Automatische Protokolle in Videokonferenzen: Was ist rechtlich erlaubt?
Ob in internen Team-Meetings oder im vertraulichen Kundengespräch: KI-gestützte Transkriptionslösungen haben den Unternehmensalltag im Eiltempo erobert. Die Vorteile liegen auf der Hand – doch die rechtlichen Hürden werden oft unterschätzt. Sobald Stimmen aufgezeichnet, analysiert oder in der Cloud verarbeitet werden, greifen strenge Vorgaben der DSGVO und mitunter auch des Strafrechts (§ 201 StGB).
Wann ist der Einsatz zulässig und worauf müssen Unternehmen bei der Anbieterauswahl achten? Ein Überblick.
👉 Sie möchten KI-Transkription DSGVO-konform in Ihrem Unternehmen einsetzen?
Sprechen Sie uns gerne an – wir prüfen Ihre Systeme und unterstützen Sie bei der rechtssicheren Umsetzung.
1. KI-Transkription im Unternehmen – (datenschutz-)rechtliche Relevanz?
KI-Transkription bezeichnet die automatisierte Umwandlung von gesprochener Sprache in Text mithilfe von Künstlicher Intelligenz. In der Regel kommen dabei moderne Speech-to-Text-Technologien sowie KI-Modelle zur Kontext- und Satzverarbeitung zum Einsatz.
Typische Einsatzszenarien sind:
- automatische Protokollierung von Meetings und Videokonferenzen
- Transkription von Telefonaten mit Kunden oder Geschäftspartnern
- Echtzeit- oder nachgelagerte Dokumentation von Gesprächen
Der Vorteil liegt auf der Hand: Inhalte müssen nicht mehr manuell dokumentiert werden, Informationen sind schneller verfügbar und Entscheidungen lassen sich besser nachvollziehen. Das verspricht Effizienzgewinne.
Aus datenschutzrechtlicher Sicht ist jedoch entscheidend: Bei der Transkription werden regelmäßig personenbezogene Daten verarbeitet – häufig sogar besonders sensible Kommunikationsinhalte.
Hinzu kommt, dass viele gängige Tools wie Otter.ai, Fireflies.ai sowie (auf deutscher Seite) Sally oder TLDV cloudbasiert arbeiten und Daten außerhalb des unmittelbaren Einflussbereichs des Unternehmens verarbeitet werden. Dadurch stellen sich insbesondere folgende Fragen:
- Auf welcher Rechtsgrundlage erfolgt die Verarbeitung (Art. 6 DSGVO)?
- Werden Daten gespeichert oder lediglich temporär verarbeitet?
- Erfolgt eine Nutzung der Daten für KI-Training?
- Werden Gespräche an Dritte oder in Drittstaaten übermittelt?
Auch strafrechtliche Risiken dürfen nicht außer Acht gelassen werden. Insbesondere § 201 StGB (Verletzung der Vertraulichkeit des Wortes) kann relevant werden, wenn Gespräche ohne ausreichende Einwilligung oder ohne Wissen der Beteiligten aufgezeichnet oder verarbeitet werden.
Gerade im Unternehmenskontext ist daher besondere Vorsicht geboten, wenn KI-Transkription ohne klare Regelung eingesetzt wird.
2. Auf die konkrete (technische) Ausgestaltung kommt es an
Ob der Einsatz von KI-Transkriptionslösungen datenschutzkonform möglich ist, lässt sich nicht pauschal beantworten. Entscheidend ist immer die konkrete technische und organisatorische Ausgestaltung des eingesetzten Systems.
Insbesondere folgende Faktoren sind ausschlaggebend:
- Speicherort und Verarbeitung: lokal (On-Premise) vs. Cloud
- Verarbeitungsdauer: Echtzeitverarbeitung ohne Speicherung oder dauerhafte Speicherung
- Technische Architektur: z. B. RAM-only-Verarbeitung oder On-Device-Processing
- Datenumfang: welche Inhalte werden tatsächlich verarbeitet?
- Zusatzfunktionen: z. B. Sprechererkennung oder Biometrie
- Nutzung für KI-Training: werden Daten zur Modellverbesserung verwendet?
Aus datenschutzrechtlicher Sicht gilt: Je weniger Daten dauerhaft gespeichert und je stärker die Verarbeitung lokalisiert erfolgt, desto geringer sind die Risiken.
Darüber hinaus müssen Unternehmen in der Praxis regelmäßig weitere DSGVO-Anforderungen erfüllen, insbesondere:
- Abschluss eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) mit dem Anbieter
- transparente Informationspflichten nach Art. 13 und 14 DSGVO gegenüber betroffenen Personen
Gerade in Meetings mit Kunden oder externen Teilnehmern ist zudem eine klare und nachvollziehbare Information über die Nutzung von KI-Transkription zwingend erforderlich.
Fazit
KI-Transkription bietet Unternehmen erhebliche Effizienzvorteile und hat das Potenzial, Dokumentations- und Kommunikationsprozesse nachhaltig zu verbessern. Gleichzeitig handelt es sich jedoch um eine datenschutzrechtliche und teilweise sogar strafrechtlich sensible Verarbeitung personenbezogener Daten.
Entscheidend ist daher nicht, ob KI-Transkription eingesetzt wird, sondern wie sie technisch und organisatorisch umgesetzt ist.
Unternehmen sollten den Einsatz solcher Tools daher nicht „nebenbei“ einführen, sondern stets datenschutzrechtlich prüfen und sauber dokumentieren.
Wer hier auf Nummer sicher gehen möchte, sollte frühzeitig auf eine strukturierte datenschutzrechtliche Bewertung setzen – idealerweise durch einen externen Datenschutzbeauftragten.
