Das Wichtigste
- Jeder Verarbeitungsschritt erhält Zweck, Rechtsgrundlage, Datenkategorie, Empfänger und Löschregel.
- Audio, Transkript, Zusammenfassung, Metadaten und Zielsystemeintrag sind getrennte Datenbestände mit getrennten Risiken.
- Datenschutzfreundliche Voreinstellungen begrenzen Aufnahme, Freitext, Zugriff und Aufbewahrung auf das Erforderliche.
- Auch ein nicht gespeicherter Audio-Stream bleibt eine Verarbeitung, die im Datenfluss dokumentiert werden muss.
Ein Gespräch erzeugt mehr als eine Datei
Schon die Rufnummer kann eine Person identifizieren. Hinzu kommen gesprochene Inhalte, technische Metadaten, ein Live-Transkript, eine Zusammenfassung, Tool-Parameter und der Datensatz im Kalender oder CRM. Manche Systeme speichern Audio gar nicht, verarbeiten es aber in Echtzeit. Für die DSGVO-Bewertung zählt die Verarbeitung, nicht nur die dauerhafte Ablage.[1]
| Bestand | Typischer Zweck | Zentrale Frage |
|---|---|---|
| Audio-Stream | laufendes Gespräch verstehen | wird er gespeichert oder nur übertragen? |
| Transkript | Vorgang bearbeiten und Qualität prüfen | welche Passagen sind wirklich erforderlich? |
| Metadaten | Routing, Abrechnung, Störungssuche | wie lange braucht der Betrieb sie? |
| Tool-Daten | Termin, Ticket oder Status | welches Zielsystem ist verantwortlich? |
| Qualitätsstichprobe | Fehler erkennen und verbessern | wie wird ausgewählt und geschützt? |
Nicht „KI nutzen“, sondern einen konkreten Zweck benennen
Die DSGVO verlangt unter anderem Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Sicherheit. „Kundenservice verbessern“ ist für die operative Gestaltung oft zu weit. Konkreter sind Terminvereinbarung, Aufnahme einer Störungsmeldung oder Auskunft zu Öffnungszeiten. Training, Qualitätskontrolle, Betrugserkennung und Werbung sind eigene Zwecke und dürfen nicht still an einen Servicezweck angehängt werden.[1]
- Für jeden Zweck passende Rechtsgrundlage und notwendige Daten festlegen.
- Besondere Kategorien wie Gesundheitsdaten früh erkennen und gesondert bewerten.
- Sekundärnutzung für Modelltraining oder Produktanalyse ausdrücklich getrennt prüfen.
- Nicht benötigte Freitexte, Audioaufnahmen und Identifikatoren standardmäßig vermeiden.
Wer entscheidet – und wer verarbeitet nur im Auftrag?
Das einsetzende Unternehmen bestimmt in der Regel Zweck und wesentliche Mittel seines Kundenservice. Anbieter können je nach Dienst und eigener Nutzung als Auftragsverarbeiter, eigener Verantwortlicher oder in einer komplexeren Rollenverteilung handeln. Entscheidend sind tatsächliche Entscheidungen, nicht allein die Überschrift des Vertrags. Unterauftragsverarbeiter, Regionen und internationale Übermittlungen gehören in dieselbe Landkarte.[2][1]
Der Anrufer braucht verständliche Information und einen erreichbaren Weg
Datenschutzhinweise sollten den Telefonkanal ernst nehmen. Eine endlose Ansage ist keine gute Lösung; eine kurze, verständliche Erstinformation kann auf einen dauerhaft zugänglichen vollständigen Hinweis verweisen. Wichtig bleiben Identität des Verantwortlichen, Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer beziehungsweise Kriterien und Betroffenenrechte. Der Prozess muss Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch zu Gesprächsdaten tatsächlich bearbeiten können.[1]
- Kurzhinweis am Gesprächsbeginn entwerfen und vollständige Information leicht auffindbar bereitstellen.
- Gesprächsdaten über eine Referenz auffindbar machen, ohne übermäßig neue Identitätsdaten zu sammeln.
- Berichtigung auch in nachgelagerten Systemen und Zusammenfassungen vorsehen.
- Löschung technisch bis zu Backups und Unterauftragnehmern beschreiben; Ausnahmen dokumentieren.
- Datenschutzanfragen nicht an einen Agenten delegieren, der dafür keine sichere Identifikation oder Berechtigung hat.
Die Datenschutz-Freigabe ist ein Betriebscheck
Vor dem Livegang werden Verzeichnis der Verarbeitungstätigkeiten, Verträge, technische und organisatorische Maßnahmen, Informationspflichten, Löschkonzept und gegebenenfalls eine Datenschutz-Folgenabschätzung geprüft. Danach bleiben Änderungen relevant: neue Tools, neue Sprachen, zusätzliche Datenfelder oder eine andere Speicheroption können die Bewertung verändern.[1][3]
Quellen und Prüfstand
Primärquellen der Anbieter, zuletzt geprüft am 19. August 2026.
- [1]Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung · EUR-Lex · abgerufen am 19. August 2026
- [2]Data controller or data processor · European Data Protection Board · abgerufen am 19. August 2026
- [3]Data protection impact assessment · European Data Protection Board · abgerufen am 19. August 2026
Über Call0
Ein Assistent für Telefon, WhatsApp, E-Mail und Website-Chat.
Call0 nimmt Anrufe an, beantwortet Nachrichten und übergibt an dein Team, wenn ein Mensch gefragt ist. Der Assistent entsteht aus deiner Website und ist am selben Tag live.
- Telefonassistent
Nimmt Anrufe rund um die Uhr an, bucht Termine, nimmt Anliegen auf und ruft auch selbst an. Spricht 13 Sprachen.
Telefonassistent → - Übergabe an dein Team
Wenn ein Mensch gefragt ist, klingelt es bei deinem Team: Warteschlange mit Wartemusik, Klingeln der Reihe nach, Halten und Weiterleiten, Öffnungszeiten und Rückfallregeln.
- WhatsApp-Assistent
Beantwortet Kundenanfragen auf WhatsApp mit demselben Wissen wie am Telefon. Du wählst zwischen Assistieren, Freigabe und Autopilot.
WhatsApp-Assistent → - E-Mail-Assistent
Liest dein Postfach und bereitet Antworten vor. Sensible Themen gehen immer an einen Menschen, gelöscht oder archiviert wird nichts.
E-Mail-Assistent → - Website-ChatbotBald verfügbar
Beantwortet Fragen auf deiner Website aus demselben Wissen und gibt Anfragen an dein Team weiter.
Website-Chatbot → - Agent0 und Integrationen
Agent0 richtet den Assistenten mit dir in normaler Sprache ein und passt ihn an. Über 500 Integrationen verbinden Kalender, CRM und Ticketsysteme.
Integrationen →
Mehr dazuTelefonassistent von Call0 · KI-Telefonassistent · KI-Telefonassistent Kosten · KI-Telefonassistenten im Vergleich · KI-Telefonassistent nach Branche