KI-Telefonassistent und DSGVO: Was Handwerker wissen müssen

„Ist das überhaupt erlaubt?" — Die häufigste Frage zum KI-Telefon

Wenn Handwerker zum ersten Mal von KI-Telefonassistenten hören, kommt fast immer dieselbe Frage: „Darf ich das überhaupt? Was ist mit dem Datenschutz?"

Die Antwort: Ja, ein KI-Telefonassistent kann DSGVO-konform betrieben werden. Aber es kommt auf den Anbieter und die Konfiguration an. Hier erklären wir, worauf Sie achten müssen.

Was die DSGVO für KI-Telefonate bedeutet

Die Datenschutz-Grundverordnung (DSGVO) regelt, wie personenbezogene Daten verarbeitet werden. Bei einem KI-Telefonat fallen mehrere Daten an:

• Telefonnummer des Anrufers
• Gesprochene Inhalte (Name, Adresse, Anliegen)
• Zusammenfassungen des Gesprächs
• Termine und Kontaktdaten, die die KI erfasst

All das sind personenbezogene Daten. Sie dürfen nur verarbeitet werden, wenn eine Rechtsgrundlage besteht.

Die Rechtsgrundlage: Berechtigtes Interesse

Für geschäftliche Anrufe greift in der Regel Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse. Ihr Betrieb hat ein berechtigtes Interesse daran, Kundenanrufe entgegenzunehmen und zu bearbeiten. Der Anrufer erwartet, dass sein Anliegen bearbeitet wird. Beides deckt sich.

Wichtig: Dies gilt für die Anrufannahme und Gesprächszusammenfassung. Für Anrufaufzeichnungen (Audio-Mitschnitt) gelten strengere Regeln — dazu gleich mehr.

Anrufaufzeichnung: §201 StGB beachten

In Deutschland ist das heimliche Aufnehmen von Telefonaten strafbar (§201 StGB — Verletzung der Vertraulichkeit des Wortes). Wenn Ihr KI-Telefonassistent Gespräche aufzeichnet, muss der Anrufer vorher einwilligen.

So macht man es richtig:

• Die KI informiert zu Beginn: „Dieses Gespräch wird zur Qualitätssicherung aufgezeichnet. Sind Sie damit einverstanden?"
• Bei „Nein" wird nicht aufgezeichnet — das Gespräch läuft trotzdem normal weiter

BureauFlow-Ansatz: Die Anruf-Zusammenfassungen basieren auf der Echtzeit-Transkription, nicht auf Audio-Aufzeichnungen. Das Gespräch wird in Text umgewandelt und zusammengefasst — die Audio-Datei wird nicht gespeichert.

5 Fragen, die Sie Ihrem Anbieter stellen sollten

Bevor Sie sich für einen KI-Telefonassistenten entscheiden, stellen Sie diese Fragen:

1. Wo werden die Daten gespeichert?

Ideal: In Deutschland oder der EU. Daten in den USA oder anderen Drittländern erfordern zusätzliche Schutzmaßnahmen (Standardvertragsklauseln) und sind riskanter.

2. Wer hat Zugriff auf die Gesprächsdaten?

Nur Sie als Betriebsinhaber sollten Zugriff haben. Der Anbieter sollte keine Gesprächsinhalte für eigene Zwecke nutzen.

3. Wie lange werden Daten gespeichert?

Sie brauchen ein Löschkonzept. Gesprächsdaten sollten nach einem definierten Zeitraum automatisch gelöscht werden können.

4. Gibt es einen Auftragsverarbeitungsvertrag (AVV)?

Der AVV regelt, wie der Anbieter Ihre Daten verarbeitet. Er ist gesetzlich vorgeschrieben (Art. 28 DSGVO) und muss vor der Nutzung abgeschlossen werden.

5. Werden Gespräche aufgezeichnet?

Wenn ja: Wie wird die Einwilligung eingeholt? Was passiert bei Ablehnung?

Wie BureauFlow den Datenschutz handhabt

BureauFlow wurde als deutsches Unternehmen (Bureao Flow GmbH, Sitz in Trier, HRB 47025) für den deutschen Markt entwickelt:

• Datenverarbeitung in Deutschland — Neon-Datenbank in der EU, verschlüsselte Übertragung
• Keine Datenweitergabe an Dritte für deren eigene Zwecke
• Keine Audio-Speicherung — Zusammenfassungen basieren auf Echtzeit-Transkription
• Löschfunktion — Kontakte und Anrufdaten können jederzeit gelöscht werden
• AVV — Auftragsverarbeitungsvertrag auf Anfrage verfügbar

Checkliste: DSGVO-konformer KI-Telefonassistent

Nutzen Sie diese Checkliste, bevor Sie einen Anbieter wählen:

• Datenverarbeitung in der EU?
• Auftragsverarbeitungsvertrag (AVV) vorhanden?
• Klare Regelung zur Anrufaufzeichnung?
• Löschkonzept für Gesprächsdaten?
• Kein Zugriff Dritter auf Gesprächsinhalte?
• Deutschsprachiger Support?
• Impressum und Firmensitz prüfbar?

Fazit: DSGVO ist kein Hindernis

Ein KI-Telefonassistent ist keine DSGVO-Grauzone — wenn der Anbieter es richtig macht. Deutsche Handwerksbetriebe können KI-Telefonate rechtskonform einsetzen, solange die Grundlagen stimmen: EU-Datenverarbeitung, AVV, transparente Aufzeichnungspolitik.

Testen Sie BureauFlow kostenlos — 15 Anrufe pro Monat, keine Kreditkarte: Jetzt registrieren →

---

Dieser Artikel dient der allgemeinen Information und ersetzt keine Rechtsberatung. Bei Fragen zum Datenschutz in Ihrem Betrieb wenden Sie sich an einen Datenschutzbeauftragten.