Bevor ein Unternehmer bei mir einen KI-Telefonassistenten bucht, kommt fast immer dieselbe Frage: “Sven, darf das Ding meine Anrufe überhaupt aufzeichnen — oder mache ich mich damit strafbar?” Eine berechtigte Sorge. Denn beim Thema KI-Telefonassistent und DSGVO gehen Bauchgefühl und Rechtslage oft weit auseinander.
Dieser Leitfaden gibt dir die klare Antwort — ohne Juristendeutsch, aber mit den konkreten Paragrafen, auf die es 2026 ankommt.
Kurz gesagt: Ja, aber nur mit Einwilligung
Ein KI-Telefonassistent darf Anrufe in Deutschland aufzeichnen — allerdings nur, wenn alle Gesprächsteilnehmer vorher zugestimmt haben. Das heimliche Mitschneiden des gesprochenen Wortes ist nach § 201 StGB eine Straftat und kann mit Freiheitsstrafe bis zu drei Jahren geahndet werden.
Wichtig ist die Unterscheidung, die viele KMU übersehen: Ein Voice Agent, der einen Anruf entgegennimmt und live verarbeitet, zeichnet nicht zwangsläufig etwas auf. Erst wenn das Audio dauerhaft gespeichert wird, greift die Aufzeichnungs-Problematik. Diese Trennung entscheidet über deinen gesamten Datenschutz-Aufwand.
Der rechtliche Rahmen 2026 — drei Ebenen
Beim Betrieb eines KI-Telefonassistenten greifen 2026 drei Regelwerke gleichzeitig ineinander:
1. § 201 StGB (Vertraulichkeit des Wortes) Verbietet das Aufnehmen des nicht öffentlich gesprochenen Worts ohne Einwilligung. Das gilt strafrechtlich und unabhängig von der DSGVO.
2. DSGVO (Datenschutz-Grundverordnung) Jede Aufzeichnung ist eine Verarbeitung personenbezogener Daten. Du brauchst eine Rechtsgrundlage nach Art. 6 DSGVO — in der Praxis fast immer die Einwilligung (Art. 6 Abs. 1 lit. a) oder die Vertragsanbahnung (lit. b), etwa bei einer Terminbuchung.
3. EU AI Act (ab August 2026 verbindlich) Der AI Act verpflichtet dich zur Transparenz: Anrufer müssen erkennen können, dass sie mit einer KI und nicht mit einem Menschen sprechen (Art. 50). Das ist keine Kür mehr, sondern Pflicht — und ein Punkt, den ich in jeder KI-Beratung ganz oben auf die Liste setze.
Wann brauchst du eine Aufzeichnung überhaupt?
In der Praxis brauchen die wenigsten KMU eine echte Audio-Aufzeichnung. Meist reicht eine Transkription oder eine strukturierte Zusammenfassung des Anliegens — und die ist datenschutzrechtlich deutlich einfacher zu handhaben. Hier der direkte Vergleich:
| Variante | Was gespeichert wird | DSGVO-Aufwand | Praxis-Empfehlung |
|---|---|---|---|
| Live-Verarbeitung ohne Speicherung | Nichts (Audio wird verworfen) | Gering | Für reine Anrufannahme & Weiterleitung |
| Transkription (Text) | Gesprächstext, keine Audiodatei | Mittel | Standard für die meisten KMU |
| Zusammenfassung per E-Mail | Kernpunkte des Anliegens | Mittel | Ideal für Rückruf-Management |
| Vollständige Audio-Aufzeichnung | Komplette Tonspur | Hoch (Einwilligung Pflicht) | Nur bei echtem Nachweis-Bedarf |
Mein Rat aus Dutzenden Projekten: Starte ohne Audio-Aufzeichnung. Eine saubere Text-Zusammenfassung, die dir das Anliegen per Mail schickt, deckt 90 % aller Anwendungsfälle ab — und erspart dir den kompliziertesten Teil der Datenschutz-Bürokratie.
So setzt du es rechtssicher um — in 5 Schritten
Schritt 1: Ansage zu Gesprächsbeginn Der Voice Agent informiert direkt am Anfang: dass es sich um einen KI-Assistenten handelt (AI-Act-Pflicht) und ob bzw. wozu aufgezeichnet wird. Diese Ansage ist deine wichtigste Absicherung.
Schritt 2: Einwilligung einholen Bei echter Audio-Aufzeichnung muss der Anrufer aktiv zustimmen können — etwa per Tastendruck oder gesprochenem “Ja”. Wer nicht zustimmt, muss trotzdem sein Anliegen platzieren können, ohne benachteiligt zu werden.
Schritt 3: Auftragsverarbeitungsvertrag (AVV) Dein KI-Anbieter verarbeitet in deinem Auftrag Daten. Ein AVV nach Art. 28 DSGVO ist Pflicht. Seriöse Anbieter stellen den standardmäßig bereit — fehlt er, ist das ein Warnsignal.
Schritt 4: Serverstandort prüfen Für sensible Branchen (Arztpraxen, Kanzleien, Steuerberatung) gehören die Daten auf EU-Server, idealerweise in Deutschland. US-Anbieter ohne belastbaren EU-Rahmen sind hier ein Risiko.
Schritt 5: Löschkonzept festlegen Lege fest, wie lange Aufzeichnungen oder Transkripte gespeichert werden und wann sie automatisch gelöscht werden. Ohne Löschfrist ist selbst eine rechtmäßige Aufzeichnung angreifbar.
Die häufigsten Fehler — und wie du sie vermeidest
In meiner täglichen KI-Beratung sehe ich immer wieder dieselben Stolperfallen:
- Keine KI-Kennzeichnung. Ab August 2026 ein direkter AI-Act-Verstoß. Die Ansage kostet fünf Sekunden — der Verzicht kann teuer werden.
- Audio-Aufzeichnung “zur Sicherheit”. Viele speichern alles, obwohl sie es nie brauchen. Datensparsamkeit ist nicht nur DSGVO-Prinzip, sondern reduziert dein Risiko drastisch.
- US-Anbieter ohne AVV. Günstig, aber bei sensiblen Daten ein echtes Haftungsproblem.
- Kein Löschkonzept. Daten sammeln ohne Verfallsdatum ist der Klassiker unter den Abmahn-Risiken.
Wer diese vier Punkte sauber löst, betreibt seinen Voice Agent auf einem soliden rechtlichen Fundament.
Fazit: Rechtssicher ist einfacher als gedacht
Ein KI-Telefonassistent ist 2026 kein rechtliches Minenfeld — vorausgesetzt, du gehst es strukturiert an. Die Formel ist simpel: transparent ansagen, sparsam speichern, sauber vertraglich absichern. In den allermeisten Fällen brauchst du gar keine Audio-Aufzeichnung, sondern nur eine gut gebaute Zusammenfassung. Das macht die DSGVO-Frage entspannter, als die meisten Unternehmer befürchten.
Wenn du wissen willst, wie sichtbar und wie sauber dein digitaler Auftritt aktuell aufgestellt ist, mach den kostenlosen Quick-Check zu deiner Website — in wenigen Minuten weißt du, wo du stehst.
Häufige Fragen (FAQ)
Darf ein KI-Telefonassistent Anrufe ohne Zustimmung aufzeichnen? Nein. Das heimliche Aufzeichnen des gesprochenen Worts ist nach § 201 StGB strafbar. Eine Audio-Aufzeichnung ist nur mit vorheriger Einwilligung aller Gesprächsteilnehmer zulässig.
Muss ich Anrufern sagen, dass sie mit einer KI sprechen? Ja. Der EU AI Act verpflichtet ab August 2026 zur Transparenz: Anrufer müssen erkennen können, dass ihr Gegenüber eine KI ist. Eine kurze Ansage zu Gesprächsbeginn erfüllt diese Pflicht.
Brauche ich für jeden Voice Agent eine Audio-Aufzeichnung? Nein. Für die meisten KMU reicht eine Text-Transkription oder eine E-Mail-Zusammenfassung des Anliegens. Das ist datenschutzrechtlich deutlich einfacher und deckt rund 90 % aller Anwendungsfälle ab.
Welcher Serverstandort ist DSGVO-konform? Für sensible Daten (Gesundheit, Recht, Finanzen) sollten die Daten auf Servern innerhalb der EU liegen, idealerweise in Deutschland. Zusätzlich ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO Pflicht.
Wie lange darf ich Aufzeichnungen speichern? Es gibt keine feste Frist — entscheidend ist der Zweck. Sobald der Zweck erfüllt ist (z. B. Termin gebucht, Rückruf erledigt), müssen die Daten gelöscht werden. Ein dokumentiertes Löschkonzept ist Pflicht.
Zuletzt aktualisiert: 2026-07-15. Dieser Beitrag ist eine praxisorientierte Orientierung und ersetzt keine Rechtsberatung im Einzelfall. Für verbindliche Auskünfte zu deiner konkreten Situation wende dich an eine Anwältin oder einen Anwalt für Datenschutzrecht.
Quellen: DSGVO Art. 6 (EUR-Lex), EU AI Act Art. 50 – Transparenzpflichten, Der Bundesbeauftragte für den Datenschutz (BfDI).
Du willst deinen eigenen KI-Telefonassistenten rechtssicher und persönlich aufsetzen? Sprich mich direkt an — ich baue Voice Agents, die zu deinem Unternehmen und zur deutschen Rechtslage passen.
