Daten minimieren
Lisa fragt nur Angaben ab, die für den freigegebenen Termin-, Rückruf- oder Übergabeprozess benötigt werden.
Datenschutz vor dem Produktivstart klären
KI-Telefonassistent und DSGVO für SHK-Betriebe
Eine Telefonassistenz verarbeitet Kontaktdaten und Informationen zum Anliegen. Deshalb müssen Zweck, Datenumfang, Empfänger, Löschfristen und eingesetzte Dienste vor dem ersten echten Kundengespräch feststehen.
Rufflow behandelt Datenschutz nicht als nachträglichen Hinweis. Der konkrete Ablauf wird mit dem Betrieb dokumentiert. Diese Seite gibt eine praktische Übersicht, ersetzt aber keine individuelle Rechtsberatung.
Keine Zahlungsdaten · keine automatische Verlängerung · persönlich eingerichtet
KONKRETER NUTZEN
Welche Datenschutzfragen müssen vorab beantwortet sein?
Nur erforderliche Daten aufnehmen, Empfänger kennen und Informationen nicht länger aufbewahren als vereinbart.
Verarbeitung dokumentieren
Verantwortlichkeiten, eingesetzte Dienste, Empfänger und erforderliche Auftragsverarbeitung werden vorab geklärt.
Löschung festlegen
Gesprächsdaten, Zusammenfassungen und technische Protokolle brauchen verständliche und überprüfbare Fristen.
ABLAUF
Datenschutz in sechs praktischen Schritten vorbereiten
1. Zwecke bestimmen
Definieren Sie, ob Lisa Termine koordiniert, Rückrufe vorbereitet oder allgemeine Informationen nennt.
2. Datenfelder begrenzen
Für jede Anrufart wird festgelegt, welche Angaben wirklich erforderlich sind.
3. Dienste und Orte prüfen
Eingesetzte Anbieter, Verarbeitungsorte und Unterauftragnehmer werden transparent betrachtet.
4. Verträge klären
Erforderliche Vereinbarungen zur Auftragsverarbeitung werden vor dem Produktivbetrieb abgeschlossen.
5. Information vorbereiten
Anrufer müssen verständlich erfahren, mit wem sie sprechen und wie ihre Daten verarbeitet werden.
6. Löschung testen
Fristen und Verantwortlichkeiten werden nicht nur beschrieben, sondern praktisch überprüft.
Datenminimierung
Nicht jedes Detail gehört in eine Rückrufnotiz
Für einen Wartungsrückruf können Name, Nummer, Adresse, Anlagentyp und Terminwunsch sinnvoll sein. Freie Erzählungen können jedoch zusätzliche persönliche Informationen enthalten, die für den Auftrag nicht benötigt werden.
Fragen und Zusammenfassungen sollten deshalb auf den jeweiligen Zweck zugeschnitten sein. Ihr Team entscheidet vorab, welche Felder erforderlich sind und wer sie erhalten darf.
- Pflichtfelder pro Anrufart definieren
- Freitext auf das notwendige Maß begrenzen
- Empfänger und Zugriffsrechte festlegen
- Unklare oder besonders sensible Angaben menschlich behandeln
Aufzeichnungen
Gesprächsaufzeichnung ist keine automatische Voraussetzung
Eine KI-Telefonassistenz muss nicht pauschal jedes Gespräch dauerhaft speichern. Ob Aufzeichnungen eingesetzt werden, benötigt einen festgelegten Zweck, eine zulässige Grundlage, verständliche Information und passende Löschfristen.
Für viele Prozesse kann eine strukturierte Zusammenfassung ausreichen. Welche technischen Daten daneben entstehen und wie lange sie benötigt werden, muss im konkreten Setup geprüft werden.
Betriebsalltag
Datenschutz muss auch bei Korrekturen und Übergaben funktionieren
Anrufer korrigieren Telefonnummern, nennen falsche Adressen oder möchten eine Anfrage zurückziehen. Deshalb werden nicht nur Standardsituationen getestet, sondern auch Korrektur, fehlende Einwilligung, technische Fehler und menschliche Übergabe.
Rufflow macht keine allgemeine Rechtszusage für jeden Betrieb. Die datenschutzrechtliche Bewertung des konkreten Einsatzes bleibt eine gemeinsame Vorbereitungsaufgabe und kann fachkundige Beratung erfordern.
ÜBERSICHT
Datenschutzfragen für den Einrichtungscheck
| Thema | Vor dem Start klären | Praktischer Nachweis |
|---|---|---|
| Zweck | Warum werden die Daten benötigt? | Freigegebener Ablauf pro Anrufart |
| Umfang | Welche Angaben sind erforderlich? | Begrenzte Pflichtfelder und Testgespräche |
| Empfänger | Wer erhält Zusammenfassung oder SMS? | Dokumentierte Zugriffs- und Versandwege |
| Löschung | Wann werden welche Daten entfernt? | Festgelegte und geprüfte Fristen |
Die Tabelle ist eine Organisationshilfe und keine Rechtsberatung.
OFFIZIELLE QUELLEN
Weiterlesen bei den zuständigen Stellen.
Produktinformationen ersetzen keine Rechtsberatung. Für die konkrete Einordnung sind die offiziellen Texte und bei Bedarf fachkundige Beratung maßgeblich.
HÄUFIGE FRAGEN
Fragen zu Datenschutz und Gesprächsdaten
Ist eine KI-Telefonassistenz grundsätzlich DSGVO-konform?
Nicht pauschal. Entscheidend sind der konkrete Zweck, die eingesetzten Dienste, Verträge, Datenfelder, Informationen, Zugriffe und Löschfristen.
Müssen Gespräche aufgezeichnet werden?
Nein. Eine dauerhafte Gesprächsaufzeichnung ist keine automatische Voraussetzung. Ob und wie sie zulässig eingesetzt wird, muss gesondert geklärt werden.
Welche Daten sollte Lisa aufnehmen?
Nur die Angaben, die für den vereinbarten Termin-, Rückruf- oder Übergabeprozess erforderlich sind.
Braucht mein Betrieb einen Vertrag zur Auftragsverarbeitung?
Je nach Rollen und eingesetzten Diensten kann eine Auftragsverarbeitung erforderlich sein. Das muss vor dem Produktivstart geprüft und dokumentiert werden.
Ersetzt diese Seite eine Datenschutzberatung?
Nein. Sie beschreibt organisatorische Fragen für die Einrichtung, ersetzt aber keine rechtliche Prüfung des konkreten Betriebs.
ERST HÖREN, DANN ENTSCHEIDENTesten Sie Rufflow
Testen Sie Rufflow
mit einem echten Anruf.
Ein kostenloser Demo-Anruf oder 15 Tage persönlich eingerichteter Praxistest.