KI-Telefonassistent: Was rechtlich erlaubt ist (DSGVO, § 201 StGB, AI Act)

Seit dem 2. August 2026 müssen Menschen erkennen können, dass sie mit einem KI-System interagieren, sofern das nicht offensichtlich ist (Art. 50 Abs. 1 AI Act). Bei einer natürlich klingenden Stimme ist es das in aller Regel nicht. Formal ist es Pflicht des Anbieters; als Betreiber solltest du sicherstellen, dass der Hinweis erfolgt (bei Telefon zu Beginn und bei längeren Gesprächen auch zwischendurch). Die Leitlinien der EU-Kommission sehen das für Sprachassistenten so vor. Ein Erkennungston allein reicht nicht.

Ein Beispiel: „Guten Tag, Sie sprechen mit dem KI-Assistenten der Muster GmbH. Ich nehme Ihr Anliegen auf und leite es weiter. Wenn Sie lieber mit einem Menschen sprechen möchten, sagen Sie bitte: Mitarbeiter.“ Weitere Formulierungen findest du im Ratgeber zur KI-Kennzeichnungspflicht.

Das Aufnehmen eines Telefonats ist ohne Befugnis strafbar. § 201 Abs. 1 StGB bestraft, wer unbefugt das nichtöffentlich gesprochene Wort eines anderen auf einen Tonträger aufnimmt oder eine solche Aufnahme gebraucht oder Dritten zugänglich macht. Ein Kundentelefonat ist nichtöffentlich. Wenn du Gespräche speichern willst, etwa zur Qualitätssicherung, hole vorher eine ausdrückliche Einwilligung ein und biete eine Alternative ohne Aufzeichnung an.

Die Alternative: ohne Audiospeicherung

Viele Telefonassistenten kommen ohne Audioaufzeichnung aus. Die Sprache wird live in Text umgewandelt, das Audio nicht gespeichert, und nur eine Zusammenfassung des Anliegens landet im System. Ob eine solche flüchtige Verarbeitung strafrechtlich eine Aufnahme im Sinne von § 201 StGB ist, ist nach unserem Kenntnisstand nicht höchstrichterlich geklärt. Ein konkretes Gerichtsurteil zu KI-Telefonassistenten oder Voicebots ist uns nicht bekannt. Klar ist dagegen: Auch die Live-Transkription verarbeitet personenbezogene Daten. Du brauchst dafür eine Rechtsgrundlage, eine Information nach Art. 13 DSGVO und eine festgelegte Speicherdauer für Transkript und Zusammenfassung. Informiere in der Ansage deshalb auch darüber, dass das Gespräch transkribiert wird.

Wer einem Berufsgeheimnis unterliegt, muss Dienstleister vorab zur Verschwiegenheit verpflichten. § 203 StGB schützt fremde Geheimnisse, die etwa Ärzten, Rechtsanwälten, Steuerberatern oder Angehörigen privater Kranken-, Unfall- und Lebensversicherungen anvertraut werden. Die Weitergabe an mitwirkende Personen wie IT-Dienstleister ist nach § 203 Abs. 3 StGB zulässig, soweit sie erforderlich ist. Nach Abs. 4 macht sich aber strafbar, wer nicht dafür sorgt, dass diese Dienstleister zur Geheimhaltung verpflichtet sind.

Praktisch heißt das: Der Telefonassistent sollte Anliegen aufnehmen und weiterleiten, aber keine Mandats- oder Gesundheitsdetails abfragen, die er nicht braucht. Wie ein Assistent in Steuerkanzleien eingeordnet wird, zeigt die Seite zu KI in Steuerkanzleien. Bei Hey2Ai läuft die Verarbeitung in der EU mit Hosting in Deutschland, ohne Training auf Kundendaten, und jeder Agent läuft mit menschlicher Freigabe.