KI-Voice-Agent-Sicherheit: Schutz von Kundengesprächen

Sprachgespräche enthalten oft einige der sensibelsten Kundendaten: Sozialversicherungsnummern, Zahlungsdetails, medizinische Informationen und persönliche Umstände. Die Sicherung der KI-Voice-Agent-Pipeline ist nicht nur ein Compliance-Kontrollkästchen, sondern eine grundlegende Vertrauensanforderung. Eine einzige Sicherheitsverletzung im Zusammenhang mit aufgezeichneten Sprachgesprächen führt zu einem Reputationsschaden, der nur schwer wiedergutzumachen ist.

Sicherheit in der gesamten Pipeline

• Transport – alle Audiostreams müssen TLS/SRTP-Verschlüsselung verwenden. Kein unverschlüsseltes Audio sollte ein Netzwerksegment durchlaufen.
• Verarbeitung – Die ASR-, LLM- und TTS-Verarbeitung sollte in SOC 2-zertifizierten Umgebungen mit Zugriffskontrollen erfolgen
• Speicherung – Aufzeichnungen und Transkripte, die im Ruhezustand mit vom Kunden oder der Plattform verwalteten Schlüsseln verschlüsselt sind
• Aufbewahrung – konfigurierbare Aufbewahrungsrichtlinien mit automatischer Löschung. Der Standardwert sollte das für geschäftliche Zwecke erforderliche Minimum sein.
• Zugriffskontrolle – rollenbasierte Berechtigungen, die bestimmen, wer Aufzeichnungen anhören, Transkripte anzeigen oder Daten exportieren kann
• Audit-Protokollierung – unveränderliche Protokolle aller Zugriffe auf Konversationsdaten

Umgang mit sensiblen Daten

Wenn Anrufer Kreditkartennummern, SSNs oder Gesundheitsinformationen weitergeben, muss die Agentenpipeline diese Daten mit besonderer Sorgfalt behandeln. PCI-DSS-kompatible Plattformen können sensible Daten aus Aufzeichnungen und Transkripten unterdrücken – der Agent hört und verarbeitet die Kartennummer, sie wird jedoch in gespeicherten Aufzeichnungen maskiert. HIPAA-konforme Plattformen stellen sicher, dass PHI im Rahmen eines unterzeichneten BAA mit entsprechenden Sicherheitsvorkehrungen behandelt werden. Gestalten Sie Ihre Gesprächsabläufe so, dass die Erfassung sensibler Daten auf das betriebsnotwendige Maß beschränkt wird.

Checkliste zur Lieferantenbewertung

• SOC 2 Typ II-Zertifizierung – verifiziert, nicht nur behauptet
• Verschlüsselung im Ruhezustand und während der Übertragung – mit Details zur Schlüsselverwaltung
• Optionen für die Datenresidenz – können Daten in der von Ihnen gewünschten Region bleiben?
• Penetrationstests – aktuelle Ergebnisse unter NDA verfügbar
• Transparenz der Unterauftragsverarbeiter – welche Dritten verarbeiten Ihre Daten?
• Reaktion auf Vorfälle – dokumentierte Verfahren und Benachrichtigungszeitpläne
• Recht auf Löschung – können alle Daten eines bestimmten Kunden vollständig gelöscht werden?