Ist ein KI-Anrufbeantworter DSGVO-konform?

Er kann es sein, wenn die Grundlagen stimmen: ein Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter, Datenverarbeitung in der EU bzw. Deutschland, ein klarer Hinweis in deiner Datenschutzerklärung und ein sauberer Umgang mit dem, was am Telefon gesagt wird. DSGVO-Konformität ist kein Häkchen, das ein Produkt allein setzt — sie hängt auch davon ab, wie du den Assistenten einsetzt.

Muss ich Anrufern sagen, dass eine KI antwortet?

Transparenz ist hier der sichere Weg. Die EU-KI-Verordnung verlangt, dass Menschen erkennen können, wenn sie mit einem KI-System interagieren. Praktisch heißt das: Der Assistent stellt sich zu Beginn als KI-Telefonassistent deines Betriebs vor. Das schafft Vertrauen und vermeidet den Eindruck, jemand werde getäuscht.

Wo werden die Daten gespeichert?

Für den DACH-Raum solltest du auf eine Verarbeitung innerhalb der EU achten, idealerweise in deutschen oder europäischen Rechenzentren. Damit umgehst du die zusätzlichen Hürden, die bei einem Datentransfer in Drittländer entstehen. Frag den Anbieter konkret nach Serverstandort und Subunternehmern — das gehört in den Auftragsverarbeitungsvertrag.

Welche Unterlagen brauche ich als Betrieb?

Üblich sind ein Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter, ein Eintrag im Verzeichnis von Verarbeitungstätigkeiten und ein passender Abschnitt in deiner Datenschutzerklärung. Diese Aufzählung ist ein Anhaltspunkt, kein abschließender Rechtsrat — für deinen konkreten Fall hilft eine kurze Rücksprache mit einem Datenschutzbeauftragten oder Fachanwalt.

Dürfen Kanzleien mit Verschwiegenheitspflicht einen KI-Telefonassistenten nutzen?

Für Berufsgeheimnisträger wie Rechtsanwälte und Steuerberater gelten neben der DSGVO zusätzliche Verschwiegenheitspflichten. In der Praxis heißt das: besonders datensparsame Erfassung, ein sauberer Auftragsverarbeitungsvertrag und keine inhaltliche Fallbewertung durch die KI — sie nimmt nur Anliegen und Rückrufwünsche auf. Die berufsrechtliche Einordnung für den Einzelfall gehört zu Datenschutzbeauftragten oder Kammer; das ist hier ausdrücklich kein Rechtsrat.

Ist ein KI-Telefonassistent DSGVO-konform?

Q: Sind KI-Telefonanrufe illegal?

Nein, ein KI-Telefonassistent, der eingehende Anrufe für deinen Betrieb annimmt, ist nicht per se illegal. Entscheidend ist das Wie: Personenbezogene Daten müssen datenschutzkonform verarbeitet werden, Anrufer sollten transparent erfahren, dass sie mit einer KI sprechen, und eine etwaige Aufzeichnung braucht eine Rechtsgrundlage. Rechtlich heikel wird es vor allem bei unaufgeforderter KI-Telefonwerbung (Cold Calls) — die ist auch ohne KI in Deutschland stark eingeschränkt.

Q: Werden die Gespräche aufgezeichnet — und ist das erlaubt?

Ein Mitschnitt des Gesprächs ist nicht zwingend nötig; viele Einsätze kommen mit einer Zusammenfassung statt einer Audio-Aufnahme aus. Wird doch aufgezeichnet, braucht das eine Rechtsgrundlage und in der Regel einen klaren Hinweis zu Beginn des Anrufs. Im Zweifel ist die datensparsame Variante — nur das Nötige festhalten — der einfachere und sauberere Weg.

Ist ein KI-Telefonassistent DSGVO-konform — und überhaupt legal?

Ein KI-Telefonassistent, der für deinen Betrieb ans Telefon geht, ist nicht illegal. Er lässt sich DSGVO-konform betreiben, wenn drei Dinge stimmen: ein Auftragsverarbeitungsvertrag mit dem Anbieter, Datenhaltung in der EU und ein transparenter Hinweis, dass eine KI antwortet. Heikel ist nur unaufgeforderte KI-Telefonwerbung.

Von Flo Knies — AI-Automations-Manager (TÜV-SÜD-Akademie), drei IHK-Qualifikationen, gelernter SHK-ler und Kundendiensttechniker.

Veröffentlicht am 25. Juni 2026 · Zuletzt aktualisiert am 4. Juli 2026

Sind KI-Telefonanrufe illegal? Die ehrliche Antwort

Die kurze Antwort: Es kommt darauf an, wer wen anruft. Wenn ein KI-Telefonassistent eingehende Anrufe für deinen Betrieb annimmt — also Kunden, die ohnehin bei dir anrufen —, ist das grundsätzlich erlaubt. Du nutzt nur ein modernes Werkzeug, um erreichbar zu bleiben, statt Anrufer auf der Mailbox landen zu lassen. Falls du erst klären willst, was diese Lösung überhaupt ist: Die Produktseite KI-Telefonassistent erklärt Definition und Funktionsweise.

Heikel wird es in die andere Richtung: ausgehende Werbeanrufe an Privatpersonen ohne deren ausdrückliche Einwilligung sind in Deutschland stark eingeschränkt — egal ob ein Mensch oder eine KI anruft. Wer also über einen KI-Anrufbeantworter nachdenkt, der für ihn rangeht, bewegt sich auf der sicheren Seite. Wer per KI kalt akquirieren will, nicht. Diese Seite behandelt den ersten Fall.

Was DSGVO-konform am Telefon konkret bedeutet

DSGVO-Konformität ist kein Aufkleber, den ein Produkt allein mitbringt. Sie ergibt sich aus dem Zusammenspiel von Anbieter und Betrieb. Vier Punkte sind in der Praxis entscheidend:

Auftragsverarbeitungsvertrag (AVV): Wenn der Anbieter in deinem Auftrag Anruferdaten verarbeitet, braucht ihr einen AVV nach Art. 28 DSGVO. Darin steht, was mit den Daten passiert, wer Subunternehmer ist und wo verarbeitet wird.
Datenhaltung in der EU: Achte auf Server in Deutschland oder der EU. Das erspart dir die zusätzlichen Hürden eines Drittland-Transfers.
Datensparsamkeit: Es wird nur erfasst, was du wirklich brauchst — wer angerufen hat, worum es ging, wie dringend es ist. Ein vollständiger Audio-Mitschnitt ist meist gar nicht nötig.
Datenschutzerklärung: Der Einsatz des Assistenten gehört transparent in deine Datenschutzerklärung und in dein Verzeichnis von Verarbeitungstätigkeiten.

Transparenter KI-Hinweis: was die EU-KI-Verordnung erwartet

Die EU-KI-Verordnung (AI Act) verlangt unter anderem, dass Menschen erkennen können, wenn sie mit einem KI-System sprechen. Für deinen Telefonassistenten heißt das schlicht: Er stellt sich zu Beginn als KI vor — etwa „Hallo, hier ist der digitale Assistent von Betrieb XY". Das ist kein lästiges Kleingedrucktes, sondern schafft Vertrauen. Anrufer reagieren erfahrungsgemäß gelassener, wenn sie von vornherein wissen, woran sie sind, statt sich getäuscht zu fühlen.

Mehr dazu, wie sich so ein Assistent im Gespräch verhält und wo die Grenze zur Mailbox verläuft, steht auf der Seite KI-Anrufbeantworter. Und wer das Thema aus Anrufer-Sicht betrachtet — wann ein KI-Anruf legitim ist und wann Betrug dahintersteckt —, findet die Einordnung im Beitrag KI-Anrufe: erlaubt, erkennbar, erklärt.

Aufzeichnung und Einwilligung: nur so viel wie nötig

Viele verbinden „KI am Telefon" automatisch mit Mitschnitt. Das muss nicht sein. Oft reicht eine strukturierte Zusammenfassung des Anliegens, ohne das Gespräch als Audio zu speichern — das ist datensparsam und rechtlich der einfachere Weg. Wird doch aufgezeichnet, braucht das eine Rechtsgrundlage und in aller Regel einen klaren Hinweis gleich zu Beginn des Anrufs. Im Zweifel gilt: Lieber weniger Daten erheben als zu viele.

Datenspeicherung in Deutschland und der EU

Für Betriebe im DACH-Raum ist der Serverstandort ein zentraler Punkt. Werden Anruferdaten innerhalb der EU verarbeitet — idealerweise in deutschen oder europäischen Rechenzentren —, bleibst du im vertrauten Rechtsrahmen. Frag den Anbieter konkret nach Standort und eingesetzten Subunternehmern und lass dir das im AVV bestätigen. Genau das prüfen wir bei der Einrichtung gemeinsam, wenn du den KI-Telefonassistenten nutzt.

Hinweis: das ist kein Rechtsrat

Dieser Artikel erklärt das Thema allgemein verständlich und ersetzt keine Rechtsberatung. Datenschutz hängt immer vom konkreten Einzelfall ab — von deiner Branche, deinen Prozessen und davon, welche Daten genau anfallen. Für eine verbindliche Einschätzung wende dich an eine Datenschutzbeauftragte oder einen Fachanwalt. Wir unterstützen dich bei der technischen Umsetzung und stellen die Bausteine bereit, die du dafür brauchst.