Revolutionieren Sie Ihren Anrufbetrieb mit Retell
Datenresidenz erklärt: Unterschied zur Datensouveränität und was Sie Anbieter von KI-Sprachagenten zum Speicherort von Anrufdaten fragen sollten.
Datenresidenz bezeichnet den geografischen Ort, an dem die Daten einer Organisation gespeichert und verarbeitet werden – in der Regel festgelegt durch ein Gesetz, einen Vertrag oder die eigenen Richtlinien der Organisation. Bei einem KI-Sprachagenten betrifft das Anrufaudio, Aufzeichnungen, Transkripte, Anrufprotokolle und alles, was aus einem Anruf extrahiert wird.
Bei der Residenz geht es darum, wo Daten liegen. Bei der Souveränität geht es darum, wessen Gesetze für sie gelten. Lokalisierung ist eine gesetzliche Vorschrift, die verlangt, dass Daten in einem bestimmten Land verbleiben.
| Begriff | Bedeutung | Beispiel |
|---|---|---|
| Datenresidenz | Die Region oder das Land, in dem Daten gespeichert und verarbeitet werden | Ein Vertrag legt fest, dass Kundenaufzeichnungen in einer EU-Region gespeichert werden |
| Datensouveränität | Daten unterliegen den Gesetzen des Landes, in dem sie sich befinden, sowie jedes Landes, dessen Recht für den Anbieter gilt | Der US CLOUD Act verpflichtet US-Anbieter, Daten in ihrem Besitz, Gewahrsam oder unter ihrer Kontrolle offenzulegen, „unabhängig davon, ob“ sie sich innerhalb oder außerhalb der Vereinigten Staaten befinden |
| Datenlokalisierung | Ein Gesetz, das vorschreibt, bestimmte Daten innerhalb eines Landes zu speichern | Chinas Gesetz zum Schutz personenbezogener Informationen (Artikel 40) verpflichtet Betreiber kritischer Informationsinfrastrukturen sowie Verarbeiter oberhalb staatlich festgelegter Datenmengen, in China erhobene personenbezogene Informationen im Inland zu speichern |
Daten, die ein US-Anbieter in einem europäischen Rechenzentrum speichert, haben also EU-Residenz, können aber dennoch US-Rechtsverfahren unterliegen.
Die DSGVO wird häufig für ein Lokalisierungsgesetz gehalten. Das ist sie nicht. Sie erlaubt, dass personenbezogene Daten den Europäischen Wirtschaftsraum verlassen, sofern Schutzmaßnahmen „mit den Daten reisen“, etwa ein Angemessenheitsbeschluss oder Standardvertragsklauseln (SCCs). Wenn ein Käufer eine Speicherung in der Region verlangt, fragen Sie nach, woher diese Anforderung stammt – denn die DSGVO allein schreibt sie nicht vor.
Anrufer nennen Dinge, nach denen niemand gefragt hat – etwa ein Geburtsdatum, eine Diagnose oder eine laut vorgelesene Kartennummer –, und all das landet in der Aufzeichnung und im Transkript. Zudem durchläuft ein Anruf mehrere Systeme:
Jeder Schritt kann bei einem anderen Anbieter in einer anderen Region laufen. Eine Antwort zur Datenresidenz, die nur die Datenbank abdeckt, ist daher unvollständig.
Lassen Sie sich diese Antworten schriftlich geben, idealerweise im Auftragsverarbeitungsvertrag (AVV/DPA) oder in einer beigefügten Anlage:
Wenn die erste Antwort Ihre Anforderung nicht erfüllt, bleiben in der Regel folgende Optionen: ein Anbieter in Ihrer Region, eine On-Premise-Bereitstellung oder weniger Daten beim Anbieter zu speichern. Unser Compliance-Leitfaden für Sprach-KI in Unternehmen zeigt, wie Einkaufsteams in der EU diese Optionen abwägen.
Laut der Dokumentation von Retell befindet sich die primäre Infrastruktur in den USA, und Retell betreibt derzeit keine Dienste innerhalb der Europäischen Union. Für die DSGVO stützt sich Retell auf AWS und dessen DSGVO-konformen DPA und bietet einen eigenen DPA mit EU-Standardvertragsklauseln zur Selbstunterzeichnung an, der laut Dokumentation für die Verarbeitung personenbezogener Daten von Einwohnern der EU oder des Vereinigten Königreichs erforderlich ist. Wenn Anrufdaten aus der EU die EU niemals verlassen dürfen, sprechen Sie dies mit Retell an, bevor Sie eine Bereitstellung planen. Die aktuelle Aussage finden Sie auf der Sicherheits- und Compliance-Seite von Retell.
Sie können pro Agent steuern, was Retell speichert:
Diese Einstellungen ändern, was und wie lange gespeichert wird – nicht, wo ein Live-Anruf verarbeitet wird.
Für grenzüberschreitende Anrufe lesen Sie unseren Leitfaden zu Gesetzen für KI-Anrufe nach Ländern. Wenn Sie eine große Bereitstellung mit spezifischen Datenanforderungen planen, sehen Sie sich die Enterprise-Plattform für konversationelle KI von Retell an und bringen Sie Ihre Fragen zur Datenresidenz direkt ins erste Gespräch mit.