Genesys Cloud
Genesys Cloud ist eine der führenden Contact-Center-as-a-Service-Plattformen, eingesetzt von europäischen Banken, Versicherern, Telcos und Händlern für Sprach-, E-Mail-, Chat-, Social- und SMS-Interaktionen. Sie bettet einen Chat-Widget in Websites ein, zeichnet Anrufe auf, führt KI-gestützte Sentiment-Analyse durch und bietet Predictive Routing. Datenschutzseitig verarbeitet die Plattform große Mengen Sprachinhalt, Transkripte, Kundenprofile und Verhaltensdaten, die der DSGVO, ePrivacy und (bei Einsatz für Kredit- oder Einstellungsentscheidungen) dem EU AI Act unterliegen.
Was macht Genesys Cloud?
Was ist Genesys Cloud
Genesys Cloud ist eine Multi-Tenant-SaaS-Contact-Center-Plattform, die Sprache, E-Mail, Chat, SMS, Social und Outbound-Kampagnen in einem Agentenplatz bündelt. Sie enthält ein JavaScript-Chat- und Co-Browse-Widget für Websites, Sprach-Routing, IVR, Workforce Management, Quality Monitoring mit Aufzeichnung und Genesys AI Experience.
Cookies und erhobene Daten
Das Chat-Widget setzt Cookies wie PCID, _genesys_chat_session, _genesys_co_browse und gms.UserConsent. Die Plattform verarbeitet Chat-Transkript, IP, Seiten-URLs, Kundenname und E-Mail. Sprachkanaele erfassen Aufzeichnungen, IVR-Eingaben, Sentiment-Metriken und Agentenmetadaten. KI-Funktionen können Transkripte und Aufzeichnungen verarbeiten, um Entitäten zu extrahieren.
DSGVO-, ePrivacy- und AI-Act-Implikationen
Chat-Cookies sind nicht notwendig und erfordern Einwilligung nach Art. 5(3) ePrivacy. Sprachaufzeichnung erfordert informierte Einwilligung oder eine andere Rechtsgrundlage plus eine klare Ansage zu Beginn des Anrufs. Sentiment-Analyse und prediktives Routing können unter Art. 22 DSGVO fallen; im Finanz- oder Recruiting-Kontext können sie als hochriskant gemäß EU AI Act gelten.
Datenübermittlungen und EU-Residenz
Genesys bietet EU-Regionalspeicherung (Frankfurt, Dublin). US-Support, Engineering und KI-Training behalten Zugriff. Der DPA enthält die SCC 2021. Ein Transfer Impact Assessment ist in regulierten Branchen Pflicht; prüfen Sie kundeneigene Verschluesselungsschluessel und Deaktivierung der KI-Funktionen für sensible Segmente.
Einwilligungsverwaltung
Koppeln Sie das Chat-Widget an eine CMP-Kategorie. Beim Sprachkanal konfigurieren Sie das IVR mit Aufzeichnungshinweis und Opt-out. Im Chat zu Sitzungsbeginn einen Hinweis zu Aufzeichnung, KI-Nutzung und Verantwortlichem anzeigen. Genesys Identity Resolution nutzen, um DSR-Anfragen kanalübergreifend zu beantworten.
Compliance-Checkliste
1. Genesys-DPA unterzeichnen, EU-Region wählen. 2. DSFA für Aufzeichnung, KI-Sentiment, prediktives Routing. 3. CMP für Chat-Widget integrieren. 4. IVR-Aufzeichnungsansagen und Opt-out konfigurieren. 5. KI-Modellverbesserungs-Opt-in begrenzen. 6. Genesys und Unterauftragsverarbeiter im Verzeichnis dokumentieren. 7. KI-Funktionen gegen AI-Act-Kategorien abgleichen. 8. Aufbewahrungsrichtlinien für Aufzeichnungen festlegen.
Genesys Cloud und die DSGVO
Genesys Cloud ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Contract performance (Art. 6(1)(b) GDPR) for handling existing customer enquiries; Consent (Art. 6(1)(a) GDPR) for chat tracking cookies, voice recording and AI sentiment analysis; Legitimate interest (Art. 6(1)(f) GDPR) for fraud prevention and quality assurance
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, ePrivacy Regulation (proposed), national telecoms laws, AI Act (high-risk decisions if used in scoring)
Datenschutz-Folgenabschätzung (DSFA)
Genesys Cloud verarbeitet sehr reiche personenbezogene Daten: Sprachaufzeichnungen, Anruf-Transkripte, Chat-Historie, aus CRM gezogene Kundenattribute, Sentiment-Scores, Agenten-Screen-Recordings, Co-Browse-Aufnahmen und (mit AI Experience) prediktive Insights. Wesentliche DSFA-Aspekte: (1) Sprachaufzeichnungen können besondere Datenkategorien enthalten und erfordern Art.-9-DSGVO-Rechtfertigung; (2) automatisches Sentiment-Scoring kann unter Art. 22 DSGVO fallen, wenn es Eskalation, Premium-Routing oder Dienstverweigerung beeinflusst; (3) US-Zugriff durch Support und KI-Training auf EU-Daten; (4) Co-Browse und Screenshare können Screenshots persönlicher Dokumente erfassen; (5) umfangreiche Unterauftragsverarbeiter-Liste (AWS, OpenAI, Transkription) erfordert individuelle Prüfung; (6) der EU AI Act kann einzelne Genesys-KI-Funktionen als hochriskant einstufen. Eine umfassende DSFA ist in der Regel erforderlich.
Beispieltext für Ihr Banner
Ich willige in die Aufzeichnung der Chat-Sitzung zu Qualitäts- und Schulungszwecken durch Genesys Cloud Services, Inc. im Auftrag von <UNTERNEHMEN> ein. Der Chat kann KI-Sentiment-Analyse nutzen, um meine Anfrage zu routen und den Service zu verbessern. Einzelne Daten können unter Standardvertragsklauseln in den USA verarbeitet werden. Ich kann jederzeit über privacy@<unternehmen>.com ein Transkript oder die Löschung anfordern.
Was Genesys Cloud setzt und kontaktiert
- Tracking-Methode
- Cloud contact-center platform with embedded web chat widget, JavaScript SDK for co-browse and screen share, voice routing, AI bots and recording. Browser-side components set first-party cookies for chat and co-browse sessions
- Serverstandort
- Genesys Cloud Services, Inc., Daly City, California. AWS regions globally. EU customers can elect Frankfurt or Dublin regions for primary storage
- Datenübermittlung außerhalb der EU
- Even with EU regional storage, Genesys US support, engineering and AI training teams can access EU customer data. Transfers covered by Standard Contractual Clauses in the Genesys Master Services Agreement, plus EU-US Data Privacy Framework certification.
Gesetzte Cookies (5)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| PCID | Functional / Marketing | 1 year | Persistent visitor identifier used to recognise returning chat visitors and maintain interaction history. |
| _genesys_chat_session | Functional | Session | Maintains the chat session state and routes messages to the correct agent. |
| _genesys_co_browse | Functional | Session | Enables the co-browsing or screen-share session between the visitor and the agent. |
| gms.UserConsent | Strictly necessary | 1 year | Stores the user's consent choices for the Genesys chat widget to honour preferences across visits. |
| _genesys_telemetry | Analytics | 6 months | Collects aggregated widget performance and error telemetry to improve service quality. |
Kontaktierte Drittanbieter-Domains (6)
genesys.commypurecloud.commypurecloud.iemypurecloud.depure.cloudcdn.mypurecloud.com
Häufige Fragen zu Genesys Cloud
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt das Genesys-Cloud-Chat-Widget?
Typische Cookies sind PCID (persistente Besucherkennung), _genesys_chat_session (Session), _genesys_co_browse (Co-Browsing) und gms.UserConsent (Einwilligungsstatus). Co-Browse kann zusätzliche WebSocket-Kennungen hinzufügen. Keine ist strikt notwendig, sofern Chat nicht der einzige Support-Kanal ist, daher erfordern alle eine vorherige Einwilligung nach ePrivacy.
Brauche ich Einwilligung, um Genesys Cloud Chat zu laden?
Ja. Das Chat-Widget setzt nicht notwendige Cookies und kann KI-Funktionen laden. Blockieren Sie das Widget in Ihrem CMP, bis der Besucher die relevante Kategorie (funktional, Marketing oder Analyse) akzeptiert. Für Sprachkanaele eine ausdrückliche Einwilligung zu Beginn des Anrufs für Aufzeichnung und KI-Analyse erfassen.
Was ist die Rechtsgrundlage für Sprachaufzeichnung und KI-Analyse?
Aufzeichnung für Qualität und Schulung stützt sich auf Einwilligung oder berechtigtes Interesse mit dokumentierter Abwägung. Aufzeichnung für Compliance (Finanzdienste, MiFID II) stützt sich auf eine rechtliche Verpflichtung. KI-Sentiment-Scoring stützt sich auf berechtigtes Interesse für den operativen Einsatz; beeinflusst es Entscheidungen, die den Kunden betreffen, kann es Art. 22 DSGVO und den EU AI Act auf den Plan rufen.
Werden Daten in die USA übertragen?
Standardmäßig ja. Genesys Cloud Services, Inc. ist US-basiert. EU-Kunden können Frankfurt oder Dublin wählen, aber US-Engineering, -Support und -KI-Training behalten logischen Zugriff. Übermittlungen sind durch SCC und den EU-US-DPF abgedeckt, wo anwendbar. Ein Transfer Impact Assessment ist in regulierten Branchen erforderlich.
Brauche ich eine DSFA für Genesys Cloud?
Ja für jeden Produktiveinsatz. Die Kombination aus Sprachinhalt, Transkripten, KI-Sentiment, USA-Transfer und großem Maßstab erfüllt mehrere Kriterien des Art. 35(3) DSGVO. Die DSFA sollte KI-Funktionen ausdrücklich behandeln und gegen die Risikokategorien des EU AI Act abgleichen.
Wie setze ich Genesys Cloud rechtskonform ein?
Genesys-DPA unterzeichnen, EU-Region wählen, DSFA durchführen, Chat-Widget hinter CMP blockieren, IVR-Aufzeichnungsansagen konfigurieren, KI-Modellverbesserung opt-out, granulare Aufbewahrungsfristen festlegen, Datenflüsse und Unterauftragsverarbeiter (AWS, OpenAI) dokumentieren, DSR-Workflow implementieren und Genesys in der Datenschutzerklärung offenlegen.
Welche EU-basierten Alternativen zu Genesys Cloud?
Europäische Alternativen: Diabolocom (Frankreich), Vocalcom (Frankreich), Odigo (Frankreich, Capgemini), Solgari (Irland), Anywhere365 (Niederlande), 3CX (Zypern). Für reine Sprache: Aircall (Frankreich), CloudTalk (Slowakei). Open-Source-Optionen wie Vicidial oder FreeSWITCH selbst gehostet in der EU reduzieren das Transferrisiko.
Wie aktualisiere ich Cookie- und Datenschutzrichtlinie?
Listen Sie PCID, _genesys_chat_session, _genesys_co_browse und gms.UserConsent mit Zweck und Dauer in der Cookie-Richtlinie. In der Datenschutzerklärung Genesys Cloud Services, Inc. als Auftragsverarbeiter ausweisen, EU-Region nennen, USA-Transfer mit Rechtsmechanismus (SCC / EU-US DPF) offenlegen, Datenkategorien (Sprache, Chat, KI-Scores, Profile) auflisten und DSR-Verfahren beschreiben.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.