PIPELINE一旦AI电话助理处理个人数据，就需要法律依据、目的限制、明确的删除期限、告知当事人，以及与每个相关服务提供商签订数据处理协议。实践中几乎总是缺少同样三点：删除期限、在采集处的提示，以及明确服务商是否将数据用于自身训练。
01 — 数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对AI电话助理而言，实际操作包括：与每个相关服务提供商签订数据处理协议，审查数据处理地点，制定有文档记录的删除期限，以及在隐私声明中提供清晰易懂的说明。实践中几乎总是缺少三点：明确的删除期限、在数据采集处的提示，以及明确服务商是否将数据用于自身训练。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
02 — 合同
需要书面明确的事项
- 数据和访问权的所有权。属于委托方。如果服务商不明确确认这一点，这就是谈话中最重要的信息。
- 终止时的交付。以何种格式、在何期限内、费用多少。
- 无对价的最短期限不可接受。如果绑定换来某些服务，则可以接受 — 否则不行。
- 后续变更的费用。决定总成本的不是项目价格，而是第三年的小时费率。
- 文档作为交付物。不是承诺，而是报价中的条目。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
助理能听懂方言吗？
奥地利标准德语和适度方言可以可靠识别，强烈方言不总能识别。因此我们设置了反问机制：遇到不明确时，助理会询问而不是猜测。关键信息如电话号码会被复述以确认。
它能录入我们的日历吗？
可以，支持Google日历、Microsoft 365和常见的行业日历。空闲时段、缓冲时间和封锁时间由您设定，助理只在这些规则内预约。
遇到紧急情况怎么办？
您设定关键词——例如安装企业设定“漏水”或“没有热水”。出现这些词时，通话会立即转接或拨打指定号码，而不是记录协议。
我们需要新的电话系统吗？
不需要。大多数情况下未接听时的呼叫转移就足够了。如果您有云电话系统，会更直接。
多久才能运行良好？
试运行后标准情况就能处理。细节——少见的需求、不寻常的表述——会在最初四到六周内逐步完善。
来电者会发现他们在和AI对话吗？
会，而且应该如此。助理会在开始时说明自己是数字助理——这是自2026年8月起EU AI Act的要求，也能避免麻烦。实际上只要事情得到处理，几乎没人在意。
能否只在晚上和周末运行？
可以。许多企业只在办公时间之外和占线时启用助理。这是最经济的方案，却仍能覆盖大部分流失的来电。
下一步
初步评估，无需承诺。
简要说明项目内容。您们会得到关于可行性和大致费用的诚实答复。