Voicebot im Inkasso: Datenschutzfragen vor dem ersten automatisierten Schuldnergespräch

Einleitung

Wer im Inkasso einen Voicebot einführt, stößt beim Thema Datenschutz schnell auf mehr Fragen als in anderen Branchen. Das liegt nicht an der Technik, sondern an den Daten: Schon die Information, dass ein Mensch eine offene Forderung hat, ist heikel. Erfährt sie die falsche Person, entsteht ein Schaden, den keine Entschuldigung repariert.

Gleichzeitig sind die Anfragen im Forderungsmanagement oft gleichförmig: Wie hoch ist der offene Betrag, ist meine Zahlung angekommen, kann ich in Raten zahlen? Genau dafür lohnt sich ein Voicebot. Damit Datenschutz dabei kein Bremsklotz wird, sondern Teil der Einrichtung, sollten sechs Fragen vor dem ersten automatisierten Schuldnergespräch beantwortet sein.

Voicebot und Datenschutz: warum Inkasso ein Sonderfall ist

In den meisten Branchen geht es am Telefon um Termine, Lieferungen oder Reparaturen. Wer dabei versehentlich die falsche Person informiert, verrät meist wenig. Im Inkasso dagegen ist der Gesprächsgegenstand selbst die sensible Information. Ein Satz wie „Es geht um Ihre offene Zahlung“ verrät einem Dritten bereits zu viel.

Dazu kommt die Menge. Ein Voicebot führt viele Gespräche am Tag, eingehend und oft auch ausgehend. Ein Fehler in der Einrichtung passiert deshalb nicht einmal, sondern in jedem Gespräch, bis ihn jemand bemerkt. Umgekehrt gilt aber auch: Eine sauber eingerichtete Regel hält der Voicebot in jedem Gespräch gleich ein, ohne Müdigkeit und ohne Abkürzung. Der Datenschutz steht und fällt also mit den Regeln, die vor dem Go-Live festgelegt werden.

Erstens: Wer ist am Telefon, bevor ein Wort zum Fall fällt?

Die wichtigste Datenschutzmaßnahme im Inkasso ist die Identitätsprüfung. Bevor der Voicebot über Betrag, Gläubiger oder Stand spricht, muss feststehen, dass die richtige Person am Telefon ist. Typische Merkmale sind Aktenzeichen, Geburtsdatum und Anschrift, abgeglichen mit den hinterlegten Daten im Fallsystem.

Zu klären ist vorher:

• Welche und wie viele Merkmale reichen für eine Auskunft?
• Was passiert, wenn die Prüfung scheitert? In der Regel: keine Auskunft, Hinweis auf den schriftlichen Weg oder ein Rückruf an die hinterlegte Nummer.
• Was sagt der Voicebot, wenn ein Angehöriger oder ein Kollege abnimmt? Nichts zum Fall, nur die Bitte um Rückruf.

Die Telefonnummer allein taugt nicht als Nachweis, denn Anschlüsse werden geteilt und Nummern weitergegeben. Wie eine Identitätsprüfung am Telefon im Einzelnen aufgebaut wird, beschreibt unser Beitrag zum Identifizieren von Anrufern.

Zweitens: Welche Daten braucht der Voicebot wirklich?

Die Datenschutz-Grundverordnung verlangt Datenminimierung: Verarbeitet wird nur, was für den Zweck nötig ist. Für einen Voicebot heißt das ganz praktisch: Er bekommt Zugriff auf die Felder, die er für seine Aufgaben braucht, und auf nichts darüber hinaus.

Für eine Auskunft zum Zahlungsstand braucht er Aktenzeichen, Prüfmerkmale, offenen Betrag, eingegangene Zahlungen und vielleicht den nächsten Fälligkeitstermin. Interne Notizen der Sachbearbeitung, Bonitätsdaten oder Angaben zu anderen Fällen derselben Person braucht er dafür nicht. Was der Voicebot nicht sieht, kann er auch nicht versehentlich vorlesen.

Ein zweiter Punkt betrifft das, was Schuldner von sich aus erzählen. Im Gespräch fallen oft Angaben zu Krankheit, Arbeitslosigkeit oder Trennung. Gesundheitsdaten gehören zu den besonderen Kategorien nach Artikel 9 DSGVO. Der Voicebot sollte solche Angaben nicht ausführlich abfragen oder dokumentieren, sondern das Thema Zahlung beenden und an das Team übergeben, mit einem knappen Vermerk, dass eine Notlage genannt wurde.

Drittens: Aufzeichnung, KI-Hinweis und Information

Ob Gespräche aufgezeichnet werden, ist eine bewusste Entscheidung. Eine Aufzeichnung des gesprochenen Wortes braucht in Deutschland die Einwilligung des Gesprächspartners. Deshalb gehört der Hinweis in die Begrüßung, und wer nicht aufgezeichnet werden möchte, muss sein Anliegen trotzdem loswerden können, etwa über einen Rückruf durch das Team.

Zur Begrüßung gehört auch der Hinweis, dass eine digitale Assistenz spricht. Eine gute Ansage klingt etwa so: „Guten Tag, hier ist die digitale Assistenz von [Name des Unternehmens]. Das Gespräch wird aufgezeichnet. Wie kann ich Ihnen helfen?“ Mehr steht dort nicht. Der Voicebot verweist im Gespräch nicht auf die Website oder die Datenschutzerklärung. Die Informationen nach Artikel 13 DSGVO stehen in der Datenschutzerklärung des Inkassounternehmens, ergänzt um einen Absatz zum Voicebot.

Warum der KI-Hinweis sinnvoll ist, auch über die Pflicht hinaus, beschreibt unser Beitrag zur Kennzeichnung von KI am Telefon. Was danach mit Aufzeichnung, Transkript und Zusammenfassung passiert und wann gelöscht wird, steht im Beitrag zu Aufzeichnung, Transkript und Löschfrist.

Viertens: Wer verarbeitet die Daten in wessen Auftrag?

Das Inkassounternehmen bleibt Verantwortlicher. Der Anbieter des Voicebots verarbeitet die Daten in seinem Auftrag und nach seinen Weisungen. Dafür wird ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO geschlossen.

Im Inkasso lohnt ein genauer Blick auf drei Punkte:

• Unterauftragsverarbeiter: Ein Voicebot besteht aus mehreren Bausteinen, etwa Telefonie, Spracherkennung, Sprachmodell und Sprachausgabe. Die Liste der beteiligten Dienstleister gehört zum Vertrag, ebenso, wie über Änderungen informiert wird.
• Ort der Verarbeitung: Wo stehen Server und Datenbank, und über welche Endpunkte werden die Sprachmodelle angesprochen? Bleibt die Verarbeitung in der EU, entfallen die Fragen zur Übermittlung in Drittländer.
• Nutzung der Daten: Werden Gesprächsinhalte für etwas anderes verwendet als für den Betrieb und die Verbesserung des eigenen Voicebots? Das sollte der Vertrag klar beantworten.

Fünftens: Entscheidet der Voicebot selbst?

Diese Frage wird im Inkasso oft übersehen. Bietet der Voicebot eine Ratenzahlung an oder lehnt er sie ab, ist das eine Entscheidung mit Folgen für den Schuldner. Artikel 22 DSGVO schützt Menschen davor, ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder erheblicher Beeinträchtigung unterworfen zu werden, und lässt sie nur unter bestimmten Bedingungen zu.

Für die Praxis heißt das: Die Regeln, wann eine Rate möglich ist, legt der Gläubiger vorher fest, nicht der Voicebot im Gespräch. Der Voicebot wendet sie an, vereinbart im erlaubten Rahmen oder merkt den Wunsch zur Freigabe vor. Wer mit der angebotenen Lösung nicht einverstanden ist, erreicht einen Menschen, der den Fall neu betrachten kann. Wie genau das im eigenen Ablauf abgesichert wird, sollte mit der Rechtsberatung geklärt werden, bevor der Voicebot die erste Rate vereinbart. Welche Anliegen sich überhaupt automatisieren lassen, zeigt unser Beitrag zu den Anrufen von Schuldnern im Inkasso.

Sechstens: Braucht es eine Datenschutz-Folgenabschätzung?

Bei Verarbeitungen mit voraussichtlich hohem Risiko verlangt Artikel 35 DSGVO eine Datenschutz-Folgenabschätzung. Neue Technik, eine große Zahl Betroffener, finanzielle Daten und mögliche automatisierte Entscheidungen sind Merkmale, die dafür sprechen können. Ob sie im konkreten Fall nötig ist, entscheidet das Inkassounternehmen mit seinen Datenschutzbeauftragten. Wer sie ohnehin anlegt, hat zugleich eine gute Grundlage für die Einrichtung: Die Fragen aus diesem Beitrag sind im Kern dieselben.

So setzt TalkPilot das um

TalkPilot ist eine KI-Plattform für die Kundenkommunikation und wird im Forderungsmanagement als Voicebot für eingehende und ausgehende Gespräche eingesetzt, angebunden an Fall-, Zahlungs- und ERP-Systeme. Die Fragen aus diesem Beitrag werden im Kick-off beantwortet: Prüfmerkmale, freigegebene Datenfelder, Begrüßung, Raten-Regeln und Übergaben an das Team.

Die Server stehen in Nürnberg, die Datenbank in Frankfurt, die Sprachmodelle werden über EU-Endpunkte angesprochen. Ein Auftragsverarbeitungsvertrag ist inklusive, und der Voicebot gibt sich als KI zu erkennen. Bei einem deutschlandweit tätigen Inkassounternehmen laufen so rund 670 Anrufe pro Woche, und jeder Anrufer wird vor einer Auskunft identifiziert. Vor dem Go-Live prüfen externe Tester die schwierigen Gespräche, danach kontrollieren Menschen die Qualität täglich. Bis zum Go-Live vergehen in der Regel drei bis vier Wochen.

Ehrlich gesagt gehört dazu auch: Ein Voicebot reagiert sachlich, nicht einfühlsam, und manche Anrufer brauchen einen Moment, um sich auf das Gespräch mit einer KI einzustellen. Wer lieber mit einem Menschen spricht, bekommt diesen Weg. Mehr zum Einsatz im Forderungsmanagement auf unserer Seite für Inkasso und Forderungsmanagement.

Weiterlesen: Aufzeichnung, Transkript, Löschfrist: Was mit den Daten eines KI-Telefonats passiert

Weiterlesen: Anrufer identifizieren: Wie Sicherheitsprüfungen am Telefon mit KI funktionieren

Häufige Fragen

Fazit

Datenschutz entscheidet im Inkasso darüber, ob ein Voicebot Vertrauen schafft oder Beschwerden auslöst. Die sechs Fragen sind überschaubar: Identität vor Auskunft, nur die nötigen Daten, Aufzeichnung und KI-Hinweis in der Begrüßung, ein sauberer Auftragsverarbeitungsvertrag, klare Regeln für Entscheidungen und eine Prüfung, ob eine Folgenabschätzung nötig ist.

Wer sie vor dem Go-Live beantwortet, hat einen Voicebot, der diese Regeln in jedem Gespräch gleich einhält. Wenn Sie die Fragen für Ihr Forderungsmanagement durchgehen möchten, sprechen wir das gern im Erstgespräch mit Ihnen durch.