Was sind die rechtlichen Anforderungen für Cloud-Telefonie?

Die rechtlichen Anforderungen für Cloud-Telefonie umfassen Datenschutzbestimmungen nach DSGVO, Aufbewahrungsfristen für Gesprächsdaten, Compliance-Vorgaben des Telekommunikationsgesetzes und spezielle Anforderungen bei der Anbieterauswahl. Unternehmen müssen besonders auf Serverstandorte, Auftragsverarbeitungsverträge und die ordnungsgemäße Information von Mitarbeitenden und Kundinnen und Kunden achten.

Was versteht man unter rechtlichen Anforderungen für Cloud-Telefonie?

Rechtliche Anforderungen für Cloud-Telefonie bezeichnen alle gesetzlichen Vorgaben, die Unternehmen beim Einsatz cloudbasierter Kommunikationslösungen beachten müssen. Diese Compliance-Anforderungen gehen über die üblichen Datenschutzbestimmungen hinaus und umfassen spezielle telekommunikationsrechtliche Vorschriften.

Die wichtigsten Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO), das Telekommunikationsgesetz (TKG) und die ePrivacy-Verordnung. Diese Regelwerke regeln den Umgang mit Kommunikationsdaten, Gesprächsinhalten und Verkehrsdaten in der Cloud.

Im Unterschied zu klassischen Telefonanlagen vor Ort entstehen bei IP-VoIP-Telefonanlagen zusätzliche rechtliche Herausforderungen. Die Datenverarbeitung erfolgt auf externen Servern, wodurch Fragen zu Serverstandorten, grenzüberschreitenden Datentransfers und der Kontrolle über die Datenverarbeitung entstehen. Da IP-Telefonie in offenen Netzwerken operiert, sind TLS-Verschlüsselung für die Signalisierung und SRTP für die Sprachverschlüsselung essentiell.

Besonders relevant sind die Informationspflichten gegenüber Nutzenden, die Dokumentation der Datenverarbeitung und die Sicherstellung angemessener technischer und organisatorischer Maßnahmen beim Cloud-Anbieter.

Welche Datenschutzbestimmungen gelten bei Cloud-Telefonie?

Bei Cloud-Telefonie gelten die vollständigen DSGVO-Bestimmungen mit besonderen Anforderungen für Telekommunikationsdaten. Unternehmen müssen eine Rechtsgrundlage für die Verarbeitung von Gesprächsdaten, Verbindungsdaten und Nutzerprofilen nachweisen können.

Die häufigsten Rechtsgrundlagen sind das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) für geschäftliche Kommunikation und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die technische Bereitstellung der Telefoniedienste.

Unternehmen müssen alle Betroffenen über die Datenverarbeitung informieren. Dies umfasst Mitarbeitende, die das System nutzen, sowie externe Gesprächspartnerinnen und Gesprächspartner. Die Informationen müssen Art, Umfang und Zweck der Datenverarbeitung, Speicherdauer und Betroffenenrechte erläutern.

Besonders wichtig sind die Betroffenenrechte: Auskunft über gespeicherte Daten, Berichtigung falscher Angaben, Löschung nicht mehr benötigter Daten und Widerspruch gegen die Verarbeitung. Bei Cloud-Telefonie müssen diese Rechte auch gegenüber dem Cloud-Anbieter durchsetzbar sein.

Wie lange müssen Gesprächsdaten bei Cloud-Telefonie gespeichert werden?

Gesprächsdaten bei Cloud-Telefonie müssen nach dem Grundsatz der Datensparsamkeit nur so lange gespeichert werden, wie es für den ursprünglichen Zweck erforderlich ist. Verkehrsdaten wie Rufnummern, Gesprächsdauer und Zeitpunkt dürfen maximal sechs Monate gespeichert werden.

Wichtig ist die Unterscheidung zwischen verschiedenen Datenarten: Verkehrsdaten entstehen automatisch bei jedem Gespräch und umfassen technische Verbindungsinformationen. Inhaltsdaten sind die eigentlichen Gesprächsinhalte, die grundsätzlich nicht gespeichert werden dürfen, es sei denn, es liegt eine ausdrückliche Einwilligung vor.

Für geschäftliche Zwecke können längere Speicherfristen gerechtfertigt sein, etwa für Abrechnungszwecke oder zur Erfüllung handelsrechtlicher Aufbewahrungspflichten. Diese müssen jedoch dokumentiert und gegenüber den Betroffenen transparent gemacht werden.

Die praktische Umsetzung erfordert automatische Löschroutinen beim Cloud-Anbieter. Unternehmen sollten regelmäßig prüfen, welche Daten tatsächlich gespeichert werden und ob die konfigurierten Löschfristen den rechtlichen Anforderungen entsprechen.

Was müssen Unternehmen bei der Anbieterauswahl rechtlich beachten?

Bei der Auswahl eines Cloud-Telefonie-Anbieters müssen Unternehmen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abschließen. Dieser regelt die Datenverarbeitung im Auftrag und stellt sicher, dass der Anbieter die gleichen Datenschutzstandards einhält wie das beauftragende Unternehmen.

Der Serverstandort spielt eine entscheidende Rolle für die rechtliche Bewertung. Server innerhalb der EU unterliegen automatisch der DSGVO. Bei Servern außerhalb der EU müssen zusätzliche Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln vorliegen.

Wichtige Auswahlkriterien sind ISO-27001-Zertifizierungen, regelmäßige Sicherheitsaudits und eine transparente Dokumentation der Sicherheitsmaßnahmen. Der Anbieter sollte nachweisen können, dass er technische und organisatorische Maßnahmen zum Schutz der Daten implementiert hat, einschließlich TLS- und SRTP-Verschlüsselung für sichere Kommunikation.

Unternehmen sollten auch prüfen, ob der Anbieter Subunternehmer einsetzt und wie diese vertraglich eingebunden sind. Jeder Subunternehmer muss die gleichen Datenschutzstandards erfüllen wie der Hauptanbieter. Zusätzlich ist die Ausfallsicherheit zu berücksichtigen – Cloud-Telefonie benötigt eine stabile Internetverbindung mit QoS-Konfiguration und unterbrechungsfreie Stromversorgung (USV) für die Endgeräte.

Wie AGFEO bei rechtlichen Anforderungen für Cloud-Telefonie unterstützt

AGFEO bietet DSGVO-konforme Cloud-Telefonie-Lösungen mit deutschen Serverstandorten und umfassender Compliance-Unterstützung. Wir helfen Unternehmen dabei, alle rechtlichen Anforderungen zu erfüllen und gleichzeitig von den Vorteilen moderner Cloud-Kommunikation zu profitieren.

Unsere HyperFonie Cloud-Telefonanlage umfasst bewährte Compliance-Features:

• Automatische Datenlöschung nach konfigurierbaren Fristen
• TLS-Verschlüsselung für Signalisierung und SRTP für Sprachverschlüsselung
• Detaillierte Protokollierung für Compliance-Nachweise
• Benutzerfreundliche Tools zur Erfüllung von Betroffenenrechten
• Regelmäßige Sicherheitsaudits und Zertifizierungen
• QoS-Unterstützung für stabile Sprachqualität
• T.38-Protokoll für zuverlässigen Faxbetrieb über VoIP

Als Made in Germany – entwickelt und produziert in Bielefeld – mit Servern in Deutschland stellen wir sicher, dass Ihre Daten die EU nicht verlassen. Unsere Rechtsabteilung unterstützt Sie bei der Erstellung von Datenschutzerklärungen und Mitarbeiterinformationen.

Die professionelle Einrichtung und Konfiguration erfolgt durch zertifizierte AGFEO-Fachhändler, die auch bei der rechtssicheren Implementierung beraten. Kontaktieren Sie uns für eine kostenlose Compliance-Beratung und erfahren Sie, wie AGFEO HyperFonie Ihre rechtlichen Anforderungen erfüllt und gleichzeitig Ihre Kommunikation modernisiert.

Die zertifizierten AGFEO-Fachhändler beraten Sie gerne zur optimalen Lösung für Ihre rechtlichen und technischen Anforderungen.

Ähnliche Beiträge

• Funktioniert Cloud-Telefonie mit Microsoft Teams?
• KI in der Telefonie: Wie Künstliche Intelligenz die Kommunikation verändert
• Telefonanlage selbst betreiben oder outsourcen? Ein Vergleich
• Kann man Warteschlangen mit Cloud-Telefonie verwalten?
• Cloud-telefonie vs. On-premise-telefonanlage: Was ist der Unterschied?