Skip to content
kvit
Architektur

Voice-AI im Mahnwesen — was rechtlich erlaubt ist, was nicht, und wie kvit das sauber löst

Kyle Nelson

Ein KI-gesteuerter Sprachagent, der einen säumigen Kunden zu seiner offenen Rechnung anruft, berührt vier Regelwerke gleichzeitig — UWG §7 (Cold-Calling), EU AI Act Art. 50 (Transparenz), TDDDG und §201 StGB (Aufzeichnung) und die DSGVO (Rechtsgrundlage). Dieser Beitrag zeigt, wo diese Regelwerke greifen, welche Differenzierungen sie zulassen, und wie ein Voice-Mahn-Workflow in 2026 aufgebaut sein muss, damit er sowohl funktioniert als auch standhält.

Wo Voice-AI im Mahnwesen rechtlich steht

Anrufe an säumige Kunden gibt es seit Jahrzehnten — was sich 2026 ändert, ist, dass die Stimme am anderen Ende KI-generiert sein kann. Vier Regelwerke treffen sich an genau dieser Schnittstelle:

  • UWG §7 (Gesetz gegen den unlauteren Wettbewerb): Verbot belästigender Anrufe ohne Einwilligung. Wird in der öffentlichen Diskussion oft mit jedem Anruf assoziiert, gilt aber rechtlich nur für Werbung.

  • EU AI Act, Artikel 50: Transparenz-Pflicht bei KI-Systemen, die mit natürlichen Personen interagieren. Greift seit 1. August 2026 vollumfänglich auch für GPAI-Anwendungen.

  • TDDDG und §201 StGB: Aufzeichnung von Gesprächen ohne Einwilligung der Beteiligten ist Straftat. Gilt für jeden, der einen Dunning-Anruf mitschneiden will — Beweissicherung darf das nicht aushebeln.

  • DSGVO: Voice-Anrufe verarbeiten personenbezogene Daten. Rechtsgrundlage und Datenresidenz müssen sauber dokumentiert sein.

UWG §7 — warum das Cold-Calling-Argument bei Mahnungen meist nicht greift

Der häufigste Reflex bei automatisierten Mahn-Anrufen ist: Das ist doch Cold Calling — das geht nicht ohne Einwilligung. Der Reflex ist legitim, aber juristisch falsch. UWG §7 verbietet belästigende Werbung — nicht jeden Anruf.

Ein Anruf, der ausschließlich eine bestehende vertragliche Verpflichtung des Angerufenen zum Thema hat (offene Rechnung, fällige Zahlung), ist vertragliche Kommunikation, keine Werbung. Er fällt nicht in den Anwendungsbereich von §7 Abs. 2 UWG.

Die Linie wird scharf gezogen, sobald der Anruf das Werbungs-Terrain betritt:

  • Erlaubt (vertragliche Kommunikation): Hinweis auf die fällige Rechnung, Nachfrage zur Zahlung, Vereinbarung einer Ratenzahlung, Information über Konsequenzen bei Nichtzahlung.

  • Nicht ohne Weiteres erlaubt: Upsell auf ein anderes Produkt, Cross-Sell, Kundenzufriedenheits-Umfragen außerhalb des konkreten Mahnvorgangs.

  • Bei B2C zusätzlich strenger: Wenn der Schuldner Verbraucher ist, muss die vertragliche Beziehung dokumentiert sein. Bei B2B reicht die geschäftliche Beziehung in der Regel.

EU AI Act Artikel 50 — die Transparenz-Pflicht beim ersten Wort

EU AI Act Artikel 50 schreibt vor: Wer eine natürliche Person mit einem KI-System interagieren lässt, muss diese Person darüber informieren — es sei denn, es ist offensichtlich aus dem Kontext.

Für Voice-Agents im Mahnwesen ist das einfach umzusetzen und in der Praxis ohnehin guter Stil: der Anruf eröffnet mit einer klaren Aussage wie Guten Tag, mein Name ist [Name], ich rufe im Namen von [Gläubiger] an. Ich bin ein KI-gesteuerter Sprachassistent und unterstütze [Gläubiger] beim Forderungsmanagement.

Drei Punkte zur sauberen Umsetzung:

  • Die Disclosure muss vor der eigentlichen Konversation kommen, nicht in der Mitte oder am Ende. Verzögerte Disclosure verletzt Art. 50 in seiner Substanz.

  • Sie muss verständlich sein, nicht in einem juristisch verklausulierten Disclaimer. KI-Sprachassistent ist besser als automatisiertes Sprachverarbeitungssystem mit Large-Language-Model-Backend.

  • Sie muss in der Sprache des Anrufs erfolgen. Wer einen französischen Schuldner auf Französisch anruft, muss die Disclosure auf Französisch geben.

TDDDG und §201 StGB — Aufzeichnung sauber lösen

Eine Mahnsequenz ohne Beweissicherung ist im Streitfall schwach. Gleichzeitig ist §201 StGB hart: wer das nicht-öffentlich gesprochene Wort eines anderen ohne dessen Einwilligung aufnimmt, begeht eine Straftat — bis zu drei Jahre Freiheitsstrafe oder Geldstrafe.

Die Lösung ist nicht keine Aufzeichnung, sondern Aufzeichnung mit ordnungsgemäßer Einwilligung. Drei Komponenten machen sie standhaft:

  • Ansage am Anfang des Gesprächs: Dieses Gespräch wird zu Dokumentations- und Qualitätszwecken aufgezeichnet. Wenn Sie damit nicht einverstanden sind, sagen Sie es bitte jetzt, und ich beende die Aufzeichnung. Mit dieser Ansage und dem Fortsetzen des Gesprächs durch den Schuldner liegt eine konkludente Einwilligung vor.

  • Speicherung auf einem EU-residenten System mit Zugriffsbeschränkungen, Aufbewahrungsfristen (typischerweise drei Jahre, parallel zur Verjährung der Hauptforderung) und Lösch-Workflow.

  • Transkription statt nur Audio. Für die spätere Verwendung als Beweismittel ist eine zeitgestempelte Transkription mit Audio-Backup wertvoller als reines Audio — schneller durchsuchbar, leichter zitierbar.

DSGVO-Rechtsgrundlage für den Voice-Workflow

Voice-Anrufe verarbeiten in mehreren Schritten personenbezogene Daten: Schuldner-Telefonnummer, Sprachaufnahme, Transkript, Gesprächsergebnis (Zahlung versprochen, Ratenzahlung vereinbart, Widerspruch geäußert). Die DSGVO verlangt für jede Verarbeitung eine Rechtsgrundlage.

Für die Standard-Mahn-Konstellation greifen zwei Grundlagen parallel:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung): Die Forderung beruht auf einem Vertrag. Kommunikation zur Erfüllung dieses Vertrags — einschließlich Mahnung per Anruf — ist zur Vertragsdurchführung erforderlich.

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Erwägungsgrund 47 nennt Forderungsmanagement ausdrücklich als legitimes Interesse. Erforderlich ist die Interessenabwägung — bei säumigen Forderungen überwiegt das Gläubiger-Interesse in der Regel.

Was zusätzlich zu dokumentieren ist

Drei Schichten, die in jeder DSGVO-Auditierung eines Voice-Workflows auftauchen:

  • Information nach Art. 13 DSGVO: Schuldner muss bei der ersten Mahn-Kommunikation (typischerweise schriftlich, vor dem Voice-Anruf) darüber informiert werden, dass und wie Voice-Anrufe Teil des Mahnvorgangs sein können.

  • Datenresidenz und Sub-Verarbeiter: Voice-Provider (Vapi, ElevenLabs, Twilio) müssen in einer Sub-Verarbeiter-Liste stehen, AVV-konform, mit EU-Datenresidenz oder Standard-Vertragsklauseln.

  • Lösch- und Auskunfts-Workflow: Schuldner-Anfragen nach Art. 15 (Auskunft) oder Art. 17 (Löschung) müssen das Voice-Material erreichen — Audio, Transkript und Metadaten.

Wie kvit das in der Praxis löst

Die obigen Pflichten lassen sich kombinatorisch lösen — was kvit von Anfang an in die Voice-Architektur eingebaut hat:

Skript-Eröffnung: Jeder Voice-Call beginnt mit einer Standard-Eröffnung in der Sprache des Schuldners, die drei Dinge gleichzeitig abdeckt: Identität (Name, Auftraggeber), KI-Disclosure nach Art. 50 AI Act, Aufzeichnungs-Hinweis mit Opt-Out-Möglichkeit. Vier Sätze, etwa zwölf Sekunden.

Konversation: Der Sprachagent bleibt strikt im Rahmen der vorhandenen Forderung. Wenn der Schuldner Themen außerhalb (neue Produkte, Beschwerden zu anderen Rechnungen, Kundenservice-Anfragen) anspricht, weist der Agent zurück und verweist auf den menschlichen Service-Kanal.

Speicherung: Audio + Transkript landen auf EU-residenter Infrastruktur (Frankfurt). Aufbewahrungsdauer drei Jahre parallel zur Verjährung. Zugriff nur für den verantwortlichen Operator und die Gläubigerorganisation; nicht für kvit-Mitarbeitende ohne expliziten Anlass und Dokumentation.

Audit-Log: Jeder Anruf — Zeitstempel, Dauer, Ergebnis, Voice-Provider-Identifier, Skript-Version — wird in den hash-chain-gesicherten Audit-Log geschrieben. Im Streitfall lässt sich der Anruf lückenlos rekonstruieren.

Sprache: Der Sprachagent spricht den Schuldner in dessen Muttersprache an (Deutsch, Englisch, Französisch, Italienisch, Spanisch, Niederländisch in der ersten Welle). Das ist nicht nur Service — es ist Voraussetzung für rechtskonforme Disclosure nach Art. 50 AI Act.

Was bei der Anbieter-Diligence abzufragen ist

Wer eine Voice-fähige Mahn-Software bewertet, kann mit fünf gezielten Fragen sehr schnell die seriösen von den problematischen Anbietern trennen:

  • Wie lautet die Standard-Eröffnung Ihres Voice-Agents? Die Antwort muss eine konkrete Audio-Datei oder ein Transkript sein. Identitäts-Disclosure, AI-Disclosure und Aufzeichnungs-Hinweis müssen in den ersten 15 Sekunden vorkommen.

  • Welche Sprachen unterstützt das System nativ? Englische Disclosure für einen italienischen Schuldner ist Art.-50-AI-Act-relevant. Native Sprachunterstützung sollte mindestens DE, EN, FR, IT, ES umfassen.

  • Wo werden Audio und Transkripte gespeichert? EU-Datenresidenz schriftlich, Sub-Verarbeiter-Liste, AVV-Vorlage. In der EU verarbeitet ist nicht dasselbe wie in der EU gespeichert.

  • Wie behandelt das System ein Schuldner-Widerruf der Aufzeichnungs-Einwilligung mitten im Gespräch? Die saubere Antwort ist: Aufzeichnung wird sofort beendet, das Gespräch fortgeführt ohne Recording, im Log dokumentiert.

  • Wie ist die Eskalation an einen Menschen organisiert? Voice-AI darf nicht in eine Sackgasse führen. Der Schuldner muss jederzeit zu einem menschlichen Ansprechpartner durchgestellt werden können — entweder direkt oder über ein dokumentiertes Rückrufverfahren.

Wenn der Gesetzgeber die Regeln verschiebt

Die Voice-AI-Regulierung steht 2026 erkennbar in Bewegung. Drei Entwicklungen, die wir tracken:

Verschärfung von Art. 50 AI Act in nationaler Umsetzung. Einige EU-Mitgliedstaaten diskutieren striktere Disclosure-Anforderungen — etwa wiederholte Erinnerung an die KI-Natur im Lauf des Gesprächs. Die Bundesregierung hat sich bisher zurückhaltend positioniert.

Erweiterung der Aufzeichnungs-Erfordernisse durch das BSI und das BfDI. Ein Vorschlag von 2025 wollte für KI-gesteuerte Anrufe ohnehin verpflichtende Aufzeichnung vorsehen — als Schutz für den Verbraucher gegen unklare Konversations-Inhalte. Aktueller Stand: in Konsultation.

Anti-Spam-Gesetzgebung auf EU-Ebene. Eine kommende Richtlinie könnte Voice-AI als gesonderte Kategorie behandeln, was zu strengeren Opt-In-Anforderungen führen würde — auch bei vertraglicher Kommunikation. Aktueller Stand: in Trilog.

kvit reagiert darauf nicht durch Lobby-Arbeit, sondern durch Architektur: das System ist so gebaut, dass strengere Standards in Software-Updates statt in Geschäftsmodell-Änderungen umsetzbar sind.

Häufige Fragen

Brauche ich die Einwilligung des Schuldners, bevor kvit anruft?

Für vertragliche Kommunikation — also Anrufe, die sich ausschließlich um die offene Rechnung drehen — nein. UWG §7 betrifft Werbung, nicht Vertragsdurchführung. Die Rechtsgrundlage liegt in Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und/oder lit. f (berechtigtes Interesse, Erwägungsgrund 47). Was Sie tun sollten: bei der ersten schriftlichen Mahn-Kommunikation darauf hinweisen, dass und wie Voice-Anrufe Teil des Vorgangs sein können (DSGVO Art. 13).

Muss ich den Schuldner darüber informieren, dass die Stimme KI-generiert ist?

Ja, nach EU AI Act Artikel 50. Die Disclosure muss vor der eigentlichen Konversation kommen, in der Sprache des Anrufs, in einer verständlichen Formulierung. kvit löst das im Standard-Skript: in den ersten zwölf Sekunden des Anrufs werden Identität, KI-Natur des Anrufers und Aufzeichnungs-Hinweis gegeben.

Darf ich einen Mahn-Anruf aufzeichnen?

Mit Einwilligung der Beteiligten ja. Ohne Einwilligung nein — §201 StGB stellt unbefugte Aufzeichnung des nicht-öffentlich gesprochenen Worts unter Strafe. Die saubere Lösung: Aufzeichnungs-Hinweis am Anfang des Gesprächs mit Opt-Out-Option. Wenn der Schuldner widerspricht, wird das Recording beendet, das Gespräch fortgesetzt, und der Widerspruch im Audit-Log dokumentiert.

Was, wenn der Schuldner sagt **Ich möchte mit einem Menschen sprechen**?

Der Wunsch ist zu erfüllen. Voice-AI darf nicht in eine Sackgasse führen — sonst verletzt sie sowohl gute Praxis als auch die DSGVO-Anforderungen an menschliche Aufsicht über automatisierte Verarbeitungen. kvit eskaliert in solchen Fällen entweder direkt zu einem menschlichen Operator beim Gläubiger oder protokolliert den Wunsch und stellt einen Rückruf in Aussicht — innerhalb eines vereinbarten Zeitfensters.

Welche Sprachen unterstützt kvit für Voice-Anrufe?

Im Beta-Release sind DE, EN, FR, IT, ES und NL produktiv. Die Sprachpalette deckt damit etwa 95 Prozent des B2B-Schuldnerprofils der DACH-Mittelstandskunden ab. Weitere Sprachen werden quartalsweise ergänzt; die Entscheidung über die Aufnahme einer Sprache hängt von der Stimmqualität, Latenz und juristisch-kulturellen Auditierbarkeit ab — nicht nur an der reinen Modell-Verfügbarkeit.

Was passiert, wenn die EU die Voice-AI-Regulierung verschärft?

Drei Bewegungen sind absehbar — strengere Disclosure-Pflicht in nationaler Umsetzung von Art. 50 AI Act, mögliche Aufzeichnungs-Pflicht für KI-Anrufe, Anti-Spam-Erweiterungen auf EU-Ebene. Die kvit-Architektur ist auf solche Verschärfungen vorbereitet: Skript-Updates, Speicher-Konfiguration und Sprach-Coverage sind softwareseitig konfigurierbar. Eine Verschärfung wäre damit ein Software-Update, kein Geschäftsmodell-Bruch.

Weiterlesen

  • SCHUFA, EU AI Act & invoice-scoringSchwesterstück zu diesem Beitrag: die Architektur-Antwort auf die Scoring-Frage. Voice ist Kommunikation, Scoring ist Bewertung — beide brauchen eigene Begründungen.
  • Warum kvit — ein Brief vom GründerHintergrund zu der Entscheidung, multilinguale Voice-AI von Anfang an als Teil des Produkts zu denken — nicht als Add-on.
  • KI im ForderungsmanagementVertiefung zu den konkreten LLM- und Voice-Einsatzpunkten in kvit — wo wir Sprachmodelle verwenden und wo wir bewusst auf deterministische Software setzen.
  • Kunde zahlt nicht — was tun?Operatives Playbook, in dem Voice ein Werkzeug unter mehreren ist — wann der Anruf hilft, wann der Brief, wann das gerichtliche Mahnverfahren.

Voice-Architektur-Dokumentation für Ihren DSB

kvit stellt Kunden auf Anfrage die vollständige Voice-Workflow-Dokumentation zur Verfügung — Standard-Skripte in allen unterstützten Sprachen, Sub-Verarbeiter-Liste, AVV-Vorlage, Lösch-Workflow. Schreiben Sie an legal@kvit.ai.

Dokumentation anfordern