In einer zunehmend digitalisierten Welt setzen Unternehmen auf digitale Telefonassistenten. Der Einsatz wirft erhebliche datenschutzrechtliche Fragen auf, insbesondere im Hinblick auf DSGVO und KI-Verordnung (AI Act).
Datenschutzrechtliche Herausforderungen
1. Transparenz und Informationspflichten
Nutzer müssen klar darüber informiert werden, dass sie mit einer KI interagieren. Die Belehrung sollte unmittelbar zu Beginn des Anrufs erfolgen.
2. Einwilligung
Die Aufzeichnung von Gesprächen kann strafrechtlich relevant sein (§ 201 StGB). Eine ausdrückliche Einwilligung ist erforderlich. Eine Sprachaufforderung oder ein Tastendruck als Bestätigung ist empfehlenswert.
3. KI-spezifische Anforderungen durch den AI Act
Nach der KI-Verordnung muss für Anrufer grundsätzlich erkennbar sein, dass sie mit einem KI-System sprechen. Die Verarbeitung sensibler Daten macht einen Telefonbot nicht automatisch zur Hochrisiko-KI nach Art. 6 KI-VO; maßgeblich ist, ob der konkrete Einsatz unter die dort in Bezug genommenen Anhänge I oder III fällt. Datenschutzrechtlich ist vor dem Einsatz zu prüfen, ob die Verarbeitung voraussichtlich ein hohes Risiko mit sich bringt und deshalb eine Datenschutz-Folgenabschätzung (DSFA) erforderlich ist. Trifft der Bot Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, ist zusätzlich Art. 22 DSGVO zu beachten.
Hinweise für die Praxis
- DSFA-Pflicht prüfen – vor dem Einsatz Risiken bewerten und bei voraussichtlich hohem Risiko eine DSFA durchführen
- Transparente Kommunikation – klarstellen, dass der Anrufer mit KI spricht
- Minimalprinzip – nur erforderliche Daten erheben
- Verträge mit Dienstleistern – AVVs abschließen
- Regelmäßige Überprüfung – Prozesse an neue Anforderungen anpassen
Fazit
Mit sorgfältiger Planung und konsequenter Umsetzung lassen sich rechtliche Risiken minimieren und innovative Kommunikationswege erfolgreich nutzen.
