Letzte Woche hat mir ein Malermeister aus Lüneburg erzählt, dass sein KI-Telefonassistent super läuft – 40 Anrufe pro Woche werden automatisch beantwortet, Termine landen direkt im Kalender. Dann kam die Frage: 'Timo, wo liegen eigentlich die Daten?' Gute Frage. Denn während die Technik bei KI-Telefonie inzwischen funktioniert, wird Datenschutz für viele Betriebe gerade zum größten Stolperstein.
Über 120.000 deutsche Unternehmen nutzen bereits einen KI-basierten Telefonassistenten – doch bei vielen fehlt die Datenschutz-Dokumentation nach DSGVO.
Warum KI-Telefonie im Mittelstand boomt
KI-Telefonassistenten – also Software, die Anrufe entgegennimmt, Fragen beantwortet, Termine vereinbart oder Rückrufe organisiert – sind kein Zukunftsthema mehr. Sie laufen in Handwerksbetrieben, Gastro-Betrieben, Arztpraxen und Steuerkanzleien. Der Grund ist simpel: Sie lösen ein echtes Problem.
Du kennst das: Zwischen 9 und 12 Uhr klingelt das Telefon ununterbrochen. Jeder Anruf unterbricht die Arbeit. Jeder verpasste Anruf ist ein potenzieller Auftrag weniger. Und abends oder am Wochenende? Da geht niemand mehr ran – außer die KI.
- Kein verpasster Anruf mehr – die KI nimmt 24/7 ab
- Termine werden direkt gebucht, ohne Hin-und-her per WhatsApp
- Häufige Fragen (Öffnungszeiten, Preise, Verfügbarkeit) werden sofort beantwortet
- Dein Team wird entlastet und kann sich auf die eigentliche Arbeit konzentrieren
Das funktioniert technisch inzwischen richtig gut. Die Sprachqualität ist natürlich, die Systeme verstehen Dialekt und können sogar mit ungeduldigen Anrufern umgehen. Deshalb setzen immer mehr Betriebe darauf.
Das Problem: Viele Anbieter speichern Daten in den USA
Jetzt kommt der Haken. Ein KI-Telefonassistent verarbeitet personenbezogene Daten: Namen, Telefonnummern, manchmal Adressen, Terminwünsche, sogar Gesundheitsdaten (z. B. in Arztpraxen) oder Steuerdaten (in Kanzleien). Und genau hier wird es rechtlich heikel.
Viele KI-Anbieter nutzen US-amerikanische Cloud-Infrastruktur oder Sprachmodelle von OpenAI, Google oder Amazon. Das bedeutet: Deine Kundendaten werden auf Servern außerhalb der EU verarbeitet – oft ohne dass du das weißt. Und das ist nach DSGVO problematisch.
Für regulierte Branchen wie Steuerberater, Ärzte oder Rechtsanwälte ist EU-Datenresidenz kein Nice-to-have, sondern rechtliche Pflicht.
Seit dem Schrems-II-Urteil und den verschärften Leitlinien der Datenschutzbehörden gilt: Datenübermittlung in die USA ist nur mit zusätzlichen Schutzmaßnahmen erlaubt – und die sind in der Praxis schwer umzusetzen. Wer das ignoriert, riskiert Bußgelder bis zu 20 Millionen Euro oder 4 % des Jahresumsatzes.
Worauf du bei der Auswahl achten musst
Wenn du einen KI-Telefonassistenten einsetzen willst – oder schon einen hast – solltest du diese Punkte prüfen:
- 1.EU-Server: Werden alle Daten (Gespräche, Transkripte, Metadaten) ausschließlich in der EU gespeichert?
- 2.Auftragsverarbeitungsvertrag (AVV): Hat der Anbieter einen AVV nach Art. 28 DSGVO, den du unterschreiben kannst?
- 3.Keine Drittlandübermittlung: Fließen Daten an OpenAI, Google, AWS USA oder andere Nicht-EU-Anbieter?
- 4.Löschkonzept: Werden Gesprächsdaten nach einer definierten Frist automatisch gelöscht?
- 5.Transparenz: Kannst du als Betrieb nachvollziehen, was mit den Daten passiert?
Das klingt nach viel Arbeit – ist es aber nicht. Du musst nur einmal die richtigen Fragen stellen. Die meisten Anbieter haben Standardantworten. Und wenn die Antwort schwammig ist oder auf 'wir nutzen OpenAI' hinausläuft, weißt du Bescheid.
Praktischer Tipp: Frag deinen Anbieter direkt: 'Wo liegen die Server?' und 'Gibt es einen AVV nach DSGVO?' Wenn die Antwort länger als drei Sätze dauert oder ausweichend klingt, such weiter.
Beispiel: Steuerkanzlei in Hamburg
Eine Hamburger Steuerkanzlei mit acht Mitarbeitern wollte ihren Telefonempfang entlasten. Mandanten riefen ständig wegen Terminen, Unterlagenabgabe oder allgemeinen Fragen an – das Band die Kapazität der Assistenz.
Der erste Anbieter, den sie testeten, war günstig und technisch gut. Doch im Kleingedruckten stand: Datenverarbeitung über AWS US-East. Das wäre bei Steuerdaten und Mandantengeheimnissen ein klarer DSGVO-Verstoß gewesen.
Nach kurzer Recherche fanden sie einen deutschen Anbieter mit EU-Hosting, AVV und automatischer Löschung nach 90 Tagen. Die Kosten waren rund 30 % höher – aber dafür konnte die Kanzlei den Einsatz dokumentieren und gegenüber der Kammer nachweisen.
Ergebnis nach drei Monaten: 60 % weniger Anrufe am Empfang, schnellere Terminvergabe, und die Assistenz konnte sich auf Buchhaltung und Mandantenbetreuung konzentrieren. Datenschutzrechtlich sauber.
Was das für dich bedeutet
KI-Telefonie ist keine Spielerei mehr. Sie spart Zeit, verbessert den Service und entlastet dein Team. Aber: Du darfst Datenschutz nicht als lästige Pflichtübung sehen. Gerade in Deutschland wird DSGVO streng kontrolliert – und Wettbewerber, unzufriedene Kunden oder auch Landesdatenschutzbehörden schauen inzwischen genau hin.
Die gute Nachricht: Es gibt inzwischen Anbieter, die beides können – technisch funktionieren und datenschutzkonform arbeiten. Du musst nur wissen, worauf du achten sollst.
- Prüfe vor der Einführung, wo die Daten liegen
- Lass dir den Auftragsverarbeitungsvertrag zeigen
- Dokumentiere die Entscheidung (z. B. in deinem Verarbeitungsverzeichnis nach Art. 30 DSGVO)
- Informiere deine Anrufer – z. B. mit einer kurzen Ansage: 'Dieses Gespräch wird von einer KI unterstützt'
Fazit: Datenschutz ist kein Hindernis – sondern ein Auswahlkriterium
Über 120.000 deutsche Unternehmen nutzen KI-Telefonie bereits – Tendenz steigend. Aber nur wer von Anfang an auf EU-Server, AVV und Transparenz achtet, kann die Technik langfristig sicher einsetzen. Datenschutz ist kein Technik-Detail, sondern ein echtes Qualitätsmerkmal.
Wenn du wissen willst, welcher KI-Telefonassistent für deinen Betrieb passt – und wie du ihn DSGVO-konform einrichtest – lass uns kurz sprechen. Ich helfe dir, die richtige Lösung zu finden, ohne dass du dich durch 50 Anbieter-Webseiten wühlen musst. Buch dir einfach einen kostenlosen Termin unter derprozessmeister.de/termin – wir klären in 20 Minuten, was für dich Sinn macht.
