Darf ein KI-Telefonassistent Anrufe aufzeichnen? Rechtslage nach DSGVO

Kurzfassung: Ob ein KI-Telefonassistent Anrufe aufzeichnen darf, ist keine technische, sondern eine rechtliche Frage – und die Antwort lautet: nur unter engen Voraussetzungen. Für eine dauerhafte Audio-Aufzeichnung ist in der Praxis eine vorherige, ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO nötig, weil ein bloßes „berechtigtes Interesse" die routinemäßige Mitschneidung nach Auffassung der Aufsichtsbehörden nicht trägt. Zusätzlich schützt § 201 StGB das nichtöffentlich gesprochene Wort: Die unbefugte Aufnahme ist strafbar. Dieser Leitfaden trennt sauber zwischen Echtzeit-Verarbeitung (Transkription), die der Assistent zum Funktionieren braucht, und der Vollaufzeichnung, erklärt die Rechtsgrundlagen, liefert eine Entscheidungsmatrix, Human-Handover-Regeln und einen 30/60/90-Tage-Plan – ohne Preisversprechen und ohne juristisches Fachchinesisch. Er ersetzt keine Rechtsberatung.

Einleitung: „Aufzeichnen" ist nicht dasselbe wie „verstehen"

Wenn Betriebe einen KI-Telefonassistenten einführen, taucht früh eine heikle Frage auf: Darf ein KI-Telefonassistent Anrufe aufzeichnen – einfach so, weil er die Sprache ohnehin verarbeitet? Die intuitive Annahme „die KI hört sowieso zu, also darf sie auch mitschneiden" ist falsch und rechtlich riskant. Denn die DSGVO und das Strafgesetzbuch unterscheiden scharf zwischen dem Verstehen eines Anrufs in Echtzeit und der dauerhaften Aufzeichnung des gesprochenen Wortes. Wer diese Unterscheidung nicht trifft, baut ohne Not ein Bußgeld- und sogar Strafbarkeitsrisiko in seinen Betrieb ein. Dieser Artikel richtet sich an Inhaberinnen, IT-Verantwortliche und Branchen-Entscheider im DACH-Mittelstand. Er beantwortet die vorgelagerte Frage „ob und unter welchen Voraussetzungen aufgezeichnet werden darf" – und ergänzt damit den Beitrag zum Löschkonzept und der Aufbewahrung von Gesprächsdaten, der die anschließende Frage „wie lange speichern und wann löschen" behandelt.

Das Wichtigste auf einen Blick

• Eine dauerhafte Audio-Aufzeichnung von Anrufen braucht in der Praxis eine vorherige, ausdrückliche und freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; ein bloßes „berechtigtes Interesse" nach Art. 6 Abs. 1 lit. f trägt die routinemäßige Gesprächsaufzeichnung nach Auffassung der Aufsichtsbehörden gerade nicht.
• Schweigen, Weitertelefonieren oder ein versteckter Hinweis in den AGB genügen nicht: Eine wirksame Einwilligung setzt eine aktive Zustimmung vor Gesprächsbeginn voraus – ein Opt-out reicht nicht.
• § 201 StGB schützt das nichtöffentlich gesprochene Wort: Wer es unbefugt auf einen Tonträger aufnimmt, kann mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft werden. Eine Telefonaufzeichnung berührt damit zwei Ebenen – Datenschutz und Strafrecht.
• Ein KI-Telefonassistent muss zum Funktionieren nicht dauerhaft mitschneiden: Für Terminaufnahme, Rückruf oder Auskunft genügen meist ein flüchtiges Transkript und strukturiert extrahierte Inhaltsdaten – die speicherarme Alternative zur Vollaufzeichnung.
• Seit dem 2. August 2026 müssen Anrufende nach Artikel 50 des EU AI Act erkennbar erfahren, dass sie mit einem KI-System sprechen – diese Transparenzpflicht gilt unabhängig davon, ob aufgezeichnet wird.

Begriffsklärung: Verarbeitung, Transkription und Aufzeichnung sind drei verschiedene Dinge

Antwort vorweg: „Aufzeichnen" meint die dauerhafte Speicherung des gesprochenen Wortes als Audiodatei. Davon zu trennen ist die Echtzeit-Verarbeitung, mit der der Assistent überhaupt versteht, was der Anruf will. Beide unterliegen der DSGVO, aber sie haben unterschiedliche Risikoprofile.

• Echtzeit-Verarbeitung: Der Assistent wandelt das Gesprochene laufend in Text um, erkennt Absicht und relevante Angaben und antwortet – ohne dass zwingend eine Audiodatei dauerhaft gespeichert wird. Wie diese Verarbeitungskette funktioniert, erklärt der Grundlagenbeitrag Wie funktioniert ein KI-Telefonassistent?
• Transkript: Die verschriftlichte Fassung des Gesprächs. Es kann flüchtig (nur während des Anrufs) oder gespeichert vorliegen. Ein gespeichertes Transkript ist datenschutzrechtlich fast so sensibel wie die Audioaufnahme, weil es denselben Inhalt trägt.
• Aufzeichnung (Vollmitschnitt): Die dauerhafte Speicherung der Audiodatei. Sie ist die rechtlich heikelste Variante, weil sie Stimme, Wortwahl und Nebengeräusche konserviert und § 201 StGB unmittelbar berührt.

Warum das zählt: Viele Betriebe glauben, ein KI-Telefonassistent „müsse" aufzeichnen. Das stimmt nicht. Für die meisten Anwendungsfälle – Reservierung, Terminwunsch, Rückrufnotiz, FAQ – braucht der Assistent kein dauerhaftes Audio. Er braucht das Ergebnis: Name, Anliegen, Termin. Genau diese Trennung ist der Hebel, um Aufzeichnung entweder ganz zu vermeiden oder sie bewusst und rechtssicher zu gestalten.

Rechtsgrundlage: Warum die Einwilligung meist der einzige tragfähige Weg ist

Antwort vorweg: Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage nach Art. 6 DSGVO. Für die dauerhafte Aufzeichnung eines Telefonats ist das in der Praxis die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO – eingeholt vor Gesprächsbeginn, aktiv und freiwillig.

Warum „berechtigtes Interesse" die Aufzeichnung nicht rettet

Ziele wie Qualitätssicherung, Schulung oder Beweissicherung klingen nachvollziehbar. Als alleinige Rechtsgrundlage taugen sie für die routinemäßige Aufzeichnung aber nicht: Ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO trägt die routinemäßige Gesprächsaufzeichnung nach Auffassung der Aufsichtsbehörden gerade nicht. Der Grund liegt in der Abwägung – der Eingriff in die Vertraulichkeit des Wortes wiegt schwerer als das betriebliche Interesse an einem Mitschnitt, für den es fast immer mildere Mittel gibt. Konsequenz: Wer aufzeichnet, holt eine Einwilligung ein oder lässt es.

Was eine wirksame Einwilligung ausmacht

Eine datenschutzkonforme Aufzeichnung ist nur erlaubt, wenn vor Beginn des Gesprächs eine ausdrückliche, informierte und freiwillige Einwilligung erteilt wurde – etwa durch ein aktives „Ja" auf eine klare Nachfrage oder durch einen dokumentierten Tastendruck. Entscheidend ist: Bloßes Schweigen oder Nicht-Widersprechen ist keine wirksame Einwilligung. Ein reines Opt-out-Modell („Wenn Sie nicht widersprechen, zeichnen wir auf") genügt daher nicht. Die betroffene Person muss vor der Aufnahme erkennen können, dass aufgezeichnet wird und zu welchem Zweck.

Die zweite, oft vergessene Ebene: § 201 StGB

Eine Telefonaufzeichnung ist nicht nur eine Datenverarbeitung, sondern zugleich ein möglicher Eingriff in das strafrechtlich geschützte, nichtöffentlich gesprochene Wort. § 201 StGB stellt die unbefugte Aufnahme unter Strafe: „Mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe wird bestraft, wer unbefugt das nichtöffentlich gesprochene Wort eines anderen auf einen Tonträger aufnimmt." Das Gute daran: Eine wirksame Einwilligung räumt beide Hürden zugleich aus dem Weg – sie macht die Aufnahme im Sinne des § 201 StGB befugt und liefert gleichzeitig die Rechtsgrundlage nach der DSGVO. Fehlt sie, ist die Aufzeichnung in der Regel auf beiden Ebenen rechtswidrig.

Entscheidungsmatrix: Wann Aufzeichnung geeignet, bedingt geeignet oder riskant ist

Antwort vorweg: Je weniger dauerhaftes Audio ein Betrieb speichert und je klarer die Einwilligung, desto geringer das Risiko. Die folgende Matrix ordnet typische Szenarien ein.

Faustregel: Die sicherste Konfiguration ist die, die gar nicht erst dauerhaft aufzeichnet. Wo Aufzeichnung gewünscht ist, führt kein Weg an einer sauberen Opt-in-Einwilligung vorbei.

Konkrete Handlungslogik: Wie ein Anruf rechtssicher abläuft

Antwort vorweg: Der Assistent informiert zuerst, holt – falls aufgezeichnet werden soll – eine aktive Einwilligung ein und verarbeitet dann so datensparsam wie möglich.

1. Transparenz zuerst: Zu Gesprächsbeginn eine kurze, klare Ansage, dass ein KI-System antwortet (Art. 50 EU AI Act) und – sofern relevant – dass aufgezeichnet werden soll.
2. Einwilligung aktiv abfragen (nur wenn aufgezeichnet wird): „Sind Sie mit einer Aufzeichnung zur Bearbeitung Ihres Anliegens einverstanden?" Erst nach einem klaren „Ja" startet die Aufnahme; die Zustimmung wird protokolliert.
3. Alternative ohne Aufzeichnung anbieten: Lehnt die Person ab, führt der Assistent das Gespräch trotzdem – er verarbeitet nur in Echtzeit und speichert ausschließlich das Ergebnis (z. B. Terminwunsch, Rückrufnummer).
4. Datenminimierung: Standardmäßig kein Voll-Audio, sondern strukturierte Inhaltsdaten. Was nicht gespeichert wird, muss später nicht gelöscht und nicht beauskunftet werden.
5. Sensible Inhalte abfangen: Sobald Gesundheits- oder andere Sonderdaten (Art. 9 DSGVO) auftauchen, wechselt der Assistent in einen Rückruf-/Übergabemodus statt breit zu protokollieren.

Wie diese datensparsame Verarbeitung insgesamt in einen sicheren Betrieb eingebettet wird – Rechtsgrundlage, Auftragsverarbeitung, Transparenz und Integration – vertieft der Pillar-Beitrag Voice AI datenschutzkonform betreiben.

Human-Handover-Regeln rund um die Aufzeichnung

Antwort vorweg: Der KI-Telefonassistent entscheidet nicht eigenständig über heikle Aufzeichnungsfragen. Er erkennt sie, handelt datensparsam und übergibt an einen Menschen.

• Widerruf der Einwilligung: Zieht die anrufende Person ihre Zustimmung während des Gesprächs zurück, stoppt die Aufnahme sofort und der Vorgang wird mit Zeitstempel dokumentiert.
• Sonderdaten nach Art. 9: Werden Gesundheits-, Religions- oder ähnliche sensible Angaben thematisiert, wird nicht aufgezeichnet, sondern an eine zuständige Person übergeben.
• Betroffenenrechte: Verlangt jemand Auskunft oder Löschung zu einer früheren Aufnahme, nimmt der Assistent den Wunsch strukturiert auf und leitet ihn weiter – die Bearbeitung erfolgt menschlich.
• Unsicherheit oder Ablehnung: Kann der Assistent den Einwilligungsstatus nicht sicher feststellen, fährt er ohne Aufzeichnung fort oder übergibt an einen Menschen.

30/60/90-Tage-Plan: Aufzeichnung rechtssicher einführen

Phase 1 – Zweck und Rechtsgrundlage klären (Tage 1–30)

• Ehrlich prüfen: Wird eine dauerhafte Aufzeichnung überhaupt gebraucht – oder genügen Transkript und Inhaltsdaten?
• Je Anwendungsfall die Rechtsgrundlage bestimmen (Art. 6 DSGVO); für Aufzeichnung die Einwilligung vorsehen, nicht das berechtigte Interesse.
• Ansage- und Einwilligungstexte formulieren (KI-Hinweis nach Art. 50 EU AI Act plus, falls nötig, Aufzeichnungshinweis).
• Auftragsverarbeitungsvertrag mit dem Anbieter prüfen: Serverstandort, Speicherorte, Löschfunktionen.

Phase 2 – Einwilligung und Datenfluss testen (Tage 31–60)

• Opt-in-Dialog mit echten Testanrufen prüfen: Wird die Zustimmung sauber erfasst und protokolliert?
• Ablehnungspfad testen: Läuft das Gespräch ohne Aufzeichnung sauber weiter?
• Für Mitschnitte mit eigenen Beschäftigten die Betriebsvereinbarung klären (§ 26 BDSG).
• Human-Handover-Regeln für Widerruf und Sonderdaten schriftlich fixieren und testen.

Phase 3 – Kontrolle und Nachweis (Tage 61–90)

• Löschregeln je Datenart mit dem Löschkonzept verknüpfen und automatisieren.
• Stichprobe: Ist zu jeder Aufnahme eine dokumentierte Einwilligung auffindbar?
• Verarbeitung ins Verzeichnis der Verarbeitungstätigkeiten aufnehmen und einen Quartals-Review festlegen.

Eine erste, unverbindliche Konfiguration inklusive der relevanten Datenschutzeinstellungen lässt sich über den Konfigurator zusammenstellen; einen Höreindruck vermittelt die KI selber ausprobieren.

Häufige Fragen (FAQ)

Darf ein KI-Telefonassistent Anrufe ohne Einwilligung aufzeichnen?

Nein, eine dauerhafte Aufzeichnung ohne wirksame Einwilligung ist in der Regel unzulässig. Sie verletzt sowohl die DSGVO (fehlende Rechtsgrundlage nach Art. 6) als auch § 201 StGB (unbefugte Aufnahme des nichtöffentlich gesprochenen Wortes). Erlaubt ist die Echtzeit-Verarbeitung zur Bearbeitung des Anliegens, sofern transparent informiert wird und keine dauerhafte Audiospeicherung erfolgt.

Reicht ein Hinweis „Dieses Gespräch wird aufgezeichnet" aus?

Ein reiner Hinweis ohne aktive Zustimmung reicht nicht. Erforderlich ist eine ausdrückliche, informierte und freiwillige Einwilligung vor Gesprächsbeginn. Schweigen oder Weitertelefonieren gilt nicht als Einwilligung, ein Opt-out-Modell ist unzureichend. Die Zustimmung sollte aktiv erfolgen, etwa durch ein gesprochenes „Ja" oder einen Tastendruck, und dokumentiert werden.

Kann ich die Aufzeichnung auf „berechtigtes Interesse" stützen?

Für die routinemäßige Gesprächsaufzeichnung in der Regel nicht. Nach Auffassung der Aufsichtsbehörden trägt ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO die routinemäßige Aufzeichnung gerade nicht, weil der Eingriff in die Vertraulichkeit des Wortes zu schwer wiegt und mildere Mittel bestehen. Wer aufzeichnen will, braucht daher praktisch immer eine Einwilligung.

Muss der KI-Telefonassistent überhaupt aufzeichnen, um zu funktionieren?

Nein. Für Terminaufnahme, Reservierung, Rückrufwunsch oder FAQ genügt es, das Gespräch in Echtzeit zu verstehen und nur das Ergebnis – etwa Name, Anliegen und Termin – strukturiert zu speichern. Eine dauerhafte Audioaufnahme ist dafür nicht nötig und erhöht nur das Risiko. Diese speicherarme Variante ist meist die datenschutzfreundlichste Konfiguration.

Gilt für die Aufzeichnung der eigenen Mitarbeitenden dasselbe?

Zusätzlich ist hier Vorsicht geboten. Da § 201 StGB auch die Stimme der Beschäftigten schützt, braucht es auch deren Zustimmung – die im Arbeitsverhältnis aber oft nicht als freiwillig gilt, weil eine Abhängigkeit besteht (§ 26 BDSG). In der Praxis regeln Betriebe den Mitschnitt gegenüber Beschäftigten deshalb meist über eine Betriebsvereinbarung statt über eine Einwilligung.

Was hat der EU AI Act mit der Aufzeichnung zu tun?

Der EU AI Act regelt nicht die Aufzeichnung selbst, sondern die Transparenz: Seit dem 2. August 2026 müssen Anrufende nach Artikel 50 erkennbar erfahren, dass sie mit einem KI-System sprechen. Diese Pflicht gilt unabhängig davon, ob aufgezeichnet wird. Aufzeichnungsfragen richten sich weiterhin nach DSGVO und § 201 StGB.

Fazit: Erst Zweck klären, dann – wenn überhaupt – mit Einwilligung aufzeichnen

Die Frage „Darf ein KI-Telefonassistent Anrufe aufzeichnen?" beantwortet sich nicht mit der Technik, sondern mit dem Zweck. Für die meisten Anliegen reicht die Echtzeit-Verarbeitung, und der Betrieb speichert nur das Ergebnis. Wer darüber hinaus dauerhaft aufzeichnen will, braucht eine aktive, dokumentierte Einwilligung – alles andere ist nach DSGVO und § 201 StGB riskant. Die Reihenfolge ist einfach: erst prüfen, ob Aufzeichnung nötig ist; wenn ja, transparent informieren, Einwilligung einholen, datensparsam speichern und fristgerecht löschen.

Sie möchten hören, wie ein datensparsam konfigurierter KI-Telefonassistent im Gespräch klingt? KI selber ausprobieren, eine erste Konfiguration im Konfigurator zusammenstellen oder offene Punkte in den häufigen Fragen nachlesen. Weitere Datenschutz-Beiträge finden Sie im hey-listen.ai Wissenshub.

Quellen

• § 201 StGB – Verletzung der Vertraulichkeit des Wortes (gesetze-im-internet.de): Verwendete Aussage: „Mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe wird bestraft, wer unbefugt das nichtöffentlich gesprochene Wort eines anderen auf einen Tonträger aufnimmt." URL: gesetze-im-internet.de, abgerufen 18.08.2026.
• Verordnung (EU) 2016/679 (DSGVO), Art. 6: Verwendete Aussage: Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage; für die Aufzeichnung kommt insbesondere die Einwilligung (Art. 6 Abs. 1 lit. a) in Betracht. URL: eur-lex.europa.eu, abgerufen 18.08.2026.
• keyed.de – „Aufzeichnung von Anrufen nach DSGVO. Was ist erlaubt?": Verwendete Aussagen: Eine datenschutzkonforme Aufzeichnung ist nur mit vorheriger ausdrücklicher, informierter und freiwilliger Einwilligung erlaubt; bloßes Schweigen/Nicht-Widersprechen ist keine wirksame Einwilligung; die unbefugte Aufnahme ist zugleich nach § 201 StGB strafbar. URL: keyed.de, abgerufen 18.08.2026.
• Dreyfield Deutschland – „Gesprächsaufzeichnung nur mit ausdrücklicher Einwilligung des Kunden": Verwendete Aussagen: Ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) trägt die routinemäßige Gesprächsaufzeichnung nach Auffassung der Aufsichtsbehörden gerade nicht; eine wirksame Einwilligung deckt zugleich § 201 StGB und die DSGVO ab; bei Beschäftigten ist die Einwilligung oft nicht freiwillig (§ 26 BDSG), weshalb meist eine Betriebsvereinbarung geregelt wird. URL: dreyfield.de, abgerufen 18.08.2026.
• Verordnung (EU) 2024/1689 (EU AI Act), Art. 50 – Transparenzpflichten: Verwendete Aussage: Anrufende müssen seit dem 2. August 2026 erkennbar darüber informiert werden, dass sie mit einem KI-System interagieren. URL: eur-lex.europa.eu, abgerufen 18.08.2026.