Der unsichtbare Gast: Warum Ihr KI-Protokoll zum Strafbestand werden kann
Im September 2024 verließ ein KI-Ingenieur ein Zoom-Meeting mit einer Investorengesellschaft, mit der er gerade über eine mögliche Zusammenarbeit gesprochen hatte. Höflicher Abschied, Kamera aus, fertig. Was er nicht wusste: Das KI-Protokoll-Tool der Gegenseite lief weiter. Es zeichnete auf, was die Investoren unter sich besprachen, nachdem sie ihn für weg hielten — die offene, ungeschönte interne Einschätzung. Und dann tat das Tool, wozu es gebaut war: Es schickte allen Teilnehmern automatisch das Transkript per E-Mail. Auch ihm. Inklusive der Stunde, die er nie hätte hören sollen.
Der Deal platzte noch am selben Tag. Sein Post darüber wurde millionenfach gelesen. Und die unbequeme Wahrheit dahinter ist: Das war kein exotischer Einzelfall, sondern das eingebaute Verhalten eines Werkzeugs, das längst in Tausenden deutschen Meetings mitläuft — oft, ohne dass jemand es bewusst eingeladen hat.
Genau hier wird es für den Mittelstand ernst. Denn was als Komfortfunktion daherkommt — „die KI schreibt das Protokoll, ihr könnt euch aufs Gespräch konzentrieren“ — ist in Deutschland eines der am dichtesten regulierten Dinge, die Sie in einem Meeting tun können. Dreifach reguliert, um genau zu sein. Und wer nur eine der drei Ebenen übersieht, baut sich einen Haftungsfall.
Drei Gesetze hören mit
Die erste Ebene ist das Strafrecht, und sie überrascht die meisten. Das nichtöffentlich gesprochene Wort ist in Deutschland strafrechtlich geschützt. Paragraf 201 des Strafgesetzbuchs stellt das unbefugte Aufnehmen eines vertraulichen Gesprächs unter Strafe — bis zu drei Jahre Freiheitsstrafe, und schon der Versuch ist strafbar, ebenso das Weitergeben einer solchen Aufnahme. Entscheidend ist: Der Schutz gilt für jeden Gesprächsteilnehmer einzeln. Die Einwilligung Ihres Kunden erlaubt nicht den Mitschnitt der Stimme Ihres Mitarbeiters, und umgekehrt. Eine heimliche Aufnahme ist hier kein Datenschutz-Kavaliersdelikt, sondern eine Straftat.
Die zweite Ebene ist die DSGVO. Aufnahme, Transkript und Zusammenfassung sind allesamt personenbezogene Daten, und jede dieser Verarbeitungen braucht eine eigene Rechtsgrundlage. Und hier liegt die spannendste offene Frage des ganzen Themas: Worauf stützt man die Aufzeichnung überhaupt? Die Aufsichtsbehörden sind sich uneinig — und das ist kein Detail, sondern der Kern. Die sächsische Datenschutzbeauftragte hat festgestellt, dass sich eine Gesprächsaufzeichnung „keinesfalls“ auf ein berechtigtes Interesse stützen lasse. Das bayerische Landesamt sieht es differenzierter: Für eine reine Live-Transkription, bei der kein Wortlaut dauerhaft gespeichert wird, hält es ein berechtigtes Interesse für grundsätzlich tragfähig.
Aus diesem Behördenstreit lässt sich eine klare Faustregel ableiten, an der Sie sich heute orientieren können: Ein wörtliches Transkript braucht die Einwilligung der Beteiligten. Eine anonymisierte Zusammenfassung ohne Wortlautspeicherung lässt sich unter Umständen aufs berechtigte Interesse stützen — nach dokumentierter Einzelfallabwägung. Im Zweifel ist die Einwilligung der sichere Weg.
Die dritte Ebene ist das Arbeitsrecht, und sie wird im Mittelstand am häufigsten vergessen. Eine technische Einrichtung, die geeignet ist, das Verhalten oder die Leistung von Mitarbeitern zu überwachen, unterliegt der erzwingbaren Mitbestimmung des Betriebsrats. Das steht in Paragraf 87 des Betriebsverfassungsgesetzes, und das Entscheidende daran: Auf Ihre Absicht kommt es nicht an. Sie müssen gar nicht überwachen wollen. Es reicht, dass das Werkzeug es objektiv könnte. Eine KI, die mitschneidet, transkribiert und Sprecher automatisch zuordnet, erfüllt dieses Merkmal mühelos. Rollen Sie so ein Tool ohne Betriebsrat aus, ist die Einführung mitbestimmungswidrig — und damit angreifbar bis zum vollständigen Einsatzverbot, bis die Sache geregelt ist.
Drei Ebenen, drei eigene Logiken. Wer nur an die DSGVO denkt und den Betriebsrat übergeht, hat zwei Drittel des Problems gelöst und trotzdem ein Verbot riskiert.
Nicht jedes Tool ist gleich gefährlich
Hier kommt die gute Nachricht, und sie ist eine architektonische. Es macht einen fundamentalen Unterschied, wie ein KI-Notetaker technisch arbeitet — und dieser Unterschied entscheidet über Ihr Risiko mehr als jedes Marketingversprechen auf der Anbieter-Website.
Die plattform-nativen Werkzeuge bleiben im Haus. Microsoft Teams mit Copilot, Zoom mit dem AI Companion, Google Meet mit Gemini — diese Tools verarbeiten innerhalb der Umgebung, die Sie ohnehin schon nutzen. Bei Microsoft verlässt die Verarbeitung den eigenen Mandanten nicht; für EU-Kunden greift die EU-Datengrenze, der Datenverkehr bleibt also im europäischen Raum. Zoom lässt sich auf europäische Infrastruktur konfigurieren und sichert vertraglich zu, keine Kundeninhalte zum Training seiner KI zu nutzen. Google speichert das Protokoll im Drive des Organisators, blendet allen Teilnehmern ein sichtbares Stift-Symbol ein und nutzt die Inhalte nach eigener Aussage nicht fürs Modelltraining. All das ist beherrschbar — mit Auftragsverarbeitungsvertrag, EU-Hosting und einer Datenschutz-Folgenabschätzung.
Die Drittanbieter-Bots sind die andere Geschichte. Otter, Fireflies, Read AI, tl;dv und ähnliche Dienste wählen sich als eigener Teilnehmer ins Meeting ein — sie müssen das, weil sie den Tonstrom auf ihren eigenen Servern abgreifen. Und damit sie wissen, wann sie wo erscheinen sollen, verlangen sie Zugriff auf Ihren Kalender, teils auf Ihre E-Mails. Über diese Kalenderanbindung treten manche von ihnen Meetings automatisch bei — der unsichtbare Gast aus der Überschrift, der erscheint, ohne dass ihn jemand bewusst eingeladen hat. Die Daten verlassen Ihr Unternehmen, wandern auf US-Server, und bei einigen Anbietern entstehen aus den Stimmen der Teilnehmer dauerhafte Sprachprofile, die in manchen Rechtsordnungen schon als biometrische Identifikatoren gelten.
Dass das keine theoretische Sorge ist, zeigen die letzten beiden Jahre deutlich. Der eingangs geschilderte Otter-Vorfall war erst der Anfang. 2025 folgten in den USA gebündelte Sammelklagen, zwei Klagen gegen Fireflies nach dem strengen Biometrie-Gesetz von Illinois, und gleich drei US-Hochschulen verbannten Read AI per Richtlinie aus ihren Teams- und Zoom-Umgebungen. Das ist US-Recht und nicht eins zu eins übertragbar — aber es illustriert präzise das Designrisiko jedes Bots, der aufzeichnet, ohne dass alle Beteiligten aktiv zugestimmt haben.
Der Externe, an den niemand denkt
Es gibt eine Lücke, die in fast jeder Unternehmensregelung klafft: der externe Teilnehmer. Ihre eigene Belegschaft können Sie über eine Richtlinie und eine Betriebsvereinbarung einbinden. Aber der Kunde im Vertriebscall, der Bewerber im Vorstellungsgespräch, der Partner in der Projektabstimmung — die haben Ihre Policy nie gesehen.
Für sie gilt: Eine hörbare Ansage „Dieses Meeting wird aufgezeichnet“ reicht als Information aus, sofern wirklich alle sie hören und auch realistisch widersprechen oder den Raum verlassen können. Genau an dieser Bedingung scheitert es im heikelsten Fall. Ein Bewerber, dem zu Beginn des Gesprächs mitgeteilt wird, dass aufgezeichnet wird — kann der ernsthaft Nein sagen? In einem Verhältnis, in dem er sich gerade bewirbt? Wohl kaum. Und eine Einwilligung, die faktisch nicht abgelehnt werden kann, ist keine wirksame Einwilligung. Bei externen Gesprächen, und bei Bewerbungsgesprächen ganz besonders, ist deshalb äußerste Vorsicht geboten.
Die Falle, die fast keiner kennt: Emotionsanalyse
Und dann ist da noch eine Funktion, die manche dieser Tools als Verkaufsargument bewerben — und die in der EU seit Februar 2025 schlicht verboten ist, wenn sie auf Mitarbeiter angewandt wird.
Manche KI-Meeting-Tools analysieren nicht nur, was gesagt wird, sondern wie. Sie vergeben Stimmungswerte, messen „Engagement“, werten Mimik, Tonhöhe und Sprechanteile aus und verdichten das zu einem Punktwert pro Teilnehmer. Read AI ist das prominenteste Beispiel mit seinem „Read Score“. Der EU AI Act verbietet jedoch KI-Systeme, die Emotionen von Beschäftigten am Arbeitsplatz aus biometrischen Daten ableiten — seit dem 2. Februar 2025, und der Bußgeldrahmen reicht bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes. Die Abgrenzung ist schmal, die Sanktion existenzbedrohend. Deshalb lautet die Empfehlung hier ohne Wenn und Aber: Wer solche Sentiment- und Engagement-Funktionen im Einsatz hat, schaltet sie ab. Im Zweifel immer.
Dazu kommt ab dem 2. August 2026 die Transparenzpflicht des EU AI Act: KI-generierte Inhalte müssen als solche gekennzeichnet werden. Für Ihre Protokolle heißt das konkret, dass der Hinweis „KI-gestützt erstellt“ dazugehört.
Was Sie jetzt tun sollten
Die Botschaft ist nicht „Finger weg von KI-Protokollen“. Diese Tools sparen echte Zeit, und richtig eingesetzt sind sie ein Gewinn. Die Botschaft ist: Setzen Sie sie bewusst ein, nicht versehentlich.
Der erste Schritt ist eine Bestandsaufnahme — und die fördert fast immer Überraschungen zutage. Welche KI-Notetaker laufen in Ihrem Unternehmen eigentlich schon mit? Oft hat ein einzelner Mitarbeiter Otter oder Fireflies mit seinem Kalender verbunden, und seither klinkt sich der Bot in Meetings ein, von denen die Geschäftsführung nichts weiß. Schalten Sie als Sofortmaßnahme das automatische Beitreten dieser Bots ab und deaktivieren Sie jede Stimmungs- und Engagement-Analyse.
Danach kommt die Ordnung: für jedes freigegebene Tool ein Auftragsverarbeitungsvertrag und EU-Hosting, der Betriebsrat früh an den Tisch, eine Betriebsvereinbarung mit klaren Löschfristen und einem ausdrücklichen Verbot der individuellen Leistungsauswertung, dazu die Datenschutz-Folgenabschätzung. Und ein sauberer Einwilligungsprozess — eine Ansage zu Beginn, die nicht nur informiert, sondern echtes Widersprechen möglich macht.
Das klingt nach Aufwand, und ein Teil davon ist es auch. Aber der Aufwand steht gegen das Risiko einer Strafanzeige, eines Bußgelds und eines vom Betriebsrat erzwungenen Einsatzverbots. Eine Stunde Ordnung jetzt ist billiger als ein geplatzter Deal später — der Ingenieur aus der Eingangsgeschichte würde das vermutlich unterschreiben.
Zwei Hilfen zum Download: Damit Sie nicht bei null anfangen, habe ich das Wichtigste aufbereitet — eine Praxis-Checkliste „KI-Meeting-Tools datenschutzkonform einsetzen“ (Tool-Auswahl, Rechtsgrundlage, Betriebsrat, Aufbewahrung, EU AI Act) und eine Muster-Transparenzansage zum Vorlesen oder Einblenden zu Beginn aufgezeichneter Meetings. → Checkliste und Muster-Ansage als PDF herunterladen
Sie wollen wissen, welche KI-Notetaker bei Ihnen mitlaufen — und wie Sie sie rechtssicher aufstellen? Als TÜV-zertifizierter Datenschutzbeauftragter mit Marketing-Hintergrund prüfe ich Ihre Tool-Landschaft, bewerte die Rechtsgrundlage für Ihren konkreten Fall und bringe Datenschutz, Betriebsrat und Praxis zusammen. Schreiben Sie mir über das Kontaktformular.
Quellen
§ 201 StGB (Verletzung der Vertraulichkeit des Wortes) · DSGVO: Art. 6, 9, 13/14/15/17, 28, 44 ff., 35 · § 87 Abs. 1 Nr. 6 BetrVG (Mitbestimmung); BAG 1 ABR 7/15; BAG 2 AZR 681/16 (Keylogger); BAG 2 AZR 296/22 (Videoüberwachung) · EU AI Act: Art. 5 Abs. 1 lit. f (Verbot Emotionserkennung am Arbeitsplatz, seit 2.2.2025), Art. 50 (Transparenz, ab 2.8.2026), Art. 99 (Sanktionen) · Sächsische Datenschutz- und Transparenzbeauftragte, Tätigkeitsbericht 2022 · BayLDA, 15. Tätigkeitsbericht 2025 · LfDI Baden-Württemberg, Leitfaden KI-Transkription (Juni 2026) und 40. Tätigkeitsbericht 2024 · DSK, Orientierungshilfe „KI und Datenschutz“ (2024) · Hersteller-Dokumentation: Microsoft Product Terms/DPA und EU Data Boundary, Zoom Trust Center/DPA, Google Workspace · dokumentierte Vorfälle: Otter-Transkript-Leak (September 2024); In re Otter.AI Privacy Litigation (N.D. Cal.); BIPA-Klagen gegen Fireflies (Illinois); Read-AI-Banns an US-Hochschulen.
