Fonio Datenschutz: Telefon-KI DSGVO-konform planen und betreiben

Ein Anrufer nennt am Telefon Gesundheitsdaten, Vertragsnummer oder Zahlungsproblem, obwohl der Assistent nur einen Rückruf aufnehmen sollte. Datenschutz entsteht in diesem Moment nicht durch einen allgemeinen Hinweis im Impressum. Der Fonio Datenschutz hängt davon ab, welche Fragen der Assistent stellt, welche Systeme Daten erhalten und wie lange Audio, Transkript und Vorgang gespeichert bleiben.

Telefon-KI verbindet Telekommunikation, Sprachverarbeitung und Unternehmensprozesse. Für jeden konkreten Einsatz müssen Verantwortlichkeit, Rechtsgrundlage, Transparenz, Auftragsverarbeitung, Zugriff und Löschung geprüft werden. Die technische und organisatorische Prüfliste schafft dafür eine belastbare Projektgrundlage; die rechtliche Bewertung des konkreten Einsatzes bleibt entsprechend qualifizierten Stellen vorbehalten.

Die Fonio-Technologieseite von SW Business Solutions zeigt, an welchen Stellen Telefonie, KI und angebundene Unternehmenssysteme zusammenwirken.

Fonio Datenschutz am konkreten Anruftyp prüfen

Eine allgemeine Informationsauskunft verarbeitet andere Daten als Terminbuchung, Störungsmeldung oder medizinische Vorabfrage. Deshalb beginnt die Prüfung mit einer Liste der Anruftypen und der tatsächlich benötigten Angaben.

Für jeden Ablauf stehen Zweck, Datenfelder, Empfänger, Speicherdauer und menschliche Zugriffsrolle fest. Freie Gespräche ohne klare Grenze erhöhen das Risiko, dass unnötige Informationen aufgenommen werden.

Besondere Kategorien personenbezogener Daten, Minderjährige, Beschäftigtendaten und vertrauliche Berufsgeheimnisse brauchen eine gesonderte Bewertung. Ein Standardprompt reicht dafür nicht.

Verantwortlichkeit und Auftragsverarbeitung festlegen

Das einsetzende Unternehmen entscheidet in der Regel über Zweck und wesentliche Mittel seines Telefonprozesses. Es bleibt daher für zulässige Gestaltung und Information verantwortlich. Anbieter und weitere technische Dienstleister können personenbezogene Daten im Auftrag verarbeiten.

Vor dem Produktivstart werden Auftragsverarbeitungsvertrag, technische und organisatorische Maßnahmen, Unterauftragnehmer sowie Lösch- und Unterstützungsprozesse geprüft. Entscheidend ist die aktuelle Vertragsdokumentation des gebuchten Produkts, nicht nur eine Marketingseite.

Ändern sich Funktionen oder Dienstleister, wird die Bewertung aktualisiert. Ein einmal abgelegtes PDF ist kein dauerhafter Betriebsprozess.

Rechtsgrundlage pro Verarbeitungsschritt bestimmen

Anrufannahme, Terminbuchung, CRM-Übertragung, Audioaufnahme, Auswertung und werbliche Nachbearbeitung können unterschiedliche Rechtsgrundlagen benötigen. Eine Einwilligung für alles ist weder automatisch erforderlich noch automatisch wirksam.

Der Zweck wird eng formuliert. Daten, die für eine konkrete Anfrage notwendig sind, unterscheiden sich von optionaler Qualitätsanalyse oder Marketing. Widerspruchs- und Widerrufsfolgen müssen technisch umsetzbar sein.

Die Entscheidung dokumentiert nicht nur einen Artikel der DSGVO, sondern auch die tatsächliche Abwägung, Datenkategorien und Schutzmaßnahmen. Bei Unsicherheit wird fachkundige Rechtsberatung einbezogen.

KI-Interaktion zu Gesprächsbeginn transparent machen

Der Anrufer soll erkennen, dass er mit einem KI-System spricht. Artikel 50 der EU-KI-Verordnung enthält Transparenzpflichten für Systeme, die direkt mit Menschen interagieren; Anwendbarkeit und Zeitpunkt werden für den Einsatz geprüft. Unabhängig davon verhindert eine klare Begrüßung Täuschung und falsche Erwartungen.

Die Ansage bleibt kurz: Identität des Unternehmens, KI-Assistent und gegebenenfalls der wesentliche Zweck. Lange Rechtstexte am Telefon sind schwer verständlich und führen nicht zu besserer Information.

Weiterführende Datenschutzhinweise können über einen leicht erreichbaren Weblink oder auf Wunsch per Nachricht bereitgestellt werden.

Einen Datenschutztest ohne echte Kundendaten durchführen

In Demo und Entwicklung werden erfundene Testpersonen, eigene Testnummern und getrennte Kalender verwendet. Beschäftigte nennen keine realen Kundenakten, Gesundheitsdaten oder Zugangscodes, nur um den Gesprächsfluss auszuprobieren.

Die Testliste enthält außerdem Datenverweigerung, Widerruf, Bitte um menschliche Übergabe und versehentlich genannte sensible Informationen. So zeigt sich, ob Fonio Grenzen verständlich behandelt.

Ein produktiver Test mit echten Anrufen beginnt erst nach Verträgen, Information, Berechtigungen und Löschwegen.

Fonio-Demo ausschließlich mit sicheren Testdaten prüfen

Verwenden Sie erfundene Namen, eine eigene Testnummer und einen getrennten Testkalender. Prüfen Sie, ob der Assistent die KI-Rolle nennt, unnötige Angaben vermeidet und bei sensiblen Fragen an einen Menschen übergibt.

Werbung/Affiliate-Link: SW Business Solutions ist Fonio-Partner. Wenn Leser über einen gekennzeichneten Partnerlink ein kostenpflichtiges Angebot abschließen, kann SW Business Solutions eine Provision erhalten.

Fonio-Demo ohne echte Kundendaten testen. Der Partnerlink dient der Zuordnung. Wer einen kostenpflichtigen Kauf erwägt, prüft Tarif, Leistungsumfang und Bedingungen unmittelbar vor dem Abschluss.

Audioaufnahme, Transkript und Zusammenfassung getrennt behandeln

Ein Audiofile enthält Stimme, Hintergrundgeräusche und sämtliche gesprochenen Angaben. Das Transkript macht Inhalte durchsuchbar. Eine Zusammenfassung verdichtet den Vorgang, kann aber Fehler oder unzulässige Details übernehmen. Diese Artefakte sind nicht datenschutzrechtlich identisch.

§ 201 StGB schützt die Vertraulichkeit des nichtöffentlich gesprochenen Wortes. Eine Aufzeichnung darf nicht stillschweigend als normale Telefonfunktion behandelt werden; konkrete Zulässigkeit und erforderliche Einwilligung werden rechtlich geprüft.

Wenn der Prozess ohne Audio auskommt, ist dauerhafte Aufnahme kein notwendiger Standard. Für Qualität können begrenzte, kontrollierte Stichproben ausreichen.

Datenminimierung bereits im Prompt umsetzen

Fonio fragt nur Informationen, die den aktuellen Vorgang verändern. Für eine Öffnungszeit braucht der Assistent keinen Namen. Für einen Rückruf können Name, Nummer, Anliegen und Zeitfenster genügen. Eine vollständige Adresse wird erst bei einer Vor-Ort-Leistung benötigt.

Der Prompt enthält Grenzen für sensible oder unaufgeforderte Angaben. Nennen Anrufer trotzdem Details, werden diese nicht automatisch in jedes nachgelagerte System kopiert.

Pflichtfelder im CRM werden kritisch geprüft. Ein internes Berichtsfeld ist kein ausreichender Grund, Kunden am Telefon unnötig auszufragen.

Unterauftragnehmer und internationale Transfers prüfen

Fonio nennt in seinen aktuellen rechtlichen Informationen mehrere technische Anbieter für Telefonie, Sprachverarbeitung, KI, Hosting, Monitoring und Analyse. Dazu können je nach Funktion unter anderem Twilio, LiveKit, ElevenLabs, Deepgram, OpenAI, Microsoft, Hetzner, New Relic und PostHog gehören.

Welche Dienstleister im gebuchten Produkt und konkreten Datenfluss tatsächlich eingesetzt werden, wird anhand aktueller Vertragsunterlagen geprüft. Sitz, Verarbeitungsort, Transfermechanismus und Wahlmöglichkeiten sind dabei relevant.

Eine bloße Aufzählung ersetzt keine Datenflussanalyse. Das Projekt dokumentiert, welche Daten welcher Dienst für welchen Schritt erhält.

Sensible Daten an der Systemgrenze begrenzen

CRM, Kalender, Ticketsystem und E-Mail benötigen nicht automatisch das vollständige Gespräch. Die Integration überträgt strukturierte Felder und eine zweckbezogene Zusammenfassung. Technische Logs enthalten Status und Fehlerklasse statt Klartextinhalte.

Vor einer API-Übertragung werden Felder validiert und gegebenenfalls maskiert. Zugangsdaten, Kreditkartendaten und Geheimnisse dürfen weder im Prompt noch im Transkript als normale Eingabe landen.

Für besonders schutzbedürftige Prozesse kann Fonio nur eine Rückrufbitte erfassen, während die fachliche Klärung in einem geeigneteren Kanal erfolgt.

Berechtigungen nach Rolle und Standort vergeben

Nicht jeder Administrator braucht Zugriff auf Gesprächsinhalte. Technik untersucht Verbindungs- und Schnittstellenfehler, der Fachbereich bearbeitet Vorgänge, Datenschutz kontrolliert Regeln und Fristen. Rollen werden getrennt.

Konten sind personenbezogen, mit angemessener Mehrfaktor-Authentifizierung und regelmäßiger Rechteprüfung. Ausgeschiedene Beschäftigte verlieren den Zugang zeitnah. Export und Massendownload werden besonders beschränkt.

Bei mehreren Standorten sehen Teams nur ihre zuständigen Vorgänge, sofern kein betrieblicher Grund für zentrale Einsicht besteht.

Löschfristen technisch durchgängig umsetzen

Audio, Transkript, Zusammenfassung, CRM-Aktivität, Termin, technisches Log und Sicherungskopie können verschiedene Fristen besitzen. Eine Löschung in Fonio entfernt nicht automatisch Kopien in angebundenen Systemen.

Das Löschkonzept benennt Datenart, System, Frist, Auslöser und Ausnahme. Abgebrochene Testgespräche müssen nicht so lange gespeichert werden wie ein geschäftlich relevanter Vorgang. Gesetzliche Aufbewahrungspflichten beziehen sich auf bestimmte Unterlagen, nicht pauschal auf jedes Gespräch.

Die praktische Löschung wird mit Testdatensätzen nachgewiesen. Nur eine Richtlinie ohne ausführbaren Weg reicht nicht.

Betroffenenrechte über mehrere Systeme koordinieren

Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch können Daten in Fonio, CRM, Buchungssystem und Kommunikationsdienst betreffen. Eine zentrale Vorgangskennung erleichtert die Suche, ohne sämtliche Systeme offen zu verbinden.

Die Identität der anfragenden Person wird angemessen geprüft. Eine anrufende Nummer allein reicht für die Herausgabe einer vollständigen Gesprächshistorie nicht.

Mitarbeitende kennen den internen Eingangskanal und leiten Datenschutzanfragen nicht als normale Serviceaufgabe weiter. Fristen und Bearbeitungsstand bleiben sichtbar.

Datenschutzverletzungen und Fehlzuordnungen vorbereiten

Ein Assistent kann einen falschen Kontakt zuordnen, eine Zusammenfassung an den falschen Standort senden oder durch eine fehlerhafte Schnittstelle zu viele Daten übertragen. Solche Fälle werden als mögliche Datenschutzvorfälle behandelt, nicht nur als Qualitätsmangel.

Der Prozess sichert Protokolle, begrenzt weiteren Zugriff, korrigiert Routing und bewertet Risiko. Zuständigkeiten für Datenschutzbeauftragte, IT und Geschäftsleitung sind vorab geklärt.

Monitoring erkennt ungewöhnliche Exportmengen, wiederholte Fehlzuordnungen und fehlerhafte Empfänger. Inhaltliche Stichproben erfolgen kontrolliert und zweckgebunden.

Datenschutz-Folgenabschätzung risikobasiert prüfen

Eine Datenschutz-Folgenabschätzung kann erforderlich sein, wenn die Verarbeitung voraussichtlich ein hohes Risiko für Rechte und Freiheiten mit sich bringt. Umfangreiche Überwachung, sensible Daten, systematische Bewertung oder besonders betroffene Personengruppen können relevante Merkmale sein.

Die Vorprüfung beschreibt Einsatz, Daten, Betroffene, Technik und Schutzmaßnahmen. Das Ergebnis wird begründet dokumentiert. Bei verbleibendem hohen Risiko folgt das vorgesehene Verfahren mit Datenschutzfachleuten und gegebenenfalls Aufsicht.

Ein einfacher Auskunftsassistent und eine medizinische Triage werden deshalb nicht unter derselben Standardbewertung betrieben.

Mitarbeitende und Gesprächsübergabe einbeziehen

Die menschliche Übernahme ist Teil des Datenschutzdesigns. Fonio übergibt nur bestätigte Informationen und erklärt dem Mitarbeiter den Anlass, ohne sensible Details hörbar in eine offene Warteschlange zu sprechen.

Beschäftigte lernen, welche Daten sie im Administrationsbereich sehen dürfen, wie Korrekturen erfolgen und wohin Verdachtsfälle gemeldet werden. Private Notizen außerhalb der vorgesehenen Systeme schaffen neue, unkontrollierte Kopien.

Bei internen Tests werden Beschäftigtenrechte und mögliche Leistungsüberwachung berücksichtigt. Qualitätskennzahlen dienen dem Prozess, nicht automatisch der individuellen Bewertung.

Go-live mit Datenschutz-Abnahmekriterien begrenzen

Vor Freigabe sind KI-Hinweis, Datenschutzhinweise, Vertrag, Unterauftragnehmerprüfung, Rollen, Löschfristen, Datenmapping, Übergabe und Vorfallprozess dokumentiert. Testfälle belegen Datenverweigerung, falsche Zuordnung, Löschung und Systemausfall.

Der Pilot startet mit einem risikoarmen Anruftyp und begrenzten Datenfeldern. Erst nach stabiler Verarbeitung kommen komplexere Anliegen hinzu.

Änderungen an Prompt, Integrationen oder Speicherfunktionen werden erneut bewertet. Ein neuer Analyseexport kann die Datenschutzlage stärker verändern als eine neue Stimme.

Datenschutz und betriebliche Qualität gemeinsam überwachen

Kennzahlen zeigen nicht nur Gesprächserfolg, sondern auch unnötig erfasste Felder, Fehlzuordnungen, Zugriffsauffälligkeiten, nicht ausgeführte Löschungen und Übergaben wegen sensibler Anliegen. Diese Werte werden ohne unnötige Personenbezüge ausgewertet.

Regelmäßige Stichproben prüfen, ob Zusammenfassungen zweckbezogen bleiben und der Assistent keine unzulässigen Versprechen macht. Auffälligkeiten führen zu Änderung an Prompt, Schnittstelle oder Prozess.

Die verantwortliche Stelle behält einen aktuellen Überblick über Datenflüsse. Damit bleibt die Einführung auch nach Anbieter- und Funktionsänderungen steuerbar.

Datenschutzhinweise für den Telefonkanal erreichbar machen

Der ausführliche Datenschutzhinweis beschreibt Verantwortliche, Zwecke, Rechtsgrundlagen, Empfänger, Transfers, Speicherdauer und Rechte in verständlicher Form. Er wird nicht ausschließlich hinter mehreren Navigationsebenen versteckt. Eine kurze, merkbare URL kann in der Begrüßung genannt oder auf Wunsch per Nachricht versendet werden.

Am Telefon genügt dennoch kein pauschaler Verweis, wenn eine konkrete Einwilligung erforderlich ist. Information und Einwilligung sind verschiedene Vorgänge. Der Assistent muss nachvollziehbar erfassen, wozu eine Zustimmung erteilt wurde und wie sie widerrufen werden kann.

Ändert sich der Prozess, werden Hinweis und Gesprächslogik gemeinsam aktualisiert. Die öffentliche Beschreibung darf nicht hinter dem tatsächlich eingesetzten Datenfluss zurückbleiben.

Prompt-Injection und ungewollte Datenabfragen begrenzen

Anrufer können versuchen, interne Anweisungen, Wissensbasis oder Daten anderer Personen abzufragen. Der Prompt setzt klare Grenzen, doch entscheidende Kontrollen liegen zusätzlich in den Werkzeugen und Schnittstellen. Ein API-Endpunkt liefert nur Daten, für die Identität und Zweck geprüft wurden.

Freitext aus dem Gespräch wird nicht als ausführbarer Befehl, Datenbankfilter oder Empfängeradresse übernommen. Zulässige Aktionen und Parameter sind vorgegeben. Auffällige Anfragen führen zu einer neutralen Ablehnung oder menschlichen Übergabe.

Tests enthalten bewusst manipulative Formulierungen und Rollenwechsel. Damit wird geprüft, ob der Assistent trotz überzeugend formulierter Aufforderung innerhalb des erlaubten Datenraums bleibt.

Datenschutz bei Wissensbasis und Dokumentenimport beachten

Eine Wissensbasis sollte freigegebene Unternehmensinformationen enthalten. Interne Handbücher können personenbezogene Kontaktdaten, Zugangshinweise, vertrauliche Preise oder nicht für Kunden bestimmte Entscheidungen enthalten. Vor dem Import werden Dokumente klassifiziert und bereinigt.

Quellen besitzen Verantwortliche und einen Aktualisierungszeitpunkt. Gelöschte oder ersetzte Dokumente dürfen nicht unbegrenzt in alten Assistentenversionen weiterwirken. Für sensible Bereiche wird geprüft, ob eine allgemeine Antwort genügt oder immer ein zuständiger Mitarbeiter übernehmen muss.

Auch Testdokumente bleiben getrennt von der Produktion. Ein versehentlich hochgeladenes Kundenexportfile wird nicht nur aus der Oberfläche entfernt, sondern nach dem vorgesehenen Vorfall- und Löschprozess behandelt.

Entscheidung und nächster Schritt

Erstellen Sie vor dem ersten echten Anruf einen Datenfluss für genau einen Anruftyp. Trennen Sie Audio, Transkript, Zusammenfassung und Geschäftsvorgang. Legen Sie Rechtsgrundlage, Information, Empfänger, Rollen, Fristen und Löschwege pro Datenart fest und lassen Sie rechtlich offene Punkte fachkundig prüfen.

SW Business Solutions setzt diese Vorgaben technisch in Fonio-Prompt, Telefonrouting, Schnittstellen, Berechtigungen, Protokollierung und Löschprozessen um. Die rechtliche Verantwortung wird dadurch nicht ausgelagert, aber die beschlossene Gestaltung wird nachvollziehbar und überprüfbar umgesetzt.