Centribal

Was Centribal ist und wie es funktioniert

Centribal ist ein spanischer Anbieter für Conversational AI mit einer Plattform für Chatbot, Voicebot und Live-Agent. Das Produkt wird von iberischen Banken, Telkos, Versorgern und Einzelhändlern eingesetzt, um FAQ-Deflection, Lead-Qualifizierung und Self-Service über Web, WhatsApp, Facebook Messenger und Sprache zu automatisieren. Centribal arbeitet aus Madrid und betreibt seine Dienste überwiegend auf AWS-Regionen in Europa, mit optionalen Konnektoren zu externen großen Sprachmodellen.

Welche Daten und Cookies Centribal erfasst

Beim Laden setzt das Centribal-Widget First-Party-Cookies (typischerweise centribal_session, centribal_visitor) zur Wahrung der Konversationskontinuität. Erfasst werden IP, User-Agent, Locale, Seiten-URL, vollständige Transkripte, Intent-Scores, Entity-Extraktion und alle vom Nutzer eingegebenen Daten (Name, E-Mail, Telefon, Kontonummer, sofern geteilt). Bei CRM-Anbindung werden Kundenkennungen hinzugefügt.

DSGVO-, ePrivacy- und AI-Act-Implikationen

Da nicht zwingend erforderliche Cookies gesetzt werden, verlangt Art. 5(3) ePrivacy-Richtlinie eine vorherige Einwilligung, sofern der Chat nicht erst nach Nutzeraktion geladen wird. Für Conversational AI ergänzt der EU AI Act: klare Hinweise, dass mit einer KI gesprochen wird, höhere Anforderungen bei sensiblen Entscheidungen (Kredit-Scoring, Eignung) und Verbot bestimmter Praktiken (Dark Patterns, subliminale Techniken). Spaniens LOPDGDD bringt nationale Spezifika zur DSGVO-Basis.

Einwilligungs-, und Transparenzanforderungen

Koppeln Sie Centribal an Ihre Consent Management Platform (Funktional oder Marketing je nach Konfiguration), zeigen Sie eine AI-Act-konforme Offenlegung im ersten Bot-Turn (z. B. Sie chatten mit einem automatisierten Assistenten) und bieten Sie eine klare Eskalation zum menschlichen Agenten. Für Marketing (proaktive Nudges, Lead Capture) ist die Einwilligung Rechtsgrundlage; bei reaktivem Support kann das berechtigte Interesse mit dokumentiertem Abwägungstest tragen.

Datentransfers und Auftragsverarbeiter

Centribal hostet die Kernplattform in AWS-Europa-Regionen. Drittlandrisiken entstehen vor allem bei optionalen LLM-Anbindungen (OpenAI, Anthropic, Google AI), die Prompts und Antworten an US-Anbieter routen. Diese Transfers stützen sich auf Standardvertragsklauseln und ggf. das EU, US Data Privacy Framework. Pseudonymisieren oder redigieren Sie personenbezogene Daten vor dem Versand an das LLM, protokollieren Sie alle Transfers und führen Sie die KI-Subunternehmer in Ihrer Datenschutzerklärung auf.

Praktische Compliance-Schritte

Schließen Sie den Centribal-AVV ab, koppeln Sie das Widget an die Einwilligung, zeigen Sie die KI-Offenlegung, listen Sie alle Subunternehmer inklusive LLM-Anbieter, setzen Sie eine kurze Transkript-Aufbewahrung, verbieten Sie Modelltraining auf Kundendaten ohne zusätzliche Einwilligung, sehen Sie eine Mensch-Eskalation für sensible Intents vor, überwachen Sie Modell-Ausgaben (Halluzinationen, gefährliche Empfehlungen) und führen Sie eine DSFA für Deployments, die Eignung oder Preise automatisieren.