Ein KI-Telefonassistent nimmt den Anruf an, wenn du gerade am Kunden stehst, Samstagmittag oder abends um halb acht. Der Nutzen ist offensichtlich. Die Frage, die in Hannover trotzdem fast jedes Erstgespräch dominiert, ist eine andere: Darf ich das überhaupt? Beim Thema KI-Telefonassistent DSGVO kursieren zwei Extreme – „geht rechtssicher sowieso nicht“ und „machen doch alle, wird schon passen“. Beides ist falsch. Die Rechtslage ist unbequem präzise, aber sie ist beherrschbar, wenn du weißt, welche vier Bausteine du brauchst.
KI-Telefonassistent DSGVO: zwei Regelwerke, die ständig verwechselt werden
Der häufigste Denkfehler: Datenschutz und KI-Recht in einen Topf zu werfen. Es sind zwei getrennte Baustellen, und du musst beide bedienen.
- Die DSGVO regelt, ob du personenbezogene Daten verarbeiten darfst, auf welcher Grundlage, wie lange und mit wem. Sie interessiert nicht, ob am anderen Ende eine KI oder ein Mensch sitzt.
- Die KI-Verordnung regelt, was du über das System selbst offenlegen musst. Ihr Artikel 50 verlangt, dass Menschen erkennen können, dass sie mit einer KI kommunizieren. Diese Transparenzpflicht gilt seit dem 2. August 2026.
Du kannst also einen Assistenten betreiben, der die Kennzeichnung sauber macht und trotzdem datenschutzrechtlich auf dünnem Eis steht – und umgekehrt. Wie die Kennzeichnung konkret aussieht, haben wir im Beitrag zum EU AI Act und Artikel 50 auseinandergenommen. Hier geht es um die andere Hälfte: den Datenschutz.
Was seit August 2026 zusätzlich im Raum steht
Seit dem 2. August 2026 sind die Transparenzpflichten aus Artikel 50 der KI-Verordnung anwendbar. Der sogenannte Digital Omnibus hat zwar Fristen für Hochrisiko-Systeme nach hinten verschoben – die Transparenzpflichten waren davon nicht betroffen. In Deutschland übernimmt die Bundesnetzagentur nach dem KI-Durchführungsgesetz die zentrale Rolle bei der Marktüberwachung; das hat der Bundestag im Sommer 2026 beschlossen. Der Bußgeldrahmen der Verordnung reicht je nach Verstoß bis 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, bei verbotenen Praktiken bis 35 Millionen Euro oder 7 Prozent (Artikel 99 KI-VO).
Für die Frage KI-Telefonassistent DSGVO heißt das: Die Kennzeichnung ist der Teil, den du sofort und ohne Diskussion erledigen kannst. Der Datenschutz ist der Teil, der Denkarbeit kostet.
Bevor jetzt die Panik einsetzt: Ein Handwerksbetrieb aus Garbsen mit einem Telefonassistenten ist kein Hochrisiko-Fall. Aber die Kennzeichnung ist keine Empfehlung mehr, sondern Pflicht.
KI-Telefonassistent DSGVO: die vier Punkte, an denen es praktisch immer scheitert
1. Es gibt keine belastbare Rechtsgrundlage
Jede Verarbeitung braucht eine. Für KI-Telefonie im Kundenservice geht die IT-Recht Kanzlei von einer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO aus. Eine Einwilligung ist nur wirksam, wenn sie informiert und freiwillig erfolgt. Übersetzt in den Alltag: Der Anrufer muss am Anfang des Gesprächs erfahren, was passiert, und er braucht einen Ausweg. Ein Assistent ohne Weg zum Menschen ist nicht nur schlechter Service, er macht die Freiwilligkeit angreifbar.
Dazu kommt Art. 22 DSGVO: Wenn eine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung vollautomatisiert fällt, gelten zusätzliche Anforderungen. Für einen Assistenten, der Termine bucht und Anliegen aufnimmt, ist das in der Regel kein Thema. Für einen, der Anträge bewertet oder Kunden ablehnt, sehr wohl. Halte die Aufgabe klein, dann bleibt auch die Rechtsfrage klein.
2. Das Gespräch wird aufgezeichnet, ohne dass jemand zustimmt
Hier hört der Spaß juristisch auf. Eine Aufzeichnung ohne Einwilligung verletzt die Vertraulichkeit des Wortes nach Paragraf 201 StGB – das ist Strafrecht, nicht Ordnungswidrigkeit, und mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bedroht. Die praktische Konsequenz ist banal und wird trotzdem ständig ignoriert: Frag dich zuerst, ob du die Aufnahme überhaupt brauchst. Für Terminbuchung, Anliegenerfassung und Rückruf brauchst du sie nicht. Was du nicht speicherst, musst du auch nicht rechtfertigen, schützen, löschen oder herausgeben.
3. Der Auftragsverarbeitungsvertrag fehlt
Sobald ein externer Dienstleister in deinem Auftrag Daten verarbeitet, ist ein Vertrag nach Art. 28 DSGVO Pflicht. Ohne ihn ist die Verarbeitung angreifbar – und verantwortlich bist du, nicht der Anbieter. Dazu gehört die unangenehme Nachfrage, wo die Daten tatsächlich liegen und welche Subunternehmer mitverarbeiten. Wenn ein Anbieter darauf ausweichend antwortet, hast du deine Antwort.
4. Die Datenschutzhinweise erwähnen den Assistenten nicht
Informationspflichten nach Art. 13 DSGVO gelten auch am Telefon. In der Praxis braucht es zwei Ebenen: eine kurze Ansage bei Anrufannahme und eine ausführliche Erklärung auf der Website, die Zwecke, Rechtsgrundlage, Speicherdauer und Empfänger benennt. Die meisten Datenschutzerklärungen, die wir uns in Hannover und im Umland ansehen, beschreiben ein Kontaktformular von 2019 und kein Wort über Telefonie. Wer beim Thema KI-Telefonassistent DSGVO nur an die Ansage denkt und die Website vergisst, hat die Hälfte der Informationspflicht offen.
Was ein datenschutzkonformer Aufbau nicht leistet
Damit hier keine falschen Erwartungen entstehen, drei ehrliche Grenzen dessen, was ein sauberer Aufbau beim Thema KI-Telefonassistent DSGVO leistet.
Compliance ersetzt keine Rechtsberatung. Wir bauen Systeme und richten sie so ein, dass die Pflichten technisch abbildbar sind – Ansage, Einwilligung, Weg zum Menschen, keine unnötige Speicherung. Die rechtliche Bewertung deines Einzelfalls gehört zu einem Anwalt. Jede Agentur, die dir Rechtssicherheit garantiert, verkauft dir etwas, das sie nicht liefern kann.
Ein Assistent ersetzt keine Erreichbarkeit, er verlängert sie. Wenn dein Kalender voll ist und niemand die Termine abarbeitet, erzeugst du nur schneller Frust. Bei Personalengpässen ist Social Recruiting der ehrlichere Hebel als noch mehr Anrufannahme.
Keine Technik rettet ein schlechtes Gesprächsdesign. Ein Assistent, der drei Minuten lang Menüpunkte vorliest, ist kein Fortschritt gegenüber der Mailbox. Er ist nur teurer.
Die pragmatische Reihenfolge für deinen Betrieb
- Zweck festlegen. Was genau soll der Assistent tun? Anliegen aufnehmen, Termin buchen, Rückruf anlegen, Notfälle durchstellen. Je enger der Zweck, desto weniger Daten brauchst du.
- Datensparsamkeit vor Feature-Liste. Aufzeichnung, Transkript, Analyse: jeweils einzeln entscheiden, nicht als Paket akzeptieren.
- Ansage und Einwilligung sauber bauen. Kurz, verständlich, mit klarem Hinweis auf KI und einem Weg zum Menschen. Und ja: der Hinweis kostet zwei Sekunden Gesprächszeit. Die hast du.
- Verträge und Verzeichnis nachziehen. AV-Vertrag, Eintrag im Verarbeitungsverzeichnis, aktualisierte Datenschutzerklärung.
- Messen. Angenommene Anrufe, gebuchte Termine, Abbrüche. Ohne Zahlen diskutierst du über Gefühle.
Ein Hörakustik-Betrieb aus der Region hat genau in dieser Reihenfolge angefangen – und dabei festgestellt, dass die Aufzeichnung, die ursprünglich fest eingeplant war, für den eigentlichen Zweck gar nicht nötig ist. Damit war die halbe Datenschutzdiskussion erledigt, bevor sie richtig begonnen hatte.
Wie so ein Aufbau in der Praxis klingt und was er im Alltag abfängt, steht im Beitrag zum KI-Telefonassistenten in Hannover. Den technischen Rahmen dazu – Voice KI, Chat-Widgets auf Website und WhatsApp – findest du unter KI-Lösungen.
Häufige Fragen
Braucht ein KI-Telefonassistent zwingend eine Einwilligung des Anrufers?
Für die Verarbeitung der Gesprächsinhalte durch eine KI geht die IT-Recht Kanzlei von einer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO aus. Praktisch heißt das: Der Anrufer erfährt vor der Verarbeitung, dass KI eingesetzt wird und was mit seinen Daten passiert, und kann sich dagegen entscheiden. Deshalb gehört zu jedem sauberen Aufbau ein Weg zum Menschen. Ob im Einzelfall auch ein berechtigtes Interesse trägt, ist eine Frage für deinen Anwalt, nicht für eine Agentur.
Muss ein KI-Telefonassistent das Gespräch aufzeichnen, um zu funktionieren?
Nein. Ein Assistent kann Anliegen erfassen, Termine buchen und Rückrufe anlegen, ohne eine dauerhafte Audioaufnahme zu speichern. Aufzeichnung ist ein eigener, zusätzlicher Verarbeitungsschritt mit eigener Rechtsgrundlage. Wer sie nicht braucht, sollte sie abschalten. Das Mitschneiden ohne Einwilligung verletzt die Vertraulichkeit des Wortes nach Paragraf 201 StGB und ist mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bedroht.
Was passiert, wenn kein Auftragsverarbeitungsvertrag existiert?
Dann fehlt eine Pflichtgrundlage nach Art. 28 DSGVO. Verantwortlich bleibt dein Betrieb, nicht der Anbieter. Der AV-Vertrag ist kein Formalismus, den man nachreicht, wenn Post von der Aufsichtsbehörde kommt, sondern die Voraussetzung dafür, dass ein externer Dienstleister überhaupt in deinem Auftrag verarbeiten darf. Dazu gehört auch die Frage, in welchem Land die Daten liegen.
Muss ich offenlegen, dass am Telefon eine KI spricht?
Ja. Artikel 50 der KI-Verordnung verlangt, dass Menschen erkennen können, dass sie mit einem KI-System kommunizieren, sofern es nicht ohnehin offensichtlich ist. Diese Transparenzpflicht gilt seit dem 2. August 2026. Sie ist unabhängig von der DSGVO und wird auch dann fällig, wenn du gar keine Aufzeichnung speicherst.
Darf ich echte Kundengespräche verwenden, um den Assistenten zu verbessern?
Nur mit eigener Rechtsgrundlage und in der Regel nur pseudonymisiert. Die IT-Recht Kanzlei weist darauf hin, dass Personendaten vor einer Nutzung zu Trainingszwecken pseudonymisiert werden sollten, um Kontrollverluste und Verstöße gegen Art. 5 Abs. 1 lit. f DSGVO zu vermeiden. Der bequeme Weg, einfach alles mitlaufen zu lassen und später zu sortieren, ist der teuerste.
Wer kontrolliert das in Deutschland?
Für den Datenschutz die zuständige Landesdatenschutzbehörde, für die KI-Verordnung künftig die Bundesnetzagentur. Sie übernimmt nach dem KI-Durchführungsgesetz die zentrale Rolle bei der nationalen Marktüberwachung. Beim Thema KI-Telefonassistent DSGVO ist für einen lokalen Dienstleister in Hannover die realistischere Gefahr trotzdem nicht die Behörde, sondern ein Wettbewerber oder ein verärgerter Anrufer, der eine Beschwerde einreicht.
Nächster Schritt
Wenn du wissen willst, ob dein geplanter oder bereits laufender Aufbau die vier Punkte oben erfüllt – und welche Daten du dir schlicht sparen kannst – buch dir ein kostenloses Analysegespräch. Wir gehen KI-Telefonassistent DSGVO Punkt für Punkt mit dir durch. Keine Folienschlacht, sondern eine ehrliche Einschätzung, was bei dir trägt und was du streichen solltest. Hier geht es zum Analysegespräch.
Wachstum, das nicht zufällig passiert.