Ist ein KI-Telefonassistent DSGVO-konform? Transparenzpflicht, Aufzeichnung nach §201 StGB, Art. 6 DSGVO — alles, was Handwerksbetriebe wissen müssen.

Die Idee klingt verlockend: Eine KI nimmt Ihre Anrufe an, versteht das Anliegen des Kunden und fasst alles für Sie zusammen. Aber ist das legal? Was sagt die DSGVO? Und was passiert, wenn ein Kunde sich beschwert?
Diese Fragen hören wir täglich von Handwerkern, die über einen KI-Telefonassistenten nachdenken. In diesem Artikel klären wir die wichtigsten rechtlichen Punkte — verständlich, ohne Juristendeutsch.
Das ist die wichtigste Regel: Ihr Anrufer muss erfahren, dass er mit einer KI spricht. Das ergibt sich aus dem Transparenzgebot der DSGVO (Art. 13/14) und wird durch den EU AI Act zusätzlich verstärkt.
Was das konkret bedeutet:
Was das NICHT bedeutet:
BureauFlow-Lösung: Bei jeder Standard-Begrüßung stellt sich die KI als „digitaler Assistent" vor. So ist die Transparenzpflicht automatisch erfüllt.
Hier wird es ernst. In Deutschland ist das heimliche Aufnehmen von Telefonaten strafbar. §201 StGB (Verletzung der Vertraulichkeit des Wortes) schützt das gesprochene Wort:
Wer unbefugt das nichtöffentlich gesprochene Wort eines anderen auf einen Tonträger aufnimmt, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft.
Die Regel ist klar: Eine Audio-Aufzeichnung eines Telefonats ist nur erlaubt, wenn alle Gesprächsteilnehmer einwilligen. Das gilt auch für KI-Systeme.
Es gibt einen wichtigen Unterschied zwischen:
Audio-Aufzeichnung — Das Gespräch wird als Tondatei gespeichert. Das erfordert die ausdrückliche Einwilligung des Anrufers.
Echtzeit-Transkription — Das Gespräch wird in Echtzeit in Text umgewandelt. Die Audio-Daten werden nicht gespeichert. Das ist rechtlich anders zu bewerten.
Gesprächszusammenfassung — Die KI erstellt eine Zusammenfassung des Gesprächsinhalts. Es wird kein Wortlaut gespeichert, sondern nur der Kern des Anliegens.
Wichtig: Auch bei der Echtzeit-Transkription werden personenbezogene Daten verarbeitet (Name, Adresse, Anliegen). Dafür brauchen Sie eine Rechtsgrundlage — aber keine Einwilligung zur Aufnahme nach §201 StGB, weil keine Audio-Datei entsteht.
Die DSGVO erlaubt die Verarbeitung personenbezogener Daten nur, wenn eine Rechtsgrundlage vorliegt. Für KI-Telefonassistenten kommen zwei Grundlagen in Frage:
Wenn ein Kunde anruft, um ein Angebot anzufragen oder einen Termin zu buchen, dient die Datenverarbeitung der Vertragsanbahnung. Das ist eine solide Rechtsgrundlage.
Ihr Handwerksbetrieb hat ein berechtigtes Interesse daran, Kundenanrufe entgegenzunehmen und zu bearbeiten. Der Anrufer erwartet, dass sein Anliegen aufgenommen wird. Beides deckt sich — das berechtigte Interesse überwiegt in der Regel die Interessen des Anrufers.
Welche Daten dürfen verarbeitet werden?
Welche Daten dürfen NICHT verarbeitet werden?
Wenn Sie einen KI-Telefonassistenten nutzen, verarbeitet der Anbieter in Ihrem Auftrag personenbezogene Daten. Dafür schreibt Art. 28 DSGVO einen Auftragsverarbeitungsvertrag (AVV) vor.
Was im AVV stehen muss:
Praxis-Tipp: Fragen Sie Ihren Anbieter vor Vertragsschluss nach dem AVV. Seriöse Anbieter stellen ihn proaktiv bereit.
Ideal: In Deutschland oder der EU. Daten auf US-Servern sind seit dem Schrems-II-Urteil problematisch, auch wenn Standardvertragsklauseln existieren.
Wenn ja: Wie wird die Einwilligung nach §201 StGB eingeholt? Was passiert bei Ablehnung?
Nur Sie als Betriebsinhaber sollten Zugriff auf Ihre Anrufdaten haben. Der Anbieter sollte Gesprächsinhalte nicht für eigene Zwecke (z.B. KI-Training) nutzen.
Sie brauchen ein Löschkonzept. Gesprächsdaten sollten nach einem definierten Zeitraum automatisch gelöscht werden können.
Ohne AVV dürfen Sie den Dienst nicht nutzen. Punkt.
BureauFlow wurde von der Bureao Flow GmbH (Sitz in Trier, HRB 47025) speziell für den deutschen Markt entwickelt. Das bedeutet:
Nutzen Sie diese Checkliste, bevor Sie sich für einen Anbieter entscheiden:
Seit 2024 ist der EU AI Act in Kraft. Er klassifiziert KI-Systeme nach Risikostufen. Telefonassistenten fallen in der Regel unter „geringes Risiko", müssen aber die Transparenzpflicht erfüllen — der Nutzer muss wissen, dass er mit einer KI interagiert.
Für Handwerksbetriebe ändert sich dadurch praktisch nichts, solange Ihr Anbieter die Transparenzpflicht bereits umsetzt.
Ein KI-Telefonassistent ist keine rechtliche Grauzone. Die DSGVO gibt klare Regeln vor, und wer sie befolgt, ist auf der sicheren Seite. Achten Sie auf EU-Hosting, einen AVV, transparente KI-Kennung und den Verzicht auf Audio-Aufzeichnungen — dann steht dem Einsatz nichts im Weg.
Im Gegenteil: DSGVO-Konformität ist ein Qualitätsmerkmal. Wenn Ihr Anbieter diese Standards erfüllt, zeigt das, dass er sein Handwerk versteht — genau wie Sie.
BureauFlow kostenlos testen — 15 Anrufe pro Monat, keine Kreditkarte, DSGVO-konform: Jetzt registrieren
Dieser Artikel dient der allgemeinen Information und ersetzt keine Rechtsberatung. Bei konkreten Fragen zum Datenschutz in Ihrem Betrieb wenden Sie sich an einen Datenschutzbeauftragten oder Rechtsanwalt.
Weitere Artikel
In 5 Schritten zum KI-Telefonassistenten für Ihren Handwerksbetrieb. Account erstellen, Gewerk wählen, Rufweiterleitung aktivieren — fertig in unter 5 Minuten.
21. Februar 2026
62% der Anrufer rufen nicht zurück. Bei 5 verpassten Anrufen pro Tag verlieren Handwerker bis zu 3.500 EUR pro Woche. Statistiken, Studien und Lösungen.
23. Januar 2026
Welcher KI-Telefonassistent passt zu Ihrem Handwerksbetrieb? Wir vergleichen Funktionen, Preise und Spezialisierung — ehrlich und transparent.
1. März 2026