitalen Elementen in den EU-Markt bringen. Ab 11.09.2026 gilt die Meldepflicht, ab 11.12.2027 CE-Kennzeichnung und SBOM. Was Online-Shops jetzt tun sollten.
Seit dem 1. Juli 2026 ist die 150-Euro-Zollfreigrenze weg. Was die Übergangs-Pauschale, IOSS und die EU-Zolldatenplattform ab 2028 für Kalkulation, Checkout und Versand bedeuten.
WebGPU ist 2026 in allen großen Browsern aktiv. Damit laufen kleine Sprachmodelle direkt im Browser - für private Shop-Assistenten, semantische Suche und Textbausteine, offline und ohne API-Kosten. Wir ordnen Chancen, Grenzen und Hybrid-Ansätze ein.
Sie entscheiden, welche optionalen Datenverarbeitungen Sie erlauben.
Unsere anonyme Reichweitenmessung läuft ohne Cookies und ohne IP-Speicherung — dafür holen wir keine Einwilligung ein, weil rechtlich nicht erforderlich.
Technisch zwingend erforderlich: Spracheinstellung, Grundfunktionen der Seite und Speicherung Ihrer Cookie-Auswahl. Ohne diese funktioniert die Seite nicht.
Speichert im lokalen Speicher Ihres Browsers Ihre Präferenzen (z. B. Darstellung hell/dunkel, Barrierefreiheits-Optionen). Verbessert den Komfort, ist aber nicht zwingend notwendig.
Zeichnet Ihre Interaktionen mit der Seite (Klicks, Scrollen, Eingaben) pseudonymisiert auf, damit wir Bedienprobleme erkennen können. Eingaben in Formularfeldern werden vor dem Speichern automatisch maskiert, Ihre IP-Adresse wird nicht mit der Aufzeichnung gespeichert. Ausgeliefert von unserer eigenen Domain, kein externes Tool. Opt-in, jederzeit widerrufbar.
Erlaubt die Messung von Werbekampagnen (interne UTM-Attribution, z. B. ob ein Besuch aus einer Anzeige kam). Keine externen Werbe-Cookies.