Ist ein KI-Telefonassistent DSGVO-konform?

Ja — Alveni AI ist vollständig DSGVO-konform mit Datenverarbeitung ausschließlich auf europäischen Servern, AES-256-Verschlüsselung und automatischer Löschung nach 90 Tagen. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wird standardmäßig bereitgestellt.

DSGVO-Konformität ist bei Alveni AI von Grund auf eingebaut — nicht als Zusatzmodul, sondern als Kernarchitektur. Es findet kein Transfer in Drittländer statt.

Verschlüsselung & Datensicherheit:

• Verschlüsselung at Rest und in Transit: Sämtliche Daten sind sowohl bei der Übertragung (TLS 1.3) als auch bei der Speicherung (AES-256) verschlüsselt.
• Datenverarbeitung in der EU: Sämtliche Sprachverarbeitung erfolgt auf Servern in Deutschland und der EU.

Optionale Pseudonymisierung (PII Redaction):

Alveni AI bietet eine optional aktivierbare Pseudonymisierungsfunktion (PII Redaction). Wenn Sie diese Einstellung aktivieren, werden sensible personenbezogene Daten automatisch aus Transkripten, Webhook-Payloads und internen Logs entfernt. Folgende Datentypen werden erkannt und anonymisiert:

• Kreditkartennummern, Ablaufdaten und CVVs
• Sozialversicherungsnummern
• Namen
• E-Mail-Adressen
• Telefonnummern
• Physische Adressen

Sie entscheiden selbst, ob Sie diese Funktion für Ihr Hotel aktivieren möchten.

Betroffenenrechte & Aufbewahrung:

• Recht auf Löschung: Gäste können ihre DSGVO-Rechte jederzeit ausüben — inklusive dem Recht auf Löschung.
• 90-Tage-Aufbewahrungsrichtlinie: Gesprächsdaten werden nach 90 Tagen automatisch gelöscht.
• Keine dauerhafte Gesprächsaufzeichnung: Audiodaten werden nur für die Dauer der Echtzeitverarbeitung genutzt und danach gelöscht — es sei denn, Sie aktivieren die optionale Protokollierung.

Compliance & Dokumentation:

• Auftragsverarbeitungsvertrag (AVV): Alveni AI stellt einen vollständigen AVV gemäß Art. 28 DSGVO bereit.
• SOC2 und HIPAA: Zertifizierte Infrastruktur für höchste Sicherheitsstandards.
• Transparenzpflicht: Auf Wunsch informiert die KI Anrufer zu Beginn des Gesprächs darüber, dass sie mit einem KI-Assistenten sprechen.

Für Hotels, die bereits ein Datenschutzkonzept haben, lässt sich Alveni AI nahtlos in die bestehende Dokumentation integrieren. Unser Team unterstützt bei der Anpassung der Datenschutzerklärung.

---

Siehe auch:

• PII Redaction & Pseudonymisierung erklärt
• Datenschutz und KI: Gästedaten sicher schützen
• KI-Telefonassistent für Hotels