DSGVO in der Hausverwaltung: Datenschutz bei Telefonie und KI
Hausverwaltungen verarbeiten hochsensible personenbezogene Daten: Namen, Adressen, Bankverbindungen, Schadensmeldungen, teils Gesundheitsdaten. Spätestens beim Einsatz von Telefonie-Tools und KI-Assistenten stellt sich die Frage: Was ist datenschutzrechtlich erlaubt – und was nicht? Dieser Beitrag ordnet die wichtigsten DSGVO-Pflichten ein und zeigt, worauf es bei KI-gestützter Telefonie ankommt.
Welche Daten die Hausverwaltung überhaupt verarbeitet
Hausverwaltungen sind datenschutzrechtlich Verantwortliche im Sinne der DSGVO. Sie verarbeiten eine große Bandbreite personenbezogener Daten – von Eigentümern, Mietern, Dienstleistern. Wer sich der Bandbreite bewusst ist, versteht auch, warum Datenschutz hier kein Randthema ist.
- Stammdaten: Namen, Adressen, Kontaktdaten, Bankverbindungen
- Vertragsdaten: Miet- und Eigentümerverträge, Abrechnungen
- Kommunikationsdaten: E-Mails, Anrufe, Schadensmeldungen
- Teils besondere Kategorien: Gesundheitsdaten bei Pflegefällen oder Schadensursachen
Rechtsgrundlagen: Warum die Verarbeitung meist erlaubt ist
Die meisten Verarbeitungen in der Hausverwaltung stützen sich auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder das berechtigte Interesse (lit. f). Eine gesonderte Einwilligung ist nur in Ausnahmefällen nötig – etwa bei der Aufzeichnung von Telefonaten.
- Vertragserfüllung deckt die meisten Verwaltungstätigkeiten ab
- Berechtigtes Interesse für organisatorische Verarbeitung
- Einwilligung nötig bei Telefonaufzeichnung
- Transparenzpflicht: Betroffene müssen informiert werden
Telefonie und Anrufaufzeichnung: Was gilt
Wird ein Telefonat aufgezeichnet oder transkribiert, ist das eine Verarbeitung personenbezogener Daten, die der Anrufer kennen muss. Ein Hinweis zu Beginn des Gesprächs – und im Zweifel eine Einwilligung – ist Pflicht. Wichtig ist zudem, wo und wie lange die Daten gespeichert werden.
- Transparenter Hinweis zu Beginn des Gesprächs
- Einwilligung einholen, wo eine Aufzeichnung erfolgt
- Speicherdauer begrenzen und dokumentieren
- Zugriff auf Aufzeichnungen strikt beschränken
KI-Assistenten und Auftragsverarbeitung
Setzt die Verwaltung einen KI-Telefonassistenten ein, wird dessen Anbieter zum Auftragsverarbeiter. Das erfordert einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Entscheidend ist, dass der Anbieter selbst DSGVO-konform arbeitet und die Daten nicht für eigene Zwecke nutzt.
- Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abschließen
- Anbieter darf Daten nur weisungsgebunden verarbeiten
- Keine Nutzung der Daten für anbietereigene Zwecke
- Technische und organisatorische Maßnahmen (TOM) prüfen
Warum der Serverstandort entscheidend ist
Werden Daten in Drittländern wie den USA verarbeitet, gelten zusätzliche Hürden – trotz Angemessenheitsbeschluss bleibt die Rechtslage komplex. Wer auf Anbieter mit reiner EU-Datenverarbeitung setzt, umgeht das Problem und ist auf der sicheren Seite.
- Drittland-Transfer erfordert zusätzliche Garantien
- EU-Datenverarbeitung vermeidet die Transferproblematik
- Verschlüsselung bei Übertragung und Speicherung
- Strikte Mandantentrennung zwischen Verwaltungen
Frida KI: DSGVO-konform von Grund auf
Frida wurde für den deutschen Markt und seine Anforderungen entwickelt. Alle Telefonie-Daten werden in der EU verarbeitet, sensible Daten sind verschlüsselt, und eine strikte Mandantentrennung schützt jede Verwaltung. Werkzeuge für Datenexport und Löschung sind integriert, der AVV wird bereitgestellt.
- EU-Datenverarbeitung, keine US-Server
- Verschlüsselung sensibler Daten und strikte Mandantentrennung
- AVV nach Art. 28 DSGVO wird bereitgestellt
- Integrierte Werkzeuge für Datenexport und Löschung
Fazit: Datenschutz und KI sind kein Widerspruch – bei richtiger Umsetzung
Die DSGVO verbietet den Einsatz von KI in der Hausverwaltung nicht – sie setzt ihn in einen klaren Rahmen. Wer auf Rechtsgrundlagen achtet, transparent informiert, einen AVV abschließt und auf EU-Datenverarbeitung setzt, kann KI-gestützte Telefonie rechtssicher nutzen. Entscheidend ist die Wahl eines Anbieters, der Datenschutz von Grund auf mitdenkt statt ihn nachträglich anzuflanschen.