FDCPA und Reg F für automatisierte Inkassoanrufe

FDCPA-Compliance umfasst die Pflichten, die ein Inkassodienstleister bei jedem Kontakt mit Verbrauchern erfüllen muss: was offengelegt werden muss, wie oft und wann Sie anrufen dürfen und was Sie tun müssen, wenn ein Verbraucher die Forderung bestreitet oder Sie auffordert, die Kontaktaufnahme einzustellen.

Keine der FDCPA-Pflichten ändert sich, wenn ein KI-Sprachagent statt eines Menschen den Anruf tätigt. Dieses Gesetz regelt die Kommunikation, nicht den Anrufer. Ein zweites Gesetz, der TCPA, knüpft dagegen sehr wohl an den Anrufer an – und genau diesen Teil übersehen die meisten Inkassoteams.

Was sich ändert, ist, wo das Risiko liegt. Ein menschlicher Inkassomitarbeiter weicht vom Skript ab, ein Sprachagent nicht. Dadurch wird die Konfiguration zur eigentlichen Compliance-Fläche. Dieser Beitrag zeigt, was das in der Praxis bedeutet.

Kurz zusammengefasst

• FDCPA und Regulation F gelten für automatisierte Anrufe genauso wie für Anrufe durch Menschen. Es gibt weder eine Ausnahme noch ein Verbot für KI.
• Regulation F vermutet einen Verstoß bei mehr als sieben Anrufen zu einer bestimmten Forderung innerhalb von sieben aufeinanderfolgenden Tagen oder bei einem Anruf innerhalb von sieben Tagen nach einem Telefongespräch über diese Forderung. Beide Vermutungen sind widerlegbar und werden jeweils pro Forderung gezählt.
• Voicemails sollten das Format der Nachricht mit begrenztem Inhalt (Limited-Content Message) verwenden, das keine Forderung erwähnt.
• Offenlegungspflichten, Anrufzeiten, die Weitergabe an Dritte und der Umgang mit Widersprüchen müssen vom System durchgesetzt werden – nicht davon abhängen, dass sich der Anrufer daran erinnert.
• Konsistenz ist hier das eigentliche Argument für Automatisierung. Jeder Anruf enthält dieselbe freigegebene Formulierung und erzeugt einen Nachweis darüber, was gesagt wurde.
• Der TCPA ist ein eigenständiges Gesetz mit eigenen Einwilligungsregeln. Er gilt auch für Erstgläubiger, und eine KI-generierte Stimme gilt danach als künstliche Stimme. Dadurch sind Inkassoanrufe mit künstlicher Stimme an einen privaten Festnetzanschluss auf drei innerhalb von 30 Tagen begrenzt, und jeder Anruf muss eine Opt-out-Möglichkeit bieten.

Gilt der FDCPA für KI-Sprachagenten?

Ja, vollständig – überall dort, wo er auch für einen menschlichen Inkassomitarbeiter gelten würde, der denselben Anruf tätigt.

Der FDCPA regelt Kommunikation im Zusammenhang mit dem Einzug einer Forderung durch ein Inkassounternehmen. Er unterscheidet nicht danach, ob ein Mitarbeiter spricht, einen Dialer nutzt, eine vorab aufgezeichnete Nachricht abspielt oder ein konversationeller KI-Agent eingesetzt wird.

Die Analyse beginnt also nicht bei der Technologie. Sie beginnt mit denselben zwei Fragen wie immer: Ist dieses Unternehmen für diese Forderung ein Inkassounternehmen im Sinne des Gesetzes, und steht diese Kommunikation im Zusammenhang mit ihrem Einzug? Lautet beide Male die Antwort Ja, greifen sämtliche Pflichten.

Die Kehrseite ist genauso wichtig. Es gibt keine Regel, die automatisierte Inkassoanrufe verbietet. Wer KI grundsätzlich für unzulässig hält, liest eine Einschränkung in den FDCPA hinein, die dort nicht steht. Was es gibt – in einem anderen Gesetz –, ist ein Einwilligungsregime. Die FCC hat entschieden, dass eine KI-generierte Stimme im Sinne des TCPA eine künstliche Stimme ist. Die Technologie verändert also die Einwilligungsprüfung, auch wenn sie an der FDCPA-Prüfung nichts ändert. Beides wird im Folgenden behandelt.

Was Regulation F tatsächlich verlangt

Regulation F ist die Vorschrift der CFPB zur Umsetzung des FDCPA und gilt seit dem 30. November 2021. Sechs Pflichten prägen jedes Anrufprogramm.

Zwei Details der Häufigkeitsregel werden regelmäßig falsch verstanden, und beide sind für den Aufbau eines Systems entscheidend. Die Vermutungen sind widerlegbar und keine festen Obergrenzen: Wer sie überschreitet, begründet eine Vermutung des Verstoßes, die das Inkassounternehmen mit Nachweisen widerlegen kann. Außerdem werden sie pro Forderung und nicht pro Verbraucher gezählt – ein Verbraucher mit drei Konten wird also dreimal geprüft. Die Debt Collection Rule FAQs der CFPB sind die Primärquelle und es lohnt sich, sie direkt zu lesen statt über die Zusammenfassung eines Anbieters.

Ein weiteres Detail verändert das Systemdesign: Die Einwilligung, durch die ein Anruf nicht in die Häufigkeitszählung eingeht, gilt für höchstens sieben aufeinanderfolgende Tage – selbst wenn der Verbraucher einem längeren Zeitraum zustimmt. Sie endet außerdem vorzeitig, wenn der Verbraucher sie widerruft oder sobald Sie ein Telefongespräch über diese Forderung führen. Ein Agent, der Einwilligungen erfasst, muss sie bei allen drei Bedingungen auslaufen lassen, nicht nur nach Zeitablauf.

Was sich ändert, wenn ein Agent anruft

Das Skript ist dann keine Orientierungshilfe mehr, sondern Konfiguration – und das wirkt in beide Richtungen.

In einem menschlichen Team liegt das Compliance-Risiko in der Varianz. Mitarbeiter improvisieren, lassen unter Zeitdruck Offenlegungen weg, reden über einen Widerspruch hinweg oder beantworten eine Frage, die sie nicht beantworten sollten. Das Monitoring erfasst nachträglich nur eine Stichprobe davon.

Mit einem Sprachagenten verschwindet diese Varianz. Die Offenlegung kommt beim ersten Anruf genauso an wie beim zehntausendsten, das Anrufzeitfenster wird durch die Wähllogik durchgesetzt statt erinnert, und jeder Anruf erzeugt ein Transkript dessen, was tatsächlich gesagt wurde – nicht nur einen Ergebniscode.

Die Kehrseite: Ein Fehler ist systematisch. Ein menschlicher Mitarbeiter, der einen Widerspruch falsch behandelt, verursacht einen Vorfall. Ein falsch konfigurierter Agent, der Widersprüche falsch behandelt, verursacht jeden Vorfall der gesamten Kampagne – in Maschinengeschwindigkeit, bevor überhaupt jemand einen Anruf prüft.

Diese Asymmetrie ist das gesamte Compliance-Argument, und sie weist in eine Richtung: vor dem Start gründlich testen, danach kontinuierlich überwachen und jede Prompt-Änderung, die Offenlegungsformulierungen berührt, als Compliance-Änderung behandeln – nicht als redaktionelle Anpassung.

Sieben Punkte, die vor dem Start stimmen müssen

Jeder davon ist eine Konfigurationsentscheidung, kein Satz im Skript.

1. Verifizierung der richtigen Person als harte Schranke. Zum Konto wird nichts gesagt, bevor die Identität bestätigt ist, denn schon die Offenlegung verrät, dass eine Forderung besteht.
2. Der Pfad für die falsche Person. Meldet sich jemand anderes, darf der Agent ausschließlich Aufenthaltsinformationen erfragen und darf nicht erkennen lassen, dass der Anruf eine Forderung betrifft. Das ist der risikoreichste Moment eines automatisierten Anrufs und erfordert die meisten Tests.
3. Voicemail als Nachricht mit begrenztem Inhalt. Name des Verbrauchers, Bitte um Rückruf, Name einer natürlichen Kontaktperson und eine Telefonnummer. Nichts über eine Forderung und kein Firmenname, der bereits auf Inkasso hindeutet.
4. Durchsetzung der Häufigkeit im Dialer, pro Forderung, in einem rollierenden Sieben-Tage-Fenster, wobei das Fenster nach einem Gespräch separat behandelt wird und Einwilligungen nach sieben Tagen ablaufen. Nutzt der Anruf eine KI-Stimme, greift auf einem privaten Festnetzanschluss zuerst die TCPA-Grenze: höchstens drei Anrufe mit künstlicher Stimme in einem beliebigen Zeitraum von 30 aufeinanderfolgenden Tagen, jeweils mit automatisierter Opt-out-Möglichkeit.
5. Anrufzeiten nach Ortszeit des Verbrauchers, abgeleitet aus seinem Aufenthaltsort statt aus der Vorwahl, wo beides abweicht – ergänzt um die Einschränkungen der einzelnen Bundesstaaten.
6. Erkennung von Widerspruch und Kontaktsperre in Alltagssprache. Verbraucher sagen „Das gehört nicht mir“ oder „Rufen Sie mich nicht mehr an“, nicht „Ich bestreite diese Forderung gemäß Section 1692g“. Beides muss den Kontostatus sofort ändern.
7. Ein Weiterleitungspfad mit Kontext, damit ein Verbraucher, der eine Person verlangt, diese erhält, ohne sich wiederholen zu müssen.

Auf Plattformseite sind die relevanten Bausteine die Anrufweiterleitung, der Nachweis pro Anruf aus der Post-Call-Analyse und die Bewertung jedes Anrufs anhand Ihrer eigenen Kriterien mit KI-Qualitätssicherung. So prüft ein Compliance-Team eine gesamte Kampagne statt einer Stichprobe von zwölf Anrufen.

Was Automatisierung nicht leistet

Sie macht ein Programm nicht compliant, und jeder Anbieter, der etwas anderes andeutet, verkauft etwas, das es nicht gibt.

Ein Sprachagent setzt die Richtlinie um, die Sie konfigurieren. Er beurteilt nicht, ob Ihre Offenlegungsformulierungen ausreichen, ob Ihre Lizenzen in den Bundesstaaten aktuell sind, ob ein bestimmtes Konto verjährt ist oder ob ein Kundenvertrag strengere Regeln vorschreibt als das Gesetz.

Drei konkrete Grenzen sollten Sie jedem nennen, der diese Lösung bewertet.

• Sie ersetzt nicht Ihr Compliance-Management-System. Richtlinien, Schulungen, Monitoring, Beschwerdemanagement und Dienstleisteraufsicht bleiben bestehen – und der Agent wird zu einem weiteren Element unter Aufsicht.
• Sie klärt nicht die First-Party-Frage. Ob ein bestimmtes Unternehmen Erstgläubiger oder Drittinkasso ist, hängt vom Einzelfall ab, und die Automatisierung der Anrufe ändert nichts an dieser Prüfung.
• Sie übernimmt nicht die Anrufe, die Urteilsvermögen erfordern. Widersprüche, Härtefälle, Vergleichsverhandlungen und anwaltlich vertretene Verbraucher gehören in menschliche Hände. Gestalten Sie zuerst die Übergabe und dann die Automatisierung.

Sicherheit und Due Diligence bei Anbietern sind wiederum ein eigenes Thema. Jeder Anbieter, der mit Kontodaten von Verbrauchern arbeitet, sollte seine Sicherheitslage offenlegen – so wie es die Retell AI in ihrem Trust Center tut. Das ist ein Input für Ihre Bewertung, kein Ersatz dafür.

Die TCPA-Frage ist nicht die FDCPA-Frage

Es sind unterschiedliche Gesetze, und Inkassoteams vermischen sie ständig.

Der FDCPA regelt, was ein Inkassounternehmen sagen darf und wie oft. Der TCPA regelt die Einwilligung für Anrufe und Textnachrichten, gilt für Erstgläubiger ebenso wie für Inkassodienstleister und sieht gesetzlichen Schadensersatz pro Anruf vor. Er ist auch das Gesetz, das an die Technologie anknüpft – und genau diesen Teil übersehen Inkassoteams.

• Einwilligung. Ein Anruf mit künstlicher Stimme an eine Mobilfunknummer erfordert die vorherige ausdrückliche Einwilligung des Angerufenen. Die FDCPA-Prüfung erfasst das nie, daher ist eine separate Prüfung nötig, wobei der Einwilligungsnachweis auf Kontoebene geführt wird.
• Eine zahlenmäßige Grenze für private Festnetzanschlüsse. Inkassoanrufe mit künstlicher oder vorab aufgezeichneter Stimme an einen privaten Festnetzanschluss fallen unter die Ausnahme in 47 CFR 64.1200(a)(3)(iii), die höchstens drei solcher Anrufe in einem beliebigen Zeitraum von 30 aufeinanderfolgenden Tagen erlaubt. Darüber hinaus ist eine vorherige ausdrückliche Einwilligung erforderlich. Im Festnetz greift diese Grenze vor der Häufigkeitsvermutung der Regulation F.
• Eine Opt-out-Möglichkeit bei jedem Anruf. Dieselbe Ausnahme verlangt nach 47 CFR 64.1200(b)(3) bei jedem Anruf einen automatisierten, interaktiven Opt-out-Mechanismus per Sprache oder Tastendruck.
• Identifikation. 47 CFR 64.1200(b)(1) und (b)(2) verlangen, dass eine Nachricht mit künstlicher Stimme zu Beginn das verantwortliche Unternehmen nennt und während oder nach der Nachricht eine Telefonnummer angibt.

Hinzu kommt das Recht der Bundesstaaten. Der kalifornische AB 2905, gültig seit dem 1. Januar 2025, verlangt, dass ein Anruf mit KI-generierter Stimme dies offenlegt.

Ein Anrufprogramm kann unter Regulation F einwandfrei sein und trotzdem ein TCPA-Problem darstellen, wenn die Einwilligungslage nicht stimmt. Behandeln Sie beides als zwei getrennte Prüfungen mit zwei getrennten Verantwortlichen und halten Sie den Einwilligungsnachweis auf Kontoebene prüfbar.

So testen Sie einen automatisierten Inkasso-Agenten

Geskriptete Demos beweisen nichts. Testen Sie die Fehlerszenarien.

• Lassen Sie jemand anderen als den Verbraucher abnehmen und prüfen Sie, dass der Agent nie erkennen lässt, dass der Anruf eine Forderung betrifft.
• Unterbrechen Sie die Offenlegung mitten im Satz und prüfen Sie, dass sie korrekt fortgesetzt oder neu begonnen wird.
• Sagen Sie „Das habe ich schon bezahlt“ und prüfen Sie, dass das Konto in die Widerspruchsbearbeitung wechselt und nicht zurück zur Zahlungsaufforderung.
• Sagen Sie beiläufig mitten im Satz „Rufen Sie mich nicht mehr an“ und prüfen Sie, dass es erkannt wird.
• Verlangen Sie auf drei verschiedene Arten eine Person und prüfen Sie, dass jedes Mal weitergeleitet wird.
• Nehmen Sie in einer anderen Zeitzone ab als der Vorwahl entspricht und prüfen Sie, dass die Logik für das Anrufzeitfenster die richtige verwendet.
• Testen Sie die Häufigkeitslogik mit einem Verbraucher mit zwei Konten und prüfen Sie, dass pro Forderung gezählt wird.

Testen Sie auch nach dem Start weiter, denn Agenten driften ab, wenn Prompts bearbeitet werden. Erst die Prüfung von Anrufen in voller Breite statt per Stichprobe macht das praktikabel – und das ist ein wesentlicher Grund, warum Inkassoteams dies auf einer Plattform betreiben, die sie selbst steuern. Wie sich das in einen bestehenden Inkassobetrieb einfügt, erfahren Sie auf der Branchenseite zu Inkasso.

Nichts davon ist Rechtsberatung. Ihre Compliance-Rechtsberatung legt die Parameter fest; dieser Beitrag ist eine Übersicht dessen, was dort entschieden werden muss.

Häufig gestellte Fragen

Ist es legal, KI-Sprachagenten für Inkassoanrufe einzusetzen?

Es gibt kein Verbot der Technologie. Es gelten dieselben Pflichten aus FDCPA und Regulation F wie für einen menschlichen Inkassomitarbeiter, dazu die Einwilligungsregeln des TCPA und das Recht der Bundesstaaten. Die Zulässigkeit nach dem FDCPA hängt also davon ab, wie die Anrufe konfiguriert sind. Wer spricht, spielt dagegen beim TCPA eine Rolle: Eine KI-generierte Stimme ist eine künstliche Stimme. Sie erfordert daher bei Mobilfunknummern eine vorherige ausdrückliche Einwilligung, ist auf einem privaten Festnetzanschluss auf drei Anrufe innerhalb von 30 Tagen begrenzt und unterliegt einer Opt-out- und Identifikationspflicht, die für einen menschlichen Mitarbeiter nicht gilt.

Wie oft darf ein Inkassounternehmen nach Reg F anrufen?

Regulation F vermutet einen Verstoß, wenn ein Inkassounternehmen mehr als sieben Anrufe zu einer bestimmten Forderung innerhalb von sieben aufeinanderfolgenden Tagen tätigt oder innerhalb von sieben Tagen nach einem Telefongespräch über diese Forderung anruft. Beide Vermutungen sind widerlegbar und werden pro Forderung statt pro Verbraucher gezählt. Einige Bundesstaaten sind strenger.

Gilt die Mini-Miranda-Offenlegung für automatisierte Anrufe?

Ja. Die Pflicht, das Inkassounternehmen zu nennen und darauf hinzuweisen, dass es sich um einen Versuch handelt, eine Forderung einzuziehen, knüpft an die Kommunikation an. Ein automatisierter Anruf muss sie also genauso enthalten wie ein Anruf durch einen Menschen.

Darf ein KI-Agent bei einem Inkassoanruf eine Voicemail hinterlassen?

Ja, im Format der Nachricht mit begrenztem Inhalt: Name des Verbrauchers, Bitte um Rückruf, Name einer Kontaktperson und eine Telefonnummer. Sie darf nicht erkennen lassen, dass der Anruf eine Forderung betrifft – genau dafür gibt es dieses Format.

Was passiert, wenn die falsche Person abnimmt?

Der Agent darf ausschließlich Aufenthaltsinformationen erfragen und darf nicht offenbaren, dass der Anruf eine Forderung betrifft. Konfigurieren und testen Sie diesen Pfad gezielt, denn auf diesem Weg entsteht in automatisierten Programmen am häufigsten ein Problem mit der Offenlegung gegenüber Dritten.

Erhöht der Einsatz von KI das FDCPA-Risiko?

Er verändert die Form des Risikos. Die Varianz sinkt, weil jeder Anruf dieselbe freigegebene Formulierung enthält, und das systematische Risiko steigt, weil sich eine Fehlkonfiguration bei jedem Anruf wiederholt. Gegenmittel sind Tests vor dem Start und die Prüfung von Anrufen in voller Breite danach.

Führen Sie genau die Anrufe durch, die Ihr Compliance-Team freigegeben hat.

Die Retell AI ist eine KI-Plattform für Kundenerlebnis und autonome Kundenbeziehungen. Sie liefert bei jedem Anruf die von Ihrem Compliance-Team freigegebenen Offenlegungen, zeichnet auf, was gesagt wurde, und leitet an einen Mitarbeiter weiter, sobald ein Anruf das erfordert. Anders als bei Managed-KI-Anbietern und BPOs wird eine Änderung nicht zu einem Ticket, einer Warteschlange oder einem weiteren SOW – genau das macht kontinuierliches Testen realistisch: Canon hat tagelange Änderungsanfragen und Meetings durch direkte Anpassungen ersetzt, die das eigene Team in der Retell AI vornimmt. Plattformweit laufen 80 % der Produktionsminuten über Agenten, die Kunden selbst erstellen und verwalten.

Überzeugen Sie sich anhand Ihrer eigenen Anrufe, bevor Sie etwas unterschreiben. Starten Sie einen Pilot mit Ihrem eigenen Anrufvolumen.

Dieser Artikel dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung dar. Regeln für Inkasso und Anrufe unterscheiden sich je nach Bundesstaat und ändern sich im Laufe der Zeit. Lassen Sie daher jedes Skript, jede Offenlegung und jedes Anrufprogramm vor dem Einsatz von qualifizierter Rechtsberatung prüfen.