Kundengespräche aufzeichnen und DSGVO einhalten

Kurzfassung: Anrufaufzeichnung kann rechtmäßig sein, aber eine App allein reicht nicht. Sie brauchen Zweck, Hinweis, Rechtsgrundlage, Zugriffskontrolle, Aufbewahrung und Löschprozess.

Zweck definieren

Die DSGVO fängt beim Zweck an. Eine Reklamationsbearbeitung begründen Sie anders als das Festhalten von Terminen, und das Coaching im Vertrieb wieder anders.

Typische Zwecke:

• Vereinbarungen bestätigen,
• Reklamationen bearbeiten,
• Angebote und Termine sichern,
• Transaktionen absichern,
• Servicequalität verbessern und das Team schulen,
• verpasste Anfragen erfassen.

Nicht ohne Zweck „für alle Fälle" aufzeichnen.

Hinweis an den Anrufer

Ein klarer Hinweis reicht oft als Startpunkt: „Dieses Gespräch kann zur Bearbeitung Ihrer Anfrage, zur Bestätigung von Vereinbarungen und zur Verbesserung der Servicequalität aufgezeichnet werden. Details finden Sie in unserer Datenschutzerklärung."

Der Hinweis läuft vor dem Gespräch oder in den ersten Sekunden und muss beim ersten Hören verständlich sein. Er muss nicht wie ein Vertragstext klingen — er muss sagen, dass Sie aufzeichnen, wofür, und wo der Anrufer mehr erfährt.

Rechtsgrundlage

In der Praxis stehen drei Optionen zur Wahl:

• die Einwilligung,
• das berechtigte Interesse,
• die Vertragserfüllung oder Maßnahmen vor Vertragsschluss.

Wählen Sie die Grundlage nicht, „weil andere es so machen". Sind die Gespräche der Beleg für getroffene Absprachen und die Basis der Reklamationsbearbeitung, kann das berechtigte Interesse tragen. Zeichnen Sie für Marketing oder interne Schulungen auf, fällt die Abwägung anders aus.

Aufbewahrung: wie lange bleiben Aufnahmen?

Die schlechteste Antwort lautet: für immer.

Legen Sie eine Frist fest — etwa 30, 90 oder 180 Tage, je nach Zweck. Eine Reklamation braucht oft länger als eine gewöhnliche Anfrage. Entscheidend ist, dass die Frist dokumentiert ist und sich im Alltag auch einhalten lässt.

Zugriff begrenzen

Nicht jeder im Team braucht Zugriff auf alles. Nutzen Sie persönliche Konten, Rollen, Logs, Lösch- und Exportprozesse. Vermeiden Sie Aufnahmen auf privaten Mitarbeitertelefonen.

Das Minimum sieht so aus:

• Zugriff nur für die Personen, die den Kunden tatsächlich betreuen,
• ein Konto auf den Namen, kein gemeinsames Passwort,
• Protokolle darüber, wer welche Aufnahme geöffnet hat,
• eine einzelne Aufnahme lässt sich löschen oder exportieren,
• keine Dateien auf privaten Telefonen.

Der letzte Punkt wiegt am schwersten: Aufnahmen, die lokal auf Privatgeräten liegen, entziehen sich jeder Kontrolle — beim Löschwunsch eines Kunden ebenso wie beim Ausscheiden einer Mitarbeiterin.

Transkripte sind ebenfalls personenbezogene Daten

Enthält das Gespräch Namen, Telefonnummer, Adresse, Gesundheitsangaben, Bestell- oder Reklamationsdaten, ist auch das Transkript eine Verarbeitung. Behandeln Sie es genauso ernst wie die Audiodatei.

Checkliste

1. Zweck dokumentieren.
2. Hinweis formulieren.
3. Datenschutzerklärung aktualisieren.
4. Aufbewahrung festlegen.
5. Zugriff begrenzen.
6. DPA mit Anbieter abschließen.
7. Löschung und Export testen.
8. Prüfen, ob der Hinweis im echten Anruf tatsächlich abgespielt wird.

Warum ein Firmensystem sicherer ist als eine App

Eine App auf dem Telefon einer Mitarbeiterin nimmt zwar auf, aber die Dateien bleiben auf diesem Gerät und die Firma verliert den Überblick. In einem Firmensystem stellen Sie Hinweis, Zugriff, Aufbewahrung und Löschung an einer Stelle ein: Heilo spielt die Begrüßung ab, zeichnet auf, transkribiert und benachrichtigt Sie — und spricht dabei nie selbst mit dem Anrufer.

Fazit

DSGVO verbietet Aufzeichnung nicht pauschal. Sie verlangt Transparenz, Verhältnismäßigkeit und Kontrolle. Sind Telefongespräche ein fester Teil Ihrer Kundenbetreuung, behandeln Sie die Aufzeichnung als Firmenprozess und nicht als private Handyfunktion.

Aufzeichnung mit Hinweis, Transkription und Zugriffskontrolle? Siehe Heilo.