Banken rüsten Callcenter mit Stimmerkennungssoftware aus

Die Bank setzt seit letzter Woche ein System zur automatischen Stimmerkennung ein. Auch andere Finanzinstitute setzen zur Kundenidentifizierung auf diese Methode. Denn die Stimme ist so einzigartig wie ein Fingerabdruck.

«Guten Tag, mein Name ist Muster und ich möchte gerne eine Information zu meinem Bankkonto.» Dieser kurze Satz reicht bei der Migros Bank neuerdings. Der Kundenberater kann damit am Telefon Herrn Muster zweifelsfrei und ohne zusätzliche Fragen identifizieren.

Willigt ein Kunde zu dieser Authentifizierungsmethode ein, wird ein sogenanntes Stimmprofil erstellt. «Dabei werden bis zu 1000 verschiedene Charakteristika aus der Stimme erfasst und als mathematische Vektoren gespeichert.» Dies sagt Stephan Fehlmann von der Firma Spitch, die unter anderem das System der Migros Bank entwickelt hat.

Wenn der Kunde erneut anruft, vergleicht das System dessen Stimme mit den Daten. Dadurch kann festgestellt werden, ob wirklich die gleiche Person am anderen Ende der Leitung ist wie bei der Aufzeichnung.

Auf den ersten Blick verkürzt die Stimmerkennung vor allem den Prozess am Telefon. «Die Identifizierung über das Stimmprofil benötigt wenige Sekunden, während die Identifizierung über Sicherheitsfragen eine Minute oder länger dauern kann.» So Urs Aeberli, Sprecher der Migros Bank. Doch die Methode ermögliche auch die spätere Einführung sprachgesteuerter Dienstleistungen, wie Aeberli sagt.

Tatsächlich gehen die Einsatzmöglichkeiten des Stimmprofils noch viel weiter, erklärt Fehlmann. «Man kann sie zum Beispiel brauchen, um auf der E-Banking-App etwas freizugeben oder bei der Videotelefonie am virtuellen Bankschalter. Die Möglichkeiten liegen überall dort, wo jemand zweifelsfrei identifiziert werden muss.»

Der Vorteil gegenüber anderen Methoden sei, dass die automatische Stimmerkennung auch ohne Zusatzgerät funktioniere. Anders als beispielsweise beim Augen- oder Fingerabdruckscan, bei denen ein spezielles Lesegerät nötig ist.

Fast zwei Drittel der Bankenvertreter in der Schweiz halten biometrische Authentifizierungsmethoden wie die automatische Stimmerkennung für bedeutend bis sehr bedeutend. Das hat eine Studie der Hochschule Luzern ergeben, die die zukünftige Relevanz von Technologien im Retail Banking untersucht hat.

Vielen Banken beschäftigen sich denn auch mit Systemen zur automatischen Stimmerkennung. Die Postfinance setzt sie seit September 2018 ein. Die Bank Cler will sie bis Ende dieses Jahres einführen und die Credit Suisse ist gerade dabei, Lösungen zu prüfen.

Die Firma Spitch verzeichnet gemäss Fehlmann denn auch ein grosses Interesse am System - vor allem von Banken. Aber auch Krankenkassen und Versicherungen seien der Technologie gegenüber sehr offen. Denn besonders für Firmen mit viel persönlichem telefonischem Kundenkontakt sei die automatische Stimmerkennung nützlich.

Je mehr telefonischer Kundenkontakt bei einem Unternehmen vorkomme, desto mehr lerne auch der Algorithmus im Hintergrund. Und das System werde noch präziser, sagt er.

Die Methode ruft allerdings auch Kritiker auf den Plan, solche bemängeln beispielsweise die Postfinance. Die Stimmdaten werden nur dann nicht aufzeichnet, wenn die Kunden explizit einen Verzicht der Aufnahme verlangen. Sie nutzen also das sogenannte Opt-out-Verfahren.

«Viele Menschen sind sich nicht bewusst, dass diese heiklen biometrischen Daten sie ein Leben lang identifizierbar machen.» So heisst es in einer Petition, die von Postfinance verlangt, auf das Opt-in-Verfahren zu wechseln. Bei diesem würde nur noch nach expliziter Einwilligung ein Stimmprofil erstellt.

Die Postfinance habe im ersten Monat über die Einführung der automatischen Stimmerkennung bei ihren Kunden nachgefragt. «Die überwiegende Mehrheit der Kunden hat eingewilligt. Deshalb haben wir uns entschieden, für das Einholen der Einwilligung anders zu verfahren», so Unternehmenssprecher Rinaldo Tibolla.

Die Migros Bank verwendet nach ihren Angaben das Opt-in-Verfahren. Wie viele Kunden ihre biometrischen Daten tatsächlich zur Verfügung stellen, ist gemäss Aeberli allerdings noch nicht klar. Die Technologie ist erst seit wenigen Tage im Einsatz.

«Wenn Daten auch den betroffenen Personen dienen, werden diese ohne weiteres ihre Einwilligung erteilen.» Das glaubt der auf Datenschutzrecht spezialisierte Anwalt Martin Steiger. Aus datenschutzrechtlicher Sicht sei somit «Opt-in im Sinne einer ausdrücklichen und aktiven Einwilligung grundsätzlich zu bevorzugen». Der Experte geht jedoch davon aus, dass nach dem gültigen Datenschutzrecht auch das Opt-out-Verfahren genügt.