Bewertung starten - sipgate LIA

Rahmendaten

Angaben zum Verantwortlichen und zur bewertenden Person.

Verantwortlicher (juristische Person) *

Bewertende Person und Rolle *

Interne Referenz (VVT-ID)

Beschreibung der Verarbeitung

Was verarbeitet das Voice-AI-Produkt und in welchem Kontext setzen Sie es ein.

Verarbeitete Datenkategorien Vom Anbieter festgelegt

Audio-Rohdaten der Telefonate, automatisch erzeugte Transkripte, Gesprächsmetadaten (Dauer, Teilnehmer), optional vordefinierte Fragen und deren generierte Antworten.

Biometrische Identifikation über die Stimme Vom Anbieter festgelegt

Nein, keine biometrische Identifikation

Externe Sprachmodelle und Verarbeitungsregion Vom Anbieter festgelegt

Ausschließlich EU/EWR

Nutzung Ihrer Daten für Modelltraining Vom Anbieter festgelegt

Nein, vertraglich ausgeschlossen

Speicherorte und Rechenzentrumsregionen Vom Anbieter festgelegt

Ausschließlich Rechenzentren in der EU bzw. im EWR. Sowohl bei Nutzung von Mistral AI als auch von OpenAI verlässt keine Verarbeitung den europäischen Wirtschaftsraum.

Konkreter Geschäftszweck des Einsatzes * Vom Anbieter vorbelegt

Betroffene Personengruppen *

Verarbeitungsvolumen *

Kommunikationsrichtung *

Inbound (Betroffene ruft an)+Outbound (Sie rufen an)-Beides~

Zweck-Test

Welches konkrete berechtigte Interesse verfolgen Sie mit der Verarbeitung.

Konkret verfolgtes berechtigtes Interesse * Vom Anbieter vorbelegt

Anerkennung in DSGVO oder Sonderrecht *

Begünstigte der Verarbeitung *

Auch betroffene Person selbst++Allgemeinheit+Verantwortlicher und Dritte~Ausschließlich Verantwortlicher-

Ergänzende rechtliche Rahmenbedingungen

Zeitliche und oertliche Dimension * Vom Anbieter vorbelegt

Bedeutung des erwarteten Nutzens *

Erheblich, mit Kennzahlen oder Belegen++Mittel~Gering-

Konsequenzen des Unterlassens * Vom Anbieter vorbelegt

Ethische Vertretbarkeit * Vom Anbieter vorbelegt

Erforderlichkeits-Test

Warum ist die Verarbeitung zur Zweckerreichung erforderlich und nicht nur nützlich.

Begründung der Erforderlichkeit * Vom Anbieter vorbelegt

Geprüft mildere Alternativen * Vom Anbieter vorbelegt

Warum die Alternativen nicht ausreichen * Vom Anbieter vorbelegt

Aktivierte und deaktivierte Funktionen Vom Anbieter festgelegt

Nur zweckerforderliches Minimum aktiv

Aufbewahrung der Audio-Mitschnitte Vom Anbieter festgelegt

Keine Speicherung - Audio wird nur transient für die Transkription verarbeitet und danach verworfen

Optional: Pseudonymisierung und Anonymisierung

Ja, nach Zweckerreichung++Teilweise (bestimmte Felder)+Nein~

Fairness der Vorgehensweise *

Fair und ausgewogen++Teilweise fair~Nicht fairBlocker

Abwägungs-Test

Wie sich Ihr Interesse zu den Rechten und Interessen der betroffenen Personen verhält.

Art und Sensibilität der Daten *

Nicht sensibel, keine Art. 9 oder 10++Personenbezogen, nicht besonders~Besondere Kategorien (Art. 9)-Strafrechtsbezogene Daten (Art. 10)-

Sensitive Rückschlüsse aus der Stimme Vom Anbieter festgelegt

Die sipgate-AI-Features ziehen keine sensitiven Rückschlüsse aus der Stimme. Es findet keine Emotionsanalyse, keine Ableitung von Gesundheits-, Herkunfts- oder ähnlichen Merkmalen und keine biometrische Sprecherwiedererkennung statt. Talk Ratios trennt Sprecher rein akustisch, ohne sie zu identifizieren oder zu bewerten.

Betroffenheit vulnerabler Personen *

Nein++Vereinzelt möglich~Regelmäßig-

Transparenz vor dem Gespräch *

Ansage plus Datenschutzhinweis++Ansage im Gespräch++Datenschutzhinweis auf Website++Keine spezifische Information~

Bereitschaft zur offenen Erklärung *

Ja, ohne Einschränkung++Ja, mit Erläuterung des Kundennutzens+Eher nein, Erklärung wäre schwierig-Nein, Details sollen nicht offengelegt werdenBlocker

Erwartbarkeit im konkreten Kontext *

Erwartbar in diesem Kontext++Teilweise erwartbar~Nicht erwartbar-

Widerspruchs- und Beschwerdepotenzial *

Gering++Mittel~Hoch-Sehr hoch-

Wesen der Beziehung zur betroffenen Person *

Bestandskunde, langfristige Beziehung++Interessent in aktiver Anbahnung+Beschäftigtenverhältnis-Unbekannter Dritter-Oeffentliche Beziehung (z.B. Presse, Behörde)~

Mögliche negative Folgen *

Keine wesentlichen++Gering (Unannehmlichkeit)+Mittel (wirtschaftlicher Nachteil)-Schwer (Ausschluss, Diskriminierung)Blocker

Eintrittswahrscheinlichkeit und Schwere *

Ausschließlich automatisierte Entscheidung Vom Anbieter festgelegt

Nein, keine automatisierte Entscheidung

Ausgestaltung der menschlichen Kontrolle *

Rechtsgrundlage und Garantien nach Art. 22 Abs. 2 und 3 *

Beschäftigtenkontext

Beteiligung des Betriebs- oder Personalrats *

Betriebsvereinbarung liegt vor++Betriebsrat informiert und einbezogen+Nur Information, keine Beteiligung-Nicht geprüftBlocker

Ausschluss von Leistungs- und Verhaltenskontrolle *

Ausgeschlossen, technisch begrenzt++Begrenzt und dokumentiert+Nicht ausgeschlossen-

Schutzmassnahmen

Technische und organisatorische Maßnahmen, die Sie zur Absicherung ergriffen haben.

Verschlüsselung Vom Anbieter festgelegt

At-rest und in-transit

Zugriffskontrollen Vom Anbieter festgelegt

RBAC und MFA

Protokollierung und Auditierbarkeit Vom Anbieter festgelegt

Standard-Log

Modell-Governance Vom Anbieter festgelegt

Teilweise etabliert

Nachweise zum Sicherheitsniveau Vom Anbieter festgelegt

Regulatorische Aufsicht und Branchen-Nachweise (z.B. BNetzA, PCI DSS SAQ, KRITIS, TISAX)

Übermittlungsmechanismus bei Drittlandtransfer Vom Anbieter festgelegt

Nicht anwendbar, keine Übermittlung

Optional: Organisatorische Maßnahmen des Verantwortlichen

Umsetzung der Betroffenenrechte *

Prozesse für alle Rechte etabliert++Prozesse für Kernrechte+Ad-hoc-Bearbeitung-

Widerspruchsprozess nach Art. 21 DSGVO *

Etabliert, dokumentiert, niedrigschwellig++Definiert, aber selten genutzt+Kein etablierter Prozess-

Löschkonzept *

Dokumentiert und automatisiert++Dokumentiert, manuelle Auslösung+Informell~Keines-

Erwähnung in der Datenschutzerklärung *

Ja, Zusammenfassung erwähnt und LIA verlinkt++Ja, in der Datenschutzerklärung genannt+Nur intern im VVT~Bisher nicht dokumentiert-

Ergebnis

Ihre abschließende Bewertung und die Auflagen, die Sie sich dabei geben.

Gesamtwürdigung *

Ergebnis der Bewertung *

Tragfähig~Tragfähig mit Auflagen~Nicht tragfähig~

Optional: Auflagen und Bedingungen

Nächster Prüftermin *

Optional: Auslösende Ereignisse für vorzeitige Neubewertung

Übersicht vor Abschluss

Prüfen Sie alle Angaben und beantworten Sie jede Frage wahrheitsgemäß. Eine unzutreffende Angabe hält keiner Prüfung durch die Aufsichtsbehörde stand und macht den Nachweis wertlos.

Prüfen Sie Ihre E-Mails