Ein KI-Telefonassistent nimmt Anrufe entgegen, versteht das Anliegen in gesprochener Sprache und löst Standardfälle eigenständig. DSGVO-konform wird der Betrieb durch die Verarbeitung in Deutschland, einen Auftragsverarbeitungsvertrag und die Bindung der Antworten an geprüfte Quellen. Am Telefon fallen Sprachdaten an, die personenbezogen sind, deshalb entscheidet der Umgang mit diesen Daten über die Konformität. Dieser Beitrag zeigt, wo der Datenschutz kritisch wird und welche Kriterien einen KI-Telefonassistenten rechtssicher machen.

Auf einen Blick

• Sprachdaten sind personenbezogen: Ein Anruf enthält Namen, Anliegen und Stimme, damit greift die DSGVO.

• Datenverarbeitung in Deutschland, ohne Übermittlung in Drittländer, abgesichert über einen Auftragsverarbeitungsvertrag.

• Transparenzpflicht nach EU AI Act: Anrufende müssen erkennen, dass ein KI-System spricht.

• Antworten aus geprüften Quellen, statt frei vom Sprachmodell erzeugt.

• PCI-DSS für Zahlungsdaten, falls am Telefon bezahlt wird.

• Keine Aufrufe an externe Anbieter für die generative Komponente.

Was ein KI-Telefonassistent leistet

Ein KI-Telefonassistent ist ein Voicebot, der eingehende Anrufe im Kundenservice bearbeitet. Anrufende schildern ihr Anliegen frei, das System erkennt die Absicht und antwortet in gesprochener Sprache. Standardfälle wie Terminbuchung, Statusauskunft oder Adressänderung löst der Assistent eigenständig, komplexe Anliegen übergibt er an Mitarbeitende. Die Grundlagen und Anwendungsfälle vertieft der Beitrag zum Voicebot für den Kundenservice.

Wo der Datenschutz am Telefon kritisch wird

Ein Anruf enthält mehr personenbezogene Daten als ein Chat. Neben Namen und Anliegen fällt die Stimme selbst an. Viele KI-Telefonassistenten leiten die Spracherkennung über Sprach-APIs, die außerhalb der EU verarbeitet werden. Damit verlässt die Aufnahme den kontrollierten Raum, und der Verantwortliche verliert die Kontrolle über Standort und Löschung der Daten.

Für die DSGVO zählt deshalb zuerst, wo die Verarbeitung stattfindet. Eine Verarbeitung in Deutschland ohne Übermittlung in Drittländer hält die Daten im kontrollierten Rahmen. Ebenso zählt, ob die generative Komponente Aufrufe an externe Anbieter sendet. Ein System ohne solche Aufrufe hält die Gesprächsinhalte im eigenen Betrieb.

Kriterien für einen DSGVO-konformen Telefonassistenten

Datenstandort und Auftragsverarbeitung. Verarbeitung in der EU, dokumentiert über einen Auftragsverarbeitungsvertrag. Fragen Sie nach dem Hostingstandort und den eingesetzten Subprozessoren.

Transparenzpflicht. Der EU AI Act verlangt, dass Anrufende erkennen, dass sie mit einem KI-System sprechen. Eine klare Ansage zu Gesprächsbeginn erfüllt die Pflicht.

Quellenbindung. Am Telefon gibt es keine sichtbare Quelle. Eine falsche Auskunft fällt deshalb besonders ins Gewicht. Ein System, das seine Antworten an geprüftes Wissen bindet, verhindert erfundene Aussagen.

Zahlungsdaten. Werden am Telefon Zahlungen abgewickelt, ist PCI-DSS relevant. Der Assistent sollte diesen Standard einhalten.

Wie Mercury.ai den Telefonassistenten absichert

Mercury Voice bringt den KI-Telefonassistenten auf eine Architektur, die in Deutschland verarbeitet. Ein Modellorchester aus spezialisierten Modellen erkennt das Anliegen, prüft die passende Quelle und formuliert die Antwort erst am Ende. Das Sprachmodell verbalisiert, es entscheidet nicht über Fakten. So bleibt die Auskunft an das geprüfte Wissen des Unternehmens gebunden.

Die Modelle sind lizenziert genutzte, selbst gehostete Mistral-Modelle. Es gehen keine Aufrufe an externe Anbieter, die Daten bleiben in Deutschland. Der Assistent bindet sich per SIP-Trunk an vorhandene Anlagen wie Avaya oder Genesys an und hält für Zahlungen den Standard PCI-DSS ein. Wie die Bindung an geprüfte Quellen technisch funktioniert, zeigt der Beitrag zu DSGVO- und EU-AI-Act-konformen KI-Chatbots.

Häufige Fragen

Ist ein KI-Telefonassistent DSGVO-konform?
Ein KI-Telefonassistent verarbeitet personenbezogene Sprachdaten und unterliegt der DSGVO. Konform wird der Betrieb durch Verarbeitung in der EU, einen Auftragsverarbeitungsvertrag und die Bindung der Antworten an geprüfte Quellen. Bei Mercury.ai liegen die Daten in Deutschland.

Muss ich Anrufende darüber informieren, dass eine KI spricht?
Ja. Der EU AI Act verlangt, dass erkennbar ist, dass ein KI-System spricht. Eine Ansage zu Gesprächsbeginn erfüllt diese Transparenzpflicht.

Wo liegt das Datenschutzrisiko bei KI-Telefonassistenten?
Vor allem in der Spracherkennung. Wird sie über Sprach-APIs außerhalb der EU verarbeitet, verlässt die Aufnahme den kontrollierten Raum. Eine Verarbeitung in Deutschland vermeidet das.

Kann ein KI-Telefonassistent Zahlungen entgegennehmen?
Ja, sofern er den Standard PCI-DSS einhält. Mercury Voice unterstützt Zahlungsprozesse nach PCI-DSS.

Fazit

Ein KI-Telefonassistent automatisiert den Telefonkanal und bleibt DSGVO-konform, wenn Datenstandort, Transparenzpflicht und Quellenbindung stimmen. Der kritische Punkt ist die Spracherkennung: Sie gehört in einen kontrollierten Rahmen. Mercury Voice verarbeitet in Deutschland, bindet die Antworten an geprüftes Wissen und sendet keine Aufrufe an externe Anbieter.

Sie möchten Ihren Telefonkanal DSGVO-konform automatisieren? Sprechen Sie mit uns oder sehen Sie sich Mercury Voice an.