Fernwartung im Kundensupport: Tools sicher nutzen

Kurz gesagt: Fernwartung spart Anfahrten und löst viele Supportfälle in Minuten. Das Risiko liegt weniger im Tool als im Ablauf: Wer verbindet sich mit wem, wer hat das erlaubt, und was bleibt danach dokumentiert? Ein sauberer Ablauf besteht aus vier Teilen: Kunde startet oder bestätigt die Sitzung selbst, Steuerung nur nach ausdrücklicher Freigabe, Protokoll jeder Sitzung, und klare Regeln, wann Sie niemals unaufgefordert anrufen.

Ob ein IT-Betreuer die Drucker einer Arztpraxis einrichtet, ein Softwareanbieter einem Kunden die Kassensoftware erklärt oder ein Elektriker die Smart-Home-Zentrale aus der Ferne prüft: Bildschirmfreigabe und Fernsteuerung gehören heute zum Support. Gleichzeitig sind gefälschte „Support-Anrufe“ eine der bekanntesten Betrugsmaschen. Beides hängt zusammen – wer sauber arbeitet, macht es Betrügern schwerer, sich als Sie auszugeben.

Die Risiken im Überblick

Bevor Sie ein Tool auswählen, lohnt sich ein Blick auf das, was schiefgehen kann:

Verwechslung mit Betrug. Kunden können nicht unterscheiden, ob „der Support“ wirklich von Ihnen anruft.
Dauerhafter Zugang, den keiner mehr kennt. Ein vor Jahren installierter Fernwartungs-Client mit Dauerpasswort läuft im Hintergrund weiter.
Zu viele Rechte. Wer nur schauen müsste, bekommt gleich die volle Steuerung.
Geteilte Zugangsdaten im Team. Alle Techniker nutzen dasselbe Konto, niemand weiß, wer wann verbunden war.
Keine Dokumentation. Nach der Sitzung ist unklar, was geändert wurde.
Sensible Daten auf dem Bildschirm. Während der Sitzung sind E-Mails, Kundendaten oder Bankfenster offen.

Gegenmaßnahmen auf einen Blick

Risiko	Gegenmaßnahme	Wie es in der Praxis aussieht
Verwechslung mit Betrug	Klare Regel kommunizieren	„Wir rufen nie unaufgefordert an, um Fernzugriff zu verlangen“ – auf Website, in Rechnungen, im Supportvertrag
Dauerhafter Zugang	Ad-hoc-Sitzungen als Standard	Kunde startet die Sitzung, Code gilt nur kurz
Zu viele Rechte	Erst ansehen, dann Steuerung anfragen	Steuerung als zweiter, getrennter Schritt mit eigener Bestätigung
Geteilte Konten	Persönliche Konten pro Techniker	Jede Sitzung ist einer Person zugeordnet
Keine Dokumentation	Sitzungsprotokoll und Ticketnotiz	Datum, Dauer, Techniker, was getan wurde
Sensible Daten	Vorbereitung durch den Kunden	„Bitte schließen Sie E-Mail und Onlinebanking, bevor wir starten“

Ad-hoc oder unbeaufsichtigt?

Es gibt grundsätzlich zwei Arten von Fernzugriff:

Ad-hoc-Sitzungen (beaufsichtigt): Der Kunde sitzt vor dem Gerät, startet die Verbindung und sieht, was passiert. Beispiel Schnellhilfe (Quick Assist) unter Windows: Laut Microsoft-Dokumentation (Stand November 2026) erzeugt der Helfer einen zeitlich begrenzten Sicherheitscode und gibt ihn telefonisch oder per Nachricht weiter. Der Kunde tippt den Code ein und muss die Bildschirmfreigabe im Dialog ausdrücklich zulassen. Möchte der Helfer steuern, fordert er das separat an, und der Kunde kann zulassen oder ablehnen.

Genau dieses Muster – Kunde gibt Code ein, Kunde erlaubt Ansehen, Kunde erlaubt Steuerung – sollte Ihr Standard sein, egal mit welchem Tool.

Unbeaufsichtigter Zugriff: Ein Client ist dauerhaft installiert, damit Sie auch ohne anwesenden Nutzer verbinden können – etwa für Wartungsfenster am Abend auf einem Server. Das ist praktisch, aber der sensibelste Fall. Setzen Sie ihn nur ein, wenn es vertraglich vereinbart ist, mit persönlichen Konten, starker Anmeldung und einer Liste, auf welchen Geräten er installiert ist. Entfernen Sie den Client, wenn die Betreuung endet.

Für Organisationen, die ihre eigenen Geräte zentral verwalten, nennt Microsoft als Alternative zur Schnellhilfe die Intune-Remotehilfe – mit rollenbasierter Zugriffskontrolle und Protokollierung von Sitzungen. Für die Betreuung fremder Kunden ohne gemeinsame Verwaltung ist ein externes Support-Tool üblicher.

Betrugsmaschen erkennen – und Kunden darauf vorbereiten

Microsoft beschreibt in seinem Hilfeartikel zu Tech-Support-Betrug typische Muster: gefälschte Fehlermeldungen mit Telefonnummer, Anrufe angeblicher Support-Mitarbeiter, Forderungen nach Zahlung für angebliche Reparaturen. Laut Microsoft enthalten Fehler- und Warnmeldungen von Microsoft niemals Telefonnummern, Microsoft ruft nicht unaufgefordert an, um Support anzubieten, und verlangt keine Zahlung in Kryptowährung oder Geschenkkarten.

Daraus lässt sich ein Satz für Ihre eigenen Kunden ableiten, den Sie überall wiederholen:

„Wir verlangen Fernzugriff nur, wenn Sie uns kontaktiert haben oder ein Termin vereinbart ist. Im Zweifel legen Sie auf und rufen uns unter der Nummer auf unserer Website zurück.“

Stellen Sie außerdem eine eigene Seite „Fernwartung“ auf Ihre Website: welches Tool Sie verwenden, Download-Link direkt vom Hersteller, kurze Anleitung mit Screenshots. Dann müssen Kunden nicht googeln – und landen nicht auf gefälschten Download-Seiten.

So sieht ein sauberer Ablauf aus

Anlass dokumentieren. Es gibt ein Ticket oder eine Anfrage des Kunden. Ohne Anlass keine Sitzung.
Kunde vorbereiten. Offene Programme mit sensiblen Daten schließen lassen.
Kunde startet. Tool von Ihrer Website-Seite öffnen, Code eingeben, Freigabe bestätigen.
Erst schauen. Problem gemeinsam ansehen, erklären, was Sie vorhaben.
Steuerung anfragen. Nur wenn nötig, mit kurzer Ansage: „Ich übernehme jetzt die Maus, um den Treiber zu installieren.“
Ergebnis zeigen. Kunde sieht, dass es funktioniert.
Sitzung beenden – sichtbar, und der Kunde schließt das Tool.
Notiz ins Ticket. Was wurde geändert, welche Software installiert, offene Punkte.

Häufige Fragen

Ist Bildschirmfreigabe in einem Videocall dasselbe wie Fernwartung?

Nicht ganz. In einem Videocall teilt der Kunde seinen Bildschirm, aber Sie können meist nicht steuern. Für reine Erklärungen reicht das oft und ist für viele Kunden vertrauter.

Wie lange sollte ich Sitzungsprotokolle aufbewahren?

Legen Sie das intern fest und halten Sie es einheitlich. Wichtig ist, dass Sie bei einer Rückfrage nachvollziehen können, wer wann was gemacht hat.

Was mache ich, wenn ein Kunde glaubt, dass Betrüger bei ihm waren?

Ruhig bleiben, Gerät vom Netz nehmen lassen, Passwörter von einem anderen Gerät aus ändern und den Rechner prüfen. Vor allem: Erklären Sie, dass Ihr Betrieb so nie anruft.

Was gehört auf die Fernwartungs-Seite meiner Website?

Der Name des Tools, ein Download-Link direkt zum Hersteller, drei bis fünf Schritte mit Screenshots, Ihre Support-Telefonnummer und der Satz, dass Sie nie unaufgefordert Fernzugriff verlangen. Verlinken Sie die Seite in Ihrer E-Mail-Signatur, damit Kunden sie im Ernstfall schnell finden, statt einen Download-Link aus einer Suchmaschine zu nehmen.

Brauche ich für jeden Kunden ein eigenes Tool?

Nein. Ein Tool für alle, mit persönlichen Konten für Ihr Team, ist übersichtlicher als drei verschiedene, die jeder Techniker anders verwendet.

Sie möchten eine Fernwartungs-Seite mit Anleitung auf Ihrer Website oder einen Support-Ablauf mit Ticket und Protokoll? Melden Sie sich gern – wir schauen uns Ihren jetzigen Ablauf gemeinsam an.