Checkliste zur Einhaltung der Vorschriften für Contact Center bis 2026

Die Einhaltung der Vorschriften im Contact Center ist keine einheitliche Anforderung, sondern ein komplexes Geflecht aus Regulierungen, Richtlinien und technischen Kontrollen, die je nach Rechtsordnung, Branche und Kampagnentyp variieren. Ein Inkassoteam, das US-Verbraucher anruft, unterliegt anderen Regeln als ein Vertriebsteam, das Unternehmen in den VAE betreut, und beide unterscheiden sich wiederum von einem BPO-Unternehmen, das Kampagnen in der gesamten EU durchführt.

Diese Checkliste umfasst die Compliance-Bereiche, die Outbound-Callcenter im Jahr 2026 überprüfen sollten. Sie stellt keine Rechtsberatung dar. Für eine auf Ihre Geschäftstätigkeit und die geltenden Rechtsordnungen zugeschnittene Beratung wenden Sie sich bitte an einen qualifizierten Compliance-Experten oder Rechtsanwalt.

1. Verwaltung der Robinsonliste (Do Not Call – DNC-Liste)

Die Einhaltung der DNC-Richtlinien ist der sichtbarste und am häufigsten verletzte Bereich der Regulierung ausgehender Anrufe. Verstöße ziehen Bußgelder, Klagen und Reputationsschäden nach sich.

Checklistenpunkte:

• Integration des nationalen DNC-Registers: Gleichen Sie Ihre Kontaktlisten mit den entsprechenden nationalen Sperrlisten ab? In den USA ist dies die nationale Sperrliste der FTC. In den Vereinigten Arabischen Emiraten führt die TDRA eine eigene Liste. In Saudi-Arabien betreibt die CITC ein vergleichbares System. In der EU führen die Mitgliedstaaten separate Listen (z. B. TPS in Großbritannien, Robinsonliste in Deutschland).
• Interne DNC-Liste: Führen Sie eine eigene interne Sperrliste? Wird die Nummer eines Kunden, der keine Anrufe mehr erhalten möchte, innerhalb der vorgeschriebenen Frist in Ihre interne Sperrliste aufgenommen? In den USA schreibt der TCPA (Telephone Consumer Protection Act) vor, dass Abmeldewünsche innerhalb von 30 Tagen berücksichtigt werden müssen. Es empfiehlt sich jedoch, diese umgehend zu bearbeiten.
• DNC-Scrubbing-Frequenz: Wie oft gleichen Sie Ihre Anruflisten mit nationalen Registern ab? Listen sollten vor jedem Kampagnenstart und regelmäßig bei länger laufenden Kampagnen abgeglichen werden. Die FTC schreibt einen Abgleich mindestens alle 31 Tage für das US-Register vor.
• DNC über alle Mieter hinweg: Bei BPOs und Multi-Tenant-Systemen: Wenn ein Kunde Anrufe von Kunde A abbestellt, wird seine Nummer dann auch in den Kampagnen von Kunde B nicht mehr angezeigt? Das hängt von den gesetzlichen Bestimmungen und Ihrer DNC-Richtlinie ab. Stellen Sie sicher, dass Ihr System sowohl gemeinsame als auch mandantenspezifische DNC-Listen unterstützt.
• Vorwahlprüfung für Nichtwähler: Wird der DNC-Status vor jedem Anruf geprüft oder nur beim Import der Rufliste? Ruflisten ändern sich. Eine Nummer, die nach dem Import Ihrer Rufliste zur DNC-Registrierung hinzugefügt wurde, muss vor dem Anruf trotzdem geprüft werden. Konfigurierte Standard-Ablehnungsrichtlinien können Anrufe blockieren, die die DNC-Prüfung nicht bestehen.

2. Einwilligungsmanagement

Die Anforderungen an die Einwilligung variieren je nach Rechtsordnung und Anrufart erheblich. Falsche Annahmen bezüglich der Einwilligung können Ihr Unternehmen erheblichen Haftungsrisiken aussetzen.

Checklistenpunkte:

• Art der dokumentierten Einwilligung: Wissen Sie für jeden Kontakt auf Ihrer Liste, welche Art von Einwilligung eingeholt wurde? Ausdrückliche schriftliche Einwilligung (erforderlich für TCPA-Anrufe mit automatischem Wählgerät/vorab aufgezeichneten Anrufen auf Mobiltelefone), vorherige ausdrückliche Einwilligung (ausreichend für bestimmte Anrufarten) oder stillschweigende Einwilligung (in einigen Rechtsordnungen für bestehende Geschäftsbeziehungen ausreichend)?
• Einwilligungsnachweise gespeichert: Speichern Sie für jeden Einwilligungsdatensatz die Einwilligungsquelle (Webformular, Sprachaufzeichnung, Papierformular), den Zeitstempel, die IP-Adresse (bei Webformularen), die Kampagne oder den Kontext, in dem die Einwilligung eingeholt wurde, und den spezifischen Einwilligungstext, dem der Verbraucher zugestimmt hat?
• Umfang der Einwilligung respektiert: Wenn ein Kunde Anrufen zu „Kontoaktualisierungen“ zugestimmt hat, verhindert Ihr System dann, dass diese Einwilligung für „Werbeangebote“ verwendet wird? Der Umfang der Einwilligung ist entscheidend. Die Verwendung einer für einen bestimmten Zweck erteilten Einwilligung zur Rechtfertigung von Anrufen für einen anderen Zweck stellt ein Compliance-Risiko dar.
• Ablauf beim Widerruf der Einwilligung: Wird der Widerruf der Einwilligung durch einen Verbraucher sofort verarbeitet? Wird der Widerruf mit einem Zeitstempel protokolliert? Werden dadurch zukünftige Anrufe in allen relevanten Kampagnen unterdrückt?
• DSGVO-spezifische Einwilligung (EU): Bei Kontakten innerhalb der EU: Erfolgt die Einwilligung freiwillig, spezifisch, informiert und eindeutig? Werden Aufzeichnungen geführt, die alle vier Kriterien belegen? Kann der Verbraucher seine Einwilligung genauso einfach widerrufen, wie er sie erteilt hat?

3. Einhaltung der Anrufzeiten und der Zeitzonenbestimmungen

Anrufe außerhalb der zulässigen Zeiten gehören zu den häufigsten und am besten vermeidbaren Verstößen gegen die Vorschriften.

Checklistenpunkte:

• Zuständigkeitsbezogene Anruffenster: Sind Ihre Anrufzeiten an die jeweilige Gerichtsbarkeit angepasst? Der US-amerikanische TCPA beschränkt Anrufe auf 8:00 bis 21:00 Uhr Ortszeit des Verbrauchers. Die Gesetze einzelner Bundesstaaten können strenger sein (z. B. sind Anrufe in einigen Bundesstaaten vor 9:00 Uhr verboten). Die TDRA der VAE hat eigene Anrufzeiten. Die EU-Mitgliedstaaten haben unterschiedliche Regelungen.
• Zeitzonenverwaltung: Ermittelt Ihr System die Zeitzone des Kunden anhand der Vorwahl oder geografischer Daten seiner Telefonnummer? Eine Kontaktliste mit US-Telefonnummern in verschiedenen Zeitzonen erfordert eine individuelle Zeitzonenberechnung für jede einzelne Nummer und keine einheitliche Zeitzoneneinstellung für die gesamte Kampagne.
• Einschränkungen an Feiertagen und Wochenenden: In einigen Regionen sind Anrufe an Feiertagen oder Wochenenden eingeschränkt oder verboten. Sind in Ihrem System die jeweiligen Feiertagskalender der einzelnen Regionen berücksichtigt?
• Sonderfälle: Was passiert, wenn ein Kunde eine Telefonnummer mit einer Vorwahl aus einer Zeitzone besitzt, sich aber physisch in einer anderen Zeitzone befindet? Ihr System sollte die registrierte Zeitzone der Telefonnummer als datenschutzkonforme Standardeinstellung verwenden.

4. Einhaltung der Aufzeichnungspflichten

Die Aufzeichnung von Telefongesprächen ist in manchen Kontexten gesetzlich vorgeschrieben, in anderen hingegen eingeschränkt. Die jeweiligen Bestimmungen hängen von der jeweiligen Gerichtsbarkeit und der Art des Gesprächs ab.

Checklistenpunkte:

• Einwilligung zur Aufzeichnung: Gilt in Ihrem Land die Einverständniserklärung einer oder beider Parteien? In Staaten mit Einverständniserklärung (z. B. USA) reicht es aus, wenn nur eine Partei über die Aufzeichnung des Gesprächs informiert ist. In Staaten mit Einverständniserklärung aller Parteien (z. B. Kalifornien, Florida, Illinois) müssen alle Parteien zustimmen. In der EU variieren die Anforderungen an die Einwilligung je nach Mitgliedstaat, erfordern aber in der Regel die Information aller Beteiligten.
• Aufzeichnungsankündigung: Beinhaltet Ihre Kampagne zu Beginn des Anrufs einen Hinweis auf die Aufzeichnung? Ist dieser Hinweis in der Sprache des Verbrauchers verfasst?
• Aufzeichnungsspeicherung und -aufbewahrung: Wie lange werden Aufzeichnungen aufbewahrt? Entsprechen die Aufbewahrungsfristen branchenspezifischen Anforderungen? Finanzdienstleistungen, Gesundheitswesen und Inkassounternehmen können Mindestaufbewahrungsfristen haben.
• PCI-Konformität für Zahlungen: Wenn Agenten während Anrufen Zahlungskartendaten verarbeiten, pausieren Sie die Aufzeichnung während der PCI-Datenerfassung? Oder verwenden Sie eine DTMF-Unterdrückung, um zu verhindern, dass Kartennummern aufgezeichnet werden?
• Zugriffskontrollen für die Aufzeichnung: Wer hat Zugriff auf die Aufzeichnungen? Sind die Zugriffskontrollen angemessen? Kann bei Systemen mit mehreren Mandanten ein Vorgesetzter eines Mandanten auf Aufzeichnungen eines anderen Mandanten zugreifen? Dies sollte nicht möglich sein.
• Rechtliche Aufbewahrungsmöglichkeit: Können Sie bei strittigen Konten oder zu erwartenden Rechtsstreitigkeiten Aufzeichnungen unter Verschluss halten, um zu verhindern, dass sie im Rahmen der üblichen Aufbewahrungsrichtlinien gelöscht werden?

5. Überwachung der Abbruchrate

Die vorausschauende Wählfunktion steigert die Produktivität der Agenten, birgt aber das Risiko abgebrochener Anrufe – Anrufe, die von einer realen Person entgegengenommen, aber abgebrochen werden, weil kein Agent verfügbar ist.

Checklistenpunkte:

• Schwellenwert für die Abbruchrate: Ist Ihr Predictive Dialer so konfiguriert, dass die Abbruchrate den gesetzlichen Grenzwert nicht überschreitet? In den USA liegt der Grenzwert der FTC/FCC bei 3 %, gemessen über einen Zeitraum von 30 Tagen pro Kampagne. In Großbritannien beträgt der Grenzwert laut Ofcom ebenfalls 3 %, wird aber anders berechnet. Informieren Sie sich über die in Ihrem Land geltenden Grenzwerte und Messmethoden.
• Echtzeitüberwachung: Bietet Ihr Dialer eine Echtzeit-Überwachung der Abbruchrate mit Benachrichtigungen bei Annäherung an den Schwellenwert? Die Feststellung, dass der Schwellenwert überschritten wurde, ist zu spät.
• Tracking pro Kampagne: Die Abbruchraten sollten pro Kampagne erfasst werden, nicht als systemweiter Durchschnitt. Eine einzelne Kampagne mit hohem Volumen und aggressivem Tempo kann die Gesamtabbruchrate über den Schwellenwert treiben, selbst wenn andere Kampagnen einwandfrei verlaufen.
• Behandlung von abgebrochenen Anrufen: Was hört der Kunde, wenn ein Anruf abgebrochen wird? Die FTC-Richtlinien schreiben vor, dass bei abgebrochenen Anrufen eine aufgezeichnete Nachricht abgespielt wird, die den Anrufer identifiziert und eine Rückrufnummer enthält. Entsprechen Ihre Nachrichten bei abgebrochenen Anrufen diesen Richtlinien?
• AMD-Interaktion: Falsch-positive Ergebnisse bei AMD (Personen werden fälschlicherweise als Maschinen erkannt) werden in Ihren Berichten möglicherweise nicht als abgebrochene Anrufe gezählt, führen aber zum gleichen Kundenerlebnis – man nimmt einen Anruf entgegen und hört nichts. Überwachen Sie dies zusammen mit Ihrer Abbruchrate.

6. Wiederholungs- und Versuchslimits

Übermäßige Anrufe stellen ein Compliance-Risiko dar und beeinträchtigen die Kundenzufriedenheit. Die meisten regulatorischen Rahmenbedingungen begrenzen die Häufigkeit der Kontaktaufnahmeversuche gegenüber demselben Kunden.

Checklistenpunkte:

• Limits pro Kontaktversuch: Setzen Sie maximale Kontaktversuchslimits pro Tag, pro Woche und insgesamt durch? Die US-Verordnung Reg F (für Inkasso) begrenzt Anrufe auf 7 Versuche pro rollierendem 7-Tage-Zeitraum und einzelner Forderung. Ihre Limits sollten sowohl den regulatorischen Anforderungen als auch den berechtigten Erwartungen der Verbraucher entsprechen.
• Abkühlphasen: Gibt es eine Mindestzeit zwischen Anrufversuchen an dieselbe Nummer? Fünf Anrufe an dieselbe Nummer innerhalb von 30 Minuten führen wahrscheinlich zu einer Beschwerde, selbst wenn dies formaljuristisch nicht gegen eine bestimmte Vorschrift verstößt.
• Kampagnenübergreifende Beschränkungen: Wenn derselbe Kunde in mehreren Kampagnenlisten erscheint, gelten dann die Anrufbeschränkungsgrenzen für alle Kampagnen? Zehn Anrufe von zehn verschiedenen Kampagnen an dieselbe Nummer am selben Tag sind im Prinzip dasselbe wie zehn Anrufe von einer einzigen Kampagne – manche Systeme setzen die Beschränkungen jedoch nur innerhalb einer einzelnen Kampagne durch.
• Opt-out-Konformität bei Wiederholungsversuchen: Werden alle geplanten Wiederholungsversuche für diese Nummer sofort abgebrochen, wenn ein Kunde während eines Anrufs abbricht?

7. Einhaltung der Anforderungen an Anrufer-ID und CLI

Die Vorschriften zur Anruferkennung werden als Reaktion auf die Flut unerwünschter Werbeanrufe verschärft. Vertriebsteams müssen sicherstellen, dass die Anzeige ihrer Rufnummer den Vorschriften entspricht.

Checklistenpunkte:

• CLI-Besitzprüfung: Sind alle ausgehenden Rufnummern (CLIs) Nummern, die Ihnen gehören oder zu deren Nutzung Sie berechtigt sind? Die Verwendung einer Rufnummer, über die Sie keine Kontrolle haben, ist in den meisten Rechtsordnungen illegal und wird zunehmend durch STIR/SHAKEN-Attestierung durchgesetzt.
• STIR/SHAKEN-Bescheinigung: Werden Ihre Anrufe in den USA mit der entsprechenden STIR/SHAKEN-Attestierung versehen? Anrufe ohne Attestierung werden zunehmend von den Netzbetreibern gefiltert und erreichen den Verbraucher möglicherweise nicht.
• DID-Gesundheitsüberwachung: Überwachen Sie den Spam-/Betrugs-Ruf Ihrer ausgehenden Rufnummern? Nummern, die häufig von Verbrauchern gemeldet werden, werden von den Analysediensten der Anbieter als „Spam-verdächtig“ oder „Betrug“ gekennzeichnet, was Ihre Antwortrate gegen null reduziert.
• Zahlenrotation und Aufwärmübung: Rotieren Sie die Rufnummern, um das Anrufaufkommen zu verteilen und zu verhindern, dass einzelne Nummern gesperrt werden? Werden neue Rufnummern schrittweise aktiviert, anstatt sie sofort für Kampagnen mit hohem Anrufaufkommen zu verwenden?
• Lokale Präsenz: Wenn Sie die lokale Rufnummernanwahl nutzen (d. h. eine lokale Rufnummer entsprechend der Vorwahl des Kunden anzeigen), sind Sie tatsächlich in diesem Vorwahlgebiet operativ tätig oder haben dort eine Niederlassung? Einige Bundesstaaten erwägen Gesetze, die die lokale Rufnummernanwahl ohne tatsächliche lokale Präsenz einschränken sollen.

8. Datenschutz und Privatsphäre

Kontaktdaten sind personenbezogene Daten. Datenschutzbestimmungen regeln, wie diese erhoben, gespeichert, verarbeitet und gelöscht werden.

Checklistenpunkte:

• Datenverarbeitungsvereinbarungen: Haben Sie mit Ihrem Dialer-Anbieter, Ihrem Mobilfunkanbieter und allen anderen Auftragsverarbeitern, die Kontaktdaten in Ihrem Auftrag verarbeiten, Auftragsverarbeitungsvereinbarungen (AVVs) abgeschlossen? Die DSGVO erfordert schriftliche AVVs mit allen Auftragsverarbeitern.
• Datenminimierung: Erfassen und speichern Sie nur die Kontaktdaten, die Sie für Ihre Kampagnen benötigen? Daten „nur für den Fall der Fälle“ zu speichern, erhöht Ihr Haftungsrisiko.
• Richtlinien zur Datenaufbewahrung: Haben Sie Aufbewahrungsfristen für Kontaktdaten, Gesprächsaufzeichnungen und Abschlussberichte festgelegt? Werden Datensätze nach Ablauf der Aufbewahrungsfrist automatisch gelöscht?
• Auskunftsersuchen: Können Sie Anfragen von Verbrauchern auf Auskunft, Berichtigung oder Löschung ihrer personenbezogenen Daten innerhalb der vorgeschriebenen Frist beantworten? Die DSGVO schreibt eine Antwort innerhalb von 30 Tagen vor.
• Grenzüberschreitende Datenübermittlung: Wenn Ihre Kontaktdaten grenzüberschreitend verarbeitet werden (z. B. MENA-Kontaktdaten, die auf einer in den USA gehosteten Infrastruktur verarbeitet werden), verfügen Sie über geeignete Datenübertragungsmechanismen?

9. Prüfprotokoll und Dokumentation

Wenn eine Aufsichtsbehörde oder ein Verbraucheranwalt einen Nachweis über die Einhaltung der Vorschriften verlangt, müssen Sie diesen vorlegen. Die Aussage „Wir halten uns an die Regeln“ reicht ohne entsprechende Dokumentation nicht aus.

Checklistenpunkte:

• Protokollierung von Compliance-Entscheidungen: Werden Entscheidungen bezüglich der Einhaltung von Vorschriften (z. B. Anruf aufgrund einer Übereinstimmung mit der Robinsonliste oder aufgrund von Beschränkungen der Anrufzeiten blockiert) mit der jeweiligen ausgelösten Regel, dem Zeitstempel und dem Ergebnis protokolliert? Diese Protokolle können bei behördlichen Anfragen entscheidende Beweismittel sein.
• Versionsverlauf der Richtlinie: Wird die vorherige Version beibehalten, wenn sich Compliance-Richtlinien ändern? Können Sie Ihre Richtlinie zur Überprüfung von Kontaktabfragen (DNC-Check) vorlegen, wenn eine Aufsichtsbehörde danach fragt?
• Schulungsnachweise der Agenten: Können Sie nachweisen, dass die Agenten eine Compliance-Schulung erhalten haben, wann diese stattfand und welche Themen behandelt wurden?
• Kundeninteraktionshistorie: Können Sie für jeden einzelnen Kunden eine vollständige Historie aller Anrufversuche, Verbindungen, Aufzeichnungen, Ergebnisse, Einwilligungserklärungen, Abmeldeanfragen und Beschwerden erstellen?

Verwendung dieser Checkliste

Diese Checkliste dient als Ausgangspunkt für die Überprüfung der Compliance-Situation Ihres Contact Centers und stellt kein umfassendes Compliance-Programm dar. Regulatorische Anforderungen ändern sich. Neue Vorschriften werden erlassen. Bestehende Vorschriften werden durch Vollstreckungsmaßnahmen und Gerichtsentscheidungen neu interpretiert.

Empfohlene nächste Schritte:

• Prüfen Sie jeden Abschnitt im Hinblick auf Ihre aktuellen Abläufe und identifizieren Sie Lücken.
• Priorisieren Sie die Lücken nach Risikograd (Wahrscheinlichkeit des Verstoßes multipliziert mit der Schwere der Folgen).
• Implementieren Sie technische Kontrollen in Ihrer Dialer-Plattform, um die Einhaltung der Vorschriften nach Möglichkeit zu automatisieren.
• Dokumentieren Sie Ihre Compliance-Richtlinien und -Verfahren.
• Planen Sie regelmäßige Compliance-Audits ein (vierteljährlich empfohlen).
• Für länderspezifische Hinweise wenden Sie sich bitte an einen Compliance-Experten oder Rechtsanwalt.

Für Details darüber, wie DialerBee Compliance-konforme Kontrollen für ausgehende Anrufe implementiert, besuchen Sie unsere Website. Seite mit Konformitätsfunktionen oder erkunden regionsspezifische Compliance-Leitfäden.

Haftungsausschluss: Diese Checkliste bietet allgemeine Informationen zu Compliance-Themen in Contact Centern. Sie stellt keine Rechtsberatung dar. Die Compliance-Anforderungen variieren je nach Rechtsordnung, Branche und Kampagnentyp. Für eine auf Ihre Geschäftstätigkeit zugeschnittene Beratung wenden Sie sich bitte an einen qualifizierten Compliance-Experten oder Rechtsanwalt.