DSGVO und Anrufaufzeichnung: Regeln, Aufbewahrung und DSAR-Checkliste

Vom IdentityCall AI Team | Compliance | 7 Min. Lesezeit

Nach der DSGVO ist eine Anrufaufzeichnung, die personenbezogene Daten enthält, selbst ein personenbezogenes Datum, was bedeutet, dass sie den Regeln der Verordnung zu Rechtsgrundlage, Transparenz, Aufbewahrung und individuellen Rechten unterliegt. Dies ist ein praktischer Überblick darüber, was das für den Anrufbetrieb bedeutet. Es handelt sich um allgemeine Informationen, nicht um Rechtsberatung; klären Sie Ihre Pflichten mit qualifiziertem Rechtsbeistand.

Aufzeichnungen sind personenbezogene Daten

Wenn eine Aufzeichnung mit einer identifizierbaren Person verknüpft werden kann, und das trifft auf die meisten zu, handelt es sich nach der DSGVO um personenbezogene Daten. Das bringt eine Reihe von Pflichten mit sich, die eine „Wir zeichnen doch nur Anrufe auf“-Haltung leicht übersieht.

Verfügen Sie über eine Rechtsgrundlage

Sie benötigen eine Rechtsgrundlage, um den Anruf aufzuzeichnen und zu verarbeiten. Häufige Grundlagen sind Einwilligung und berechtigte Interessen, welche jedoch zutrifft, hängt von Ihrem Zweck und Kontext ab, und jede ist an Bedingungen geknüpft. Sich auf die falsche Grundlage zu stützen ist ein häufiger Fehler.

Seien Sie transparent

Menschen sollten wissen, dass ihr Anruf aufgezeichnet wird und warum. In der Praxis bedeutet das einen klaren Pflichthinweis zu Beginn des Anrufs und die Möglichkeit, nachzuweisen, dass er gegeben wurde. Den Pflichthinweis bei jedem Anruf zu erkennen, statt Stichproben zu nehmen, verwandelt Transparenz von einer Richtlinie in einen Nachweis.

Minimieren und angemessen aufbewahren

Zwei Prinzipien greifen hier:

Datenminimierung. Bewahren Sie nur auf, was Sie benötigen. Die Datenschwärzung sensibler Angaben wie Kartennummern verringert das Risiko.
Speicherbegrenzung. Bewahren Sie Aufzeichnungen nur so lange auf wie nötig. Eine automatisierte Aufbewahrung, die Aufzeichnungen planmäßig löscht, ist weitaus sicherer, als sich darauf zu verlassen, dass jemand daran denkt.

Seien Sie auf Anträge betroffener Personen vorbereitet

Einzelpersonen können ein Auskunftsersuchen betroffener Personen zu den personenbezogenen Daten stellen, die Sie über sie speichern, und in manchen Fällen die Löschung verlangen. Um innerhalb der vorgeschriebenen Frist zu antworten, müssen Sie jeden mit einer Person verknüpften Anruf schnell finden. Das hängt von guter Suche, sprecherbewusster Indexierung und einem klaren Audit-Trail ab.

Eine praktische DSGVO-Checkliste für die Anrufaufzeichnung

Bestimmen Sie Ihre Rechtsgrundlage für Aufzeichnung und Verarbeitung.
Weisen Sie zu Beginn jedes Anrufs auf die Aufzeichnung hin und erkennen Sie, dass der Hinweis gegeben wurde.
Schwärzen Sie sensible Daten, wo praktikabel.
Legen Sie Aufbewahrungsregeln fest, die Aufzeichnungen bei Ablauf automatisch löschen.
Beschränken Sie den Zugriff und protokollieren Sie sensible Aktionen in einem Audit-Trail.
Seien Sie in der Lage, alle Anrufe einer Person zu durchsuchen und abzurufen, um DSARs zu bearbeiten.
Dokumentieren Sie Ihre Entscheidungen, damit Sie Compliance nachweisen können.

Wie Werkzeuge helfen

Compliance liegt letztlich in Ihrer Verantwortung, aber Werkzeuge verringern den manuellen Aufwand. IdentityCall unterstützt die Erkennung von Pflichthinweisen, konfigurierbare Aufbewahrung, Zugriffskontrollen, einen Audit-Trail und eine Suche, die DSARs handhabbar macht. Siehe die Seite Compliance.

Wichtigste Erkenntnisse

Anrufaufzeichnungen mit personenbezogenen Daten fallen unter die DSGVO.
Sie benötigen eine Rechtsgrundlage, Transparenz, Minimierung und Aufbewahrungsgrenzen.
Das Erkennen von Pflichthinweisen und die Automatisierung der Aufbewahrung machen aus Richtlinien Nachweise.
Suche und ein Audit-Trail machen DSARs beherrschbar.
Dies sind allgemeine Informationen, keine Rechtsberatung.