Das TCPA-Compliance-Playbook 2026 für Sprach-KI im Outbound
Die kurze Antwort: Ja, das TCPA gilt für Ihren KI-Sprachagenten. Jeder ausgehende KI-Anruf an ein US-Mobiltelefon benötigt eine vorherige ausdrückliche Einwilligung, bevor Sie wählen. Die Strafen reichen von 500 bis 1.500 US-Dollar pro Anruf ohne Gesamtobergrenze. Das größere Risiko sind Sammelklagen, nicht die FCC. Die Vergleichsfälle aus 2025 und 2026 beweisen es.
Dieses Playbook richtet sich an die Menschen, die KI-Outbound-Programme im Jahr 2026 aufbauen, einkaufen und betreiben. Growth-Verantwortliche, RevOps-Leads, Contact-Center-Direktoren, Produktmanager für Sprach-KI und die hauseigenen Justiziare an ihrer Seite. Es setzt voraus, dass Sie bereits wissen, was ein KI-Sprachagent tut.
Was es nicht voraussetzt, ist, dass Sie die vier FCC-Anordnungen, zwei NPRMs, eine Aufhebung durch den Eleventh Circuit und eine Entscheidung des Fifth Circuit gelesen haben, die dieses Rechtsgebiet seit Anfang 2024 neu geschrieben haben.
Die Rechtsfragen sind an manchen Stellen geklärt, an anderen ungeklärt und in einer dritten Gruppe rasch im Wandel. Die Compliance-Haltung, die Sie Mitte 2025 festgelegt haben, ist irgendwo in Ihrem Stack wahrscheinlich bereits falsch. Dieses Dokument sagt Ihnen, wo.
Ja. Von der FCC am 8. Februar 2024 geklärt.
KI-generierte Stimmen sind „künstliche oder voraufgezeichnete Stimme“ im Sinne des TCPA. Der rechtliche Status der Stimme hängt davon ab, wie sie erzeugt wird, nicht davon, wie menschlich sie klingt.
Die Declaratory Ruling der FCC war eindeutig: Jede Technologie, die eine menschlich klingende Stimme erzeugt, einschließlich konversationeller KI in Echtzeit, Voice Cloning und Agenten, die von großen Sprachmodellen gesteuert werden, fällt unter die bestehenden Beschränkungen von 47 U.S.C. § 227(b).
Die FCC stellte ausdrücklich fest, dass das Gesetz „keine Ausnahme für Technologien zulässt, die vorgeben, das Äquivalent eines Live-Agenten zu bieten.“ Diese Formulierung war genau auf jene Betreiber gerichtet, die hofften, eine hinreichend lebensechte Stimme würde den Regeln entgehen.
Die Notice of Proposed Rulemaking vom August 2024 geht weiter. Sie definiert einen „KI-generierten Anruf“ formell und schlägt eine verpflichtende KI-Offenlegung während des Anrufs sowie eine Einwilligungsformulierung vor, die ausdrücklich auf die KI-Nutzung verweist.
Mit Stand April 2026 ist die Regel nicht endgültig, und die derzeitige FCC unter Vorsitzendem Carr hat eine zurückhaltendere Regulierungshaltung signalisiert. Generalstaatsanwälte der Bundesstaaten und Sammelkläger warten nicht auf die Finalisierung der Regel. Sie nutzen den bestehenden TCPA-Rahmen, und sie gewinnen.
Der gesetzliche Schadensersatz beginnt bei 500 US-Dollar pro Anruf. Sammelklagen in den Jahren 2025 und 2026 wurden im Bereich von 5 bis 20 Mio. US-Dollar verglichen. Der im Februar 2026 eingereichte MortgageOne-Fall legt die Haftungskette eines Anbieters offen, die Betreiber erfasst, die ihre KI-Anrufe auslagern. Die Rechnung bestraft Skalierung.
Die aktuellen Verfahren von 2026 erzählen die Geschichte besser als jede abstrakte Risikoanalyse. Gen Digital, die Muttergesellschaft von Norton und LifeLock, stimmte im Januar 2026 einem Vergleich über 9,95 Mio. US-Dollar wegen voraufgezeichneter Sprachanrufe zu, die an Personen gerichtet waren, die nie Kunden waren.
Hy Cite Enterprises (Royal Prestige) einigte sich Anfang 2026 auf 4,75 Mio. US-Dollar wegen eines ähnlichen Sachverhalts, wobei die Mitglieder der Sammelklage jeweils Anspruch auf 600 bis 1.000 US-Dollar hatten. AbleTo, Partner von Aetna, erhielt im Februar 2026 die vorläufige Genehmigung für einen Sammelvergleich wegen ohne Einwilligung hinterlassener Sprachnachrichten.
Der Fall, den die Branche genau beobachten sollte, ist Lamb v. Mortgage One Funding, eingereicht am 24. Februar 2026 im Eastern District of Michigan. Mortgage One nutzte einen KI-Sprachagenten, um Verbraucher zu Cash-out-Refinanzierungen kalt anzurufen.
Die vorgeschlagene Klassendefinition erfasst jeden Verbraucher, der einen Anruf mit künstlicher Stimme von Mortgage One „oder von einem der Anbieter, Lead-Generatoren oder Agenten des Unternehmens“ erhalten hat. Diese Konstruktion ist der entscheidende Teil.
Der Kläger macht explizit, was die FCC seit Langem implizit vertritt: Das Unternehmen, in dessen Auftrag die Anrufe getätigt werden, trägt die Haftung, unabhängig davon, welcher nachgelagerte Anbieter den Wählvorgang ausgelöst hat. Wenn Sie KI-Anrufe von einem Drittanbieter einkaufen und davon ausgehen, dass der Drittanbieter das Compliance-Risiko trägt, ist Lamb der Fall, der Sie eines Besseren belehrt.
Ältere Vergleiche setzen die Obergrenze. Der QuoteWizard-Vergleich über 19 Mio. US-Dollar wurde zum Bezugspunkt dafür, was passiert, wenn ein Unternehmen die Einwilligung durch seine Anbieterkette nicht nachverfolgen kann. Die Gesamtzahl der TCPA-Sammelklagen ist sprunghaft gestiegen; ein Branchentracker meldet einen Anstieg der Klagen um 95 % im Jahresvergleich und Gesamtverdikte von über 925 Mio. US-Dollar über alle Verfahren hinweg.
Zwei Stufen, mit einer wesentlichen regionalen Ausnahme. KI-Marketinganrufe erfordern in 47 Bundesstaaten eine vorherige ausdrückliche schriftliche Einwilligung (PEWC). KI-Informationsanrufe erfordern eine vorherige ausdrückliche Einwilligung (PEC), die mündlich erfolgen kann. In Texas, Louisiana und Mississippi genügt eine mündliche Einwilligung dank einer Entscheidung des Fifth Circuit vom Februar 2026 nun auch für Marketing.
PEWC ist der verschärfte Standard. Sie gilt für jeden KI-Marketinganruf an eine Mobilfunknummer bundesweit und für jeden voraufgezeichneten Anruf an einen Festnetzanschluss im Privathaushalt.
Der Verbraucher muss eine Offenlegung aktiv unterschreiben (elektronische Signaturen gemäß dem E-SIGN Act sind zulässig), die Ihr konkretes Unternehmen nennt, die autorisierte Telefonnummer angibt, klarstellt, dass die Einwilligung keine Bedingung für einen Kauf ist, und zunehmend auf die Verwendung KI-generierter Stimmen verweist.
Die Definition von „Marketing“ ist weiter, als die meisten Teams annehmen.
Jeder Anruf, dessen Zweck die Förderung des Kaufs, der Miete oder der Investition in Waren oder Dienstleistungen umfasst, qualifiziert sich, selbst wenn während des Anrufs keine Transaktion stattfindet. Ein „Konto-Check-in“, der zu einem Upsell übergeht, ist Marketing. Ein Anruf zur „kostenlosen Leistungsüberprüfung“, der mit einem Angebot endet, ist Marketing. Die FCC und die Gerichte beurteilen den Zweck, nicht den Eingangssatz.
PEC ist der leichtere Standard, verfügbar für informative und transaktionsbezogene KI-Anrufe: Terminerinnerungen, Lieferbenachrichtigungen, Kontowarnungen, Betrugswarnungen, Abholung von Rezepten, Versandaktualisierungen.
Eine unterschriebene Erklärung ist nicht erforderlich. Die freiwillige Angabe einer Telefonnummer in einem transaktionsbezogenen Kontext, etwa wenn ein Patient eine Mobilfunknummer auf einem Aufnahmeformular angibt, erfüllt PEC für verwandte Mitteilungen. Dieselbe Nummer erfüllt PEWC nicht für späteres, themenfremdes Marketing.
An dieser Unterscheidung überschreiten die meisten Unternehmensprogramme unbeabsichtigt die Grenze. Eine Klinik, die Mobilfunknummern für Terminerinnerungen erfasst, verfügt über PEC. Dieselbe Klinik, die diese Nummern nutzt, um eine neue ästhetisch-medizinische Leistung zu bewerben, hat ohne gesonderte Autorisierung den Bereich von PEC verlassen und PEWC-Gebiet betreten.
Der Fifth Circuit entschied Bradford v. Sovereign Pest Control of Texas, Inc. am 25. Februar 2026 und stellte fest, dass der Wortlaut des TCPA für jeden Anruf mit künstlicher Stimme lediglich eine „vorherige ausdrückliche Einwilligung“ und keine „vorherige ausdrückliche schriftliche Einwilligung“ verlangt. Das Gericht wandte das Loper-Bright-Rahmenwerk des Supreme Court an und kam zu dem Schluss, dass die FCC 2012 ihre gesetzliche Befugnis überschritten hat, als sie die verschärfte Anforderung der schriftlichen Einwilligung für Telemarketing schuf.
Praktisch bedeutet das, dass ein mündliches „Ja“ eines Verbrauchers, der seine Telefonnummer freiwillig angegeben hat, in Texas, Louisiana und Mississippi nun einen TCPA-Anspruch abwehrt.
An den übrigen 47 Bundesstaaten ändert sich nichts, wo Bundesgerichte weiterhin die Regel der schriftlichen Einwilligung der FCC anwenden. Auch das Landesrecht wird nicht verdrängt: Florida etwa verlangt nach wie vor eine KI-spezifische schriftliche Einwilligung, unabhängig von jeder bundesrechtlichen Auslegung. Ein texanisches Unternehmen, das einen Einwohner Floridas anruft, ist an den Standard Floridas gebunden.
Der defensive Wert von Bradford ist real, aber eng begrenzt. Er stärkt die Position von Betreibern, die mündliche Einwilligungen während eingehender Anrufe erfassen und sauber protokollieren. Er ermächtigt niemanden, die Erfassung schriftlicher Einwilligungen für bundesweite Outbound-Programme aufzugeben.
Die Ausnahme, von der Ihr Vertriebsteam glaubt, dass es sie gibt, existiert meist nicht. Die Regel der bestehenden Geschäftsbeziehung, die „Warm-Lead“-Theorie und die meisten Varianten von „aber das ist doch unser Kunde“ ermächtigen nicht zu KI-Anrufen. Echte Ausnahmen bestehen für Notfallkommunikation, enge Ausnahmen im Gesundheitswesen und bestimmte Inkasso-Szenarien. Alles andere benötigt eine Einwilligung.
Nein. Das ist das mit Abstand teuerste Missverständnis im KI-Outbound-Playbook.
Die EBR befreit Sie von den Beschränkungen des National Do Not Call Registry: Ein manueller Anruf eines Vertriebsmitarbeiters bei einem früheren Kunden bleibt rechtmäßig, selbst wenn die Nummer des Kunden auf der DNC-Liste steht. Die EBR befreit den Anruf nicht von der KI-Einwilligungspflicht. Die künstliche Stimme selbst löst die Einwilligungspflicht aus.
Das Ergebnis ist kontraintuitiv. Ihr menschlicher SDR darf einen 16 Monate alten Kunden auf der DNC-Liste im Rahmen der EBR anrufen. Ihr KI-Agent darf dieselbe Person ohne gesonderte Einwilligung nicht anrufen. Auf die Stimme kommt es dem Gesetz an.
Eine aktive Kundendatenbank als Freiwild für KI-Outbound zu behandeln, war der Ausgangspunkt mehrerer jüngerer Sammelklagen, darunter Gen Digital, wo Verbraucher auf der Anrufliste überhaupt keine LifeLock- oder Norton-Konten hatten.
Ja, mit Struktur. Eine Webformular-Absendung, ein Content-Download oder eine Demo-Anfrage stellt die freiwillige Angabe einer Telefonnummer in einem transaktionsbezogenen Kontext dar. Das verschafft Ihnen PEC für verwandte informative Kontaktaufnahmen: Bestätigung der Demo, Qualifizierung des Leads, Nachfassen zur konkreten Anfrage. Es verschafft Ihnen kein PEWC für themenfremdes Marketing.
Die saubere Architektur besteht darin, jedes Formular mit einer dualen Einwilligungsoffenlegung zu koppeln: ein Kontrollkästchen für die transaktionsbezogene Nachverfolgung (PEC), ein gesondertes Kontrollkästchen für laufende Marketingkommunikation einschließlich KI-Stimme (PEWC). Beide standardmäßig nicht angekreuzt. Dies verwandelt eingehende Leads sofort in eine verteidigbare Outbound-Liste, ohne die Einwilligung später nachzurüsten.
Im Fifth Circuit ja, nach Bradford. Außerhalb des Fifth Circuit nein. Eine überreichte Visitenkarte und ein mündliches „Rufen Sie mich an“ begründet eine mündliche Einwilligung, die in Texas, Louisiana und Mississippi nun das Gesetz erfüllt.
In den übrigen 47 Bundesstaaten müssen Sie dieses Interesse in eine schriftliche Einwilligung umwandeln, bevor ein KI-Agent wählt. Der praktische Mechanismus ist eine taggleiche Follow-up-E-Mail mit einem Opt-in-Link. Der Badge-Scan, der Zeitstempel und der Klick sollten für die vierjährige TCPA-Verjährungsfrist aufbewahrt werden (sieben Jahre empfehlen die meisten Verteidigungsanwälte).
Inkasso in eigener Sache (Ihr Unternehmen ruft wegen einer Ihnen geschuldeten Forderung an) fällt im Allgemeinen außerhalb des Rahmens der Marketing-Einwilligung, weil die Anrufe informativ sind.
Inkasso durch Dritte erbt dieselbe Ausnahme von den TCPA-Marketingregeln, doch der FDCPA stellt seine eigenen Verhaltensregeln auf: verpflichtende Mini-Miranda-Hinweise, strengere Anrufzeiten als das TCPA, Häufigkeitsobergrenzen und Anforderungen an die Forderungsvalidierung gegenüber dem Verbraucher. KI-Agenten in Inkasso-Workflows bewegen sich im PEC-Gebiet, müssen aber für die FDCPA-Ebene programmiert sein. Lassen Sie einen Mini-Miranda-Hinweis aus, und der Anruf ist unabhängig vom Einwilligungsstatus rechtswidrig.
Echte medizinische Mitteilungen, einschließlich Terminerinnerungen, Benachrichtigungen zur Rezeptabholung, Laborergebniswarnungen und Notfallversorgungs-Nachrichten, haben spezifische FCC-Ausnahmen, die über Jahre HIPAA-naher Rechtssetzung entwickelt wurden.
Die Ausnahmen sind eng gefasst und schützen das Interesse des Verbrauchers am Erhalt des Anrufs. Sie erstrecken sich nicht auf Marketing für Wellness-Programme, Premium-Upsells oder die Bewerbung von Leistungsbereichen, die allesamt ein gesondertes PEWC erfordern.
Der Begriff „Warm-Cold-Liste“ hat keine rechtliche Bedeutung. Ein Verbraucher, der das Whitepaper Ihres Wettbewerbers heruntergeladen hat, zu Ihrem ICP passt oder in einer Intent-Datenbank eines Drittanbieters auftaucht, hat nicht in den Erhalt Ihrer KI-Anrufe eingewilligt.
Die Co-Registrierung ist die Grauzone, in der sich die meisten Betreiber die Finger verbrennen: Lead-Gen-Partner verkaufen häufig Einwilligungen, die „und unsere Partner“ oder „ausgewählte Marketingpartner“ nennen. Die Gerichte stehen diesen Konstruktionen zunehmend skeptisch gegenüber, insbesondere dort, wo der Verbraucher den Käufer im Moment der Einwilligung nicht vernünftigerweise identifizieren kann.
Die verteidigbare Architektur behandelt jeden Co-Reg-Lead als Kandidaten für eine erneute Einwilligung vor dem KI-Anruf. Ein automatisierter E-Mail- oder SMS-Opt-in-Ablauf stellt einen sauberen Nachweis wieder her. Die Kosten der Reibung sind gering im Verhältnis zu den Kosten einer einzigen Sammelklage-Zulassung.
Bundesweit noch nicht. In mehreren Bundesstaaten ja. Als defensive Haltung immer. Texas verlangt die Offenlegung innerhalb von 30 Sekunden. Kalifornien, Florida, Colorado, Illinois und Utah haben Varianten. Die ausstehende FCC-Regel wird die KI-Offenlegung während des Anrufs bundesweit voraussichtlich innerhalb von 12 bis 24 Monaten verpflichtend machen.
Die bestehenden TCPA-Regeln verlangen, dass jeder Anruf mit künstlicher Stimme die anrufende Stelle namentlich nennt und zu Beginn des Anrufs eine Kontakttelefonnummer oder -adresse angibt. Diese Formulierung steht seit 1991 im Gesetz und ist älter als die KI.
Die ausstehende NPRM würde eine spezifische KI-Identifizierungspflicht hinzufügen: eine klare, allgemein verständliche Offenlegung, dass der Anruf KI-generierte Sprachtechnologie nutzt, zu Beginn des Anrufs vorgetragen. Die öffentliche Kommentierungsfrist endete Ende 2024. Der Zeitpunkt der Finalisierung bleibt unter der derzeitigen Kommission ungewiss.
Texas SB 140, in Kraft seit September 2024, verlangt, dass KI-Sprachtechnologie innerhalb der ersten 30 Sekunden eines Anrufs offengelegt wird, und untersagt das Voice Cloning identifizierbarer Personen ohne Einwilligung. Das umfassendere texanische TRAIGA (HB 149), in Kraft seit dem 1. Januar 2026, verlangt von Behörden und bestimmten regulierten Branchen, die KI-Interaktion offenzulegen, ohne Dark Patterns einzusetzen.
Kaliforniens AB 489 untersagt der KI, fälschlicherweise medizinische Qualifikationen zu behaupten, und verlangt eine Offenlegung, wenn KI mit Patienten kommuniziert. Kaliforniens SB 1001 (das Bot-Offenlegungsgesetz) deckt seit 2019 kommerzielle Transaktionen und politische Botschaften ab.
Florida verlangt eine schriftliche Einwilligung, die ausdrücklich auf die KI-Nutzung verweist. Colorado, Illinois und Utah haben jeweils Varianten von Offenlegungs- oder Transparenzpflichten, die zusätzlich zu den Bundesregeln gelten. Der EU AI Act stellt parallele Anforderungen an jedes Unternehmen, das EU-Bürger von irgendwo auf der Welt aus anruft.
Ein einziger Satz in den ersten 30 Sekunden erfüllt die meisten Rechtsordnungen gleichzeitig: „Dies ist ein KI-Assistent, der von [Unternehmen] auf einer aufgezeichneten Leitung anruft. Passt es Ihnen gerade?“ Dieser Satz deckt die 30-Sekunden-Regel von Texas, Kaliforniens Bot-Offenlegungspflicht, die wahrscheinliche künftige FCC-Regel, die Transparenzanforderung des EU AI Act und die meisten Beschaffungsformulierungen von Unternehmen ab, die eine KI-Offenlegung verlangen. Er neigt zudem dazu, das Engagement der Verbraucher zu verbessern statt zu beeinträchtigen. Aktuelle Contact-Center-Forschung kommt durchgängig zu dem Ergebnis, dass offengelegte KI-Anrufe nicht offengelegte bei Abschlussrate und CSAT übertreffen, weil Anrufer es zu schätzen wissen, nicht getäuscht zu werden.
KI-Anrufe im Vereinigten Königreich unterliegen dem von der ICO verwalteten PECR, der UK GDPR und Ofcoms Regeln zu störenden Anrufen. PECR unterteilt Anrufe in „live“ (ein Mensch oder ein menschliches Äquivalent) und „automatisiert“ (aufgezeichnet oder voraufgezeichnet). KI-Sprachagenten fallen in eine Grauzone, die der Regulierer noch nicht formell geklärt hat.
Die informelle Anleitung der ICO legt nahe, dass eine KI, die zu einer echten Zwei-Wege-Konversation mit verfügbarer menschlicher Übergabe fähig ist, eher wie ein Live-Anruf als wie ein automatisierter behandelt werden kann. Die defensive Haltung besteht darin, von automatisiert auszugehen, was eine vorherige Einwilligung für Marketing und die Offenlegung des anrufenden Unternehmens erfordert.
Live-Anrufe an britische Unternehmen sind ohne vorherige Einwilligung zulässig, sofern das Unternehmen nicht beim Corporate Telephone Preference Service eingetragen ist. Live-Anrufe an britische Verbraucher erfordern einen Abgleich mit dem Telephone Preference Service. Bußgelder der ICO für PECR-Verstöße waren historisch auf 500.000 £ gedeckelt, doch ein Gesetzentwurf im Rahmen des Data (Use and Access) Act 2025 hebt die Obergrenze auf Strafen auf DSGVO-Niveau von bis zu 17,5 Mio. £ oder 4 % des weltweiten Umsatzes an.
Verbraucher können ihre Einwilligung nun über jedes vernünftige Mittel widerrufen. STOP, QUIT, REVOKE, OPT OUT, CANCEL, UNSUBSCRIBE und END sind allesamt per se vernünftig. Ebenso „bitte hören Sie auf anzurufen“, „entfernen Sie mich“ oder jeder frei formulierte Satz, der dieselbe Absicht ausdrückt. Erfüllen Sie die Anfrage über alle Kanäle hinweg innerhalb von 10 Werktagen. Die „Revoke-all“-Ausweitung auf alle themenfremden Mitteilungen ist verzögert, kommt aber.
Die Revocation of Consent Rule der FCC vom April 2025 beseitigte ausschließlich schlüsselwortbasierte Opt-out-Systeme. Wenn ein Verbraucher in einfachem Englisch die Absicht ausdrückt, keine Nachrichten mehr zu erhalten, ist das ein gültiger Widerruf, unabhängig davon, ob Sie Ihr System darauf trainiert haben, das konkret verwendete Wort zu erkennen. KI-Sprachagenten haben hier einen strukturellen Vorteil gegenüber SMS-Workflows, weil das natürliche Sprachverständnis frei formulierte Anfragen erfasst, die SMS-Schlüsselwortfilter übersehen. Der Vorteil zählt nur, wenn der Agent so programmiert ist, dass er den Widerruf als strukturiertes Ereignis protokolliert und ihn in Echtzeit an die Sperrliste weiterleitet.
Drei operative Anforderungen binden jedes Programm:
Die Kosten einer fehlerhaften Opt-out-Weiterleitung sind dokumentiert. Der im April 2025 eingereichte Fall Cider US Holding wurde innerhalb von 30 Tagen für 5,95 Mio. US-Dollar verglichen, nachdem die Plattform „bitte einstellen“ nicht als gültigen Widerruf erkannt hatte. Albertsons verglich einen ähnlichen Fall fast ebenso schnell für 5,9 Mio. US-Dollar. Kanzleien der Klägerseite haben eine wiederholbare Vorlage entwickelt: in ein SMS-Programm eintragen, ein Opt-out ohne Schlüsselwort senden, Nachrichten zum Nachweis auflaufen lassen, Klage einreichen. Das sprachliche Äquivalent ist nun in Bewegung.
Sechs Elemente trennen eine verteidigbare Bereitstellung von einem Sammelklage-Ziel. Dokumentierte Einwilligung für jede gewählte Nummer. Sperrung in Echtzeit. KI-Offenlegung in den ersten Sekunden. Disziplin bei Anrufzeiten und Häufigkeit. Erkennung frei formulierter Opt-outs mit systemübergreifender Weiterleitung. Prüfungsbereite Aufzeichnungen, mindestens vier Jahre aufbewahrt.
Jeder ausgehende Wählvorgang sollte aus einer Abfrage des Einwilligungsdatensatzes stammen, nicht aus einer Kontaktlisten-Suche. Bevor der Agent verbindet, sollte das System prüfen, ob für diese konkrete Nummer, für diese konkrete Anrufart (Marketing oder informativ) und im konkreten Wohnsitzstaat des Verbrauchers eine aktuelle, gültige Einwilligung vorliegt. Nummern ohne aktuellen Einwilligungsdatensatz sollten den Wählversuch automatisch scheitern lassen.
Der Datensatz selbst muss den Zeitstempel, den Kanal der Einwilligungserfassung, den genauen Offenlegungstext, den der Verbraucher gesehen oder gehört hat, die bestätigende Handlung des Verbrauchers (Kontrollkästchen-Klick, elektronische Signatur, aufgezeichnetes mündliches „Ja“) und gegebenenfalls eine IP-Adresse oder Gerätekennung erfassen.
Der Abgleich mit dem nationalen DNC muss nach Bundesregeln mindestens alle 31 Tage erfolgen, doch für KI-Outbound ist die Sperrung in Echtzeit die einzige Architektur, die einer Prüfung standhält. Interne DNC-Einträge, Opt-outs aus jedem Kanal und während eines vorherigen Anrufs erfasste Widerrufe müssen in Sekunden an das Wählsystem weitergeleitet werden, nicht über Nacht. Moderne Outbound-Plattformen stellen dies als HTTP-Anfrage vor dem Anruf bereit, die in unter 50 Millisekunden eine Allow/Deny-Entscheidung zurückgibt – die einzige Möglichkeit, ohne Race Conditions auf Tausende gleichzeitige Anrufe zu skalieren.
Platzieren Sie die KI-Offenlegung im Eröffnungszug des Agenten. Nicht auf Folie 30 eines Skripts. Nicht erst, nachdem der Verbraucher fragt. Der erste oder zweite Satz, den der Agent äußert, sollte das anrufende Unternehmen nennen, den Anruf als KI-generiert kennzeichnen und dem Verbraucher die Möglichkeit bieten fortzufahren oder zu beenden. Dies erfüllt die strengsten derzeitigen Anforderungen der Bundesstaaten und positioniert das Programm für die Bundesregel, die mit großer Sicherheit kommt.
Das TCPA beschränkt Anrufe auf die Zeit zwischen 8 Uhr und 21 Uhr Ortszeit des Angerufenen. Für eine bundesstaatenübergreifende Kampagne muss das Wählsystem die Ortszeit pro Nummer anhand aktueller Zeitzonendaten berechnen, nicht anhand einer einzigen Zeitzone des Wählsystems. Mehrere Bundesstaaten fügen zusätzliche Beschränkungen hinzu: Connecticut begrenzt Anrufe nach SB 1058 auf einen Beginn ab 9 Uhr, Florida untersagt Anrufe vor 8 Uhr oder nach 20 Uhr, und Virginias SB 1339 verlängert die Fristen zur Beachtung von Opt-outs auf 10 Jahre. Auch Häufigkeitsgrenzen bestehen auf Ebene der Bundesstaaten: Die meisten Rechtsordnungen werten drei oder mehr Anrufe in kurzem Zeitraum an eine nicht reagierende Nummer als Beleg für „vorsätzliches“ Verhalten, was den Schadensersatz verdreifacht.
Die Ebene des natürlichen Sprachverständnisses des Agenten muss die Widerrufsabsicht unabhängig vom Schlüsselwortabgleich klassifizieren. „Nehmen Sie mich von Ihrer Liste“, „Ich habe an all dem kein Interesse“, „Hören Sie auf, mich anzurufen“ müssen alle als globale Opt-outs registriert und in Echtzeit in die Sperrliste geschrieben werden. Das Ereignisprotokoll nach dem Anruf sollte den Zeitstempel des Widerrufs, die exakte Transkriptzeile markieren und bestätigen, dass die Weiterleitung der Sperrung über alle verknüpften Kanäle abgeschlossen wurde.
Jeder Anruf sollte ein strukturiertes Artefakt erzeugen: Zeitstempel, Angerufener, Identität des Agenten, Transkript der Eröffnungsoffenlegung, vollständiges Gesprächstranskript, Stimmungsmarker, etwaige Widerrufsereignisse und einen Verweis auf den zum Wählzeitpunkt herangezogenen Einwilligungsdatensatz.
Aufzeichnungen sollten im Ruhezustand verschlüsselt und mit Zugriffsprotokollen versehen sein. Die Aufbewahrung sollte mindestens der vierjährigen TCPA-Verjährungsfrist entsprechen und sieben Jahre für Branchen mit überlappenden FDCPA- oder HIPAA-Pflichten. Wenn eine Sammelklage eingeht, ist Ihre Fähigkeit, den Einwilligungsdatensatz und das Anruftranskript innerhalb von Stunden vorzulegen, der Unterschied zwischen einem sechsstelligen Vergleich und einem zweijährigen Beweisstreit.
Behandeln Sie Compliance als Beschaffungsfilter, nicht als Funktion. Eine Plattform, die spezifische Compliance-Fragen nicht schriftlich beantworten kann, sollte unabhängig von Latenz-Benchmarks oder Preisen pro Minute nicht in Ihre engere Auswahl gelangen.
Die entscheidenden Fragen sehen anders aus als die Demo. Fragen Sie, ob die HIPAA-Abdeckung über ein Self-Service-Portal für Business Associate Agreements bereitgestellt wird oder einen Vertriebsanruf zur Aushandlung erfordert (der Unterschied beträgt Wochen an Beschaffungszeit).
Fragen Sie, ob SOC-2-Typ-II-Berichte aktuell und unter NDA verfügbar sind oder ob der Anbieter nur „in Arbeit“ bestätigt. Fragen Sie, wie die Plattform die PII-Schwärzung in gespeicherten Transkripten handhabt. Fragen Sie, ob Einwilligungsdatensätze als API-Prüfung vor dem Anruf abgefragt oder nur nachträglich protokolliert werden können. Fragen Sie, wie Widerrufsereignisse an Ihre anderen Systeme weitergeleitet werden und mit welcher Latenz. Fragen Sie nach den Standardwerten der Datenaufbewahrung und ob sie pro Branche konfiguriert werden können.
Die Anbieter, die Compliance vom ersten Tag an in die Architektur eingebaut haben, beantworten diese Fragen jeweils in einem Satz. Die Anbieter, die sie später aufgepfropft haben, antworten mit einem 40-Folien-Deck.
Retell AI wurde gegen diese Checkliste entworfen. Self-Service-BAA-Portal für HIPAA, SOC-2-Typ-I- und -Typ-II-Berichte unter NDA, DSGVO-Abdeckung, konfigurierbare PII-Schwärzung, Einwilligungsprüfung vor dem Anruf per Webhook und strukturierte Opt-out-Ereignisse, weitergeleitet über die Anrufnachbearbeitung. Kunden mit regulierten Workflows, darunter Medical Data Systems, nutzen die Plattform für eingehende Triage und Inkasso mit hohem Volumen unter derselben Compliance-Haltung. Der Grund, dies zu erwähnen, ist praktischer Natur: Die meisten Evaluierungszyklen für Sprach-KI enden in Woche sechs, wenn die Beschaffung erkennt, dass der Anbieter die in Woche eins von den Juristen verlangte Dokumentation nicht vorlegen kann.
Drei regulatorische Entwicklungen werden den Boden verschieben. Eine endgültige FCC-Regel zu KI-Anrufen, das Inkrafttreten des Revoke-all-Standards im Januar 2027 und die anhaltende Zersplitterung KI-spezifischer Pflichten von Bundesstaat zu Bundesstaat.
Die NPRM der FCC zu KI-generierten Anrufen ist das ausstehende Thema mit dem höchsten Einsatz. Eine endgültige Regel wird bis Q4 2026 oder Q1 2027 erwartet, auch wenn die derzeitige FCC-Führung deregulatorische Prioritäten signalisiert hat, die sie weiter hinauszögern könnten.
Das wahrscheinlichste Ergebnis umfasst eine ausdrückliche KI-Identifizierungspflicht zu Beginn des Anrufs, geänderte Anforderungen an die Einwilligungsformulierung, die während der Erfassung ausdrücklich die KI benennen, und eine formelle Definition von „KI-generiertem Anruf“, die breit genug ist, um sowohl Echtzeit-Erzeugung als auch voraufgezeichnete synthetische Stimme abzudecken. Erfahrene Betreiber bauen jetzt zum vorgeschlagenen Standard, statt zu warten.
Das Inkrafttreten der Revoke-all-Regel am 31. Januar 2027 ist binär und unumkehrbar. Der Wortlaut von 47 C.F.R. § 64.1200(a)(10) behandelt jedes Opt-out, das als Reaktion auf eine Kommunikationsart eingeht, als Opt-out aus dem gesamten themenfremden Robocall- und Robotext-Verkehr desselben Anrufers. Für Unternehmen, die mehrere Marken, Geschäftsbereiche oder Produktlinien unter einer einzigen Konzernmutter betreiben, erzwingt die Regel die Konsolidierung der Sperr-Infrastruktur über Silos hinweg, die derzeit unabhängig voneinander laufen. Das ist ein Aufbau für 2026, nicht für 2027.
Die Zersplitterung des Landesrechts ist der sich am langsamsten bewegende, aber teuerste Trend. Colorados überarbeitetes KI-Gesetz, das vor seinem Inkrafttreten am 30. Juni 2026 gesetzgeberisch behandelt werden soll, könnte KI-Sprachsysteme mit hohem Volumen als „Hochrisiko-KI“ mit Dokumentations-, Folgenabschätzungs- und Bias-Test-Pflichten einstufen. Die von der derzeitigen Regierung Anfang 2026 erlassene Executive Order zur bundesrechtlichen Vorrangwirkung wird vor mehreren Bundesgerichten angefochten und übersteht eine Überprüfung möglicherweise nicht. Die zersplitterte Landschaft ist das neue Betriebsumfeld. Planen Sie Compliance-Investitionen um die strengste anwendbare Rechtsordnung herum, niemals um die nachgiebigste.
Nicht ohne vorherige, auf Ihr Unternehmen bezogene Einwilligung. Das FCC-Urteil vom Februar 2024 zog KI-generierte Stimmen in den Rahmen der „künstlichen oder voraufgezeichneten Stimme“ des TCPA, was bedeutet, dass kalte Wählvorgänge ohne dokumentierte Einwilligung Sie einem gesetzlichen Schadensersatz von 500 bis 1.500 US-Dollar pro Anruf ohne Gesamtobergrenze aussetzen. Die engen Ausnahmen für Notfälle, bestimmte Mitteilungen im Gesundheitswesen und informative Anrufe ermächtigen nicht zu KI-Marketing-Kaltakquise. Operativ sollte „KI-Kaltakquise“ KI-gestützte warme Kontaktaufnahme zu eingewilligten Leads bedeuten, nicht kaltes Wählen ohne Einwilligung. Der im Februar 2026 eingereichte Fall Lamb v. Mortgage One zeigt, wie schnell aus kaltem Wählen eine klassenweite Haftung wird.
Ja, für jede US-Mobilfunknummer, die einen KI-Marketinganruf erhalten wird. Gekaufte Listen tragen selten eine übertragbare Einwilligung. Co-Registrierungs-Einwilligungen, die allgemein „und Partner“ nennen, sind vor Gericht schwer zu verteidigen geworden. Die einzige sichere Grundlage für eine KI-Kampagne mit 50.000 Datensätzen ist ein Einwilligungsdatensatz pro Nummer, den Sie auf Verlangen vorlegen können, stammend aus Ihren eigenen Opt-in-Abläufen oder von einem Partner, dessen Einwilligungsformulierung ausdrücklich Ihr Unternehmen genannt hat. Wenn Sie diese Dokumentation für eine Nummer auf der Liste nicht vorlegen können, behandeln Sie diese Nummer als kalt und schließen Sie sie von der Kampagne aus.
Derzeit in mehreren Bundesstaaten vorgeschrieben, mit großer Sicherheit bald bundesweit und in jedem Fall eine starke defensive Haltung. Texas verlangt die Offenlegung innerhalb der ersten 30 Sekunden. Kalifornien, Florida, Colorado und Utah haben damit verbundene Pflichten. Die ausstehende FCC-Regel würde die verpflichtende Offenlegung bundesweit ausweiten. Über die rechtliche Compliance hinaus neigt eine transparente KI-Offenlegung dazu, Abschlussraten und CSAT zu verbessern, weil Verbraucher schlechter darauf reagieren, eine Täuschung mitten im Anruf zu entdecken, als die Wahrheit von Anfang an zu kennen.
KI-Kaltakquise ist im Vereinigten Königreich legal, aber unter PECR, UK GDPR, Ofcom-Regeln und dem EU AI Act für jeden Anruf an EU-Bürger streng reguliert. Zu den erforderlichen Praktiken gehören eine vorherige Einwilligung für automatisierte Marketinganrufe, der Abgleich mit dem Telephone Preference Service und dem Corporate Telephone Preference Service, die Identifizierung des anrufenden Unternehmens, die Offenlegung der KI-Nutzung, die Beachtung von Opt-outs und die Durchführung von Datenschutz-Folgenabschätzungen vor dem Start. Die Durchsetzung durch die ICO ist das primäre Risiko, und die Obergrenze für PECR-Bußgelder steigt durch jüngste Gesetzesänderungen von 500.000 £ auf Strafen auf DSGVO-Niveau.
Nein. Die EBR befreit Sie vom National Do Not Call Registry für manuelle Anrufe, nicht von der KI-Einwilligungspflicht. Die künstliche Stimme selbst löst die Einwilligungspflicht unabhängig von der Beziehung aus. Ihre Kundendatenbank als Freiwild für KI-Outbound zu behandeln, ist eines der teuersten Missverständnisse im Playbook. Die Einwilligungserfassung muss bei der Anmeldung, der Verlängerung oder jeder nachfolgenden eingehenden Interaktion erfolgen. Ohne sie darf der KI-Agent den Kunden nicht rechtmäßig anrufen.
Es bestätigte die mündliche Einwilligung als ausreichend für KI-Marketinganrufe in drei Bundesstaaten. Der Fifth Circuit entschied im Februar 2026, dass das TCPA selbst nur eine „vorherige ausdrückliche Einwilligung“ verlangt, nicht die verschärfte schriftliche Einwilligung, die die FCC seit 2012 fordert. Die Entscheidung bindet Texas, Louisiana und Mississippi. In diesen Bundesstaaten ist ein dokumentiertes mündliches „Ja“ nun eine zulässige Verteidigung gegen einen TCPA-Anspruch. Die übrigen 47 Bundesstaaten wenden weiterhin den Standard der schriftlichen Einwilligung der FCC an. Für bundesweite Programme bleibt die Betriebsanweisung unverändert: Erfassen Sie eine schriftliche Einwilligung.
Sie fallen unter die leichtere PEC-Stufe, die die freiwillige Angabe der Nummer als Einwilligung zulässt. Informative Anrufe zu Terminen, Lieferungen, Betrugswarnungen und Kontostatus fallen unter PEC, weil sie dem Interesse des Verbrauchers dienen. KI-Agenten, die diese Anrufe abwickeln, können ohne gesonderte schriftliche Einwilligung arbeiten, sofern der Verbraucher die Nummer freiwillig in einer verwandten Transaktion angegeben hat. Das Risiko ist die schleichende Ausweitung: Ein Anruf zur „Terminerinnerung“, der zu einem Pitch für ein Wellness-Programm übergeht, wird zu Marketing und erfordert nun PEWC.
Bundesregel: 10 Werktage. Verteidigbare Praxis: Minuten. Das 10-Tage-Fenster ist der gesetzliche Boden, nicht das operative Ziel. Jüngste Sammelklagen wurden in Millionenhöhe verglichen, weil Kläger fortgesetzten Kontakt nach einem klaren Opt-out dokumentieren konnten. Der Cider-US-Holding-Vergleich von 2025 (5,95 Mio. US-Dollar in unter 30 Tagen) und der Albertsons-Vergleich (5,9 Mio. US-Dollar) betrafen beide Lücken zwischen dem Eingang des Opt-outs und der Weiterleitung an die Sperrliste. Jeder KI-Agent, der ein mündliches Opt-out auffängt, muss die Sperrung in Echtzeit schreiben und über das Wählsystem, CRM, die SMS-Plattform, den E-Mail-Dienst und Partner-Datenfeeds weiterleiten.
Nein. Das Unternehmen, in dessen Auftrag die Anrufe getätigt werden, trägt die Haftung, unabhängig davon, welcher Anbieter den Wählvorgang ausgelöst hat. Das ist die entscheidende Implikation der Klassendefinition in Lamb v. Mortgage One, die Anrufe von „Anbietern, Lead-Generatoren oder Agenten“ einbezieht. Wenn Sie KI-Anrufe auslagern, bleiben Sie für die Compliance-Verfehlungen des Anbieters haftbar. Die Anbieterauswahl ist daher Teil der Compliance-Haltung, nicht davon getrennt. Eine Sorgfaltsprüfung der Einwilligungserfassung, Sperr-Infrastruktur und Prüfpfad-Fähigkeiten des Anbieters ist zwingend, bevor unter Ihrem Namen ein einziger Anruf ausgeht.
Gesetzlicher Schadensersatz von 500 bis 1.500 US-Dollar pro Anruf ohne Gesamtobergrenze, plus Multiplikator durch die Klassenzulassung. Eine ohne Einwilligung durchgeführte Kampagne mit 50.000 Datensätzen birgt ein theoretisches Risiko zwischen 25 Mio. und 75 Mio. US-Dollar. Die meisten Fälle werden weit unter diesen Zahlen verglichen, doch die Verfahren von 2026 zeigen eine klare Spanne: 4,75 Mio. (Hy Cite), 5,9 Mio. (Albertsons), 5,95 Mio. (Cider US Holding), 9,95 Mio. (Gen Digital), 19 Mio. (QuoteWizard) US-Dollar. Die Klassenzulassung verändert die Rechnung dramatisch. Praktischer Boden für eine nicht konforme Kampagne, die die Aufmerksamkeit von Klägern auf sich zieht: niedriger siebenstelliger Bereich. Praktische Obergrenze: neunstelliger Bereich.
Behandeln Sie Compliance als Fahrgestell, nicht als Bremse. Die Unternehmen, die die größten KI-Outbound-Programme in den USA betreiben, sind nicht jene mit der lockersten Auslegung des TCPA. Es sind jene mit der rigorosesten Dokumentation.
Eine gut gebaute Einwilligungsebene macht alles Nachgelagerte schneller: bessere Verbindungsraten, weil Nummern vorab gesperrt sind, bessere Antwortraten, weil markenbezogene Anrufe vorhanden sind, bessere Conversion, weil Verbraucher wissen, wozu sie zugestimmt haben, und eine bessere Verteidigung, falls jemals eine Beschwerde eingeht.
Prüfen Sie zuerst Ihre Einwilligungsdatensätze. Dann Ihre Sperr-Infrastruktur. Dann Ihre Offenlegungsformulierung. Dann pilotieren Sie die KI-Ebene. Diese Reihenfolge umzukehren, ist die Art und Weise, wie die Vergleichsfälle von 2026 entstanden sind.
Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechtsberatung dar. Telekommunikations- und KI-Vorschriften variieren je nach Rechtsordnung und ändern sich häufig. Konsultieren Sie qualifizierte Rechtsberatung für eine auf Ihr Unternehmen zugeschnittene Beratung.
Sehen Sie, wie viel Ihr Unternehmen durch den Wechsel zu KI-gestützten Sprachagenten sparen könnte.
Total Human Agent Cost
AI Agent Cost
Estimated Savings
Eine Demo-Telefonnummer von Retell Clinic Office
Start building smarter conversations today.
.avif)
