Magento 2 Support-Login: Als Kunde einloggen mit Einwilligung und Audit-Log

Abgrenzung und Datenschutz beim Magento 2 Support-Login

Customer Approval und Customer Password Admin verwalten Konten und Passwörter. Login As Customer bietet etwas anderes: den begrenzten Blick in ein Kundenkonto. Das Admin Action Log erfasst allgemein Aktionen im Backend, während das Audit-Log dieses Moduls speziell Kundenzugriffe dokumentiert und für Rückfragen des Kunden gedacht ist.

Der Zugriff auf ein Kundenkonto greift in personenbezogene Daten ein. Deshalb sind Einwilligung, Zweckbindung, Befristung, Protokoll und Löschfrist Teil der Funktion. Ob und wie Sie den Zugriff datenschutzrechtlich begründen, etwa in der Datenschutzerklärung und im Verzeichnis der Verarbeitungstätigkeiten, bewertet Ihre Datenschutzberatung; das Modul liefert die technischen Nachweise.

Im Alltag empfiehlt sich eine klare Regel für das Team: Nur Mitarbeiter mit Support-Rolle melden sich an, jede Anmeldung hat eine Ticketnummer, und die Sitzung endet, sobald das Anliegen geklärt ist. Das Banner im Frontend verhindert, dass versehentlich Änderungen im Namen des Kunden vorgenommen werden, und der Schreibschutz-Modus macht aus dem Zugriff eine reine Ansicht.

Gerade bei sensiblen Branchen, etwa Gesundheit, Finanzen oder Geschäftskundenpreisen, lässt sich der Zugriff weiter einengen. Sie legen fest, welche Kundengruppen überhaupt per Support-Login einsehbar sind, welche Seiten des Kontos sichtbar bleiben und ob Zahlungsdaten grundsätzlich ausgeblendet werden. So passt sich das Modul Ihren internen Richtlinien an, ohne dass Sie Programmierung benötigen.

Die Protokolleinträge helfen auch bei Rückfragen von Kunden: Wer wissen möchte, ob sich jemand in seinem Konto aufgehalten hat, bekommt eine belegbare Antwort mit Datum, Dauer und Anlass. Das schafft Vertrauen und zeigt, dass der Zugriff nicht beliebig, sondern geregelt erfolgt. Läuft die Aufbewahrungsfrist ab, verschwinden die Einträge automatisch aus dem Log, und die Datenmenge bleibt überschaubar.