Telefongespräch aufnehmen: die Regeln für Unternehmen in Deutschland

Ein Vertriebsleiter möchte Anrufe mitschneiden, um neue Kollegen schneller einzuarbeiten und um Zusagen am Telefon später belegen zu können. Im Tagesgeschäft klingt das nach einer Einstellung, die man kurz einschaltet. Wer in Deutschland ein Telefongespräch aufnehmen will, trifft zuerst auf eine strafrechtliche Grenze und erst danach auf die DSGVO.

Das nichtöffentlich gesprochene Wort steht unter besonderem Schutz. Zulässig ist der Mitschnitt, wenn alle Beteiligten vorher zugestimmt haben. Diese Reihenfolge trägt das ganze Vorhaben. Erst kommt die Einwilligung, dann der Datenschutz, dann die Technik.

IT-Verantwortliche und Geschäftsführung im Mittelstand brauchen dafür eine Linie, die an jedem Standort gleich gilt. Sonst driften die Gewohnheiten binnen weniger Wochen auseinander. Ein Team löscht nach dreißig Tagen, ein anderes hebt alles auf, und im dritten hört ein Teamleiter mit, der dafür keine Rolle im Berechtigungskonzept hat.

Telefongespräch aufnehmen: was im Unternehmen tatsächlich passiert

Wenn ein Unternehmen ein Telefongespräch aufnehmen lässt, schneidet in aller Regel die Telefonanlage den Anruf serverseitig mit. Am Ende liegt eine Audiodatei im Archiv, versehen mit Rufnummer, Uhrzeit, Dauer und dem Nutzer, der den Anruf geführt hat. Ein festgelegter Personenkreis kann sie anhören, herunterladen und weitergeben.

Ob die Anlage dauerhaft mitschneidet, nur eine einzelne Warteschlange erfasst oder erst auf Tastendruck startet, entscheidet eine Einstellung in der Administration. Aus Sicht des Datenschutzes ist jede dieser Varianten eine eigene Verarbeitung personenbezogener Daten, mit eigener Rechtsgrundlage, eigener Aufbewahrungsfrist und eigenem Zugriffskreis. Die Sprachaufnahme fällt damit in dieselbe Klasse wie ein Personaldatensatz, nur dass sie beim Abhören mehr verrät.

Ohne Einwilligung aller Beteiligten ist der Mitschnitt strafbar

§ 201 Strafgesetzbuch stellt es unter Strafe, das nichtöffentlich gesprochene Wort eines anderen unbefugt auf einen Tonträger aufzunehmen. Der Strafrahmen geht bis zu drei Jahren Freiheitsstrafe oder Geldstrafe. Ein Telefonat zwischen einem Kunden und einem Mitarbeiter ist nichtöffentlich, auch wenn es nur um eine Bestellnummer geht.

Befugt wird die Aufnahme durch die Zustimmung jeder Person am Gespräch. Ein berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO reicht dafür nicht. Eine Interessenabwägung wirkt innerhalb des Datenschutzrechts und hebt kein Strafgesetz auf. Ein Konzept, das den systematischen Mitschnitt allein auf eine Abwägung stützt, steht damit auf einer Grundlage, die im Ernstfall wegbricht.

Praktisch heißt das: Die Aufnahme beginnt nach dem Ja des Gesprächspartners, nicht vor dem Ja und auch nicht während der Ansage.

Eine wirksame Einwilligung entsteht vor dem ersten Ton

Artikel 4 Nummer 11 DSGVO verlangt eine freiwillige, für den bestimmten Fall abgegebene, informierte und unmissverständliche Willensbekundung, in Form einer Erklärung oder einer eindeutigen bestätigenden Handlung. Schweigen erfüllt keine dieser Bedingungen. Wer nichts sagt, hat nicht zugestimmt.

Am Telefon läuft es deshalb so ab. Die Ansage nennt den Zweck und den Verantwortlichen, sie fragt aktiv nach der Zustimmung, und die Aufzeichnung startet erst danach. Wer ablehnt, führt dasselbe Gespräch ohne Mitschnitt weiter. Diese Alternative muss real sein: kein längeres Warten, keine schlechtere Bearbeitung, kein Hinweis aufs nächste Mal.

Zwei Pflichten kommen dazu. Das Unternehmen muss die Einwilligung nachweisen können, üblicherweise über ein Feld im Anrufdatensatz. Und der Gesprächspartner darf sie jederzeit für die Zukunft widerrufen, was in der Praxis ein Löschverfahren für die betroffene Datei bedeutet.

Aufnahmen im Team brauchen die Zustimmung des Betriebsrats

Der Mitarbeiter am Hörer ist selbst Gesprächsteilnehmer, seine Einwilligung braucht es also ohnehin. Im Arbeitsverhältnis steht die Freiwilligkeit aber schnell in Frage, weil zwischen Arbeitgeber und Beschäftigtem ein Abhängigkeitsverhältnis besteht.

Deshalb greift § 87 Absatz 1 Nummer 6 Betriebsverfassungsgesetz. Technische Einrichtungen, die geeignet sind, Verhalten oder Leistung der Beschäftigten zu überwachen, unterliegen der Mitbestimmung. Eine Aufzeichnungsfunktion in der Telefonanlage ist dafür geeignet, auch wenn niemand sie so einsetzen will. Die Eignung genügt.

Existiert ein Betriebsrat, regelt eine Betriebsvereinbarung die Einzelheiten: Zweck, Auslöser, Aufbewahrungsdauer, Zugriffsrechte und die Frage, ob Aufnahmen in Leistungsbewertungen einfließen dürfen. Ohne diese Zustimmung darf die Funktion nicht laufen, und der Betriebsrat kann die Abschaltung verlangen.

Zweck und Umfang stehen vor der Technik

Ein präziser Zweck trägt die gesamte Konstruktion. „Die Qualität verbessern" beschreibt keine Verarbeitung. „Anrufe in der Support-Warteschlange auswerten, um wiederkehrende Fehler bei der Fallbearbeitung zu finden" beschreibt eine, und daraus lässt sich ableiten, wer zuhört und wie lange die Datei bleibt.

Praxisregel: Wer den Zweck der Aufzeichnung nicht in einem Satz erklären kann, schaltet sie besser nicht ein.

Zur Verhältnismäßigkeit gehört auch die Frage nach dem milderen Mittel. Ein Dauermitschnitt aller Leitungen geht weiter, als die Einarbeitung neuer Kollegen verlangt. Stichproben, eine einzelne Warteschlange oder ein Mitschnitt, den der Agent bewusst startet, kommen dem Ziel oft genauso nahe. Jeder Zweck bekommt am Ende eine eigene Zeile in der Dokumentation, mit Zuhörerkreis und Löschfrist.

DSGVO-Pflichten für Sprachaufnahmen

Eine Stimme ist ein personenbezogenes Datum. Dazu kommen die Rufnummer, genannte Namen, Vorgangsnummern und alles, was der Anrufer nebenbei über seine Firma oder seine Gesundheit erzählt. Damit gelten die üblichen Pflichten, und zwar sehr konkret:

• Datenminimierung. Aufgezeichnet wird der Ausschnitt, den der Zweck braucht, nicht der gesamte Anrufverkehr des Hauses.

• Zweckbindung. Ein Mitschnitt aus der Einarbeitung wandert nicht in ein Personalgespräch.

• Speicherbegrenzung. Die Frist steht vorher fest und läuft automatisch ab.

• Vertraulichkeit. Verschlüsselung im Speicher, Rollen statt Einzelrechte, protokollierte Downloads.

• Transparenz. Die Informationen nach Artikel 13 DSGVO erreichen die betroffene Person beim ersten Kontakt.

Dazu gehören der Eintrag im Verzeichnis von Verarbeitungstätigkeiten und, bei systematischer Aufzeichnung im Kundenservice, eine Datenschutz-Folgenabschätzung.

Die häufigste Lücke ist die Aufbewahrung. Teams schalten die Funktion ein, niemand hinterlegt eine automatische Löschung, und nach einem halben Jahr weiß im Unternehmen niemand mehr, welche Gespräche noch im Archiv liegen und aus welchem Grund. Wer parallel eine Call-Center-Software betreibt, prüft die Frist an beiden Stellen, weil dort oft eine zweite Kopie entsteht.

Der Speicherort in der Europäischen Union

Wo die Dateien liegen, gehört zur Rechtsfrage und nicht zur Infrastruktur allein. Aufnahmen außerhalb Europas oder in einer unübersichtlichen Kette von Auftragsverarbeitern bringen zusätzliche Themen mit: Drittlandtransfer, Zugriff durch ausländische Behörden, vertragliche Kontrolle über Unterauftragnehmer.

Für ein Unternehmen mit Sitz in der Europäischen Union senkt eine Verarbeitung im europäischen Rechtsraum diesen Aufwand spürbar. Das gilt besonders dann, wenn Gespräche Gesundheitsdaten, Vertragsdetails oder Informationen aus regulierten Bereichen enthalten. Mehr zur Einordnung steht im Beitrag zur Datensouveränität.

Noch wichtiger wird die Frage bei Transkription und KI-Auswertung. Sobald ein Sprachmodell die Aufnahme verarbeitet, verlässt der Ton die Telefonanlage. Dann zählt, welche Firma den Dienst betreibt, wo sie rechnet und was im Auftragsverarbeitungsvertrag steht. Auch bei einer virtuellen Telefonanlage lohnt sich diese Prüfung vor der Bestellung, weil sich der Speicherort danach selten noch ändern lässt.

Checkliste vor dem Einschalten

Vor der ersten technischen Einstellung steht ein schriftliches Konzept, das Vertrieb, Personalabteilung, IT und Datenschutzbeauftragte gemeinsam tragen. Sechs Punkte gehören hinein:

• Zweck. Einarbeitung, Servicequalität, Absicherung sensibler Vorgänge oder eine branchenspezifische Pflicht.

• Rechtsgrundlage. Die Einwilligung aller Beteiligten, plus Betriebsvereinbarung für die Beschäftigtenseite.

• Umfang. Welche Rufnummern, welche Warteschlangen, welche Zeiten.

• Rollen. Verantwortlicher, Administratoren der Telefonanlage, berechtigte Führungskräfte, Datenschutzbeauftragter.

• Fristen. Aufbewahrungsdauer je Zweck und der Weg zur Löschung nach einem Widerruf.

• Betroffenenrechte. Auskunft, Löschung, Widerruf und der Prozess, der eine solche Anfrage bearbeitet.

Einstellungen in der Telefonanlage prüfen

Nach dem Konzept folgt der Abgleich mit der Anlage. An dieser Stelle scheitern viele Projekte, weil die Funktionen zwar vorhanden sind, die Parameter aber etwas anderes tun als das Dokument beschreibt.

Im Voxbi Cockpit liegen diese Einstellungen zentral, sodass alle Standorte dieselben Regeln erben. Schulung gehört trotzdem dazu. Eine Führungskraft, die zum Coaching zuhört, arbeitet mit anderen Rechten als die Rechtsabteilung, die einen Vorgang rekonstruiert.

Ansagen, die zu einer echten Einwilligung passen

Zwei Formulierungen als Ausgangspunkt, beide fragen aktiv und beide lassen ein Nein zu.

„Wir möchten dieses Gespräch zur Verbesserung unseres Service aufzeichnen. Sind Sie damit einverstanden? Ohne Ihre Zustimmung führen wir das Gespräch selbstverständlich ohne Aufzeichnung."

„Zur Absicherung Ihres Auftrags würden wir dieses Gespräch aufzeichnen. Bitte bestätigen Sie kurz, ob Sie zustimmen. Ihre Rechte an diesen Daten können Sie jederzeit bei unserem Datenschutzbeauftragten geltend machen."

Der genaue Wortlaut ist zweitrangig. Entscheidend ist, dass die Ansage die tatsächliche Praxis beschreibt und dass die Anlage sich genauso verhält.

Voxbi betreibt eine Cloud-Telefonanlage mit Datenhaltung in der Europäischen Union, zentraler Administration und Aufzeichnungsfunktionen, die sich pro Warteschlange und pro Nutzer steuern lassen. Die Rufnummern und die Anbindung ans Netz kommen von Mixvoip. Bevor Sie die Aufzeichnung einschalten, schreiben Sie Zweck, Rechtsgrundlage, Aufbewahrungsfrist und Zugriffskreis auf eine Seite und lassen Sie diese Seite von Datenschutz und Betriebsrat freigeben. Fragen zur Konfiguration beantwortet das Team unter hello@voxbi.com.