Du brauchst auf jeden Fall eine DPA/AVV, wenn du Calls aufzeichnest oder personenbezogene Daten verarbeitest gerade vor einer Beta. Für sowas würde ich direkt support@vapi.ai schreiben und ggf. Mods/Founders hier pingen, damit es schneller eskaliert. Bis das geklärt ist, Recording lieber aus oder nur mit sauberem Consent. Bin zwar nicht vom Support, aber wenn du magst, kann ich dir auch kurz helfen, wie du das DSGVO-seitig am sichersten aufsetzt.