{"id":2482,"date":"2026-04-02T00:06:36","date_gmt":"2026-04-01T22:06:36","guid":{"rendered":"https:\/\/quantenfrosch.at\/blog\/?p=2482"},"modified":"2026-04-02T00:06:36","modified_gmt":"2026-04-01T22:06:36","slug":"voice-agent-datenschutz-dsgvo","status":"publish","type":"post","link":"https:\/\/quantenfrosch.at\/blog\/voice-agent-datenschutz-dsgvo\/","title":{"rendered":"Voice Agent Datenschutz DSGVO: Was Unternehmen wissen m\u00fcssen"},"content":{"rendered":"<p>Voice Agents sind im Unternehmenseinsatz angekommen \u2013 als automatisierter Kundenservice, als KI-gest\u00fctzter Telefonassistent, als Buchungs- oder Qualifizierungssystem. Die Technologie funktioniert. Die rechtliche Seite hingegen ist f\u00fcr viele Unternehmen noch ein blinder Fleck.<\/p>\n<p>Das Problem: Wer einen Voice Agent betreibt, verarbeitet zwingend personenbezogene Daten \u2013 Stimmen, Gespr\u00e4chsinhalte, Metadaten. Die DSGVO greift hier vollumf\u00e4nglich, und die Aufsichtsbeh\u00f6rden haben das Thema zunehmend im Fokus. Wer jetzt ohne solide Datenschutzgrundlage in den Betrieb geht, riskiert nicht nur Bu\u00dfgelder, sondern auch Abmahnungen, Reputationssch\u00e4den und operative Unterbrechungen.<\/p>\n<p>Dieser Artikel richtet sich an Unternehmer und Datenschutzverantwortliche, die Voice Agents einsetzen oder planen einzusetzen. Sie erfahren, was <strong>Voice Agent Datenschutz DSGVO<\/strong> konkret bedeutet: Welche Daten entstehen, welche Rechtsgrundlagen greifen, wie Einwilligung korrekt eingeholt wird, was beim Logging zu beachten ist \u2013 und welche technischen Ma\u00dfnahmen Sie umsetzen m\u00fcssen, bevor der erste Anruf live geht.<\/p>\n<p>Dieser Artikel bietet keine Rechtsberatung. Er liefert fundierte Orientierung f\u00fcr informierte Entscheidungen.<\/p>\n<h2>Was Voice Agents technisch von klassischen Chatbots unterscheidet \u2013 und warum das datenschutzrechtlich relevant ist<\/h2>\n<h3>Sprache ist keine Textnachricht<\/h3>\n<p>Klassische Chatbots verarbeiten Texteingaben. Voice Agents verarbeiten Sprache \u2013 und das ist datenschutzrechtlich ein fundamentaler Unterschied. Sprachaufnahmen sind nach Art. 4 Nr. 1 DSGVO personenbezogene Daten, weil sie eine nat\u00fcrliche Person direkt identifizierbar machen. Stimme ist ein biometrisches Merkmal; unter bestimmten Umst\u00e4nden \u2013 insbesondere wenn die Stimme zur Identifikation genutzt wird \u2013 handelt es sich sogar um <strong>besondere Kategorien personenbezogener Daten<\/strong> im Sinne von Art. 9 DSGVO, f\u00fcr die ein erh\u00f6htes Schutzniveau gilt.<\/p>\n<p>Ein Text-Chatbot speichert eine Anfrage wie \u201eIch brauche Hilfe mit meiner Bestellung&#8220;. Ein Voice Agent speichert die Audioaufnahme dieser Aussage \u2013 inklusive Stimmlage, Betonung, m\u00f6glicher Hintergrundger\u00e4usche und allem, was sich daraus ableiten l\u00e4sst. Die Datenmenge und Sensitivit\u00e4t sind nicht vergleichbar.<\/p>\n<h3>Die technische Architektur eines Voice Agents<\/h3>\n<p>Ein moderner Voice Agent besteht aus mehreren Komponenten, die jeweils eigene Datenschutzimplikationen haben:<\/p>\n<ul>\n<li><strong>ASR (Automatic Speech Recognition):<\/strong> Wandelt Sprache in Text um. Dabei wird das Rohaudiosignal verarbeitet \u2013 oft \u00fcber externe APIs wie Google Speech-to-Text, Azure Cognitive Services oder OpenAI Whisper.<\/li>\n<li><strong>NLU\/LLM (Natural Language Understanding \/ Large Language Model):<\/strong> Interpretiert den transkribierten Text und generiert eine Antwort. H\u00e4ufig eingesetzte Anbieter: OpenAI GPT-4, Anthropic Claude, Google Gemini.<\/li>\n<li><strong>TTS (Text-to-Speech):<\/strong> Wandelt die generierte Antwort in synthetische Sprache um. Anbieter: ElevenLabs, Azure Neural Voice, Amazon Polly.<\/li>\n<li><strong>Orchestrierungsschicht:<\/strong> Verbindet die Komponenten, managt Gespr\u00e4chsfluss, Logging und Weiterleitung. Tools: n8n, Make, LangChain, Vapi, Retell AI.<\/li>\n<li><strong>Telefonie-Integration:<\/strong> SIP-Trunking, Twilio, Vonage oder direkte PBX-Anbindung.<\/li>\n<\/ul>\n<p>Jede dieser Komponenten kann und wird personenbezogene Daten verarbeiten. Jede erfordert eine eigene datenschutzrechtliche Einordnung. Wenn Sie sich fragen, wo Voice Agents im Vergleich zu textbasierten L\u00f6sungen wirklich st\u00e4rker sind, lohnt sich ein Blick auf den Vergleich <a href=\"https:\/\/quantenfrosch.at\/blog\/voice-agent-vs-chatbot-unterschied\/\">Voice Agent vs. Chatbot: Wann Sprache die bessere Wahl ist<\/a>.<\/p>\n<h3>Tool-Stacks in der Praxis<\/h3>\n<p>In der DACH-Region sehen typische Voice-Agent-Stacks derzeit so aus:<\/p>\n<table>\n<thead>\n<tr>\n<th>Komponente<\/th>\n<th>G\u00e4ngige Tools<\/th>\n<th>Datenschutz-Relevanz<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>ASR<\/td>\n<td>Whisper (OpenAI), Azure STT, Deepgram<\/td>\n<td>Audiodaten verlassen das Unternehmen<\/td>\n<\/tr>\n<tr>\n<td>LLM<\/td>\n<td>GPT-4o, Claude 3.5, Gemini<\/td>\n<td>Gespr\u00e4chsinhalte als Prompts<\/td>\n<\/tr>\n<tr>\n<td>TTS<\/td>\n<td>ElevenLabs, Azure Neural<\/td>\n<td>Ausgehende Sprachsynthese<\/td>\n<\/tr>\n<tr>\n<td>Orchestrierung<\/td>\n<td>Vapi.ai, Retell AI, n8n<\/td>\n<td>Logging, Datenspeicherung<\/td>\n<\/tr>\n<tr>\n<td>Telefonie<\/td>\n<td>Twilio, Vonage, Plivo<\/td>\n<td>Anrufmetadaten, Aufzeichnungen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>F\u00fcr den deutschen und \u00f6sterreichischen Markt gilt: Alle US-amerikanischen Anbieter in dieser Liste erfordern eine sorgf\u00e4ltige Pr\u00fcfung des Datentransfers in Drittl\u00e4nder (Art. 44 ff. DSGVO).<\/p>\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1376\" height=\"768\" class=\"wp-image-2479\" src=\"https:\/\/quantenfrosch.at\/blog\/wp-content\/uploads\/voice-agent-datenschutz-dsgvo-content-1-1775077931872.jpg\" alt=\"DSGVO-Rechtsgrundlagen f\u00fcr Voice Agents \u2013 \u00dcbersicht Einwilligung, Vertragserf\u00fcllung, berechtigtes Interesse\" srcset=\"https:\/\/quantenfrosch.at\/blog\/wp-content\/uploads\/voice-agent-datenschutz-dsgvo-content-1-1775077931872.jpg 1376w, https:\/\/quantenfrosch.at\/blog\/wp-content\/uploads\/voice-agent-datenschutz-dsgvo-content-1-1775077931872-300x167.jpg 300w, https:\/\/quantenfrosch.at\/blog\/wp-content\/uploads\/voice-agent-datenschutz-dsgvo-content-1-1775077931872-1024x572.jpg 1024w, https:\/\/quantenfrosch.at\/blog\/wp-content\/uploads\/voice-agent-datenschutz-dsgvo-content-1-1775077931872-768x429.jpg 768w\" sizes=\"auto, (max-width: 1376px) 100vw, 1376px\" \/><figcaption>Die Wahl der richtigen Rechtsgrundlage entscheidet \u00fcber die Compliance des gesamten Betriebs.<\/figcaption><\/figure>\n<h2>DSGVO-Anforderungen f\u00fcr Voice Agents: Die rechtliche Grundstruktur<\/h2>\n<h3>Rechtsgrundlage vor dem ersten Anruf kl\u00e4ren<\/h3>\n<p>Ohne Rechtsgrundlage ist jede Datenverarbeitung rechtswidrig. F\u00fcr Voice Agents kommen in der Praxis drei Grundlagen in Betracht:<\/p>\n<p><strong>Art. 6 Abs. 1 lit. b DSGVO \u2013 Vertragserf\u00fcllung:<\/strong> Greift, wenn der Anruf zur Erf\u00fcllung eines bestehenden Vertrags notwendig ist (z.B. Kundenservice zu einer bereits get\u00e4tigten Bestellung). Achtung: Die Rechtsgrundlage deckt nur das ab, was zur Vertragserf\u00fcllung tats\u00e4chlich erforderlich ist \u2013 nicht mehr.<\/p>\n<p><strong>Art. 6 Abs. 1 lit. f DSGVO \u2013 Berechtigtes Interesse:<\/strong> Grunds\u00e4tzlich anwendbar f\u00fcr Serviceprozesse, erfordert aber eine dokumentierte Interessenabw\u00e4gung (Legitimate Interest Assessment, LIA). Bei Audioaufnahmen ist diese Abw\u00e4gung oft zugunsten der betroffenen Person.<\/p>\n<p><strong>Art. 6 Abs. 1 lit. a DSGVO \u2013 Einwilligung:<\/strong> Die sicherste Grundlage f\u00fcr Aufzeichnungen und Analysen, aber mit strengen Anforderungen: freiwillig, informiert, spezifisch, unmissverst\u00e4ndlich \u2013 und jederzeit widerrufbar.<\/p>\n<p><strong>Wichtig:<\/strong> F\u00fcr die Verarbeitung biometrischer Daten (wenn Stimmerkennung zur Identifikation genutzt wird) ist eine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder ein anderer Ausnahmetatbestand nach Art. 9 Abs. 2 DSGVO erforderlich.<\/p>\n<h3>KI-Telefon rechtlich: Was bei eingehenden Anrufen gilt<\/h3>\n<p>Ein h\u00e4ufig untersch\u00e4tztes Problem: Wer ruft an, und wei\u00df die Person, dass sie mit einem KI-System spricht?<\/p>\n<p>Neben der DSGVO gelten auch nationale Vorschriften zum Telekommunikations- und Datenschutz. In Deutschland regelt das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), das 2024 das TTDSG abgel\u00f6st hat, zus\u00e4tzliche Anforderungen. In \u00d6sterreich greifen vergleichbare Bestimmungen insbesondere im Telekommunikationsgesetz (TKG 2021). Grunds\u00e4tzlich gilt in beiden L\u00e4ndern: Gespr\u00e4chsaufzeichnungen erfordern die Einwilligung aller beteiligten Gespr\u00e4chspartner. In Deutschland ergibt sich dies zudem aus \u00a7 201 StGB (Verletzung der Vertraulichkeit des Wortes), w\u00e4hrend in \u00d6sterreich entsprechende Regelungen ebenfalls strafrechtlich abgesichert sind.<\/p>\n<p>F\u00fcr die Praxis bedeutet das: <strong>Ansagen zu Beginn des Gespr\u00e4chs sind nicht optional.<\/strong> Eine rechtskonforme Ansage muss mindestens enthalten:<\/p>\n<ul>\n<li>Den Hinweis, dass das Gespr\u00e4ch aufgezeichnet wird (falls zutreffend)<\/li>\n<li>Den Hinweis, dass ein KI-System das Gespr\u00e4ch f\u00fchrt<\/li>\n<li>Den Zweck der Datenverarbeitung<\/li>\n<li>Die M\u00f6glichkeit, zu einem menschlichen Mitarbeiter weitergeleitet zu werden<\/li>\n<\/ul>\n<p>Die Formulierung \u201eDieses Gespr\u00e4ch wird zu Qualit\u00e4tszwecken aufgezeichnet&#8220; reicht nach heutigem Stand nicht mehr aus.<\/p>\n<h2>Einwilligung, Logging und Datenspeicherung: Die technische Umsetzung<\/h2>\n<h3>Einwilligung korrekt einholen<\/h3>\n<p>Bei Voice Agents ist die Einwilligung per Sprachbefehl grunds\u00e4tzlich m\u00f6glich, aber schwer zu dokumentieren. Die Datenschutzkonferenz (DSK) hat in mehreren Orientierungshilfen betont, dass der Verantwortliche die Einwilligung nachweisen muss \u2013 die Beweislast liegt beim Unternehmen (Art. 7 Abs. 1 DSGVO).<\/p>\n<p>Praktisch umsetzbare Ans\u00e4tze:<\/p>\n<ol>\n<li><strong>Pre-Call-Einwilligung:<\/strong> Der Anrufer best\u00e4tigt die Einwilligung \u00fcber einen Link (SMS oder E-Mail) vor dem Gespr\u00e4ch. Aufw\u00e4ndig, aber rechtlich sauber.<\/li>\n<li><strong>DTMF-Best\u00e4tigung:<\/strong> Der Anrufer dr\u00fcckt eine Taste (\u201eDr\u00fccken Sie 1, um fortzufahren&#8220;). Dokumentierbar, aber limitiert in der Informationstiefe.<\/li>\n<li><strong>Sprachbasierte Best\u00e4tigung mit Logging:<\/strong> Die Best\u00e4tigung wird als Audiosequenz aufgezeichnet und mit Timestamp gespeichert. Technisch komplex, aber rechtlich vertretbar.<\/li>\n<\/ol>\n<p>F\u00fcr <strong>ausgehende Anrufe<\/strong> (Outbound Voice Agents) gelten strengere Anforderungen. Hier greift zus\u00e4tzlich \u00a7 7 UWG \u2013 unverlangte Werbeanrufe sind unzul\u00e4ssig, und der KI-Einsatz \u00e4ndert daran nichts.<\/p>\n<h3>Sprachdaten Datenschutz: Was gespeichert werden darf \u2013 und wie lange<\/h3>\n<p>Logging ist technisch notwendig \u2013 f\u00fcr Debugging, Qualit\u00e4tskontrolle und Compliance. Datenschutzrechtlich ist es jedoch ein Risikofaktor. Die Grundregel: <strong>Nur so viel speichern wie n\u00f6tig, nur so lange wie erforderlich (Art. 5 Abs. 1 lit. e DSGVO \u2013 Speicherbegrenzung).<\/strong><\/p>\n<p>Typische Logging-Ebenen und ihre Bewertung:<\/p>\n<ul>\n<li><strong>Rohaudio-Aufzeichnungen:<\/strong> H\u00f6chste Sensitivit\u00e4t. Sofern nicht zwingend erforderlich, sollten diese nach Transkription unverz\u00fcglich gel\u00f6scht werden. Maximale Speicherdauer: so kurz wie m\u00f6glich, mit dokumentierter Begr\u00fcndung f\u00fcr jede Aufbewahrungsdauer.<\/li>\n<li><strong>Transkriptionen:<\/strong> Personenbezogen, aber weniger sensibel als Audio. Aufbewahrungsdauer je nach Zweck \u2013 f\u00fcr Servicenachweise oft 30\u201390 Tage vertretbar.<\/li>\n<li><strong>Metadaten (Anrufzeit, Dauer, Rufnummer):<\/strong> Weniger sensibel, aber dennoch personenbezogen. Aufbewahrung f\u00fcr Abrechnungszwecke nach TKG-Vorgaben.<\/li>\n<li><strong>Anonymisierte\/aggregierte Logs:<\/strong> Statistiken ohne Personenbezug \u2013 hier gelten die DSGVO-Anforderungen nicht mehr, sofern echte Anonymisierung gew\u00e4hrleistet ist.<\/li>\n<\/ul>\n<p><strong>Technische Ma\u00dfnahme:<\/strong> Implementieren Sie in Ihrer Orchestrierungsschicht (n8n, Make oder direkt in Vapi\/Retell) automatische L\u00f6sch-Workflows mit definierten Retention-Perioden. Manuelle Datenl\u00f6schung ist nicht skalierbar und fehleranf\u00e4llig. Wer n8n bereits f\u00fcr andere Automatisierungen nutzt, findet in unserem Artikel zu <a href=\"https:\/\/quantenfrosch.at\/blog\/ki-workflows-agenturen-n8n-praxis\/\">KI-Workflows mit n8n f\u00fcr Agenturen<\/a> konkrete Praxisbeispiele f\u00fcr solche L\u00f6schroutinen.<\/p>\n<h3>Datentransfer in Drittl\u00e4nder: Das US-Problem<\/h3>\n<p>Die meisten leistungsf\u00e4higen LLM- und ASR-Anbieter sitzen in den USA. Nach dem Schrems-II-Urteil des EuGH (2020) und dem EU-US Data Privacy Framework (2023) ist der Datentransfer in die USA grunds\u00e4tzlich wieder m\u00f6glich \u2013 aber nur unter Bedingungen:<\/p>\n<ul>\n<li>Der US-Anbieter muss unter dem Data Privacy Framework zertifiziert sein<\/li>\n<li>Oder es m\u00fcssen Standardvertragsklauseln (SCC) vereinbart sein<\/li>\n<li>Zus\u00e4tzlich ist ein Transfer Impact Assessment (TIA) empfohlen<\/li>\n<\/ul>\n<p><strong>Pr\u00fcfen Sie f\u00fcr jeden Anbieter in Ihrem Stack:<\/strong> Ist er DPF-zertifiziert? Bietet er EU-Datenhaltung an? OpenAI, Microsoft Azure und Google bieten EU-Regionen an \u2013 nutzen Sie diese.<\/p>\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1376\" height=\"768\" class=\"wp-image-2480\" src=\"https:\/\/quantenfrosch.at\/blog\/wp-content\/uploads\/voice-agent-datenschutz-dsgvo-content-2-1775077957449.jpg\" alt=\"Voice Agent Compliance \u2013 technische Schutzma\u00dfnahmen Privacy by Design f\u00fcr DSGVO-konforme KI-Telefonsysteme\" srcset=\"https:\/\/quantenfrosch.at\/blog\/wp-content\/uploads\/voice-agent-datenschutz-dsgvo-content-2-1775077957449.jpg 1376w, https:\/\/quantenfrosch.at\/blog\/wp-content\/uploads\/voice-agent-datenschutz-dsgvo-content-2-1775077957449-300x167.jpg 300w, https:\/\/quantenfrosch.at\/blog\/wp-content\/uploads\/voice-agent-datenschutz-dsgvo-content-2-1775077957449-1024x572.jpg 1024w, https:\/\/quantenfrosch.at\/blog\/wp-content\/uploads\/voice-agent-datenschutz-dsgvo-content-2-1775077957449-768x429.jpg 768w\" sizes=\"auto, (max-width: 1376px) 100vw, 1376px\" \/><figcaption>Privacy by Design ist keine Option, sondern gesetzliche Pflicht nach Art. 25 DSGVO.<\/figcaption><\/figure>\n<h2>Voice Agent Compliance: Technische Schutzma\u00dfnahmen nach Stand der Technik<\/h2>\n<h3>Privacy by Design und Privacy by Default<\/h3>\n<p>Art. 25 DSGVO schreibt vor, dass Datenschutz von Anfang an in die Systemarchitektur eingebaut sein muss \u2013 nicht als Nachgedanke. F\u00fcr Voice Agents bedeutet das konkret:<\/p>\n<p><strong>Privacy by Design:<\/strong><\/p>\n<ul>\n<li>Datensparsamkeit als Architekturprinzip: Nur Daten erheben, die f\u00fcr die Funktion notwendig sind<\/li>\n<li>End-to-End-Verschl\u00fcsselung f\u00fcr Audiostreams (TLS 1.3 minimum)<\/li>\n<li>Pseudonymisierung von Gespr\u00e4chsdaten vor Weitergabe an LLM-APIs<\/li>\n<li>Trennung von Metadaten und Gespr\u00e4chsinhalten in der Speicherarchitektur<\/li>\n<\/ul>\n<p><strong>Privacy by Default:<\/strong><\/p>\n<ul>\n<li>Aufzeichnungsfunktion standardm\u00e4\u00dfig deaktiviert; nur nach aktiver Einwilligung aktiviert<\/li>\n<li>Minimale Logging-Level als Standardeinstellung<\/li>\n<li>Automatische Datenl\u00f6schung nach definierten Fristen ohne manuelles Eingreifen<\/li>\n<\/ul>\n<h3>Verzeichnis von Verarbeitungst\u00e4tigkeiten und DSFA<\/h3>\n<p>Jeder Einsatz eines Voice Agents muss im <strong>Verzeichnis von Verarbeitungst\u00e4tigkeiten (VVT)<\/strong> nach Art. 30 DSGVO dokumentiert sein. Das VVT-Eintrag f\u00fcr einen Voice Agent sollte enthalten:<\/p>\n<ul>\n<li>Zweck der Verarbeitung<\/li>\n<li>Kategorien betroffener Personen und Daten<\/li>\n<li>Empf\u00e4nger (alle Subprozessoren im Stack)<\/li>\n<li>Drittlandtransfers<\/li>\n<li>L\u00f6schfristen<\/li>\n<\/ul>\n<p>Dar\u00fcber hinaus ist bei Voice Agents mit Aufzeichnungsfunktion oder KI-basierter Analyse in aller Regel eine <strong>Datenschutz-Folgenabsch\u00e4tzung (DSFA)<\/strong> nach Art. 35 DSGVO erforderlich. Die Aufsichtsbeh\u00f6rden haben in ihren \u201eMuss-Listen&#8220; explizit auf systematische \u00dcberwachung mittels KI hingewiesen.<\/p>\n<h3>Auftragsverarbeitung korrekt regeln<\/h3>\n<p>Alle Drittanbieter in Ihrem Voice-Agent-Stack, die personenbezogene Daten verarbeiten, m\u00fcssen als <strong>Auftragsverarbeiter<\/strong> nach Art. 28 DSGVO vertraglich gebunden sein. Das gilt f\u00fcr:<\/p>\n<ul>\n<li>ASR-Anbieter (Deepgram, Azure, OpenAI)<\/li>\n<li>LLM-Anbieter (OpenAI, Anthropic, Google)<\/li>\n<li>Voice-Agent-Plattformen (Vapi, Retell AI)<\/li>\n<li>Telefonieanbieter (Twilio, Vonage)<\/li>\n<li>Cloud-Speicher (AWS, Azure, GCP)<\/li>\n<\/ul>\n<p><strong>Praxis-Problem:<\/strong> Einige LLM-Anbieter bieten AVVs (Auftragsverarbeitungsvertr\u00e4ge) nur in kostenpflichtigen Business-Tarifen an. OpenAI zum Beispiel schlie\u00dft AVVs nur f\u00fcr API-Nutzer mit aktiviertem \u201eZero Data Retention&#8220;-Modus oder Enterprise-Kunden. Pr\u00fcfen Sie das vor dem Go-live.<\/p>\n<h2>Praxis-Beispiele: H\u00e4ufige Fehler und wie sie vermieden werden<\/h2>\n<h3>Beispiel 1: Outbound-Lead-Qualifizierung ohne Rechtsgrundlage<\/h3>\n<p><strong>Situation:<\/strong> Ein SaaS-Unternehmen setzt einen Voice Agent ein, der Leads aus einem CRM automatisch anruft und qualifiziert. Die Leads haben beim Opt-in einer E-Mail-Kommunikation zugestimmt \u2013 nicht einem KI-Telefonanruf.<\/p>\n<p><strong>Problem:<\/strong> Die Einwilligung deckt den Voice-Agent-Anruf nicht ab. Zudem fehlt die Aufzeichnungseinwilligung. Das Unternehmen riskiert Beschwerden bei der Datenschutzbeh\u00f6rde und Unterlassungsanspr\u00fcche.<\/p>\n<p><strong>L\u00f6sung:<\/strong> Opt-in-Prozess erweitern, explizit auf KI-Telefonanrufe hinweisen. Alternativ: Rechtsgrundlage berechtigtes Interesse mit LIA dokumentieren, aber Aufzeichnung ausschalten oder mit gesonderter Einwilligung absichern.<\/p>\n<p><strong>Erkenntnis:<\/strong> Bestehende Einwilligungen decken neue Verarbeitungsformen nicht automatisch ab. Bei jedem neuen Kanal ist die Rechtsgrundlage neu zu pr\u00fcfen.<\/p>\n<h3>Beispiel 2: Logging ohne Retention-Policy<\/h3>\n<p><strong>Situation:<\/strong> Ein E-Commerce-Unternehmen betreibt einen Voice Agent f\u00fcr Bestellstatus-Anfragen. Die Plattform (Vapi) loggt standardm\u00e4\u00dfig alle Gespr\u00e4chstranskripte unbegrenzt. Nach 18 Monaten befinden sich Tausende von Kundengespr\u00e4chen in der Cloud \u2013 ohne L\u00f6schkonzept.<\/p>\n<p><strong>Problem:<\/strong> Versto\u00df gegen Art. 5 Abs. 1 lit. e DSGVO (Speicherbegrenzung). Im Falle einer Datenpanne w\u00e4re der Schaden erheblich.<\/p>\n<p><strong>L\u00f6sung:<\/strong> Automatische L\u00f6schworkflows in der Orchestrierungsschicht einrichten. Vapi und Retell AI bieten Webhook-Callbacks nach Gespr\u00e4chsende \u2013 diese k\u00f6nnen genutzt werden, um Transkripte nach Verarbeitung in eigener Infrastruktur zu l\u00f6schen oder zu anonymisieren.<\/p>\n<p><strong>Erkenntnis:<\/strong> Standardeinstellungen von Voice-Agent-Plattformen sind selten datenschutzkonform. Jede Plattformkonfiguration muss aktiv auf DSGVO-Konformit\u00e4t gepr\u00fcft werden. \u00c4hnliche Sicherheitsfragen stellen sich \u00fcbrigens auch beim Betrieb von <a href=\"https:\/\/quantenfrosch.at\/blog\/openclaw-sicherheit-ki-agenten-absichern\/\">selbst gehosteten KI-Agenten und deren Absicherung<\/a>.<\/p>\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1376\" height=\"768\" class=\"wp-image-2481\" src=\"https:\/\/quantenfrosch.at\/blog\/wp-content\/uploads\/voice-agent-datenschutz-dsgvo-content-3-1775077980806.jpg\" alt=\"EU AI Act Transparenzpflichten f\u00fcr Voice Bots DSGVO \u2013 KI-Kennzeichnungspflicht ab 2026\" srcset=\"https:\/\/quantenfrosch.at\/blog\/wp-content\/uploads\/voice-agent-datenschutz-dsgvo-content-3-1775077980806.jpg 1376w, https:\/\/quantenfrosch.at\/blog\/wp-content\/uploads\/voice-agent-datenschutz-dsgvo-content-3-1775077980806-300x167.jpg 300w, https:\/\/quantenfrosch.at\/blog\/wp-content\/uploads\/voice-agent-datenschutz-dsgvo-content-3-1775077980806-1024x572.jpg 1024w, https:\/\/quantenfrosch.at\/blog\/wp-content\/uploads\/voice-agent-datenschutz-dsgvo-content-3-1775077980806-768x429.jpg 768w\" sizes=\"auto, (max-width: 1376px) 100vw, 1376px\" \/><figcaption>Der EU AI Act erg\u00e4nzt die DSGVO: KI-Systeme mit Menscheninteraktion m\u00fcssen sich ab August 2026 als solche kenntlich machen.<\/figcaption><\/figure>\n<h3>Beispiel 3: Fehlende Transparenz im Inbound-Service<\/h3>\n<p><strong>Situation:<\/strong> Ein Versicherungsmakler ersetzt seinen Telefonempfang durch einen Voice Agent. Der Agent stellt sich mit \u201eHallo, mein Name ist Sophie, wie kann ich Ihnen helfen?&#8220; vor \u2013 ohne Hinweis auf den KI-Charakter.<\/p>\n<p><strong>Problem:<\/strong> Versto\u00df gegen Art. 13 DSGVO (Informationspflichten), m\u00f6glicherweise auch gegen kommende KI-Verordnung (EU AI Act, Art. 52 \u2013 Transparenzpflichten f\u00fcr KI-Systeme mit Menscheninteraktion). In Deutschland zus\u00e4tzlich potenziell wettbewerbsrechtlich relevant (T\u00e4uschung \u00fcber Gespr\u00e4chspartner).<\/p>\n<p><strong>L\u00f6sung:<\/strong> Klare Identifikation als KI-System in der Begr\u00fc\u00dfungsansage. \u201eSie sprechen mit unserem KI-Assistenten. Wie kann ich Ihnen helfen?&#8220; \u2013 kurz, klar, compliant.<\/p>\n<p><strong>Erkenntnis:<\/strong> Der EU AI Act schreibt ab 2025\/2026 explizit vor, dass KI-Systeme, die mit Menschen interagieren, sich als solche kenntlich machen m\u00fcssen. Das deckt sich mit bestehenden DSGVO-Anforderungen.<\/p>\n<h2>Voice Bot DSGVO: Der EU AI Act als zus\u00e4tzliche Compliance-Ebene<\/h2>\n<p>Neben der DSGVO tritt mit dem <strong>EU AI Act<\/strong> eine neue Regulierungsebene in Kraft. F\u00fcr Voice Agents relevant:<\/p>\n<ul>\n<li><strong>Art. 52 EU AI Act (Transparenzpflichten):<\/strong> KI-Systeme, die direkt mit Menschen interagieren, m\u00fcssen diese dar\u00fcber informieren, dass sie mit einem KI-System kommunizieren \u2013 es sei denn, das ist aus dem Kontext offensichtlich.<\/li>\n<li><strong>Risikoklassifizierung:<\/strong> Die meisten kommerziellen Voice Agents fallen als \u201eLimited Risk&#8220;-Systeme unter Art. 52, nicht als Hochrisiko-KI. Das bedeutet: geringere Anforderungen, aber die Transparenzpflicht gilt trotzdem.<\/li>\n<li><strong>Zeitplan:<\/strong> Die Transparenzpflichten nach Art. 52 gelten ab August 2026 verbindlich. Unternehmen, die jetzt Voice Agents implementieren, sollten die Anforderungen bereits einplanen.<\/li>\n<\/ul>\n<p>Wer Voice Agents im Kundenservice plant, sollte zus\u00e4tzlich pr\u00fcfen, welche Prozesse sich realistisch automatisieren lassen \u2013 unser Artikel zu <a href=\"https:\/\/quantenfrosch.at\/blog\/voice-agent-kundenservice-automatisierung\/\">Voice Agents im Kundenservice: Was sich automatisiert<\/a> gibt einen praxisnahen \u00dcberblick.<\/p>\n<h2>Fazit: Voice Agent Datenschutz DSGVO \u2013 Wo stehen Unternehmen heute?<\/h2>\n<p>Voice Agents sind kein Datenschutz-Minenfeld \u2013 aber sie erfordern sorgf\u00e4ltige Vorbereitung. Die wesentlichen Erkenntnisse:<\/p>\n<p><strong>1. Rechtsgrundlage zuerst.<\/strong> Bevor der erste Anruf live geht, muss die Rechtsgrundlage f\u00fcr jede Verarbeitungsoperation dokumentiert sein. Insbesondere f\u00fcr Aufzeichnungen ist die Einwilligung in aller Regel der sicherste Weg.<\/p>\n<p><strong>2. Der Stack ist der blinde Fleck.<\/strong> Jeder Anbieter im Tech-Stack ist ein potenzieller Auftragsverarbeiter. AVVs, DPF-Zertifizierungen und EU-Datenhaltung m\u00fcssen vor Go-live gepr\u00fcft sein.<\/p>\n<p><strong>3. Logging ist kein Nebenthema.<\/strong> Automatische Retention-Policies und L\u00f6schworkflows m\u00fcssen technisch implementiert sein \u2013 manuelle Prozesse skalieren nicht und sind fehleranf\u00e4llig.<\/p>\n<p><strong>4. EU AI Act kommt.<\/strong> Die Transparenzpflichten f\u00fcr KI-Systeme mit Menscheninteraktion gelten ab August 2026. Wer jetzt aufbaut, sollte die Anforderungen direkt einplanen.<\/p>\n<p><strong>Handlungsempfehlung:<\/strong> Fangen Sie mit einem internen Audit an: Welche Daten verarbeitet Ihr Voice Agent, wo werden sie gespeichert, welche Anbieter sind involviert, und welche Einwilligungen haben Sie aktuell? Dieser Datenmappingprozess ist die Grundlage f\u00fcr alles weitere \u2013 und deckt in der Praxis fast immer L\u00fccken auf.<\/p>\n<p>Dieser Artikel hat Grenzen: Er ersetzt keine Rechtsberatung. Bei konkreten Implementierungsfragen konsultieren Sie einen auf IT-Recht und Datenschutz spezialisierten Anwalt sowie Ihren Datenschutzbeauftragten.<\/p>\n<h2>H\u00e4ufig gestellte Fragen<\/h2>\n<h3>Muss ich einen Voice Agent als KI kennzeichnen?<\/h3>\n<p>Ja. Nach Art. 13 DSGVO bestehen Informationspflichten gegen\u00fcber betroffenen Personen. Zus\u00e4tzlich schreibt Art. 52 EU AI Act (g\u00fcltig ab August 2026) explizit vor, dass KI-Systeme, die mit Menschen interagieren, sich als solche kenntlich machen m\u00fcssen. In Deutschland kommt hinzu, dass eine T\u00e4uschung \u00fcber den Gespr\u00e4chspartner wettbewerbsrechtlich und strafrechtlich relevant sein kann (\u00a7 201 StGB, UWG). Praktisch: Eine kurze Ansage zu Gespr\u00e4chsbeginn \u2013 \u201eSie sprechen mit unserem KI-Assistenten&#8220; \u2013 ist ausreichend und rechtlich notwendig.<\/p>\n<h3>Darf ich Telefongespr\u00e4che mit Voice Agents aufzeichnen?<\/h3>\n<p>Aufzeichnungen erfordern die Einwilligung beider Gespr\u00e4chsparteien \u2013 das ergibt sich aus \u00a7 201 StGB und der DSGVO. Die Einwilligung muss vor Beginn der Aufzeichnung eingeholt werden, klar formuliert sein und dokumentiert werden. Eine allgemeine Ansage \u201edieses Gespr\u00e4ch wird aufgezeichnet&#8220; ohne aktive Best\u00e4tigung ist rechtlich umstritten. Sicherer ist eine DTMF-Best\u00e4tigung (Tastendruck) oder eine Pre-Call-Einwilligung per E-Mail\/SMS-Link. Die Aufzeichnungseinwilligung muss getrennt von der allgemeinen Datenschutzerkl\u00e4rung eingeholt werden.<\/p>\n<h3>Welche Rechtsgrundlage gilt f\u00fcr ausgehende KI-Anrufe (Outbound)?<\/h3>\n<p>F\u00fcr Outbound-Anrufe zu Werbezwecken ist nach \u00a7 7 UWG eine ausdr\u00fcckliche Einwilligung erforderlich \u2013 das gilt unabh\u00e4ngig davon, ob ein Mensch oder ein KI-System anruft. Bestandskunden k\u00f6nnen unter engen Voraussetzungen auf Basis berechtigten Interesses kontaktiert werden (\u201eSoft Opt-in&#8220;), aber nur f\u00fcr \u00e4hnliche Produkte und mit klarer Widerspruchsm\u00f6glichkeit. Bestehende E-Mail-Einwilligungen decken Telefonanrufe nicht automatisch ab. F\u00fcr reine Servicekommunikation kann Art. 6 Abs. 1 lit. b DSGVO greifen.<\/p>\n<h3>Sind US-amerikanische LLM-Anbieter (OpenAI, Azure, Google) DSGVO-konform nutzbar?<\/h3>\n<p>Grunds\u00e4tzlich ja, aber mit Bedingungen. Seit dem EU-US Data Privacy Framework (2023) ist der Datentransfer in die USA auf stabiler Rechtsgrundlage m\u00f6glich \u2013 vorausgesetzt, der Anbieter ist DPF-zertifiziert. OpenAI, Microsoft Azure und Google sind zertifiziert. Zus\u00e4tzlich muss ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen sein. F\u00fcr maximale Rechtssicherheit EU-Datenhaltungsregionen nutzen. Bei sensiblen Daten ist ein Transfer Impact Assessment (TIA) zu dokumentieren.<\/p>\n<h3>Wann ist eine Datenschutz-Folgenabsch\u00e4tzung (DSFA) f\u00fcr Voice Agents Pflicht?<\/h3>\n<p>In vielen F\u00e4llen ja. Eine DSFA nach Art. 35 DSGVO ist erforderlich, wenn die Verarbeitung voraussichtlich ein hohes Risiko birgt. F\u00fcr Voice Agents sind folgende Faktoren relevant: systematische Verarbeitung von Sprachdaten (biometrische Daten), KI-basierte Analyse von Gespr\u00e4chsinhalten, gro\u00dfe Mengen betroffener Personen sowie automatisierte Entscheidungsfindung. Die Aufsichtsbeh\u00f6rden haben KI-basierte Kommunikationssysteme mehrfach in ihren Risikolisten erw\u00e4hnt. Im Zweifel: DSFA durchf\u00fchren. Eine unn\u00f6tige DSFA ist kein Fehler \u2013 eine fehlende schon.<\/p>\n<h3>Wie lange d\u00fcrfen Gespr\u00e4chsprotokolle und Transkripte gespeichert werden?<\/h3>\n<p>Es gibt keine einheitliche gesetzliche Frist, aber das Prinzip der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) verlangt, dass Daten nur so lange gespeichert werden, wie es f\u00fcr den jeweiligen Zweck erforderlich ist. Orientierungswerte: Rohaudioaufnahmen nach Transkription unverz\u00fcglich l\u00f6schen (maximal wenige Stunden). Transkripte f\u00fcr Qualit\u00e4tszwecke: 30\u201390 Tage. Transkripte als Servicenachweis bei Beschwerden: 1\u20132 Jahre. F\u00fcr jede Kategorie muss eine dokumentierte Begr\u00fcndung vorliegen. Automatische L\u00f6schroutinen sind Pflicht.<\/p>\n<h3>Was muss ich beim Einsatz von Voice-Agent-Plattformen wie Vapi oder Retell AI beachten?<\/h3>\n<p>Plattformen wie Vapi.ai oder Retell AI sind Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Sie m\u00fcssen mit ihnen einen AVV abschlie\u00dfen \u2013 pr\u00fcfen Sie, ob dieser in Ihrem Tarif enthalten ist. Zudem sollten Sie die Standardlogging-Einstellungen pr\u00fcfen: Beide Plattformen loggen standardm\u00e4\u00dfig Transkripte und teils Audioaufnahmen. Diese Einstellungen m\u00fcssen aktiv konfiguriert werden. Pr\u00fcfen Sie auch, wo Daten gespeichert werden (US vs. EU) und ob eine DPF-Zertifizierung vorliegt. Webhook-Callbacks nach Gespr\u00e4chsende k\u00f6nnen genutzt werden, um Daten automatisch in eigener Infrastruktur zu verarbeiten und auf den Plattformen zu l\u00f6schen.<\/p>\n<p><script type=\"application\/ld+json\">{  \"@context\": \"https:\/\/schema.org\",  \"@type\": \"FAQPage\",  \"mainEntity\": [    {      \"@type\": \"Question\",      \"name\": \"Muss ich einen Voice Agent als KI kennzeichnen?\",      \"acceptedAnswer\": {        \"@type\": \"Answer\",        \"text\": \"Ja. Nach Art. 13 DSGVO bestehen Informationspflichten gegen\u00fcber betroffenen Personen. Zus\u00e4tzlich schreibt Art. 52 EU AI Act (g\u00fcltig ab August 2026) explizit vor, dass KI-Systeme, die mit Menschen interagieren, sich als solche kenntlich machen m\u00fcssen. In Deutschland kommt hinzu, dass eine T\u00e4uschung \u00fcber den Gespr\u00e4chspartner wettbewerbsrechtlich und strafrechtlich relevant sein kann (\u00a7 201 StGB, UWG). Praktisch: Eine kurze Ansage zu Gespr\u00e4chsbeginn \u2013 'Sie sprechen mit unserem KI-Assistenten' \u2013 ist ausreichend und rechtlich notwendig.\"      }    },    {      \"@type\": \"Question\",      \"name\": \"Darf ich Telefongespr\u00e4che mit Voice Agents aufzeichnen?\",      \"acceptedAnswer\": {        \"@type\": \"Answer\",        \"text\": \"Aufzeichnungen erfordern die Einwilligung beider Gespr\u00e4chsparteien \u2013 das ergibt sich aus \u00a7 201 StGB und der DSGVO. Die Einwilligung muss vor Beginn der Aufzeichnung eingeholt werden, klar formuliert sein und dokumentiert werden. Eine allgemeine Ansage 'dieses Gespr\u00e4ch wird aufgezeichnet' ohne aktive Best\u00e4tigung ist rechtlich umstritten. Sicherer ist eine DTMF-Best\u00e4tigung (Tastendruck) oder eine Pre-Call-Einwilligung per E-Mail\/SMS-Link. Die Aufzeichnungseinwilligung muss getrennt von der allgemeinen Datenschutzerkl\u00e4rung eingeholt werden.\"      }    },    {      \"@type\": \"Question\",      \"name\": \"Welche Rechtsgrundlage gilt f\u00fcr ausgehende KI-Anrufe (Outbound)?\",      \"acceptedAnswer\": {        \"@type\": \"Answer\",        \"text\": \"F\u00fcr Outbound-Anrufe zu Werbezwecken ist nach \u00a7 7 UWG eine ausdr\u00fcckliche Einwilligung erforderlich \u2013 das gilt unabh\u00e4ngig davon, ob ein Mensch oder ein KI-System anruft. Bestandskunden k\u00f6nnen unter engen Voraussetzungen auf Basis berechtigten Interesses kontaktiert werden ('Soft Opt-in'), aber nur f\u00fcr \u00e4hnliche Produkte und mit klarer Widerspruchsm\u00f6glichkeit. Bestehende E-Mail-Einwilligungen decken Telefonanrufe nicht automatisch ab. F\u00fcr reine Servicekommunikation kann Art. 6 Abs. 1 lit. b DSGVO greifen.\"      }    },    {      \"@type\": \"Question\",      \"name\": \"Sind US-amerikanische LLM-Anbieter (OpenAI, Azure, Google) DSGVO-konform nutzbar?\",      \"acceptedAnswer\": {        \"@type\": \"Answer\",        \"text\": \"Grunds\u00e4tzlich ja, aber mit Bedingungen. Seit dem EU-US Data Privacy Framework (2023) ist der Datentransfer in die USA auf stabiler Rechtsgrundlage m\u00f6glich \u2013 vorausgesetzt, der Anbieter ist DPF-zertifiziert. OpenAI, Microsoft Azure und Google sind zertifiziert. Zus\u00e4tzlich muss ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen sein. F\u00fcr maximale Rechtssicherheit sollten EU-Datenhaltungsregionen genutzt werden. Bei sensiblen Daten ist ein Transfer Impact Assessment (TIA) zu dokumentieren.\"      }    },    {      \"@type\": \"Question\",      \"name\": \"Wann ist eine Datenschutz-Folgenabsch\u00e4tzung (DSFA) f\u00fcr Voice Agents Pflicht?\",      \"acceptedAnswer\": {        \"@type\": \"Answer\",        \"text\": \"In vielen F\u00e4llen ja. Eine DSFA nach Art. 35 DSGVO ist erforderlich, wenn die Verarbeitung voraussichtlich ein hohes Risiko birgt. F\u00fcr Voice Agents sind folgende Faktoren relevant: systematische Verarbeitung von Sprachdaten (biometrische Daten), KI-basierte Analyse von Gespr\u00e4chsinhalten, gro\u00dfe Mengen betroffener Personen sowie automatisierte Entscheidungsfindung. Die Aufsichtsbeh\u00f6rden haben KI-basierte Kommunikationssysteme mehrfach in ihren Risikolisten erw\u00e4hnt. Im Zweifel sollte die DSFA durchgef\u00fchrt werden \u2013 eine unn\u00f6tige DSFA ist kein Fehler, eine fehlende schon.\"      }    },    {      \"@type\": \"Question\",      \"name\": \"Wie lange d\u00fcrfen Gespr\u00e4chsprotokolle und Transkripte gespeichert werden?\",      \"acceptedAnswer\": {        \"@type\": \"Answer\",        \"text\": \"Es gibt keine einheitliche gesetzliche Frist, aber das Prinzip der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) verlangt, dass Daten nur so lange gespeichert werden, wie es f\u00fcr den jeweiligen Zweck erforderlich ist. Orientierungswerte: Rohaudioaufnahmen nach Transkription unverz\u00fcglich l\u00f6schen (maximal wenige Stunden). Transkripte f\u00fcr Qualit\u00e4tszwecke: 30\u201390 Tage. Transkripte als Servicenachweis bei Beschwerden: 1\u20132 Jahre. F\u00fcr jede Kategorie muss eine dokumentierte Begr\u00fcndung vorliegen, und automatische L\u00f6schroutinen sind technisch umzusetzen.\"      }    },    {      \"@type\": \"Question\",      \"name\": \"Was muss ich beim Einsatz von Voice-Agent-Plattformen wie Vapi oder Retell AI beachten?\",      \"acceptedAnswer\": {        \"@type\": \"Answer\",        \"text\": \"Plattformen wie Vapi.ai oder Retell AI sind Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Es muss ein AVV abgeschlossen werden \u2013 pr\u00fcfen Sie, ob dieser im genutzten Tarif enthalten ist. Die Standardlogging-Einstellungen beider Plattformen umfassen Transkripte und teils Audioaufnahmen und m\u00fcssen aktiv angepasst werden. Pr\u00fcfen Sie den Speicherort der Daten (US vs. EU) und ob eine DPF-Zertifizierung vorliegt. Webhook-Callbacks nach Gespr\u00e4chsende erm\u00f6glichen die automatische Verarbeitung in eigener Infrastruktur und das anschlie\u00dfende L\u00f6schen auf der Plattform.\"      }    }  ]}<\/script><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Voice Agents sind im Unternehmenseinsatz angekommen \u2013 als automatisierter Kundenservice, als KI-gest\u00fctzter Telefonassistent, als Buchungs- oder Qualifizierungssystem. Die Technologie funktioniert. Die rechtliche Seite hingegen ist f\u00fcr viele Unternehmen noch ein<\/p>\n","protected":false},"author":6,"featured_media":2478,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","rank_math_title":"Voice Agent Datenschutz DSGVO: Was Unternehmen wissen m\u00fcssen","rank_math_description":"Voice Agents & DSGVO: Technische und rechtliche Anforderungen f\u00fcr Unternehmen. Einwilligung, Logging, Sprachdaten & Compliance-Risiken im \u00dcberblick.","rank_math_focus_keyword":"voice agent datenschutz dsgvo"},"categories":[65],"tags":[84,72],"class_list":["post-2482","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kuenstliche-intelligenz-ki","tag-dsgvo","tag-voice-agents"],"_links":{"self":[{"href":"https:\/\/quantenfrosch.at\/blog\/wp-json\/wp\/v2\/posts\/2482","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/quantenfrosch.at\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/quantenfrosch.at\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/quantenfrosch.at\/blog\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/quantenfrosch.at\/blog\/wp-json\/wp\/v2\/comments?post=2482"}],"version-history":[{"count":2,"href":"https:\/\/quantenfrosch.at\/blog\/wp-json\/wp\/v2\/posts\/2482\/revisions"}],"predecessor-version":[{"id":2484,"href":"https:\/\/quantenfrosch.at\/blog\/wp-json\/wp\/v2\/posts\/2482\/revisions\/2484"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/quantenfrosch.at\/blog\/wp-json\/wp\/v2\/media\/2478"}],"wp:attachment":[{"href":"https:\/\/quantenfrosch.at\/blog\/wp-json\/wp\/v2\/media?parent=2482"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/quantenfrosch.at\/blog\/wp-json\/wp\/v2\/categories?post=2482"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/quantenfrosch.at\/blog\/wp-json\/wp\/v2\/tags?post=2482"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}