Dürfen Kundengespräche im Geschäft aufgezeichnet werden? (GDPR)

Ja. In der Europäischen Union darf ein Geschäft Gespräche in seinem Servicebereich zur Sicherung der Servicequalität aufzeichnen, sofern die Anforderungen der GDPR erfüllt sind: Besucher werden durch gut sichtbare Schilder informiert, das Personal wird schriftlich unterrichtet, es gibt einen definierten Zweck und eine Rechtsgrundlage (berechtigtes Interesse, Art. 6 Abs. 1 lit. f GDPR), und der Umfang der Daten bleibt minimal. VILFF ist genau um diese Anforderungen herum konzipiert - die Audioaufnahme wird unmittelbar nach der Transkription gelöscht, und die Texte werden anonymisiert.

Was das Gesetz tatsächlich verlangt

Die GDPR und die Leitlinien der Datenschutzaufsichtsbehörden verbieten Aufzeichnungen nicht - sie regeln sie. In der Praxis muss ein Geschäft:

• Besucher informieren - ein gut sichtbares Schild am Eingang oder an der Kasse: dass Gespräche aufgezeichnet werden und warum;
• Mitarbeitende schriftlich unterrichten - was aufgezeichnet wird, zu welchem Zweck und welche Rechte sie haben;
• Den Zweck festlegen - beispielsweise die Überwachung und Verbesserung der Servicequalität - und die Daten für nichts anderes verwenden;
• Eine Rechtsgrundlage wählen - für Serviceanalysen ist das in der Regel das berechtigte Interesse des Unternehmens (Art. 6 Abs. 1 lit. f) mit einer dokumentierten Interessenabwägung;
• Die Daten minimieren - nur das aufbewahren, was erforderlich ist, und nur für begrenzte Zeit.

Wie VILFF diese Anforderungen von Grund auf erfüllt

• Die ursprüngliche Audioaufnahme wird sofort gelöscht, nachdem sie in Text umgewandelt wurde - Stimmen werden nie gesammelt;
• Namen und andere direkt identifizierende Angaben werden vor der Analyse automatisch aus dem Text entfernt;
• Die gesamte Verarbeitung erfolgt auf Servern innerhalb der EU auf Grundlage eines Auftragsverarbeitungsvertrags (DPA);
• Sie erhalten ein fertiges GDPR-Dokumentenpaket: Hinweisschilder, Vorlagen für die Mitarbeiterinformation und eine Datenschutzerklärung - für den Start ist keine anwaltliche Beratung nötig.

Was das Geschäft selbst tun muss

Die von uns bereitgestellten Schilder anbringen, dem Personal die schriftliche Information aushändigen und die Datenschutzerklärung auf Anfrage bereithalten. Das ist die gesamte Checkliste - VILFF liefert die Vorlagen für alle drei Punkte.

Gibt es Unterschiede von Land zu Land

Die wesentlichen Anforderungen sind in der gesamten Europäischen Union gleich: Die GDPR gilt unmittelbar. Unterschiede bestehen im Detail - manche Länder haben zusätzliche Regeln zur Überwachung am Arbeitsplatz oder verlangen die Abstimmung mit der Arbeitnehmervertretung. Unsere Dokumente folgen der GDPR und werden bei Bedarf um die Anforderungen Ihres Landes ergänzt.

Diese Seite dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für konkrete Situationen ziehen Sie bitte die Leitlinien der Datenschutzaufsichtsbehörde Ihres Landes heran (die Liste finden Sie unter edpb.europa.eu) oder wenden Sie sich an eine Datenschutzfachkraft.