Gesprächsaufzeichnung ist nützlich, um zu belegen, was vereinbart wurde, um neue Teammitglieder zu schulen und um Beschwerden zu klären. Sie ist aber auch personenbezogen: Eine Aufnahme enthält Stimmen, Namen, Nummern und oft noch viel mehr. Damit fällt sie unter die Datenschutz-Grundverordnung (DSGVO). Die gute Nachricht: Die DSGVO verbietet Aufzeichnungen nicht. Sie verlangt, dass du aus einem Grund aufzeichnest, es offen sagst und gut auf das aufpasst, was du aufbewahrst.
Das ist ein praktischer Überblick, keine Rechtsberatung. Nationale Gesetze ergänzen eigene Regeln — sprich bei allem Heiklen mit deinem Datenschutzbeauftragten oder einer Anwältin bzw. einem Anwalt.
Ist Gesprächsaufzeichnung nach DSGVO erlaubt?
Ja, unter Bedingungen. Die Kernregeln stehen in der DSGVO selbst:
- Eine Rechtsgrundlage für jeden Zweck (Artikel 6).
- Klare Information der Personen, die du aufzeichnest (Artikel 13).
- Zweckbindung, Datenminimierung und Speicherbegrenzung: Zeichne nur auf, was du brauchst, für den genannten Zweck, und lösche es, wenn du fertig bist (Artikel 5).
- Sicherheit: Nur die richtigen Leute dürfen zuhören (Artikel 32).
- Rechte: Betroffene können Auskunft über ihre Aufnahmen verlangen (Artikel 15) und in vielen Fällen deren Löschung.
Zusätzlich zur DSGVO schützt die ePrivacy-Richtlinie die Vertraulichkeit der Kommunikation. Sie erlaubt Unternehmen, Gespräche als Nachweis eines Handelsgeschäfts aufzuzeichnen, soweit nationales Recht das zulässt. Jedes Land setzt diese Regeln etwas anders um. Unser Leitfaden zum Recht der Gesprächsaufzeichnung in Europa behandelt Deutschland, Frankreich, Italien und Spanien.
Für jeden Zweck eine Rechtsgrundlage wählen
Schreib zuerst auf, warum du aufzeichnest. Jeder Zweck braucht seine eigene Grundlage. Häufige Kombinationen:
| Zweck | Oft genutzte Grundlage | Achte auf |
|---|---|---|
| Gesetzlich vorgeschriebene Aufzeichnung (z. B. Wertpapierfirmen nach MiFID II) | Rechtliche Verpflichtung | Halte dich an die Branchenregeln zu Umfang und Aufbewahrung. |
| Nachweis telefonischer Bestellungen oder Vertragsänderungen | Vertrag oder berechtigte Interessen | Zeichne die relevanten Gespräche auf, nicht jedes. |
| Schulung und Qualität | Berechtigte Interessen | Mach die Interessenabwägung, biete einen Widerspruch an, halte die Frist kurz. |
| Aufzeichnung auf Wunsch des Kunden | Einwilligung | Die Einwilligung muss freiwillig sein und kann widerrufen werden. |
Vorsicht bei der Einwilligung von Beschäftigten. Die Leitlinien zur Einwilligung des Europäischen Datenschutzausschusses weisen darauf hin, dass Beschäftigte wegen des Machtgefälles am Arbeitsplatz selten wirklich freiwillig einwilligen können. Für Beschäftigte ist meist eine andere Grundlage die richtige.
Sag es den Leuten, bevor du aufzeichnest
Die Information muss vor Beginn der Aufnahme kommen, in klaren Worten:
- Anrufer: ein kurzer Hinweis zu Beginn des Gesprächs. „Dieses Gespräch kann zu Schulungs- und Qualitätszwecken aufgezeichnet werden. Wenn du das nicht möchtest, sag es einfach der Person am Telefon." Verweis dann für die Details auf deine Datenschutzerklärung: wer du bist, warum du aufzeichnest, wie lange du aufbewahrst und welche Rechte die Anrufer haben.
- Ausgehende Anrufe: Dein Agent sagt es zu Beginn — oder du zeichnest nicht auf.
- Beschäftigte: Informiere sie schriftlich, welche Leitungen aufgezeichnet werden, wann, warum, wer zuhört und wie lange. Gibt es einen Betriebsrat oder eine Beschäftigtenvertretung, musst du sie in vielen Ländern vorher einbeziehen.
Auf einer Yeastar P-Series PBX kannst du den Hinweis in die Begrüßung legen, die Anrufer zuerst hören, zum Beispiel in der IVR oder in der Willkommensansage der Warteschleife. Seit Anfang 2026 kann Yeastar außerdem einen Ton abspielen, wenn jemand eine Aufnahme per Klick startet, sodass die andere Seite hört, dass sich etwas geändert hat.
Aufnahmen nur so lange aufbewahren wie nötig
Die DSGVO kennt keine feste Aufbewahrungsfrist. Du legst pro Zweck eine fest und hältst dich daran. Als Orientierung empfiehlt Frankreichs CNIL, Aufnahmen zu Schulungs- und Qualitätszwecken höchstens sechs Monate aufzubewahren, sofern kein Gesetz etwas anderes verlangt. Nachweise eines Geschäfts musst du unter Umständen länger aufbewahren, bis keine Ansprüche mehr geltend gemacht werden können.
Verlass dich nicht darauf, dass jemand ans Löschen denkt. Yeastar P-Series hat ein automatisches Löschen von Aufnahmen: Leg die Zahl der Tage fest, und ältere Dateien werden planmäßig entfernt. Entscheide außerdem, welche Gespräche überhaupt aufgezeichnet werden. Bei Yeastar kannst du die Aufzeichnung pro Nebenstelle, Warteschleife oder Trunk aktivieren, statt für alles.
Kontrollieren, wer zuhören darf
- Beschränke den Zugriff auf Aufnahmen auf die Leute, die ihn brauchen, etwa Teamleitungen und Qualitätsverantwortliche.
- Gib jedem Admin ein eigenes Konto mit Zwei-Faktor-Authentifizierung. Teilt keine Logins.
- Lade Aufnahmen nicht auf Laptops herunter und verschick sie nicht per E-Mail. Wenn du eine teilen musst, teil den Ausschnitt, nicht das Archiv.
- Halte in deinem Verzeichnis von Verarbeitungstätigkeiten fest, wo Aufnahmen gespeichert werden und wer sie für dich verarbeitet. Wer deine Telefonanlage hostet, verarbeitet Daten in deinem Auftrag — du brauchst also einen Auftragsverarbeitungsvertrag mit ihm (Artikel 28).
- Sei bereit, Auskunftsanfragen zu beantworten: Finde Aufnahmen nach Nummer und Datum und entferne, wo nötig, die Daten anderer Personen, bevor du eine Kopie herausgibst.
Eine kurze Checkliste
- Liste deine Aufzeichnungszwecke auf und wähl für jeden eine Rechtsgrundlage.
- Zeichne nur die Leitungen und Gespräche auf, die diese Zwecke erfordern.
- Ergänz einen Hinweis für Anrufer und informiere deine Beschäftigten (und ihre Vertretung).
- Richte pro Zweck ein automatisches Löschen ein.
- Beschränke den Zugriff, nutze Zwei-Faktor-Authentifizierung, führ ein Audit-Protokoll.
- Dokumentiere es: Verzeichnis von Verarbeitungstätigkeiten und, bei umfangreicher oder systematischer Überwachung, eine Datenschutz-Folgenabschätzung.
Bei PBXfactory
Deine Yeastar P-Series Cloud PBX enthält die Gesprächsaufzeichnung, und du legst im Admin-Panel fest, was aufgezeichnet wird und wie lange. Aufzeichnungsregeln zu konfigurieren ist Teil der PBX-Einrichtung und gehört deshalb nicht zu unserem inklusiven Support — aber Yeastars Dokumentation erklärt jede Option, und unsere Support-Pakete helfen dir bei der Einrichtung.