KI-Meeting-Assistenten für Teams und Zoom: Mitschriften datenschutzkonform nutzen

Du startest ein Teams-Meeting, ein Kollege schaltet die Transkription ein und wenige Sekunden später erscheint ein Hinweis im Fenster. Für dich praktisch, für andere möglicherweise überraschend: Das Gespräch wird nun verarbeitet, zusammengefasst und oft in einer Cloud gespeichert. Genau hier entscheidet sich, ob ein KI-Meeting-Assistent ein nützliches Werkzeug ist oder ein Datenschutzproblem wird.

KI-Notiztools können Gespräche transkribieren, Aufgaben erkennen und Besprechungsprotokolle formulieren. Das spart Zeit, besonders bei langen Abstimmungen. Doch die Technik verarbeitet häufig Namen, Aussagen zu Projekten, Kundendaten oder sogar sensible Informationen. Bei beruflichen Terminen kommen außerdem Arbeitsrecht, Datenschutz und interne Vorgaben hinzu.

Was ein KI-Meeting-Assistent eigentlich verarbeitet

Ein Meeting-Assistent arbeitet meist in mehreren Schritten:

• Er zeichnet Audio auf oder verarbeitet den Ton live.
• Er wandelt Sprache in Text um.
• Er erstellt eine Zusammenfassung mit Entscheidungen und Aufgaben.
• Er speichert Aufnahme, Transkript oder Zusammenfassung beim Anbieter, im Meeting-Dienst oder in deinem verbundenen Cloud-Speicher.

Das Wort „Zusammenfassung“ klingt harmlos, doch rechtlich relevant ist bereits die Verarbeitung des gesprochenen Wortes. Eine Audioaufnahme ist besonders heikel. In Deutschland kann heimliches Aufnehmen nach § 201 StGB strafbar sein. Auch wenn ein Tool nur transkribiert und keine Datei mit hörbarem Audio ablegt, solltest du nicht davon ausgehen, dass keine Zustimmung nötig ist.

Die sichere Praxis ist deshalb einfach: Informiere alle Teilnehmenden vorab klar und hole bei Aufzeichnungen oder KI-Transkriptionen eine eindeutige Zustimmung ein. Ein bloßer Hinweis in kleiner Schrift genügt nicht, wenn jemand die Teilnahme nicht bewusst akzeptieren konnte.

Einwilligung: Was du vor dem Meeting klären solltest

Bei privaten Gesprächsrunden ist eine ausdrückliche Einwilligung aller Beteiligten der sauberste Weg. Schreibe schon in die Einladung, ob ein KI-Tool eingesetzt wird, welcher Dienst verwendet wird und was gespeichert werden soll.

Eine passende Formulierung kann so aussehen:

„Dieses Meeting wird mit der Transkriptionsfunktion von Microsoft Teams protokolliert. Gespeichert wird ein Textprotokoll mit Entscheidungen und Aufgaben. Bitte gib zu Beginn des Termins kurz Bescheid, falls du nicht einverstanden bist.“

Wiederhole den Hinweis zu Beginn des Meetings mündlich. Warte die Zustimmung ab, bevor du Aufnahme oder Transkription startest. Wenn jemand widerspricht, gibt es mehrere faire Optionen:

• Du schaltest die KI-Funktion aus und machst manuelle Notizen.
• Du bietest der Person eine Teilnahme ohne Aufzeichnung an, sofern das organisatorisch möglich ist.
• Du verschiebst das Thema in einen kleineren Termin ohne KI-Protokoll.
• Du dokumentierst nur Beschlüsse und Aufgaben, aber keine vollständigen Gesprächsverläufe.

Für berufliche Meetings ist es komplizierter. Eine Einwilligung von Beschäftigten ist nicht immer die beste Rechtsgrundlage, weil sie freiwillig sein muss. Wer gegenüber Führungskräften oder Arbeitgebern abhängig ist, kann sich unter Druck gesetzt fühlen. Prüfe daher mit Datenschutzbeauftragten, Betriebsrat und IT, ob eine andere Rechtsgrundlage passt, etwa eine betriebliche Vereinbarung oder eine notwendige Verarbeitung für klar definierte Arbeitsabläufe.

Wichtig: „Alle machen das“ ist keine Datenschutzgrundlage.

Teams, Zoom und externe Bots im Vergleich

Die sinnvollste Lösung hängt davon ab, wo dein Team ohnehin arbeitet. Ein zusätzlicher Bot bringt oft Komfort, aber auch einen weiteren Anbieter und damit mehr Prüfaufwand.

Lösung	Gut geeignet für	Datenschutzpunkte
Microsoft Teams mit Transkription oder Copilot	Unternehmen, die Teams zentral verwalten	Speicherorte, Berechtigungen, Lizenz und Microsoft-Vertrag prüfen
Zoom mit Transkription oder AI Companion	Teams, die regelmäßig Zoom nutzen	Kontoeinstellungen, Cloud-Speicherung und Admin-Regeln kontrollieren
Externer Meeting-Bot	Plattformübergreifende Meetings und automatische Notizen	Der Bot nimmt als zusätzlicher Teilnehmer teil, AV-Vertrag und Unterauftragnehmer prüfen
Lokal betriebene Spracherkennung	Vertrauliche Gespräche mit eigener IT	Technisch aufwendiger, aber Daten können im eigenen Umfeld bleiben

Microsoft Teams

Wenn dein Unternehmen Teams bereits nutzt, ist die integrierte Transkription meist der pragmatischste Weg. Du vermeidest damit einen zusätzlichen Bot im Meeting und kannst Zugriffe über Microsoft 365 verwalten. Trotzdem musst du klären, wer das Transkript sehen darf, wo es abgelegt wird und wie lange es bleibt.

Copilot kann aus Meeting-Inhalten Zusammenfassungen und Aufgaben ableiten. Ob diese Funktionen verfügbar sind, hängt von Lizenzen und den Einstellungen deiner Organisation ab. Verlasse dich nicht darauf, dass jede Person im Termin dieselben Rechte oder dieselbe Ansicht hat.

Zoom

Zoom zeigt bei Aufnahme und Transkription Hinweise für Teilnehmende an. Das ist hilfreich, ersetzt aber nicht deine Pflicht zur transparenten Information. Prüfe als Organisator besonders, ob Cloud-Aufzeichnung aktiviert ist, wer Dateien teilen darf und ob automatische Zusammenfassungen im Konto freigegeben wurden.

Für kleine externe Runden ist Zoom mit klarer Ansage und einer kurzen Ergebnisnotiz oft ausreichend. Für vertrauliche Personal-, Gesundheits- oder Rechtsgespräche solltest du KI-Zusammenfassungen grundsätzlich kritisch prüfen oder ganz weglassen.

Externe KI-Bots

Dienste, die als Bot dem Termin beitreten, sind bequem: Sie protokollieren oft Teams, Zoom und Google Meet in einer Oberfläche. Gleichzeitig erhalten sie Zugang zu Kalenderdaten, Meeting-Links, Teilnehmernamen und Gesprächsinhalten. Das ist ein deutlich größerer Eingriff als eine integrierte Funktion.

Setze solche Bots im beruflichen Umfeld nur ein, wenn dein Unternehmen sie ausdrücklich freigegeben hat. Gerade ein Kalenderzugriff sollte so sparsam wie möglich vergeben werden. Wie du Berechtigungen bei KI-Diensten kritisch prüfst, liest du auch in unserem Ratgeber KI-Agenten im Browser sicher nutzen: Berechtigungen, Testkonto und Zahlungsfallen.

Der AV-Vertrag: Pflicht für Unternehmen, nicht Papierkram

Nutzt dein Unternehmen einen externen Dienst zur Verarbeitung von Meeting-Inhalten, ist häufig ein Auftragsverarbeitungsvertrag erforderlich. Oft heißt er beim Anbieter „Data Processing Addendum“ oder kurz DPA. Darin wird geregelt, dass der Anbieter personenbezogene Daten nur nach Weisung verarbeitet und welche technischen sowie organisatorischen Maßnahmen gelten.

Prüfe vor der Freigabe mindestens diese Punkte:

• Gibt es einen AV-Vertrag, der für dein Kundenkonto abgeschlossen werden kann?
• Welche Unterauftragnehmer setzt der Anbieter ein?
• In welchen Regionen werden Audio, Transkripte und KI-Zusammenfassungen verarbeitet?
• Werden Inhalte zum Training allgemeiner KI-Modelle verwendet, und lässt sich das wirksam ausschließen?
• Gibt es Rollen, Rechte und Protokolle für Zugriffe?
• Wie lassen sich Daten exportieren und endgültig löschen?
• Gibt es eine dokumentierte Löschfrist?

Bei internationalen Anbietern reicht es nicht, nur auf ein bekanntes Logo zu vertrauen. Die konkrete Konfiguration deines Kontos, die gebuchten Funktionen und der Vertrag zählen. Lass die Prüfung bei beruflicher Nutzung von Datenschutz, IT oder Rechtsabteilung begleiten.

Sicherer Ablauf vom Einladen bis zum Löschen

Mit einem festen Ablauf verhinderst du, dass sich Transkripte unkontrolliert ansammeln.

1. Vor dem Termin

Lege fest, warum du ein Protokoll brauchst. Reicht eine Liste mit Entscheidungen und Aufgaben, ist eine Volltranskription oft unnötig. Beschränke den Teilnehmerkreis und sende den Transparenzhinweis mit der Einladung.

Vermeide KI-Notizen bei Gesprächen über Gesundheit, Konflikte, Abmahnungen, Bewerbungen, Gehälter oder andere besonders sensible Themen, sofern es keine geprüfte betriebliche Regelung gibt.

2. Zu Beginn des Termins

Erkläre verständlich, welches Tool läuft und was es speichert. Hole Zustimmung ein und halte bei Bedarf fest, dass sie erteilt wurde. Bei externen Gästen gilt das genauso wie bei Kolleginnen und Kollegen.

Schalte die Funktion erst dann ein. Bei einem Widerspruch gilt: Kein Diskussionstrick, kein heimliches Mitschreiben per Bot.

3. Während des Meetings

Teile nicht mehr Inhalte als nötig. Lies keine Passwörter, Vertragsdaten oder Kundendaten laut vor. Achte darauf, dass Bildschirmfreigaben keine vertraulichen Informationen zeigen. Für sensible Zugänge sind Passkeys nutzen: passwortlos anmelden und eine gute Kontosicherung sinnvoller als das Teilen von Zugangsdaten im Gespräch.

4. Nach dem Meeting

Prüfe die KI-Zusammenfassung fachlich. KI kann Namen verwechseln, Aufgaben falsch zuordnen oder wichtige Einschränkungen auslassen. Verschicke deshalb nicht automatisch jedes Rohtranskript an alle Teilnehmenden.

Erstelle lieber eine kurze, von dir geprüfte Ergebnisnotiz:

• Beschluss
• Verantwortliche Person
• Termin oder nächster Schritt
• Offene Frage

Das Rohtranskript braucht meist nur der kleine Personenkreis, der das Protokoll erstellt. Lege klare Zugriffsrechte fest und entferne Gäste nach Abschluss des Projekts.

5. Löschen und sichern

Definiere eine Löschfrist passend zum Zweck. Ein internes Statusmeeting braucht selten ein monatelang verfügbares Wortprotokoll. Lösche Audioaufnahmen zuerst, wenn sie nicht mehr benötigt werden. Danach können auch Rohtranskripte weg. Die geprüfte Ergebnisnotiz darf bleiben, sofern sie für die Zusammenarbeit gebraucht wird.

Behandle wichtige Ergebnisprotokolle wie andere Unternehmensdaten: Sie brauchen eine Sicherung, aber keine endlose Kopienammlung. Praktische Grundlagen dazu findest du in Backup-Strategie: die 3-2-1-Regel einfach und Daten aus der Cloud sichern und schützen.

Unsere Empfehlung für private und berufliche Meetings

Für private Vereins-, Familien- oder Projekttermine genügt meist die integrierte Transkription von Teams oder Zoom, wenn alle vorher zustimmen und du die Daten anschließend zeitnah löschst. Externe Bots solltest du nur einsetzen, wenn ihr ihren Mehrwert wirklich braucht.

Für Unternehmen ist die beste Wahl in vielen Fällen die Lösung, die bereits zentral verwaltet wird, etwa Teams oder Zoom im bestehenden Firmenkonto. Das reduziert zusätzliche Datenflüsse und erleichtert Rechte, Löschfristen sowie Vertragsprüfung. Ein externer KI-Bot ist erst dann sinnvoll, wenn er einen klaren Nutzen bietet und Datenschutz, IT sowie gegebenenfalls der Betriebsrat zugestimmt haben.

KI-Meeting-Assistenten sparen Zeit. Sie ersetzen aber weder gute Vorbereitung noch verantwortliche Menschen, die entscheiden, was ein Protokoll enthalten darf und was besser nie gespeichert wird.