Muss man dem Anrufer sagen, dass er mit einer Maschine spricht?
Zwei verschiedene Texte verlangen es von Ihnen, und sie verlangen nicht dasselbe. Die DSGVO verlangt, dass die Person weiß, dass ihre Daten verarbeitet werden, wer das tut und wozu: die Informationspflicht der Artikel 13 und 14. Die europäische Verordnung über künstliche Intelligenz fügt eine eigene Pflicht hinzu, nämlich zu wissen, dass man sich an ein automatisiertes System wendet und nicht an einen Menschen. Der Anwendungskalender dieses zweiten Textes ist gestaffelt: Lassen Sie ihn von Ihrer Rechtsberatung prüfen, statt sich auf ein irgendwo gelesenes Datum zu verlassen.
In der Praxis passt das in einen Satz bei der Abnahme. Er sagt drei Dinge und keines mehr: in wessen Namen die Leitung antwortet, dass die Antwort automatisiert ist, und dass der Anrufer nach einem Menschen fragen kann. Der Rest, der ausführliche Zweck, die Aufbewahrungsdauer, die Rechte, lebt auf einer erreichbaren Seite und wird in einem Wort erwähnt.
Was nicht genügt: es in allgemeine Bedingungen zu schreiben, die niemand öffnet, es am Ende des Gesprächs zu sagen, wenn alles bereits erhoben ist, oder darauf zu bauen, dass die Stimme synthetisch klingt. Eine Stimme, die für menschlich gehalten wird, macht den Hinweis nötiger, nicht überflüssiger. Und der Informationsmangel setzt Sie aus, nicht den Anbieter, der den Satz für Sie geschrieben hat.
Was der Abnahmesatz tragen muss, in dieser Reihenfolge. Lesen Sie ihn laut: Dauert er länger als ein paar Sekunden, ist er zu lang, und der Anrufer steigt vor dem Ende aus.
- 1 In wessen Namen die Leitung antwortet. Das ist Ihr Betrieb, nicht der Name des Anbieters.
- 2 Dass die Antwort automatisiert ist. Schlicht gesagt, ohne Fachjargon und ohne Entschuldigung.
- 3 Dass ein Mensch erreichbar bleibt, und wie man ihn verlangt.
- 4 Wo das Nähere zu finden ist: eine Informationsseite, in einem Wort genannt, nicht vorgelesen.
Aufzeichnung, Transkript, Zusammenfassung: drei Verarbeitungen, die verwechselt werden
Das ist der Punkt, den fast alle vermischen, Anbieter eingeschlossen. Ein automatisierter Telefonempfang kann aus demselben Anruf drei sehr verschiedene Dinge erzeugen, und sie haben weder denselben Nutzen noch dasselbe Risiko. Die Aufzeichnung bewahrt die Stimme. Das Transkript bewahrt den Text des Gesprächs. Die Zusammenfassung bewahrt, was das System behalten hat, also eine Auslegung.
Keines der drei ist Pflicht. Das zu wissen ist nützlich, denn viele Installationen zeichnen standardmäßig auf, ohne dass jemand entschieden hätte, dass es nötig ist, und eine Verarbeitung, die man nicht rechtfertigen könnte, lässt man besser bleiben. Die Frage für jede ist dieselbe: Wozu dient sie, nachdem der Termin steht?
Die Zusammenfassung verdient besondere Aufmerksamkeit, weil sie als einzige der drei ein Datum erzeugt, das niemand diktiert hat. Ein System, das « unzufriedener Kunde » oder « wirkt in Eile » notiert, schreibt eine Bewertung, und eine Bewertung wird berichtigt, bestritten und gelöscht wie alles andere. Sehen Sie sich an echten Anrufen an, was Ihres tatsächlich schreibt, bevor Sie es behalten.
| Was entsteht | Was es enthält | Pflicht | Was zu regeln ist |
|---|---|---|---|
| Aufzeichnung | Die Stimme des Anrufers, unverändert | Nein | Die schwerste Rechtfertigung der drei, und die kürzeste Dauer |
| Transkript | Der Text des Gesprächs, Wort für Wort | Nein | Gleiche Regeln wie die Aufzeichnung, aber leichter zu löschen und zu berichtigen |
| Zusammenfassung | Was das System behalten hat, also eine Auslegung | Nein | An echten Anrufen nachlesen: Sie kann eine Bewertung schreiben, die niemand diktiert hat |
Eine Verarbeitung, deren Zweck Sie nach dem Termin nicht benennen könnten, schaltet man ab, statt sie zu dokumentieren.
Wohin die Stimme Ihres Anrufers wirklich geht
Das ist die nützlichste Frage der Seite und die, welche die Branche am schlechtesten beantwortet. « Daten in Europa gehostet » beschreibt, wo die Dateien schlafen, nicht die Reise, die sie während des Anrufs machen. Ein automatisierter Empfang lässt die Stimme, dann den Text, durch mehrere aufeinanderfolgende Dienstleister laufen, in wenigen hundert Millisekunden, und jeder von ihnen ist Auftragsverarbeiter im Sinne von Artikel 28.
Wir können das gut sagen, weil wir uns darin geirrt haben. Unsere Startseite hat monatelang in sechs Sprachen behauptet, die Daten verließen den Kontinent nie. Die Server stehen tatsächlich in der Union, aber das Audio jedes Anrufs durchquert mehrere Dienstleister, ohne dass eine europäische Region in der Konfiguration festgelegt worden wäre. Der Satz wurde am 26. August entfernt, und die Datenschutzerklärung nennt jetzt jeden dieser Beteiligten.
Was Sie von einem Anbieter bekommen können müssen, passt in eine Liste: wer in der Kette mitwirkt, was jeder sieht, wo er es verarbeitet, und unter welchem vertraglichen Rahmen, wenn die Verarbeitung die Union verlässt. Ein Anbieter, der seine eigene Kette nicht benennen kann, hat sie wahrscheinlich nicht kartiert, und Sie werden Ihr Verarbeitungsverzeichnis mit seinen Antworten nicht füllen können.
1
Netzbetreiber
Vermittelt den Anruf. Sieht Nummer und Audio.
2
Spracherkennung
Erhält das Audio, gibt Text zurück.
3
Sprachmodell
Erhält den Text, entscheidet die Antwort.
4
Sprachsynthese
Erhält den Text, gibt Audio zurück.
| Die Frage | Die erwartete Antwort | Was eine schlechte Antwort verrät |
|---|---|---|
| Wer wirkt an einem Anruf mit? | Eine namentliche Liste, Dienstleister für Dienstleister | « Unsere Partner »: Die Kette wurde nicht kartiert |
| Was sieht jeder von ihnen? | Audio bei den einen, Text bei den anderen | Schweigen, oder eine Antwort, die beides vermischt |
| Wo wird verarbeitet? | Eine Region, kein Sitzland | « In Europa », ohne zu sagen für welchen Baustein |
| Unter welchem Rahmen außerhalb der Union? | Die Standardvertragsklauseln, als solche benannt | « Wir sind konform »: Das ist kein Rahmen, das ist eine Behauptung |
Wie lange man einen Anruf aufbewahrt, und wer ihn nachlesen darf
Die DSGVO setzt keine Dauer fest. Sie verlangt, dass die Dauer bestimmt, durch den Zweck gerechtfertigt und eingehalten wird. Das klingt bequemer als eine feste Zahl und ist tatsächlich anspruchsvoller: Man muss entschieden haben, die Entscheidung aufgeschrieben haben und einen Mechanismus haben, der sie von selbst anwendet. Eine Dauer, die niemand vollzieht, ist keine Dauer, sondern eine Absicht.
Die richtige Methode behandelt die drei Erzeugnisse des Anrufs getrennt, statt ihnen eine gemeinsame Dauer zu geben. Das Audio rechtfertigt sich am kürzesten. Das Transkript hält, solange es nützlich sein kann, nachzuprüfen, was gesagt wurde. Der Termin und was die Kundenakte speist folgen nicht dem Leben des Anrufs, sondern dem der Beziehung.
Bleibt die Frage des Zugriffs, die davon getrennt ist und oft vergessen wird. Wer in Ihrem Team darf einen Anruf nachhören oder ein Transkript lesen? Die ehrliche Antwort lautet selten « alle », und doch erlaubt die ausgelieferte Konfiguration oft genau das. Sehen Sie nach, wer das Recht hat, bevor eine Auskunftsanfrage Sie zwingt, in Eile nachzusehen.
| Was Sie aufbewahren | Die Frage, die die Dauer bestimmt | Was am Ende geschehen muss |
|---|---|---|
| Das Audio | Wozu dient es, wenn der Termin steht und geprüft ist? | Automatische Löschung, ohne menschlichen Handgriff |
| Das Transkript | Wie lange kann es nützlich sein, nachzuprüfen, was gesagt wurde? | Löschung, oder Anonymisierung, wenn der Inhalt noch der Verbesserung der Antworten dient |
| Termin und Kundenakte | Sie folgen der Kundenbeziehung, nicht dem Anruf | Die Dauer der Kundenakte, anderswo entschieden und dokumentiert |
Eine Dauer, die kein Mechanismus vollzieht, ist keine Dauer. Lassen Sie sich die Löschung laufen, nicht das Häkchen zeigen, das sie verspricht.
Gesundheit, reglementierte Berufe, Minderjährige: wo die Stufe höher ist
Drei Situationen ändern die Natur des Problems statt seines Grades. Sie werden nicht durch kürzere Aufbewahrungsfristen gelöst, sondern indem entschieden wird, was der automatisierte Empfang tun darf, und oft indem entschieden wird, dass er fast nichts tut.
Diesen drei Fällen ist gemeinsam, dass ein sensibles oder geschütztes Datum ankommen kann, ohne erfragt worden zu sein. Niemand fragt einen Anrufer nach seinem Gesundheitszustand; er sagt es von selbst, wenn er erklärt, warum er einen Termin möchte. Es ist der Anlass des Anrufs, nicht ein Formular, der das sensible Datum ins System bringt.
Die praktische Folge ist in allen drei Fällen dieselbe: Der Rahmen dessen, was der Empfang notiert, muss vorab entschieden, eng gehalten und an echten Anrufen überprüft werden. Ein Empfang, der einen Termin setzt, ohne den Anlass festzuhalten, verarbeitet weit weniger sensible Daten als einer, der alles zusammenfasst, was er gehört hat.
Drei Fälle, in denen die allgemeine Regel nicht genügt, und was sie konkret ändern.
- Gesundheit: Der Anlass eines Arzttermins ist ein Gesundheitsdatum, auch spontan gesagt und auch ungefähr. Das Regime für sensible Daten gilt, und die Frage wird, sie nicht zu erheben, statt sie gut aufzubewahren.
- Reglementierte Berufe: Bei Anwältinnen, Notaren oder Steuerberatern liegt die Verschwiegenheitspflicht über der DSGVO und folgt nicht denselben Regeln. Sie wird nicht mit einem Anbieter verhandelt, sie wird in den Rahmen dessen übersetzt, was der Empfang hören und notieren darf.
- Minderjährige: Nichts sagt dem System, dass es mit einer minderjährigen Person spricht, und es hat keine verlässliche Möglichkeit, es zu wissen. Ein Grund mehr, den Erhebungsrahmen eng zu halten, statt auf eine Erkennung zu bauen, die es nicht gibt.
Was Sie schreiben müssen und Ihnen niemand abnimmt
Der Verantwortliche sind Sie, nicht der Softwareanbieter. Das überrascht oft, und es verschiebt sich nicht per Vertrag: Der Anbieter ist Auftragsverarbeiter, er handelt auf Ihre Weisung, und Ihr Verzeichnis muss die Verarbeitung beschreiben. Ein seriöser Anbieter liefert Ihnen das Material zum Ausfüllen; keiner füllt es für Sie aus.
Die gute Nachricht ist, dass dieses Material für einen Telefonempfang auf eine Seite passt und fast vollständig aus Entscheidungen besteht, die Sie ohnehin hätten treffen müssen: was der Empfang notiert, wie lange, wer Zugriff hat, und was geschieht, wenn jemand Auskunft oder Löschung verlangt.
Dieser letzte Punkt wird am schlechtesten vorbereitet. Eine Auskunfts- oder Löschanfrage kommt selten, und wenn sie kommt, hat sie eine Frist. Vorher zu wissen, wer sie entgegennimmt, wo man sucht und in wie vielen Handgriffen man löscht, macht aus einem Zwischenfall eine Formalität.
Sechs Zeilen, einmal zu schreiben und bei jeder Änderung der Konfiguration nachzulesen. Für einen Telefonempfang genügen sie.
- 1 Der Zweck: eingehende Anrufe annehmen, Auskunft geben, Termine setzen. In einem Satz geschrieben, nicht in einem Absatz.
- 2 Die Rechtsgrundlage und der Grund, sie statt einer anderen gewählt zu haben.
- 3 Die Datenkategorien: Identität, Kontaktdaten, Anlass des Anrufs, Inhalt des Gesprächs. Benennen Sie, was Sie wirklich erheben, nicht, was die Software kann.
- 4 Die Empfänger: Ihr Team und jeder Auftragsverarbeiter der Kette, namentlich.
- 5 Die Dauern, getrennt entschieden für Audio, Transkript und Akte.
- 6 Der Weg einer Auskunfts- oder Löschanfrage: wer sie entgegennimmt, wo man sucht, in wie vielen Handgriffen man löscht.
| Sie | Der Anbieter | |
|---|---|---|
| Rolle | Verantwortlicher | Auftragsverarbeiter |
| Entscheidet Zwecke und Dauern | Ja | Nein, er wendet sie an |
| Führt das Verarbeitungsverzeichnis | Ja, und das lässt sich nicht delegieren | Führt sein eigenes, nicht Ihres |
| Beantwortet eine Auskunftsanfrage | Ja | Muss Ihnen die technischen Mittel geben |
| Bindet seine eigenen Unterauftragnehmer ein | Nein | Ja, und muss sie benennen können |
Häufige Fragen
- Muss die Einwilligung des Anrufers eingeholt werden?
- Nicht regelmäßig. Die Einwilligung ist eine der möglichen Rechtsgrundlagen und für einen Telefonempfang selten die passendste: Jemandem zu antworten, der Sie anruft, fällt natürlicher unter die Erfüllung einer Beziehung oder das berechtigte Interesse. Die Einwilligung wird wieder zum zu prüfenden Weg, sobald ein sensibles Datum im Spiel ist. Das klärt man mit der Rechtsberatung, nicht mit dem Anbieter.
- Was antwortet man einem Anrufer, der nicht aufgezeichnet werden will?
- Die richtige Antwort ist, ihn nicht aufzeichnen zu können und das während des Anrufs zu beherrschen. Prüfen Sie vor der Unterschrift, dass die Abschaltung existiert, dass sie auch das Transkript umfasst und nicht nur das Audio, und dass die Person am Apparat sie auslösen kann.
- Darf ein automatisierter Empfang Gesundheitsanliegen bearbeiten?
- Er darf, sofern das entschieden und eingerahmt ist statt hingenommen. Der Anlass eines Arzttermins ist ein Gesundheitsdatum, auch wenn er spontan genannt wird. Die sicherste Einstellung setzt den Termin, ohne den Anlass festzuhalten: Die Leistung ist dieselbe, das sensible Datum kommt nie herein.
- Kann der Anbieter sich an unserer Stelle als Verantwortlicher bezeichnen?
- Nein, und eine Klausel, die das behauptete, änderte nichts an der Rolle. Sie entscheiden über Zwecke und Dauern, also sind Sie Verantwortlicher; der Anbieter handelt auf Ihre Weisung, also ist er Auftragsverarbeiter. Er schuldet Ihnen einen konformen Vertrag, die Liste seiner eigenen Unterauftragnehmer und die technischen Mittel, eine Auskunftsanfrage zu beantworten.
