Ein KI-Telefonassistent nimmt Anrufe an und bucht Termine, verarbeitet also Namen, Telefonnummern und oft Gesundheits- oder Finanzdaten. Wenn Sie in Europa tätig sind oder europäische Kunden bedienen, gilt die DSGVO, und ein konformes Setup ist nicht optional.
Was die DSGVO bei einem Telefonanruf abdeckt
Ein Telefonanruf umfasst mehr personenbezogene Daten, als die meisten denken:
- Identität des Anrufers. Name und Telefonnummer.
- Gesprächsinhalt. Was der Anrufer sagt, einschließlich sensibler Details.
- Anrufmetadaten. Zeit, Dauer und Ergebnis des Anrufs.
- Buchungen. Namen, Zeiten und manchmal Gesundheits- oder Finanzdaten.
Jedes davon ist nach der DSGVO ein personenbezogenes Datum, und jedes löst Pflichten aus.
Die Frage der Rechtsgrundlage
Bevor ein KI-Telefonassistent einen Anruf verarbeitet, braucht es eine Rechtsgrundlage. Die häufigsten sind:
- Berechtigtes Interesse. Einen vom Kunden initiierten Anruf anzunehmen fällt in der Regel unter berechtigtes Interesse, sofern es abgewogen und dokumentiert ist.
- Einwilligung. Erforderlich, wenn Sie Daten über das hinaus erheben, was der Anruf erfordert, oder für Marketing-Nachfassaktionen.
- Vertrag. Führt der Anruf zu einer Buchung, ist die Verarbeitung zur Vertragserfüllung nötig.
Die richtige Grundlage hängt davon ab, was Sie nach dem Anruf mit den Daten tun. Dokumentieren Sie Ihre Überlegungen, denn die Aufsichtsbehörde kann danach fragen.
Anrufaufzeichnung und Transparenz
Werden Anrufe aufgezeichnet, verschärfen sich die Regeln:
- Anrufer informieren. Anrufer müssen erfahren, dass und warum sie aufgezeichnet werden.
- Aufbewahrung minimieren. Speichern Sie Aufzeichnungen nur so lange wie nötig, dann löschen Sie sie.
- Zugriff begrenzen. Beschränken Sie, wer zuhören darf, und protokollieren Sie diesen Zugriff.
Bei Revenu sind Transparenz und Aufbewahrung konfigurierbar, sodass Sie das Setup an Ihre Pflichten anpassen können statt einen Einheitsstandard zu übernehmen.
Datenspeicherung und -übertragung
Wo und wie Daten gespeichert werden, ist entscheidend:
- Ort. Daten sollten in der EU bleiben oder bei einem Anbieter mit gleichwertigen Garantien liegen.
- Verschlüsselung. Daten müssen bei Übertragung und Speicherung verschlüsselt sein.
- Zugriffskontrolle. Nur autorisierte Personen sollten Anrufprotokolle und Buchungen sehen.
Das sind Anbieterpflichten, aber sie werden zu Ihrem rechtlichen Risiko: Lassen Sie sich das schriftlich bestätigen.
Der Auftragsverarbeitungsvertrag
Jeder KI-Telefonassistent-Anbieter sollte einen Auftragsverarbeitungsvertrag (AVV) anbieten. Dieser Vertrag definiert:
- Welche Daten zu welchem Zweck verarbeitet werden
- Wie lange sie aufbewahrt werden
- Welche Sicherheitsmaßnahmen gelten
- Ob und wo Unterauftragsverarbeiter eingesetzt werden
Kann ein Anbieter keinen AVV vorlegen, ist das ein Warnsignal, und Sie sollten sich anderweitig umsehen.
Fragen an Ihren Anbieter
Holen Sie vor der Entscheidung schriftliche Antworten auf diese fünf Fragen ein:
- Wo werden Anrufdaten gespeichert, und sind sie verschlüsselt?
- Ist ein Auftragsverarbeitungsvertrag verfügbar?
- Kann ich Aufzeichnung, Transparenz und Aufbewahrung konfigurieren?
- Wer sind die Unterauftragsverarbeiter, und sitzen sie in der EU?
- Wie behandeln Sie Auskunfts- und Löschanträge?
Ein Anbieter, der diese Fragen klar beantwortet, ist eine solide Grundlage für einen konformen Betrieb. Wer ausweicht, ist es nicht.
Mehr als Compliance: Vertrauen
DSGVO-Compliance ist nicht nur ein rechtliches Häkchen. Sie ist ein Signal an Ihre Kunden, dass Sie mit ihren Daten sorgfältig umgehen. Für eine Zahnarztpraxis, eine Kanzlei oder eine Klinik ist dieses Vertrauen der Unterschied zwischen einer Buchung und einem verlorenen Lead. Es richtig zu machen, ist zugleich Rechtspflicht und Wettbewerbsvorteil.
Häufige Fragen
- Brauche ich eine Einwilligung, um einen KI-Telefonassistenten zu nutzen?
- Nicht immer. Einen vom Kunden initiierten Anruf anzunehmen fällt meist unter berechtigtes Interesse, aber für Marketing oder Daten über das Notwendige hinaus brauchen Sie eine Einwilligung.
- Kann ich Anrufe mit einem KI-Telefonassistenten aufzeichnen?
- Ja, wenn Sie Anrufer informieren, die Aufbewahrung minimieren und den Zugriff begrenzen. Prüfen Sie lokale Regeln, denn manche Länder verlangen eine ausdrückliche Einwilligung für Aufzeichnungen.
- Was ist ein Auftragsverarbeitungsvertrag?
- Ein Vertrag zwischen Ihnen und dem Anbieter, der festlegt, welche Daten verarbeitet, wie sie geschützt und wie lange sie aufbewahrt werden. Er ist für die DSGVO-Compliance unerlässlich.
- Wo sollten Anrufdaten gespeichert werden?
- In der EU oder mit Garantien, die EU-Standards entsprechen, und stets verschlüsselt bei Übertragung und Speicherung.
- Wie behandle ich Löschanträge?
- Fragen Sie Ihren Anbieter, wie er Auskunfts- und Löschanträge unterstützt, und lassen Sie sich das vor der Unterschrift schriftlich bestätigen.