„Dieses Gespräch kann zu Schulungszwecken aufgezeichnet werden.“ Den Satz kennen die meisten Anrufenden, und viele Unternehmen halten ihn für ausreichend. Die deutschen Datenschutzaufsichtsbehörden sehen das anders. Gleichzeitig wird das Thema größer, weil mit KI-Funktionen aus dem gelegentlichen Mitschnitt zunehmend ein Transkript jedes Gesprächs wird.
Dieser Beitrag zeigt, was Serviceteams vor dem Einschalten klären sollten: Rechtsgrundlage, Ansage, Beschäftigte, Löschfristen und Anbieter. Er bezieht sich auf die Lage in Deutschland und ersetzt keine Rechtsberatung. Die Entscheidung gehört auf den Tisch Ihres Datenschutzbeauftragten.
Warum „Legen Sie einfach auf“ nicht als Einwilligung zählt
Nach § 201 StGB macht sich strafbar, wer das nichtöffentlich gesprochene Wort eines anderen unbefugt auf einen Tonträger aufnimmt. Der Strafrahmen reicht bis zu drei Jahren Freiheitsstrafe. Die Datenschutzkonferenz (DSK) hat 2018 beschlossen, dass die Aufzeichnung in aller Regel nur mit Einwilligung auch des externen Gesprächspartners zulässig ist. Wer anruft, muss also gefragt werden und aktiv zustimmen, etwa mit einem „Ja“ oder per Tastendruck.
Eine bloße Widerspruchsmöglichkeit, nach der das Gespräch einfach weiterläuft, ist nach diesem Beschluss keine wirksame Einwilligung. Außerdem müssen Sie die Einwilligung nachweisen können, und sie umfasst keine biometrische Auswertung der Stimme.
Beim KI-Transkript ist die Fachwelt nicht einig
Beim Transkript wird die Lage unübersichtlicher. Die Gesellschaft für Datenschutz und Datensicherheit (GDD) stellt in ihrem Kurzpapier vom Januar 2026 die Einwilligung in den Mittelpunkt. Die Vertragserfüllung trage nur in Ausnahmefällen, eine Interessenabwägung sei denkbar, müsse aber sorgfältig dokumentiert werden. Autoren im Betriebs-Berater (Heft 20/2026) halten dagegen das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO für die relevanteste Grundlage, weil sich die Einwilligung in der Praxis häufig nicht eigne. Die Handreichung des Branchenverbands VATM empfiehlt mangels Rechtsprechung die Einwilligung zur Absicherung.
Für die Praxis heißt das: Wer die Einwilligung einholt, wählt den vorsichtigeren Weg. Wer sich auf eine Interessenabwägung stützt, sollte sie schriftlich führen, bevor die Funktion läuft. Und auch ein Transkript ohne Audiodatei bleibt ein personenbezogener Datenbestand, der sich leicht durchsuchen lässt.
Die Ansage, die vor dem ersten Wort alles klärt
Vieles entscheidet sich im Sprachdialog vor der Verbindung. Diese Punkte gehören in den Ablauf:
- Zweck nennen: Wofür wird aufgezeichnet oder transkribiert, etwa für Schulung oder Gesprächszusammenfassung?
- Aktive Entscheidung abfragen: Zustimmung per Taste oder „Ja“. Der VATM schlägt dafür eine Tastenkombination vor. Schweigen zählt nicht.
- Alternative anbieten: Wer ablehnt, bekommt denselben Service, nur ohne Mitschnitt.
- Technik daran koppeln: Die Aufnahme startet erst nach der Zustimmung, und die Entscheidung wird mit Zeitpunkt protokolliert.
- Auf Details verweisen: Speicherdauer und eingesetzte Dienstleister stehen in den Datenschutzhinweisen, auf die die Ansage verweist.
Eine Einwilligung lässt sich jederzeit widerrufen. Mitarbeitende brauchen deshalb einen eindeutigen Weg, die Aufnahme im laufenden Gespräch zu stoppen, und eine Regel, was mit dem bisherigen Teil geschieht.
Beschäftigte sind immer mitbetroffen
Die DSK weist darauf hin, dass die Aufzeichnung regelmäßig auch Beschäftigte betrifft und dafür besondere Anforderungen gelten. Eine Einwilligung der Mitarbeitenden gilt wegen des Abhängigkeitsverhältnisses als problematisch. Gibt es einen Betriebsrat, ist in der Regel die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG berührt, weil die Technik Verhalten und Leistung überwachen kann. Der VATM empfiehlt eine Betriebsvereinbarung.
Legen Sie schriftlich fest, wer welche Aufnahmen zu welchem Zweck hören oder lesen darf und ob Auswertungen sich auf einzelne Personen beziehen dürfen. Das schützt nicht nur rechtlich. Teams nehmen Qualitätsarbeit eher an, wenn sie die Regeln kennen. Wie Gesprächsanalyse die Qualitätssicherung verändert, beschreiben wir im Beitrag Qualitätssicherung im Contact Center.
Löschfristen, Zugriff und Anbieter festlegen
Eine einheitliche gesetzliche Frist für Mitschnitte gibt es nicht. Maßgeblich ist, wie lange der Zweck die Speicherung trägt. Die GDD empfiehlt, Audio nach Fertigstellung des Transkripts regelmäßig zu löschen. Die VATM-Handreichung hält höchstens einen Monat für vertretbar. Für das Löschkonzept zählen diese Punkte:
- Alle Kopien erfassen: Audio, Transkript, KI-Zusammenfassung, Einträge im CRM und Sicherungen.
- Zugriff begrenzen: Rollen statt Sammelzugang, Abrufe protokollieren.
- Sensible Angaben bedenken: Kontodaten oder Gesundheitsangaben stehen im Transkript im Klartext. Legen Sie fest, wie Sie damit umgehen.
- Anbieter prüfen: Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, Verarbeitungsort klären, bei Drittländern geeignete Garantien wie Standardvertragsklauseln.
- Betroffenenrechte vorbereiten: Für Auskunft und Löschung müssen Aufnahmen einem Vorgang zuzuordnen sein.
Fazit: Erst die Regeln, dann der Mitschnitt
Aufzeichnung und Transkription können Schulung und Nachbearbeitung spürbar entlasten, wenn die Regeln vorher feststehen. Fragen Sie aktiv, dokumentieren Sie die Entscheidung, begrenzen Sie den Zugriff und löschen Sie konsequent. Binden Sie Datenschutzbeauftragte und gegebenenfalls den Betriebsrat ein, bevor die Funktion live geht.
Sie möchten Gesprächsaufzeichnung oder KI-Transkription einführen oder bestehende Abläufe prüfen? Vereinbaren Sie einen Beratungstermin über den Online-Kalender auf ilogixx.de. Das Team von ilogixx sieht sich mit Ihnen an, wie Ansage, Aufnahme und Zugriffsrechte in Ihren Prozess passen und wo myContactCenter ansetzen kann.
