Yapay zekâ telefon asistanı ve GDPR: İşletmelerin hukuken nelere dikkat etmesi gerekir

Bir yapay zekâ telefon asistanı aramaları yanıtladığı anda, kişisel verileri işler – en azından telefon numarası ve görüşme içeriğini. Böylece GDPR tam kapsamıyla uygulanır. Uygulamada izin verilebilirliği belirleyen dört nokta: hukuki dayanak, şeffaflık, veri işleme sözleşmesi ve işleme yeri.

1. Hukuki dayanağı netleştirin

Arayan kişinin kendisinin ilettiği bir talebin işlenmesi için genellikle sözleşmenin kurulmasına hazırlık veya sözleşmenin ifası dikkate alınır; buna ek olarak, verimli erişilebilirlik yönündeki meşru menfaat de söz konusudur. Buna karşılık görüşme kaydediliyorsa, daha sıkı gereklilikler geçerlidir – rıza olmaksızın bir kayıt, kural olarak, izin verilemez.

Pratikte bu şu anlama gelir: Bir asistanın talebi yapılandırılmış şekilde kayda geçirmesi, kaydı saklamaktansa, veri koruma açısından işletilmesi çok daha kolaydır.

2. Arayanlara karşı şeffaflık

Arayanlar, otomatik bir sistemle konuştuklarını anlayabilmelidir. Bu, hem GDPR’nin şeffaflık ilkesinden hem de yapay zekâ sistemleri için geçerli etiketleme yükümlülüklerinden kaynaklanır. Görüşmenin başında açık bir bilgilendirme yapmak en kolay yoldur – ve sistem sonrasında güvenilir şekilde çalıştığı sürece, deneyime göre bu bir kabul sorunu oluşturmaz.

• Görüşmenin başında dijital bir asistanın yanıt verdiğine dair not
• İstendiğinde her zaman bir insana ulaşma imkânı
• Web sitesinde veri koruma bilgilerini, amaç ve saklama süresi dahil olmak üzere tamamlamak

3. Veri işleme sözleşmesi

Asistan bir hizmet sağlayıcı tarafından işletiliyorsa, bir Veri işleme sözleşmesi (AVV)DSGVO’nun 28. maddesi uyarınca gereklidir. Bu belgede amaç, kapsam, teknik ve organizasyonel önlemler ile olası alt yükleniciler düzenlenir. AVV olmadan kullanım mevzuata uygun değildir.

4. Veriler nerede işleniyor?

İşleme yeri, tekliflerin en belirgin şekilde farklılaştığı noktadır. İşlemenin AB içinde yapılması, üçüncü ülke aktarımlarına ilişkin ek gereklilikleri ortadan kaldırır. Bir model AB dışında işletiliyorsa, sağlam bir aktarım dayanağı ve her somut durumda ayrı bir değerlendirme gerekir.

Pratik bir kural: Sistem ne kadar az veri saklarsa ve saklama süresi ne kadar kısa olursa, tüm yapıyı kurmak o kadar kolay olur. Veri minimizasyonu burada yalnızca yasal bir yükümlülük değil, aynı zamanda iş yükünü de azaltır.

Uygulama örneği: Devreye almadan önce kontrol sırası

Tipik bir yaklaşım: Önce asistanın görevini yerine getirebilmesi için hangi verilere gerçekten ihtiyaç duyduğu belirlenir – çoğu zaman ad, geri arama numarası ve talep. Bunun dışındaki her şey çıkarılır. Ardından saklama süresi ve silme konsepti belirlenir, AVV imzalanır ve gizlilik bilgilendirmeleri güncellenir. Ancak bundan sonra sistem test işletimine alınır.

KI-Telefonassistent ve DSGVO hakkında sık sorulan sorular

Arayan kişilere bir yapay zekânın yanıt verdiğini bildirmem gerekir mi?

Evet. Arayanlar, bir otomatik sistemle konuştuklarını anlayabilmelidir. Görüşmenin başında kısa bir bilgilendirme yeterlidir; ayrıca bir insana aktarılma imkânı da sunulmalıdır.

Asistan görüşmeleri kaydedebilir mi?

Yalnızca arayanların geçerli rızasıyla. Çok daha kolay olan, kaydı saklamak yerine asistanın talebi yapılandırılmış şekilde protokole geçirmesidir; bu durumda soru bu kadar keskin biçimde ortaya çıkmaz.

Bir veri işleme sözleşmesine ihtiyacım var mı?

Evet, bir hizmet sağlayıcı verileri sizin adınıza işlediği anda. GDPR Madde 28 kapsamındaki veri işleme sözleşmesi, hukuka uygun işletim için ön koşuldur.

İşlemenin AB içinde yapılması gerekir mi?

Zorunlu değildir, ancak üçüncü ülke aktarımlarına ilişkin ek gereklilikler ortadan kalktığı için işi önemli ölçüde kolaylaştırır. Bu nedenle işleme yerini uygulamaya geçmeden önce açıkça belirliyoruz.

Sonraki adım

Asistanın işletmede nasıl çalıştığını ürün sayfası KI-Telefonassistent üzerinde görebilirsiniz. Gizlilikle ilgili soruları uygulamaya alma sürecinde netleştiriyoruz – bu süreç INQA-Coaching%80’e kadar desteklenebilir.

Güncelleme: Eylül 2026. Bu yazı genel bir bilgilendirme niteliğindedir ve somut durumda hukuki danışmanlığın yerini tutmaz.