TCPA (USA). Die praktischen Risiken
Der Telephone Consumer Protection Act ist das US-Bundesgesetz, das Telemarketing, automatische Wählgeräte und SMS regelt. Strafen: 500–1.500 $ pro Verstoß. Sammelklagen sind üblich.
Die entscheidende Unterscheidung: Die TCPA unterscheidet zwischen Marketing- und informativem/transaktionalem Kontakt. Ein Kaltakquise-Marketinganruf bei einem Interessenten erfordert eine vorherige ausdrückliche schriftliche Einwilligung. Ein Anruf zur Rückgewinnung eines abgebrochenen Warenkorbs bei einem Kunden, der seine Telefonnummer im Checkout eingegeben hat, fällt typischerweise unter die transaktionale/informative Ausnahme.
- Marketinganruf an eine kalte Liste → strenge ausdrückliche schriftliche Einwilligung erforderlich
- Warenkorb-Rückgewinnung / Bestellupdate / Terminbestätigung → die transaktionale Ausnahme gilt in der Regel
- Regel der Ruhezeiten. Keine Anrufe vor 8 Uhr oder nach 21 Uhr in der Ortszeit des Empfängers
- Opt-out. "Stop"-Anfragen müssen sofort respektiert werden, über alle Kanäle hinweg
DSGVO (EU). Deine Standard-SaaS-Compliance
Die DSGVO regelt die personenbezogenen Daten von EU-Bürgern. KI-Sprache löst alle üblichen SaaS-Pflichten aus: Rechtsgrundlage (Vertrag oder berechtigtes Interesse), Datenminimierung, Auftragsverarbeitungsverträge, Meldung von Datenpannen, Recht auf Löschung.
Was operativ wichtig ist: Dein Sprachanbieter muss ein DSGVO-konformer Auftragsverarbeiter mit einem unterzeichneten AVV, einer veröffentlichten Liste der Unterauftragsverarbeiter (Anhang) und Optionen zur Datenresidenz in der EU sein. Callsy liefert alle drei standardmäßig; Anbieter der unteren Klasse überspringen oft den AVV und fügen ihn nur unter Enterprise-Verträgen hinzu.
EU-KI-Verordnung. Die neue für 2025–2026
Die EU-KI-Verordnung trat 2025 mit gestaffelter Konformität in Kraft. KI-Sprachagenten fallen in die "Transparenz"-Stufe. Sie werden nicht als "hochriskant" eingestuft (anders als etwa KI im Recruiting), aber sie verlangen DOCH:
- Ausdrückliche Offenlegung zu Beginn jeder Sprachinteraktion, dass der Nutzer mit einer KI spricht
- Offenlegung in der Sprache des Nutzers
- Protokollierte Offenlegung (für die Prüfung)
Was Callsy standardmäßig handhabt
Standardmäßig enthält jeder Callsy-Agent:
- TCPA-Ruhezeiten, respektiert nach der Zeitzone des Empfängers
- Sofortiges kanalübergreifendes Opt-out (Telefon "stop" / SMS "STOP" / E-Mail "abmelden")
- Vorverdrahtete KI-Offenlegung im Eröffnungssatz jedes Anrufs, in der Sprache des Kunden
- AVV + Anhang + EU-Datenresidenz bei der Registrierung verfügbar
- Prüfprotokolle für jede Offenlegung, jedes Opt-out, jeden Einwilligungsnachweis
Was du weiterhin selbst tun musst
Drei Dinge, die die Compliance nicht auslagert:
- Bestätige, dass deine Telefonnummern-Erfassung im Checkout den richtigen Einwilligungstext für deine Rechtsräume hat
- Lege deine Rechtsgrundlage fest (Vertrag für zahlende Kunden, berechtigtes Interesse für Warenkorbabbrecher. Die meisten Shops nutzen beides)
- Halte eine schriftliche Datenschutzerklärung bereit, die Telefon als Kontaktkanal nennt