Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Genesys Cloud ist eine der fuehrenden Contact-Center-as-a-Service-Plattformen, eingesetzt von europaeischen Banken, Versicherern, Telcos und Haendlern fuer Sprach-, E-Mail-, Chat-, Social- und SMS-Interaktionen. Sie bettet einen Chat-Widget in Websites ein, zeichnet Anrufe auf, fuehrt KI-gestuetzte Sentiment-Analyse durch und bietet Predictive Routing. Datenschutzseitig verarbeitet die Plattform grosse Mengen Sprachinhalt, Transkripte, Kundenprofile und Verhaltensdaten, die der DSGVO, ePrivacy und (bei Einsatz fuer Kredit- oder Einstellungsentscheidungen) dem EU AI Act unterliegen.
Genesys Cloud ist eine Multi-Tenant-SaaS-Contact-Center-Plattform, die Sprache, E-Mail, Chat, SMS, Social und Outbound-Kampagnen in einem Agentenplatz buendelt. Sie enthaelt ein JavaScript-Chat- und Co-Browse-Widget fuer Websites, Sprach-Routing, IVR, Workforce Management, Quality Monitoring mit Aufzeichnung und Genesys AI Experience.
Das Chat-Widget setzt Cookies wie PCID, _genesys_chat_session, _genesys_co_browse und gms.UserConsent. Die Plattform verarbeitet Chat-Transkript, IP, Seiten-URLs, Kundenname und E-Mail. Sprachkanaele erfassen Aufzeichnungen, IVR-Eingaben, Sentiment-Metriken und Agentenmetadaten. KI-Funktionen koennen Transkripte und Aufzeichnungen verarbeiten, um Entitaeten zu extrahieren.
Chat-Cookies sind nicht notwendig und erfordern Einwilligung nach Art. 5(3) ePrivacy. Sprachaufzeichnung erfordert informierte Einwilligung oder eine andere Rechtsgrundlage plus eine klare Ansage zu Beginn des Anrufs. Sentiment-Analyse und prediktives Routing koennen unter Art. 22 DSGVO fallen; im Finanz- oder Recruiting-Kontext koennen sie als hochriskant gemaess EU AI Act gelten.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Genesys bietet EU-Regionalspeicherung (Frankfurt, Dublin). US-Support, Engineering und KI-Training behalten Zugriff. Der DPA enthaelt die SCC 2021. Ein Transfer Impact Assessment ist in regulierten Branchen Pflicht; pruefen Sie kundeneigene Verschluesselungsschluessel und Deaktivierung der KI-Funktionen fuer sensible Segmente.
Koppeln Sie das Chat-Widget an eine CMP-Kategorie. Beim Sprachkanal konfigurieren Sie das IVR mit Aufzeichnungshinweis und Opt-out. Im Chat zu Sitzungsbeginn einen Hinweis zu Aufzeichnung, KI-Nutzung und Verantwortlichem anzeigen. Genesys Identity Resolution nutzen, um DSR-Anfragen kanaluebergreifend zu beantworten.
1. Genesys-DPA unterzeichnen, EU-Region waehlen. 2. DSFA fuer Aufzeichnung, KI-Sentiment, prediktives Routing. 3. CMP fuer Chat-Widget integrieren. 4. IVR-Aufzeichnungsansagen und Opt-out konfigurieren. 5. KI-Modellverbesserungs-Opt-in begrenzen. 6. Genesys und Unterauftragsverarbeiter im Verzeichnis dokumentieren. 7. KI-Funktionen gegen AI-Act-Kategorien abgleichen. 8. Aufbewahrungsrichtlinien fuer Aufzeichnungen festlegen.
Websites using Genesys Cloud must obtain user consent under GDPR regulations.
DPIA considerations
Genesys Cloud verarbeitet sehr reiche personenbezogene Daten: Sprachaufzeichnungen, Anruf-Transkripte, Chat-Historie, aus CRM gezogene Kundenattribute, Sentiment-Scores, Agenten-Screen-Recordings, Co-Browse-Aufnahmen und (mit AI Experience) prediktive Insights. Wesentliche DSFA-Aspekte: (1) Sprachaufzeichnungen koennen besondere Datenkategorien enthalten und erfordern Art.-9-DSGVO-Rechtfertigung; (2) automatisches Sentiment-Scoring kann unter Art. 22 DSGVO fallen, wenn es Eskalation, Premium-Routing oder Dienstverweigerung beeinflusst; (3) US-Zugriff durch Support und KI-Training auf EU-Daten; (4) Co-Browse und Screenshare koennen Screenshots persoenlicher Dokumente erfassen; (5) umfangreiche Unterauftragsverarbeiter-Liste (AWS, OpenAI, Transkription) erfordert individuelle Pruefung; (6) der EU AI Act kann einzelne Genesys-KI-Funktionen als hochriskant einstufen. Eine umfassende DSFA ist in der Regel erforderlich.
Sample consent text
Ich willige in die Aufzeichnung der Chat-Sitzung zu Qualitaets- und Schulungszwecken durch Genesys Cloud Services, Inc. im Auftrag von <UNTERNEHMEN> ein. Der Chat kann KI-Sentiment-Analyse nutzen, um meine Anfrage zu routen und den Service zu verbessern. Einzelne Daten koennen unter Standardvertragsklauseln in den USA verarbeitet werden. Ich kann jederzeit ueber privacy@<unternehmen>.com ein Transkript oder die Loeschung anfordern.
Third-party domains contacted
genesys.commypurecloud.commypurecloud.iemypurecloud.depure.cloudcdn.mypurecloud.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| PCID | Functional / Marketing | 1 year | Persistent visitor identifier used to recognise returning chat visitors and maintain interaction history. |
| _genesys_chat_session | Functional | Session | Maintains the chat session state and routes messages to the correct agent. |
| _genesys_co_browse | Functional | Session | Enables the co-browsing or screen-share session between the visitor and the agent. |
| gms.UserConsent | Strictly necessary | 1 year | Stores the user's consent choices for the Genesys chat widget to honour preferences across visits. |
| _genesys_telemetry | Analytics | 6 months | Collects aggregated widget performance and error telemetry to improve service quality. |
Genesys Cloud setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Typische Cookies sind PCID (persistente Besucherkennung), _genesys_chat_session (Session), _genesys_co_browse (Co-Browsing) und gms.UserConsent (Einwilligungsstatus). Co-Browse kann zusaetzliche WebSocket-Kennungen hinzufuegen. Keine ist strikt notwendig, sofern Chat nicht der einzige Support-Kanal ist, daher erfordern alle eine vorherige Einwilligung nach ePrivacy.
Ja. Das Chat-Widget setzt nicht notwendige Cookies und kann KI-Funktionen laden. Blockieren Sie das Widget in Ihrem CMP, bis der Besucher die relevante Kategorie (funktional, Marketing oder Analyse) akzeptiert. Fuer Sprachkanaele eine ausdrueckliche Einwilligung zu Beginn des Anrufs fuer Aufzeichnung und KI-Analyse erfassen.
Aufzeichnung fuer Qualitaet und Schulung stuetzt sich auf Einwilligung oder berechtigtes Interesse mit dokumentierter Abwaegung. Aufzeichnung fuer Compliance (Finanzdienste, MiFID II) stuetzt sich auf eine rechtliche Verpflichtung. KI-Sentiment-Scoring stuetzt sich auf berechtigtes Interesse fuer den operativen Einsatz; beeinflusst es Entscheidungen, die den Kunden betreffen, kann es Art. 22 DSGVO und den EU AI Act auf den Plan rufen.
Standardmaessig ja. Genesys Cloud Services, Inc. ist US-basiert. EU-Kunden koennen Frankfurt oder Dublin waehlen, aber US-Engineering, -Support und -KI-Training behalten logischen Zugriff. Uebermittlungen sind durch SCC und den EU-US-DPF abgedeckt, wo anwendbar. Ein Transfer Impact Assessment ist in regulierten Branchen erforderlich.
Ja fuer jeden Produktiveinsatz. Die Kombination aus Sprachinhalt, Transkripten, KI-Sentiment, USA-Transfer und grossem Massstab erfuellt mehrere Kriterien des Art. 35(3) DSGVO. Die DSFA sollte KI-Funktionen ausdruecklich behandeln und gegen die Risikokategorien des EU AI Act abgleichen.
Genesys-DPA unterzeichnen, EU-Region waehlen, DSFA durchfuehren, Chat-Widget hinter CMP blockieren, IVR-Aufzeichnungsansagen konfigurieren, KI-Modellverbesserung opt-out, granulare Aufbewahrungsfristen festlegen, Datenfluesse und Unterauftragsverarbeiter (AWS, OpenAI) dokumentieren, DSR-Workflow implementieren und Genesys in der Datenschutzerklaerung offenlegen.
Europaeische Alternativen: Diabolocom (Frankreich), Vocalcom (Frankreich), Odigo (Frankreich, Capgemini), Solgari (Irland), Anywhere365 (Niederlande), 3CX (Zypern). Fuer reine Sprache: Aircall (Frankreich), CloudTalk (Slowakei). Open-Source-Optionen wie Vicidial oder FreeSWITCH selbst gehostet in der EU reduzieren das Transferrisiko.
Listen Sie PCID, _genesys_chat_session, _genesys_co_browse und gms.UserConsent mit Zweck und Dauer in der Cookie-Richtlinie. In der Datenschutzerklaerung Genesys Cloud Services, Inc. als Auftragsverarbeiter ausweisen, EU-Region nennen, USA-Transfer mit Rechtsmechanismus (SCC / EU-US DPF) offenlegen, Datenkategorien (Sprache, Chat, KI-Scores, Profile) auflisten und DSR-Verfahren beschreiben.