Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
8x8 ist eine Cloud Kommunikationsplattform aus den USA mit VoIP Telefonie, Videokonferenzen, Team Messaging und Contact Center Lösungen. Für europäische Unternehmen konzentriert sich die DSGVO Konformität auf Hinweise zur Gesprächsaufzeichnung, die Auswahl der Datenresidenz und den Auftragsverarbeitungsvertrag mit 8x8. EU Datenresidenz ist verfügbar und für Bereitstellungen in der EU empfohlen. Gesprächsmetadaten, Aufzeichnungen und Kontaktdaten sind die wichtigsten Kategorien personenbezogener Daten.
8x8 ist eine US amerikanische Cloud Kommunikationsplattform, die VoIP Telefonie, Videokonferenzen, Team Messaging und Contact Center Software in einer einzigen Lösung bündelt. Für europäische Organisationen entstehen DSGVO Verpflichtungen sowohl aus der Verarbeitung von Mitarbeiterdaten als auch aus den umfangreichen Inhalten der Geschäftskommunikation, die durch das System fließen. Insbesondere Gesprächsaufzeichnungen, Voicemail Transkripte und Contact Center Interaktionen können sensible personenbezogene Daten enthalten und unterliegen daher zusätzlichen Schutzanforderungen.
8x8 verarbeitet Anrufmetadaten (Anrufer und Empfängernummer, Dauer, Zeitstempel), optionale Gesprächsaufzeichnungen, Voicemail Nachrichten, KI generierte Transkripte, Chat und Messaging Inhalte, Videokonferenzaufzeichnungen sowie Contact Center Tickets und CRM ähnliche Daten zu Kontakten. Die Plattform protokolliert außerdem Anmeldungen, Geräteinformationen und Nutzungsstatistiken zur Sicherheit und Rechnungsstellung.
Die ePrivacy Richtlinie verlangt eine klare Information aller Gesprächsteilnehmer, bevor eine Aufzeichnung beginnt. In Deutschland ist die heimliche Aufzeichnung gemäß §201 StGB strafbar; ein gesprochener oder vorgeschalteter Hinweis ist daher zwingend. Für die DSGVO müssen Sie eine Rechtsgrundlage benennen, eine Aufbewahrungsfrist definieren und die Verarbeitung in Ihrem Verzeichnis von Verarbeitungstätigkeiten dokumentieren.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Standardmäßig werden Daten in 8x8 in den USA gehostet, was einen Drittlandtransfer im Sinne von Kapitel V der DSGVO darstellt. 8x8 bietet jedoch eine optionale EU Datenresidenz, die Sprachdaten, Aufzeichnungen und Metadaten innerhalb europäischer Rechenzentren hält. Wenn Sie EU Residenz aktivieren und den AVV mit Standardvertragsklauseln unterzeichnen, reduzieren Sie das Transferrisiko erheblich. Ohne EU Residenz ist eine Transfer Folgenabschätzung erforderlich.
Unterzeichnen Sie den 8x8 AVV, aktivieren Sie EU Datenresidenz für Sprache und Aufzeichnungen, konfigurieren Sie automatische Löschfristen für Aufzeichnungen, schalten Sie eine vorgeschaltete Ansage zur Aufzeichnungsinformation, schulen Sie Agenten zur korrekten Hinweisgabe, dokumentieren Sie die Verarbeitung in Ihrem Verzeichnis und führen Sie eine DSFA durch, wenn Sie Aufzeichnungen oder KI Transkripte in größerem Umfang einsetzen.
Websites using 8x8 must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA sollte für umfangreiche Contact Center Bereitstellungen mit Gesprächsaufzeichnung in Betracht gezogen werden, insbesondere wenn Aufzeichnungen sensible personenbezogene Informationen erfassen können. Gesprächsaufzeichnung im Contact Center stellt eine systematische Überwachung von Personen dar.
Sample consent text
Dieses Gespräch kann zu Qualitäts und Schulungszwecken aufgezeichnet werden. Die Aufzeichnungen werden gemäß unserer Datenschutzerklärung gespeichert. Sie können der Aufzeichnung jederzeit während dieses Gesprächs widersprechen.
Third-party domains contacted
8x8.com8x8.vcapi.8x8.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| 8x8_session | session | Session | 8x8 sets functional session cookies for web-based communications interface — call metadata stored server-side |
8x8 verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
8x8 stellt einen DSGVO Auftragsverarbeitungsvertrag bereit und unterstützt EU Datenresidenz auf Anfrage. Die Konformität hängt davon ab, EU Datenresidenz zu konfigurieren, den AVV zu unterzeichnen und ordnungsgemäße Hinweise zur Gesprächsaufzeichnung zu implementieren.
Einwilligung der Anrufer für ausgehende Vertriebsgespräche. Berechtigtes Interesse mit klarem Hinweis für die Qualitätskontrolle eingehender Anrufe im Contact Center. Vertragserfüllung für Gespräche, deren Aufzeichnung vertraglich vereinbart wurde. Informieren Sie Anrufer stets zu Beginn eines aufgezeichneten Gesprächs.
Wenden Sie sich an den 8x8 Vertrieb oder Support, um EU Datenresidenz für Ihr Konto anzufordern. Dadurch werden Anrufmetadaten und Aufzeichnungen auf europäischer Infrastruktur gespeichert. Die Verfügbarkeit der EU Residenz kann je nach Produktstufe variieren.
Für Konten ohne EU Datenresidenz: ja, SCCs sind erforderlich. Mit konfigurierter EU Residenz bleiben die Daten in der EU und SCCs sind für die primären Datenflüsse nicht erforderlich. Unterzeichnen Sie den 8x8 AVV unabhängig von der gewählten Residenz.
Definieren Sie die Aufbewahrung nach Zweck: Aufzeichnungen zur Qualitätssicherung typischerweise 30 bis 90 Tage, Aufzeichnungen für vertragliche Streitfälle ggf. länger. Konfigurieren Sie automatische Löschung in den 8x8 Einstellungen. Längere Aufbewahrung erfordert eine dokumentierte Begründung in Ihrem Verzeichnis.
Eine DSFA wird für umfangreiche Contact Center Bereitstellungen mit Gesprächsaufzeichnung empfohlen, insbesondere wenn Anrufe sensible Informationen oder besondere Datenkategorien enthalten können. Die Standard Geschäftstelefonnutzung ohne Aufzeichnung erfordert in der Regel keine DSFA.
Für Auskunftsanfragen: Nutzen Sie das 8x8 Admin Portal, um Anrufdaten zu suchen und zu exportieren. Für Löschanfragen: Löschen Sie spezifische Aufzeichnungen über das Admin Portal. Für Transkripte und KI Analysen: Nutzen Sie die 8x8 Datenmanagementtools, um Daten zu finden und zu löschen. Dokumentieren Sie alle Anfragen und durchgeführten Maßnahmen.
Ja. KI generierte Transkripte erzeugen zusätzliche personenbezogene Daten. Transkripte können sensible Informationen aus Gesprächen erfassen. Wenden Sie dieselben Einwilligungs und Aufbewahrungsregeln wie für Aufzeichnungen an. Verwenden Sie Transkripte nicht für Zwecke jenseits des ursprünglichen Aufzeichnungszwecks ohne neue Rechtsgrundlage.