Die Voice-Technologie und ihre Datenschutzkomplexität
Technologien, die die menschliche Stimme verarbeiten, wie Transkriptions-Tools und KI-gestützte Sprachassistenten, sind inzwischen fest in unseren Alltag integriert. Doch trotz der offensichtlichen Effizienzgewinne werfen diese Technologien grundlegende Datenschutzfragen auf, da sie personenbezogene Daten in Form von Stimmen verarbeiten.
Doch wie sieht es mit der Datenschutz-Grundverordnung (DSGVO) aus? Wird die Stimme überhaupt durch die DSGVO geschützt? Diese Fragen sind entscheidend, insbesondere wenn es um die Verarbeitung und Speicherung biometrischer Daten geht.
Die Stimme als personenbezogenes Datum
Die menschliche Stimme gilt als personenbezogenes Datum gemäß Art. 4 Nr. 1 DSGVO, da sie eindeutig einer Person zugeordnet werden kann. Aufgrund ihrer einzigartigen Merkmale, wie Klang, Tonfall und die individuelle Art des Sprechens, ist die Stimme ein essentielles Identifikationsmerkmal. Dies bekräftigen verschiedene Aufsichtsbehörden und Gerichte, darunter das Landgericht Berlin.
Somit ist die Verarbeitung der Stimme gemäß Art. 4 Nr. 2 DSGVO zulässig, wenn eine Legitimationsgrundlage nach Art. 6 DSGVO besteht. Dies gilt unabhängig davon, ob die Stimme nur flüchtig gespeichert oder umfassend aufgezeichnet wird, was insbesondere im Fall von Transkriptionen relevant ist.
Ist die Stimme ein biometrisches Datum?
Unter bestimmten Bedingungen kann die Stimme als biometrisches Datum gemäß Art. 4 Nr. 14, 9 Abs. 1 DSGVO gelten. Dafür müssen spezielle technische Verfahren eingesetzt werden, die eine eindeutige Identifizierung einer Person ermöglichen oder bestätigen.
Besonderheiten wie die Klangfarbe oder Redegeschwindigkeit machen die Stimme einzigartig. Entscheidend ist, ob aus den Merkmalen der Stimme ein einzigartiger „Voiceprint“ generiert wird, der zur Identifikation genutzt werden kann. Das Vorhandensein solcher Systeme sollte von Verantwortlichen genau geprüft werden, um sicherzustellen, ob eine Verarbeitung als biometrisches Datum erfolgt.
Datenschutzrechtliche Implikationen der Stimmverarbeitung
Die Verarbeitung von biometrischen Daten unterliegt den höchsten Schutzanforderungen der DSGVO. Eine solche Verarbeitung ist ohne ausdrückliche Einwilligung der betroffenen Person nicht zulässig, es sei denn, ein Ausnahmefall gemäß Art. 9 Abs. 2 DSGVO liegt vor.
Anforderungen an die Datenverarbeitung
Verantwortliche müssen stets alle Grundsätze der DSGVO einhalten, besonders die Transparenzpflichten. Die betroffenen Personen müssen umfassend über die Datenverarbeitung informiert werden. Dies umfasst insbesondere Details darüber, wo und wie eine biometrische Identifizierung mittels Stimmdaten erfolgt.
Darüber hinaus ist häufig eine Datenschutz-Folgenabschätzung erforderlich, wenn diese Art der Datenverarbeitung durchgeführt wird, um sicherzustellen, dass alle Risiken angemessen berücksichtigt werden.
Schlussfolgerung: Biometrisches oder einfaches personenbezogenes Datum?
Ob die reine Aufnahme einer Stimme diese zu einem biometrischen Datum macht, hängt von den eingesetzten Technologien ab. Entscheidend ist, ob sie die individuellen Merkmale der Stimme extrahieren, um daraus ein eindeutiges Identifikationsprofil zu erstellen. Dies erfordert sowohl technologische als auch juristische Überprüfung.
Wenn Sie Unterstützung bei der Einhaltung der datenschutzrechtlichen Anforderungen in Bezug auf die Verarbeitung von Stimmen oder anderen personenbezogenen Daten benötigen, zögern Sie nicht, sich an uns zu wenden. Unser Team bei „Datenschutzbeauftragter Trier“ steht Ihnen mit Rat und Tat zur Seite, um Ihre Daten sicher und DSGVO-konform zu verarbeiten.
