Sobald KI ins Spiel kommt, wird Datenschutz zur ersten Frage im Raum. Zurecht. Sprachinterviews mit KI berühren mehrere DSGVO-Themen gleichzeitig: personenbezogene Daten, biometrische Merkmale, automatisierte Verarbeitung und seit 2024 zusätzlich den EU AI Act.
Dieser Leitfaden ordnet die wichtigsten Fragen, die Auftraggeber von KI-gestützter Marktforschung typischerweise mit der eigenen Rechts- oder Datenschutzabteilung diskutieren müssen.
Sind Sprachdaten personenbezogene Daten?
Ja, in aller Regel. Die menschliche Stimme erlaubt eine Identifikation und gilt damit als personenbezogenes Datum im Sinne der DSGVO. Werden zusätzlich biometrische Merkmale zur eindeutigen Identifizierung verarbeitet, greift Art. 9 DSGVO mit deutlich strengeren Anforderungen.
Genau hier liegt ein entscheidender methodischer Hebel. Wer Audio gar nicht speichert, sondern in Echtzeit in pseudonymisierten Text transkribiert, reduziert das Risikoprofil drastisch. Aus einer biometrisch sensiblen Aufnahme wird ein Textdokument ohne Stimmprofil.
Welche Rechtsgrundlage gilt für KI-Interviews?
Für freiwillige Marktforschungs- und Mitarbeiterbefragungen ist die ausdrückliche Einwilligung der Teilnehmenden nach Art. 6 Abs. 1 lit. a DSGVO der praktikable Standard. Sie muss freiwillig, informiert, spezifisch und jederzeit widerrufbar sein. Bei Kundeninterviews kann zusätzlich ein berechtigtes Interesse relevant sein, ersetzt aber nicht die Transparenzpflichten.
Auftragsverarbeiter, Verantwortlicher oder beides?
In einem typischen Setup ist der Auftraggeber Verantwortlicher im Sinne der DSGVO. Synfia agiert als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO regelt die wechselseitigen Pflichten, technisch-organisatorischen Maßnahmen und den Umgang mit Sub-Auftragsverarbeitern.
Drittländer-Transfers: das eigentliche Risikofeld
Viele KI-Tools versprechen DSGVO-Konformität, leiten Daten aber im Hintergrund an US-Anbieter weiter. Seit dem Schrems II-Urteil reichen Standardvertragsklauseln allein nicht mehr aus, sobald US-Behörden auf Daten zugreifen könnten. Wer Drittländer-Transfers vermeiden will, braucht eine Architektur, die Daten ausschließlich in der EU verarbeitet und speichert.
Synfia verarbeitet und speichert alle Daten ausschließlich auf Servern in Deutschland. KI-Partner arbeiten in einem abgeschlossenen Bereich und sind vertraglich von jeder Trainingsnutzung ausgeschlossen.
EU AI Act: Was zusätzlich gilt
Der EU AI Act klassifiziert KI-Systeme nach Risikoklassen. KI-Interviews für Marktforschung oder freiwilliges Mitarbeiterfeedback fallen in der Regel in die Niedrigrisikoklasse, sofern keine biometrische Identifikation oder bewertende Personalentscheidung stattfindet. Zwei Pflichten bleiben dennoch zentral: Transparenz gegenüber Nutzenden und klare Kennzeichnung als KI.
Werden meine Daten zum Training von KI-Modellen verwendet?
Eine der häufigsten Fragen. Bei Synfia ist die Antwort eindeutig: Nein. Weder Sprachdaten noch Transkripte noch Auftraggeberinhalte werden zu Trainingszwecken genutzt. Sub-Verarbeiter sind vertraglich von jeder Trainingsnutzung ausgeschlossen. Diese Klausel sollten Sie in jedem Vertrag mit einem KI-Anbieter explizit prüfen.
Checkliste vor dem ersten KI-Marktforschungsprojekt
- Wo werden Audio und Transkripte verarbeitet und gespeichert? Ausschließlich EU?
- Wird Audio überhaupt gespeichert oder nur in Echtzeit transkribiert?
- Liegt ein vollständiger Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vor?
- Werden Daten zum Training von KI-Modellen genutzt? Vertraglich ausgeschlossen?
- Ist die Information an Teilnehmende vollständig: KI-Hinweis, Zweck, Speicherdauer, Widerruf?
- Welche Sub-Auftragsverarbeiter sind eingebunden und wo sitzen diese?
- Wie wird ein Löschverlangen technisch und prozessual umgesetzt?
- Welche Risikoklasse nach EU AI Act und welche Pflichten ergeben sich daraus?
Häufige Fragen
Ist Synfia DSGVO-konform?
Ja. Synfia ist vollständig DSGVO-konform. Alle Daten werden ausschließlich in Deutschland verarbeitet und gespeichert. Audio wird in Echtzeit transkribiert und nicht gespeichert. Synfia agiert als Auftragsverarbeiter für den Auftraggeber.
Werden Sprachaufnahmen gespeichert?
Nein. Audio wird ausschließlich in Echtzeit transkribiert und unmittelbar nach der Transkription verworfen. Gespeichert wird nur das pseudonyme oder anonyme Transkript.
Findet eine Datenübertragung in die USA statt?
Nein. Verarbeitung und Speicherung erfolgen ausschließlich in der EU, konkret auf Servern in Deutschland. Eine Drittländer-Übertragung ist nicht Teil der Standardarchitektur.
Werden die Daten zum Training der KI verwendet?
Nein. Weder Sprachdaten noch Transkripte noch Inhalte der Auftraggeber werden zu Trainingszwecken genutzt. Unsere KI-Partner sind vertraglich von jeder Trainingsnutzung ausgeschlossen.