KI-Meetingprotokolle und Datenschutz: Ist Live-Transkription erlaubt?
KI-Meetingprotokolle können Besprechungen automatisch transkribieren und zusammenfassen. Doch die technische Möglichkeit bedeutet nicht, dass sämtliche Wortbeiträge rechtmäßig erfasst und gespeichert werden dürfen. Entscheidend sind die Rechtsgrundlage, die Erforderlichkeit und die konkrete Ausgestaltung des eingesetzten Systems.
Inhaltsverzeichnis anzeigen
Sind KI-Meetingprotokolle datenschutzrechtlich zulässig?
KI-Meetingprotokolle sind nicht generell verboten. Ihr Einsatz ist jedoch auch nicht pauschal erlaubt.
Insbesondere bei automatischer Live-Transkription müssen Zweck, Erforderlichkeit, Rechtsgrundlage und technische Umsetzung für den konkreten Einsatz geprüft werden.
- Keine allgemeine Freigabe: Die Möglichkeit, ein Gespräch automatisch in Text umzuwandeln, begründet noch keine Rechtmäßigkeit.
- Erforderlichkeit: Wenn ein manuelles Ergebnisprotokoll den Zweck gleich geeignet erfüllt, kann die vollständige Transkription unverhältnismäßig sein.
- Live-Verarbeitung: Auch ohne dauerhaft gespeicherte Audiodatei findet eine Verarbeitung personenbezogener Daten statt.
- Lokale KI: Eine abgeschottete Verarbeitung kann zusätzliche Übermittlungsrisiken reduzieren, macht eine unzulässige Datenverarbeitung aber nicht automatisch zulässig.
- Tonaufzeichnungen: Werden nichtöffentlich gesprochene Worte aufgezeichnet, ist zusätzlich § 201 StGB zu berücksichtigen.
- Einzelfall: Besprechungsart, betroffene Personen, Datenkategorien und technische Funktionen beeinflussen die rechtliche Bewertung.
KI-Meetingprotokolle werden zunehmend für Projektbesprechungen, Videokonferenzen und interne Dienstbesprechungen angeboten. Sie sollen Gespräche in Echtzeit verschriftlichen und aus den erfassten Äußerungen automatisch Protokolle erstellen.
Was zunächst wie eine gewöhnliche Arbeitserleichterung wirkt, kann eine umfangreiche Verarbeitung personenbezogener Daten darstellen. Ein vollständiges Transkript hält regelmäßig mehr Informationen fest als eine klassische Ergebnisniederschrift.
Hinzu kommt, dass Gesprächsinhalte auch vertrauliche Angaben über Beschäftigte, Kunden, Bürger oder andere Personen enthalten können.
Deshalb muss bereits vor der Einführung geklärt werden, ob die gewählte Form der Protokollierung überhaupt erforderlich und zulässig ist.
KI-Meetingprotokolle: Aufnahme, Transkription und Zusammenfassung
Nicht jedes System verarbeitet ein Gespräch auf dieselbe Weise. Für die rechtliche Bewertung müssen verschiedene Funktionen voneinander getrennt werden.
Tonaufnahme
Das Gespräch wird als Audiodatei oder in anderer reproduzierbarer Form festgehalten. Dabei werden nicht nur Inhalte, sondern auch Stimmen und weitere Merkmale der Äußerungen erfasst.
Live-Transkription
Die Software wandelt gesprochene Sprache während des Gesprächs in Text um. Eine dauerhafte Audiodatei ist dafür nicht zwingend erforderlich. Eine technische Audioverarbeitung findet dennoch statt.
KI-Zusammenfassung
Aus einem Transkript oder anderen Eingabedaten erstellt das System einen Protokollentwurf, eine Aufgabenliste oder eine Zusammenfassung. Auch diese Ergebnisse können personenbezogene Angaben enthalten.
Die Verarbeitung kann also mehrere eigenständige Schritte umfassen. Nicht jeder dieser Schritte muss für den angestrebten Zweck tatsächlich benötigt werden.
Für die datenschutzrechtliche Prüfung ist deshalb nicht allein entscheidend, ob eine sichtbare Aufnahmefunktion aktiviert ist. Auch die Erfassung der Sprache, die Erstellung eines Transkripts und die spätere Auswertung müssen berücksichtigt werden.
Wann ist eine automatische KI-Transkription überhaupt erforderlich?
Die Erforderlichkeit gehört zu den zentralen Voraussetzungen einer rechtmäßigen Datenverarbeitung.
Der Grundsatz der Datenminimierung nach Art. 5 Abs. 1 Buchst. c DSGVO verlangt, personenbezogene Daten auf das für den jeweiligen Zweck notwendige Maß zu beschränken.
Eine Datenverarbeitung ist nicht allein deshalb erforderlich, weil sie technisch möglich, bequem oder wirtschaftlich attraktiv ist.
Reicht ein normales Sitzungsprotokoll aus?
Soll lediglich dokumentiert werden, welche Entscheidungen getroffen wurden, wer eine Aufgabe übernimmt und welche Termine vereinbart wurden, kann eine herkömmliche Ergebnisniederschrift ausreichend sein.
Eine vollständige Transkription erfasst dagegen regelmäßig sämtliche Wortbeiträge. Damit können auch spontane Bemerkungen, Nebendiskussionen, persönliche Einschätzungen und Informationen dokumentiert werden, die für das eigentliche Protokoll nicht benötigt werden.
Ergebnisprotokoll
Dokumentiert die wesentlichen Ergebnisse, Aufgaben, Zuständigkeiten und Entscheidungen.
Der Umfang personenbezogener Daten kann auf die erforderlichen Angaben begrenzt werden.
Vollständiges Transkript
Hält den Gesprächsverlauf regelmäßig wesentlich umfassender fest.
Damit können zusätzliche personenbezogene Informationen erfasst werden, die für den Dokumentationszweck nicht notwendig sind.
Was sagen die Datenschutzaufsichtsbehörden?
Der Bayerische Landesbeauftragte für den Datenschutz hat in seinem 32. Tätigkeitsbericht eine Tonaufzeichnung einer dienstlichen Besprechung beanstandet.
Die Behörde wollte die Aufnahme zur Protokollerstellung verwenden. Nach Auffassung des BayLfD fehlte es an der Erforderlichkeit, weil eine ausführliche schriftliche Niederschrift ausgereicht hätte.
Im Jahr 2026 hat der BayLfD in seiner Orientierungshilfe zu KI-Projekten zusätzlich betont, dass eine rein beschleunigende oder kostengünstigere Datenverarbeitung nicht bereits die Erforderlichkeit eines KI-Einsatzes begründet.
Diese Ausführungen beziehen sich auf den rechtlichen Rahmen bayerischer öffentlicher Stellen. Die zugrunde liegenden Anforderungen an Datenminimierung und Verhältnismäßigkeit sind jedoch auch außerhalb Bayerns für die datenschutzrechtliche Prüfung relevant.
Entscheidend: Wenn eine Besprechung durch ein herkömmliches Ergebnisprotokoll angemessen dokumentiert werden kann, bestehen erhebliche Zweifel daran, ob zusätzlich sämtliche Wortbeiträge automatisch transkribiert werden müssen. Eine pauschale Pflicht zur Live-Transkription besteht nicht.
Ist KI-Live-Transkription ohne Tonaufnahme erlaubt?
Bei einer Live-Transkription werden gesprochene Äußerungen fortlaufend in Text umgewandelt. Je nach System kann dies erfolgen, ohne eine dauerhaft gespeicherte Audiodatei anzulegen.
Dadurch können bestimmte Risiken gegenüber einer langfristigen Tonaufzeichnung reduziert werden. Die Verarbeitung personenbezogener Daten entfällt jedoch nicht.
Das Bayerische Landesamt für Datenschutzaufsicht stellt in seinem 15. Tätigkeitsbericht für das Jahr 2025 ausdrücklich klar, dass eine automatisierte Transkription auch ohne dauerhafte Audio- oder Videoaufzeichnung eine Datenverarbeitung darstellt.
Die Aufsichtsbehörde hält eine rechtmäßige Transkription unter bestimmten Voraussetzungen für möglich. Sie weist zugleich darauf hin, dass eine pauschale oder dauerhafte Aktivierung solcher Funktionen regelmäßig nicht geboten ist.
Wann können besondere Gründe für eine Live-Transkription sprechen?
Als mögliche Konstellationen nennt das BayLDA unter anderem lange oder komplexe Besprechungen, internationale Teams und die Unterstützung barrierefreier Kommunikation.
Insbesondere Live-Untertitel ohne dauerhafte Speicherung können eine datensparsame technische Ausgestaltung darstellen.
Daraus folgt jedoch keine allgemeine Zulässigkeit für jede vollständige KI-Transkription. Die rechtlichen Voraussetzungen müssen weiterhin für den konkreten Einsatzzweck erfüllt sein.
Wichtig: Die Aussage, dass Live-Untertitel unter bestimmten Umständen datenschutzrechtlich möglich sind, darf nicht mit einer Freigabe für dauerhaft gespeicherte Wortprotokolle verwechselt werden. Beide Anwendungen können unterschiedliche Eingriffsintensitäten besitzen.
Welche Rechtsgrundlage gilt für KI-Meetingprotokolle?
Jede Verarbeitung personenbezogener Daten benötigt eine tragfähige Rechtsgrundlage. Welche Vorschrift einschlägig ist, hängt insbesondere vom Verantwortlichen, dem Zweck und der Art der Besprechung ab.
Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO
Eine Einwilligung kann unter bestimmten Voraussetzungen eine geeignete Rechtsgrundlage sein. Sie muss freiwillig, informiert und für bestimmte Zwecke erteilt werden.
Besonders kritisch ist die Freiwilligkeit bei Beschäftigten, weil zwischen Arbeitgeber und Arbeitnehmer ein Abhängigkeitsverhältnis bestehen kann.
Eine Einwilligung darf deshalb nicht als pauschale Lösung für jede KI-Aufzeichnung oder Transkription angesehen werden.
Berechtigte Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO
Für nichtöffentliche Stellen kann unter bestimmten Voraussetzungen ein berechtigtes Interesse als Rechtsgrundlage in Betracht kommen.
Dazu ist eine nachvollziehbare Interessenabwägung erforderlich. Insbesondere müssen der konkrete Zweck, die Erforderlichkeit und die Rechte der Betroffenen berücksichtigt werden.
Eine bloße Zeitersparnis ersetzt diese Abwägung nicht.
Öffentliche Aufgaben nach Art. 6 Abs. 1 Buchst. e DSGVO
Öffentliche Stellen können personenbezogene Daten verarbeiten, wenn dies zur Wahrnehmung einer übertragenen öffentlichen Aufgabe erforderlich ist und eine geeignete gesetzliche Grundlage besteht.
Welche nationalen oder landesrechtlichen Bestimmungen herangezogen werden können, muss anhand des konkreten Einsatzes geprüft werden.
Die allgemeine Befugnis zur Erfüllung einer Verwaltungsaufgabe rechtfertigt nicht automatisch eine umfassende Transkription sämtlicher Gesprächsinhalte.
Beschäftigtendaten und besondere Datenkategorien
Im Beschäftigungsverhältnis sind ergänzend die einschlägigen arbeits- und beschäftigungsdatenschutzrechtlichen Anforderungen zu beachten.
Werden etwa Gesundheitsdaten oder andere besonders geschützte Informationen verarbeitet, müssen zusätzlich die Voraussetzungen des Art. 9 DSGVO erfüllt sein.
Unabhängig von der Rechtsgrundlage gelten die Grundsätze der Zweckbindung, Datenminimierung, Transparenz, Richtigkeit und Speicherbegrenzung nach Art. 5 DSGVO.
Welche Bedeutung hat § 201 StGB bei KI-Meetingprotokollen?
Neben dem Datenschutzrecht ist bei Tonaufnahmen auch das Strafrecht zu beachten.
§ 201 StGB schützt das nichtöffentlich gesprochene Wort. Die unbefugte Aufnahme einer solchen Äußerung auf einen Tonträger kann strafbar sein.
Eine dienstliche Besprechung ist nicht allein deshalb öffentlich, weil mehrere Personen teilnehmen oder das Gespräch über ein Videokonferenzsystem stattfindet.
Dementsprechend berechtigt die Teilnahme an einem Meeting nicht automatisch dazu, andere Teilnehmer aufzuzeichnen.
Ist jede Live-Transkription eine strafbare Tonaufnahme?
Nein, eine solche pauschale Aussage wäre nicht sachgerecht. Eine rein flüchtige Audioverarbeitung ohne Speicherung ist technisch und rechtlich von einer reproduzierbaren Tonaufzeichnung zu unterscheiden.
Die strafrechtliche Einordnung hängt allerdings von der konkreten technischen Funktionsweise ab. Insbesondere ist zu prüfen, ob und in welcher Form gesprochene Inhalte aufgezeichnet oder gespeichert werden.
Auch wenn im Einzelfall kein strafrechtlich relevanter Tonmitschnitt vorliegt, muss die Transkription weiterhin den Anforderungen der DSGVO entsprechen.
Praktische Konsequenz: Eine technisch integrierte Aufnahmefunktion sollte nicht ohne vorherige rechtliche Prüfung aktiviert werden. Besonders bei nichtöffentlichen Gesprächen sind die Rechte aller Sprecher und die Voraussetzungen einer befugten Aufnahme zu beachten.
Lokale KI oder Cloud: Welche Lösung ist datenschutzrechtlich geeigneter?
Die technische Betriebsform eines KI-Transkriptionssystems beeinflusst die Datenschutzrisiken erheblich.
Eine vollständig lokal betriebene KI kann vermeiden, dass Gesprächsinhalte zur Verarbeitung an einen externen Cloud-Dienst übertragen werden.
Dadurch lassen sich insbesondere bestimmte Risiken der Offenlegung, Weiterverwendung und Drittlandübermittlung reduzieren.
Abgeschottete lokale KI
Die Verarbeitung erfolgt innerhalb einer kontrollierten technischen Umgebung.
Gesprächsinhalte müssen bei tatsächlich vollständiger lokaler Verarbeitung nicht an externe KI-Dienste übermittelt werden.
Auch eine solche Lösung benötigt jedoch eine Rechtsgrundlage, angemessene Sicherheitsmaßnahmen und eine nachgewiesene Erforderlichkeit.
Externer Cloud-Dienst
Die Gesprächsinhalte oder daraus erzeugte Daten werden zumindest teilweise durch einen externen Anbieter verarbeitet.
Zusätzlich sind insbesondere Auftragsverarbeitung, Unterauftragnehmer, Zugriffsmöglichkeiten und gegebenenfalls Drittlandübermittlungen zu prüfen.
Eine Cloud-Lösung ist damit nicht automatisch verboten, kann aber zusätzliche rechtliche und technische Anforderungen auslösen.
Lokale Verarbeitung löst nicht das Erforderlichkeitsproblem.
Entscheidend ist zunächst, ob die vollständige Transkription des Gesprächs für den festgelegten Zweck überhaupt notwendig ist.
Wenn ein gleich geeignetes Ergebnisprotokoll ausreicht, wird eine umfassende automatisierte Verarbeitung nicht allein dadurch erforderlich, dass sie lokal stattfindet.
Außerdem sollte überprüft werden, ob ein vermeintlich lokales System tatsächlich ohne externe Datenübertragungen arbeitet. Update-, Telemetrie-, Support- und weitere Anbieterfunktionen können dabei relevant sein.
Empfehlung: Wenn eine KI-Transkription nach individueller Prüfung rechtlich zulässig und erforderlich ist, kann eine abgeschottete, datensparsame Lösung die vorzugswürdige technische Ausgestaltung sein. Eine rechtliche Freigabe ist damit allein noch nicht verbunden.
KI-Meetingprotokolle in Unternehmen und Betrieben
In Unternehmen werden KI-Protokolle häufig für Projektbesprechungen, Teammeetings oder Kundentermine in Betracht gezogen.
Dabei können nicht nur fachliche Informationen, sondern auch Aussagen über einzelne Beschäftigte erfasst und gespeichert werden.
Besonders kritisch kann die Verarbeitung werden, wenn anhand von Transkripten das Verhalten einzelner Personen, ihre Leistung oder ihre Gesprächsbeteiligung ausgewertet wird.
Projektbesprechungen
Bei gewöhnlichen Projektmeetings sollte zunächst geklärt werden, welche Informationen für den weiteren Arbeitsablauf tatsächlich benötigt werden.
Ein kurzes Ergebnisprotokoll kann ausreichend sein. Eine vollständige Transkription bedarf einer darüber hinausgehenden Rechtfertigung.
Mitarbeitergespräche
Personalgespräche können besonders sensible Informationen enthalten. Dazu gehören beispielsweise Angaben über Leistungen, Gesundheit, Konflikte oder persönliche Lebensumstände.
Eine standardmäßige automatische Transkription solcher Gespräche ist deshalb besonders kritisch und sollte nicht ohne vertiefte rechtliche Prüfung erfolgen.
Mitbestimmung
Besteht ein Betriebsrat, können Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG relevant sein.
Die Vorschrift betrifft technische Einrichtungen, die zur Überwachung des Verhaltens oder der Leistung von Beschäftigten bestimmt sind.
Auch bei sonstigen Beschäftigtenvertretungen können Beteiligungsrechte bestehen, die gesondert zu prüfen sind.
Betriebliche Regelungen können etwa festlegen, welche Besprechungen überhaupt transkribiert werden dürfen, wer Zugriff erhält und welche Auswertungen ausgeschlossen sind.
Die Beteiligung einer Beschäftigtenvertretung ersetzt allerdings nicht die sonstigen gesetzlichen Anforderungen an die Datenverarbeitung.
KI-Transkription im öffentlichen Dienst
Auch öffentliche Stellen prüfen den Einsatz automatisierter Protokollierungsfunktionen.
Die rechtliche Bewertung richtet sich dabei nach der DSGVO und den einschlägigen fach- und landesrechtlichen Vorgaben.
Für gewöhnliche Dienstbesprechungen muss insbesondere geklärt werden, ob eine vollständige Transkription zur Erfüllung der jeweiligen öffentlichen Aufgabe erforderlich ist.
Die strenge Auffassung des Bayerischen Datenschutzbeauftragten
Der Bayerische Landesbeauftragte für den Datenschutz hat eine verdeckte Tonaufzeichnung einer dienstlichen Videokonferenz förmlich beanstandet.
Die Aufzeichnung sollte eine Protokollführung unterstützen. Nach Auffassung der Aufsichtsbehörde hätte ein detailliertes schriftliches Protokoll den Zweck ausreichend erfüllt.
Daraus folgt keine ausdrückliche bundesweite Untersagung jeder Live-Transkription. Die Entscheidung zeigt aber, dass die zusätzliche Erfassung sämtlicher Wortbeiträge besonders sorgfältig zu rechtfertigen ist.
Die KI-Orientierungshilfe des BayLfD von 2026 unterstreicht diese Anforderungen an die Erforderlichkeit und die datenschutzrechtliche Legitimation von KI-Verarbeitungen.
Besondere Regelungen für bestimmte Sitzungen
Bei gesetzlich geregelten Sitzungen, beispielsweise kommunaler Gremien, können besondere Dokumentationspflichten bestehen.
Die Frage, ob eine automatische Transkription eingesetzt werden darf, kann deshalb anders zu beurteilen sein als bei einer gewöhnlichen internen Dienstbesprechung.
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg hat 2026 einen Leitfaden zur KI-Transkription von Gemeinderatssitzungen veröffentlicht.
Dieser beschreibt unter anderem die Notwendigkeit einer hinreichend bestimmten rechtlichen Grundlage, die Berücksichtigung unterschiedlicher Sprecherrollen und technische Schutzmaßnahmen.
Die dortige rechtliche Einordnung bezieht sich auf Baden-Württemberg und kann nicht pauschal auf andere Bundesländer übertragen werden.
Für öffentliche Stellen gilt: Vor einem KI-Einsatz müssen die konkreten Aufgaben, die einschlägigen Rechtsgrundlagen, die Erforderlichkeit und gegebenenfalls besondere dienst- oder kommunalrechtliche Vorschriften geprüft werden.
Was muss organisatorisch vor dem Einsatz geprüft werden?
Ist eine automatische Protokollierungsfunktion dem Grunde nach rechtlich vertretbar, müssen weitere Datenschutzpflichten erfüllt werden.
Informationspflichten
Betroffene Personen müssen nach Maßgabe von Art. 13 und gegebenenfalls Art. 14 DSGVO über die Verarbeitung personenbezogener Daten informiert werden.
Die Hinweise müssen insbesondere die Zwecke, die Rechtsgrundlage, Empfänger und Speicherfristen zutreffend beschreiben.
Auftragsverarbeitung
Ist ein externer Anbieter als Auftragsverarbeiter tätig, sind die Anforderungen des Art. 28 DSGVO einzuhalten.
Dabei sind auch Unterauftragnehmer und die tatsächlichen Verarbeitungsvorgänge zu berücksichtigen.
Datensicherheit
Nach Art. 32 DSGVO sind angemessene technische und organisatorische Maßnahmen erforderlich.
Dazu können insbesondere Verschlüsselung, rollenbezogene Berechtigungen, Zugriffsprotokollierung und Löschverfahren gehören.
Datenschutz-Folgenabschätzung
Besteht bei einer geplanten Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen, ist nach Art. 35 DSGVO eine Datenschutz-Folgenabschätzung erforderlich.
Ob dies zutrifft, muss anhand der konkreten Verarbeitung geprüft werden.
Weitere KI-Funktionen
Zusätzliche Funktionen zur Sprecheranalyse, Gesprächsbewertung oder Verknüpfung mit anderen Datenbeständen müssen gesondert beurteilt werden.
Eine Freigabe zur Protokollierung erlaubt nicht automatisch eine spätere Leistungs- oder Verhaltensanalyse.
Wie lange dürfen KI-Meetingprotokolle und Transkripte gespeichert werden?
Die DSGVO enthält keine allgemeine Speicherfrist, die für sämtliche KI-Meetingprotokolle gilt.
Maßgeblich sind der konkrete Zweck, die Erforderlichkeit und gegebenenfalls gesetzliche Aufbewahrungspflichten.
Audioaufnahme
Eine gespeicherte Aufnahme darf nicht allein aus Vorsicht dauerhaft aufbewahrt werden. Der erforderliche Löschzeitpunkt ist gesondert zu bestimmen.
Transkript
Ein vollständiges Transkript kann weit mehr Informationen enthalten als das endgültige Protokoll. Seine weitere Speicherung muss deshalb gesondert gerechtfertigt werden.
Endgültiges Protokoll
Für ein freigegebenes Ergebnisprotokoll können andere Aufbewahrungspflichten gelten, etwa nach dem einschlägigen Gesellschafts-, Verwaltungs- oder Aktenführungsrecht.
Auch temporäre Dateien, technische Zwischenspeicher, Sicherungskopien und gegebenenfalls Daten beim KI-Anbieter sind in die Löschplanung einzubeziehen.
Die Löschregeln müssen organisatorisch festgelegt und technisch umsetzbar sein.
Wer kontrolliert die Richtigkeit des KI-Protokolls?
Eine weitere Anforderung betrifft die sachliche Richtigkeit. Automatische Transkriptionssysteme können Namen, Fachbegriffe oder Gesprächsinhalte falsch wiedergeben.
Auch Zusammenfassungen können Aussagen verkürzen oder unzutreffende Ergebnisse erzeugen.
Deshalb sollte eine zuständige Person das Protokoll prüfen, Fehler korrigieren und die freigegebene Fassung von einem automatischen Arbeitsentwurf unterscheiden.
Der Grundsatz der Richtigkeit nach Art. 5 Abs. 1 Buchst. d DSGVO ist dabei zu beachten.
KI-Meetingprotokolle: Vier Praxisfälle zur rechtlichen Einordnung
-
Wöchentliches Teammeeting Ein Unternehmen möchte sämtliche Wortbeiträge automatisch transkribieren, um anschließend Aufgaben und Termine zusammenzufassen. Wenn eine gewöhnliche Ergebnisnotiz ausreicht, bestehen erhebliche Zweifel an der Erforderlichkeit der vollständigen Transkription. Der Einsatz muss individuell geprüft werden.
-
Live-Untertitel zur Barrierefreiheit Eine Besprechung soll für Personen mit entsprechendem Unterstützungsbedarf durch Live-Untertitel besser zugänglich werden. Hier kann ein eigenständiger sachlicher Grund für die Sprachverarbeitung bestehen. Eine Lösung ohne dauerhafte Speicherung kann dabei besonders datensparsam sein. Die Rechtsgrundlage bleibt dennoch zu prüfen.
-
Personalgespräch Ein Arbeitgeber erwägt, ein vertrauliches Mitarbeitergespräch vollständig aufzuzeichnen und automatisiert zusammenfassen zu lassen. Wegen der Sensibilität der Gesprächsinhalte, der Beschäftigtenrechte und einer möglichen Tonaufzeichnung ist dieser Einsatz besonders kritisch. Eine gewöhnliche Ergebnisnotiz kann die vorzugswürdige Alternative sein.
-
Komplexe fachliche Sitzung Eine Organisation führt umfangreiche fachliche Besprechungen mit zahlreichen Beiträgen durch. Eine gewöhnliche Mitschrift kann den Dokumentationszweck möglicherweise nicht gleich wirksam erfüllen. Ob eine begrenzte Transkription in Betracht kommt, hängt von Rechtsgrundlage, Datenumfang, betroffenen Personen, technischer Ausgestaltung und angemessenen Schutzmaßnahmen ab.
Die Beispiele verdeutlichen, dass die Rechtslage nicht allein von der eingesetzten Software abhängt.
Ausschlaggebend ist, welche personenbezogenen Daten zu welchem Zweck und unter welchen Bedingungen verarbeitet werden.
KI-Meetingprotokolle und Datenschutz: Zehn Fragen vor dem Einsatz
Die nachfolgende Checkliste unterstützt Unternehmen und öffentliche Stellen bei der Vorbereitung einer datenschutzrechtlichen Prüfung.
-
Welcher Zweck wird verfolgt? Protokollerstellung, Live-Untertitel und vollständige Transkription unterscheiden.
-
Ist die Verarbeitung erforderlich? Weniger eingriffsintensive Alternativen prüfen und dokumentieren.
-
Welche Rechtsgrundlage besteht? DSGVO und gegebenenfalls einschlägiges Fach- oder Beschäftigtenrecht prüfen.
-
Werden Tonaufnahmen erstellt? Technische Funktionsweise und § 201 StGB berücksichtigen.
-
Wurden Betroffene informiert? Transparenz und Informationspflichten sicherstellen.
-
Wo werden die Daten verarbeitet? Lokale Systeme, Cloud, Datenübermittlungen und Anbieterzugriffe prüfen.
-
Wer erhält Zugriff? Berechtigungen und Weitergaberegeln eindeutig festlegen.
-
Welche Zusatzfunktionen sind aktiviert? Sprecheranalyse, KI-Training und weitere Auswertungen gesondert prüfen.
-
Wann werden Daten gelöscht? Audio, Transkript und endgültiges Protokoll getrennt berücksichtigen.
-
Ist eine individuelle Prüfung erfolgt? Datenschutzbeauftragte, Rechtsberatung und gegebenenfalls Beschäftigtenvertretung einbeziehen.
KI-Meetingprotokolle: Antworten auf die wichtigsten Datenschutzfragen
Sind KI-Meetingprotokolle generell erlaubt?
Nein, eine generelle Freigabe besteht nicht. Der Einsatz kann unter bestimmten Voraussetzungen zulässig sein. Erforderlich sind insbesondere eine geeignete Rechtsgrundlage, ein rechtmäßiger Zweck, Erforderlichkeit, Transparenz und angemessene Schutzmaßnahmen. Die konkrete Anwendung muss individuell geprüft werden.
Ist eine KI-Live-Transkription ohne gespeicherte Audiodatei erlaubt?
Eine Live-Transkription ohne dauerhafte Audiospeicherung ist nicht automatisch zulässig. Auch dabei werden regelmäßig personenbezogene Daten verarbeitet. Die datenschutzrechtlichen Voraussetzungen müssen deshalb erfüllt sein. Die fehlende dauerhafte Audiospeicherung kann die Eingriffsintensität allerdings verringern.
Darf eine KI eine gesamte Dienstbesprechung transkribieren?
Die vollständige Transkription muss für den konkreten Zweck rechtlich gerechtfertigt und erforderlich sein. Wenn eine gewöhnliche Ergebnisniederschrift gleich geeignet ausreicht, kann es an der Erforderlichkeit fehlen. Besonders für öffentliche Stellen sind die jeweils einschlägigen gesetzlichen Grundlagen zu prüfen.
Ist eine lokal betriebene KI datenschutzrechtlich unproblematisch?
Nein. Eine vollständig lokale Verarbeitung kann bestimmte Risiken der Übermittlung und Weiterverwendung reduzieren. Die Rechtsgrundlage, Erforderlichkeit, Transparenz und Datensicherheit müssen dennoch geprüft werden. Auch ein lokales System kann personenbezogene Daten unzulässig verarbeiten.
Müssen Teilnehmer einer KI-Transkription zustimmen?
Das hängt insbesondere von der Rechtsgrundlage und der konkreten Verarbeitung ab. Eine Einwilligung ist nicht in jeder Konstellation die einzige mögliche Rechtsgrundlage. Sie muss aber wirksam sein, wenn die Verarbeitung auf eine Einwilligung gestützt wird. Für nichtöffentliche Tonaufnahmen sind außerdem die strafrechtlichen Anforderungen des § 201 StGB gesondert zu beachten.
Kann eine KI-Transkription auf berechtigte Interessen gestützt werden?
Für nichtöffentliche Stellen kann Art. 6 Abs. 1 Buchst. f DSGVO unter bestimmten Voraussetzungen in Betracht kommen. Dazu ist eine sorgfältige Interessenabwägung erforderlich. Die Vorschrift erlaubt keine pauschale oder dauerhafte Transkription sämtlicher Besprechungen. Für öffentliche Stellen ist der Anwendungsbereich der Vorschrift zusätzlich begrenzt.
Wie lange dürfen KI-Transkripte gespeichert werden?
Eine allgemeine gesetzliche Speicherfrist besteht nicht. Maßgeblich sind der Verarbeitungszweck, die Erforderlichkeit und gegebenenfalls gesetzliche Aufbewahrungspflichten. Eine getrennte Bewertung von Audioaufnahmen, Transkripten und Endprotokollen ist erforderlich.
Ist eine KI-Transkription für Gemeinderatssitzungen zulässig?
Die Zulässigkeit hängt von den jeweils einschlägigen kommunal- und datenschutzrechtlichen Vorschriften ab. Für Baden-Württemberg existiert seit Juni 2026 ein spezieller Leitfaden der Datenschutzaufsichtsbehörde. Dessen Anforderungen können nicht pauschal auf andere Bundesländer übertragen werden.
Braucht man vor der Einführung eine individuelle Datenschutzberatung?
Eine individuelle fachliche Prüfung ist dringend zu empfehlen. Sie sollte insbesondere die konkrete Software, die Verarbeitungszwecke, die betroffenen Personengruppen, die Rechtsgrundlagen, den Datenfluss und mögliche Alternativen umfassen. Bei besonders risikobehafteten oder rechtlich komplexen Anwendungen ist eine vertiefte Beratung sinnvoll.
KI-Meetingprotokolle benötigen mehr als eine technische Freigabe.
Automatische Transkription und KI-gestützte Protokollierung können Arbeitsabläufe unterstützen. Ihre datenschutzrechtliche Zulässigkeit hängt jedoch nicht davon ab, ob die Software die Aufgabe besonders schnell oder komfortabel erledigt.
Entscheidend sind eine geeignete Rechtsgrundlage, ein klar bestimmter Zweck und die Erforderlichkeit der konkreten Datenverarbeitung.
Bei gewöhnlichen Besprechungen kann ein manuelles Ergebnisprotokoll bereits ausreichend sein. Eine vollständige Transkription sämtlicher Wortbeiträge bedarf daher einer zusätzlichen datenschutzrechtlichen Rechtfertigung.
Besondere Einsatzfälle, beispielsweise Live-Untertitel zur Barrierefreiheit, können anders zu beurteilen sein. Auch dort müssen die rechtlichen Voraussetzungen im Einzelfall erfüllt werden.
Eine abgeschottete lokale KI kann eine geeignete datenschutzfreundliche Maßnahme sein, sofern die Verarbeitung überhaupt zulässig ist.
Weder eine lokale KI noch eine Einwilligung oder ein Vertrag mit einem Anbieter ersetzen die vollständige Prüfung aller relevanten Anforderungen.
Amtliche Quellen zu KI-Meetingprotokollen und Datenschutz
Die fachliche Einordnung berücksichtigt insbesondere die DSGVO, das Strafrecht und veröffentlichte Stellungnahmen deutscher Datenschutzaufsichtsbehörden.
- Datenschutz-Grundverordnung Insbesondere Art. 5, 6, 7, 9, 13, 17, 21, 25, 28, 30, 32, 35 und 44 ff. DSGVO.
- § 201 StGB – Verletzung der Vertraulichkeit des Wortes Strafrechtlicher Schutz nichtöffentlich gesprochener Worte.
- § 26 BDSG – Beschäftigtendatenschutz Nationale Regelungen zur Verarbeitung personenbezogener Daten im Beschäftigungsverhältnis; im unionsrechtlichen Zusammenhang anzuwenden.
- § 87 BetrVG – Mitbestimmungsrechte Insbesondere mögliche Mitbestimmung bei technischen Überwachungseinrichtungen.
- BayLDA – 15. Tätigkeitsbericht 2025 Vorgelegt im März 2026. Abschnitt 13.1, Seiten 56–57: Transkription von Videokonferenzen.
- BayLfD – 32. Tätigkeitsbericht, Nr. 9.3 Verdeckte Tonaufzeichnung einer dienstlichen Videokonferenz; insbesondere Erforderlichkeit, Datenminimierung und Transparenz.
- BayLfD – Orientierungshilfe Datenschutz bei KI-Projekten in der bayerischen Verwaltung März 2026. Insbesondere Anforderungen an Rechtsgrundlage, Erforderlichkeit und Verhältnismäßigkeit.
- LfDI Baden-Württemberg – Leitfaden zur KI-Transkription von Gemeinderatssitzungen Stand 10. Juni 2026. Spezifische Orientierung für öffentliche Stellen in Baden-Württemberg.
- Datenschutzkonferenz – Orientierungshilfe Videokonferenzsysteme Stand 23. Oktober 2020. Anforderungen an Transparenz, Aufzeichnungen und Sicherheit bei Videokonferenzsystemen.
Weiterlesen in der Wissensfabrik
Ob KI-Meetingprotokolle zulässig sind, entscheidet sich im Einzelfall.
Die datenschutzrechtliche Beurteilung einer KI-gestützten Protokollierung lässt sich nicht allein anhand allgemeiner Aussagen treffen.
Jede Organisation verwendet unterschiedliche technische Systeme, verarbeitet unterschiedliche Daten und verfolgt unterschiedliche Dokumentationszwecke.
Deshalb kann eine Lösung, die in einer bestimmten Konstellation rechtlich vertretbar ist, in einem anderen Anwendungsfall unzulässig oder unverhältnismäßig sein.
Warum eine individuelle Datenschutzberatung vor dem Einsatz sinnvoll ist
Vor der Einführung sollten insbesondere die konkrete Rechtsgrundlage, die Erforderlichkeit, die betroffenen Personen, die Art der verarbeiteten Daten, die technische Umsetzung und die vorgesehenen Schutzmaßnahmen geprüft werden.
Dabei ist zu klären, ob eine vollständige Transkription überhaupt notwendig ist oder ob ein weniger eingriffsintensives Verfahren ausreicht.
Auch Fragen zur lokalen oder cloudbasierten Verarbeitung, zur Beteiligung von Beschäftigtenvertretungen, zu Tonaufnahmen, Aufbewahrungsfristen und zur Auswahl von Dienstleistern müssen entsprechend den tatsächlichen Umständen beurteilt werden.
Eine allgemeine Freigabe für KI-Meetingprotokolle lässt sich daraus nicht ableiten. Eine individuelle datenschutzrechtliche Prüfung und fachkundige Beratung sind deshalb vor der Einführung dringend zu empfehlen.
KI-Meetingprotokolle datenschutzrechtlich prüfen
Sie planen den Einsatz einer automatischen Transkriptions- oder Protokollierungssoftware? Die Compliance Werkstatt unterstützt bei der individuellen Einordnung der Rechtsgrundlagen, der Erforderlichkeit, der technischen Umsetzung und der datenschutzrechtlichen Risiken.
Dieser Fachartikel dient der allgemeinen datenschutzrechtlichen Information und stellt keine verbindliche rechtliche Beurteilung einzelner Produkte oder Anwendungsszenarien dar. Die Zulässigkeit eines konkreten KI-Transkriptionssystems hängt von den tatsächlichen technischen Abläufen, den betroffenen Personengruppen, den einschlägigen Rechtsgrundlagen und den organisatorischen Rahmenbedingungen ab. Vor dem produktiven Einsatz sollte eine individuelle fachliche und gegebenenfalls rechtliche Beratung erfolgen. Rechtsstand: 13. Oktober 2026.
