Datenschutz

KI-Telefonassistent und DSGVO

Was die Anbieter selbst zu Serverstandort, Auftragsverarbeitung und Zertifikaten angeben, und worauf Sie vor dem Start achten sollten.

Stand der Anbieterdaten: 4. Oktober 2026Quellen auf jeder Seite verlinkt

Keine Rechtsberatung. Wir geben die Eigenangaben der Anbieter wieder, wie sie am 4. Oktober 2026 auf deren Websites standen. Ob ein Einsatz in Ihrem Betrieb zulässig ist, klären Sie mit Ihrem Datenschutzbeauftragten.

Anbieter	Server	Angaben zu Datenschutz und Sicherheit	Profil
foniofonio GmbH, Wien, Österreich	EU	Server innerhalb der EU Auftragsverarbeitungsvertrag (AVV) online abrufbar Aufzeichnung und Abschrift auf Wunsch löschbar	Profil
VITASVITAS GmbH, Deutschland	Deutschland	„Made & Hosted in Germany“ „100 % ohne US-Drittanbieter“ Zertifiziert nach ISO 27001 und BSI C5 Typ 1	Profil
HalloPetraHalloPetra GmbH, Berlin	Deutschland (Frankfurt)	Server in Frankfurt Auftragsverarbeitungsvertrag (AVV) verfügbar „Made in Germany“	Profil
IONOS KI-TelefonassistentIONOS, Deutschland	Europa (ohne genaueren Standort)	„100 % DSGVO-konform“ „Europäische Infrastruktur“ Ein AVV ist auf der Produktseite nicht erwähnt	Profil
sipgate sonasipgate, Deutschland	Deutschland	Eigene Sprachmodelle, Server und Telefonie Rechenzentren in Deutschland Auftragsverarbeitungsvertrag (AVV) verfügbar	Profil
Placetel AIPlacetel, Deutschland	Deutschland („Made in Germany“)	„Made in Germany“ DSGVO- und EU-AI-Act-konform laut Anbieter	Profil
ZeegZeeg GmbH, Deutschland	Deutschland	Alle Daten ausschließlich auf Servern in Deutschland	Profil
Doctolib KI-TelefonassistentDoctolib, Frankreich / Deutschland	Nicht auf der Produktseite angegeben	Hosting-Angaben auf der Produktseite nicht gefunden	Profil

Checkliste vor dem Start

Auftragsverarbeitungsvertrag (AVV): Lassen Sie sich den AVV geben und prüfen Sie, welche Unterauftragnehmer genannt sind.
Serverstandort: Wo werden Gespräche verarbeitet und gespeichert? Werden Dienste aus Drittländern eingebunden?
Aufzeichnungen und Abschriften: Wird das Gespräch gespeichert, wie lange, und können Sie es löschen?
Information der Anrufer: Anrufer sollten erfahren, dass sie mit einer KI sprechen und ob aufgezeichnet wird. Das gehört in die Begrüßung und in Ihre Datenschutzerklärung.
Besondere Daten: In Praxen fallen Gesundheitsdaten an, und es gilt die Schweigepflicht. Hier sind die Anforderungen deutlich höher.
Zugriff: Wer in Ihrem Betrieb sieht die Zusammenfassungen? Vergeben Sie Zugänge sparsam.

Was die Angaben bedeuten

ISO 27001 ist ein Standard für Informationssicherheits-Management. BSI C5 ist ein Kriterienkatalog des Bundesamts für Sicherheit in der Informationstechnik für Cloud-Dienste. Beides sagt etwas über Prozesse beim Anbieter aus, ersetzt aber nicht Ihre eigene Prüfung.

Einrichtung

Datenschutzfreundlich einrichten

Wir richten den Assistenten so ein, dass nur die nötigen Daten erfasst werden, und stimmen Begrüßung und Hinweise mit Ihnen ab.

Anbieterunabhängige Empfehlung
Einrichtung inklusive Anbindung an Ihre Software
Testanrufe und Übergabe mit kurzer Anleitung
Festpreis, kein Abo bei uns