Können Website-Besucher den System Prompt sehen?

Nicht direkt. Der System Prompt wird vom Server an das Modell geschickt und im Chat nicht angezeigt. Manchmal gelingt es Nutzern aber, das Modell Teile davon wiederholen zu lassen, behandle ihn also als privat, nicht als geheim.

Wie lang sollte ein System Prompt sein?

Lang genug, um Rolle, Aufgabenbereich, Tonfall und wichtige Regeln abzudecken, und kurz genug, dass jede Zeile zählt. Für einen Website-Chatbot reichen meist ein paar kurze Absätze oder eine Liste. Detaillierte Produktfakten gehören in die Wissensdatenbank, nicht in den System Prompt.

Was ist der Unterschied zwischen System Prompt und User Prompt?

Der System Prompt stammt vom Betreiber des Chatbots und gilt für jedes Gespräch. Ein User Prompt ist das, was die Person in einer einzelnen Nachricht eintippt. Modelle sind in der Regel darauf trainiert, bei Widersprüchen dem System Prompt zu folgen.

Sollte ich meine Produktinformationen in den System Prompt schreiben?

Nur kurze, beständige Fakten. Ausführliche oder sich ändernde Informationen wie Produktlisten, Preise und Richtlinien gehören in die Wissensdatenbank, wo die Suche für jede Frage den passenden Teil findet. So bleibt der System Prompt fokussiert und leichter zu pflegen.

System Prompt

Zuletzt aktualisiert: 6. Oktober 2026

Was ein System Prompt ist

Chatbasierte Sprachmodelle unterscheiden Nachrichten nach Rollen. Die Systemnachricht, der System Prompt, stammt vom Entwickler oder vom Unternehmen, das den Chatbot betreibt. Nutzernachrichten kommen von der Person im Chat, Assistentennachrichten sind die Antworten des Modells. Die meisten Modelle sind darauf trainiert, den System Prompt stärker zu gewichten als Nutzernachrichten. Deshalb ist er der wichtigste Ort, um das Verhalten festzulegen.

Produkte geben ihm oft einen freundlicheren Namen, etwa Anweisungen, Persona oder benutzerdefinierte Anweisungen.

Was ein System Prompt meist enthält

Ein guter System Prompt für einen Business-Chatbot deckt einige Bereiche ab:

Viele Anwendungen ergänzen außerdem automatisch Text, etwa abgerufene Dokumente, Werkzeugbeschreibungen oder eingebaute Regeln. Der Prompt, den das Modell am Ende sieht, ist also länger als das, was der Betreiber geschrieben hat.

Rolle: wer der Assistent ist und für wen er arbeitet.
Aufgabenbereich: wobei er helfen soll und was tabu ist.
Ton und Format: förmlich oder locker, kurz oder ausführlich, Listen oder Fließtext.
Regeln: wie er mit fehlenden Informationen umgeht, welche Themen er meidet und wann er auf das Team verweist.
Feste Fakten: Angaben, die sich selten ändern, etwa die Support-E-Mail-Adresse.

Beispiel

Eine Gärtnerei könnte diesen System Prompt nutzen: „Du bist der Assistent von Casa Verde, einer Gärtnerei. Hilf Besuchern bei Fragen zu Pflanzen, Öffnungszeiten und Lieferung und nutze dafür nur die bereitgestellten Inhalte. Antworte kurz und freundlich. Wenn du dir nicht sicher bist, sag das und empfiehl einen Anruf im Laden. Gib keine Ratschläge zu Pflanzenschutzmitteln, die über die Produktseiten hinausgehen.“ Mit diesen Anweisungen bekommt eine Frage zu Schädlingen eine Antwort auf Basis der eigenen Produktinformationen, und eine fachfremde Bitte, etwa Hilfe bei Hausaufgaben, wird höflich abgelehnt.

Warum der System Prompt für Business-Chatbots wichtig ist

Der System Prompt ist der einfachste Weg, das Verhalten eines Chatbots zu ändern. Ein klarer System Prompt hält den Bot beim Thema, gibt ihm eine einheitliche Stimme und sagt ihm, was er tun soll, wenn er etwas nicht weiß.

Eine Sicherheitsgrenze ist er allerdings nicht. Hartnäckige Nutzer können Anweisungen per Prompt Injection manchmal auslesen oder umgehen. Ein System Prompt sollte deshalb nie Passwörter, API-Schlüssel oder vertrauliche Informationen enthalten, und wirklich wichtige Regeln brauchen zusätzlich Schutz außerhalb des Prompts.

System Prompts in intoCHAT

In intoCHAT ist der System Prompt das Feld Anweisungen deines Agenten, und du kannst mit Vorlagen starten. intoCHAT kombiniert deine Anweisungen mit Laufzeiteinstellungen wie verfügbaren Aktionen und dem Lead-Erfassungsmodus sowie mit eingebauten Regeln zu Grounding, Datenschutz und Schutz vor Prompt Injection. Bei Widersprüchen haben die eingebauten Regeln Vorrang; ansonsten bleiben deine Rolle, dein Tonfall, deine Sprache und dein Aufgabenbereich erhalten. Begrüßungsnachricht und Fragevorschläge stellst du separat ein, und Änderungen testest du im Playground, bevor sie live gehen.