Konfiguration von Anrufaufzeichnungs-Einwilligungen, Datenschutzregeln und PII/PCI-Schwärzung in Gong

Die Einführung von Conversation-Intelligence-Plattformen in multinationalen Vertriebsorganisationen führt unweigerlich zu Spannungen zwischen zwei Unternehmensbereichen: Revenue Operations (RevOps) benötigt eine lückenlose Erfassung von Kundengesprächen für Vertriebscoaching und Umsatzprognosen (Forecasting), während Rechts- und Compliance-Abteilungen strenge Abhörgesetze, Vorschriften zur Zwei-Parteien- bzw. Allparteien-Einwilligung (Two-Party / All-Party Consent), die DSGVO, HIPAA sowie PCI-DSS-Sicherheitsstandards für Zahlungskartendaten einhalten müssen.

Gong bietet robuste Governance-Mechanismen auf Unternehmensebene, um diesen Konflikt automatisiert zu lösen. Anstatt sich auf manuelle Hinweispflichten einzelner Vertriebsmitarbeiter zu verlassen, können RevOps- und Compliance-Teams regionale Einwilligungsprofile, verpflichtende Landingpages zur Zustimmung, präventive Ausschlusslisten und eine irreversible Schwärzung (Redaction) sensibler Daten etablieren.

1. Rechtlicher Kontext: Einseitige vs. Zwei-Parteien-Einwilligung

Die gesetzlichen Bestimmungen zur Aufzeichnung von Telefonaten und Videokonferenzen unterscheiden sich je nach Standort von Mitarbeiter und Kunde erheblich:

• Einseitige Einwilligung (One-Party Consent): Nach US-Bundesrecht und in den meisten US-Bundesstaaten ist eine Aufzeichnung zulässig, wenn mindestens eine beteiligte Partei zustimmt. Der Vertriebsmitarbeiter selbst kann diese Einwilligung darstellen.
• Zwei-Parteien- bzw. Allparteien-Einwilligung (Two-Party / All-Party Consent): In mehreren US-Bundesstaaten (darunter Kalifornien gemäß CIPA, Florida, Massachusetts, Pennsylvania, Illinois und Washington) sowie in Ländern wie Deutschland (StGB § 201), dem Vereinigten Königreich und Kanada müssen ausnahmslos alle Teilnehmer vor Beginn der Aufzeichnung benachrichtigt werden und ausdrücklich zustimmen.
• Kollisionsrechtlicher Grundsatz: Führt ein Vertriebsmitarbeiter ein Gespräch über Bundesstaats- oder Ländergrenzen hinweg, gilt im Zweifel stets das strengere Recht.

In Gong wird das Einwilligungs-Management über zwei Hauptkanäle gesteuert: Webkonferenzen (Web Conferencing) und Telefonie (Gong Dialer / integrierte Telefoniesysteme).

2. Einrichtung und Durchsetzung von Einwilligungsprofilen (Consent Profiles)

In Gong werden Richtlinien für Webkonferenzen über Einwilligungsprofile (Consent Profiles) gesteuert (Admin center > Data capture > Recording consent). Anstelle einer starren globalen Richtlinie können Administratoren spezifische Profile für unterschiedliche Teams und Zielregionen anlegen (z. B. ein EMEA-Profil, ein Profil für US-Staaten mit Zwei-Parteien-Zustimmung und ein APAC-Profil).

Schritt 1: Konfiguration der Zustimmungsseite (Consent Page)

Die Zustimmungsseite ist eine von Gong gehostete vorgeschaltete Webseite. Externe Teilnehmer passieren diese Seite, bevor sie das Meeting in Zoom, Microsoft Teams oder Google Meet betreten:

1. Navigieren Sie zu Admin center > Data capture > Recording consent und wählen Sie Add Profile (oder bearbeiten Sie ein bestehendes Profil).
2. Schalten Sie Consent page auf On und klappen Sie Show settings auf.
3. Unterschied zwischen "Enable" und "Enforce":
   • Aktivieren (Enable): Erzeugt Besprechungslinks mit Weiterleitung zur Zustimmungsseite. Tritt ein Teilnehmer jedoch über einen direkten, ungesicherten Link bei, versucht Gong das Meeting dennoch aufzuzeichnen.
   • Erzwingen (Enforce use of consent page): Gong zeichnet das Meeting nur dann auf, wenn alle externen Teilnehmer die Zustimmungsseite passiert und explizit zugestimmt haben. Wird die Seite umgangen, bricht Gong die Aufzeichnung sofort ab und importiert die Audiodaten nicht.
4. Teilnahme ohne Aufzeichnung zulassen (Join without recording):
   • Aktivieren Sie Allow participants to join without giving consent (recording will be canceled).
   • Dies schaltet die Schaltfläche "Beitreten ohne Aufzeichnung" frei. Lehnt ein Kunde die Aufzeichnung ab, findet das Meeting ohne Mitschnitt statt. Dies verhindert verlorene Vertriebschancen und wahrt zugleich die Compliance.
5. Branding und Datenschutzerklärung:
   • Laden Sie das Firmenlogo hoch und hinterlegen Sie die URL Ihrer Datenschutzerklärung (Privacy Policy).
   • Aktivieren Sie die Sprachlokalisierung, damit der Hinweistext in der Standardsprache des Kunden-Browsers gerendert wird.

Schritt 2: Architektur der Meeting-Links (Dynamisch vs. Statisch)

Unter Web conferencing providers legt RevOps fest, wie Besprechungslinks generiert werden:

Schritt 3: Automatisierte Audioansage (Audio Prompt)

Die Audioansage weist zu Beginn akustisch auf die Aufzeichnung hin. Sie ist unverzichtbar für Einwahlteilnehmer per Telefon (Dial-in) oder Hardware-Terminals in Konferenzräumen ohne Browseransicht.

1. Schalten Sie im Profil die Option Audio prompt auf On.
2. Abspielzeitpunkt festlegen:
   • Einmalig abspielen, kurz nachdem der erste Gast mit Audio beigetreten ist
   • Bei jedem Gast abspielen, der mit Audio beitritt (empfohlen für strikte Zwei-Parteien-Zustimmungsgebiete, um Zuspätkommende abzusichern)
3. Aktivieren Sie Don't play the audio prompt if the consent page is used: Hat ein Teilnehmer bereits auf der Web-Zustimmungsseite zugestimmt, wird die Ansage unterdrückt, um doppelte Hinweise zu vermeiden.
4. Sprache, Sprecherstimme und Standard-Textbaustein auswählen.

Schritt 4: Vorab-Benachrichtigung per E-Mail (Pre-call Email)

Konfigurieren Sie den automatisierten Versand einer Erinnerungs-E-Mail 10 bis 20 Minuten vor dem Meeting:

• Versand über die Gong-E-Mail-Infrastruktur an externe Eingeladene.
• Dynamische Platzhalter ({{Sender first name}}, {{Meeting title}}, {{Meeting hour}}).
• Fester, rechtlich vorgeschriebener Footer, der über die Aufzeichnung informiert und auf die Datenschutzrichtlinie verweist.

3. Telefonie- und Gong-Dialer-Einwilligungskonfiguration

Bei direkten ausgehenden Telefonaten über den Gong Dialer (Admin center > Settings > Gong Engage > Dialer setup > Recording) steht keine Web-Zustimmungsseite zur Verfügung. Die Steuerung erfolgt daher auf Systemebene.

Vier Telefonie-Aufzeichnungsmethoden

• Automatisch (Automatic): Die Aufzeichnung beginnt unmittelbar mit Zustandekommen der Verbindung.
• Manuell (Manual): Standardmäßig inaktiv; der Mitarbeiter startet die Aufzeichnung per Klick auf "Record" nach mündlichem Hinweis.
• Nur Vertriebsseite (Rep-side only): Es wird ausschließlich das Audiosignal des Vertriebsmitarbeiters erfasst, die Kundenseite bleibt stumm (sicher bei strengen Abhörverboten).
• Aufzeichnung verbieten (Don't allow recording): Der Aufnahme-Button wird ausgeblendet und die Aufzeichnung vollständig unterbunden.

Gezielte Überschreibungen nach US-Vorwahlen (Area Codes)

RevOps-Teams, die Kunden in den gesamten USA anrufen, dürfen keine pauschale globale Aufzeichnungsregel anwenden:

1. Definieren Sie in Dialer setup > Recording den Unternehmensstandard (z. B. Automatic für Staaten mit einseitiger Einwilligung).
2. Klicken Sie auf + Add customization.
3. Wählen Sie United States (specific area codes).
4. Tragen Sie die Vorwahlen der Staaten mit Zwei-Parteien-Einwilligung kommagetrennt ein:
   • Kalifornien: 213, 310, 415, 619, 650, 818 usw.
   • Florida: 305, 407, 813, 850, 904 usw.
   • Massachusetts: 617, 508, 781 usw.
   • Pennsylvania: 215, 412, 610 usw.
5. Setzen Sie die Methode für diese Vorwahlen auf Manual oder Rep-side only.
6. Während des Anrufs erscheint im Dialer ein Warnhinweis, der den Mitarbeiter auffordert, den Kunden mündlich zu informieren oder die Aufnahme manuell zu steuern.

4. Datenschutzregeln, automatisierte Ausschlusslisten und Daten-Governance

Conversation Intelligence darf keine vertraulichen Personalgespräche, Aufsichtsratssitzungen, Anwaltskorrespondenzen oder privaten Mitarbeiter-E-Mails erfassen.

Diese Kontrollen werden unter Admin center > Settings > Data protection & privacy konfiguriert.

Interne Domänen-Isolation (Internal Domains)

Hinterlegen Sie alle Unternehmens- und Tochtergesellschaftsdomänen (z. B. unternehmen.de):

• Gehören 100 % der Teilnehmer interner Domänen an, wird das Meeting als intern eingestuft und standardmäßig nicht aufgezeichnet.
• E-Mails, die ausschließlich zwischen internen Mitarbeitern ausgetauscht werden, werden nicht synchronisiert.

Vorab-Ausschlusslisten (Exclude Lists)

Gong gleicht Besprechungen und E-Mails vor der Erfassung mit Ausschlusskriterien ab:

• Domänen-Ausschluss: Externe Kanzleien, Wirtschaftsprüfer, Investoren und Mitbewerber sperren (z. B. lw.com, ey.com).
• E-Mail-Suffix-Ausschluss: Die Eingabe von gov blockiert präventiv die Aufzeichnung und Erfassung von Kontakten aus Behörden (.gov).
• Meeting-Titel-Schlagwörter: Filtern Sie vertrauliche Kalendereinträge. Verwenden Sie Anführungszeichen für exakte Wortübereinstimmungen, um falsche Treffer zu vermeiden: "HR", "1-on-1", "Interview", "Board", "Legal", "Gehalt", "Betriebsrat".

Betroffenenrechte (DSAR) und Recht auf Vergessenwerden

Gemäß Art. 17 DSGVO und CCPA können externe Personen die Löschung ihrer personenbezogenen Daten verlangen:

1. Scrollen Sie unter Data protection & privacy zu Delete personal data.
2. E-Mail-Adresse oder internationale Telefonnummer eingeben und auf SEARCH klicken.
3. Treffer überprüfen und auf DELETE klicken; Gong löscht Aufzeichnungen, Transkripte, E-Mails und Metadaten unwiderruflich im Hintergrund.
4. Zentrales RevOps-Gebot: Löschen Sie den Kontakt vorab im angebundenen CRM (Salesforce / HubSpot), da er sonst beim nächsten automatischen Sync-Intervall erneut nach Gong importiert wird.
5. Zur Automatisierung bietet Gong offizielle REST-API-Endpunkte:
   • DELETE /v2/data-privacy/erase-data-for-email-address
   • DELETE /v2/data-privacy/erase-data-for-phone-number

5. Automatisierte Schwärzung sensibler Daten (PII, PCI DSS und PHI)

Nach der Erfassung muss gewährleistet sein, dass Kreditkartendaten und persönliche Identifikatoren nicht unverschlüsselt im System verbleiben.

Gong bietet eine permanente, irreversible Schwärzung während der Audio- und Textverarbeitung (Admin center > Settings > Data protection & privacy > Information redaction). Im Transkript wird der sensible Text durch (REDACTED) ersetzt, und die entsprechende Tonspur wird stummgeschaltet.

1. Ziffernschwärzung (Numeric Redaction & PCI DSS)

Dient dem Schutz von Kreditkartennummern, Bankverbindungen (IBAN) und Sozialversicherungsnummern:

• Schwellenwert-Einstellung (Threshold): Mindestanzahl aufeinanderfolgender Ziffern, die geschwärzt werden sollen (1, 2, 3 oder 4+ Ziffern).
  • 1 Ziffer: Zu restriktiv; blendet auch normale Verkaufspreise, Stückzahlen und Rabatte aus.
  • 4 Ziffern oder mehr (Empfehlung): Maskiert typische Zahlungskartensequenzen (4er-Blöcke) und Kontonummern zuverlässig, erhält jedoch reguläre Verkaufsgespräche.
  • Erhalt gesprochener Einheiten: Englische Zahlwörter wie "thousand", "million" oder "billion" werden nicht stummgeschaltet (z. B. bleibt "fifty thousand" hörbar, während gesprochene Ziffernfolgen geschwärzt werden).
• Geltungsbereich PCI DSS: Gongs jährliche PCI-DSS-Zertifizierung (SAQ-D mit QSA-Audit) erstreckt sich auf die Entgegennahme von Telefonaten, die temporäre Pufferung und die irreversible Schwärzung. Eine Wiederherstellung geschwärzter Daten ist technisch ausgeschlossen.

2. PHI-Schwärzung (HIPAA-Gesundheitsdaten)

Speziell für Kunden aus den Bereichen Gesundheitswesen, Pharma und Medizintechnik:

• Aktivierung auf Anfrage über den Gong-Support (für englischsprachige Anrufe verfügbar).
• Automatische Erkennung und Schwärzung von 9 HIPAA-Kategorien: Alter (AGE), Datum (DATE), Name (NAME), Telefon/Fax (PHONE_OR_FAX), E-Mail (EMAIL), Identifikationsnummern (ID), URLs/Adressen (URL/ADDRESS) und Beruf/Arbeitgeber (PROFESSION).
• Auswirkung auf KI-Funktionen: Durch die Entfernung aus Audio und Text können KI-Zusammenfassungen und Tracker-Erkennungen diese Stellen nicht analysieren. Kalender-Metadaten (Teilnehmerliste im Header) bleiben jedoch erhalten.

6. Gemeinsame Implementierungs-Checkliste für RevOps und Compliance

Für ein rechtssicheres und vertriebsfreundliches Rollout empfiehlt sich ein vierstufiger Projektplan:

1. Phase 1: Bestandsaufnahme der Rechtsräume
   • Identifikation aller Vertriebsgebiete und Standorte der Zielkunden.
   • Kategorisierung in Einparteien-Zonen und Hochrisikozonen (Zwei-Parteien-Zustimmung / DSGVO).
2. Phase 2: Technische Schutzmaßnahmen in Gong einrichten
   • Segmentierte Consent Profiles konfigurieren.
   • Consent Page für externe Besprechungen in Hochrisikozonen erzwingen; "Beitreten ohne Aufzeichnung" aktivieren.
   • Gong-Dialer-Vorwahlenregeln für US-Zweistufenstaaten definieren (manuell oder nur Vertriebsseite).
   • Internal Domains und Exclude Lists für Domänen und Besprechungstitel befüllen.
   • Numeric Redaction mit Schwellenwert von 4 Ziffern aktivieren.
3. Phase 3: Vertriebsbefähigung und Tool-Ausbau
   • Installation des Gong-Kalender-Add-ins (Outlook / Google Workspace) für alle Mitarbeiter verpflichtend machen.
   • Vertriebsmitarbeiter mit Gesprächsleitfäden für den mündlichen Aufzeichnungshinweis bei manueller Aufnahme ausstatten.
4. Phase 4: Fortlaufendes Audit und Monitoring
   • Monatliche Prüfung der Zustimmungs-Ablehnungsrate (Consent Opt-Out Rate) im Anrufstatusbericht (Call Status Report).
   • Analyse unaufgezeichneter Besprechungen anhand der Skip Codes zur Fehlerprävention.

Referenzen

• Understanding recording consent
• Create consent profiles
• Information redaction
• Configure dialer recording settings
• Data protection and privacy settings in Gong
• Gong PCI DSS scope and responsibilities
• Exclude calls and emails from Gong
• Delete personal data