Die DSGVO ist die EU-Datenschutz-Grundverordnung. Sie regelt, unter welchen Bedingungen personenbezogene Daten in der EU verarbeitet werden dürfen. Für einen KI-Telefonassistenten sind alle vier Prinzipien relevant: Rechtsgrundlage, Zweckbindung, Datenminimierung und Transparenz.
In der Telefonie heißt das konkret: eine klare Information am Gesprächsanfang, dass mit einer KI gesprochen wird; eine Rechtsgrundlage für die Verarbeitung (meist Vertragserfüllung oder berechtigtes Interesse mit dokumentierter Abwägung); Auftragsverarbeitungsvertrag mit dem Anbieter; und EU-Datenresidenz für Audio, Transkripte und Metadaten.
Gerichtsfest ist ein Setup nur, wenn auch Aufbewahrungsfristen, Löschverfahren und Rechte der Betroffenen (Auskunft, Löschung, Widerspruch) operativ funktionieren — nicht nur in der Datenschutzerklärung stehen.