Die für KI-Sprachagenten wichtigste Regel: automatisierte oder vorab aufgezeichnete Werbeanrufe erfordern nach PECR die vorherige Einwilligung des Empfängers, sowohl für Einzelpersonen als auch für Organisationen. Die Einwilligung, einen Live-Anruf zu erhalten, deckt keinen automatisierten ab.
Live-Werbeanrufe (von einem Menschen oder einer KI geführt, nicht aufgezeichnet) werden anders behandelt: Sie erfordern in der Regel keine vorherige Einwilligung, aber du musst die Nummern gegen die Sperrlisten Telephone Preference Service (TPS) und Corporate TPS (CTPS) abgleichen und Abmeldungen respektieren.
Für einen Anruf zur Warenkorb-Rückgewinnung oder Zahlungserinnerung im Stil von Callsy ist die Rechtsgrundlage meist die bestehende Kundenbeziehung und der transaktionale oder berechtigte-Interesse-Zweck, mit einer einfachen Abmeldung bei jedem Kontakt. Die ICO hat ihre Leitlinien zum Direktmarketing 2026 aktualisiert, um eine ausdrückliche KI-Offenlegung dort zu erwarten, wo KI eingesetzt wird.
Dies ist eine UK-spezifische Schicht über der DSGVO. Eine reine EU-DSGVO-Sicht übersieht PECR, was genau der Grund ist, warum in den USA gebaute Tools die britische Compliance oft falsch handhaben.