Vertrag zur Auftragsverarbeitung
Ihr Unternehmen ist Verantwortlicher, sipgate verarbeitet die Gesprächsdaten in Ihrem Auftrag. Den Vertrag nach Art. 28 DSGVO schließen Sie direkt mit sipgate, den Wortlaut finden Sie öffentlich auf dieser Website.
Datenschutz & Sicherheit
Ist ein KI-TelefonassistentDSGVO-konform?
Ja. Bei sipgate sona werden die Gespräche in der EU verarbeitet, und der Vertrag zur Auftragsverarbeitung ist in jedem Tarif dabei.
Kostenlos startenDatenstandort
Wo werden meineAnrufdaten gespeichert?
Bei sipgate sona werden Anrufdaten in der EU verarbeitet. Die Telefonie läuft seit 2004 über eigene Rechenzentren von sipgate in Deutschland, die Sprachmodelle für die Gespräche betreibt sipgate selbst. Wo für einzelne Aufgaben Dienstleister beteiligt sind, etwa für bestimmte Stimmen, Gesprächszusammenfassungen oder deren Versand per E-Mail, ist die Verarbeitung in der EU vertraglich zugesagt. Alle Dienstleister stehen in der öffentlichen Liste der Unterauftragnehmer.
Bei sipgate sona
So setzt sipgate sonaDatenschutz um
Ob KI-Telefonie DSGVO-konform ist, zeigt sich an Vertrag, Datenstandort und Transparenz. Bei sipgate sona können Sie alle vier Punkte selbst nachprüfen.
Offengelegte Dienstleister
sipgate veröffentlicht jeden Unterauftragnehmer mit Aufgabe und Ort der Verarbeitung. So sehen Sie, wer an einem Gespräch beteiligt ist, bevor Sie starten.
Kein Training mit Kundendaten
Die Gespräche Ihrer Kund:innen werden nicht genutzt, um KI-Modelle zu trainieren. Sie dienen nur dem Zweck, für den Sie den Agenten einsetzen.
Eigene Modelle, Verarbeitung in der EU
sipgate sona arbeitet mit eigenen, in Europa gehosteten KI-Modellen. Die Telefonie läuft über die Rechenzentren von sipgate in Deutschland.
EU AI Act
Was der EU AI Actfür Ihren Agenten heißt
KI-Telefonassistenten im Kundenservice gelten in der Regel als Systeme mit begrenztem Risiko. Seit dem 2. August 2026 müssen Anrufende erfahren, dass sie mit einer KI sprechen.
Wie erfahren Anrufende, dass sie mit einer KI sprechen?
Über die Begrüßung. Ein Satz wie „Ich bin die digitale Assistenz von Firma XY“ reicht aus. Bei sipgate sona legen Sie die Begrüßung Ihres Agenten selbst fest.
Gelten für meinen Agenten die Pflichten für Hochrisiko-Systeme?
In der Regel nicht. Ein Agent, der Anrufe annimmt, Fragen beantwortet oder Termine bucht, fällt unter die Transparenzpflichten nach Art. 50, nicht unter die strengen Regeln für Hochrisiko-Systeme.
In der Praxis
So setzen Sie KI-Telefoniedatenschutzkonform ein
Mit diesen vier Schritten ist Ihr KI-Telefonassistent aus Sicht von Datenschutz und EU AI Act gut aufgestellt.
- 01
Auftragsverarbeitung regeln
Prüfen Sie den Vertrag zur Auftragsverarbeitung und die Liste der Unterauftragnehmer. Beides finden Sie bei sipgate sona öffentlich auf der Website.
- 02
Datenschutzerklärung ergänzen
Ergänzen Sie in Ihrer Datenschutzerklärung, dass eingehende Anrufe von einem KI-Telefonassistenten angenommen und verarbeitet werden, und nennen Sie sipgate als Auftragsverarbeiter.
- 03
KI in der Begrüßung nennen
Lassen Sie Ihren Agenten zu Beginn sagen, dass er eine KI ist. Damit erfüllen Sie die Transparenzpflicht nach Art. 50 des EU AI Act.
- 04
Nur abfragen, was nötig ist
Legen Sie in den Playbooks fest, welche Angaben der Agent erfragt. Was er für das Anliegen nicht braucht, sollte er auch nicht aufnehmen. So setzen Sie den Grundsatz der Datenminimierung um.
Häufige Fragen zu Datenschutz bei sipgate sona
Ist sipgate sona DSGVO-konform?
Ja. sipgate sona ist in allen Tarifen DSGVO-konform, erfüllt die Anforderungen des EU AI Act und die Sicherheitsvorgaben des TKG. Für die Verarbeitung schließt sipgate mit Ihnen einen Vertrag zur Auftragsverarbeitung.
Welche Dienstleister verarbeiten meine Anrufdaten?
Neben sipgate selbst sind für einzelne Aufgaben Dienstleister beteiligt, zum Beispiel für Rechenzentren, bestimmte Stimmen oder den E-Mail-Versand von Gesprächszusammenfassungen. In der Liste der Unterauftragnehmer steht für jeden, was er tut und wo er die Daten verarbeitet.
Werden meine Gespräche für das Training von KI-Modellen genutzt?
Nein. sipgate nutzt die Gespräche Ihrer Kund:innen nicht für das Training von KI-Modellen.
Ist auch der kostenlose Tarif DSGVO-konform?
Ja. Datenschutz hängt bei sipgate sona nicht vom Tarif ab. Free, Starter, Scale und Enterprise erfüllen dieselben Anforderungen.
Was muss ich als Unternehmen selbst tun?
Vor allem drei Dinge: den Vertrag zur Auftragsverarbeitung abschließen, Ihre Datenschutzerklärung um den KI-Telefonassistenten ergänzen und in der Begrüßung sagen, dass eine KI spricht. Die Schritte dazu stehen oben auf dieser Seite.
Wo erfahre ich mehr über europäische KI und den EU AI Act?
Im Ratgeber „Europäische KI im Kundenservice“. Dort geht es um Datenhoheit, Serverstandorte, die Fristen des EU AI Act und darum, wie Sie einen KI-Anbieter prüfen.
Datenschutzkonformtelefonieren lassen
Testen Sie sipgate sona kostenlos mit 500 Gesprächsminuten im Monat. Für Fragen Ihres Datenschutzteams nehmen wir uns gern Zeit.