KI-Meeting-Notiztools DSGVO-konform nutzen: Was kleine Unternehmen bei Teams und Zoom beachten müssen

Eine Vertriebsmitarbeiterin startet einen Kundentermin in Microsoft Teams. Kurz danach erscheint ein Bot im Besprechungsraum, erstellt ein Transkript und verspricht eine Zusammenfassung mit Aufgabenliste. Für Ihr Team spart das Zeit. Für den Kunden kann es jedoch überraschend sein, wenn weder Einladung noch Gesprächsbeginn auf die KI-gestützte Mitschrift hingewiesen haben. Genau an diesem Punkt entscheidet sich, ob ein Meeting-Notiztool professionell eingesetzt wird oder zum Datenschutzproblem wird.

KI-Tools für Transkription und Gesprächsnotizen sind keine normalen Notizblöcke. Sie verarbeiten Gesprächsinhalte, Stimmen, Namen, Kontaktdaten, Projektinformationen und gelegentlich vertrauliche Aussagen. Kleine Unternehmen sollten deshalb nicht nur prüfen, ob ein Tool gute Zusammenfassungen liefert. Entscheidend sind auch Rechtsgrundlage, Vertrag mit dem Anbieter, Speicherort, Zugriffsrechte und Löschkonzept.

Aufnahme, Transkript und Zusammenfassung unterscheiden

In der Praxis werden drei Vorgänge oft vermischt:

• Eine Audio- oder Videoaufzeichnung speichert den Gesprächsverlauf als Datei.
• Ein Transkript wandelt das Gesprochene in Text um.
• Eine KI-Zusammenfassung verdichtet das Transkript und extrahiert etwa Aufgaben, Entscheidungen oder offene Fragen.

Datenschutzrechtlich sind alle drei Vorgänge relevant. Eine reine Textnotiz, die ein Mitarbeiter während des Gesprächs selbst schreibt, ist etwas anderes als ein automatisch erstelltes vollständiges Wortprotokoll. Je detaillierter die Erfassung, desto stärker sollten Sie Zweck, Umfang und Speicherdauer begrenzen.

Besondere Vorsicht gilt bei Audioaufzeichnungen. Das unbefugte Aufzeichnen nicht öffentlicher Gespräche kann strafbar sein. Holen Sie daher vor einer Aufnahme die Zustimmung aller Gesprächsteilnehmer ein. Bei automatischer Transkription ohne gespeicherte Audioaufnahme bleibt die DSGVO dennoch voll relevant, weil weiterhin personenbezogene Daten verarbeitet werden.

Einwilligung ist nicht immer die einzige Grundlage, aber oft die klare Lösung

Viele Unternehmen fragen pauschal: „Brauchen wir immer eine Einwilligung?“ Die kurze Antwort lautet: Für eine Audioaufzeichnung sollten Sie sich nicht auf eine stillschweigende Erwartung verlassen. Eine ausdrückliche Zustimmung ist der sichere praktische Weg.

Für Transkripte und Zusammenfassungen kann je nach Termin auch eine andere Rechtsgrundlage in Betracht kommen, etwa die Durchführung eines Vertrags oder ein berechtigtes Interesse. Das hängt vom konkreten Zweck ab. Wenn Sie beispielsweise ein Projektgespräch dokumentieren, damit Absprachen nachvollziehbar bleiben, kann eine sachliche Dokumentation erforderlich sein. Das rechtfertigt aber nicht automatisch eine lückenlose Aufzeichnung jedes Kundengesprächs.

Bei externen Gesprächspartnern ist Transparenz besonders wichtig. Informieren Sie bereits in der Kalendereinladung und wieder zu Beginn des Termins:

• Welches Tool eingesetzt wird.
• Ob Audio, Video oder nur Text verarbeitet wird.
• Ob ein Bot am Termin teilnimmt.
• Zu welchem Zweck die Notiz erstellt wird.
• Wo die Daten gespeichert werden.
• Wie lange Aufzeichnung, Transkript und Zusammenfassung verfügbar bleiben.
• Wie Teilnehmer widersprechen oder eine Alternative nutzen können.

Eine brauchbare Formulierung für die Einladung lautet:

„Für die Dokumentation der besprochenen Aufgaben möchten wir eine KI-gestützte Transkription nutzen. Bitte teilen Sie uns vorab mit, wenn Sie nicht einverstanden sind. In diesem Fall dokumentieren wir die Ergebnisse manuell.“

Zu Beginn des Gesprächs sollte die Moderation dies nochmals ansprechen und die Zustimmung festhalten. Ein bloß eingeblendetes Symbol im Meeting-Fenster reicht bei Kundenterminen häufig nicht für eine transparente Kommunikation.

Auftragsverarbeitung vor dem ersten Einsatz prüfen

Nutzen Sie Microsoft Teams, Zoom, tl;dv oder Fireflies für Ihr Unternehmen, verarbeitet der Anbieter in vielen Fällen personenbezogene Daten in Ihrem Auftrag. Sie benötigen dann in der Regel einen Vertrag zur Auftragsverarbeitung mit dem jeweiligen Anbieter.

Bei Microsoft 365 und Zoom ist ein solcher Vertragsrahmen üblicherweise Teil der Geschäftskundenunterlagen. Trotzdem sollten Sie nicht nur darauf vertrauen, dass ein Konto vorhanden ist. Prüfen Sie konkret:

• Ist der Vertrag für Ihr gebuchtes Produkt und Ihre Organisation wirksam einbezogen?
• Welche Unterauftragnehmer darf der Anbieter einsetzen?
• In welchen Regionen werden Inhalte verarbeitet und gespeichert?
• Gibt es Übermittlungen in Drittländer?
• Welche technischen und organisatorischen Maßnahmen sind dokumentiert?
• Können Sie Löschfristen, Zugriffe und Exportmöglichkeiten selbst steuern?

Bei spezialisierten Tools wie tl;dv und Fireflies ist die Prüfung besonders wichtig. Diese Dienste arbeiten häufig als eigenständige Meeting-Bots, greifen auf Kalender und Videokonferenzen zu und speichern Gesprächsdaten in einer separaten Plattform. Prüfen Sie daher nicht nur die Datenschutzseite, sondern auch die Einstellungen für Integrationen, Berechtigungen und Datenexport.

Ein Tool ist nicht automatisch geeignet, nur weil es einen Vertrag zur Auftragsverarbeitung anbietet. Relevant ist, ob die tatsächliche Nutzung zu Ihrem Umgang mit Kundendaten passt.

Speicherorte bei Teams und Zoom konkret kontrollieren

Microsoft Teams und Zoom unterscheiden sich in ihrer Architektur deutlich. Das beeinflusst, wo Dateien und Gesprächsdaten liegen.

Bei Microsoft Teams werden Aufzeichnungen und Transkripte abhängig von Besprechungsart, Richtlinien und Mandantenkonfiguration in Microsoft-365-Diensten abgelegt. Typisch sind OneDrive for Business bei regulären Besprechungen und SharePoint bei Kanalbesprechungen. Funktionen wie „Intelligente Zusammenfassung“ oder Copilot können zusätzlich Zusammenfassungen, Aufgaben und Gesprächserkenntnisse erzeugen.

Bei Zoom können Cloud-Aufzeichnungen, Transkripte und KI-Funktionen in der Zoom-Umgebung gespeichert und verarbeitet werden. Welche Funktionen verfügbar sind, hängt vom Tarif, den Kontoeinstellungen und den durch Administratoren aktivierten Optionen ab. Prüfen Sie daher vor dem Rollout, ob Cloud-Aufzeichnung überhaupt nötig ist oder ob eine lokale, bewusst gesteuerte Dokumentation ausreicht.

Prüffrage	Teams	Zoom
Wer darf Aufzeichnungen starten?	Über Teams-Richtlinien steuerbar	Über Kontoeinstellungen und Rollen steuerbar
Wo liegen Dateien?	Häufig OneDrive oder SharePoint	Häufig Zoom Cloud bei Cloud-Aufzeichnungen
Wer darf auf Inhalte zugreifen?	Über Microsoft-365-Gruppen und Freigaben	Über Host, Admins und definierte Freigaben
Was ist zu prüfen?	Mandantenrichtlinien, Speicherrechte, Aufbewahrung	Cloud-Einstellungen, KI-Funktionen, Aufbewahrung

Verlassen Sie sich nicht auf Standardeinstellungen. Gerade in kleinen Unternehmen haben oft zu viele Personen Zugriff auf OneDrive-Ordner, Teams-Kanäle oder Zoom-Aufzeichnungen. Begrenzen Sie Berechtigungen auf die Personen, die die Gesprächsdokumentation tatsächlich benötigen.

Wenn Ihr Unternehmen Microsoft 365 grundsätzlich einsetzt, hilft auch unser Vergleich Microsoft 365 vs. Google Workspace im Vergleich bei der Einordnung von Speicher- und Kollaborationsstrukturen.

Sinnvolle Einstellungen für den Alltag

Für Kundentermine genügt in vielen Fällen eine kurze Ergebnisnotiz. Eine vollständige Aufzeichnung ist selten erforderlich. Richten Sie Ihre Tools deshalb nach dem Grundsatz der Datenminimierung ein.

Empfehlenswert sind diese Einstellungen:

• Deaktivieren Sie automatische Aufzeichnungen für alle Termine.
• Erlauben Sie Transkription nur für ausgewählte Organisatoren oder Teams.
• Lassen Sie den Meeting-Bot nicht automatisch jedem Kalendereintrag beitreten.
• Schalten Sie die automatische Weitergabe von Notizen an CRM, E-Mail oder Projekttools zunächst ab.
• Definieren Sie kurze Löschfristen für Rohaufnahmen und vollständige Transkripte.
• Bewahren Sie nur die geprüfte Ergebnisnotiz auf, wenn sie für die Kundenakte benötigt wird.
• Prüfen Sie KI-Zusammenfassungen vor dem Versand auf Fehler, vertrauliche Details und falsche Aufgaben.
• Entfernen Sie Aufzeichnungen aus privaten Freigabeordnern und unkontrollierten Chats.

Automatische Integrationen sind besonders fehleranfällig. Wenn Fireflies oder tl;dv Gesprächsinhalte direkt an HubSpot, Pipedrive, Notion oder Slack sendet, entstehen schnell mehrere Kopien derselben Kundendaten. Klären Sie vorab, welches System führend ist und wo Inhalte nach Ablauf der Frist gelöscht werden.

Für den Schutz der Zugänge gehören starke Anmeldedaten und Mehrfaktor-Authentifizierung zur Grundausstattung. Praktische Hinweise dazu finden Sie im Beitrag Passwort-Manager für kleine Teams: sicher und DSGVO-konform.

Sensible Themen von der KI-Mitschrift ausnehmen

Nicht jeder Termin eignet sich für KI-Notizen. Verzichten Sie auf automatische Mitschriften oder begrenzen Sie sie stark, wenn besonders sensible Inhalte besprochen werden. Dazu zählen etwa Gesundheitsdaten, Personalthemen, Konflikte, vertrauliche Preisverhandlungen, Rechtsstreitigkeiten oder Zugangsdaten.

Auch bei Gesprächen mit Beschäftigten, Bewerbern oder Betriebsrat gelten zusätzliche Anforderungen. Hier kann ein Machtgefälle bestehen, sodass eine Einwilligung nicht ohne Weiteres freiwillig ist. Holen Sie bei Unsicherheit frühzeitig Datenschutzbeauftragte oder fachkundige Beratung ein.

KI-Zusammenfassungen sind außerdem keine rechtssicheren Gesprächsprotokolle. Sie können Aussagen verkürzen, Sprecher verwechseln oder Prioritäten falsch deuten. Behandeln Sie die Zusammenfassung als Entwurf. Die verantwortliche Person prüft sie, korrigiert sie und dokumentiert nur die relevanten Ergebnisse.

Eine kurze Einführung mit klaren Regeln

Erstellen Sie für Ihr Team eine einfache Arbeitsanweisung. Sie sollte beantworten, welche Tools erlaubt sind, wer sie aktivieren darf, welche Termine ausgeschlossen sind und wie lange Daten liegen bleiben. Das gehört auch zur dokumentierten KI-Kompetenz im Unternehmen. Mehr dazu lesen Sie in KI-Kompetenz nach EU AI Act: Was kleine Unternehmen 2026 dokumentieren müssen.

Wer die technischen Grundlagen von Cloud-Diensten, Berechtigungen und KI-Anwendungen systematisch vertiefen möchte, findet passende Seminare bei cmt.de.

Checkliste vor dem Kundentermin

• Ist klar, ob Aufnahme, Transkript oder nur Zusammenfassung benötigt wird?
• Wurden Teilnehmer in Einladung und Gesprächsbeginn informiert?
• Liegt bei Aufzeichnungen eine ausdrückliche Zustimmung aller Beteiligten vor?
• Ist der Vertrag zur Auftragsverarbeitung geprüft?
• Sind Speicherort, Zugriffsrechte und Löschfrist festgelegt?
• Ist der automatische Bot-Beitritt deaktiviert oder bewusst freigegeben?
• Werden KI-Ergebnisse vor Weitergabe geprüft?
• Gibt es bei Widerspruch eine manuelle Alternative?

KI-Meeting-Notiztools sind für kleine Unternehmen dann hilfreich, wenn sie nicht als unsichtbare Automatik laufen. Wer den Einsatz auf wenige sinnvolle Terminarten begrenzt, Kunden offen informiert und Rohdaten konsequent löscht, gewinnt Zeit ohne die Kontrolle über vertrauliche Gesprächsinhalte zu verlieren.