Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Rechtsberatung dar. Für eine auf Ihre Situation zugeschnittene Einschätzung wenden Sie sich bitte an eine qualifizierte Anwältin oder einen qualifizierten Anwalt.
Dürfen Sie Verkaufsgespräche aufzeichnen? Ja, aber nur mit vorheriger Einwilligung oder einem klaren Hinweis an alle Beteiligten. Eine heimliche Aufnahme des nicht öffentlich gesprochenen Wortes ist in Deutschland nach §201 StGB strafbar und kann mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe geahndet werden. Die Grenze zwischen rechtssicher und strafbar entscheidet sich an einem einzigen Punkt: der vorherigen Kenntnis aller Gesprächsteilnehmer. Das deutsche Recht kombiniert dabei das Strafrecht (§201 StGB) mit der DSGVO, und beide Ebenen müssen gleichzeitig erfüllt sein. Ein pauschaler Satz wie "Gespräche können aufgezeichnet werden" in der E-Mail-Signatur reicht nicht. Dieser Leitfaden zeigt die Rechtslage, was sie in der Praxis verlangt, und wie Vertriebsteams in DE, AT und CH Gespräche rechtssicher aufzeichnen.
Darf ich Kundengespräche aufzeichnen? Rechtslage DE, kurz AT und CH
Ja, mit ausdrücklichem vorherigem Hinweis an alle Teilnehmer. Die maßgebliche Norm in Deutschland ist §201 StGB, der die Aufnahme des nicht öffentlich gesprochenen Wortes ohne Wissen der Betroffenen unter Strafe stellt. Das entscheidende Wort ist "unbefugt". Eine Aufnahme ist zulässig, wenn alle Beteiligten vor Beginn der Aufzeichnung davon wissen. Ein mündlicher Hinweis zu Gesprächsbeginn genügt, sofern die andere Person nicht widerspricht und das Gespräch fortsetzt. Die Fortsetzung nach dem Hinweis gilt nach herrschender Auslegung als konkludente Zustimmung, sollte in heiklen Fällen jedoch anwaltlich abgesichert werden.
§201 StGB (Verletzung der Vertraulichkeit des Wortes) verbietet es, das nicht öffentlich gesprochene Wort einer anderen Person unbefugt auf einen Tonträger aufzunehmen oder eine solche Aufnahme zu gebrauchen. Verstöße werden strafrechtlich verfolgt, nicht nur ordnungsrechtlich. Das ist getrennt von der DSGVO zu sehen, die als datenschutzrechtlicher Rahmen zusätzlich gilt. Beide Ebenen greifen bei deutschen Verkaufsgesprächen gleichzeitig.
Die praktische Folge: Ihr Aufzeichnungs-Workflow muss vor dem Start der Aufnahme jedes Mal einen mündlichen Hinweis enthalten. Eine automatische Aufzeichnung, die in dem Moment beginnt, in dem das Gespräch verbunden wird, verstößt gegen §201 StGB, unabhängig davon, wie sauber die DSGVO-Schritte umgesetzt sind. Der Hinweis kommt zuerst.
Österreich und Schweiz kurz: In Österreich schützt das Datenschutzgesetz (DSG) in Verbindung mit der DSGVO das Gespräch, und das heimliche Aufnehmen fremder Äußerungen ist ebenfalls unzulässig. In der Schweiz gilt seit September 2023 das revidierte Datenschutzgesetz (revDSG); die heimliche Aufnahme fremder Gespräche ist zudem nach Art. 179ter des Schweizerischen Strafgesetzbuchs strafbar. In allen drei Ländern gilt dieselbe Faustregel: vorheriger Hinweis oder Einwilligung, keine heimliche Aufnahme.
Was DSGVO-konformes Aufzeichnen bedeutet: Einwilligung, Rechtsgrundlage, Datenhaltung, AVV
§201 StGB regelt die strafrechtliche Ebene. Die DSGVO regelt den Datenschutz. Beide gelten, und die Erfüllung der einen ersetzt nicht die andere. Jede Aufnahme, die die Stimme einer identifizierbaren Person erfasst, ist eine Verarbeitung personenbezogener Daten und braucht vor Beginn eine Rechtsgrundlage nach Art. 6 DSGVO.
Für B2B-Verkaufsgespräche kommen zwei Grundlagen in Betracht:
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern die Interessen der betroffenen Person nicht überwiegen. Das ist die praktikabelste Grundlage für Coaching und Qualitätssicherung, verlangt aber eine dokumentierte Interessenabwägung, die belegt, dass Ihr Interesse verhältnismäßig ist und die schutzwürdigen Belange der Anrufenden nicht überwiegt.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Die betroffene Person hat der Aufzeichnung für bestimmte Zwecke ausdrücklich zugestimmt. Diese Grundlage ist rechtlich am belastbarsten, aber operativ am aufwendigsten. Die Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein und sich so leicht widerrufen wie erteilen lassen.
Für Vertriebsteams ist das berechtigte Interesse in der Regel die tragfähigste Grundlage. Die Abwägung fällt meist zugunsten der Aufzeichnung aus, wenn die anrufende Person beruflich handelt, die Aufnahme nur für Coaching- und Qualitätszwecke genutzt wird, die Speicherfrist kurz und definiert ist und ein echter Widerspruch möglich bleibt (das Gespräch kann ohne Aufzeichnung fortgesetzt werden). Dokumentieren Sie diese Abwägung. Zwei weitere Bausteine gehören dazu: die Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO und ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 mit jedem Dienstleister, der Audio oder Transkripte in Ihrem Auftrag verarbeitet.
Werden Mitarbeitergespräche aufgezeichnet, kommt eine dritte Ebene hinzu: §26 BDSG beschränkt die Verarbeitung von Beschäftigtendaten auf das für das Arbeitsverhältnis Erforderliche, und der Betriebsrat hat nach §87 Abs. 1 Nr. 6 BetrVG ein Mitbestimmungsrecht bei technischen Einrichtungen zur Verhaltens- oder Leistungskontrolle. Existiert ein Betriebsrat, brauchen Sie vor dem Rollout in aller Regel eine Betriebsvereinbarung.
Die 3 häufigsten DSGVO-Fehler bei Call-Recording im Vertrieb
In der Praxis scheitern Vertriebsteams selten an bösem Willen, sondern an drei wiederkehrenden Konfigurationsfehlern:
- Fehler 1: Aufnahme startet zeitgleich mit dem Hinweis. Viele Dialer und Meeting-Bots öffnen den Aufnahmekanal in demselben Moment, in dem der Hinweis abgespielt wird. Das erfüllt die "vorherige" Kenntnis nach §201 StGB nicht. Der Hinweis muss zuerst kommen, dann die Aufnahme.
- Fehler 2: Scheinbarer Widerspruch ohne echte Konsequenz. Wenn das Gespräch unabhängig davon aufgezeichnet wird, ob die Person widerspricht, ist der Hinweis wirkungslos. Der Widerspruch muss real sein: Die Aufnahme muss sich pausieren oder abbrechen lassen und das Gespräch trotzdem weiterlaufen können.
- Fehler 3: Kein AVV mit dem Dienstleister und keine Klarheit zum Speicherort. Wer Zoom, Google Meet, einen Telefonie-Anbieter oder eine Gesprächsanalyse-Plattform nutzt, braucht mit jedem dieser Auftragsverarbeiter einen gültigen AVV nach Art. 28. Fehlt der AVV oder liegt der Speicherort außerhalb der EU ohne geprüfte Grundlage, ist das ein häufiger Aufsatzpunkt für Beanstandungen.
Zu den technischen und organisatorischen Anforderungen im B2B-Kontext haben wir einen eigenen Leitfaden: DSGVO-konforme KI-Gesprächsaufzeichnung für B2B-Teams. Eine europaweite Einordnung der Rechtslage finden Sie unter Verkaufsgespräche in Europa rechtssicher aufzeichnen.
Technische Anforderungen: Speicherort, Zugriff und Aufbewahrungsdauer
Rechtssicheres Aufzeichnen hat eine technische Kehrseite. Drei Fragen sollten Sie zu jeder Lösung beantworten können: Wo liegen die Aufnahmen, wer hat Zugriff, und wie lange werden sie gespeichert.
Speicherort. Fragen Sie konkret nach, wo Audio gespeichert, wo die Transkription verarbeitet und wo KI-Auswertungen abgelegt werden. Jeder dieser Schritte kann eine eigene Datenübermittlung sein. Eine ausschließlich EU-basierte Verarbeitung vermeidet die Komplexität von Drittlandtransfers und ist der risikoärmere Weg.
Zugriff. Der Kreis der Personen mit Zugriff auf Aufnahmen sollte auf das Erforderliche begrenzt und über Rollen und Berechtigungen abgebildet sein. Aufnahmen gehören zum Arbeitsbereich des Teams, nicht in offene Ordner.
Aufbewahrungsdauer. Der Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO verlangt, dass Aufnahmen nur so lange gespeichert werden, wie es für den Zweck nötig ist. Für Coaching und Qualitätssicherung liegt die aus der Aufsichtspraxis abgeleitete Empfehlung bei 30 bis 90 Tagen. Danach ist das Coaching-Signal extrahiert und die Rohaufnahme erfüllt keinen weiteren Zweck. Dokumentiert eine Aufnahme dagegen einen Vertragsschluss, kann eine längere Aufbewahrung entlang der handelsrechtlichen Fristen gerechtfertigt sein: §257 HGB verlangt sechs Jahre für Handelsbriefe und zehn Jahre für Buchungsbelege. Eine solche Aufnahme muss ausdrücklich als Vertragsdokumentation gekennzeichnet werden, nicht standardmäßig alles behalten. Definieren Sie die Fristen schriftlich, begründen Sie sie und lassen Sie Aufnahmen nach Ablauf automatisch löschen.
Beispiel für einen Aufzeichnungshinweis
Der mündliche Hinweis erfüllt die "nicht heimlich"-Anforderung nach §201 StGB und trägt zugleich zur Transparenzpflicht nach Art. 13 DSGVO bei. Er muss nicht lang sein, aber ausdrücklich und vor Beginn der Aufnahme erfolgen.
Wichtige Bestandteile: die Tatsache der Aufzeichnung, der genannte Zweck (Qualität, Schulung, Dokumentation) und eine echte Widerspruchsmöglichkeit. Der Widerspruch muss real sein. Wo ein Bot den Hinweis abspielt, stellen Sie sicher, dass der Hinweis vor dem Öffnen des Aufnahmekanals läuft, nicht gleichzeitig.
Numi als DSGVO-konforme Lösung
Numi ist eine Plattform für Sales Call Intelligence und KI-Gesprächsanalyse, konzipiert als privacy-first Alternative aus Europa zu Gong und Chorus. Die Architektur ist darauf ausgelegt, die oben beschriebenen Anforderungen in den Standard-Workflow zu übersetzen:
- EU-Datenhaltung in Frankfurt und Amsterdam: Aufnahmen und Transkripte werden auf Servern innerhalb der EU verarbeitet und gespeichert.
- AVV nach Art. 28 inklusive: Ein Auftragsverarbeitungsvertrag gehört zum Standard, nicht zur Sonderanfrage.
- EU-gehostetes Coaching: Die KI-gestützte Coaching- und Analyseebene läuft auf EU-Infrastruktur.
- Einwilligungs- und Hinweisfunktion: Der Aufzeichnungshinweis lässt sich als fester Bestandteil des Gesprächsbeginns abbilden, sodass der Hinweis vor der Aufnahme steht.
Der Hintergrund dazu, warum EU-Datenhaltung und Datensouveränität für Vertriebsdaten mehr sind als ein Häkchen auf einer Feature-Liste, steht auf unserer Seite zu Sovereign AI. Die englischsprachige Fassung dieses Leitfadens mit dem vollständigen Deutschland-Guide finden Sie unter Recording Sales Calls in Germany: GDPR Compliance Guide.
Checkliste: Ist eure Call-Recording-Lösung wirklich DSGVO-konform?
Nutzen Sie die folgende Checkliste, um Ihr aktuelles Setup gegen die zentralen Anforderungen nach deutschem Recht und DSGVO zu prüfen.
- Mündlicher Hinweis vor Aufnahmebeginn: jedes Gespräch, jedes Mal, nach Möglichkeit in der Sprache der Gesprächspartner.
- Echte Widerspruchsmöglichkeit: Das Gespräch kann ohne Aufzeichnung fortgesetzt werden, wenn die andere Person widerspricht.
- Rechtsgrundlage dokumentiert: Interessenabwägung für das berechtigte Interesse abgeschlossen und abgelegt, oder ein sauberer Einwilligungsmechanismus mit Nachweisen.
- AVV mit jedem Auftragsverarbeiter: Aufzeichnungsplattform, Telefonie-Anbieter, Transkriptionsdienst, Cloud-Speicher.
- EU-Datenhaltung bestätigt: bekannt, wo Audio, Transkripte und KI-Auswertungen gespeichert und verarbeitet werden.
- Aufbewahrungsfrist definiert und automatisiert: zweckgebundene Frist begründet, automatische Löschung konfiguriert.
- Datenschutzhinweis aktualisiert: Zweck, Rechtsgrundlage, Speicherfrist und Auftragsverarbeiter gegenüber den Betroffenen offengelegt.
- §26 BDSG / Betriebsvereinbarung: bei Aufzeichnung von Beschäftigten und vorhandenem Betriebsrat eine Vereinbarung vor dem Rollout.
- Verzeichnis von Verarbeitungstätigkeiten aktualisiert: Gesprächsaufzeichnung als Verarbeitungstätigkeit nach Art. 30 aufgenommen.
- Betroffenenrechte getestet: Sie können einzelne Aufnahmen auf Anfrage innerhalb der Fristen finden, exportieren und löschen.