Illustratives Szenario. An einem Dienstag tritt ein Transkriptions-Bot einem Videocall mit einem Kunden bei. Vierzig Minuten später landet eine makellose Zusammenfassung bei vierzehn Personen. Niemand macht etwas damit. Drei Monate später fragt derselbe Kunde, wo die Aufzeichnung dieses Calls gespeichert ist und wer sie hören konnte, und niemand kann es sicher sagen.
Die These in einer Zeile: Automatisiere das Protokoll nur, wenn du die Nachverfolgung automatisierst. Transkribieren ist der leichte, billige Teil; schwer ist eine Rechtsgrundlage fürs Aufzeichnen, das Wissen, wo die Daten liegen, und dass jemand jeden Satz in eine Aufgabe mit Verantwortlichem und Termin verwandelt.
Was verlangt die DSGVO von KI-Protokollen von Meetings?
Dass du sie behandelst, was sie sind: personenbezogene Daten. Die Stimme einer Person, ihr Name in einem Transkript und das, was sie in einem Meeting gesagt hat, sind personenbezogene Daten und unterliegen in der Europäischen Union der Datenschutz-Grundverordnung. Drei konkrete Entscheidungen, bevor du irgendetwas einschaltest:
| Entscheidung | Die Frage | Vernünftiges Minimum |
|---|---|---|
| Rechtsgrundlage | Worauf stützt du Aufzeichnung und Transkription (Art. 6)? | Nicht immer auf „Einwilligung“. Bei Beschäftigten ist sie oft eine brüchige Grundlage, weil wer von seinem Arbeitgeber abhängt, nicht immer frei Nein sagen kann. Klär die Grundlage mit deiner Datenschutzbeauftragten oder deinem Berater, und zwar vor dem Aufzeichnen, nicht danach. |
| Information | Wissen die Teilnehmenden, dass aufgezeichnet wird und wozu (Art. 13 und 14)? | Hinweis in der Einladung und zu Beginn mündlich wiederholt, besonders bei Kunden und externen Gästen. Mit einer echten Alternative für alle, die nicht aufgezeichnet werden wollen. |
| Datenminimierung und Speicherdauer | Bewahrst du mehr auf als nötig oder länger als nötig (Art. 5)? | Lege fest, was gespeichert wird (Audio, Transkript, Zusammenfassung, Aufgaben) und wie lange. Üblich: Audio wird früh gelöscht; Entscheidungen und Aufgaben bleiben. |
Das ist keine Rechtsberatung, und der Rahmen ändert sich je nach Land: Beschrieben ist hier die DSGVO. In anderen Rechtsordnungen gelten für das Aufzeichnen von Gesprächen andere Regeln (in mehreren US-Bundesstaaten etwa müssen alle Beteiligten einwilligen). Wenn du in mehreren Ländern tätig bist, wird die Aufzeichnungsrichtlinie pro Land festgelegt, nicht kopiert.
Wo liegen die Aufzeichnung und das Transkript?
An mehr Orten, als du denkst, und fast nie dort, wo du hinschaust. Ein KI-gestütztes Meeting erzeugt vier verschiedene Dinge, und jedes verdient seine eigene Aufbewahrungsfrist und seinen eigenen Zugriff:
- Audio oder Video. Das Sensibelste, und das, was nach dem Transkript am wenigsten bringt. Es sollte als Erstes verfallen.
- Das wörtliche Transkript. Es enthält alles, was gesagt wurde, auch das, was niemand schriftlich haben wollte. Zugriff nur für die Teilnehmenden.
- Die Zusammenfassung. Sie ist es, die wirklich kursiert. Prüf sie, bevor sie an jemanden geht, der nicht dabei war.
- Aufgaben und Entscheidungen. Das einzige Artefakt, das lange leben sollte, und es lebt in deinem Aufgabenmanager, nicht im Transkriptionsdienst.
Beim Anbieter sind die Fragen die üblichen, und man stellt sie am besten schriftlich: In welcher Region speichert er, wer ist Auftragsverarbeiter, deckt der Vertrag (Art. 28) das ab, wie lange bewahrt er Inhalte auf und trainiert er damit Modelle. Mehr dazu in Generative KI und DSGVO: was dein Anbieter dir nicht sagt. Und wenn der Assistent mit eigenem Konto in Calls geht, behandle ihn wie jeden anderen Agenten: mit begrenzten Berechtigungen auf die Meetings, an denen er teilnehmen soll, nicht auf den ganzen Kalender.
Wer liest ein KI-generiertes Protokoll wirklich?
Fast niemand, und die Ursache ist nicht die KI. Ein Protokoll, das alle erreicht und von niemandem etwas verlangt, wird gelesen wie eine Firmenmail: Es wird abgelegt. Das Protokoll zu schreiben war nie der Engpass; der Engpass war und ist, dass sich jemand um das Vereinbarte kümmert.
Deshalb ist ein brauchbares Protokoll keine Nacherzählung des Gesprächs. Es sind drei kurze Listen: was entschieden wurde, was jemand zu tun zusagt (mit Namen und Termin) und was offen blieb. Und es geht an die, die darin etwas haben, nicht an alle Anwesenden. Eine Zusammenfassung mit vierzehn Empfängern und null Verantwortlichen ist gut formuliertes Rauschen.
Wie automatisierst du die Nachverfolgung, nicht nur das Protokoll?
Mit einem kurzen Prozess und einem Menschen genau an der Stelle, an der ein Fehler teuer wird:
- Leg das Ausgabeformat fest. Entscheidungen, Aufgaben (wer, was, bis wann) und offene Fragen. Passt ein Satz in keine der drei, kommt er nicht ins Protokoll.
- Lass das System vorschlagen und von der Person bestätigen, die das Meeting geleitet hat. Zwei Minuten Prüfung verhindern, dass eine falsch zugeordnete Aufgabe bei jemandem landet, der sie nie angenommen hat. Das ist der Mensch im Prozess, angewandt dort, wo es zählt.
- Leg die Aufgabe dort an, wo die Leute ohnehin arbeiten. In deinem Projekttool oder CRM, mit Verantwortlichem und Termin. Eine Aufgabe, die nur im Protokoll lebt, existiert nicht.
- Schließ den Kreis. Eine Erinnerung an den Verantwortlichen, wenn der Termin näher rückt, und zu Beginn des nächsten Meetings das Offene vom letzten auf der ersten Seite.
- Miss die Nachverfolgung, nicht das Transkript. Welcher Anteil der Aufgaben mit Verantwortlichem und Termin entsteht und wie viele pünktlich geschlossen werden. Eine Kennzahl mehr für die Leistung deiner Automatisierungen.
Und wie jede Automatisierung, die Daten von Personen berührt, braucht sie einen Verantwortlichen, ein Protokoll darüber, wer worauf zugreift, und einen Weg, auf Anfrage zu löschen: Das deckt die Governance und Kontrolle der KI-Automatisierung ab. Wenn du außerdem festhalten musst, was entschieden wurde und auf welcher Informationsbasis, ist die Nachvollziehbarkeit von KI-Entscheidungen der nächste Schritt.
Wann solltest du ein Meeting lieber nicht aufzeichnen?
Manche Meetings sollten keinen mithörenden Bot haben, so bequem er auch ist:
- Personalgespräche: Beurteilungen, Disziplinarverfahren, Kündigungen. Freie Einwilligung ist hier schwer zu halten, und das Risiko ist hoch.
- Angelegenheiten unter Berufsgeheimnis: Beratungen bei Anwälten, Ärzten oder anderen zur Verschwiegenheit verpflichteten Berufsgruppen.
- Besonders sensible Daten: Gesundheit, Gewerkschaftszugehörigkeit, politische Meinungen oder andere besondere Kategorien.
- Verhandlungen und Aufsichtsgremien: wo das laut Gesagte nicht das ist, was später auf Papier steht, und ein wörtliches Transkript nur Risiko hinzufügt.
- Meetings ohne Abnehmer fürs Ergebnis: Wenn niemand auf das Protokoll reagiert, erzeuge es nicht. Es ist nur eine Datei mehr, die du schützen musst.
In diesen Fällen gibt es Alternativen: Notizen einer Person, eine Zusammenfassung ohne Aufzeichnung oder ein Transkript ohne Audio, das am Ende des Calls gelöscht wird. Bescheidener, aber besser vertretbar.
Die Zeile zum Mitnehmen: Das Protokoll ist der billige Teil. Investiere in die Rechtsgrundlage vor dem Aufzeichnen, in die Löschfrist danach und die ganze Zeit in die Nachverfolgung.
Quellen (abgerufen am 30. Oktober 2026): Verordnung (EU) 2016/679 (DSGVO), EUR-Lex, Art. 5, 6, 13, 14 und 28, qualitativ verwendet. Das einleitende Szenario ist illustrativ, und dieser Inhalt ist keine Rechtsberatung.