Datenschutz & Recht
Ist ein KI-Telefonassistent DSGVO-konform?
SOFORT-ANTWORT
Ein KI-Telefonassistent kann DSGVO-konform betrieben werden, automatisch konform ist er aber nicht. Entscheidend sind vier Punkte: ein Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter, eine Rechtsgrundlage samt Informationspflicht gegenüber Anrufern, ein Serverstandort mit angemessenem Datenschutzniveau (idealerweise EU/Deutschland) und angemessene technische Schutzmaßnahmen. Zieh im Zweifel einen Datenschutzbeauftragten hinzu.
AVV erforderlich
Speicherort EU/Deutschland
AI-Act-Transparenz
DEFINITION
Ein KI-Telefonassistent ist ein Software-Dienst, der eingehende Telefonanrufe per Sprach-KI entgegennimmt, das Anliegen versteht und selbstständig bearbeitet. Weil er dabei personenbezogene Daten verarbeitet (Name, Rufnummer, Gesprächsinhalt), fällt sein Einsatz unter die Datenschutz-Grundverordnung (DSGVO).
Kein Rechtsrat: Dieser Beitrag erklärt allgemeine Datenschutz-Grundlagen und ersetzt keine Rechtsberatung. Ob dein Einsatz zulässig ist, hängt vom Einzelfall ab, im Zweifel Datenschutzbeauftragten oder Fachanwalt für IT-/Datenschutzrecht hinzuziehen.
AUF DIESER SEITE
Aktualisiert 7. Juli 2026
Ist ein KI-Telefonassistent DSGVO-konform?
Ja, ein KI-Telefonassistent kann DSGVO-konform eingesetzt werden. Die Konformität ergibt sich aber nicht aus der Technik allein, sondern aus ihrem Einsatz.
Sobald die KI einen Anruf annimmt, verarbeitet sie personenbezogene Daten. Vier Bausteine entscheiden über die Konformität: eine Rechtsgrundlage samt Informationspflicht (Art. 13 DSGVO), ein Auftragsverarbeitungsvertrag mit dem Anbieter (Art. 28 DSGVO), ein Speicherort mit angemessenem Datenschutzniveau und angemessene technische Schutzmaßnahmen (Art. 32 DSGVO). DSGVO-Konformität ist also kein Produkt-Häkchen, sondern das Ergebnis dieser geklärten Punkte.
Wo werden die Sprachdaten gespeichert, und was hat der US-CLOUD-Act damit zu tun?
Ein Serverstandort in der EU, idealerweise in Deutschland, unterliegt unmittelbar dem europäischen Datenschutzniveau und vermeidet die Zusatzfragen eines Drittland-Transfers.
Werden Daten dagegen bei einem US-Anbieter verarbeitet, greift zusätzlich der US-CLOUD-Act: US-Behörden können die Herausgabe verlangen, auch wenn die Daten außerhalb der USA liegen. Für Transfers in die USA hat die EU-Kommission 2023 das EU-US Data Privacy Framework als Angemessenheitsgrundlage beschlossen.
Ein KI-Telefonassistent mit Serverstandort in der EU unterliegt unmittelbar dem europäischen Datenschutzniveau; bei US-Anbietern greift zusätzlich der US-CLOUD-Act, wonach US-Behörden auch auf außerhalb der USA gespeicherte Daten zugreifen können.
Braucht man für einen KI-Telefonassistenten einen AVV?
In der Regel ja: Art. 28 DSGVO verlangt einen schriftlichen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter, der die Daten in deinem Auftrag verarbeitet.
Ein AVV regelt u. a. Weisungsbindung, Vertraulichkeit, technische Schutzmaßnahmen und die Löschung der Daten nach Auftragsende. Ob und in welcher Form ein bestimmter Anbieter einen AVV bereitstellt, solltest du direkt beim Anbieter erfragen und datenschutzrechtlich prüfen lassen.
Kein Rechtsrat: Dieser Beitrag erklärt allgemeine Datenschutz-Grundlagen und ersetzt keine Rechtsberatung. Ob dein Einsatz zulässig ist, hängt vom Einzelfall ab, im Zweifel Datenschutzbeauftragten oder Fachanwalt für IT-/Datenschutzrecht hinzuziehen.
KI-Telefonie und der EU AI Act, was ändert sich?
Der EU AI Act ist am 1. August 2024 in Kraft getreten und gilt gestaffelt. Die Transparenzpflicht greift ab dem 2. August 2026: KI, die direkt mit Menschen interagiert, muss dann erkennbar machen, dass es sich um eine Maschine handelt.
Für einen KI-Telefonassistenten heißt das vor allem: Anrufer sollten erkennen können, dass am anderen Ende eine KI spricht, etwa durch eine entsprechende Begrüßung. Der EU AI Act tritt dabei neben die DSGVO, er ersetzt sie nicht.
Nach dem EU AI Act müssen KI-Systeme, die mit Menschen sprechen, offenlegen, dass es sich um eine Maschine handelt, ein KI-Telefonassistent sollte Anrufer also erkennbar als KI begrüßen.
Häufige Fragen
Ist ein KI-Telefonassistent automatisch DSGVO-konform?
Nein. Die Technik allein macht keine Datenverarbeitung konform. Entscheidend sind Rechtsgrundlage und Informationspflicht, ein AVV mit dem Anbieter, ein Speicherort mit angemessenem Datenschutzniveau und technische Schutzmaßnahmen.
Wo sollten die Sprachdaten eines KI-Telefonassistenten gespeichert werden?
Braucht man für einen KI-Telefonassistenten einen AVV?
Gilt der EU AI Act für KI-Telefonassistenten?
Müssen Anrufer informiert werden oder einwilligen?
SO LÖST MEITI DAS
DSGVO-konform, Server in Deutschland, und du behältst die Kontrolle
So weit die allgemeine Rechtslage. Konkret heißt das für meiti:
DSGVO-konform, Server in Deutschland (Frankfurt), die Daten bleiben im europäischen Datenschutzraum
Du entscheidest pro Kanal, ob meiti live übernimmt oder nur einen Entwurf vorbereitet, den du vor dem Versand freigibst
Pro Kontakt steuerbar: KI, persönlich oder blockiert, du behältst die Hoheit, was die KI selbstständig tut
Weiterführend
QUELLEN
Art. 28 und Art. 13 DSGVO: dsgvo-gesetz.de. § 201 StGB (Vertraulichkeit des Wortes): gesetze-im-internet.de. EU AI Act (VO 2024/1689) und EU-US Data Privacy Framework: Europäische Kommission. US-CLOUD-Act: Wikipedia. Alle Quellen abgerufen am 7. Juli 2026. Hinweis: keine Rechtsberatung.
Datenschutz sauber, und trotzdem jeden Anruf angenommen
Teste meiti kostenlos: DSGVO-konform, Server in Deutschland, du behältst die Kontrolle.