Sprachassistenten sind KI-gestützte Anrufbearbeiter, die herkömmliche IVR-Systeme und Empfangs-Workflows erweitern oder ersetzen können, während sie bestehende PBX-Anrufstrukturen beibehalten. Anstatt Anrufer durch starre Menüs oder vorgegebene Optionen zu führen, nutzen sie natürliche Sprache, um Absichten zu verstehen, Informationen zu sammeln und Anrufe weiterzuleiten.

Sprachassistenten können Routinefragen beantworten und eine natürlichere Gesprächsführung unterstützen. Ihr Verhalten hängt davon ab, wie der Assistent, die angebundenen Systeme und die PBX-Regeln konfiguriert sind.

Einhaltung der Vorschriften

KI-Sprachassistenten müssen im Einklang mit den rechtlichen, datenschutzrechtlichen und betrieblichen Anforderungen eingesetzt werden, die für den jeweiligen Anwendungsfall gelten. Diese Anforderungen hängen davon ab, wer den Anruf initiiert, welchen Zweck er verfolgt, welche Rechtsordnungen betroffen sind, welche Informationen erhoben werden und ob das Gespräch aufgezeichnet oder transkribiert wird. Compliance sollte daher bereits bei der Gestaltung des Anruf-Workflows berücksichtigt werden. Da die Anforderungen je nach Rechtsordnung und Anwendungsfall variieren, müssen Unternehmen ihre KI-Telefonielösungen von qualifizierten Rechts- und Datenschutzexperten prüfen lassen.

Der Unterschied zwischen eingehenden und ausgehenden Anrufen

Bei eingehenden Anrufen entscheiden sich die Anrufer selbst für die Kontaktaufnahme, dennoch muss das Unternehmen Aspekte wie Transparenz, Datenschutz, Aufzeichnung, Speicherung und die Weiterleitung an einen menschlichen Mitarbeiter berücksichtigen.

Ausgehende Anrufe haben ein anderes Risikoprofil, da das Unternehmen entscheidet, wen es kontaktiert und aus welchem Grund. In den USA hat die Federal Communications Commission bestätigt, dass der Telephone Consumer Protection Act mit seinen Beschränkungen für künstliche oder vorab aufgezeichnete Stimmen auch für KI-generierte Stimmen gilt. Die geltenden Anforderungen an die Einwilligung und mögliche Ausnahmen hängen vom Zweck und Ziel des Anrufs ab. Die Telemarketing Sales Rule der Federal Trade Commission (FTC) stellt eine weitere Compliance-Ebene für den Einsatz von Sprachassistenten dar und ergänzt Vorschriften zu Offenlegungspflichten, Anrufzeiten, „Do Not Call“-Anfragen, Opt-outs und Aufzeichnungspflichten.

Eine Terminerinnerung für einen Bestandskunden und ein unaufgeforderter Verkaufsanruf sollten nicht in einem Workflow kombiniert werden. Der genaue Zweck und die Zielgruppe jedes ausgehenden Anruf-Workflows müssen festgelegt werden, bevor der Sprachassistent konfiguriert wird. 

Anwendungsfall und Rechtsordnung definieren

Beginnen Sie mit einer schriftlichen Beschreibung der Aufgaben des Sprachassistenten:

• Soll er eingehende Anrufe entgegennehmen oder ausgehende Anrufe über die API initiieren?
• Dient er dem Service, Support, der Terminplanung, dem Forderungsmanagement, dem Marketing oder dem Vertrieb?
• Handelt es sich um B2C, B2B oder beides?
• In welchen Rechtsordnungen befinden sich das Unternehmen und die Personen, die die Anrufe erhalten?
• Werden Authentifizierungs-, Finanz-, Gesundheits- oder personenbezogene Daten erfasst?
• Werden Anrufe aufgezeichnet, zusammengefasst oder transkribiert?

Die Beantwortung dieser Fragen unterstützt Ihre rechtliche Prüfung und hilft zu verhindern, dass genehmigte Workflows zu risikoreicheren Anwendungsfällen werden. 

Die KI-Interaktion muss klar erkennbar sein

Anrufer sollten nicht raten müssen, ob sie mit einem menschlichen Mitarbeiter oder einem Voice Agent sprechen. Artikel 50 des EU AI Act verpflichtet Anbieter von KI-Systemen, die direkt mit Menschen interagieren, diese so zu gestalten, dass die Personen darüber informiert werden, dass sie mit einer KI kommunizieren, sofern dies nicht ohnehin offensichtlich ist. Die Leitlinien der Europäischen Kommission besagen, dass der Hinweis klar, unterscheidbar, zugänglich und zu Beginn der ersten Interaktion erfolgen muss. Diese Anforderungen gelten seit dem 2. August 2026.

Eine praxisnahe Einleitung könnte lauten: „Guten Tag, Sie sprechen mit dem KI-Assistenten von AcmeTel. Ich kann Ihren Anruf weiterleiten oder Sie mit einem Teammitglied verbinden.“

Der Hinweis sollte zumindest verdeutlichen, dass der Anrufer mit einer KI interagiert. Aufzeichnung, Transkription und Verarbeitung durch einen externen Dienst sind separate Vorgänge, die möglicherweise zusätzliche Hinweise, Einwilligungen oder eine rechtliche Prüfung erfordern. Die Identifizierung als KI-Assistent erfüllt nicht automatisch alle Anforderungen an Hinweis- und Einwilligungspflichten.

Bei API-gesteuerten ausgehenden Workflows gilt eine Telefonnummer im CRM nicht als automatische Erlaubnis für einen Anruf durch einen Voice Agent – Sie müssen die Rechtsgrundlage, die erforderliche Einwilligung, den Nachweis der Einwilligung sowie einen Prozess zur Einhaltung von Opt-out- oder „Do Not Call“-Anfragen sicherstellen. Neben den US-Bundesvorgaben können auch einzelstaatliche Anforderungen gelten.

Verwaltung der Datenerfassung und -speicherung

Voice Agents sollten nur die Informationen erhalten, die zur Erledigung ihrer Aufgaben erforderlich sind. Wenn ein Voice Agent lediglich einen Anrufer an den Vertrieb weiterleiten soll, benötigt er keinen Zugriff auf den vollständigen Kundendatensatz. Ein Voice Agent für die Terminvereinbarung benötigt möglicherweise Name, Uhrzeit und Bestätigungsstatus, jedoch keinen Zugriff auf die gesamte Kontohistorie.

Sie müssen den vollständigen Datenpfad dokumentieren:

• Welche Informationen gelangen in die Telefonanlage (PBX)?
• Welche Informationen werden an einen KI-Dienst gesendet?
• Welche Informationen werden an ein CRM, ein Ticketsystem oder einen Webhook weitergegeben?
• Welche Informationen werden aufgezeichnet, transkribiert, zusammengefasst oder protokolliert?
• Wo werden die Daten gespeichert, wer hat Zugriff darauf und wann werden sie gelöscht?

Voice-KI, Aufzeichnung und Transkription sind separate Funktionen. Die genehmigte Nutzung einer KI-Rezeption autorisiert nicht automatisch die Speicherung von Audioaufnahmen, die Erstellung von Transkripten oder die Wiederverwendung von Konversationen zu Trainingszwecken (Aufzeichnungsgesetze und erforderliche Hinweise variieren). Ihr Unternehmen sollte für jeden Datentyp einen Aufbewahrungsplan und eine Zugriffsrichtlinie erstellen. Die längere Speicherung von Aufzeichnungen und Transkripten als notwendig kann unnötige Risiken bergen. Organisationen sollten festlegen, wie lange die einzelnen Informationen aufbewahrt werden und wer darauf zugreifen darf.

Bieten Sie einen zuverlässigen Weg zu einem menschlichen Mitarbeiter an

Voice Agents sollen Anrufer und Kunden unterstützen; sie sollten keine Barriere zwischen dem Anrufer und Ihrem Unternehmen bilden. Daher müssen Regeln festgelegt werden, wann der Voice Agent ein Gespräch an einen Mitarbeiter übergeben oder eskalieren soll. Auslöser sind unter anderem: 

• der Anrufer fragt nach einer bestimmten Person
• der Agent kann das Anliegen des Anrufers nicht eindeutig identifizieren
• die Identitätsprüfung schlägt fehl
• das Anliegen betrifft einen Streitfall, eine Beschwerde oder eine sensible Entscheidung
• dem Agenten fehlt die Befugnis, die gewünschte Aktion auszuführen
• ein externes System ist nicht verfügbar
• es liegt ein Notfall vor oder es gibt Anzeichen für eine unmittelbare Gefahr

Die Ausweichlösung muss auch außerhalb der regulären Geschäftszeiten funktionieren. Je nach Anwendungsfall kann dies eine Warteschlange, eine Rufbereitschaft, eine Mailbox, ein Rückruf-Workflow oder eine andere klar kommunizierte Kontaktmöglichkeit sein. Die Übergabe an einen Menschen ist Teil eines gut durchdachten Systems und kein Beweis für das Versagen des Voice Agents.

Einschränkungen für Voice Agents

Eine Konversationsschnittstelle kann autoritär klingen, selbst wenn ihre Informationen unvollständig sind. Verringern Sie dieses Risiko, indem Sie dem Voice Agent ein eng gefasstes, klar definiertes Aufgabengebiet zuweisen. Legen Sie fest, welche Fragen der Agent beantworten darf, auf welche Systeme er zugreifen kann, welche Aktionen er ausführen darf und welche Anfragen oder Handlungen zwingend einen menschlichen Mitarbeiter erfordern. 

Aktionen mit großer Tragweite erfordern eine angemessene Überprüfung und Bestätigung. Ein Voice Agent sollte weder eine Adresse ändern, Kontoinformationen preisgeben, einen Termin stornieren noch eine zahlungsrelevante Aktion einleiten, nur weil ein Anrufer einen Namen nennt. Voice Agents benötigen zudem genehmigte Standardantworten für den Fall, dass sie eine Anfrage nicht beantworten können. Wenn der Voice Agent keine verlässliche Antwort geben kann, ist eine Weiterleitung oder ein Rückruf sicherer als eine falsche Auskunft.

Anrufverlauf dokumentieren und testen

Ihr Unternehmen sollte ausreichend Informationen speichern, um Fehler zu untersuchen, Beschwerden zu bearbeiten und Kontrollmechanismen zu überprüfen. Dazu gehören die Version des Anrufverlaufs, Uhrzeit, Zielrufnummer, Zweck des ausgehenden Anrufs, die zugrunde liegende Einwilligung, ob der KI-Hinweis abgespielt wurde, die ausgelösten Aktionen und natürlich das Ergebnis.

Vor dem Start sollte das Testen Folgendes umfassen:

• undeutliche Aussprache
• Hintergrundgeräusche
• Unterbrechungen
• fehlgeschlagene Authentifizierung
• nicht verfügbare Mitarbeiter
• Ausfälle von CRM- oder KI-Anbietern
• Anfragen außerhalb der Befugnisse des Agenten
• Opt-out-Anfragen
• Notfall-Formulierungen

Überprüfen Sie das Ergebnis der Anrufe, nicht nur, ob das Gespräch natürlich klang. Ein erfolgreicher Test bestätigt, dass der Agent die richtige Maßnahme ergriffen, geschützte Informationen gewahrt und die Kontrolle bei Bedarf übergeben hat. Die Tests sollten zudem sicherstellen, dass die Audioqualität ausreicht, damit sich Anrufer und Voice Agent zuverlässig verstehen können.

Wesentliche Änderungen

KI-Telefonie entwickelt sich ständig weiter – es ist kein Projekt, das man einmal einrichtet und dann vergisst. Sie müssen Ihre Arbeitsabläufe immer dann überprüfen, wenn Ihr Unternehmen das Modell, den KI-Anbieter, den Prompt, die Wissensdatenbank, die Begrüßung, die Offenlegung, die angebundenen Systeme, die verfügbaren Aktionen, den Anwendungsfall für ausgehende Anrufe oder die Zielregionen ändert. 

Das National Institute of Standards and Technology, eine Behörde des US-Handelsministeriums, hat das freiwillige KI Risk Management Framework entwickelt. Sein Kern ist in vier Funktionen gegliedert: Steuern (Govern), Erfassen (Map), Messen (Measure) und Verwalten (Manage).

Kein Telefonsystem und kein KI-Anbieter kann ein Unternehmen von sich aus rechtskonform machen. Compliance hängt vom Zweck des Anrufs, der Konfiguration, den verwendeten Informationen, den kontaktierten Personen und den Prozessen rund um die Technologie ab.

Vor dem Livegang

Bevor Sie live gehen, müssen Sie diese sechs Fragen beantworten: 

• Welche genaue Aufgabe darf der Voice Agent ausführen?
• Warum ist das Unternehmen berechtigt, den Anruf zu tätigen oder zu verarbeiten?
• Wie erfahren die Personen, dass sie mit einer KI interagieren?
• Welche Daten verlassen die Telefonanlage (PBX), wohin fließen sie und wie lange werden sie dort gespeichert?
• Wie kann ein Anrufer einen menschlichen Mitarbeiter erreichen?
• Wer ist für den Workflow verantwortlich und wer prüft Änderungen?

Wenn eine dieser Fragen nicht eindeutig beantwortet werden kann, ist Ihr Anruf-Workflow noch nicht bereit für den produktiven Einsatz. 

Verantwortungsvolle Voice-KI beginnt beim Anruf-Workflow 

Erfolgreiche Implementierungen von Voice-Agenten beginnen nicht mit der Frage „Was kann die KI?“, sondern mit praktischeren Überlegungen: Was soll der Voice-Agent tun? Welche Informationen benötigt er? Was darf er auf keinen Fall tun? Wann sollte ein menschlicher Mitarbeiter übernehmen?

Sobald diese Grenzen klar definiert sind, kann die Technologie passend zum Unternehmen und seinen bestehenden Anruf-Workflows konfiguriert werden.

Kontrollierte KI-Anruf-Workflows mit Vodia

Vodia V70 erweitert die KI-Funktionen der Telefonanlage für eingehende und ausgehende Anruf-Workflows. Voice-Agenten arbeiten innerhalb der bestehenden PBX-Struktur, sodass Administratoren konversationelle KI mit etablierten Nebenstellen, Warteschlangen, Routing-Regeln und Berechtigungen kombinieren können.

Vodia Voice-Agenten können die Absicht des Anrufers verstehen, natürlich antworten, Informationen erfassen und Anrufe weiterleiten. V70 bietet zudem eine separat konfigurierbare OpenAI Outbound-Agent-Integration für API-gesteuerte Anrufe wie Terminerinnerungen, Zahlungsbenachrichtigungen und Status-Updates zu Bestellungen. Diese Outbound-Integration erfordert die Realtime API von OpenAI und wird getrennt von anderen Voice-Agent-Anbietern und Workflows konfiguriert. Unsere Voice-Agenten nutzen die bereits in der Vodia-Telefonanlage konfigurierten Nebenstellen, Warteschlangen, Regeln und Berechtigungen. So können Administratoren ausgewählte Anruf-Workflows um KI ergänzen, während die Routing-Struktur der Telefonanlage erhalten bleibt. Diese Funktionen helfen Unternehmen dabei, den Handlungsspielraum eines Voice-Agenten zu begrenzen; sie legen fest, wann die Telefonanlage die Kontrolle an einen menschlichen Mitarbeiter oder ein anderes Ziel übergeben soll.

Kunden entscheiden selbst, ob KI eingesetzt wird, welche Informationen geteilt werden und wo die Verarbeitung stattfindet: Sie können einen öffentlichen KI-Anbieter, eine private Instanz oder ein selbst gehostetes Modell nutzen. Wir haben dokumentierte Beispiele für einfache und begleitete Weiterleitungen, Anrufscreening, Kundenverifizierung, intelligentes Adressbuch-Routing und Webhook-gesteuerte Workflows. 

Vodia hört keine Kundengespräche ab, speichert oder analysiert diese nicht und hat keinen Zugriff auf Anrufaufzeichnungen oder Konversationsdaten, es sei denn, der Kunde konfiguriert diesen Zugriff explizit.

Weitere Informationen finden Sie auf der Vodia Voice-Agenten-Seite und in der Vodia Voice-Agenten-Dokumentation. Für eine Beratung zu Ihrer Implementierung kontaktieren Sie uns bitte unter sales@vodia.com oder +49 (30) 55578749.