Warum Voicebots eigene Compliance-Regeln brauchen

Voicebots — KI-Systeme, die am Telefon eigenständig mit Anrufern sprechen — sind im Contact Center längst Alltag. Sobald sie Gespräche führen, aufzeichnen und auswerten, greifen gleich mehrere Regelwerke ineinander: die Transparenz- und Risikoregeln des EU AI Act, der Datenschutz der DSGVO und das strafrechtlich geschützte gesprochene Wort. Wer Voicebots betreibt, braucht deshalb einen klaren Kontrollrahmen — genau das meint „Voice Bot Control": den nachweisbaren, regelkonformen Betrieb von KI-Telefonie.

Kennzeichnungspflicht: Anrufer müssen wissen, dass sie mit einer KI sprechen

Die zentrale Vorgabe des EU AI Act für Voicebots ist die Transparenzpflicht nach Art. 50: Natürliche Personen müssen darüber informiert werden, dass sie mit einem KI-System interagieren — es sei denn, das ist offensichtlich. Diese Transparenzpflichten gelten seit dem 2. August 2026. In der Praxis heißt das: klare Ansage zu Gesprächsbeginn, dass ein KI-Sprachassistent spricht, und in der Regel die Möglichkeit, an einen menschlichen Mitarbeiter zu übergeben.

Aufzeichnung und Einwilligung: DSGVO und § 201 StGB gelten auch für Bots

Zeichnet der Voicebot Gespräche auf oder transkribiert sie, verarbeitet er personenbezogene Daten — dafür gilt dieselbe Rechtsgrundlage wie bei jeder Gesprächsaufzeichnung. Gegenüber Anrufern ist das in der Regel die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), und zwar als aktives Opt-in, nicht als bloßer Widerspruchshinweis. Zusätzlich schützt § 201 StGB das nichtöffentlich gesprochene Wort strafrechtlich. Für einen sauberen Betrieb braucht der Voicebot deshalb drei Bausteine: Kennzeichnung als KI, verständliche Information über Aufzeichnung und Zweck sowie eine aktive Zustimmung — mit Hinweis auf weitere Details in der Datenschutzerklärung.

Emotionserkennung am Arbeitsplatz ist verboten

Ein hartes Verbot aus dem EU AI Act betrifft die Auswertung: Emotionserkennung am Arbeitsplatz gegenüber den eigenen Beschäftigten ist grundsätzlich untersagt (Art. 5), mit engen Ausnahmen. Auch KI-gestützte Qualitätssicherung von Voicebot- und Agentengesprächen darf deshalb nicht auf die Bewertung von Emotionen der Mitarbeitenden abzielen, sondern auf Inhalt, Struktur und Compliance der Gespräche. Systeme, die Gesprächsinhalte oder Verhalten bewerten, können zudem als hochriskant einzustufen sein und unterliegen dann strengeren Pflichten.

Datenverarbeitung in der EU und Speicherbegrenzung

Die DSGVO verlangt Kontrolle darüber, wo Daten verarbeitet werden — nicht nur, wo sie gespeichert sind. Voicebot-Lösungen, die Audio zur Transkription an Server außerhalb der EU leiten, erzeugen Compliance-Lücken. Empfehlenswert sind daher EU-Hosting, Auftragsverarbeitungsverträge und eine konfigurierbare, sparsame Speicherung — bis hin zu „nur Transkript-Auszüge statt Vollaufzeichnung", verbunden mit automatisiert durchgesetzten Aufbewahrungsfristen und Zweckbindung.

Qualitätssicherung: Voicebot-Gespräche kontrollieren und verbessern

Voice Bot Control heißt auch, die Bot-Gespräche systematisch zu prüfen: Erfüllt der Bot die Pflichtansagen? Erkennt er, wann er an einen Menschen übergeben muss? Sind die Antworten korrekt und compliant? KI-gestützte Qualitätssicherung wertet dazu Gespräche vollständig aus — objektiv, konsistent und nachvollziehbar — und macht Schwachstellen und Compliance-Risiken früh sichtbar, ohne die verbotene Emotionsbewertung der Beschäftigten.

Umsetzung in der Praxis

Für einen rechtssicheren Voicebot-Betrieb empfiehlt sich ein klarer Ablauf: Zunächst die KI-Kennzeichnung und den verständlichen Aufzeichnungshinweis mit aktivem Opt-in einrichten und die Übergabe an einen Menschen ermöglichen. Anschließend die Datenverarbeitung in der EU sicherstellen, Aufzeichnungen verschlüsselt und revisionssicher speichern, Aufbewahrungsfristen automatisiert durchsetzen und den Zugriff eng begrenzen. Danach die Voicebot-Gespräche per KI-Qualitätssicherung auf Inhalt und Compliance prüfen — nicht auf Emotionen der Mitarbeitenden — und alles lückenlos dokumentieren.

Wie onsoft dabei unterstützt

onsoft bündelt mit Voice Bot Control rechtssichere Aufzeichnung, revisionssichere Speicherung und KI-Qualitätssicherung für KI-Telefonie in einem System. Damit lassen sich Kennzeichnung, Einwilligung und Aufzeichnung sauber abbilden, Voicebot-Gespräche vollständig und regelkonform auswerten und der gesamte Betrieb nachvollziehbar dokumentieren — so bleiben EU-AI-Act-Transparenz, DSGVO-Nachweis und Servicequalität in einem Rahmen.

Häufige Fragen (FAQ)

Muss ein Voicebot kennzeichnen, dass er eine KI ist?

Ja. Nach Art. 50 EU AI Act müssen Personen darüber informiert werden, dass sie mit einem KI-System sprechen, sofern es nicht offensichtlich ist. Diese Transparenzpflicht gilt seit dem 2. August 2026; üblich sind eine klare Ansage und die Möglichkeit, an einen Menschen zu übergeben.

Braucht die Aufzeichnung von Voicebot-Gesprächen eine Einwilligung?

Ja. Zeichnet der Bot auf oder transkribiert er, gelten DSGVO (in der Regel Einwilligung nach Art. 6 Abs. 1 lit. a als aktives Opt-in) und § 201 StGB. Ohne wirksame Zustimmung ist die Aufzeichnung unzulässig.

Darf ein Voicebot die Emotionen der Mitarbeitenden auswerten?

Nein. Emotionserkennung am Arbeitsplatz gegenüber Beschäftigten ist nach Art. 5 EU AI Act grundsätzlich verboten. Qualitätssicherung sollte auf Inhalt, Struktur und Compliance zielen, nicht auf Emotionen.

Wo dürfen die Sprachdaten verarbeitet werden?

Die DSGVO verlangt Kontrolle über den Verarbeitungsort. Leitet der Voicebot Audio zur Transkription außerhalb der EU, entstehen Compliance-Lücken; empfehlenswert sind EU-Hosting, AV-Verträge und sparsame, fristgebundene Speicherung.

Was bedeutet „Voice Bot Control"?

Der nachweisbar regelkonforme Betrieb von KI-Telefonie: Kennzeichnung als KI, Einwilligung und rechtssichere Aufzeichnung, EU-Datenverarbeitung sowie KI-Qualitätssicherung der Bot-Gespräche — dokumentiert in einem System.