Ein verpasster Anruf kostet schnell einen Auftrag. Eine unnötig gespeicherte Gesprächsaufzeichnung kann dagegen ein Datenschutzproblem schaffen. Wer eine Telefonanlage datenschutzkonform in der Schweiz betreiben will, muss beides im Griff haben: professionelle Erreichbarkeit und einen sauberen Umgang mit Personen- und Gesprächsdaten.
Für Start-ups und KMU geht es dabei nicht darum, einen Ordner voller Richtlinien zu produzieren. Entscheidend ist, dass die Telefonie technisch sinnvoll eingerichtet ist, Zuständigkeiten klar sind und Daten nicht länger oder breiter verarbeitet werden als nötig. Das lässt sich auch ohne Overengineering umsetzen – wenn Datenschutz bereits bei der Planung der Anlage mitgedacht wird.
Wo in der Telefonie Personendaten entstehen
Eine Telefonanlage verarbeitet weit mehr als Telefonnummern. Bereits Anruflisten zeigen, wer wann mit wem kommuniziert hat. Je nach Einrichtung kommen Namen, Durchwahlen, Rufumleitungen, Voicemails, Gesprächsnotizen, Aufzeichnungen und Daten aus CRM- oder Ticketsystemen hinzu.
Besonders heikel sind Gesprächsaufzeichnungen. Sie enthalten oft Kundendaten, Bestellungen, Terminabsprachen, Gesundheitsangaben oder interne Informationen. Auch Voicemails werden häufig unterschätzt: Eine Nachricht auf einer allgemeinen Mailbox kann sensible Details enthalten und wird womöglich automatisch per E‑Mail an mehrere Personen weitergeleitet.
Das revidierte Schweizer Datenschutzgesetz verlangt, dass Personendaten rechtmässig, transparent und verhältnismässig bearbeitet werden. Für viele Unternehmen ist zusätzlich die DSGVO relevant, etwa wenn sie Dienstleistungen gezielt für Personen in der EU anbieten oder Kundendaten von EU-Kontakten verarbeiten. Die technische Basis bleibt ähnlich, die konkreten Informations- und Dokumentationspflichten können aber weitergehen.
Telefonanlage datenschutzkonform in der Schweiz betreiben
Der wichtigste Grundsatz ist einfach: Nur einschalten, was einen echten betrieblichen Nutzen hat. Eine vollständige Aufzeichnung aller Gespräche «für alle Fälle» ist selten gut begründbar. Braucht ein Support-Team einzelne Aufzeichnungen zur Qualitätssicherung, sollte der Zweck klar definiert sein. Braucht ein Restaurant lediglich eine nachvollziehbare Anrufhistorie für Rückrufe, sind Audioaufzeichnungen meist nicht erforderlich.
Datenschutzkonforme Telefonie beginnt deshalb mit ein paar konkreten Entscheidungen: Welche Daten werden verarbeitet? Wofür werden sie gebraucht? Wer darf sie sehen oder anhören? Wo liegen sie? Und wann werden sie automatisch gelöscht?
Diese Fragen gehören in die Projektplanung, nicht erst in die Abnahme. Wer erst nach dem Go-live feststellt, dass jede Voicemail in einem ungeschützten Gruppenpostfach landet, korrigiert unter Zeitdruck und riskiert Unterbrüche im Betrieb.
Gesprächsaufzeichnung: Ausnahme statt Standardeinstellung
Gespräche aufzuzeichnen ist rechtlich und organisatorisch deutlich anspruchsvoller als eine Anrufliste zu führen. In der Schweiz können unerlaubte Aufzeichnungen nicht öffentlicher Gespräche strafrechtliche Folgen haben. Die Zustimmung und Information aller betroffenen Gesprächspartner müssen deshalb vor der Aufnahme sauber geregelt sein. Bei Mitarbeitenden kommt dazu, dass Telefonie nicht zur dauernden Verhaltensüberwachung missbraucht werden darf.
Praktisch heisst das: Wenn Aufzeichnungen erforderlich sind, wird vor Beginn klar informiert und eine Zustimmung eingeholt, sofern diese die gewählte Grundlage ist. Eine automatische Ansage kann passend sein, muss aber zum Prozess passen. Für bestimmte Anrufarten kann es sinnvoller sein, die Aufnahme nach der Ansage erst auf Knopfdruck zu starten. Wer nicht aufgezeichnet werden möchte, braucht einen realistischen alternativen Kontaktweg.
Definieren Sie zudem eine kurze Löschfrist. Für die Klärung eines konkreten Qualitäts- oder Reklamationsfalls reichen oft wenige Tage oder Wochen. Monatelange Archive ohne festgelegten Zweck schaffen nur mehr Risiko, Speicherbedarf und Aufwand bei Auskunftsbegehren.
Anruflisten, Voicemail und Präsenzdaten sauber begrenzen
Call Detail Records sind für Betrieb, Abrechnung und Fehlersuche hilfreich. Sie sollten aber nicht für unbegrenzte Leistungskontrollen verwendet werden. Beschränken Sie die einsehbaren Felder auf das Notwendige und legen Sie fest, welche Rollen Auswertungen abrufen dürfen. Ein Teamlead braucht nicht automatisch Zugriff auf alle Verbindungsdaten des gesamten Unternehmens.
Bei Voicemail gilt dasselbe. Allgemeine Mailboxen für Empfang, Pikett oder Bestellungen sind sinnvoll, wenn Vertretungen geregelt sind. Der Zugriff sollte jedoch über persönliche Konten oder klar kontrollierte Funktionspostfächer erfolgen – nicht über ein gemeinsames Passwort, das jahrelang im Team kursiert. E‑Mail-Weiterleitungen mit Audioanhängen sind bequem, erhöhen aber den Kreis möglicher Empfänger. Prüfen Sie, ob ein geschützter Abruf in der Telefonanlage für sensible Bereiche besser passt.
Präsenzanzeigen und Durchwahllisten helfen bei der Zusammenarbeit. Sie sollten trotzdem nicht mehr preisgeben als nötig. Für externe Kontakte reicht oft «erreichbar», «abwesend» oder die Weiterleitung an eine Vertretung. Der Grund einer Abwesenheit gehört nicht in die Telefonanlage.
Standort, Cloud und externe Dienstleister prüfen
Eine moderne Cloud-Telefonanlage ist nicht automatisch datenschutzwidrig. Entscheidend ist, wo Daten verarbeitet werden, welche Unterauftragnehmer beteiligt sind und ob der Anbieter vertraglich zur Weisungsbindung, Vertraulichkeit und angemessenen Sicherheitsmassnahmen verpflichtet ist.
Für Schweizer KMU ist ein Hosting in der Schweiz oft die einfachste Variante, besonders bei Voicemails, Aufzeichnungen und detaillierten Verbindungsdaten. Hosting im Europäischen Wirtschaftsraum kann ebenfalls funktionieren, muss aber zur eigenen Datenschutzdokumentation und zum eingesetzten Anbieter passen. Bei weiteren Ländern ist genauer hinzuschauen: Speicherort, Supportzugriffe, Backups und Analysewerkzeuge können sich unterscheiden.
Verlangen Sie von einem Telefonie- oder Hostingpartner klare Antworten. Dazu gehören die Regionen für produktive Daten und Backups, die Liste relevanter Unterauftragnehmer, der Prozess bei Sicherheitsvorfällen und die Möglichkeiten zur Datenlöschung beim Vertragsende. Wenn ein Dienstleister Daten im Auftrag verarbeitet, braucht es eine passende Vereinbarung zur Auftragsbearbeitung. Ein hübsches Sicherheitslogo ersetzt diese Prüfung nicht.
Auch Integrationen verdienen Aufmerksamkeit. Eine Telefonanlage, die Kontakte aus dem CRM anzeigt oder Gesprächsnotizen dorthin schreibt, spart Zeit. Gleichzeitig vervielfacht sie Datenflüsse. Klären Sie deshalb vorab, welche Felder synchronisiert werden, ob Protokolle sensible Inhalte erfassen und ob Testsysteme mit echten Kundendaten laufen.
Technische Massnahmen, die im Alltag funktionieren
Datenschutz scheitert selten an einer einzelnen Einstellung. Häufig sind es Standardpasswörter, zu breite Administratorrechte, unklare Austrittsprozesse oder fehlende Updates. Eine belastbare Telefonielösung braucht daher dieselbe Grundhygiene wie andere geschäftskritische Systeme.
Für die Praxis sind vor allem diese vier Punkte relevant:
- Zugriffe nach Rollen vergeben: Mitarbeitende sehen ihre eigenen Voicemails und Anruflisten, Teamverantwortliche nur die Daten ihres Bereichs. Administratorrechte bleiben bei wenigen benannten Personen.
- Mehrfaktor-Authentifizierung für Administrationszugänge aktivieren und keine Konten teilen. Beim Austritt von Mitarbeitenden werden Durchwahl, Softphone-Zugang und Weiterleitungen sofort angepasst oder deaktiviert.
- Betriebssystem, Telefoniesoftware, SBC, Router und Endgeräte regelmässig aktualisieren. Updates sind kein Luxus, sondern Schutz vor bekannten Schwachstellen und Telefonie-Betrug.
- Backups verschlüsseln, Wiederherstellungen testen und Aufzeichnungen oder Voicemails in die definierte Löschroutine einbeziehen. Ein Backup darf nicht zum Dauerarchiv werden.
Für Standorte mit schlechter Internetanbindung oder kritischen Notfallwegen gehört zudem ein Ausfallkonzept dazu. Was passiert bei WAN-Ausfall, Stromunterbruch oder einem nicht erreichbaren Cloud-Dienst? Rufumleitungen auf Mobilnummern, eine kleine USV für Netzwerktechnik und dokumentierte Eskalationswege sind oft wirksamer als komplizierte Zusatzfunktionen. Wichtig ist, dass diese Umleitungen nicht unkontrolliert private Nummern oder unberechtigte Personen einbeziehen.
Transparenz für Kunden und Mitarbeitende schaffen
Datenschutzinformationen müssen nicht wie ein juristisches Gutachten klingen. Kunden sollten verständlich erfahren, ob und warum Gespräche aufgezeichnet werden, wie lange Daten gespeichert bleiben und an wen sie sich bei Fragen wenden können. Das gehört je nach Nutzung in Datenschutzerklärung, Warteschleifenansage oder Gesprächsprozess.
Mitarbeitende brauchen zusätzlich klare interne Regeln. Welche Gespräche dürfen aufgezeichnet werden? Wann ist das manuelle Starten einer Aufnahme erlaubt? Wie werden sensible Anruferdaten in Gesprächsnotizen behandelt? Und an wen geht eine verdächtige Voicemail oder eine Anfrage zur Datenlöschung? Eine kurze, praxistaugliche Anleitung verhindert mehr Fehler als eine Richtlinie, die niemand liest.
Dokumentieren Sie auch die Konfiguration. Nicht bis ins letzte technische Detail, aber so, dass nachvollziehbar bleibt, welche Rufgruppen, Weiterleitungen, Speicherfristen und Berechtigungen eingerichtet sind. Das hilft bei Datenschutzfragen genauso wie bei Ferienvertretungen, Störungen oder einem Anbieterwechsel.
Ein sinnvoller Weg für wachsende KMU
Bei zwei Mitarbeitenden genügt oft eine schlanke Einrichtung mit persönlichen Konten, klaren Voicemail-Regeln und wenigen Rollen. Wächst das Team auf 20 oder 50 Personen, werden Gruppenrufnummern, Pikettpläne, mehrere Standorte und CRM-Integrationen wichtiger. Dann sollte die Anlage mitwachsen, ohne dass alte Berechtigungen und provisorische Weiterleitungen liegen bleiben.
Connectics plant Telefonielösungen deshalb nicht nur nach Anzahl Nebenstellen, sondern nach tatsächlichen Abläufen: Wer muss wann erreichbar sein, welche Daten fallen dabei an und was passiert im Störungsfall? Daraus entstehen Routing-Regeln, Rollen und Betriebsprozesse, die im Alltag funktionieren – nicht nur auf einer Architekturfolie.
Der beste nächste Schritt ist kein grosser Compliance-Workshop. Nehmen Sie eine aktuelle Anrufstrecke, etwa den Weg vom Kundenanruf über die Warteschleife bis zur Voicemail, und prüfen Sie sie ehrlich. Wenn Sie dabei wissen, welche Daten entstehen, wer Zugriff hat und wann sie verschwinden, ist Ihre Telefonie auf dem richtigen Weg.