TCPA-Compliance bei KI-Anrufen: das Einwilligungs-Playbook 2026

Suchen Sie nach diesem Keyword und Sie finden zwei Arten von Beiträgen: Anbieternamen-Dropping oder eine umgeschriebene FCC-Pressemitteilung. Keiner davon hilft der Person, die tatsächlich ausgehende KI-Anrufe live schaltet — jener Person mit einem Starttermin im Kalender und einem Rechtsteam, das nur eine Frage stellt: werden wir verklagt?

Dies ist die Version für Betreiber. Kein Anbieter-Pitch bis zum letzten Abschnitt, und selbst dort geht es um Architektur, nicht um ein Logo. Was die Regeln 2026 tatsächlich verlangen. Wo KI-gewählte Anrufe den Draht auslösen. Wie Sie eine Einwilligung erfassen, die einen Prozess übersteht. Und eine Checkliste, die Sie der Compliance übergeben können, bevor Sie eine einzige Nummer wählen.

Eine Einschränkung vorweg. Das hier ist ein Leitfaden für Umsetzende, keine Rechtsberatung. Der gesetzliche Schadenersatz nach der TCPA liegt bei $500 to $1,500 per call, und Klägerkanzleien fahren automatisierte Suchläufe nach Verstößen. Lassen Sie Ihren konkreten Ablauf von einem Anwalt abnehmen. Was folgt, bringt Sie 90 % des Weges, damit dieses Gespräch kurz und günstig ausfällt.

Das Regelwerk 2026: TCPA + die FCC one-to-one consent rule in Klartext

Zwei Dinge regeln einen ausgehenden KI-Anruf in den USA.

Die TCPA (Telephone Consumer Protection Act, 1991) ist das Gesetz. Der für KI entscheidende Teil: Wenn Sie einen Anruf mit einem Autodialer tätigen oder einen Anruf mit einer prerecorded or artificial voice an eine Mobilfunknummer richten, brauchen Sie prior express consent (vorherige ausdrückliche Einwilligung). Handelt es sich um Werbung, brauchen Sie prior express written consent (PEWC) (vorherige ausdrückliche schriftliche Einwilligung). "Artificial voice" ist der Angelpunkt für alles KI-Bezogene — dazu gleich mehr.

Die FCC one-to-one consent rule (Eins-zu-eins-Einwilligungsregel) war das Durchgreifen der FCC im Jahr 2024 gegen das, was als gültige Einwilligung gilt. Ziel waren die "consent farms" der Leadgenerierung, bei denen ein einziges Häkchen Hunderte von "marketing partners" autorisierte. Der Kern, so wie Betreiber ihn heute umsetzen:

• Die Einwilligung gilt one identified seller at a time (jeweils einem identifizierten Verkäufer) — nicht einer gebündelten Liste, die sich hinter einem "and our marketing partners"-Link versteckt.
• Das Anrufthema muss logically and topically associated (logisch und thematisch verbunden) mit der Website oder Interaktion sein, bei der die Einwilligung eingeholt wurde. Ein Formular für ein Hypothekenangebot autorisiert keinen Anruf zu Solarmodulen.
• Die Verbraucherin oder der Verbraucher vollzieht eine clear affirmative action (klare bestätigende Handlung) — ein leeres Kästchen, das sie oder er anhakt, kein bereits vorangehaktes.

Statushinweis: Das Inkrafttreten der one-to-one rule wurde verschoben und die Regel Anfang 2025 vom Eleventh Circuit aufgehoben; das spezifische One-to-one-Gebot der FCC wird 2026 also nicht bundesweit durchgesetzt. Das macht gebündelte Einwilligung nicht sicher. Der zugrunde liegende PEWC-Standard der TCPA gilt weiterhin, mehrere Bundesstaaten (insbesondere Florida mit seinem FTSA und Oklahoma) haben Anforderungen im One-to-one-Stil in eigene Gesetze geschrieben, und die FCC hat signalisiert, das Thema erneut aufzugreifen. Jeder ernsthafte Betreiber, mit dem wir arbeiten, baut ohnehin nach dem One-to-one-Standard. Das ist der verteidigbare Boden, und die Einwilligung später neu zu verdrahten kostet weit mehr, als es einmal richtig zu machen. Behandeln Sie One-to-one als Designanforderung, nicht als Diskussionsthema.

Unter dem Strich: Mobilfunknummern mit einer KI-Stimme anzurufen, um etwas zu verkaufen, bedeutet eine je Verkäufer erteilte, thematisch passende, aktiv gegebene schriftliche Einwilligung — plus alles, was unten folgt.

Gilt ein KI-Sprachagent als Autodialer oder als vorab aufgezeichneter Anruf?

Hier reden sich Teams in einen Prozess hinein. "Das ist eine live geführte konversationelle KI, kein Robocall, also gelten die Regeln für Aufzeichnungen nicht." Falscher Instinkt, und ein teurer.

Es gibt zwei unabhängige Auslöser, und mindestens einen erfüllen Sie wahrscheinlich.

1. Artificial or prerecorded voice. Die TCPA-Beschränkung für "artificial or prerecorded voice" war nie auf eine in Schleife abgespielte WAV-Datei begrenzt. Eine synthetische TTS-Stimme, die Sprache in Echtzeit erzeugt, ist eine artificial voice. Das Declaratory Ruling der FCC vom February 2024 beendete die Debatte: Anrufe mit AI-generated voices sind "artificial" im Sinne der TCPA, Punkt. Ein konversationeller KI-Agent, der mit synthetisierter Stimme spricht, fällt klar unter die Artificial-Voice-Regeln — dieselbe Einwilligungshürde wie ein klassischer Robocall, wohl sogar eine höhere.

2. Autodialer (ATDS). Wählen Sie aus einer gespeicherten Liste über einen automatischen Prozess, sind Sie bei Mobilfunknummern im Autodialer-Bereich. Facebook v. Duguid (2021) verengte die ATDS-Definition auf Systeme mit einem Zufalls- oder Sequenz-Nummerngenerator, und viele listenbasierte Dialer entkommen ihr technisch — aber verlassen Sie sich nicht darauf. Der Artificial-Voice-Auslöser erwischt Sie unabhängig davon, wie die Nummer ausgewählt wurde. Ist die Stimme synthetisch, ist der ATDS-Status meist gegenstandslos.

Praktische Lesart: Gehen Sie davon aus, dass Ihr ausgehender KI-Agent wie ein Artificial-Voice-Anruf behandelt wird. Das bedeutet prior express written consent für jeden Werbeanruf auf ein Mobiltelefon und prior express consent (Schriftform ist nicht zwingend, holen Sie sie aber trotzdem ein) für informatorische Anrufe wie Terminerinnerungen. Im Zweifel: PEWC einholen. Das deckt beides ab.

Gültige prior express written consent für KI-gewähltes Outbound einholen

PEWC ist kein Bauchgefühl. Sie hat konkrete Bestandteile, und ein Einwilligungsnachweis übersteht einen Prozess nur, wenn er alle davon belegt:

• Ein klarer Hinweis nahe der Absendeaktion, der besagt, dass die Person dem Empfang von autodialed / artificial-voice / prerecorded Anrufen und Textnachrichten unter der angegebenen Nummer zustimmt.
• Nennung des konkreten Verkäufers, der die Anrufe tätigt. Nennen Sie Ihr Unternehmen, keine Kategorie. Das ist der One-to-one-Punkt in der Praxis.
• Eine Aussage, dass die Einwilligung keine Kaufbedingung ist. Wer einwilligen muss, um zu kaufen, hat nicht wirksam eingewilligt.
• Bestätigende Handlung — ein leeres Kontrollkästchen, das die Person anhakt, oder Gleichwertiges. Keine vorangehakten Kästchen. Kein "mit dem Fortfahren stimmen Sie zu", das in einer Fußzeile vergraben ist.
• Die Nummer, für die eingewilligt wurde, serverseitig erfasst.

Dann kommt der Teil, den die meisten Eigenbauten falsch machen: Sie müssen es später beweisen. Speichern Sie je Nummer einen unveränderlichen Einwilligungsnachweis.

{
  "phone": "+15551234567",
  "consent_type": "PEWC_marketing",
  "seller": "YourCo Inc.",
  "timestamp": "2026-07-26T14:03:22Z",
  "source_url": "https://yourco.com/quote",
  "disclosure_text_hash": "sha256:9f2c...",
  "ip": "203.0.113.7",
  "form_snapshot_id": "snap_88213"
}

Hashen und versionieren Sie den exakten Hinweistext, den Sie angezeigt haben. Die Klägeranwältin wird fragen, was das Kästchen an dem Tag sagte, an dem Sie angerufen haben — und "die Seite haben wir seither neu gestaltet" ist keine Antwort. Erfassen Sie den gerenderten Hinweis, nicht einen Verweis auf eine Seite, die sich geändert hat.

Einwilligung hat in der Praxis auch eine Haltbarkeit. Es gibt kein universelles bundesweites Verfallsdatum, aber veraltete Einwilligung — 18 Monate und mehr ohne Interaktion — ist ein Magnet für Klagen. Viele Betreiber bestätigen Nummern erneut oder sperren sie, wenn sie über ein festgelegtes Fenster hinaus still bleiben.

DNC-Listen, Widerruf und Opt-outs in Echtzeit beachten

Einwilligung ist notwendig, nicht hinreichend. Sie müssen weiterhin abgleichen, und Sie müssen auf Zuruf stoppen.

Do-Not-Call-Abgleich. Bevor eine Werbekampagne läuft, gleichen Sie ab gegen:

• Das National DNC Registry (bundesweit).
• State DNC lists, wo es sie gibt.
• Ihre interne / unternehmenseigene DNC-Liste — alle, die sich von Ihren Anrufen abgemeldet haben. Diese erzeugt die meisten Klagen, weil sie die ist, die Unternehmen zu pflegen vergessen.

Gleichen Sie beim Kampagnenaufbau ab und gleichen Sie kurz vor dem Wählen erneut ab. Registrierungen ändern sich täglich und Nummern werden neu vergeben.

Revocation — die FCC-Regel von 2024, die am härtesten zubeißt. Seit dem Inkrafttreten im April 2025 kann eine Verbraucherin oder ein Verbraucher die Einwilligung auf jedem angemessenen Weg widerrufen, und Sie müssen das beachten. Für einen KI-Agenten heißt das konkret:

• Sagt die angerufene Person mitten im Gespräch "stop calling me," "take me off your list," "do not call," "remove me" — oder etwas vernünftigerweise Gleichwertiges —, ist das eine gültige revocation (Widerruf). Ihr Agent muss das in natürlicher Sprache erkennen, nicht nur als DTMF-"press 9".
• Sie müssen innerhalb angemessener Zeit stoppen, gedeckelt auf 10 business days. In einem automatisierten System gibt es keine Entschuldigung dafür, Tage zu brauchen. Sofort sperren.
• Ein Widerruf per STOP-Antwort auf eine SMS, Rückruf mit "stop", E-Mail oder Webformular zählt ebenso. Das Opt-out muss kanalübergreifend gelten, das heißt Ihr DNC-Status muss geteilt werden — nicht je Kampagne isoliert.

Das ist speziell für KI eine harte Anforderung. Ein menschlicher Agent hört "stop calling me" und hält sich daran. Ein KI-Agent verkauft munter weiter, sofern Sie keine Echtzeit-Opt-out-Intent-Erkennung gebaut haben, die in eine Sperrliste schreibt, die der Dialer vor dem nächsten Anruf und während des Anrufs prüft. Ohne diese Verkabelung ist jede verärgerte Person ein potenzieller Anspruch.

Ansagepflicht, KI-Kennzeichnung und Zwei-Parteien-Aufzeichnungsregeln je Bundesstaat

Drei getrennte Pflichten, die Betreiber gern vermengen.

KI- / Artificial-voice-Kennzeichnung. Bei prerecorded und Artificial-voice-Anrufen müssen Identität und Kontaktdaten der anrufenden Stelle zu Beginn genannt werden. Zudem gibt es eine wachsende Erwartung — und in einigen Bundesstaaten eine Pflicht —, offenzulegen, dass es sich um eine KI handelt. Mehrere Bundesstaaten sind hier vorangegangen: Kaliforniens "Bot Disclosure" law sowie neuere KI-Offenlegungsgesetze von 2024–2025 in Staaten wie Utah verlangen, dass Verbraucher darüber informiert werden, mit einem Bot zu sprechen, wenn das vernünftigerweise relevant sein kann. Sichere Voreinstellung: Sagen Sie "this is an AI assistant calling on behalf of [Company]" in den ersten Sekunden. Kostet nichts und beseitigt eine ganze Beschwerdekategorie.

Aufzeichnungseinwilligung — one-party vs. two-party. Wenn Sie Anrufe aufzeichnen (die meisten tun es, für QS und Training), ist die Einwilligung zur Aufzeichnung etwas anderes als die Einwilligung zum Anruf. Rund ein Dutzend Bundesstaaten verlangen für Aufzeichnungen all-party (two-party) consent — CA, FL, PA, IL, WA, MA und weitere. Outbound-Kampagnen überschreiten Staatsgrenzen, deshalb ist die operative Antwort einfach: Holen Sie die Aufzeichnungseinwilligung bei jedem Anruf ein, unabhängig vom Bundesstaat, über ein einleitendes "this call may be recorded". Ermitteln Sie den Bundesstaat der angerufenen Nummer, wenn Sie es genau wollen, aber der pauschale Hinweis ist der risikoarme Weg.

Anrufzeiten. Die bundesweite TCPA beschränkt Anrufe auf 8am–9pm in the called party's local Zeitzone. Einige Bundesstaaten sind strenger. Ihr Dialer muss das Zeitfenster nach der Zeitzone der Vorwahl der angerufenen Person setzen, nicht nach der Uhr Ihres Servers.

Compliance-Checkliste vor dem Start für ausgehende KI-Kampagnen

Geben Sie das der Person, die den Start verantwortet. Jedes leere Kästchen heißt: Sie sind nicht bereit.

• Einwilligung als PEWC erfasst für jede Nummer, mit Hinweis je Verkäufer und thematisch passend.
• Unveränderliche Einwilligungsnachweise gespeichert mit Zeitstempel, Quell-URL und gehashtem Hinweistext.
• Formulierung "Einwilligung ist keine Kaufbedingung" auf dem Erfassungsformular vorhanden.
• DNC-Abgleich bundesweit + Bundesstaat + intern beim Aufbau und erneuter Abgleich kurz vor dem Wählen.
• Echtzeit-Opt-out-Erkennung im Agenten (natürlichsprachlich "stop"/"remove me"), die in eine gemeinsame Sperrliste schreibt, die kanalübergreifend innerhalb von 10 business days beachtet wird (Ziel: sofort).
• Offenlegung der KI-Identität in den ersten Sekunden ("AI assistant on behalf of [Company]").
• Aufzeichnungshinweis bei jedem Anruf (all-party-sichere Voreinstellung).
• Anrufzeitfenster nach der Zeitzone der angerufenen Person durchgesetzt (8am–9pm).
• Richtlinie zur Haltbarkeit der Einwilligung — veraltete Nummern sperren oder erneut bestätigen.
• Audit-Log, das je Anruf Einwilligungsnachweis, abgespielten Hinweis, Opt-outs und DNC-Abgleichsergebnisse erfasst — exportierbar.
• Freigabe durch die Rechtsabteilung für den konkreten Ablauf und den Hinweistext.

Wo die Durchsetzung sitzen sollte — in der Plattform, nicht in Ihrem Ops-Team

Hier ist das Designprinzip, das eine konforme Operation von einer glücklichen trennt: Compliance-Kontrollen gehören in die Anrufschicht, nicht in eine Tabelle und ein Schulungsdokument. Alles, woran ein Mensch denken muss, wird irgendwann nicht getan — und im Outbound-Maßstab misst sich "irgendwann" in Stunden.

Was das in der Praxis bedeutet und was Sie von jeder Plattform verlangen sollten, ob selbst gebaut oder gekauft:

• Einwilligungssperre zum Wählzeitpunkt. Der Dialer weigert sich, eine Nummer ohne gültigen Einwilligungsnachweis anzurufen. Keine Warnung — eine harte Blockade.
• Automatischer DNC-Abgleich gegen bundesweite, bundesstaatliche und interne Listen bei jeder Kampagne, protokolliert.
• Natives Echtzeit-Opt-out. Der Sprachagent erkennt "stop calling me" in natürlicher Sprache und schreibt in eine Sperrliste, die der Dialer vor dem nächsten Versuch liest — ohne Entwickler in der Schleife.
• Hinweise fest im Eröffnungszug verankert, damit KI-Identitäts- und Aufzeichnungsansagen nicht übersprungen werden können.
• Zeitzonenbewusstes Wählen nach der Vorwahl der angerufenen Person.
• Unveränderliche, exportierbare Audit-Logs — Einwilligungsnachweis, abgespielter Hinweis, Opt-out-Ereignisse, Abgleichsergebnisse — denn Ihre Verteidigung ist nur so gut wie Ihre Aufzeichnungen.

Genau diese Schicht soll Finn übernehmen: Einwilligungssperre, DNC-Abgleich, in Echtzeit beachtetes natürlichsprachliches Opt-out und Audit-Logs je Anruf, durchgesetzt in der Anrufschicht, damit sich niemand im Vertrieb mit einem Fehlklick in einen Anspruch über $1,500 hineinmanövriert. Ob Sie bauen oder kaufen: Die obigen Regeln ändern sich nicht. Wo Sie sie durchsetzen, entscheidet, ob Sie nachts ruhig schlafen — und ein echtes TCPA Compliance for AI Calls: The 2026 Consent Playbook ist eines, das Sie in den Dialer verdrahten, nicht eines, das Sie an den Monitor kleben.

FAQ

Ist es 2026 legal, ausgehende KI-Anrufe zu tätigen? Ja, wenn Sie die TCPA einhalten. KI-erzeugte Stimmen gelten nach dem FCC-Beschluss von 2024 als "artificial voice", daher brauchen Werbeanrufe auf Mobiltelefone prior express written consent, DNC-Abgleich, beachtete Opt-outs und korrekte Hinweise. Informatorische Anrufe (z. B. Terminerinnerungen) haben eine niedrigere Hürde, benötigen aber weiterhin prior express consent.

Gilt die FCC one-to-one consent rule noch, nachdem sie aufgehoben wurde? Das spezifische One-to-one-Gebot der FCC wird 2026 nicht bundesweit durchgesetzt (2025 vom Eleventh Circuit aufgehoben), aber der zugrunde liegende Schriftform-Einwilligungsstandard der TCPA gilt weiter, und Staaten wie Florida und Oklahoma setzen Regeln im One-to-one-Stil durch. Bauen Sie nach dem One-to-one-Standard — das ist der verteidigbare Boden.

Zählt mein KI-Sprachagent als Robocall oder Autodialer? Für Einwilligungszwecke: Gehen Sie von ja aus. Eine synthetische TTS-Stimme ist eine "artificial voice" im Sinne der TCPA, unabhängig davon, ob Ihr Dialer die enge Autodialer-Definition nach Duguid erfüllt. Das löst die Artificial-voice-Einwilligungsregeln bei Anrufen an Mobilfunknummern aus.

Wie schnell muss ich ein Opt-out umsetzen? Eine Verbraucherin oder ein Verbraucher kann die Einwilligung auf jedem angemessenen Weg widerrufen, auch durch ein "stop" mitten im Gespräch, und Sie müssen innerhalb angemessener Zeit, gedeckelt auf 10 business days, reagieren. In einem automatisierten System: sofort sperren — es gibt keinen betrieblichen Grund zu warten.

Emit this FAQ block as FAQPage JSON-LD for rich-result eligibility.

Interne Links

• Outbound Voice AI for Enterprise Sales — TCPA-Safe Playbook for 2026
• 10 Best HIPAA AI Voice Agents for Healthcare (2026)
• KI-Empfangsassistenz für Unternehmen: jeden verpassten Anruf auffangen
• AI Call Center Cost in 2026: A Transparent TCO Model
• AI Voice Agent vs IVR: The 2026 Enterprise Buyer's Guide

Sie starten ausgehende KI-Anrufe und wollen Einwilligungssperre, DNC-Abgleich und Echtzeit-Opt-out in der Anrufschicht statt in einer Checkliste durchgesetzt sehen? So löst Finn Compliance →