Im digitalen Zeitalter sind Online-Meetings zur neuen Normalität geworden – nicht nur im Homeoffice, sondern auch in der internationalen Zusammenarbeit. Gleichzeitig erleben wir einen Boom an KI-Technologien, die Meetings automatisch aufzeichnen, transkribieren und sogar zusammenfassen.

Das Problem: Während die Tools immer smarter werden, bleiben viele Datenschutzfragen unbeantwortet. Wann ist eine Aufzeichnung rechtlich erlaubt? Was bedeutet das für die Vertraulichkeit des gesprochenen Wortes? Und wie können Unternehmen Vertrauen schaffen, anstatt Kontrollängste zu schüren?

KI-gestützte Aufzeichnungen im Alltag – ein neuer Standard?

Digitale Assistenten, die im Meeting „mithören“, sind längst keine Ausnahme mehr. KI-Notiztools und die KI-Funktionen von Videokonferenz-Tools können automatisch erstellen:

  • Wortprotokolle und Transkripte
  • Zusammenfassungen mit Action Points
  • Emotionale Tonalitätsanalysen
  • Automatische Follow-up-E-Mails

Ein Beispiel aus der Praxis:
Ein SaaS-Vertriebsteam nutzt ein KI-Tool, um automatisch alle Kundentermine zu transkribieren und daraus strukturierte CRM-Notizen zu erstellen. Das spart Zeit – Aber: Der Kunde weiß davon oft nichts. Und selbst intern ist unklar, wo diese Daten gespeichert und wer darauf zugreifen kann.

Fazit: Was produktiv wirkt, kann bei unklarer Kommunikation schnell zum Vertrauensbruch werden.

Was gilt rechtlich bei der Aufzeichnung von Online-Meetings?

Im rechtlichen Kontext gelten zwei Grundsätze:

  1. Rechtsgrundlage: Aufzeichnung und Transkription von Meetings betreffen personenbezogene Daten und brauchen deshalb eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO. Je nach Fall kommen die Einwilligung (lit. a), die Erforderlichkeit zur Vertragserfüllung oder für vorvertragliche Maßnahmen (lit. b) oder berechtigte Interessen nach einer Interessenabwägung (lit. f) in Betracht. Eine Einwilligung muss sich auf einen oder mehrere bestimmte Zwecke beziehen. Welche Grundlage trägt, hängt vom Einzelfall ab; dieser Artikel ersetzt keine Rechtsberatung.
  2. Informationspflicht: Die Teilnehmer müssen vorab klar darüber informiert werden,
    1. warum aufgezeichnet wird,
    2. wie die Daten verarbeitet werden,
    3. wo sie gespeichert werden
    4. und wie lange die Daten aufbewahrt bleiben.

→ Wichtig: Stützt du dich auf eine Einwilligung, reicht eine automatische Benachrichtigung à la „Dieses Meeting wird aufgezeichnet“ nicht aus, wenn keine aktive Zustimmung erfolgt (z. B. durch Klick, schriftliche Zustimmung oder mündlich zu Beginn des Calls).

Typische Fehler, die vermieden werden sollten:

  • Aufzeichnung ohne Hinweis im Kalender-Eintrag
  • Mündliche Hinweise, aber keine dokumentierte Zustimmung
  • Transkriptions-Tools, die im Hintergrund laufen – ohne dass andere Teilnehmende davon wissen

§ 201 StGB: Verletzung der Vertraulichkeit des Wortes – was bedeutet das konkret?

Viele vergessen: Nicht nur die DSGVO spielt eine Rolle. In Deutschland kann die unbefugte Aufnahme des nichtöffentlich gesprochenen Wortes eine Straftat sein – geregelt in § 201 StGB.

Das bedeutet konkret:

  • Wer unbefugt das nichtöffentlich gesprochene Wort eines anderen auf einen Tonträger aufnimmt, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft (§ 201 Abs. 1 Nr. 1 StGB). Dasselbe gilt, wenn jemand eine so hergestellte Aufnahme gebraucht oder einem Dritten zugänglich macht (§ 201 Abs. 1 Nr. 2 StGB). Auch der Versuch ist strafbar (§ 201 Abs. 4 StGB).
  • Nichtöffentlich bedeutet in der Regel: Das Gespräch ist nicht für die Öffentlichkeit bestimmt, sondern nur einem geschlossenen Kreis zugänglich (z. B. Teammeeting, Kunden-Call, Bewerbungsgespräch).
  • Ob eine Aufnahme unbefugt ist, muss im Einzelfall beurteilt werden – auch bei Online-Meetings.

Ein Fallbeispiel:
Ein HR-Team zeichnet ein Bewerberinterview mit einem KI-Tool auf, um es später intern auszuwerten – vergisst aber, die Zustimmung einzuholen. Ergebnis: Je nach Einzelfall kann das eine Straftat nach § 201 StGB und ein Verstoß gegen die DSGVO sein.

Herausforderungen und Risiken bei der Nutzung von KI in Online-Meetings

Die Integration von KI-Systemen bringt neben Effizienzgewinnen auch gravierende Risiken mit sich – insbesondere im Umgang mit sensiblen Daten:

  • Datenspeicherung in unsicheren Cloud-Umgebungen, z. B. außerhalb der EU (USA, Indien, etc.)
  • Fehlende Kontrolle über Weiterverarbeitung durch Dritte, etwa zur Trainingszwecken der KI
  • Automatische Extraktion persönlicher Merkmale wie Stimmlage, Stimmung, Reaktionszeit (Profilbildung)

Konkrete Risiken:

  • Eine fehlerhafte Zusammenfassung kann Aussagen verzerren und zu Missverständnissen führen.
  • Wenn das Transkript an Teammitglieder geschickt wird, die nicht am Call teilgenommen haben, kann das ein Verstoß gegen das Datengeheimnis sein.

Besonderes Risiko: Automatische Transkription und Analyse durch KI

Automatische Transkription ist praktisch – aber auch tückisch. Denn:

  • Sie erstellt einen dauerhaften schriftlichen Abdruck eines gesprochenen Gesprächs.
  • Dieser kann in Sekundenschnelle weitergeleitet, kopiert oder missbräuchlich genutzt werden.
  • Die Texte landen oft in Systemen, die für viele einsehbar sind – z. B. interne Collaboration-Tools oder CRM-Systeme.

Was Unternehmen tun sollten:

  • Transkripte nur rollenbasiert freigeben
  • Automatisierte Löschfristen definieren (z. B. 30 Tage)
  • Sicherstellen, dass keine KI-Nachverarbeitung zur "Optimierung" von Inhalten ohne Zustimmung erfolgt

Verbildlichung:
Ein Transkript ist wie ein Screenshot – aber vom gesamten Gespräch. Ein falscher Klick, und es landet bei der falschen Person oder externen Stakeholdern. Das kann nicht nur datenschutzrechtlich, sondern auch geschäftlich fatal sein.

Best Practices für datenschutzkonforme Online-Meetings

Um Online-Meetings rechtssicher und vertrauenswürdig zu gestalten, empfehlen sich folgende Maßnahmen:

Vor dem Meeting:

  • Klare Info im Kalender-Eintrag: „Aufzeichnung geplant – Zustimmung erforderlich“
  • Datenschutzkonforme Tools auswählen (EU-Server, klare Richtlinien, zertifiziert)
  • Zustimmung im Vorfeld einholen oder zu Beginn mündlich dokumentieren

Während des Meetings:

  • Transparenz schaffen: Wer zeichnet auf? Warum? Wo landen die Daten?
  • Visuelle Hinweise einbauen (z. B. Aufzeichnungs-Icon im Video-Call sichtbar halten)
  • Möglichkeit zur Ablehnung oder zum anonymen Beitritt anbieten

Nach dem Meeting:

  • Zugriff nur für berechtigte Personen
  • Speicherdauer begrenzen
  • Löschroutinen und Audit-Logs implementieren
  • Optional: Zusammenfassungen statt vollständiger Transkripte speichern

Technologische Lösungen für sichere Online-Meetings

Nicht jede Plattform ist gleich. Achte auf Tools mit:

  • Ende-zu-Ende-Verschlüsselung
  • Granularen Zugriffskontrollen
  • DSGVO-konformer Speicherung (z. B. EU-Rechenzentren)
  • Konfigurierbaren Aufzeichnungsfunktionen (nur mit Zustimmung aktivierbar)

Empfehlung: Prüfe jedes Tool einzeln anhand dieser Kriterien, unabhängig vom Anbieter, und lass dir die Unterlagen des Anbieters geben (z. B. Auftragsverarbeitungsvertrag, Speicherort, Unterauftragsverarbeiter, Nutzung der Daten für KI-Training). Achte bei US-Anbietern zusätzlich auf die Grundlage für die Drittlandübermittlung (z. B. Standardvertragsklauseln, SCC).

Zukunftsperspektiven: Wie KI die Sicherheit bei Online-Meetings verbessern kann

KI ist nicht nur Risiko – sondern auch Teil der Lösung, wenn sie richtig eingesetzt wird. Zukünftige Systeme könnten:

  • Echtzeit-Warnungen bei Datenschutzverletzungen auslösen (z. B. unautorisierte Aufzeichnung erkennen)
  • Datensparsame Verarbeitung ermöglichen (nur Metadaten erfassen, keine Inhalte)
  • Transparenzberichte automatisiert bereitstellen (Wer hat wann was gesehen?)

Statt Kontrolle zu verschärfen, könnten KI-Systeme dazu beitragen, Verantwortung und Vertrauen in der digitalen Zusammenarbeit zu stärken – wenn sie ethisch und rechtskonform gestaltet sind.

Fazit: Mit klaren Regeln und Kommunikation zur datenschutzsicheren Meeting-Kultur

Online-Meetings mit KI sind gekommen, um zu bleiben. Doch nur wer Transparenz schafft, kann langfristig auf das Vertrauen seiner Mitarbeitenden, Kund:innen und Partner bauen.

  • Klare Einwilligungsprozesse
  • Bewusste Tool-Auswahl
  • Technische Sicherheitsmaßnahmen
  • Ethischer Umgang mit Daten

Wer diese Punkte beachtet, kann die Vorteile moderner Technologien nutzen – ohne Datenschutz oder Unternehmenskultur zu gefährden.