Este legal în Germania un agent telefonic AI? GDPR, § 201 StGB și art. 50 din AI Act
GHID · DREPT GERMAN · 12 MIN
Datele de pe această pagină, verificate în august 2026.
Această pagină descrie dreptul german: consimțământul pentru înregistrarea convorbirilor și regulile pentru apelurile de publicitate sunt cele germane (§ 201 StGB, § 7 UWG), așa cum le citesc autoritățile germane, iar dacă lucrați în România, obligațiile dumneavoastră vin din dreptul român și din dreptul european, inclusiv din GDPR și din AI Act, care se aplică direct în ambele țări.
Pe scurt: da, cu trei condiții, și o a patra dacă agentul este cel care sună
Da. În Germania, un agent AI vă poate răspunde la telefon, iar mii de cadre medicale germane folosesc deja unul. Trei condiții vin la pachet. Apelantul trebuie să afle că vorbește cu un sistem automat, cel mai târziu în prima replică. Înregistrarea are nevoie de consimțământul activ al apelantului, pentru că înregistrarea fără el este drept penal, nu amendă administrativă. Iar datele au nevoie de un temei juridic, de o durată de stocare declarată și de o ștergere care chiar se execută. A patra condiție se aplică numai dacă agentul sună el, în loc să răspundă: apelurile de publicitate făcute cu un sistem automat de apelare au nevoie de consimțământul prealabil expres al persoanei apelate.
Condiția întâi: apelantul trebuie să afle, iar „evident” nu vă salvează
Regula se aplică de la 2 august 2026 și este scurtă. Art. 50 alin. (1) din AI Act, Regulamentul (UE) 2024/1689, cere ca sistemele destinate să interacționeze direct cu persoane fizice să fie construite astfel încât acele persoane să fie informate că interacționează cu un sistem AI, cu excepția cazului în care acest lucru este evident pentru o persoană rezonabil de bine informată, atentă și circumspectă, ținând seama de circumstanțe. Art. 50 alin. (5) adaugă momentul și forma: clar și distinct, cel târziu în momentul primei interacțiuni. Art. 113 este cel care face din 2 august 2026 data de la care se aplică.
Excepția este partea care se citește greșit, mereu în aceeași direcție. O voce sintetică suficient de bună cât să facă o programare este suficient de bună cât să fie luată drept om, iar Comisia Europeană scrie în propriul material despre art. 50 că excepția se interpretează restrictiv. Tratați „evident” ca pe ceva ce puteți demonstra, nu ca pe ceva ce presupuneți. La telefon nu este nimic de văzut, nicio interfață, nicio etichetă și nicio a doua șansă: singurul lucru care duce informarea este prima frază.
Acum partea pe care aproape orice pagină de vânzare o prezintă greșit. Art. 50 alin. (1) obligă furnizorul, nu implementatorul, și de aceea prestatorii le spun cumpărătorilor că nu este grija lor. Citiți definiția înainte să acceptați asta. Art. 3 pct. 3 numește furnizor pe cel care pune să i se dezvolte un sistem AI și îl pune în funcțiune sub propriul nume sau sub propria marcă. Un cabinet care comandă un agent, îl numește după cabinet și răspunde cu el la propriul număr principal intră în acest text, indiferent cine a scris codul. Lectura sigură este că obligația este și a dumneavoastră, nu doar a prestatorului, iar îndeplinirea ei costă o frază.
Condiția a doua: înregistrarea este întâi o chestiune de drept penal, apoi de protecția datelor
Aceasta este condiția care se subestimează, iar motivul este ordinea regulilor. Firmele germane se gândesc la înregistrarea convorbirilor ca la o chestiune de protecție a datelor, cu o amendă la capăt. În Germania este mai întâi o chestiune de drept penal. § 201 Abs. 1 StGB, alineatul 1 al paragrafului 201 din codul penal german, pedepsește cu închisoare de până la trei ani sau cu amendă penală pe cel care înregistrează fără drept, pe un suport sonor, cuvântul rostit nepublic al altei persoane. § 201 Abs. 4 StGB pedepsește și tentativa. Cel tras la răspundere este un om cu nume, nu societatea.
Cuvântul care face treaba este „fără drept”, unbefugt în textul german. Consimțământul este cel care dă acest drept, iar autoritățile germane de protecție a datelor au spus cum trebuie să arate consimțământul pe o linie telefonică. Datenschutzkonferenz, forul autorităților germane de protecție a datelor, a decis în martie 2018 că înregistrarea convorbirilor este, de regulă, permisă numai cu consimțământul și al interlocutorului din exterior, că apelantul trebuie întrebat înainte să înceapă înregistrarea și că acest consimțământ trebuie exprimat neechivoc, de exemplu prin apăsarea unei taste. Aceeași decizie spune explicit că nu este consimțământ valabil situația în care se oferă doar posibilitatea de a obiecta și convorbirea continuă.
Așa cade exact anunțul pe care l-a auzit toată lumea. „Această convorbire poate fi înregistrată în scopuri de calitate” este o informare, nu o cerere. Apelantul nu are ce să apese și nu are niciun moment în care să refuze, iar potrivit art. 7 alin. (1) din GDPR trebuie să puteți dovedi ulterior că a fost dat consimțământul. După un simplu anunț nu aveți ce să prezentați.
Condiția a treia: un temei juridic, o durată de stocare și o ștergere care chiar are loc
Tot ce aude agentul înseamnă date cu caracter personal, inclusiv ce nu a vrut nimeni să spună. Numele apelantului, numărul, programarea și motivul apelului sunt date cu caracter personal, fie că stau în sunet, fie în text. Asta înseamnă un temei juridic potrivit art. 6 din GDPR înainte să înceapă prelucrarea și înseamnă informarea apelantului potrivit art. 13 din GDPR. Art. 13 alin. (2) lit. (a) este explicit: îi datorați perioada pentru care vor fi stocate datele sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă.
Legea nu numește nicio cifră, iar îndrumările nu numesc nici ele una. Art. 5 alin. (1) lit. (e) din GDPR spune că datele cu caracter personal pot fi păstrate într-o formă care permite identificarea nu mai mult decât este necesar pentru scopurile în care sunt prelucrate. Acesta este un criteriu, nu o durată. Decizia DSK din 2018, de la care lumea așteaptă adesea să lămurească exact asta, are o singură pagină și nu stabilește nicio durată de stocare. Deci cifra o alegeți dumneavoastră și tot dumneavoastră o apărați, ceea ce înseamnă că o scrieți undeva și că rutina de ștergere se construiește odată cu agentul, nu după prima scrisoare a autorității germane de supraveghere.
Comitetul European pentru Protecția Datelor adaugă o obligație pe care o creează sistemele vocale și nu o creează cele text. Ghidul său despre asistenții vocali virtuali a fost scris pentru aparate de uz casnic, nu pentru telefonia unei firme, așa că exemplele nu se transferă, dar două principii se transferă. Operatorul trebuie să stabilească și să aplice o politică de păstrare a datelor, în loc să o lase pe seama spațiului de stocare disponibil. Iar acolo unde un sistem vocal captează din greșeală date cu caracter personal de care nu avea nevoie, operatorul trebuie să verifice dacă există un temei juridic pentru fiecare scop și să le șteargă acolo unde nu există.
Unde stau fizic datele este o chestiune de contract și merită întrebat devreme. Cine dă modelul, cine dă telefonia și cine dă platforma agentului sunt de obicei trei firme diferite, în trei locuri diferite. Întrebați care dintre ele prelucrează sunetul, care îl stochează, unde și în baza cărui contract cu persoana împuternicită de operator. Un prestator care nu vă poate desena schema asta la cerere nu s-a gândit la ea, iar cel care va răspunde pentru ea sunteți dumneavoastră.
A patra condiție, care se aplică doar dacă agentul sună el
A răspunde la un apel și a da un apel nu sunt același lucru în drept, iar distanța este mare. § 7 Abs. 2 UWG, din legea germană împotriva concurenței neloiale, tratează două lucruri drept hărțuire inacceptabilă în toate cazurile. Nr. 1: publicitatea prin apel telefonic către un consumator fără consimțământul lui prealabil expres sau către o altă firmă fără cel puțin consimțământul ei prezumat. Nr. 2: publicitatea făcută cu un sistem automat de apelare, cu un fax sau prin poștă electronică, fără consimțământul prealabil expres al destinatarului. Nr. 2 nu are nicio excepție pentru firme.
Un agent AI care sună el este exact lucrul descris la Nr. 2. Dacă sistemul formează numărul și rostește mesajul de vânzare, lectura onestă este că intrați sub această dispoziție și că vă trebuie consimțământul prealabil expres de la fiecare om de pe listă, firmă sau consumator. Asta nu împiedică un agent să sune un pacient ca să îi confirme o programare pe care a cerut-o chiar el, pentru că un apel de serviciu despre o programare existentă nu este publicitate. Împiedică însă campania pe care cineva o să v-o propună mai devreme sau mai târziu.
Ce cere fiecare regulă, ordonat după ce vreți să faceți
Legile sunt organizate pentru juriști. Tabelul acesta este organizat pentru cine trebuie să configureze agentul. Citiți coloana din stânga în jos până găsiți ce vreți să faceți, apoi citiți pe orizontală. Ultima coloană este eșecul pe care îl vedem cel mai des, nu un caz imaginat.
| Ce vreți să faceți | Ce regulă se aplică | Ce cere | Ce nu trece |
|---|---|---|---|
| Să lăsați un agent să preia apelurile primite | AI Act, art. 50 alin. (1) și alin. (5), aplicabile de la 2 august 2026 | Apelantul află clar că este un sistem AI, cel mai târziu la prima interacțiune. | O voce care sună a om și nu spune niciodată ce este sau o informare care există doar pe site. |
| Să înregistrați sunetul | Întâi § 201 StGB, apoi art. 6 și art. 7 din GDPR | Toți participanții își dau consimțământul printr-un pas activ, înainte să înceapă înregistrarea, iar dumneavoastră puteți dovedi asta ulterior. | „Această convorbire poate fi înregistrată”, ca anunț, fără nimic de apăsat și fără cale de a refuza. |
| Să păstrați o transcriere în locul sunetului | GDPR, art. 5 alin. (1) lit. (e) și art. 13 alin. (2) lit. (a) | Un scop numit, o durată de stocare pe care i-o puteți spune apelantului și o rutină de ștergere care chiar rulează. | Transcrieri păstrate pentru că stocarea este ieftină, fără durată declarată și fără să șteargă cineva ceva. |
| Să lăsați agentul să sune el | § 7 Abs. 2 Nr. 1 și Nr. 2 UWG | Consimțământul prealabil expres al persoanei apelate, înainte ca un sistem automat de apelare să formeze vreun număr. | O campanie către o listă cumpărată sau către clienți vechi care nu au fost niciodată de acord să fie sunați de un sistem automat. |
| Să îl lăsați să preia conținut medical sau juridic | Art. 9 din GDPR și obligațiile profesionale de confidențialitate | Ori nu îl colectați deloc, ori îl tratați ca pe categorii speciale de date cu caracter personal, cu tot ce decurge din asta. | Întrebări despre simptome în scriptul de preluare, pentru că agentul era în stare să le pună. |
| Să îl folosiți sub propriul nume | AI Act, art. 3 pct. 3, definiția furnizorului | Citiți definiția înainte să presupuneți că prestatorul duce obligația singur. | Să presupuneți că sunteți doar implementator pentru că nu ați scris codul. |
Ce impun toate acestea la construcție
Conformitatea unui agent telefonic înseamnă șase decizii de configurare, iar fiecare se ia înainte de punerea în funcțiune sau deloc. Niciuna nu este scumpă. Toate sunt aproape imposibil de adăugat ulterior, după ce au trecut câteva mii de apeluri, și exact acesta este motivul pentru care se lămuresc în prima săptămână.
- Fraza de informare este scrisă în prima replică și nu se poate opri. Nu este o setare, nu este un buton dintr-un panou de administrare pe care îl găsește cineva mai târziu. Dacă agentul vorbește, fraza a fost deja spusă.
- Înregistrarea este oprită, iar ce rezultă implicit este o transcriere structurată. Câmpuri, nu text curgător: nume, număr, intenție, interval, rezultat. Este mai mică, mai utilă omului care o citește luni dimineață și ține § 201 StGB complet în afara discuției.
- Durata de stocare este o cifră aleasă împreună cu clientul și scrisă în fișa lucrării. Rutina de ștergere se construiește în aceeași săptămână cu agentul și se testează pe un caz real. O politică de păstrare a datelor care există doar în politica de confidențialitate nu este o politică de păstrare a datelor.
- Regula de predare către om este scrisă înainte de pornire, nu descoperită după. Furie, conținut medical sau juridic, orice iese din lista agentului și orice apelant care cere un om. Transferul duce cu el ce s-a strâns deja, ca să nu fie nimeni pus să repete.
- Apelurile date de agent sunt dezactivate cât timp nu există un temei de consimțământ documentat pentru lista aceea anume. Confirmarea unei programări pe care pacientul a făcut-o este apel de serviciu. Restul așteaptă avizul unui avocat, pe care noi nu îl dăm.
- Lanțul persoanelor împuternicite de operator este scris pe hârtie: telefonia, modelul, stocarea și unde stă fiecare. O pagină, dată clientului la predare, ca răspunsul la prima întrebare a autorității germane de supraveghere să existe deja în sertar.
Merită spus că nimic din toate acestea nu este experimental în sistemul medical german. Cea mai conservatoare încăpere din discuția aceasta este un cabinet medical, iar cabinetele au ajuns acolo primele.
16.000 de cadre medicale · circa 3 milioane de apeluri pe lună
Ce construim noi stă în interiorul celor șase decizii, nu alături de ele. Customer Facing Agent răspunde în câteva secunde, spune în prima frază ce este, face programări după regulile calendarului dumneavoastră, păstrează o transcriere în locul unei înregistrări și trimite orice lucru sensibil la un om, cu tot contextul. Dacă vreți întâi întrebarea despre bani și nu pe cea juridică, calculatorul de apeluri pierdute pune preț pe pierderea pe care agentul ar trebui să o oprească.