KI-Telefonassistent: die DSGVO-Fallen für Agenturen

Ein Handwerksbetrieb, den du betreust, verliert Aufträge auf die dümmste Art: Das Telefon klingelt, während der Chef auf dem Dach steht, und der Anrufer wählt beim nächsten Betrieb weiter. Eine Zahnarztpraxis will die Rezeption vom Dauerklingeln entlasten. Ein Restaurant hätte gern, dass Reservierungen auch um 23 Uhr noch angenommen werden. Für all diese Fälle gibt es 2026 eine Antwort, die vor zwei Jahren noch nach Science-Fiction klang: einen KI-Telefonassistenten, der ans Telefon geht, versteht, was der Anrufer will, und Termine oder Rückrufe organisiert – rund um die Uhr, in natürlicher Sprache.

Für kleine Agenturen ist das eine verlockende neue Dienstleistung. Ein Sprachbot lässt sich als wiederkehrender Service verkaufen, er passt zu Kunden, die ohnehin schon nach KI fragen, und er hebt dich von reinen Website-Baukästen ab. Aber – und dieses Aber ist groß – ein KI-Telefonassistent berührt rechtliche Bereiche, die ein Chatbot auf der Website nicht berührt. Wer hier ohne Vorbereitung verkauft, verkauft seinem Kunden im schlimmsten Fall eine Straftat. Dieser Beitrag zeigt dir, wo die Fallen liegen und wie du sie umgehst, bevor du das Angebot ins Portfolio nimmst.

Warum der KI-Telefonassistent gerade jetzt zum Thema wird

Der Zeitpunkt ist kein Zufall. Die Sprachmodelle hinter solchen Systemen sind erst seit Kurzem gut genug, um Dialekte, Störgeräusche und spontane Zwischenfragen halbwegs zuverlässig zu verarbeiten. Parallel dazu ist KI im deutschen Mittelstand von der Neugier in den Alltag gerückt. Laut einer repräsentativen Erhebung von Bitkom Research vom März 2026 setzen 41 Prozent der deutschen Unternehmen KI aktiv ein, weitere 48 Prozent planen oder diskutieren den Einsatz. Ein Jahr zuvor lag die aktive Nutzung erst bei 17 Prozent – die Zahl hat sich also mehr als verdoppelt.

Für dich als Agentur heißt das zweierlei. Erstens: Deine Kunden hören von Voice-KI, sehen Wettbewerber damit werben und fragen dich, ob das nicht auch etwas für sie wäre. Zweitens: Die Erwartung, dass ein kleiner Betrieb erreichbar ist, steigt – auch außerhalb der Öffnungszeiten. Ein Sprachassistent, der Anrufe entgegennimmt, wenn niemand da ist, löst ein echtes, messbares Problem. Genau deshalb lohnt es sich, das Thema ernsthaft anzuschauen, statt es reflexartig als Spielerei abzutun oder unbesehen zu verkaufen.

Die erste Falle: Aufzeichnung und § 201 StGB

Hier trennt sich die seriöse von der leichtsinnigen Umsetzung. Sobald ein KI-Telefonassistent ein Gespräch mitschneidet, ist nicht nur die DSGVO im Spiel, sondern das Strafrecht. § 201 StGB stellt das unbefugte Aufnehmen des nichtöffentlich gesprochenen Wortes unter Strafe – und zwar mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe. Das gilt nicht nur für die Aufnahme selbst, sondern auch für das Weitergeben oder Nutzen eines solchen Mitschnitts.

Der entscheidende Punkt: Diese Strafnorm schützt jeden Gesprächsteilnehmer, also auch den Anrufer. Eine Einwilligung nur des Kunden, der den Assistenten betreibt, reicht nicht. Es müssen alle Beteiligten einwilligen – und ein pauschaler Hinweis wie „Dieses Gespräch wird zur Qualitätssicherung aufgezeichnet" genügt nach herrschender Auffassung nicht als saubere Grundlage, wenn er nur nebenbei abgespult wird. Der Anrufer muss die Aufzeichnung tatsächlich verstehen und ihr zustimmen können, bevor sie beginnt.

In der Praxis gibt es dafür einen wichtigen technischen Hebel: Viele Systeme brauchen die Audiodatei gar nicht dauerhaft. Wird das Gesprochene direkt in Text umgewandelt und die eigentliche Tonaufnahme nicht gespeichert (eine sogenannte Live-Mitschrift), sehen Teile der juristischen Literatur den Straftatbestand des § 201 StGB nicht als erfüllt an, weil kein Tonträger im Sinne der Norm entsteht. Das ist allerdings eine differenzierte Rechtsfrage und keine ausgemachte Sache – und dies ist keine Rechtsberatung. Wer auf Nummer sicher gehen will, holt für jedes konkrete Setup eine kurze anwaltliche Einschätzung ein, bevor der Bot live geht. Die pragmatische Grundregel bleibt: Ohne klare, vorgeschaltete Information und Einwilligung wird nichts mitgeschnitten.

Die zweite Falle: Der Anrufer muss wissen, dass er mit einer KI spricht

Selbst ohne Aufzeichnung gilt eine Transparenzpflicht. Nach der KI-Verordnung der EU müssen Systeme, die direkt mit Menschen interagieren, offenlegen, dass es sich um eine KI handelt – es sei denn, das ist aus dem Kontext offensichtlich. Für einen Telefonassistenten heißt das konkret: Gleich zu Beginn des Gesprächs muss der Anrufer erfahren, dass er nicht mit einem Menschen, sondern mit einem KI-System spricht. Das gehört in die Begrüßungsansage, nicht ins Kleingedruckte.

Diese Kennzeichnung ist keine Kür, sondern Pflicht – und sie ist für dich als Agentur zugleich ein Qualitätsmerkmal. Ein sauber angesagter „digitaler Assistent" wirkt professioneller als ein Bot, der so tut, als wäre er die Empfangsdame, und dann bei der ersten Rückfrage auffliegt. Welche Kennzeichnungspflichten seit August 2026 im Detail gelten, haben wir im Beitrag zur KI-Kennzeichnungspflicht aufgeschlüsselt – die dortigen Grundsätze gelten für Sprachbots genauso wie für Text-Chatbots.

Die dritte Falle: Rechtsgrundlage, Auftragsverarbeitung und US-Anbieter

Auch der ganz normale Datenschutz will bedacht sein. Ein Telefonassistent verarbeitet personenbezogene Daten – mindestens die Stimme und die Telefonnummer, oft auch Name, Anliegen und Termindaten. Dafür braucht es eine Rechtsgrundlage nach Art. 6 DSGVO. Für die reine Anrufannahme und Terminvereinbarung lässt sich das meist auf die Anbahnung oder Erfüllung eines Vertrags oder ein berechtigtes Interesse stützen; für eine Aufzeichnung dagegen führt in der Regel kein Weg an einer echten Einwilligung vorbei.

Der zweite Stolperstein ist die technische Kette dahinter. Kaum ein kleiner Betrieb betreibt das Sprachmodell selbst – es läuft beim Anbieter des Assistenten, häufig auf US-Infrastruktur. Damit brauchst du zwingend einen Auftragsverarbeitungsvertrag mit diesem Anbieter, und du musst wissen, wo die Daten verarbeitet werden. Warum ein solcher Vertrag auch für kleine Agenturen Pflicht wird und nicht nur für Konzerne, erklären wir im Detail beim Thema AVV für KI-Tools. Und warum die Wahl eines US-Anbieters 2026 wieder heikler geworden ist, liest du im Beitrag zu US-Cloud und DSGVO. Für viele Kunden ist die Verarbeitung in der EU deshalb nicht nur ein nettes Extra, sondern das entscheidende Argument.

Kommt sensible Kommunikation ins Spiel – etwa in einer Arztpraxis, wo schon die Tatsache eines Anrufs ein Gesundheitsdatum sein kann – wird zusätzlich eine Datenschutz-Folgenabschätzung relevant. Wann diese Pflicht greift, haben wir für Chatbots allgemein im Beitrag zur DSFA-Pflicht beschrieben; für einen Telefonassistenten mit sensiblen Anrufergruppen gelten dieselben Überlegungen.

Was du deinem Kunden vor dem Verkauf ehrlich sagen solltest

Ein KI-Telefonassistent ist kein Selbstläufer, und genau darin liegt deine Chance, dich als seriöse Agentur zu positionieren. Statt das Produkt schönzureden, klär die drei Dinge, die im Betrieb wirklich zählen.

Der Bot darf nur sagen, was er belegen kann

Ein Sprachassistent, der Öffnungszeiten, Preise oder Verfügbarkeiten erfindet, richtet mehr Schaden an als eine unbesetzte Leitung. Deshalb gilt für Voice dasselbe Prinzip wie für gute Text-Chatbots: Der Assistent soll aus den hinterlegten Betriebsinformationen antworten und im Zweifel ehrlich an einen Menschen weiterleiten, statt zu raten. Wie du eine belastbare Grundlage dafür schaffst, zeigt unser Beitrag zum Aufbau einer Wissensbasis. Ein Ragnova-Bot etwa antwortet ausschließlich aus den freigegebenen Kundeninhalten und sagt lieber „das weiß ich nicht", als etwas zu halluzinieren – ein Ansatz, der sich auf Sprachkanäle übertragen lässt.

Die Grenzen des Systems gehören ins Angebot

Kläre vorab, was der Assistent nicht kann: komplexe Beschwerden, emotionale Ausnahmesituationen, Notfälle. Ein guter Bot erkennt solche Fälle und übergibt zügig an einen Menschen. Das schriftlich festzuhalten schützt dich und deinen Kunden vor Enttäuschungen und vor überzogenen Erwartungen.

Betrieb und Pflege sind wiederkehrende Arbeit

Ein Telefonassistent ist keine Einmalinstallation. Ansagetexte, Weiterleitungsregeln und die hinterlegten Informationen müssen aktuell bleiben, und die rechtlichen Vorgaben entwickeln sich weiter. Genau das ist der Kern des wiederkehrenden Umsatzes: Einrichtung plus laufende Betreuung. Verkauf den Assistenten nicht als fertiges Gerät, sondern als betreuten Dienst – das ist ehrlicher und für dein Geschäft tragfähiger.

Fazit: Chance mit Beipackzettel

Der KI-Telefonassistent ist eine der wenigen KI-Anwendungen, die ein sofort spürbares Problem lösen: kein verlorener Anruf mehr, keine überlastete Rezeption. Für kleine Agenturen ist das ein realistisches neues Standbein – vorausgesetzt, du behandelst die rechtliche Seite nicht als lästiges Anhängsel, sondern als Teil des Produkts. Wer Aufzeichnung, Kennzeichnung und Auftragsverarbeitung von Anfang an sauber löst, verkauft seinem Kunden kein Risiko, sondern echte Entlastung. Und genau das unterscheidet die Agentur, die morgen noch für Voice-KI empfohlen wird, von der, die sich beim ersten Vorfall erklären muss.