Eine aufgezeichnete Support-Anfrage kann einen Fall klären, einen Auftrag absichern oder Mitarbeitende gezielt schulen. Sie enthält aber auch Stimmen, Aussagen zu Personen und oft sensible Geschäftsinformationen. Wer eine Gesprächsaufzeichnung datenschutzkonform einrichten will, braucht deshalb mehr als einen aktivierten Record-Button in der Telefonanlage: Es braucht einen klaren Zweck, einen sauberen Prozess und technische Kontrollen, die im Arbeitsalltag funktionieren.
Für Schweizer Unternehmen gilt dabei eine einfache Regel: Nicht alles, was technisch möglich ist, ist auch zulässig oder sinnvoll. Besonders bei eingehenden Kundenanrufen, HR-Gesprächen, Beratungsgesprächen oder Telefonie über Microsoft Teams muss die Aufzeichnung vor dem ersten gespeicherten Wort geregelt sein.
Zweck zuerst, Technik danach
Die häufigste Schwachstelle liegt nicht im SIP Trunk, in der Cloud-PBX oder im Speicherort. Sie liegt im fehlenden Zweck. «Zur Sicherheit» oder «für bessere Qualität» ist als interne Begründung zu ungenau. Definieren Sie konkret, welche Gespräche aufgezeichnet werden, warum dies erforderlich ist und wer daraus welchen geschäftlichen Nutzen zieht.
Typische Zwecke sind die Dokumentation verbindlicher telefonischer Bestellungen, die Qualitätssicherung im Kundendienst, die Nachvollziehbarkeit von Beratungen oder die Schulung neuer Mitarbeitender. Für jeden dieser Fälle sollte geprüft werden, ob eine Aufzeichnung wirklich notwendig ist. Bei einer Terminvereinbarung oder einer einfachen Weiterleitung genügt meist ein Gesprächsprotokoll oder ein Eintrag im CRM. Weniger Daten bedeuten weniger Risiko und weniger Aufwand bei Auskunfts- oder Löschbegehren.
Trennen Sie zudem Gesprächsaufzeichnungen von Verbindungsdaten. Rufnummer, Zeitpunkt, Dauer und Routing eines Anrufs sind nicht dasselbe wie eine Audiodatei mit dem Gesprächsinhalt. Beide Datenarten verdienen Schutz, die Aufnahme ist aber deutlich eingriffsintensiver und braucht eine engere Regelung.
Rechtliche Grundlage für die Aufnahme klären
In der Schweiz sind insbesondere das revidierte Datenschutzgesetz und der Schutz der Persönlichkeit relevant. Zusätzlich kann bei nicht öffentlichen Gesprächen das Strafrecht betroffen sein. Eine heimliche Aufzeichnung ist deshalb keine Option. Alle Gesprächsteilnehmenden müssen vor Beginn der Aufnahme klar informiert werden und der Aufzeichnung zustimmen.
Arbeitet Ihr Unternehmen mit Personen in der EU oder richtet sich ein Angebot an diese, kann zusätzlich die DSGVO gelten. Dann braucht die Verarbeitung auch nach europäischem Recht eine tragfähige Grundlage. Eine Einwilligung ist nicht in jeder Konstellation die einzige mögliche Rechtsgrundlage. Für die konkrete Gesprächsaufnahme ist eine eindeutige, nachweisbare Zustimmung jedoch oft der transparenteste und risikoärmste Weg.
Besondere Vorsicht gilt bei Mitarbeitenden. In Arbeitsverhältnissen ist eine Einwilligung wegen des Abhängigkeitsverhältnisses nicht immer frei erteilt. Dauerhafte Leistungs- oder Verhaltenskontrolle über aufgezeichnete Gespräche ist ein sensibles Thema. Regeln Sie Qualitätskontrollen eng, informieren Sie transparent und beziehen Sie bei Bedarf HR, Datenschutzverantwortliche oder Rechtsberatung ein.
Dieser Beitrag ersetzt keine rechtliche Einzelfallprüfung. Er zeigt jedoch, welche organisatorischen und technischen Entscheidungen eine datenschutzgerechte Umsetzung tragen.
Einwilligung so gestalten, dass sie praktisch funktioniert
Eine kurze IVR-Ansage vor der Verbindung ist für eingehende Anrufe oft der richtige Start. Sie sollte verständlich sagen, dass aufgezeichnet wird, zu welchem Zweck und wie Anrufende widersprechen oder ohne Aufzeichnung fortfahren können. Entscheidend ist der Zeitpunkt: Die Ansage muss vor der Aufzeichnung erfolgen, nicht erst nach der Begrüssung durch den Mitarbeitenden.
Eine Ansage allein ist nicht automatisch ein Freipass. Wenn Sie die Zustimmung über die Fortsetzung des Gesprächs einholen, muss die Wahl freiwillig und nachvollziehbar sein. Bieten Sie eine echte Alternative an, etwa die Weiterleitung an eine nicht aufgezeichnete Warteschlange, einen Rückruf oder einen anderen Kontaktkanal. Wer ohne Alternative auflegen müsste, hat faktisch kaum eine Wahl.
Bei ausgehenden Gesprächen muss der Mitarbeitende zu Beginn aktiv informieren und die Zustimmung abwarten. Erst danach darf die Aufnahme starten. Moderne Telefonanlagen können dies mit einer Funktionstaste, einem Softkey oder einer regelbasierten Aufnahme abbilden. Für besonders kritische Anwendungsfälle empfiehlt sich eine technische Sperre: Der Record-Button bleibt deaktiviert, bis die Zustimmung bestätigt wurde.
Auch intern braucht es einen verbindlichen Standard. Mitarbeitende sollten nicht spontan entscheiden müssen, wie sie informieren. Ein kurzer Gesprächsleitfaden schafft Sicherheit: Zweck nennen, Einwilligung einholen, Reaktion abwarten, Aufnahme starten. Wird die Zustimmung verweigert, darf keine Audiodatei entstehen.
Gesprächsaufzeichnung datenschutzkonform einrichten: Die Konfiguration
Eine gute Konfiguration folgt dem Prinzip der Datensparsamkeit. Zeichnen Sie nicht pauschal jede Nebenstelle, jede Warteschlange und jedes Teams-Gespräch auf. Begrenzen Sie die Aufnahme auf klar definierte Rufnummern, Durchwahlen oder Anwendungsfälle. In einer Cloud-PBX lassen sich Aufnahmeprofile beispielsweise einer Support-Queue zuweisen, während Verkauf, Personal und Geschäftsleitung standardmässig ohne Recording arbeiten.
Für die technische Umsetzung sollten mindestens diese vier Bereiche verbindlich geregelt sein:
- Aufnahmelogik: Startet die Aufnahme automatisch, manuell oder erst nach bestätigter Einwilligung? Können Mitarbeitende pausieren, wenn Kreditkartendaten, Gesundheitsdaten oder andere besonders schützenswerte Informationen zur Sprache kommen?
- Zugriffsrechte: Wer darf Aufnahmen anhören, exportieren oder löschen? Rollenbasierte Berechtigungen, MFA und zentrale Benutzerverwaltung verhindern, dass Dateien zum allgemeinen Material für Teams werden.
- Speicherort: In welchem Land liegen Audiodateien, Backups und technische Protokolle? Prüfen Sie Auftragsbearbeitungsvereinbarungen, Unterauftragsbearbeiter und die vertraglichen Vorgaben Ihres Cloud-Anbieters.
- Löschkonzept: Wie lange bleibt eine Aufnahme verfügbar, wann wird sie automatisch gelöscht und wie wird sie aus Sicherungen entfernt oder unzugänglich gemacht?
Verschlüsselung bei Übertragung und Speicherung gehört ebenfalls zum Standard. Bei VoIP-Umgebungen betrifft dies nicht nur die Audiodatei. Auch die Signalisierung, die Medienströme und der Zugriff auf das Administrationsportal müssen geschützt werden. SIP TLS und SRTP, sauber konfigurierte Firewalls sowie ein Session Border Controller können hier die Kommunikationsstrecke absichern. Sie ersetzen aber keine korrekte Einwilligung und kein Berechtigungskonzept.
Bei Microsoft Teams ist genau zu prüfen, welcher Dienst die Aufnahme auslöst und wohin die Daten fliessen. Teams-Meetings, PSTN-Anrufe und über eine PBX integrierte Telefonie können unterschiedliche Speicher- und Compliance-Pfade haben. Eine native Telefonieintegration vereinfacht die Administration, entbindet aber nicht von der Prüfung der jeweiligen Aufzeichnungsfunktion.
Löschfristen nach Geschäftsfall definieren
«Wir löschen irgendwann» ist kein Löschkonzept. Legen Sie Fristen pro Zweck fest. Ein Qualitätscheck im Kundenservice braucht oft nur wenige Wochen. Die Dokumentation eines telefonischen Vertragsabschlusses kann länger aufbewahrt werden müssen, sofern dies sachlich begründet und rechtlich abgestützt ist. Eine pauschale Aufbewahrung über Jahre erhöht dagegen Kosten, Angriffsfläche und Risiko ohne zusätzlichen Nutzen.
Automatische Löschregeln sind manuellen Erinnerungen klar überlegen. Sie sollten auch für exportierte Dateien, Backups und Transkripte gelten. Gerade Transkriptionen werden häufig übersehen: Sie sind eigenständige Personendaten, oft leichter durchsuchbar als Audio und bei KI-gestützter Analyse unter Umständen bei weiteren Dienstleistern verarbeitet.
Dokumentieren Sie ausserdem Ausnahmen. Muss eine Aufnahme wegen eines offenen Rechtsfalls oder einer Beschwerde erhalten bleiben, sollte dies gezielt und zeitlich begrenzt geschehen. Nach Wegfall des Grundes greift wieder die reguläre Löschung.
Betrieb, Kontrolle und Ansprechpartner sichern
Datenschutz bleibt nicht mit der Inbetriebnahme erledigt. Prüfen Sie in festen Abständen, ob Aufnahmeprofile noch stimmen, ehemalige Mitarbeitende keinen Zugriff mehr haben und Löschjobs tatsächlich laufen. Ein Blick in die Berechtigungsprotokolle zeigt oft schneller als ein Audit, ob zu viele Personen Aufnahmen abrufen können.
Erstellen Sie für Betroffene einen klaren Prozess für Auskunft, Berichtigung und Löschung. Wer eine Kopie seines Gesprächs verlangt, sollte nicht zwischen Support, Fachabteilung und IT weitergereicht werden. Zuständigkeit, Identitätsprüfung und Bearbeitungsweg müssen vorab definiert sein.
Bei komplexeren Umgebungen mit mehreren Standorten, CRM-Anbindung, IVR, Teams-Telefonie und externen Contact-Center-Diensten lohnt sich eine gemeinsame Architekturprüfung. Winet kann dabei Telefonanlage, Netzwerkschutz, Berechtigungen und die praktische Recording-Logik aufeinander abstimmen – mit einem Setup, das Mitarbeitende bedienen können und das nicht bei jeder Anpassung zum Datenschutzprojekt wird.
Die beste Aufzeichnung ist am Ende nicht die mit den meisten gespeicherten Minuten. Es ist die, die in einem klaren Geschäftsfall zuverlässig hilft, für alle Beteiligten transparent bleibt und automatisch verschwindet, sobald sie ihren Zweck erfüllt hat.
Aktuelles
Business Internet Planung für Ihr Unternehmen
Teams Integration für professionelle Telefonie
Warum braucht Microsoft Teams Direct Routing?
VoIP Anbieter Bewertung für Unternehmen
Redundantes Internet oder Einzelanschluss?
