24. Juli 2026 · 6 min Lesezeit
KI-Telefonassistent: Was Handwerksbetriebe rechtlich wissen müssen
KI-Telefonassistenten sind praktisch. Sie nehmen Anrufe entgegen, wenn der Betrieb besetzt ist, filtern Dringendes heraus und schicken eine Zusammenfassung per WhatsApp. Für viele Handwerksbetriebe ist das eine echte Entlastung.
Was dabei selten besprochen wird: Wer Anrufe automatisch entgegennimmt und verarbeitet, bewegt sich in einem rechtlichen Rahmen – DSGVO, EU AI Act, Strafgesetzbuch. Klingt nach viel. Ist in der Praxis aber überschaubar, wenn man weiß, worauf es ankommt.
Dieser Artikel erklärt die wichtigsten Punkte – in verständlichem Deutsch, ohne Juristendeutsch. Er ersetzt keine Rechtsberatung, gibt aber einen soliden Überblick für den Alltag im Handwerksbetrieb.
1. Pflicht: Anrufer müssen wissen, dass sie mit einer KI sprechen
Das ist die wichtigste Regel – und die, die am häufigsten übersehen wird. Seit dem Inkrafttreten des EU AI Act (Art. 52) gilt: Wer ein KI-System einsetzt, das mit Menschen interagiert, muss darauf hinweisen. Der Anrufer muss am Anfang des Gesprächs erfahren, dass er nicht mit einem Menschen spricht.
In der Praxis klingt das so:
Beispiel-Ansage zu Gesprächsbeginn
„Guten Tag, hier ist der automatische Assistent von Dachdeckerei Mustermann. Ich nehme Ihre Anfrage entgegen und leite sie an das Team weiter. Was kann ich für Sie tun?"
Der Hinweis muss nicht ausführlich sein. Aber er muss klar machen, dass kein Mensch am anderen Ende ist. Formulierungen wie „automatischer Assistent", „KI-Assistent" oder „digitaler Assistent" sind ausreichend.
Was passiert, wenn man es weglässt? Bußgelder nach dem EU AI Act können erheblich sein – auch wenn das Risiko für einen kleinen Handwerksbetrieb gering ist. Entscheidender: Kunden, die merken, dass sie nicht aufgeklärt wurden, reagieren schlechter als Kunden, die von Anfang an wissen, woran sie sind.
2. Gesprächsaufnahmen: Was § 201 StGB bedeutet
§ 201 StGB schützt die Vertraulichkeit des Wortes. Wer ein Gespräch heimlich aufnimmt – ohne Wissen der anderen Seite – macht sich strafbar. Das gilt auch für Betriebe, die Anrufe mitschneiden, ohne darauf hinzuweisen.
Die gute Nachricht: Das Problem lässt sich vollständig lösen. Wer zu Beginn des Gesprächs klar ansagt, dass das Gespräch zu Zwecken der Bearbeitung aufgezeichnet oder verarbeitet wird, hat die Informationspflicht erfüllt. Wer nach diesem Hinweis weiterspricht, stimmt der Verarbeitung konkludent zu.
Empfohlene Ergänzung zur Ansage
„Dieses Gespräch wird zu Zwecken der Bearbeitung Ihrer Anfrage verarbeitet und zusammengefasst. Wenn Sie damit nicht einverstanden sind, können Sie uns auch direkt per E-Mail erreichen."
Wichtig: Es reicht oft, das Gespräch als Text zusammenzufassen (Transkript), ohne die Audiodatei zu speichern. Viele KI-Telefonassistenten arbeiten so – die KI versteht den Inhalt, gibt eine Zusammenfassung aus, und die Rohdatei wird nicht dauerhaft gespeichert. Das ist aus Datenschutzsicht die sauberste Lösung.
3. DSGVO: Was gilt, wenn die KI Gesprächsdaten verarbeitet
Sobald ein KI-Assistent einen Anruf entgegennimmt und dabei den Namen, die Telefonnummer oder das Anliegen des Anrufers erfasst, werden personenbezogene Daten verarbeitet. Die DSGVO greift.
Das bedeutet im Wesentlichen vier Dinge:
Rechtsgrundlage
Es braucht einen gültigen Grund für die Verarbeitung. Für Handwerksbetriebe ist das in der Regel das "berechtigte Interesse" (Art. 6 Abs. 1 lit. f DSGVO) – die Verarbeitung ist nötig, um Anfragen bearbeiten zu können. Bei sensiblen Daten oder wenn Aufnahmen gespeichert werden, empfiehlt sich eine ausdrückliche Einwilligung.
Zweckbindung
Daten, die über einen Anruf erfasst werden, dürfen nur für den Zweck verwendet werden, für den sie erhoben wurden: die Bearbeitung der Anfrage. Kein Weitergabe an Dritte, kein Marketing ohne separate Einwilligung.
Speicherbegrenzung
Daten dürfen nicht länger gespeichert werden als nötig. Transkripte und Zusammenfassungen sollten nach Abschluss des Vorgangs gelöscht werden – in der Regel nach 30 bis 90 Tagen. Was noch länger gebraucht wird (z.B. für Rechnungsunterlagen), muss klar begründet sein.
Datenschutzerklärung aktualisieren
Die Datenschutzerklärung auf der Website muss beschreiben, dass KI-gestützte Telefonverarbeitung eingesetzt wird: Wer verarbeitet die Daten, wozu, wie lange, welche Rechte hat der Anrufer? Viele vergessen das – und riskieren damit eine Abmahnung.
4. Auftragsverarbeitungsvertrag mit dem KI-Anbieter
Wer einen KI-Dienst einsetzt, der im Auftrag des Betriebs Daten verarbeitet, braucht mit dem Anbieter einen sogenannten Auftragsverarbeitungsvertrag (AVV). Das schreibt Art. 28 DSGVO vor.
Ein AVV regelt unter anderem:
- —Welche Daten der Anbieter verarbeitet und wofür
- —Welche Sicherheitsmaßnahmen der Anbieter einhält
- —Ob und wie Unterauftragnehmer (z.B. Cloud-Anbieter) eingesetzt werden
- —Wie Daten nach Beendigung des Vertrags gelöscht werden
- —Was im Fall einer Datenpanne passiert
Seriöse KI-Anbieter haben fertige AVVs, die der Betrieb unterzeichnen kann. Wer dieses Dokument nicht angeboten bekommt oder nicht findet, sollte die Wahl des Anbieters überdenken.
Praxis-Tipp
Viele europäische und US-amerikanische KI-Anbieter haben ihre AVVs öffentlich zugänglich – oft im „Legal"-Bereich ihrer Website. Anbieter mit Servern außerhalb der EU (z.B. USA) brauchen zusätzlich ein gültiges Übermittlungsinstrument (z.B. EU-Standardvertragsklauseln). Das ist wichtig, wird aber von vielen seriösen Anbietern bereits standardmäßig abgedeckt.
5. EU AI Act: Was für Telefonassistenten gilt
Der EU AI Act ist seit 2024 schrittweise in Kraft getreten und bringt neue Pflichten für KI-Anwendungen. Für KI-Telefonassistenten im Handwerksbereich sind vor allem zwei Punkte relevant:
Transparenzpflicht (Art. 52 EU AI Act)
KI-Systeme, die mit Menschen interagieren, müssen das offenlegen – es sei denn, es ist aus dem Kontext offensichtlich. Bei einem Telefonat ist das nicht offensichtlich. Der Hinweis muss zu Beginn des Gesprächs erfolgen. Das ist die Pflicht, die in Punkt 1 dieses Artikels beschrieben ist.
Risikoklassifizierung
Der EU AI Act unterscheidet zwischen verbotenen, hochriskanten und allgemeinen KI-Anwendungen. Ein Telefonassistent, der Handwerkeranfragen entgegennimmt, fällt in keine Hochrisikokategorie. Die zusätzlichen Anforderungen für kritische Bereiche (Medizin, Justiz, Infrastruktur) gelten hier nicht.
Was konkret zu tun ist: Checkliste für Betriebe
Wer die folgenden Punkte abgehakt hat, ist für den Normalbetrieb gut aufgestellt:
KI-Hinweis zu Beginn jedes Anrufs: „Sie sprechen mit einem automatischen Assistenten“
Hinweis auf Gesprächsverarbeitung in der Eingangsansage
Datenschutzerklärung auf der Website um KI-Telefonverarbeitung ergänzen
AVV mit dem KI-Anbieter abschließen oder vorhandenen AVV unterzeichnen
Speicherdauer für Transkripte und Zusammenfassungen festlegen (max. 30–90 Tage)
Klären, ob der Anbieter Server in der EU betreibt oder EU-Standardvertragsklauseln vorhält
Optional: Anrufern die Möglichkeit geben, jederzeit auf einen Menschen zu wechseln
Fazit
Rechtssicher mit einem KI-Telefonassistenten zu arbeiten ist kein juristisches Großprojekt. Die Kernanforderungen lassen sich in einem Nachmittag erledigen: richtige Eingangsansage, aktuelle Datenschutzerklärung, AVV mit dem Anbieter.
Wer einen seriösen Anbieter wählt, der die AVV-Pflicht kennt und Europa-konforme Server nutzt, hat den schwersten Teil schon erledigt. Den Rest – Ansage, Datenschutzerklärung – richtet man einmal ein und muss sich dann nicht mehr damit beschäftigen.
Was sich nicht lohnt: aus Angst vor rechtlichen Unsicherheiten auf einen KI-Assistenten zu verzichten und stattdessen weiter 30–40 % aller Anrufe zu verpassen.
Auf einen Blick
Dieser Artikel ist eine allgemeine Orientierung und ersetzt keine individuelle Rechtsberatung. Für komplexe Fälle oder spezifische Geschäftsmodelle empfehlen wir den Rat eines Datenschutzbeauftragten oder Anwalts.
Mehr zur Funktionsweise und Einrichtung finden Sie auf unserer Seite zum KI-Telefonassistenten.
Interesse geweckt?
Im kostenlosen Erstgespräch schauen wir gemeinsam, was für Ihren Handwerksbetrieb sinnvoll ist – konkret, ohne Verkaufsdruck.
Weitere Artikel
24. Juli 2026 · 8 min Lesezeit
KI-Telefonassistent: Welche Anbieter gibt es – und was taugen sie wirklich?
24. Juli 2026 · 7 min Lesezeit
KI-Automatisierung: Was Handwerksbetriebe zu Rechnungen, Datenschutz und Haftung wissen müssen
30. Juni 2026 · 4 min Lesezeit
Der KI-Assistent, der Ihre Anrufe entgegennimmt – und sich anhört wie ein Mensch