AI電話アシスタントの人気が高まっていますが、多くの企業がこう疑問に思っています：これはGDPR準拠なのか？AIが電話を行い、録音することはできるのか？良いニュースがあります：はい、可能です – いくつかの重要なルールを守れば。
この記事は法的助言の代わりにはなりません。具体的なご質問については、データ保護責任者または専門弁護士にご相談ください。
AI電話アシスタントにGDPRが重要な理由
電話には個人データが含まれています：氏名、電話番号、場合によっては健康データ（医療機関の場合）や財務情報などの機密情報も。GDPRはこのデータの処理方法を規制しています。
AI電話におけるGDPR準拠の5つの柱
1. サーバー所在地：EU vs. 米国
最も重要なポイント：データはどこで処理されるのか？Schrems II判決の後、米国への個人データの移転は問題があります。多くのAIプロバイダーは米国サーバー（OpenAI、Google、Amazon）を使用しています。
ドイツまたはEU内にサーバーを持つプロバイダーを選択してください。bhomyはフランクフルト・アム・マインですべてのデータをホスティング – 100% GDPR準拠。
2. データ処理契約（DPA）
外部サービスプロバイダーがあなたの代わりに個人データを処理する場合、GDPR第28条に基づきDPAが必要です。プロバイダーはDPAを提供し、署名する必要があります。
3. 透明性 & 情報提供
発信者はAIと話していることを知る必要があります。これはGDPRの透明性要件と今後のAI Actに基づきます。会話の冒頭での明確なアナウンスが推奨されます。
「こんにちは、[会社名]のバーチャルアシスタントとお話しいただいています。この会話は品質保証のために処理されます。何かお手伝いできることはありますか？」
4. 処理の法的根拠
個人データの処理には、GDPR第6条に基づく法的根拠が必要です。ビジネス通話の場合、「正当な利益」（第6条1項f号）または契約の履行（第6条1項b号）が通常適用されます。
5. データ保存 & 削除コンセプト
データは目的に必要な期間のみ保存できます。明確な削除期限を定義し、文書化してください。
チェックリスト：GDPR準拠のAI電話アシスタント
bhomyがGDPR準拠を確保する方法
bhomyは当初からドイツ市場向けに開発されました。データ保護を真剣に受け止め、GDPR準拠をDNAに組み込んでいます。