KI-Telefonassistent rechtssicher: Kennzeichnung, Aufzeichnung und Einwilligung

Die praktische Regel: Sage Anrufern zu Beginn, dass sie mit einer KI sprechen. Soll das Gespräch zusätzlich aufgezeichnet werden, hole vor Aufnahmebeginn eine eigene, informierte und nachweisbare Einwilligung ein. Erläutere Zweck, Speicherdauer und Alternativen in den Datenschutzinformationen. Kennzeichnung ersetzt keine Einwilligung und Einwilligung ersetzt keine Kennzeichnung.

Vier Fragen, die nicht vermischt werden dürfen

1. KI-Kennzeichnung: Weiß der Anrufer, dass sein Gesprächspartner ein KI-System ist?
2. Gesprächsaufzeichnung: Wird Audio gespeichert, sodass es später abgespielt werden kann?
3. Transkript und Betriebsdaten: Welche Texte, Rufnummern, Termindaten oder Werkzeugergebnisse werden verarbeitet oder gespeichert?
4. Menschliche Alternative: Erreicht der Anrufer einen Menschen oder einen anderen Kanal, wenn die KI nicht geeignet ist?

Ein Satz in der Datenschutzerklärung kann diese vier Fragen nicht gleichzeitig lösen. Der Anrufer braucht die jeweilige Information im richtigen Moment. Deine interne Dokumentation muss beschreiben, was die Technik tatsächlich tut.

1. Die KI-Kennzeichnung gilt seit dem 2. August 2026

Die finalen Leitlinien der Europäischen Kommission zu Artikel 50 erklären: Systeme für einen echten wechselseitigen Austausch mit natürlichen Personen, darunter Chatbots und KI-Agenten, müssen Menschen darüber informieren, dass sie mit KI interagieren, sofern dies nicht offensichtlich ist. Der Hinweis muss zu Beginn der ersten Interaktion erfolgen, klar unterscheidbar und barrierefrei sein.

Bei einem Telefonassistenten ist eine hörbare Kennzeichnung in der Begrüßung die klarste Umsetzung. Verlasse dich nicht auf einen Website-Hinweis, den der Anrufer nie sieht, einen bloßen Produktnamen mit „Assistent“ oder versteckte AGB.

Eine brauchbare Begrüßung

„Guten Tag, Sie sprechen mit dem KI-Telefonassistenten der Beispielfirma. Ich kann Fragen beantworten und bei der Terminbuchung helfen. Sie können jederzeit nach einem Mitarbeiter fragen.“

Der Satz muss auch in einer lauten Mobilfunkumgebung verständlich bleiben. Unterbricht der Anrufer die Begrüßung, sollte der Hinweis in der nächsten Antwort wiederholt werden. Die Kommission legt die Ausnahme für eine „offensichtliche“ KI-Interaktion eng aus. Eine ausdrückliche Formulierung ist daher belastbarer als eine Annahme.

2. Die Einwilligung zur Aufzeichnung ist eine eigene Entscheidung

Deutsche Datenschutzbehörden erklären, dass Telefongespräche in aller Regel nur mit Einwilligung des externen Gesprächspartners aufgezeichnet werden dürfen. Der Anrufer muss vor dem Aufzeichnungsbeginn informiert werden und durch eine klare Handlung zustimmen, etwa durch ein gesprochenes Ja oder einen Tastendruck. Nach einem bloßen Widerspruchshinweis weiterzusprechen reicht nicht.

Diese Reihenfolge ist sauberer als eine überladene Ansage:

1. KI sofort kennzeichnen.
2. Erklären, ob und wofür das Gespräch aufgezeichnet wird.
3. Ein eindeutiges Ja oder einen Tastendruck abfragen.
4. Erst nach wirksamer Einwilligung aufzeichnen.
5. Bei Ablehnung eine echte Alternative anbieten.

Versprich nicht „keine Aufnahme“, wenn eine abspielbare Audiodatei existiert

Zeichne den technischen Weg auf, bevor du die Ansage formulierst. Speichert der Telefonanbieter Audio? Wird eine abspielbare Datei behalten? Bleibt nur ein Texttranskript? Speichert ein Unterauftragnehmer Diagnoseausschnitte? Das sind unterschiedliche Vorgänge. Ansage, Datenschutzhinweis, AVV und Löschfrist müssen die echte Konfiguration abbilden.

3. Auch ein Transkript verarbeitet personenbezogene Daten

Ein Texttranskript kann Namen, Telefonnummern, Gesundheitsangaben, Bestellnummern oder frei formulierte Beschwerden enthalten. Bestimme Zweck und Rechtsgrundlage, beschränke die abgefragten Felder, lege Zugriffsrechte fest und lösche Daten nach Wegfall des Zwecks. Der Assistent sollte weder Passwörter noch Kreditkartendaten oder sensible Falldetails abfragen, nur weil Spracheingabe bequem ist.

Einwilligung ist nicht automatisch die einzige mögliche Rechtsgrundlage für jedes betriebliche Transkript. Wenn du dich auf sie stützt, muss sie allerdings freiwillig und informiert sein. Die richtige Grundlage hängt vom Einzelfall ab. Trenne deshalb Aufzeichnung, Vertragserfüllung und spätere Werbung als eigene Zwecke.

4. Mitarbeiterübergabe schützt Vertrauen und Sicherheit

Ein Telefonagent sollte weiterleiten oder einen Rückruf anbieten, wenn der Anrufer einen Menschen verlangt, eine notwendige Aufzeichnung ablehnt, ein sensibles oder strittiges Thema nennt oder eine Aufgabe erreicht, die die KI nicht sicher erledigen kann. Übergib nur den Kontext, dessen Weitergabe vorgesehen und zulässig ist. Der Anrufer sollte private Details nicht unnötig wiederholen müssen.

Hinterlege klare Zuständigkeiten statt einer Sammelnummer: Termine an die Rezeption, bestehende Fälle an den Support, Vertragsstreitigkeiten an qualifizierte Mitarbeiter. Teste auch den Fall, dass niemand erreichbar ist. Ein ehrliches Rückrufversprechen ist besser als eine Weiterleitung ins Leere.

Checkliste vor dem Start

• Die erste hörbare Nachricht sagt ausdrücklich, dass der Anrufer mit KI interagiert.
• Ein normaler Persona- oder Inhaltswechsel kann den KI-Hinweis nicht entfernen.
• Die Aufnahme-Einwilligung ist getrennt, informiert, nachweisbar und liegt vor Aufnahmebeginn vor.
• Eine Ablehnung führt zu einer echten Alternative und nicht zu einer Sackgasse.
• Die Datenschutzerklärung nennt Zwecke, Datenarten, Empfänger und Speicherdauer.
• AVV und Unterauftragnehmer passen zum tatsächlichen Voice-Stack.
• Der Agent fragt nur Informationen ab, die für die freigegebene Aufgabe nötig sind.
• Weiterleitung, Rückruf und fehlgeschlagene Übergabe wurden mit fiktiven Daten getestet.
• Anrufprotokolle und Transkripte haben rollenbasierte Zugriffe und Löschfristen.
• Nach Änderungen an Telefonanbieter, Modell, Werkzeugen oder Aufnahme wird erneut geprüft.

So bleibt die Ansage trotzdem kundenfreundlich

Compliance-Texte sollten kurz, natürlich gesprochen und sofort mit einer nützlichen Option verbunden sein. Der Anrufer braucht keine juristische Vorlesung. Er muss wissen, wer spricht, ob gespeichert wird, welche Wahl er hat und wie er einen Menschen erreicht. Längere Details gehören in eine barrierefrei erreichbare Datenschutzerklärung. Dokumentiere zusätzlich die tatsächlich eingesetzte Version der Ansage.

Der KI-Telefonassistent von WebChatAgent verbindet wissensbasierte Antworten, Terminwerkzeuge und konfigurierbare Mitarbeiterweiterleitung. Behandle Kennzeichnung, Einwilligung und Ersatzweg als Teil der Produktionskonfiguration und prüfe sie vor der Veröffentlichung mit einem echten Testanruf.