--- title: "KI-Sprachassistenten in Deutschland: DSGVO & AI Act Compliance 2026" description: "Dürfen Sie KI-Sprachassistenten für Kundencalls einsetzen? DSGVO-Checkliste, AI-Act-Transparenzpflichten und Vendor-Due-Diligence für Deutschland." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/compliance/ai-voice-assistants/" language: "de" --- ![KI-Sprachassistenten in Deutschland Compliance-Guide](https://compound.law/assets/images/compliance/compliance_1.webp) compliance # KI-Sprachassistenten in Deutschland: DSGVO & AI Act Compliance 2026 3\. April 2026 Kurzantwort KI-Sprachassistenten lassen sich in Deutschland rechtssicher einsetzen, wenn Unternehmen den Use Case klar eingrenzen, eine belastbare DSGVO-Grundlage für Call-Daten wählen, eine deutliche KI-Offenlegung vorsehen, Vendor Terms und Transfers prüfen und sensible Fälle rechtzeitig an einen Menschen übergeben. - Starten Sie mit Routing, FAQ, Zusammenfassungen und Agent Assist statt mit Beschwerden oder ergebnisrelevanten Entscheidungen. - Prüfen Sie Rechtsgrundlage, Call-Hinweise, Aufbewahrung, AVV, Unterauftragsverarbeiter, Hosting und Trainingseinstellungen vor dem Go-live. - Bauen Sie Human Handoff, Betriebsratsprüfung bei Mitarbeiterbezug und klare Governance für sensible Gespräche ein. **KI-Sprachassistenten können in Deutschland eingesetzt werden, aber nur mit sauberer Compliance-Struktur.** Für viele Unternehmen lautet die praktische Antwort ja: Voice Agents, Call-Routing-Assistenten, Transkriptions-Tools und Agent-Assist-Systeme sind nutzbar, wenn die KI klar offengelegt wird, der Datenumfang begrenzt bleibt, eine tragfähige DSGVO-Grundlage gewählt wird, Recording und Aufbewahrung kontrolliert sind und Beschwerden, strittige Ergebnisse oder sensible Themen an einen Menschen eskalieren. Rechtlich entscheidend ist meist nicht das Schlagwort “Voice AI”, sondern die konkrete Rolle des Systems im Gespräch. Maßgeblich ist, was in den Call-Flow eingebunden wird, welche personenbezogenen Daten verarbeitet werden, ob Gespräche aufgezeichnet oder weiterverwendet werden und ob das Tool Entscheidungen prägt, die für Kunden oder Beschäftigte relevant sind. Vor dem Rollout sollten Legal, Datenschutz, Procurement und Operations typischerweise klären: - welche Live-Call-Daten, Transkripte, Metadaten und CRM-Felder in den Workflow gelangen, - ob der Use Case nur Routing und Assistenz oder auch Beschwerden und Ergebnissteuerung umfasst, - welche DSGVO-Rechtsgrundlage und welcher Call-Hinweis die Verarbeitung tragen, - ob Recording, Aufbewahrung und Trainingsnutzung technisch und vertraglich sauber begrenzt sind, - ob der Anbieter einen belastbaren **AVV** nach Art. 28 DSGVO bietet, - und an welchen Stellen zwingend ein Mensch übernehmen muss. ## Dürfen Unternehmen KI-Sprachassistenten in Deutschland rechtssicher einsetzen? In vielen Konstellationen ja. Ob der Einsatz rechtssicher ist, hängt aber vom **Betriebsmodell** ab und nicht vom Produktnamen. Typische Anwendungsfälle sind: 1. Voice Bots im First-Level-Support, 2. KI-gestütztes Call Routing und Intent Detection, 3. Transkription und Zusammenfassung von Anrufen, 4. Agent Assist während Live-Gesprächen, 5. interne Sprachassistenten für Beschäftigte, 6. Qualitätssicherung von Gesprächen in größerem Umfang. Rechtlich wirken hier häufig mehrere Ebenen zusammen: - **Art. 5 und Art. 6 DSGVO** zu Zweckbindung, Datenminimierung und Rechtsgrundlage, - **Art. 13 und Art. 14 DSGVO** zur Transparenz gegenüber Anrufern und Kunden, - **Art. 28 DSGVO** zur Auftragsverarbeitung, - **Kapitel V DSGVO** bei Drittlandtransfers, - **Art. 22 DSGVO**, wenn das System in rechtlich oder ähnlich erheblich wirkende Entscheidungen hineinläuft, - **Art. 50 AI Act** zur Offenlegung bei direkter Interaktion mit KI, - und bei mitarbeiterbezogenen Rollouts **§ 87 Abs. 1 Nr. 6 BetrVG**, wenn technische Einrichtungen Verhalten oder Leistung sichtbar machen können. Wenn Sie einen konkreten Voice-Anbieter pruefen, lesen Sie auch unsere [ElevenLabs-DSGVO-Pruefung](https://compound.law/de-DE/tools/elevenlabs/). Dort geht es um AVV beziehungsweise DPA, EU Data Residency, Zero Retention Mode und die Frage, wie Unternehmen Kundenanrufe, Voice Cloning und Mitarbeiteraufnahmen rechtlich bewerten sollten. Unternehmen, die [Azure OpenAI Compliance-Funktionen in KI-Sprachassistenten](https://compound.law/de-DE/tools/azure-openai/) oder [AWS Bedrock für Voice-AI-Anwendungen](https://compound.law/de-DE/tools/aws-bedrock/) einsetzen, sollten Datenschutz, Datenlokalisierung und Human-Oversight-Anforderungen gezielt prüfen. Branchenspezifische Anforderungen finden Sie in unseren Leitfäden zu [KI-Anforderungen im Gesundheitswesen](https://compound.law/de-DE/ai-act/healthcare/) und den [Compliance-Anforderungen im Einzelhandel und E-Commerce](https://compound.law/de-DE/ai-act/retail-ecommerce/). Einen umfassenden Überblick über alle EU-AI-Act-Compliance-Pflichten bietet unser [Compliance-Hub](https://compound.law/de-DE/compliance/). Auch die Fristen sind wichtig. Die Europäische Kommission nennt **1. August 2024** als Inkrafttreten des AI Act, **2. Februar 2025** für Verbote und AI-Literacy-Pflichten sowie **2. August 2026** als Startpunkt der Transparenzpflichten aus **Art. 50 AI Act**. Unternehmen sollten die Disclosure-Logik deshalb jetzt in den Rollout einbauen und nicht erst kurz vor 2026. Wenn Sie angrenzende Einsatzfelder vergleichen möchten, helfen unsere Guides zu [KI im Kundenservice](https://compound.law/de-DE/compliance/ai-customer-service/), [AI Chatbots](https://compound.law/de-DE/compliance/ai-chatbots/), und [ElevenLabs](https://compound.law/de-DE/tools/elevenlabs/) bei Datenschutz- und Betriebsfragen rund um ähnliche Datenflüsse. ## Voice Agents, Call Routing, Transkripte und Zusammenfassungen: Was ändert sich rechtlich? Das Risikoprofil hängt stark davon ab, **welche Funktion der Sprachassistent im Gespräch übernimmt**. Ein Tool, das sich offen als KI ankündigt, Anrufer an das richtige Team weiterleitet und für einen Menschen ein Gespräch zusammenfasst, ist regelmäßig leichter vertretbar als ein System, das: - Beschwerden vollständig bearbeitet, - Rückerstattungen oder Sperrungen beeinflusst, - Emotionen oder Stress in der Stimme auswertet, - Personen per Stimme identifiziert, - oder Beschäftigte anhand von Gesprächsverhalten bewertet. Dieser Unterschied ist sowohl für die DSGVO als auch für den AI Act relevant. Begrenzte Interaktionssysteme werfen häufig vor allem Transparenz- und Datenschutzfragen auf. Sobald Profiling, biometrische Nutzung oder ergebnisprägende Entscheidungen dazukommen, steigt der Prüfungsbedarf deutlich. ### DSGVO-Rechtsgrundlage für Live-Calls und Voice-Daten Es gibt keine einheitliche Rechtsgrundlage für jeden Voice-AI-Use-Case. In der Praxis prüfen Unternehmen meist: - ob der Workflow für die Erbringung eines Dienstes erforderlich ist und sich auf **Art. 6 Abs. 1 lit. b DSGVO** stützen lässt, - ob Teile des Setups durch **Art. 6 Abs. 1 lit. f DSGVO** getragen werden können, - ob Recording oder Analytik eine eigenständige und strengere Begründung brauchen, - und ob im Gespräch besondere Kategorien personenbezogener Daten auftauchen, die die Schwelle weiter erhöhen. Sprachinhalte, Transkripte, Anruferkennung, Zeitstempel und Routing-Metadaten sind personenbezogene Daten. Wenn Stimme zur Authentifizierung oder Identifizierung genutzt wird, können zusätzlich biometrische Fragestellungen relevant werden. Die Rechtsprüfung sollte daher die gesamte Pipeline erfassen und nicht nur das Speech-to-Text-Modell. ### Call Recording, Aufbewahrung und Modelltraining Ein häufiger Fehler in Voice-AI-Projekten ist, **Recording**, **Transkription**, **Zusammenfassung** und **Trainingsnutzung** als eine einzige Frage zu behandeln. Das ist zu kurz gegriffen. Mindestens vier Ebenen sollten getrennt geprüft werden: 1. ob das Gespräch überhaupt aufgezeichnet wird, 2. ob es transkribiert oder analysiert wird, 3. wie lange Roh-Audio und Transkripte gespeichert werden, 4. ob der Anbieter das Material zum Training oder zur Produktverbesserung nutzen darf. Call-Hinweise, Datenschutzhinweise, Aufbewahrungslogik und Vendor Terms sollten genau auf diese Unterschiede abgestimmt sein. Ein Setup kann für Live-Routing und Zusammenfassungen vertretbar sein, aber nicht für eine offene Weiterverwendung von Kundencalls zu Trainingszwecken. Trainingsnutzung sollte deshalb immer als **aktuelle technische und vertragliche Einstellung** geprüft werden und nicht als bloße Marketingaussage. Wenn Ihr Voice-Workflow in breitere Support-Automatisierung hineinspielt, sollten Sie die Leitplanken aus unserem Guide zu [KI im Kundenservice](https://compound.law/de-DE/compliance/ai-customer-service/) mitdenken. ## Human Handoff und AI-Act-Transparenz bei KI-Sprachassistenten Für Sprachassistenten in Deutschland gilt als sicherste Designregel: **Anrufer müssen erkennen können, dass sie mit KI sprechen, und sie müssen bei sensiblen oder ergebnisrelevanten Themen einen Menschen erreichen können**. Die Offenlegung sollte deshalb regelmäßig klar und früh erfolgen, also beim ersten Kontaktpunkt und nicht versteckt in einer Datenschutzerklärung oder in einem nachgelagerten E-Mail-Hinweis. Auch Übergänge zwischen KI und menschlichen Agents sollten für Anrufer transparent sein. Ebenso wichtig ist der Human Handoff. Unternehmen sollten Eskalationstrigger vorab definieren, insbesondere für: - Beschwerden und strittige Ergebnisse, - Kündigungen, Rückerstattungen und Sperrungen, - Hinweise auf Gesundheit, Kinder oder andere sensible Themen, - unklare Antworten oder Halluzinationen, - den ausdrücklichen Wunsch nach menschlicher Prüfung, - und jeden Schritt, in dem die KI ein relevantes Kundenergebnis zu stark prägt. Hier treffen AI Act und DSGVO praktisch zusammen. Auch wenn ein Use Case nicht formal in eine AI-Act-Hochrisikokategorie fällt, kann ein schlechter Handoff schnell zu Fairness-, Accountability- und Vertrauensproblemen führen. ## Vendor Due Diligence für Voice-AI-Anbieter Viele Voice-AI-Projekte scheitern rechtlich nicht im Live-Betrieb, sondern bereits bei der Beschaffung. Vor dem Launch sollten Teams mindestens diese Punkte prüfen: - ob ein belastbarer **AVV** verfügbar ist, - wo Audio, Transkripte und Logs gehostet werden, - welche Unterauftragsverarbeiter eingebunden sind, - welcher Transfermechanismus außerhalb des EWR genutzt wird, - ob Modelltraining oder Produktverbesserung mit Kundendaten aktiviert ist, - wie Löschung und Aufbewahrung technisch steuerbar sind, - welche Sicherheitsmaßnahmen für Audio und Transkripte gelten, - und ob das Tool Human Handoff und Nachvollziehbarkeit technisch unterstützt. Das betrifft nicht nur spezialisierte Voice-Anbieter, sondern auch Plattformen, die Voice in bestehende Service-Prozesse einbetten. Vergleichbare Fragen tauchen häufig auch bei [Intercom AI](https://compound.law/de-DE/tools/intercom/), [Zendesk AI](https://compound.law/de-DE/tools/zendesk/), oder [HubSpot AI](https://compound.law/de-DE/tools/hubspot/) auf, wenn Gesprächsdaten mit Ticket-Historie und CRM-Informationen verknüpft werden. ### Shortlist-Kriterien für Voice-API- und Kommunikations-API-Anbieter Viele Beschaffungsprojekte starten mit dem Sammelbegriff „Kommunikations-APIs”. Gemeint ist je nach Stack etwas Unterschiedliches: Voice-APIs für Inbound- und Outbound-Calls, CPaaS-Plattformen für Rufnummern, Routing und Carrier-Anbindung, Speech-Layer für Transkription und Zusammenfassungen oder komplette Voice-Agent-Plattformen. Für die Freigabeakte zählt nicht der Marketingbegriff, sondern der tatsächliche Stack: Zerlegen Sie ihn in seine Schichten und prüfen Sie jede Schicht gegen dieselben Kriterien. Kein Anbieter ist allein wegen EU-Hosting oder eines öffentlichen AVV automatisch DSGVO-konform. Setzen Sie einen Anbieter erst auf die Shortlist, wenn diese fünf Kriterien schriftlich belegt sind: | Kriterium | Was Legal schriftlich verlangen sollte | | ------------------------------ | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | AVV / DPA (Art. 28 DSGVO) | Belastbarer Vertrag für genau die eingekaufte Leistung – mit Produkt-Scope, Unterauftragsverarbeitern, Audit-Unterstützung und Löschbeistand | | Datenresidenz & Transfermodell | Speicher- und Verarbeitungsorte von Audio, Transkripten, Metadaten und Support-Logs; Transfermechanismus (z. B. SCCs) für jeden verbleibenden Drittlandbezug | | Retention & Löschung | Getrennte Fristen für Roh-Audio, Transkripte, Metadaten, Analytics und Backups; Löschung bei Vertragsende; Zero-Retention- und No-Training-Zusagen nur, wenn sie den konkreten Produktpfad abdecken | | Unterauftragsverarbeiter | Vollständige, aktuelle Liste über Telefonie-, Speech-, Modell-, Analytics- und Supportpartner | | Eskalation & Support | Benannter Ansprechpartner – idealerweise deutscher Support – mit Reaktionszeiten für Löschanfragen, Sicherheitsvorfälle und regulatorische Rückfragen | Dabei ist Datenresidenz nicht dasselbe wie Datensouveränität: Die Residenz beantwortet, wo Daten liegen; die Souveränität fragt zusätzlich, wer darauf zugreifen kann – Remote-Support und Konzerngesellschaften können auch bei EU-Rechenzentrum Drittlandbezug schaffen. Beantwortet ein Anbieter diese Fragen nicht sauber, scheidet er für eine zügige deutsche Beschaffung meist aus. Die Shortlist ersetzt die Einzelprüfung nie: Vor Signing müssen AVV-Text, Produktkontrollen und die Unterauftragsverarbeiter-Kette des konkreten Anbieters im Vendor-Review bestätigt werden. Die rechtlichen Leitplanken dafür fasst unser Guide zur [DSGVO-KI-Beschaffung](https://compound.law/de-DE/compliance/dsgvo-ki-beschaffung/) zusammen. ## Wann Sprach-KI arbeitsrechtliche oder betriebsverfassungsrechtliche Risiken auslöst KI-Sprachassistenten sind nicht nur Kundentools. Häufig sind sie zugleich **mitarbeiterbezogene Systeme**. Dann kommen arbeitsrechtliche Fragen hinzu. Wenn ein Voice-AI-Rollout beeinflusst, wie Beschäftigte überwacht, gesteuert, bewertet oder sichtbar gemacht werden, kann die Mitbestimmung nach **§ 87 BetrVG** relevant werden. Typische Warnsignale sind: - QA-Systeme mit Ranking von Agents, - Dashboards mit Gesprächs- und Leistungskennzahlen, - automatisierte Coaching- oder Compliance-Scores, - Tools, die Live-Calls auswerten und Supervisor-Reviews prägen, - oder interne Sprachassistenten mit umfangreicher Verhaltensprotokollierung. In solchen Konstellationen sollte die Betriebsratsfrage nicht erst nach der Beschaffung auftauchen. Sie gehört früh in den Rollout-Plan, zusammen mit Datenschutz- und Governance-Prüfung. ## Praktische Checkliste für KI-Sprachassistenten in Deutschland Vor einer Skalierung von KI-Sprachassistenten sollten Unternehmen typischerweise diese Punkte abarbeiten: 1. Konkrete Use Cases definieren und rechtsnahe oder hochsensible Szenarien aus der ersten Ausbaustufe ausschließen. 2. Erfassen, welche Audio-, Transkript-, Metadaten- und CRM-Daten in das System gelangen. 3. Die DSGVO-Rechtsgrundlage für Live-Verarbeitung, Recording, Analytik und Aufbewahrung jeweils getrennt festlegen. 4. Eine klare KI-Offenlegung für den ersten Kontakt und weitere KI-Handoff-Punkte gestalten. 5. AVV, Unterauftragsverarbeiter, Hosting, Transfers, Löschung und Trainingseinstellungen prüfen. 6. Rechte und Datenzugriffe auf das Erforderliche begrenzen. 7. Verbindliche Human-Handoff-Regeln für Beschwerden, Streitfälle, sensible Themen und unklare Outputs definieren. 8. Prüfen, ob Mitarbeiterbezug und Leistungstransparenz eine Betriebsratsbeteiligung auslösen. 9. Qualität, Halluzinationsrisiken und irreführende oder diskriminierende Ergebnisse vor dem breiten Rollout testen. 10. Den Einsatz in KI-Governance, Datenschutz und Vendor Management sauber dokumentieren. ## Wobei Compound Law unterstützt Compound Law berät Unternehmen in Deutschland und der DACH-Region bei KI-Rollouts an der Schnittstelle von Datenschutz, Commercial, Arbeitsrecht und regulatorischer Compliance. Typische Unterstützung bei Voice-AI-Projekten umfasst: - DSGVO- und Call-Data-Bewertungen, - Prüfung von AVV und Vendor Terms, - Governance für Aufbewahrung und Trainingsnutzung, - Gestaltung der AI-Act-Disclosure, - Betriebsratsstrategie für mitarbeiterbezogene Systeme, - und Rollout-Begleitung für Legal, Datenschutz, Procurement und Operations. Konkrete Deployments erfordern weiterhin individuelle Rechtsberatung. Ein Guide wie dieser strukturiert die Prüfung, ersetzt aber keine einzelfallbezogene Bewertung des Tools, der Verträge, der Datenflüsse und des konkreten Einsatzmodells. ## FAQ ### Dürfen wir einen KI-Sprachassistenten für Kundencalls in Deutschland einsetzen? Oft ja, wenn der Assistent transparent gestaltet ist, der Use Case eng begrenzt bleibt, die DSGVO-Struktur trägt und sensible oder ergebnisrelevante Themen an einen Menschen gehen. ### Müssen wir Anrufer darüber informieren, dass sie mit KI sprechen? In vielen Fällen ja. Nach Art. 50 AI Act müssen Personen bei direkter Interaktion mit KI informiert werden, sofern das nicht offensichtlich ist. Diese Transparenzpflichten gelten ab dem 2. August 2026. ### Ist Call Recording für KI-Zusammenfassungen automatisch zulässig? Nein. Recording, Transkription, Zusammenfassungen, Aufbewahrung und Trainingsnutzung sollten getrennt geprüft werden. Die rechtliche Bewertung hängt vom konkreten Call-Flow, den Hinweisen, der Rechtsgrundlage und der Vendor-Konfiguration ab. ### Wann wird ein Sprachassistent zum Betriebsratsthema? Regelmäßig dann, wenn das System Mitarbeiterüberwachung, Leistungsbewertung, Quality Scoring oder ähnliche Verhaltens- und Leistungsdaten sichtbar macht. ### Was ist der sicherste Einstieg in Voice AI? Meist ein enger Rollout für Routing, FAQ, Zusammenfassungen und Agent Assist mit klarer Offenlegung und verbindlichem Human Handoff bei Beschwerden, sensiblen Themen und strittigen Ergebnissen. ## Weitere Compliance-Guides [![KI Kundenservice DSGVO und AI Act Compliance Deutschland](https://compound.law/assets/images/compliance/compliance_2.webp)](https://compound.law/de-DE/compliance/ai-customer-service/) [compliance](https://compound.law/de-DE/compliance/ai-customer-service/) ### [Datenschutzbedenken KI Kundenservice: Risiken & DSGVO](https://compound.law/de-DE/compliance/ai-customer-service/) [Datenschutzbedenken bei KI im Kundenservice: DSGVO-Pflichten, KI-Agenten, Bot-Audits und Checkliste für deutsche Unternehmen erklärt.](https://compound.law/de-DE/compliance/ai-customer-service/) [![KI-Gesichtserkennung Deutschland Compliance-Leitfaden 2026](https://compound.law/assets/images/compliance/compliance_2.webp)](https://compound.law/de-DE/compliance/ai-facial-recognition/) [compliance](https://compound.law/de-DE/compliance/ai-facial-recognition/) ### [KI-Gesichtserkennung in Deutschland: Compliance-Leitfaden 2026](https://compound.law/de-DE/compliance/ai-facial-recognition/) [Gesichtserkennung und Datenschutz: Was AI Act Art. 5 und DSGVO in Deutschland verbieten — und welche Hochrisiko-Pflichten seit dem 2. August 2026 gelten.](https://compound.law/de-DE/compliance/ai-facial-recognition/) [![EU KI-Verordnung Beschaffung vor 2027 fuer deutsche Einkaeufer](https://compound.law/assets/images/compliance/compliance_3.webp)](https://compound.law/de-DE/compliance/eu-ki-beschaffung-vor-2027/) [compliance](https://compound.law/de-DE/compliance/eu-ki-beschaffung-vor-2027/) ### [EU KI-Verordnung Beschaffung vor 2027 Deutschland](https://compound.law/de-DE/compliance/eu-ki-beschaffung-vor-2027/) [EU KI-Verordnung Beschaffung vor 2027: Deutsche Einkaeufer sollten Vertragslogik und Betreiberunterstuetzung vor dem Rollout klaeren.](https://compound.law/de-DE/compliance/eu-ki-beschaffung-vor-2027/) ## Häufige Fragen Oft ja, wenn der Einsatz transparent, eng begrenzt und durch eine belastbare DSGVO-, Vendor- und Governance-Struktur abgesichert ist. Ja, wenn Personen direkt mit einem KI-System interagieren und das nicht offensichtlich ist. Die Transparenzpflichten aus Artikel 50 AI Act gelten ab dem 2. August 2026. Das muss getrennt geprüft werden. Rechtsgrundlage, Call-Hinweise, Aufbewahrung, Vendor Terms und eine mögliche Trainingsdeaktivierung sollten vorab sauber bewertet werden. Vor allem wenn das System Leistungstransparenz, Call-Monitoring, Scheduling oder Qualitätsbewertungen von Beschäftigten beeinflusst. Dann kann § 87 BetrVG einschlägig sein. Wichtig sind AVV, Unterauftragsverarbeiter, Transfers, Löschung, Sicherheit, Trainingsrechte, Wiederverwendung von Voice-Daten und die technische Möglichkeit zum Human Handoff. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "KI-Sprachassistenten in Deutschland: DSGVO & AI Act Compliance 2026", "description": "Dürfen Sie KI-Sprachassistenten für Kundencalls einsetzen? DSGVO-Checkliste, AI-Act-Transparenzpflichten und Vendor-Due-Diligence für Deutschland.", "image": "https://compound.law/assets/images/compliance/compliance_1.webp", "datePublished": "2026-04-03T00:00:00.000Z", "dateModified": "2026-04-03T00:00:00.000Z", "author": { "@type": "Person", "name": "Julian Jantze", "image": "https://compound.law/assets/images/team/julianjantze.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/compliance/ai-voice-assistants/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "Compliance-Guides", "item": "https://compound.law/de-DE/compliance/" }, { "@type": "ListItem", "position": 3, "name": "KI-Sprachassistenten in Deutschland: DSGVO & AI Act Compliance 2026", "item": "https://compound.law/de-DE/compliance/ai-voice-assistants/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Dürfen Unternehmen in Deutschland KI-Sprachassistenten einsetzen?", "acceptedAnswer": { "@type": "Answer", "text": "Oft ja, wenn der Einsatz transparent, eng begrenzt und durch eine belastbare DSGVO-, Vendor- und Governance-Struktur abgesichert ist." } }, { "@type": "Question", "name": "Brauchen KI-Sprachassistenten eine Offenlegung nach dem AI Act?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, wenn Personen direkt mit einem KI-System interagieren und das nicht offensichtlich ist. Die Transparenzpflichten aus Artikel 50 AI Act gelten ab dem 2. August 2026." } }, { "@type": "Question", "name": "Dürfen Kundentelefonate für KI-Zusammenfassungen oder Training genutzt werden?", "acceptedAnswer": { "@type": "Answer", "text": "Das muss getrennt geprüft werden. Rechtsgrundlage, Call-Hinweise, Aufbewahrung, Vendor Terms und eine mögliche Trainingsdeaktivierung sollten vorab sauber bewertet werden." } }, { "@type": "Question", "name": "Wann entsteht bei Sprach-KI ein arbeitsrechtliches Risiko?", "acceptedAnswer": { "@type": "Answer", "text": "Vor allem wenn das System Leistungstransparenz, Call-Monitoring, Scheduling oder Qualitätsbewertungen von Beschäftigten beeinflusst. Dann kann § 87 BetrVG einschlägig sein." } }, { "@type": "Question", "name": "Was sollte im Vendor-Vertrag geprüft werden?", "acceptedAnswer": { "@type": "Answer", "text": "Wichtig sind AVV, Unterauftragsverarbeiter, Transfers, Löschung, Sicherheit, Trainingsrechte, Wiederverwendung von Voice-Daten und die technische Möglichkeit zum Human Handoff." } } ] } ] ```