KI-Meeting-Protokoll und DSGVO: Was im Tool-Vergleich fehlt

Ein KI-Meeting-Tool zeichnet ein Gespräch auf, transkribiert es und schreibt eine Zusammenfassung. Ob du es in Deutschland oder Österreich einsetzen darfst, hängt an vier Dingen: wo das Transkript liegt, wo es verarbeitet wird, ob der Anbieter darauf trainiert, und ob euer Betriebsrat zugestimmt hat. Nur die ersten drei sind Anbieterfragen. Die vierte ist eure, und an ihr scheitern die Rollouts.

„DSGVO-konform“ auf einer Anbieterseite sagt fast nichts, denn Konformität ist eine Eigenschaft des Einsatzes, nicht des Werkzeugs. Zwei Hürden stehen sogar komplett vor der DSGVO: In Deutschland ist die Aufnahme des nichtöffentlich gesprochenen Wortes ohne Einwilligung nach § 201 StGB strafbar, und ein Tool, das transkribieren und Sprecher zuordnen kann, löst die Mitbestimmung des Betriebsrats aus, bevor irgendjemand auf Aufnahme drückt.

Dieser Artikel vergleicht sechs Tools an dem, was ihre Anbieter tatsächlich veröffentlichen, und geht danach den Rechtsweg für Deutschland und Österreich durch.

Stell diese vier Fragen in dieser Reihenfolge. Die meisten Anbieterseiten beantworten nur die erste. In der zweiten stecken die Überraschungen.

1. Wo liegen die Daten? Die Frage nach dem Ruhezustand. Fast jeder Anbieter beantwortet sie, mehrere bieten eine EU-Region an.

2. Wo werden sie verarbeitet? Speichern und Rechnen sind zwei verschiedene Dinge, und ein Anbieter kann bei Ersterem ehrlich sein, während Letzteres woanders passiert. Das ist die nützlichste Frage der Liste.

3. Trainiert der Anbieter auf euren Inhalten? Und ab welchem Tarif lässt sich das abschalten? Gratis- und Einstiegstarife unterscheiden sich hier oft von Business-Tarifen.

4. Bekommst du einen AVV, und wie viele Unterauftragsverarbeiter hängen daran? Ein AVV, an den du nicht kommst, ist keiner, und eine Kette aus dreißig Unterauftragsverarbeitern ist ein anderes Risikoprofil als eine aus fünf. Fireflies etwa veröffentlicht seinen AVV als PDF; unsere AVV-Checkliste nach Art. 28 ist der Bogen, mit dem wir so etwas lesen.

Die meisten deutschsprachigen Unternehmen, die einen KI-Meeting-Assistenten nutzen, nutzen den von Microsoft, und die meisten davon glauben, die EU Data Boundary bedeute, dass alles in Europa passiert. Das ist nicht mehr das ganze Bild. Microsoft hat für EU- und EFTA-Tenants das Flex Routing eingeführt: Die LLM-Verarbeitung für Microsoft 365 Copilot darf die EU Data Boundary verlassen, wenn die europäische Infrastruktur stark ausgelastet ist. Die ruhenden Daten bleiben drin. Unternehmen hatten bis zum 17. April 2026 Zeit, die Einstellung zu prüfen, bevor sie zur Voreinstellung wurde.

Die praktische Folge ist nicht, dass Copilot unbrauchbar geworden wäre. Sie ist, dass ein Satz in eurem Verarbeitungsverzeichnis jetzt womöglich falsch ist und dass die Übermittlungsgrundlage für diese Inferenz-Aufrufe die sein muss, die ihr tatsächlich dokumentiert habt. Wenn in eurer Datenschutzdokumentation steht, die Verarbeitung finde in der EU statt, gehört dieser Satz gegen die Tenant-Einstellung geprüft und nicht gegen die Marketingseite.

Google ist im selben Zeitraum den umgekehrten Weg gegangen und hat Datenregionen für Gemini-Funktionen in Workspace freigeschaltet, dort ist die EU-Frage also eine Konfiguration und keine Routing-Lotterie. Diese Seite haben wir im Gemini-for-Workspace-Test durchgespielt, den breiteren Anbietermarkt im Leitfaden zu DSGVO-Alternativen für ChatGPT und die Frage, was es sonst gibt, in den Microsoft-Copilot-Alternativen.

In Deutschland schützt § 201 StGB die Vertraulichkeit des Wortes. Wer das nichtöffentlich gesprochene Wort unbefugt aufnimmt oder eine solche Aufnahme gebraucht oder weitergibt, riskiert bis zu drei Jahre Freiheitsstrafe oder Geldstrafe. Das ist Strafrecht, es trifft die Person, die auf Aufnahme drückt, und kein AVV heilt es.

Was daraus folgt, ist eher praktisch als dramatisch. Alle Teilnehmenden müssen einwilligen, und die Einwilligung muss echt sein: Der Hinweis zu Beginn, dass ein Bot mitschreibt, trägt nur, wenn Ablehnen tatsächlich möglich ist und das Meeting auch ohne Aufzeichnung weitergeht. Für interne Besprechungen kann eine Betriebsvereinbarung die Rechtsgrundlage tragen statt der Einzeleinwilligung. Für externe Termine ist der aktive Hinweis zu Beginn plus die Möglichkeit, ohne Aufzeichnung fortzufahren, das praktikable Muster. Spezialisierte Kanzleien wie die Datenschutzkanzlei zur Aufzeichnung und Transkription von Meetings kommen auf dieselben drei Punkte.

Das Problem der stillen Mitschrift entdecken die meisten Teams spät: Ein Notetaker-Bot, der ungefragt beitritt, oder ein Assistent, der nach dem offiziellen Teil weiterläuft, erzeugt genau die Aufnahme, um die es in § 201 geht. Arbeitsrechtlerinnen und Arbeitsrechtler kommen zur Aufzeichnung und Transkription von Videokonferenzen zum selben Schluss. Und meistens hat das niemand entschieden: Solche Bots kommen über Einzelaccounts herein, das ist das Schatten-KI-Problem mit anderem Hut. Eine KI-Nutzungsumfrage zeigt dir, welche davon schon in euren Terminen sitzen.

Alles bisher Genannte ist der Preis fürs Aufzeichnen. Er lohnt sich, wenn der Zweck das Protokoll ist. Er ist hoch, wenn die Frage nicht lautet „was wurde gesagt“, sondern „wie entscheiden wir als Gruppe“.

Für diese zweite Frage gibt es einen kürzeren Weg: mit einem Transkript arbeiten, das ohnehin schon existiert. Wenn euer Teams-Call sowieso transkribiert wurde oder jemand ordentlich protokolliert hat, bringt der Auswertungsschritt keine neue Aufnahme, keine neue Einwilligung und keine neue Betriebsratsfrage mit sich. Genau so ist die C&C-Meetinganalyse von Ingo Lanzdorf gebaut: Du lädst ein Transkript hoch, und sie liest das Meeting nach dem Klima-Innovationskonzept KI©K auf Atmosphäre, Entscheidungen und Feedbackschleifen. Einen Notetaker ersetzt sie nicht, denn sie hört nie irgendwo zu.

Das ist zugleich die ehrliche Grenze dieses Werkzeugs und der Grund, warum es in der Vergleichstabelle unten statt oben steht: Wenn du automatische Protokolle aus einem laufenden Gespräch brauchst, sind die sechs Tools darüber die Kategorie, nicht dieses.