Sozialdatenschutz im Contact Center: Rollen, Aufzeichnung, Auswertung

Ein Anruf bei einer Krankenkasse, einem Jobcenter oder einer Familienkasse dauert selten lange, bis es persönlich wird. Nach wenigen Sätzen fallen eine Diagnose, ein Schuldenstand oder die Trennung vom Partner.

Für das Contact Center eines Sozialleistungsträgers ist das Alltag. Für seine Systeme ist es eine Anforderung, die über den üblichen Datenschutz hinausgeht. Dieser Beitrag zeigt, was das für Routing, Rollen, Aufzeichnung und Auswertung heißt.

#Zwei Begriffe, die man auseinanderhalten sollte

In Gesprächen mit Datenschutz und Fachabteilung fallen zwei Begriffe oft durcheinander. Sie überschneiden sich, sind aber nicht dasselbe.

Sozialdaten sind personenbezogene Daten, die ein Leistungsträger im Hinblick auf seine Aufgaben nach dem Sozialgesetzbuch verarbeitet. Das Sozialgeheimnis in § 35 SGB I verlangt, dass sie auch innerhalb des Trägers nur Befugten zugänglich sind.

Besondere Kategorien nach Art. 9 DSGVO betreffen unter anderem Gesundheitsdaten. Im Gespräch mit einer Krankenkasse treffen beide Begriffe oft in einem Satz zusammen.

#Routing: so viel wie nötig, so wenig wie möglich

Die erste Entscheidung fällt, bevor jemand abnimmt. Die Anrufverteilung muss wissen, worum es geht, aber nicht im Detail. Ein Sprachmenü fragt nach dem Anliegen, nicht nach der Erkrankung.

Drei Fragen helfen bei der Gestaltung:

• Stehen in Namen von Warteschlangen oder auf Wandanzeigen Begriffe, die Rückschlüsse auf Personen zulassen?
• Werden Freitexte aus Chat oder Sprachdialog für das Routing gespeichert, und wie lange?
• Braucht eine Qualifikation wirklich den Gesundheitsbezug, oder reicht das Leistungsgebiet?

#Rollen und Rechte

Das Sozialgeheimnis wirkt nach innen. Nicht jede Person im Contact Center muss alles sehen. Mitarbeitende brauchen den aktuellen Vorgang, Teamleitungen Kennzahlen, das Qualitätsmanagement ausgewählte Gespräche.

Ein Rollenmodell bildet das ab: Wer sieht die Historie, wer Transkripte, wer Aufzeichnungen, wer darf exportieren? Die Datenschutzfunktionen der Plattform sind auf Rollenrechte, Löschkonzepte sowie Lösch- und Exportfunktionen ausgelegt.

#Auskunft nur an Befugte

Das Sozialgeheimnis wirkt auch nach außen. Bevor am Telefon Auskunft zu einem Vorgang gegeben wird, muss klar sein, wer anruft. Geburtsdatum und Aktenzeichen sind dafür ein schwacher Beleg, denn beides steht oft auf Briefen, die auch andere lesen.

Für Auskünfte mit Gewicht, etwa zu Zahlungen oder Bescheiden, ist eine stärkere Identifizierung sinnvoll. Der Univerx Kanal ist auf den Online-Ausweis ausgelegt und holt ihn ins laufende Gespräch. Wie das abläuft, beschreibt der Beitrag Online-Ausweis im Kundenkontakt.

Ebenso wichtig ist der umgekehrte Fall: Ruft eine Angehörige oder ein Betreuer an, braucht es eine dokumentierte Vollmacht am Vorgang, nicht nur eine glaubwürdige Stimme.

#Aufzeichnung: nur mit Grund und Einwilligung

Gespräche aufzuzeichnen ist in Deutschland kein Nebenthema. § 201 StGB stellt die unbefugte Aufnahme des nichtöffentlich gesprochenen Wortes unter Strafe. Ohne Einwilligung oder andere Befugnis wird nicht aufgezeichnet.

Für Sozialleistungsträger stellt sich zusätzlich die Frage nach dem Zweck. Qualitätssicherung ist ein legitimer Zweck, aber nicht jeder Anruf muss dafür aufgezeichnet werden. Stichproben mit Einwilligung, kurze Aufbewahrung und ein dokumentiertes Löschkonzept tragen meist weiter.

Service DE· aktiv

Warteschlangen

Telefon3 wartend

Chat5 wartend

E-Mail2 wartend

Messaging1 wartend

Gespräch

KI-Agent, gekennzeichnetÜbergabe vom KI-Agenten · Kontext vollständig

Ich habe den Bescheid bekommen, aber der Betrag passt nicht zum Antrag.

Ich sehe den Vorgang vor mir. Einen Moment, ich prüfe die Berechnung.

Stimmung: ruhigTelefon

Kontext

Vorgang

2026-0412

Verlauf

3 · 14 d

Univerx Assist

Antwortvorschlag

Der Bescheid weicht vom Antrag ab. Ich schlage eine Korrektur vor und sende Ihnen die Bestätigung per Nachricht.

EinfügenÜbernehmen

Zusammenfassung

Anliegen: Abweichung im Bescheid. Dokumente liegen vor. Nächster Schritt: Korrektur, Bestätigung per Nachricht.

#Auswertung: Themen statt Personen

Gesprächsanalyse zeigt, warum Menschen anrufen: Themen, Ursachen, wiederkehrende Fragen. Für einen Leistungsträger ist das wertvoll. Gleichzeitig enthalten Transkripte genau die Daten, um die es hier geht.

Werden besondere Kategorien in großem Umfang verarbeitet, ist nach Art. 35 Abs. 3 DSGVO eine Datenschutz-Folgenabschätzung erforderlich. Sie sollte vor dem Start stehen, nicht danach.

In der Praxis bewährt sich eine einfache Linie: Auswertungen zeigen Themen und Verläufe im Aggregat. Einzelgespräche sieht nur, wer dafür eine Rolle hat. Leistungsbezogene Auswertungen von Beschäftigten berühren zudem die Mitbestimmung; im öffentlichen Dienst ist das der Personalrat.

#Wenn ein Dienstleister beteiligt ist

Läuft das Contact Center in der Cloud, ist der Anbieter Auftragsverarbeiter. Neben dem Vertrag nach Art. 28 DSGVO gilt für Sozialdaten § 80 SGB X. Er verlangt unter anderem eine Anzeige bei der Aufsichtsbehörde vor der Auftragserteilung.

§ 80 Abs. 2 SGB X begrenzt zudem den Ort der Verarbeitung: Inland, EU, gleichgestellte Staaten oder Drittstaaten mit Angemessenheitsbeschluss. Die Wahl der Region ist deshalb keine technische Nebensache. Univerx betreibt Daten und Medien in EU-Regionen; Hosting in Deutschland ist vorgesehen.

#KI unterliegt denselben Regeln

KI-Agenten und Univerx Assist sehen, was das Gespräch enthält. Für sie gelten dieselben Rollen und Löschfristen wie für Menschen. Jede Aktion eines KI-Agenten wird protokolliert, und eine Übergabe an eine Person ist jederzeit möglich.

#Eine Checkliste für den Start

Wie das in einen Bürgerservice ohne Medienbruch passt, zeigt der Beitrag Bürgerservice ohne Medienbruch. Die Grundlagen zur DSGVO bündelt das Trust Center.