Ein Gespräch ist eine Unternehmensinformation
Man denkt zuerst an die Aufzeichnung. Sie ist die sichtbarste Spur, existiert aber nur, wenn jemand sie beschlossen hat. Ein nicht aufgezeichneter Anruf hinterlässt dennoch eine Zeile in einer Anrufhistorie: die Nummer des Anrufers, die des Angerufenen, den Anschluss, der abgenommen hat, die Uhrzeit, die Dauer, manchmal den Grund für das Gesprächsende oder die Weiterleitung.
Anruf-Metadaten: die Informationen, die einen Anruf beschreiben, ohne das Gesprochene zu enthalten. Nummern, Anschluss, Datum, Uhrzeit, Dauer, Warteschlange, Weiterleitungen. Einem Mitarbeiter oder einem Kunden zugeordnet, sind es personenbezogene Daten.
Diese Metadaten sagen oft mehr aus, als man denkt. Die Liste der von einem Vertriebsmitarbeiter angerufenen Nummern zeichnet sein Kundenportfolio nach. Die Anrufe einer Geschäftsführerin bei einem Anwalt oder einem Kaufinteressenten verraten eine laufende Transaktion. Eine Anrufhistorie ist also ein schützenswerter Wert, genauso wie eine Kundendatei.
Die DSGVO gilt, sobald diese Daten die Identifizierung einer Person ermöglichen. Sie verlangt festgelegte Zwecke und eine Speicherdauer, die nicht länger ist, als es für diese Zwecke erforderlich ist. Sie legt selbst keine Dauer fest: Es ist Sache des Unternehmens, sie zu wählen und zu begründen.
Bestandsaufnahme: was die Plattform speichert
Eine Unternehmenstelefonie erzeugt mindestens sieben Datenkategorien. Nicht alle gibt es überall, aber man sollte sie vor der Unterschrift aufgelistet haben.
| Spur | Was sie enthält | Existiert, wenn |
|---|
| Verzeichnis | Namen, Anschlüsse, Durchwahlen, Gruppen, manchmal externe Kontakte | Immer |
| Anrufhistorie | Metadaten jedes eingehenden, ausgehenden und internen Anrufs | Immer |
| Aufzeichnungen | Der Inhalt der Gespräche | Die Aufzeichnung ist auf der Leitung oder Warteschlange aktiviert |
| Transkriptionen und Zusammenfassungen | Der aus einem Gespräch gewonnene Text | Die Funktion ist gebucht und wird genutzt |
| Sprachnachrichten | Die Stimme des Anrufers, oft als Kopie per E-Mail | Die Voicemail ist aktiv |
| Technische Protokolle | Anmeldungen der Endgeräte, IP-Adressen, Fehler, Administrationsvorgänge | Immer |
| Backups und Tickets | Kopien der Konfiguration und der Daten; Austausch mit dem Support | Immer, je nach Vertrag |
Die letzten beiden Zeilen werden am häufigsten vergessen. Der Ratgeber Was ist eine souveräne Cloud? erinnert daran: Backups und Protokolle sind Kopien. Sie können an einem anderen Ort als der Hauptdienst gehostet werden und länger bestehen als die ursprünglichen Daten.
Die Sprachnachricht verdient besondere Aufmerksamkeit. Wird sie per E-Mail versendet, verlässt eine Kopie die Telefonieplattform und landet im E-Mail-System. Sie folgt dann den Regeln des Postfachs: Delegationen, gemeinsame Postfächer, Backup des E-Mail-Systems.
Wer die gewählten Nummern kennen kann
„Die Cloud“ ist kein Akteur. Vier unterschiedliche Rollen können die Anrufhistorie ganz oder teilweise sehen.
- Der Benutzer sieht in der Regel seine eigenen Anrufe, in seiner App oder auf seinem Telefon.
- Der Administrator des Unternehmens sieht die Historie aller von ihm verwalteten Anschlüsse, oft mit Statistiken. Er entscheidet über die Rechte der anderen.
- Der Betreiber der Plattform hostet den Server, aktualisiert ihn und stellt ihn wieder her. Technisch kann er auf die Daten zugreifen. Die nützliche Frage ist, wann er darauf zugreift, ob dies nachvollziehbar protokolliert wird und welches Recht für ihn gilt.
- Der Netzbetreiber, der die Telefonanlage an das öffentliche Telefonnetz anbindet, leitet die ausgehenden und eingehenden Anrufe weiter. Er kennt also die Nummern, Uhrzeiten und Dauern, schon für die Abrechnung.
Betreiber und Netzbetreiber können dasselbe Unternehmen oder zwei verschiedene Unternehmen sein. Wenn Sie Ihren Netzbetreiber behalten und die Telefonanlage einem anderen Dienstleister anvertrauen, liegen Ihre Metadaten bei beiden. Ein externer Gesprächspartner hat seinerseits einen eigenen Netzbetreiber: Ein Anruf nach außen hinterlässt Spuren außerhalb Ihres Bereichs, was auch immer Sie wählen.
Wem die Anrufhistorie gehört
Das Wort „gehören“ führt leicht in die Irre. Datenschutzrechtlich ist das Unternehmen, das beschließt, die Telefonie zu nutzen und deren Historie aufzubewahren, für diese Verarbeitung verantwortlich. Der Betreiber der Plattform handelt in der Regel in dessen Auftrag, als Auftragsverarbeiter, im Rahmen eines Vertrags zur Auftragsverarbeitung.
Faktisch besitzt der Betreiber die Daten während der Laufzeit des Dienstes und danach so lange wie seine Backups. Drei Fragen, die Sie stellen sollten:
- Export: Kann man die Anrufhistorie, die Aufzeichnungen und die Konfiguration zurückerhalten, in welchem Format und innerhalb welcher Frist nach Vertragsende?
- Löschung: Wann werden die Daten gelöscht, auch in den Backups?
- Nummern: Gehören die Nummern zu Ihrem Vertrag mit dem Netzbetreiber, und können sie anderswohin portiert werden?
Die Reversibilität wird bei der Unterschrift verhandelt. Am Tag des Ausstiegs ist es zu spät, um festzustellen, dass sich die Aufzeichnungen nicht exportieren lassen.
Wo die Aufzeichnungen liegen
Eine Aufzeichnung ist eine Audiodatei, die irgendwo gespeichert ist: auf dem Telefonieserver, in einem zusätzlichen Speicher, manchmal bei einem Transkriptionsdienstleister. Bevor man sie aktiviert, muss man wissen, wo sie landet und wer sie anhören kann.
Zwei Entscheidungen sind zu trennen. Die erste ist rechtlicher Natur: warum aufzeichnen, wen informieren, wie lange aufbewahren. Sie wird in Wie lange Gesprächsaufzeichnungen aufbewahren? behandelt. Die zweite ist eine Einstellung: welche Leitungen aufgezeichnet werden und wer anhören darf. Für Klytic Tel wird sie in Wer die Aufzeichnungen in Klytic Tel anhören darf beschrieben.
Die französische Datenschutzbehörde CNIL verlangt für Aufzeichnungen am Arbeitsplatz, dass der Zugriff auf die für den verfolgten Zweck zuständigen Stellen beschränkt wird und die durchgeführten Aktionen protokolliert werden. Das ist ein guter Test für jede Plattform: Wer darf anhören, und lässt sich das überprüfen?
Verschlüsselung: wie weit sie schützt
Die Verschlüsselung einer IP-Telefonie betrifft zwei Datenströme: die Signalisierung, die den Anruf aufbaut, und die Sprache selbst. Zwischen den Endgeräten oder Apps und der Plattform können beide verschlüsselt werden, zum Beispiel mit TLS für die Signalisierung und SRTP für die Sprache.
Die Grenze liegt im Weg. Ein Anruf zu einer externen Nummer verlässt die Infrastruktur des Dienstleisters und durchläuft die Netze eines oder mehrerer Netzbetreiber. Ab dort hängt sein Schutzniveau von diesen Netzen ab. Kein Anbieter einer Telefonanlage kann einen Anruf allein auf der gesamten Strecke bis zum Telefon eines externen Gesprächspartners verschlüsseln.
Die Verschlüsselung gespeicherter Daten sagt wiederum nichts darüber aus, wer den Schlüssel besitzt. Eine auf der Festplatte verschlüsselte Aufzeichnung bleibt für den Dienst lesbar, der sie zum Anhören wiedergeben muss.
Beispiel: eine Personalvermittlung mit fünfzehn Mitarbeitern
Ein hypothetischer Fall. Eine Personalvermittlung zeichnet die Anrufe ihrer Empfangsleitung für Bewerber auf, um neue Recruiter zu schulen. Ein Bewerber fragt, was die Agentur über ihn speichert.
Bei der Bestandsaufnahme findet die Agentur mehr als die Aufzeichnung: eine Zeile in der Anrufhistorie pro Anruf, zwei Sprachnachrichten in einem gemeinsamen Postfach, eine Transkription im CRM und Kopien in den Backups. Sie kann antworten, weil sie diese Spuren aufgelistet hat und weiß, wer sie besitzt. Ohne diese Bestandsaufnahme hätte sie nur von der Audiodatei gesprochen.
Häufige Fragen
Hinterlässt ein nicht aufgezeichneter Anruf Daten?
Ja. Die Anrufhistorie speichert Nummern, Uhrzeit und Dauer jedes Anrufs, und der Netzbetreiber behält ebenfalls eine Spur. Nur der Inhalt des Gesprächs existiert nicht.
Kann mein Telefonanlagen-Anbieter meine Anrufe mithören?
Ein Betreiber kann technisch auf die Daten zugreifen, die er hostet. Fragen Sie, wann er darauf zugreift, ob der Zugriff protokolliert wird und welches Recht für ihn gilt. Der Rahmen wird in Ihr Unternehmen vor dem CLOUD Act schützen ausgeführt.
Wie lange sollten Anrufhistorie und Aufzeichnungen aufbewahrt werden?
Es gibt keine einheitliche Dauer. Sie hängt vom Zweck ab. Siehe Wie lange Gesprächsaufzeichnungen aufbewahren?.
Genügt ein Hosting in Europa?
Der Standort ist eine nützliche Antwort, aber nicht die einzige. Siehe „In Europa gehostete Daten“.
Wo Klytic ansetzt
Mit Klytic Tel verfügt jede Organisation über ihren eigenen Telefonieserver. Er wird standardmäßig in einer europäischen Cloud, auf Mauritius oder in einer geografischen Zone gehostet, die der anwendbaren Rechtsordnung entspricht, je nach Ihrer Anfrage, oder auf Ihren Servern installiert. In der Cloud stützt sich Klytic Tel auf einen führenden Cloud-Hoster mit einer Verfügbarkeitszusage auf Enterprise-Niveau von 99,99 % (ohne vorab angekündigte geplante Wartungen) und einem Failover zwischen mehreren Hosting-Standorten bei einem Ausfall: Die Ausfallsicherheit ist sehr hoch. Klytic kann die Lösung auch bei einem anderen Cloud-Anbieter Ihrer Wahl bereitstellen. Klytic wird von Dedicace Software betrieben, einem französischen Unternehmen.
Die Kommunikation zwischen den Endgeräten oder Apps und den Klytic-Servern sowie die Kommunikation innerhalb der Plattform sind verschlüsselt (SRTP und TLS). Sobald der Anruf die Klytic-Infrastruktur in Richtung eines externen Netzes verlässt, hängt sein Schutzniveau von den durchlaufenen Netzen und Netzbetreibern ab.
Die Telefonie wird täglich gesichert. Die Backups sind verschlüsselt und werden 30 Tage aufbewahrt; das Ziel für den maximalen Datenverlust liegt bei 24 Stunden für Klytic Tel. Bei Vertragsende unterstützt Klytic Sie bei der Rückholung Ihrer Daten und löscht sie anschließend auf Anfrage.
Die Anrufaufzeichnung ist eine Funktion des Angebots. Sie ist keine Pflicht, die auf allen Leitungen aktiviert ist: Sie entscheiden, wo sie einen Zweck hat. Sie können Ihren bisherigen Netzbetreiber behalten, vorbehaltlich Kompatibilität: In diesem Fall bleibt er einer der vier oben beschriebenen Beteiligten. Klytic ist kein SecNumCloud-qualifiziertes Angebot.
Diese Seite beschreibt einen allgemeinen Rahmen. Sie ersetzt weder die Prüfung Ihres Vertrags noch die Einschätzung Ihres Datenschutzbeauftragten.
Quellen
Abgerufen im Oktober 2026.
- DSGVO, Artikel 5: Daten müssen für festgelegte, eindeutige und legitime Zwecke erhoben und dürfen nur so lange gespeichert werden, wie es für diese Zwecke erforderlich ist. cnil.fr
- CNIL, „L’écoute et l’enregistrement des appels sur le lieu de travail“ (Mithören und Aufzeichnen von Anrufen am Arbeitsplatz): Zugriff beschränkt auf die für den verfolgten Zweck zuständigen Stellen und Protokollierung der durchgeführten Aktionen. Die Seite trägt den Vermerk „veraltet, wird derzeit aktualisiert“ (Übersetzung). cnil.fr
- Klytic, „Was ist eine souveräne Cloud?“: Backups und Protokolle sind Kopien; Verschlüsselung der Telefonie bis zur Plattform, darüber hinaus Abhängigkeit von den Netzbetreibern. klytic.com
- Klytic, Seite Klytic Tel: dedizierter Server je Kunde, Hosting-Zonen, Anrufaufzeichnung, Voicemail per E-Mail, bisheriger Netzbetreiber möglich. klytic.com
- Klytic, Häufige Fragen: tägliches Backup von Klytic Tel, Aufbewahrung 30 Tage, RPO von 24 Stunden, Rückholung und anschließende Löschung der Daten auf Anfrage. klytic.com
