bedeutet man kann VAPI nicht DSGVO-konform einsetzen, wenn man personenbezogene Daten verarbeitet, oder?!