DSGVO und Auftragsverarbeitung (AVV)
Kurz erklärt: Setzt ein Unternehmen einen Bot-Anbieter ein, verarbeitet dieser Kundendaten im Auftrag; dafür braucht es nach Art. 28 DSGVO einen Auftragsverarbeitungsvertrag.
Die Datenschutz-Grundverordnung (DSGVO) regelt, wie personenbezogene Daten verarbeitet werden dürfen. Wenn ein Unternehmen einen Voicebot oder Chatbot eines Dienstleisters nutzt, werden Kundendaten (Stimme, Name, Anliegen, Telefonnummer) durch den Dienstleister verarbeitet. Das ist eine Auftragsverarbeitung. Sie setzt einen Auftragsverarbeitungsvertrag (AVV) nach Artikel 28 DSGVO voraus.
Was im AVV geregelt wird
- Gegenstand, Dauer, Art und Zweck der Verarbeitung
- Art der Daten und Kreis der Betroffenen
- Technische und organisatorische Maßnahmen (TOM)
- Unterauftragnehmer (zum Beispiel Hosting-, Sprach- oder KI-Anbieter) und deren Standorte
- Löschfristen und Rückgabe der Daten
- Kontroll- und Weisungsrechte des Auftraggebers
Worauf Unternehmen bei Bots achten sollten
- Wo werden Daten verarbeitet und gespeichert? EU oder Drittland?
- Welche Unterauftragnehmer sind beteiligt?
- Werden Gespräche aufgezeichnet oder nur transkribiert, und wie lange gespeichert?
- Wie werden Kunden informiert (Datenschutzhinweis, Ansage)?
- Gibt es eine Transparenzansage, dass eine KI spricht?
Datenschutz bei Susi
hey contact heroes schließt mit jedem Kunden einen Auftragsverarbeitungsvertrag inklusive TOM und einer Liste aller Unterauftragnehmer. Gesprächsdaten werden nur so lange gespeichert, wie es für den Zweck nötig ist, und Löschfristen werden mit Ihnen vereinbart. Susi stellt sich zu Beginn jedes Gesprächs als digitale Assistentin vor.
Susi für Ihr Unternehmen
Einmalig 99 € Einrichtung, 9,90 € im Monat, 0,20 € je Botminute, monatlich kündbar. In der Regel innerhalb von 48 Stunden eingerichtet.