KI-Notetaker DSGVO-konform einsetzen: Prüfliste für Teams, Zoom, Meet und Präsenzmeetings

Ein Vertriebsleiter verbindet seinen Kalender mit einem KI-Notetaker und setzt den Haken bei „an allen Terminen automatisch teilnehmen“. Ab diesem Moment sitzt in jedem Kundengespräch, jedem Bewerbungsinterview und jeder Abteilungsrunde, zu der er eingeladen ist, ein Bot mit Mikrofon. Auch wenn er selbst gar nicht kommt.

Meine These als CTO: Ob ein KI-Notetaker DSGVO-konform läuft, entscheiden drei Voreinstellungen (automatische Teilnahme, Löschung der Rohaufnahme, Sichtbarkeit der Transkripte) und die Kette der Unterauftragsverarbeiter. Das Siegel auf der Website des Anbieters sagt darüber wenig.

Viele Datenschutzbeauftragte halten dagegen, man solle solche Werkzeuge verbieten, bis die Rechtslage geklärt ist. Ein Verbot ohne erlaubte Alternative verschiebt die Aufnahmen allerdings in private Gratiskonten, über die Sie weder einen Vertrag noch eine Löschfrist haben.

Wir entwickeln mit RECO selbst eine Dokumentationsschicht über der Spracherkennung, ich bin also nicht neutral. Stand dieses Beitrags ist Oktober 2026, er ist eine technische Einordnung aus unserem Branchenverständnis und keine Rechtsberatung.

Wo Audio und Transkript eines KI-Notetakers landen

Ein Meeting-Protokoll mit KI entsteht in mehreren Stufen. Ein Bot im Call oder eine App am Laptop nimmt das Audio auf. Ein Spracherkennungsmodell macht daraus Text. Ein Sprachmodell schreibt die Zusammenfassung, und oft schickt eine Integration das Ergebnis weiter ins CRM.

Jede dieser Stufen kann bei einem anderen Unternehmen in einem anderen Land laufen. Viele Anbieter betreiben die Oberfläche selbst und mieten Spracherkennung und Sprachmodell dazu. „Hosting in der EU“ heißt dann manchmal nur, dass die fertigen Protokolle in Frankfurt liegen, während das Audio zur Transkription über den Atlantik geht.

Verlangen Sie deshalb die Liste der Unterauftragsverarbeiter mit Funktion und Standort pro Stufe. Nach Art. 28 Abs. 2 muss der Anbieter Sie bei einer allgemeinen Genehmigung über jeden neuen oder ersetzten Unterauftragsverarbeiter informieren, und Sie können widersprechen. Art. 28 Abs. 4 verlangt, dass dieselben Pflichten in der ganzen Kette gelten. Ohne diese Liste scheitern Sie außerdem an Ihrer eigenen Informationspflicht. Art. 13 Abs. 1 lit. e und f verlangt Angaben zu Empfängern und Drittlandübermittlungen, Abs. 2 lit. a zur Speicherdauer.

Das heikelste Objekt ist die Rohaufnahme. Sie enthält jede Nebenbemerkung, jeden Namen von Dritten und jedes „das bleibt jetzt unter uns“. Für das Protokoll braucht sie nach der Freigabe niemand mehr. Aus Sicht der Technik gehört ihre automatische Löschung in die Voreinstellung, mit einer Frist von Stunden oder wenigen Tagen.

Datentransfer in die USA, Stand Oktober 2026

Der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework deckt nur Übermittlungen an US-Unternehmen, die zertifiziert sind, und nur solange die Zertifizierung aktiv ist und die übermittelten Daten abdeckt. Prüfen Sie das für jeden Unterauftragsverarbeiter in den USA einzeln.

Rechtlich steht der Beschluss. Das Gericht der EU hat die Klage des französischen Abgeordneten Philippe Latombe am 3. September 2025 abgewiesen (T-553/23). Das Rechtsmittel liegt beim Gerichtshof (C-703/25 P), ein Urteil gab es bis September 2026 nicht. Seit der US Supreme Court am 29. Juni 2026 in Trump v. Slaughter den Kündigungsschutz der FTC-Kommissare gekippt hat, wird über die Tragfähigkeit des Rahmens wieder offen gestritten.

Diese Einordnung zum Data Privacy Framework gibt unser Branchenverständnis mit Stand Oktober 2026 wieder und ist keine Rechtsberatung. Ob eine Übermittlung in die USA im Einzelfall zulässig ist, klären Sie bitte mit Ihrer Datenschutzberatung.

Ich halte einen US-Transfer im Notetaker nur dann für vertretbar, wenn der Vertrag Standardvertragsklauseln als Rückfallebene enthält und der Anbieter auf EU-Verarbeitung umschalten kann, falls der Rahmen fällt. Fragen Sie, wie lange dieses Umschalten dauert. Wer darauf keine konkrete Antwort hat, hat keinen Plan.

Aufnahme, Hinweis und Strafrecht in Deutschland

In Deutschland macht sich nach § 201 Abs. 1 Nr. 1 StGB strafbar, wer unbefugt das nichtöffentlich gesprochene Wort eines anderen aufnimmt. Das gilt auch für Gesprächsteilnehmer selbst, der Strafrahmen reicht bis zu drei Jahren. Ein heimlich mitlaufender Notetaker im Kundengespräch ist damit kein Datenschutzthema mehr, sondern ein strafrechtliches.

Unabhängig vom Strafrecht verlangt die DSGVO den Hinweis. Ein Satz zu Beginn genügt, wenn er ehrlich ist: „Dieses Gespräch wird von einem KI-Assistenten transkribiert und zusammengefasst, das Audio wird danach gelöscht. Wer das nicht möchte, sagt es bitte jetzt, dann schalten wir ab.“ Die vollständigen Angaben nach Art. 13 verlinken Sie in der Einladung.

Bei Präsenzmeetings fehlt der sichtbare Bot in der Teilnehmerliste. Dort muss der Hinweis gesprochen werden, und das Aufnahmegerät gehört sichtbar auf den Tisch.

Bots, die ungefragt mitkommen

Ungebetene Bots kommen aus zwei Richtungen. Die eigenen Leute verbinden Kalender mit automatischer Teilnahme, und Gäste bringen ihre Notetaker in Ihre Calls mit.

Ein typisches Muster sieht so aus. Ein Vertriebsmitarbeiter hat die automatische Teilnahme aktiviert und verspätet sich zu einer Preisverhandlung. Der Bot ist pünktlich. Er transkribiert, wie der Einkaufsleiter des Kunden seine Budgetgrenze nennt, und die Zusammenfassung landet im Arbeitsbereich des gesamten Vertriebsteams. Der Kunde wurde nicht informiert. Ihre eigenen Rabattspielräume liegen bei einem Dienst, den Ihre IT nie freigegeben hat, und in Deutschland steht § 201 im Raum. Eine einzige Einstellung hätte das verhindert.

Meine Regeln dafür sind kurz. Automatische Teilnahme ist auf Ebene der Organisation abgeschaltet, gestartet wird pro Termin durch die einladende Person. Externe Gäste kommen über den Warteraum, und einen Bot ohne erkennbare Zuordnung lassen Sie erst ein, wenn jemand sagt, wem er gehört. Will ein Kunde mitschneiden, ist das seine Verarbeitung. Sie dürfen trotzdem fragen, wo die Aufnahme landet, und ablehnen.

Betriebsrat und AI Act beim KI-Meeting-Assistenten

Auch ein datenschutzkonformer KI-Meeting-Assistent erzeugt Daten über Beschäftigte. In Deutschland bestimmt der Betriebsrat nach § 87 Abs. 1 Nr. 6 BetrVG bei technischen Einrichtungen mit, die dazu bestimmt sind, Verhalten oder Leistung zu überwachen, und die Rechtsprechung lässt dafür die objektive Eignung genügen. In Österreich braucht ein System, das Daten von Arbeitnehmern über die allgemeinen Angaben hinaus automationsunterstützt verarbeitet, nach § 96a Abs. 1 Z 1 ArbVG die Zustimmung des Betriebsrats, die die Schlichtungsstelle ersetzen kann. Berührt ein Kontrollsystem die Menschenwürde, gilt § 96 Abs. 1 Z 3. Für Personalgespräche gilt zusätzlich, was im Beitrag Mitarbeitergespräche dokumentieren steht.

Achten Sie auf Funktionen, die mit Protokollen nichts zu tun haben. Redeanteil pro Person, Stimmungswerte und „Engagement-Scores“ machen aus einem Protokollwerkzeug ein Leistungsprofil, und genau darüber stolpert jeder Betriebsrat zuerst. Leitet ein System aus der Stimme Emotionen von Beschäftigten ab, ist das nach Art. 5 Abs. 1 lit. f AI Act seit Februar 2025 verboten. Lassen Sie solche Funktionen vertraglich abschalten.

Der AI Act selbst spielt beim Meeting-Protokoll mit KI eine kleinere Rolle, als viele glauben. Die Transparenzpflichten nach Art. 50 gelten seit 2. August 2026. Die maschinenlesbare Kennzeichnung KI-erzeugter Inhalte nach Abs. 2 trifft den Anbieter, und Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, haben dafür nach Art. 111 Abs. 4 bis 2. Dezember 2026 Zeit. Sie als Betreiber trifft Abs. 4 bei Texten nur, wenn Sie diese zur Information der Öffentlichkeit veröffentlichen, und auch dann nicht, wenn ein Mensch sie geprüft hat und redaktionell verantwortet. Ein internes Protokoll fällt nicht darunter. Mehr dazu im Beitrag zum EU AI Act in der Praxis.

Selbsttest für KI-Notetaker mit zehn Fragen

Drei Antworten beenden die Prüfung sofort. Der Anbieter nutzt Ihre Aufnahmen oder Transkripte ohne ausdrückliches Opt-in zum Training. Er kann keine Liste der Unterauftragsverarbeiter mit Standorten vorlegen. Oder die automatische Teilnahme lässt sich nicht zentral abschalten.

Für alle anderen Fragen gibt es drei mögliche Antworten. Schriftlich belegt und ab Werk so eingestellt. Nur konfigurierbar, also erst nach Ihrem Eingriff richtig. Oder nein, wozu auch jede unklare Antwort zählt.

1. Die Spracherkennung läuft in der EU, oder in den USA nur bei aktiver DPF-Zertifizierung und mit Standardvertragsklauseln. Ein unklarer Ort zählt als Nein.
2. Dasselbe gilt für das Sprachmodell, das die Zusammenfassung schreibt.
3. Die Rohaufnahme wird automatisch gelöscht, spätestens wenige Tage nach Freigabe des Protokolls.
4. Löschfristen für Transkripte lassen sich pro Bereich oder Meetingtyp festlegen.
5. Neue Unterauftragsverarbeiter werden vorab gemeldet, mit Widerspruchsmöglichkeit nach Art. 28 Abs. 2.
6. Das Werkzeug kündigt sich im Meeting selbst an, und einzelne Teilnehmende können die Aufnahme stoppen.
7. Nur die einladende Person startet die Aufnahme, und fremde Bots lassen sich im eigenen Mandanten blockieren.
8. Transkripte sind standardmäßig nur für Teilnehmende sichtbar, öffentliche Freigabelinks lassen sich abschalten.
9. Leistungsnahe Auswertungen wie Redeanteile oder Stimmungswerte fehlen oder sind abschaltbar.
10. Bei Vertragsende bekommen Sie einen vollständigen Export und eine schriftliche Löschbestätigung.

Eine Punktegrenze, ab der Sie bedenkenlos ausrollen können, gibt es nicht, und ich will keine vorgaukeln. Jedes Nein ist eine konkrete Lücke, die Sie vor dem Rollout schließen oder als Restrisiko bewusst dokumentieren. Jedes „nur konfigurierbar“ ist eine Einstellung, die Sie selbst setzen, schriftlich festhalten und nach größeren Updates des Anbieters erneut prüfen. Häufen sich die Lücken bei den Fragen 1 bis 3, also beim Datenweg und bei der Rohaufnahme, würde ich das Werkzeug nicht einmal pilotieren, auch wenn die Demo beeindruckt hat.

Wie gut die Transkription Ihre Dialekte und Fachbegriffe trifft, ist eine eigene Prüfung, dazu mehr in Speech-to-Text 2026.

Bei RECO laufen Transkription und Auswertung auf EU-Servern mit einem dedizierten Server in Deutschland, auf Wunsch on-premises. Was wir über der Spracherkennung bauen, beschreibt die Seite zur KI-Gesprächsdokumentation. Wenden Sie den Test trotzdem auf uns an.

Schicken Sie die zehn Fragen vor der nächsten Demo schriftlich an den Anbieter. Wie schnell und wie konkret die Antworten zurückkommen, verrät fast so viel wie die Antworten selbst.