Ratgeber für Hausverwaltungen
Redaktion: Callfolio
28. September 2026
Sachinformation, keine Rechtsberatung. Der konkrete Einsatz muss vor Go-live technisch und rechtlich geprüft werden.
KI-Telefonassistent für Hausverwaltungen: Ablauf und Datenschutz
Ein seriöser Einsatz beginnt nicht mit dem Versprechen „DSGVO-konform“. Er beginnt mit einem klaren Anrufablauf, begrenzten Aufgaben und einem geprüften Datenfluss.
Transparenz
Ist die KI-Interaktion klar erkennbar?
Scope
Welche Anliegen und Angaben sind freigegeben?
Fallback
Wann übernimmt ein Mensch?
Nachweis
Sind Datenfluss und Freigaben dokumentiert?
Was ein KI-Telefonassistent tatsächlich macht
Ein KI-Telefonassistent nimmt einen eingehenden Anruf an, führt ein sprachliches Gespräch und strukturiert die Angaben für einen zuvor festgelegten Prozess. Bei Callfolio ist das Ziel keine autonome Sachentscheidung, sondern ein kontrollierter Telefon-Eingang für vereinbarte Kategorien und Rufwege.
Das Arbeitsergebnis kann eine Meldung mit Objektbezug, Kontaktdaten, Beschreibung und sichtbaren fehlenden Angaben sein. Die weitere Bewertung und verbindliche Entscheidung bleibt beim zuständigen Team der Hausverwaltung.
Der Anruf in fünf kontrollierten Schritten
Jeder Schritt braucht vor dem Start eine klare Aufgabe, eine Grenze und einen verantwortlichen Übergabepunkt.
- 01
KI-Interaktion kenntlich machen
Anrufende sollen zu Beginn klar erkennen, dass sie mit einem KI-System sprechen.
Diese Transparenz ist kein optionales Vertrauenselement. Artikel 50 des EU AI Act verlangt seit dem 2. August 2026 für direkt interagierende KI-Systeme eine entsprechende Erkennbarkeit, sofern sie nicht ohnehin offensichtlich ist.
- 02
Anliegen im vereinbarten Scope aufnehmen
Der Assistent fragt nur die Angaben ab, die für die freigegebenen Kategorien benötigt werden.
Bei einer Schadensmeldung können das etwa Objekt, Einheit, Kontaktweg und eine Beschreibung sein. Welche Angaben erforderlich sind, wird vor dem Start festgelegt; Datenminimierung beginnt bereits beim Gesprächsleitfaden.
- 03
Fehlende Angaben sichtbar machen
Das System strukturiert das Gespräch, ohne Vollständigkeit zu versprechen.
Callfolio kann die im Pilot vereinbarten Pflichtinformationen erfassen und fehlende Angaben sichtbar machen. Ob eine Meldung vollständig genug ist, hängt vom Gespräch, vom Use Case und von den vorher definierten Regeln ab.
- 04
Nach Regeln einordnen und übergeben
Die Meldung folgt den abgestimmten Kategorien, Rufwegen und Übergaberegeln.
Eine technische Einordnung ersetzt keine fachliche oder rechtliche Endentscheidung. Unklare, kritische oder nicht vorgesehene Fälle müssen einem definierten menschlichen Fallback folgen.
- 05
Menschliche Verantwortung erhalten
Bewertung, Beauftragung und verbindliche Entscheidungen bleiben beim zuständigen Team.
Der Telefonassistent ist ein kontrollierter Eingang. Er sollte weder komplexe Streitfälle entscheiden noch versprechen, Notfälle eigenständig zu lösen oder Mitarbeitende vollständig zu ersetzen.
Die Grenze gehört in den Hauptprozess, nicht ins Kleingedruckte.
Ein kontrollierter Telefon-Eingang trennt Aufnahme, Einordnung und Entscheidung. Das macht sichtbar, was das System unterstützt und wann ein Mensch übernehmen muss.
- Aufnahme
- vereinbarte Angaben strukturiert erfassen
- Einordnung
- nach abgestimmten Regeln kategorisieren
- Fallback
- unklare oder kritische Fälle übergeben
- Entscheidung
- bleibt bei der verantwortlichen Stelle
DSGVO: Der konkrete Datenfluss zählt
Eine pauschale Konformitätszusage wäre unseriös. Vor Go-live müssen mindestens diese sieben Punkte für die tatsächliche Konfiguration beantwortet und belegt sein.
Zweck und Umfang
Welche Anrufe, Kategorien und Angaben umfasst der konkrete Einsatz?
Nachweis: Dokumentierter Scope und Gesprächsleitfaden
Rollen
Wer entscheidet über Zweck und Mittel, wer verarbeitet im Auftrag und welche weiteren Dienste sind beteiligt?
Nachweis: Rollen- und Dienstleisterübersicht
Rechtsgrundlage
Auf welcher Grundlage wird jeder konkrete Verarbeitungsschritt durchgeführt?
Nachweis: Dokumentierte Bewertung je Zweck
Transparenz
Wie erfahren Anrufende verständlich von KI-Interaktion, Datenverarbeitung und Ansprechpartnern?
Nachweis: Begrüßungstext und Datenschutzhinweise
Verträge und Transfers
Welche Auftragsverarbeitungsvereinbarungen und Prüfungen der Verarbeitungskette sind erforderlich?
Nachweis: Verträge, Unterauftragnehmer und Transferprüfung
Speicherung und Löschung
Welche Audio-, Transkript- oder Vorgangsdaten entstehen und wann werden sie gelöscht?
Nachweis: Datenfluss und Löschkonzept
Sicherheit und Risiko
Welche Zugriffe, Schutzmaßnahmen, Testfälle und gegebenenfalls Folgenabschätzungen sind nötig?
Nachweis: TOMs, Freigabetests und Risikobewertung
Ein geeigneter Einsatzrahmen
- klar abgegrenzte Anrufgründe und benötigte Mindestangaben
- verständlicher Hinweis auf die KI-Interaktion
- dokumentierte Übergaberegeln und menschlicher Fallback
- geprüfter Datenfluss mit Rollen, Verträgen und Löschkonzept
Kein geeigneter Einsatzrahmen
- verdeckte KI-Interaktion oder unklare Datenschutzhinweise
- unbegrenzte Datenerhebung ohne dokumentierten Zweck
- autonome fachliche, rechtliche oder operative Endentscheidungen
- Notfallversprechen ohne erreichbaren, getesteten Fallback
Offizielle Grundlagen
Die Prüfpunkte orientieren sich an der DSGVO, den Leitlinien des Europäischen Datenschutzausschusses zu virtuellen Sprachassistenten und den seit August 2026 geltenden Transparenzpflichten des EU AI Act.
- Datenschutz-Grundverordnung auf EUR-Lex
- EDPB Guidelines 02/2021 zu Sprachassistenten
- EU-Kommission zu Artikel 50 des AI Act
Diese Zusammenfassung ersetzt keine Prüfung des konkreten Einsatzes durch die zuständigen technischen und rechtlichen Stellen.
Häufige Fragen
Die belastbare Antwort hängt vom tatsächlichen Datenfluss ab, nicht vom allgemeinen Namen der eingesetzten Technik.
Ist ein KI-Telefonassistent DSGVO-konform?+
Das lässt sich nicht pauschal durch ein Produktlabel beantworten. Entscheidend sind der konkrete Zweck, die verarbeiteten Daten, die Rollen der Beteiligten, die Rechtsgrundlage, Transparenz, Verträge, Löschfristen, Sicherheit und die jeweilige Konfiguration. Callfolios Claims Register erlaubt deshalb keine allgemeine DSGVO-Konformitätszusage.
Müssen Anrufende immer einwilligen?+
Eine Einwilligung ist nicht automatisch für jede Verarbeitung die richtige oder einzige Rechtsgrundlage. Die passende Grundlage muss für den konkreten Zweck geprüft und dokumentiert werden. Für Aufzeichnungen, besondere Datenkategorien oder weitere Nutzungen können zusätzliche Anforderungen gelten. Das ist vor Go-live rechtlich zu klären.
Muss offengelegt werden, dass eine KI spricht?+
Für KI-Systeme, die direkt mit natürlichen Personen interagieren, verlangt Artikel 50 des EU AI Act seit dem 2. August 2026 grundsätzlich, dass die KI-Interaktion erkennbar gemacht wird, sofern sie nicht ohnehin offensichtlich ist. Ein klarer Hinweis zu Gesprächsbeginn ist deshalb ein zentraler Prüfschritt.
Wer ist für die Datenverarbeitung verantwortlich?+
Die Rollen müssen für jeden Verarbeitungsschritt anhand des tatsächlichen Datenflusses bestimmt werden. Hausverwaltung, Callfolio und weitere technische Dienstleister können unterschiedliche datenschutzrechtliche Rollen haben. Diese Zuordnung darf nicht aus dem Produktnamen abgeleitet, sondern muss dokumentiert werden.
Werden Anrufe aufgezeichnet?+
Das darf nicht pauschal angenommen oder versprochen werden. Vor dem Start muss feststehen, welche Audio-, Transkript- und Vorgangsdaten die konkrete Konfiguration erzeugt, wofür sie benötigt werden und wann sie gelöscht werden. Eine Aufzeichnung ist ein eigener rechtlicher Prüfpunkt.
Ist immer eine Datenschutz-Folgenabschätzung nötig?+
Nicht jeder Einsatz löst automatisch dieselbe Pflicht aus. Ob eine Datenschutz-Folgenabschätzung erforderlich ist, hängt insbesondere vom konkreten Risiko der Verarbeitung ab und muss vor dem Start bewertet werden.
Der nächste Schritt ist ein begrenzter, prüfbarer Telefon-Eingang.
Callfolio startet mit einem vereinbarten Rufweg, klaren Kategorien, menschlichem Fallback und einer gemeinsamen Scorecard. Datenverarbeitung und Freigaben werden vor dem Produktivstart geklärt.