Telefongespräch aufzeichnen: Was DSGVO und § 201 StGB erlauben

Ist die Aufzeichnung von Telefongesprächen erlaubt?

Kurz gesagt: ja, mit Einwilligung. Ein Telefonat aufzuzeichnen, sei es zur Qualitätssicherung, zur Beweissicherung oder weil ein KI-Telefonassistent die Gesprächsinhalte für die Terminbuchung verarbeitet, ist in Deutschland grundsätzlich zulässig. Voraussetzung ist, dass der Anrufer vorher weiß, dass aufgezeichnet wird, und dem nicht widerspricht. Fehlt diese Einwilligung, handelt es sich um eine Straftat nach § 201 Abs. 1 Nr. 1 StGB, unabhängig davon, ob das Gespräch privat oder geschäftlich geführt wird.

Für Betriebe mit klassischem Telefon ist das Thema selten relevant, weil dort niemand mitschneidet. Sobald aber ein Anrufbeantworter mit Transkription, ein Callcenter-Tool oder ein KI-Telefonassistent im Einsatz ist, wird bei jedem einzelnen Anruf automatisch eine Aufzeichnung oder ein Transkript erzeugt. Genau dort entscheidet sich, ob der Betrieb rechtssicher arbeitet.

Einwilligung als Rechtsgrundlage

Zwei Rechtsbereiche greifen gleichzeitig: das Strafrecht über § 201 StGB und die DSGVO über die Verarbeitung personenbezogener Daten. Beide verlangen im Kern dasselbe, eine wirksame Einwilligung, verlangen sie aber aus unterschiedlichen Gründen. § 201 StGB schützt das gesprochene Wort als Persönlichkeitsrecht, die DSGVO schützt die personenbezogenen Daten, die im Gespräch entstehen, etwa Name, Anliegen und Stimme des Anrufers.

Bei Telefonaten gilt in der Praxis die sogenannte konkludente Einwilligung als ausreichend: Wird der Anrufer vor Beginn der Aufzeichnung klar informiert und führt er das Gespräch fort, statt aufzulegen, gilt das als Zustimmung. Eine ausdrückliche mündliche Bestätigung ist rechtlich nicht zwingend vorgeschrieben, macht die Einwilligung im Streitfall aber leichter nachweisbar. Wichtig ist, dass der Hinweis tatsächlich vor der Aufzeichnung erfolgt und nicht erst mittendrin oder am Ende des Gesprächs.

Eine Einwilligung, die durch Drohung, Irreführung oder versteckte Formulierungen erzwungen wird, ist unwirksam. Ein Hinweis wie „Dieses Gespräch kann zu Trainingszwecken aufgezeichnet werden" in sehr schneller Ansage direkt vor dem Freizeichen erfüllt die Anforderungen in der Praxis eher schlecht als recht.

Die Hinweispflicht am Gesprächsbeginn

Der Hinweis ist das praktisch wichtigste Element. Er muss vor der eigentlichen Aufzeichnung stehen, verständlich formuliert sein und den Zweck nennen. Für einen Betrieb mit Telefonassistent bedeutet das konkret:

• Zeitpunkt: unmittelbar zu Gesprächsbeginn, bevor Inhalte besprochen werden, die aufgezeichnet werden sollen.
• Inhalt: dass aufgezeichnet oder transkribiert wird, und wozu, etwa zur Bearbeitung der Anfrage oder zur Terminbuchung.
• Widerspruchsmöglichkeit: der Anrufer muss die Chance haben, aufzulegen oder die Aufzeichnung abzulehnen, ohne dass ihm daraus ein Nachteil entsteht, der über den Wegfall der Aufzeichnung hinausgeht.
• Nachweisbarkeit: Betriebe sollten dokumentieren können, dass der Hinweis bei jedem Anruf tatsächlich gespielt wurde, nicht nur, dass er im System hinterlegt ist.

Bei einer menschlichen Telefonzentrale ist dieser Hinweis leicht zu vergessen, weil er im Alltag stört. Bei einem automatisierten System lässt er sich dagegen als fester Bestandteil jedes Anrufs verankern, sodass er nie ausfällt, auch nicht bei hohem Anrufaufkommen oder um drei Uhr nachts.

Aufzeichnung oder Transkript: der Unterschied

Viele Betriebe gehen davon aus, dass ein reines Text-Transkript unproblematischer sei als eine Tonaufnahme, weil keine Stimme gespeichert wird. Rechtlich stimmt das nur teilweise. § 201 StGB knüpft an das Aufnehmen des gesprochenen Wortes auf einen Tonträger an, ein Transkript ohne begleitende Audiodatei fällt formal nicht unter diese Norm. Die DSGVO betrachtet die Sache breiter: Ein Transkript enthält personenbezogene Daten, oft auch besondere Kategorien, wenn im Gespräch etwa Gesundheitsdaten bei einer Arztpraxis erwähnt werden, und unterliegt damit denselben Grundsätzen wie eine Tonaufnahme.

In der Praxis heißt das: Wer nur transkribiert und die Audiospur unmittelbar nach der automatisierten Umwandlung löscht, reduziert das strafrechtliche Risiko und verkleinert die Angriffsfläche bei einem Datenleck. Die Pflicht, den Anrufer vorher zu informieren, entfällt dadurch aber nicht. Aus Datenschutzsicht ist ein kurz aufbewahrtes Transkript in der Regel das mildere Mittel gegenüber einer dauerhaft gespeicherten Tonaufnahme, weil es leichter zu pseudonymisieren, durchsuchbar zu löschen und im Umfang zu begrenzen ist.

Aufbewahrungsfristen und Löschung

Eine feste gesetzliche Frist für Gesprächsaufzeichnungen gibt es nicht. Maßgeblich ist der Grundsatz der Speicherbegrenzung aus Art. 5 Abs. 1 lit. e DSGVO: Daten dürfen nur so lange gespeichert werden, wie der ursprüngliche Zweck es erfordert. Für die reine Terminbuchung ist der Zweck in der Regel mit der Eintragung des Termins erfüllt. Für eine kurze Qualitätsprüfung oder zur Klärung von Missverständnissen kann eine Aufbewahrung von wenigen Tagen bis wenigen Wochen sachlich begründbar sein.

Was in jedem Fall zu vermeiden ist: Aufzeichnungen ohne definierten Löschzeitpunkt „auf Vorrat" zu behalten, weil sie vielleicht später nützlich sein könnten. Das widerspricht dem Zweckbindungsgrundsatz und erhöht im Schadensfall, etwa bei einem Datenleck, das Haftungsrisiko unnötig. Betriebe sollten eine feste Löschfrist definieren, sie im Verzeichnis von Verarbeitungstätigkeiten dokumentieren und technisch automatisiert umsetzen, statt sich auf manuelles Löschen zu verlassen.

Gesetzliche Aufbewahrungspflichten aus anderen Bereichen, etwa dem Handels- oder Steuerrecht, betreffen in der Regel Belege und Buchungsunterlagen, nicht die Tonaufnahme eines Telefonats. Wer glaubt, eine Aufzeichnung „zur Sicherheit" wegen einer Aufbewahrungspflicht behalten zu müssen, verwechselt meist diese beiden Kategorien.

§ 201 StGB im Detail

§ 201 StGB schützt die Vertraulichkeit des Wortes. Absatz 1 Nummer 1 stellt es unter Strafe, das nichtöffentlich gesprochene Wort eines anderen ohne dessen Einwilligung auf einem Tonträger aufzunehmen. Nummer 2 erfasst zusätzlich das Gebrauchen oder Zugänglichmachen einer so hergestellten Aufnahme gegenüber Dritten. Ein Telefonat gilt auch dann als nichtöffentlich, wenn es im geschäftlichen Kontext geführt wird, denn maßgeblich ist nicht der Inhalt, sondern der abgeschlossene Teilnehmerkreis des Gesprächs.

Der Strafrahmen reicht bis zu drei Jahren Freiheitsstrafe oder Geldstrafe. In der betrieblichen Praxis ist das Risiko real, aber gut vermeidbar: Es entsteht nicht durch die Aufzeichnung an sich, sondern durch das Fehlen des vorherigen Hinweises. Wer den Hinweis sauber und konsequent bei jedem Anruf einbaut, bewegt sich innerhalb der erlaubten Aufnahme mit Einwilligung.

Wie ein KI-Telefonassistent das handhabt

Ein KI-Telefonassistent verarbeitet naturgemäß jedes einzelne Gespräch, auch nachts, am Wochenende und an Feiertagen, wenn kein Mensch am Telefon sitzt, der manuell an den Hinweis denken müsste. Das ist zugleich die größte Stärke und die größte Sorgfaltspflicht: Weil die Software nie eine Pause macht, muss der Hinweis fest im Gesprächsablauf verankert sein, nicht optional oder situativ.

ImmerRuf spielt den Hinweis zu Gesprächsbeginn konsistent bei jedem Anruf, bevor inhaltliche Fragen gestellt werden, und bucht den Termin direkt im Gespräch in Ihren Kalender. Gesprächsdaten werden in der EU gespeichert, das Sprachmodell läuft auf Wunsch vollständig in der EU, ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird jedem Kunden bereitgestellt. Details zur Datenverarbeitung insgesamt, über die Gesprächsaufzeichnung hinaus, finden Sie auf der Seite DSGVO und KI-Telefonassistent, konkrete AVV-Fragen sind unter AVV nach Art. 28 DSGVO beschrieben, und wo die Server stehen, erklärt die Seite Serverstandort Deutschland.

Ein Punkt, der bei US-amerikanischen Sprachassistenten-Plattformen häufig übersehen wird: Wenn Transkription oder Sprachsynthese über einen Dienstleister außerhalb der EU läuft, verlassen die Gesprächsinhalte den europäischen Rechtsraum, selbst wenn der Hinweis zu Beginn korrekt gespielt wurde. Die Einwilligung zur Aufzeichnung ersetzt keine sorgfältige Auswahl der Auftragsverarbeiter in der Kette.

Checkliste für Ihren Betrieb

Bevor Sie ein System zur Gesprächsaufzeichnung oder -transkription einführen, unabhängig davon, ob ein Mensch oder eine KI abhebt, sollten Sie folgende Punkte klären:

• Wird bei jedem Anruf, ohne Ausnahme, ein Hinweis vor der Aufzeichnung gespielt oder ausgesprochen?
• Kann der Anrufer der Aufzeichnung ohne Nachteil widersprechen, etwa indem er auflegt?
• Ist eine feste Löschfrist definiert und technisch, nicht nur organisatorisch, umgesetzt?
• Liegt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit dem Anbieter der Telefonielösung vor?
• Werden die Gesprächsinhalte innerhalb der EU verarbeitet, auch bei Transkription und Sprachausgabe?
• Ist im Verzeichnis von Verarbeitungstätigkeiten dokumentiert, wozu die Aufzeichnung dient und wie lange sie aufbewahrt wird?

Diese Checkliste ersetzt keine anwaltliche Prüfung Ihres konkreten Falls, sie zeigt aber, welche Fragen ein Anbieter beantworten können muss, bevor Sie sich für eine Telefonlösung entscheiden. Einen breiteren Überblick über Datenschutz bei KI-Telefonassistenten liefert der Ratgeber, Begriffe rund um das Thema erklärt das Lexikon.