Yapay zekâ telefon asistanı ve GDPR: İşletmelerin hangi gereklilikleri yerine getirmesi gerekir

Bir yapay zeka telefon asistanı aramaları yanıtladığı anda, kişisel verileri – en azından telefon numarası ve görüşme içeriği. Böylece DSGVO tam kapsamıyla geçerli olur. Uygulamada izin verilebilirliği belirleyen dört nokta: Hukuki dayanak, şeffaflık, veri işleme sözleşmesi ve işleme yeri.

1. Hukuki dayanağı netleştirin

Arayan kişinin kendisinin ilettiği bir talebin işlenmesi için genellikle sözleşme öncesi görüşmeler veya sözleşmenin ifası ayrıca, verimli erişilebilirliğe yönelik meşru menfaat de dikkate alınır. Buna karşılık görüşme kaydediliyorsa, daha sıkı gereklilikler geçerlidir – rıza olmaksızın bir kayıt, kural olarak çoğu durumda hukuka aykırıdır.

Pratikte bu şu anlama gelir: Talebi yapılandırılmış şekilde tutanak altına alan, ancak kaydı saklamayan bir asistanı veri koruma hukuku açısından işletmek belirgin biçimde daha kolaydır.

2. Arayanlara karşı şeffaflık

Arayanlar, otomatik bir sistemle konuştuklarını anlayabilmelidir. Bu, hem GDPR’nin şeffaflık ilkesinden hem de yapay zekâ sistemleri için geçerli etiketleme yükümlülüklerinden kaynaklanır. Görüşmenin başında açık bir bilgilendirme yapmak en basit yoldur — ve deneyime göre, sistem sonrasında güvenilir şekilde çalıştığı sürece kabul açısından bir sorun oluşturmaz.

• Görüşmenin başında dijital bir asistanın yanıt verdiğine dair bilgilendirme
• İstediğiniz zaman bir insana ulaşma imkânı
• Amaç ve saklama süresi dahil olmak üzere web sitesindeki gizlilik bilgilendirmelerini tamamlamak

3. Veri işleme sözleşmesi

Asistan bir hizmet sağlayıcı üzerinden işletiliyorsa, bir Veri işleme sözleşmesi (AVV) GDPR Madde 28 uyarınca gereklidir. Bu sözleşmede amaç, kapsam, teknik ve organizasyonel önlemler ile olası alt işleyenler düzenlenir. AVV olmadan kullanım mevzuata uygun değildir.

4. Veriler nerede işleniyor?

İşleme yeri, tekliflerin en belirgin şekilde farklılaştığı noktadır. Bir işleme AB içinde üçüncü ülke aktarımlarına ilişkin ek gereklilikleri ortadan kaldırır. Bir model AB dışında işletiliyorsa, sağlam bir aktarım dayanağı ve her somut durumda ayrı bir değerlendirme gerekir.

Pratik bir kural: Sistem ne kadar az veri saklarsa ve saklama süresi ne kadar kısa olursa, tüm yapı o kadar kolay olur. Veri minimizasyonu burada yalnızca yasal bir yükümlülük değil, aynı zamanda iş yükünü de azaltır.

Örnek: Uygulamaya almadan önce kontrol sırası

Tipik bir yaklaşım: Önce asistanın görevini yerine getirebilmesi için hangi verilere gerçekten ihtiyaç duyduğu belirlenir – genellikle ad, geri arama numarası ve talep. Bunun dışındaki her şey çıkarılır. Ardından saklama süresi ve silme konsepti belirlenir, AVV imzalanır ve gizlilik bilgilendirmeleri güncellenir. Ancak bundan sonra sistem test aşamasına alınır.

KI telefon asistanları için hangi DSGVO gereklilikleri geçerlidir? Kontrol listesi

• Hukuki dayanak her işlem için belirlenmiştir (örn. sözleşme öncesi görüşmeler, meşru menfaat, kayıt için açık rıza)
• Bilgilendirme yükümlülükleri yerine getirilmiştir: başlangıçta bilgilendirme, gizlilik politikasında ayrıntılı açıklamalar
• Veri işleme sözleşmesisağlayıcı ve alt yükleniciler listesi ile
• İşleme yeribilinen – ideal olarak Almanya veya AB
• Veri minimizasyonu:yalnızca ad, geri arama numarası, talep – gerekli olmayanlar kaydedilmez
• Silme süreleritutanaklar ve transkriptler için belirlenmiş ve teknik olarak uygulanmıştır
• İşleme faaliyetleri envanteri eklenmiştir
• Veri koruma etki değerlendirmesi özellikle sağlık bilgileri gibi hassas verilerde kontrol edilmiştir
• İlgili kişi hakları (Bilgi alma, silme) organizasyonel olarak güvence altına alınmış

EU AI Act: Ek olarak ne geçerlidir

DSGVO’ya ek olarak EU AI Act, KI kullanan şirketler için yükümlülükler getirir. Telefon asistanları için iki nokta önemlidir: İnsanlar bir KI sistemiyle etkileşimde olduklarını anlayabilmelidir (şeffaflık yükümlülüğü) ve şirketler Şubat 2025’ten beri yeterli KI yetkinliği sistemi kullanan çalışanların güvenliğini sağlamak. İşleyiş, sınırlar ve veri koruma konularında kısa bir eğitim genellikle bunu karşılar. Daha fazla: Yapay zekâ etiketleme yükümlülüğü.

Özel sektörler

Sağlık verilerini işleyenler — örneğin muayenehanelerde veya bakım hizmetlerinde — daha yüksek koruma önlemlerine ihtiyaç duyar ve bir veri koruma etki değerlendirmesi yapmalıdır. Hukuki gizlilik yükümlülüğü bulunan meslek grupları, örneğin hukuk büroları için ayrıca gizlilik yükümlülükleri geçerlidir. Sektör örnekleri: Doktor muayenehanesi ve Bakım hizmeti.

Bunu bettersorted’da böyle çözüyoruz

Bizim Yapay zekâ telefon asistanımız yalnızca Almanya’daki sunucularda işlenir ve GDPR’nin 28. maddesine uygun bir veri işleme sözleşmesi ile yürütülür. Transkriptler kayıt amacıyla kullanılır ve belirlenmiş süreler sonunda silinir; arayanlara görüşmenin başında dijital bir asistanın konuştuğu bildirilir. Asistanın teknik olarak nasıl çalıştığını Yapay zekâ telefon asistanı nasıl çalışır?.

Yapay zekâ telefon asistanı ve GDPR hakkında sık sorulan sorular

Arayanlara bir yapay zekânın yanıt verdiğini bildirmem gerekir mi?

Evet. Arayanlar, otomatik bir sistemle konuştuklarını anlayabilmelidir. Görüşmenin başında kısa bir bilgilendirme yeterlidir; ayrıca bir insan temsilciye aktarılma imkânı da bulunmalıdır.

Asistan görüşmeleri kaydedebilir mi?

Yalnızca arayanların geçerli rızasıyla. Çok daha kolay olan, kaydı saklamak yerine asistanın talebi yapılandırılmış şekilde tutanağa geçirmesidir; böylece soru bu keskinlikte ortaya çıkmaz.

Bir veri işleme sözleşmesine ihtiyacım var mı?

Evet, bir hizmet sağlayıcı verileri sizin adınıza işlediği anda. GDPR Madde 28 kapsamındaki AVV, mevzuata uygun işletim için ön koşuldur.

İşlemenin AB içinde yapılması zorunlu mu?

Zorunlu değildir, ancak üçüncü ülkelere veri aktarımına ilişkin ek gereklilikler ortadan kalktığı için işi önemli ölçüde kolaylaştırır. Bu nedenle işleme yerini uygulamaya almadan önce açıkça belirliyoruz.

KI telefon asistanları için hangi DSGVO gereklilikleri geçerlidir?

İşleme için bir hukuki dayanak, arayan kişilere yapay zekâ bilgisi dahil şeffaf bilgilendirme, bir veri işleme sözleşmesi, verilerin işlendiği yerin bilinmesi, veri minimizasyonu, belirlenmiş silme süreleri ve ilgili kişilerin haklarının korunması.

Bir veri koruma etki değerlendirmesine ihtiyacım var mı?

Her durumda değil. İşlemenin yüksek risk oluşturması muhtemelse, örneğin sağlık verilerinde veya kapsamlı hassas bilgi işlemede, bu değerlendirme gereklidir. Veri koruma görevlileriniz değerlendirmede yardımcı olur.

Sonraki adım

Asistanın işletimde nasıl çalıştığını ürün sayfası gösterir Yapay zekâ telefon asistanı. Veri koruma konularını, uygulama sürecinin bir parçası olarak netleştiriyoruz – bu süreç INQA-Coaching kapsamında %80 oranında desteklenebilir.

Güncel durum: Eylül 2026. Bu yazı genel bir bilgilendirme niteliğindedir ve somut bir durumda hukuki danışmanlığın yerini tutmaz.