Seit August 2026 im Betrieb angekommen
Die EU-KI-Verordnung ist im August 2024 in Kraft getreten und wird gestaffelt anwendbar. Seit dem 2. August 2026 gilt der Großteil der Pflichten, darunter die Transparenzanforderungen für KI-Systeme, die mit Menschen interagieren. Damit ist die Verordnung für alle relevant, die KI-Telefonie produktiv im Kundenservice einsetzen, nicht mehr nur für die Rechtsabteilung.
Die gute Nachricht: Für die meisten Kundenservice-Szenarien geht es nicht um Hochrisiko-Anforderungen, sondern um handwerklich saubere Grundlagen. Transparenz, menschliche Aufsicht und Dokumentation lassen sich im Gesprächsablauf und im Betrieb konkret verankern. Wie ein Einsatz rechtlich einzuordnen ist, hängt allerdings vom konkreten Anwendungsfall ab, diese Bewertung nimmt dir keine Plattform ab.
Transparenz: Anrufer müssen den KI-Einsatz erkennen können
Bei interaktiven KI-Systemen können Transparenzpflichten greifen: Wer mit einem KI-System spricht, soll das erkennen können. Für die Telefonie heißt das praktisch, dass sich der Assistent zu Gesprächsbeginn als solcher zu erkennen gibt und der Hinweis fest im Gesprächsablauf vorgesehen ist.
Gut umgesetzt ist das kein Akzeptanzproblem, sondern ein Vertrauenssignal. Ein ehrliches Framing wie „Es sind gerade alle im Gespräch. Du kannst warten oder dein Anliegen jetzt direkt beim Assistenten loswerden“ macht den KI-Einsatz transparent und gibt Anrufern eine echte Wahl.
Menschliche Aufsicht: Übergabe statt Sackgasse
Die Verordnung betont menschliche Aufsicht, und der Kundenservice liefert das beste Argument dafür gleich mit: Ein Assistent, aus dem niemand herauskommt, ist auch operativ eine schlechte Idee. Der Ablauf sollte deshalb so gebaut sein, dass ein Mensch jederzeit übernehmen kann, dringende Anliegen erkannt und eskaliert werden und bei Unsicherheit nicht geraten wird.
Bewährt hat sich die Regel: Der Assistent antwortet nur auf Basis freigegebenen Wissens. Wenn er etwas nicht sicher weiß, erfindet er keine Antwort, sondern nimmt das Anliegen auf, verspricht Rückruf oder leitet an einen Menschen weiter. Damit ist die Aufsicht kein nachträglicher Compliance-Baustein, sondern Teil der Gesprächslogik.
Dokumentation: Die Betreiberrolle ernst nehmen
Wer ein KI-System im Kundenkontakt einsetzt, trägt Betreiberverantwortung. Praktisch bedeutet das: festhalten, welches Wissen der Assistent nutzen darf, wer Änderungen freigibt, wie Gespräche protokolliert werden und welche Regeln für Weiterleitung und Eskalation gelten. Diese Dokumentation braucht es zweimal, für die interne Steuerung und für Prüfungen von außen.
Risikoklassifizierung, Dokumentationstiefe und konkrete Betreiberpflichten bleiben dabei vom Anwendungsfall abhängig. Ein Terminassistent im Handwerksbetrieb ist anders einzuordnen als ein Assistent, der Entscheidungen mit rechtlicher Wirkung vorbereitet.
DSGVO und KI-Verordnung gelten parallel
Die KI-Verordnung ersetzt die DSGVO nicht, beide gelten nebeneinander. Für KI-Telefonie bleiben damit die klassischen Fragen bestehen: Welche Datenpfade und Subprozessoren stecken in der Gesprächsverarbeitung? Wo wird gehostet? Gibt es einen Auftragsverarbeitungsvertrag, dokumentierte technische und organisatorische Maßnahmen und ein Löschkonzept?
Gerade hier trennt sich der Markt: Anbieter, deren Gesprächsverarbeitung durch US-KI-Dienste läuft, sichern die DSGVO-Seite über Vertragswerke ab. Anbieter mit Hosting in Deutschland und eigener Verarbeitungskette können auf Architektur und Standort verweisen. Für die Prüfung ist der zweite Weg der deutlich kürzere.
Praktische Schritte für Betreiber
Wer KI-Telefonie einführt oder bereits betreibt, kommt mit diesen Schritten auf einen sauberen Stand:
- KI-Hinweis zu Gesprächsbeginn fest im Ablauf vorsehen und formulieren.
- Eskalationsregeln definieren: Wann wird weitergeleitet, wer übernimmt, was gilt als dringend?
- Freigegebene Wissensbasis festlegen und Änderungen mit Verantwortlichen dokumentieren.
- Protokollierung und Aufbewahrung mit Datenschutz und IT abstimmen.
- Unterlagen sammeln: AVV, TOMs, Löschkonzept, Beschreibung der Datenpfade.
- Einsatz einordnen lassen: Die rechtliche Bewertung des konkreten Use Case gehört zu Datenschutzbeauftragten oder Rechtsberatung.
Wie smao Betreiber unterstützt
smao ist für genau diese Anforderungen gebaut: Ein Hinweis auf den KI-Einsatz und die Übergabe an Menschen lassen sich fest im Gesprächsablauf vorsehen. Der Assistent antwortet nur aus freigegebenem Wissen, Eskalationen und Weiterleitungen folgen definierten Regeln, und jeder Schritt wird protokolliert. Die Gesprächsverarbeitung läuft ohne OpenAI und ohne US-Subprozessoren, gehostet in Deutschland, ohne KI-Training mit Kundendaten.
Transparenz, Dokumentation und menschliche Aufsicht unterstützen die Anforderungen der EU-KI-Verordnung; die konkrete rechtliche Bewertung hängt vom Einsatz ab. Dieser Beitrag ersetzt keine Rechtsberatung.
