Über 90 Prozent der deutschen Versicherungsmakler bewerten den IDD-Dokumentationsaufwand als „sehr hoch" oder „eher hoch", zeigt die BFV/AssCompact-Vermittlerbefragung 2025 mit 565 Teilnehmern. KI-gestützte Transkription verspricht Entlastung: Gespräch aufnehmen, KI strukturiert, Protokoll fertig. Aber dafür muss die Aufnahme erst einmal rechtlich sauber sein. Und hier greifen drei Gesetze gleichzeitig: §61 VVG, §201 StGB und die DSGVO. Was die meisten Makler nicht wissen: §61 VVG verlangt Dokumentation, nicht Aufzeichnung. Der Unterschied hat Konsequenzen.
§61 VVG: Dokumentationspflicht, nicht Aufnahmepflicht
§61 Abs. 1 VVG verpflichtet den Versicherungsvermittler, Kunden nach Wünschen und Bedürfnissen zu befragen, zu beraten und die Gründe für jeden erteilten Rat zu dokumentieren. Dokumentation heißt hier: Textform nach §126b BGB. Also E-Mail, PDF oder Papier. Keine Unterschrift nötig, aber ein dauerhafter Datenträger schon.
Das Protokoll muss den Beratungsanlass festhalten, die Kundenwünsche, empfohlene Produkte mit konkretem Tarif und Versicherer, die Begründung für jeden Rat und die Entscheidung des Kunden. Aufnahme des Gesprächs ist eine Methode, diese Dokumentation zu erstellen. Sie ist nicht vorgeschrieben.
Was passiert, wenn die Dokumentation lückenhaft ist? Der BGH hat es am 13. November 2014 klargestellt (Az. III ZR 544/13): Fehlt die Dokumentation, kehrt sich die Beweislast um. Der Makler muss dann beweisen, dass er korrekt beraten hat. Für Makler, die KI-generierte Protokolle einsetzen, bedeutet das: Ein fehlerhaftes Protokoll ist schlimmer als keins. Denn ein Protokoll mit halluzinierten Tarifbezeichnungen ist keine fehlende Dokumentation, sondern eine falsche (mehr dazu im Ratgeber zum IDD-Beratungsprotokoll).
§201 StGB: Was droht bei Aufnahme ohne Einwilligung?
Deutschland verfolgt das Zwei-Parteien-Modell: Alle Beteiligten müssen der Aufnahme zustimmen. Ein Beratungsgespräch im Maklerbüro oder am Telefon ist klar „nichtöffentlich" im Sinne des Gesetzes. Auch eine automatische Ansage („Dieses Gespräch wird zu Qualitätszwecken aufgezeichnet") reicht nicht. Der Gesprächspartner muss eine echte Möglichkeit haben, abzulehnen.
In der Praxis drohen bei Erstverstößen im gewerblichen Kontext vor allem Geldstrafen, keine Haftstrafen. Aber die Schwelle ist niedrig: Die Strafverfolgung setzt einen Strafantrag der betroffenen Person voraus (§205 StGB). Ein unzufriedener Kunde, der später erfährt, dass er ohne klare Einwilligung aufgenommen wurde, kann diesen Antrag jederzeit stellen.
Wichtig für die Praxis: Das Aufnehmen der eigenen Stimme fällt nicht unter §201 StGB. Der Paragraph schützt das gesprochene Wort einer anderen Person. Wer nach dem Kundentermin eine Sprachnotiz einspricht und daraus das Protokoll erstellen lässt, bewegt sich strafrechtlich auf sicherem Boden.
Wie sieht eine rechtskonforme Einwilligung aus?
Wer das Gespräch trotzdem aufnehmen will, braucht die Einwilligung des Kunden nach Art. 6 Abs. 1 lit. a DSGVO. Die Anforderungen sind klar definiert.
Opt-out reicht nicht. Das hat der europäische Gesetzgeber in Erwägungsgrund 32 klargestellt: Stillschweigen, bereits angekreuzte Kästchen oder Untätigkeit sind keine Einwilligung. Der Kunde muss aktiv zustimmen. Und die Beweislast liegt beim Makler (Art. 7 Abs. 1 DSGVO).
Mündliche Einwilligung auf Band: Grundsätzlich möglich, wenn sie vor Gesprächsbeginn eingeholt wird. Die Einwilligung selbst muss auf der Aufnahme hörbar sein. Empfohlener Ablauf: Zweck erklären, auf die Löschung nach Protokollerstellung hinweisen, ausdrücklich fragen, klares Ja abwarten. Das Risiko: Fällt die Aufnahme aus oder ist die Zustimmung unklar, fehlt der Nachweis.
Schriftliche Einwilligung: Die sicherere Variante. Ein separates Formular (nicht in die Maklervollmacht eingebettet, Art. 7 Abs. 2 DSGVO verlangt Unterscheidbarkeit), vor dem Termin unterschrieben. Darin: Zweck, Verarbeitungskette, Speicherdauer, Widerrufsrecht, Löschfrist der Audiodatei. Der Kunde bekommt eine Kopie.
Bei Gesprächen zu BU oder Krankenversicherung kommt noch eine Hürde dazu: Gesundheitsdaten fallen unter Art. 9 DSGVO und verlangen ausdrückliche Einwilligung. Das ist ein höherer Standard als die normale Einwilligung.
Was passiert, wenn der Kunde die Aufnahme ablehnt?
Der Makler kann nicht darauf bestehen. Art. 7 Abs. 4 DSGVO ist deutlich: Die Einwilligung zur Aufnahme darf keine Voraussetzung für die Beratung sein. Wer die Beratung verweigert, weil der Kunde nicht aufgenommen werden will, riskiert eine Beschwerde beim Landesdatenschutzbeauftragten.
Die gute Nachricht: Die Aufnahme des Gesprächs ist für ein gutes Protokoll gar nicht nötig. Drei Alternativen funktionieren in der Praxis.
Eigene Sprachnotiz nach dem Termin. Das ist der Ansatz, den die vfm-Gruppe mit vfm-smart-Doku verfolgt: Nach dem Gespräch alles unstrukturiert ins Mikrofon sprechen, was besprochen wurde. Die KI erstellt daraus in Minuten ein strukturiertes Beratungsprotokoll. Da keine Kundenstimme aufgenommen wird, entfällt §201 StGB komplett. Die DSGVO-Anforderungen vereinfachen sich erheblich, weil die Rechtsgrundlage nicht mehr Einwilligung ist, sondern die gesetzliche Dokumentationspflicht nach §61 VVG (Art. 6 Abs. 1 lit. c DSGVO).
Strukturierte Mitschrift während des Gesprächs. Ein Eingabeformular mit den Pflichtfeldern nach §61 VVG. Kein Datenschutzproblem, aber teilt die Aufmerksamkeit zwischen Kunde und Bildschirm.
Gemeinsame Live-Dokumentation. Der Makler füllt das Protokoll am Bildschirm aus, der Kunde sieht mit. Missverständnisse fallen sofort auf. Kein Aufnahmebedarf, und der Kunde bestätigt das Ergebnis direkt.
Die rechtliche Gültigkeit des Protokolls hängt vom Inhalt ab, nicht von der Erstellungsmethode. Ein vollständiges Protokoll aus handschriftlichen Notizen steht rechtlich auf derselben Stufe wie eines aus einer Gesprächsaufnahme. Empfehlung: Lassen Sie den Kunden das fertige Protokoll per E-Mail bestätigen, unabhängig davon, wie es entstanden ist.
Audio löschen: Wie lange darf die Aufnahme bleiben?
Hier prallen zwei Pflichten aufeinander: Die Löschpflicht aus dem Datenminimierungsgrundsatz (Art. 5 Abs. 1 lit. c DSGVO) und die Aufbewahrungspflicht für die Beratungsdokumentation.
Die Auflösung ist einfacher, als sie klingt: Audio und Protokoll haben unterschiedliche Zwecke und unterschiedliche Fristen. Die Aufnahme dient der Protokollerstellung. Ist das Protokoll erstellt und geprüft, hat die Audiodatei ihren Zweck erfüllt. Die Datenschutzaufsichtsbehörden empfehlen eine Löschung innerhalb von maximal 30 Tagen nach Protokollfertigstellung. Das Protokoll selbst darf und soll länger aufbewahrt werden, orientiert an den Verjährungsfristen für Maklerhaftung.
Dauerhaftes Aufbewahren der Audiodatei neben dem Protokoll ist nur in Ausnahmefällen zulässig, etwa zur Verteidigung gegen konkrete Rechtsansprüche (Art. 17 Abs. 3 lit. e DSGVO). Als Standardpraxis verstößt es gegen das Minimierungsgebot.
Wer cloudbasierte Transkription nutzt (alles außer lokales Whisper), braucht einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter. Die datenschutzrechtlich sicherste Kette: Aufnahme lokal, Transkription lokal mit Whisper (Open Source, kostenlos), KI-Strukturierung über einen Anbieter mit EU-Datenresidenz und AVV. Kosten für ein kleines Maklerbüro: 20 bis 40 Euro im Monat.
Die pragmatische Lösung: Fünf Schritte
Das ganze Thema Aufzeichnung ist für die meisten Maklerbüros vermeidbar. Die eigene Sprachnotiz nach dem Termin liefert das Rohmaterial für ein KI-generiertes Protokoll, ohne dass Kundenstimmen aufgenommen werden. Wer trotzdem Gespräche aufnehmen will, braucht saubere Prozesse.
- Entscheiden: Gesprächsaufnahme oder eigene Sprachnotiz? Die Sprachnotiz reicht für die meisten Fälle und spart den Einwilligungs-Overhead.
- Einwilligen: Bei Gesprächsaufnahme schriftliche Einwilligung vor dem Termin einholen. Separates Formular, nicht in die Maklervollmacht eingebettet.
- Transkribieren: Lokal mit Whisper, wenn möglich. Alternativ EU-hosted mit AVV. Keine Kundendaten an US-Server ohne Garantien.
- Löschen: Audiodatei innerhalb von 30 Tagen nach Protokollfertigstellung löschen. Löschung dokumentieren.
- Bestätigen: Protokoll dem Kunden zur Bestätigung per E-Mail schicken, unabhängig von der Erstellungsmethode.
Wie der KI-Workflow vom Gespräch zum fertigen Protokoll konkret aussieht, beschreibt der Ratgeber zum IDD-Beratungsprotokoll mit KI. Und wer sich nicht sicher ist, welche Lösung in die eigene Praxis passt, findet in der unabhängigen KI-Potenzialanalyse eine ehrliche Bestandsaufnahme vor dem Tool-Kauf. Weitere Einordnung, sortiert nach Branche, gibt's im Ratgeber-Überblick.