Checkliste zur Einwilligung in KI-Anrufaufzeichnungen für den Kundenservice
Einen Anruf aufzuzeichnen und auszuwerten ist eine Produktentscheidung, eine Workflow-Entscheidung und eine rechtliche Entscheidung. Legen Sie Hinweis und Kontrollweg fest, bevor die erste Aufzeichnung entsteht.
Voice-KI-Projekte beginnen oft mit einer einfachen Frage: Kann der Agent Anrufe natürlich führen? Im Produktivbetrieb stellt sich bald eine wichtigere Frage: Was passiert nach dem Anruf mit Audio, Transkript, Zusammenfassung und abgeleiteten Signalen? Eine Aufzeichnung kann der Qualitätsprüfung dienen, der Kontinuität für den Kunden, der Sicherheit, der Schulung oder der Compliance. Jeder Zweck ändert aber, was das Unternehmen erklären und kontrollieren muss.
Diese Checkliste soll Betrieb, Produkt, Sicherheit und Recht helfen, mit denselben Fragen zu arbeiten. Sie ist keine Rechtsberatung und ersetzt nicht die Prüfung der Gesetze, die für Kunde, Markt, Branche und Anrufart gelten. Die Sicherheitskontrollen, die Datenschutzinformationen und die KVKK-Seite von DRING sind gute Ausgangspunkte für diese Prüfung.
1. Den Zweck in einfachen Worten benennen
Schreiben Sie auf, warum der Anruf aufgezeichnet oder transkribiert wird. „Um die Servicequalität zu verbessern und Ihr Anliegen zu erledigen“ ist etwas anderes als „um einen Trainingsdatensatz zu erstellen“ oder „um die Nachfrage nach Produkten zu analysieren“. Erheben Sie keine Daten für einen unbestimmten künftigen Zweck. Gibt es mehrere Zwecke, dokumentieren Sie sie getrennt, und entscheiden Sie, ob der Kunde getrennte Wahlmöglichkeiten braucht.
Der Zweck sollte zum Workflow passen. Ein Serviceanruf braucht vielleicht eine Zusammenfassung und einen Ergebnisdatensatz. Ein sensibler Zahlungsanruf verlangt womöglich eine kurze Aufbewahrung. Eine Qualitätsprüfung braucht vielleicht eine geschwärzte Stichprobe statt jeder vollständigen Aufzeichnung. Ein klarer Zweck hilft dem Team zu entscheiden, was gespeichert wird, wer Zugriff hat und wann gelöscht wird.
2. Den Hinweis vor der Begrüßung gestalten
Der Hinweis sollte verständlich und rechtzeitig kommen und über Telefon, WhatsApp, SMS und E-Mail einheitlich sein. Er gehört nicht versteckt in eine lange Richtlinie, mit der der Anrufer im Moment nichts anfangen kann. Stimmen Sie genauen Wortlaut, Zeitpunkt und Rechtsgrundlage für jeden Markt mit Ihrer Rechtsberatung ab. Der Agent improvisiert keinen Hinweis, der selbstsicher klingt, aber unvollständig ist.
Sagen Sie dem Kunden, was passiert und wie es das Gespräch beeinflusst. Kann er ohne Aufzeichnung weitermachen, erklären Sie den verfügbaren Weg. Kann der Service ohne die betreffende Verarbeitung nicht weitergehen, sagen Sie, welche Alternative es gibt. Versprechen Sie keinen Weg zu einem Menschen und keine Löschfrist, die Ihr Betrieb nicht einhalten kann.
3. Aufzeichnung, Transkription und Auswertung trennen
Das sind unterschiedliche Verarbeitungsvorgänge. Audioaufzeichnung, Umwandlung von Sprache in Text, Qualitätsbewertung, Erkennung von Stimmung oder Anliegen und Rückschreiben ins CRM können unterschiedliche Zwecke und Aufbewahrungsanforderungen haben. Bilden Sie sie getrennt ab. Ein System, das Audio schnell löscht, kann trotzdem ein Transkript oder eine Zusammenfassung im CRM behalten.
Halten Sie Quelldaten und abgeleitete Daten unterscheidbar. Die Worte des Anrufers, die Systemabfrage, die Zusammenfassung des Modells und das Urteil einer Führungskraft sind nicht dasselbe. Der Datensatz sollte die relevante Quelle und Version zeigen, wenn eine Entscheidung davon abhängt. Die Workflows zum Rückschreiben von DRING helfen, die betrieblichen Felder minimal und die Belege nachvollziehbar zu halten.
4. Wahlmöglichkeiten und Ausweichkanäle festlegen
Legen Sie fest, was passiert, wenn ein Anrufer die Aufzeichnung ablehnt oder einen Menschen verlangt. Der Ausweichweg kann eine Leitung mit Menschen sein, ein Weg ohne Aufzeichnung, eine Rückrufaufgabe oder ein anderer Kanal, je nach Unternehmen und rechtlicher Prüfung. Machen Sie die Wahl praktisch nutzbar. Ein Anrufer sollte seinen Wunsch nicht drei verschiedenen Agenten gegenüber wiederholen müssen.
Wechselt das Gespräch zu WhatsApp oder SMS, bleibt die Datenschutzwahl erhalten, und der Zweck wird nicht stillschweigend erweitert. Ein Kanalwechsel ist keine neue Erlaubnis. Halten Sie Vorgangsnummer und geltenden Verarbeitungsstand im Workflow fest.
5. Zugriff und Aufbewahrung begrenzen
Legen Sie fest, wer Audio anhören, Transkripte lesen, Zusammenfassungen sehen, Datensätze exportieren oder die Aufbewahrung ändern darf. Nutzen Sie rollenbasierte Zugriffe, und protokollieren Sie sensible Aktionen. Die Qualitätsprüfung braucht vielleicht ein geschwärztes Transkript, ein kleines Team für Sicherheitsvorfälle womöglich die Originalaufzeichnung. Das sind unterschiedliche Berechtigungen.
Legen Sie die Aufbewahrung nach Zweck und Risiko fest. Speichern Sie nicht alles für immer, nur weil Speicher billig ist. Richten Sie Lösch- oder Anonymisierungsjobs ein, und testen Sie sie. Klären Sie, welche Kopien in Backups, Exporten, CRM-Notizen und Analysetabellen entstehen. Ihr Datenschutzteam sollte die geltenden Anforderungen und Ausnahmen bestätigen.
6. Übergabe an Menschen und Betroffenenanfragen planen
Eine Übergabe an einen Menschen sollte nur den Kontext enthalten, der für den nächsten Schritt nötig ist. Möchte der Anrufer Auskunft, Berichtigung oder Löschung, folgt der Agent dem freigegebenen Weg für solche Anfragen, statt etwas zu versprechen. Eine Warteschlange für Datenschutz oder Recht braucht eine zuständige Person und einen festgelegten Bearbeitungszeitraum.
Das Übergabemodell von DRING sorgt dafür, dass der Kunde sein Anliegen nicht wiederholen muss. Die Zusammenfassung der Übergabe nennt Anliegen, Prüfstatus, Kanal, relevanten Datensatz und eine etwaige Frist, ohne unnötige sensible Details hinzuzufügen.
7. Hinweis und Einwilligung als echte Gespräche testen
Testen Sie Anrufer, die einwilligen, ablehnen, fragen, was Aufzeichnung bedeutet, ihre Meinung ändern, die Sprache wechseln, einen Menschen verlangen oder sensible Angaben machen, bevor der Hinweis zu Ende ist. Testen Sie Fälle ohne Antwort, mit Unterbrechung und mit Systemausfall. Prüfen Sie Audio, Transkript, Einwilligungsstatus, CRM-Datensatz und Zugriffsprotokoll gemeinsam.
Lassen Sie den Hinweis in der jeweiligen Landessprache prüfen. Eine Übersetzung, die rechtlich korrekt, aber schwer verständlich ist, ist kein gutes Kundenerlebnis. Der Qualitätsprozess sollte den Hinweis als release-kritischen Pfad behandeln.
8. Abgeleitete Signale steuern
Erzeugt ein System Signale zu Anliegen, Stimmung, Qualität oder Risiko, dokumentieren Sie, wofür sie genutzt werden und worüber sie nicht entscheiden dürfen. Machen Sie aus einer unsicheren Modellausgabe keine Entscheidung über die Berechtigung eines Kunden, ohne menschliche Prüfung und Rechtsgrundlage. Führungskräfte müssen die Belege hinter einem Signal einsehen können.
Das AI RMF des NIST eignet sich als Grundlage für das Governance-Gespräch, weil es Steuern, Abbilden, Messen und Managen über den gesamten KI-Lebenszyklus verbindet. Auch die Agent Factory, in der DRING Agenten baut, testet und verbessert, sollte Änderungen an Auswertung und Aufbewahrung als Release-Änderungen behandeln, nicht als unsichtbare Konfiguration.
Checkliste für die Startbesprechung
- Zweck, Rechtsgrundlage und Marktumfang von den richtigen Verantwortlichen geprüft.
- Hinweis in einfacher Sprache und Wahlmöglichkeiten für Kunden in jeder Sprache freigegeben.
- Aufzeichnung, Transkription, Auswertung und Rückschreiben getrennt abgebildet.
- Zugriffsrollen, Audit-Logs, Aufbewahrung, Löschung und Umgang mit Backups festgelegt.
- Ausweichwege für Ablehnung, Wunsch nach einem Menschen, Betroffenenanfrage und Kanalwechsel getestet.
- Für abgeleitete Signale sind Verwendung, Grenzen, Konfidenz und menschliche Prüfwege festgelegt.
Vertrauen entsteht, wenn sich der Anruf genau so verhält, wie das Unternehmen es erklärt hat. Machen Sie Hinweis, Wahlmöglichkeit, Datensatz und Löschweg zum Teil des Workflow-Designs. Dann lässt sich der Voice-Agent mit mehr Sicherheit betreiben.
Weiterführende Quellen
Die erste Aufzeichnung bewusst planen
Bringen Sie Ihre Fragen zu Zweck, Kanälen und Aufbewahrung in eine gezielte Prüfung Ihrer Umsetzung mit.