AI电话助手越来越受欢迎——但许多企业都在思考：这符合GDPR吗？AI可以接听和录制电话吗？好消息是：可以——如果您遵循一些重要规则。
注意
本文不能替代法律建议。如有具体问题，请咨询您的数据保护官或专业律师。
01
为什么GDPR对AI电话助手如此重要？
电话通话包含个人数据：姓名、电话号码，有时还包括健康数据（医疗诊所）或财务信息等敏感数据。GDPR对这些数据的处理进行了规范。
01罚款高达2000万欧元或全球年营业额的4%
02数据泄露造成的声誉损害
03失去客户和业务伙伴的信任
04来自竞争对手或消费者保护协会的警告
02
AI电话系统GDPR合规的5大支柱
1. 服务器位置：欧盟 vs. 美国
最重要的一点：数据在哪里处理？自Schrems II裁决以来，将个人数据传输到美国是有问题的。许多AI供应商使用美国服务器（OpenAI、Google、Amazon）。
建议
选择在德国或欧盟拥有服务器的供应商。bhomy将所有数据托管在法兰克福——100%符合GDPR。
2. 数据处理协议（DPA）
根据GDPR第28条，当外部服务提供商代理处理个人数据时，DPA是强制性的。供应商必须提供并签署DPA。
01处理的主题和期限
02处理的类型和目的
03个人数据的类型
04数据主体的类别
05控制者的义务和权利
06技术和组织措施（TOMs）
3. 透明度与信息
来电者必须知道他们正在与AI对话。这源于GDPR的透明度要求和即将出台的AI法案。建议在对话开始时进行明确的声明。
声明示例
"您好，您正在与[公司名称]的虚拟助手通话。本次通话将用于质量保证处理。我能为您做什么？"
4. 处理的法律依据
处理个人数据需要GDPR第6条下的法律依据。对于商业通话，通常适用「合法利益」（第6(1)(f)条）或合同履行（第6(1)(b)条）。
01合同履行：客户来电预约或下单
02合法利益：企业对高效客户服务有合法利益
03同意：用于营销电话或录音用于培训目的
5. 数据存储与删除方案
数据只能在达到目的所需的时间内存储。定义明确的删除期限并记录下来。
01通话记录：最长3-6个月，然后自动删除
02联系数据：取决于业务关系
03统计数据：匿名数据可以存储更长时间
03
检查清单：GDPR合规AI电话助手
01服务器位于德国或欧盟
02数据处理协议（DPA）已签署
03关于AI使用的透明声明
04法律依据已记录
05删除方案已定义
06处理活动记录已更新
07网站隐私政策已更新
08员工已培训
04
bhomy如何确保GDPR合规
bhomy从一开始就为德国市场开发。我们认真对待数据保护并将GDPR合规性融入我们的DNA。
100%
DSGVO-konform
Frankfurt
Serverstandort
Inkl.
AVV bereitgestellt
Auto
Datenlöschung
01服务器专设于法兰克福（Hetzner，ISO 27001）
02DPA一键获取——无需等待
03可配置期限后自动删除
04可配置的透明声明
05不使用您的数据训练AI模型
06德语原生，无需翻译
05
GDPR与AI电话系统常见问题
是的，根据GDPR透明度要求和即将出台的欧盟AI法案，用户必须知道他们正在与AI系统交互。对话开始时的简短声明即可满足此义务。