Deutsche Beschäftigte sitzen laut einer repräsentativen HR-WORKS-Studie (März 2025, 1.040 Befragte) im Schnitt 4,7 Stunden pro Woche in Meetings, 3,2 davon empfinden sie im Nachhinein als verschwendet. Kein Wunder, dass KI-Meeting-Protokolle gerade in fast jedes Videokonferenz-Tool einziehen, von Teams über Zoom bis Google Meet. Was dabei fast immer übersehen wird: Sobald eine KI mitschreibt, wird aus einem Produktivitäts-Feature ein Thema für Datenschutz und Betriebsrat gleichzeitig.
Dieser Beitrag zeigt, welche drei rechtlichen Ebenen bei KI-Meeting-Protokollen zusammenkommen und wie du automatische Transkription in fünf Schritten einführst, ohne hinterher nachbessern zu müssen.
Kurzfassung
KI-Meeting-Tools transkribieren und fassen Besprechungen automatisch zusammen, verarbeiten dabei aber personenbezogene Daten aller Teilnehmenden und sind fast immer geeignet, Verhalten oder Leistung von Mitarbeitenden zu erfassen. Das löst gleichzeitig eine datenschutzrechtliche Rechtsgrundlage- Pflicht, ein Informationsrecht des Betriebsrats und den strafrechtlichen Schutz des gesprochenen Worts aus. Wer vor der Einführung eine Rechtsgrundlage klärt, den Betriebsrat einbindet und eine klare Ankündigungs- und Löschroutine einrichtet, kann das Tool danach ohne Nachbesserung produktiv nutzen.
Was KI-Meeting-Tools tatsächlich tun
KI-Meeting-Assistenten übernehmen drei Aufgaben: Sie transkribieren das gesprochene Wort in Echtzeit, fassen die Besprechung in Stichpunkten oder Fließtext zusammen und leiten daraus Aufgaben oder Follow-ups ab. Microsoft hat diese Funktion als Recap mit Copilot in Teams verankert, Zoom bietet sie über AI Companion seit Ende 2025 plattformübergreifend auch in Teams und Google Meet an, und Google Meet selbst hat eine Notizfunktion direkt in Gemini integriert. Daneben haben sich spezialisierte Anbieter wie Otter.ai oder Fireflies.ai als eigenständige Zusatz-Tools etabliert, die sich in bestehende Kalender und Konferenzsysteme einklinken.
Der Reiz ist offensichtlich: Wer nicht mehr mitschreiben muss, kann sich aufs Gespräch konzentrieren, und ein durchsuchbares Protokoll ersetzt das Rätselraten, was in der letzten Besprechung eigentlich vereinbart wurde. Laut Bitkom KI-Studie 2026 (604 befragte Unternehmen ab 20 Mitarbeitenden) setzen 41 Prozent der deutschen Unternehmen KI bereits aktiv ein, 71 Prozent davon in der Textverarbeitung, der größten Einzelkategorie. Meeting-Transkription fällt genau in dieses Feld und ist damit meist einer der ersten KI-Anwendungsfälle, der in einem Unternehmen tatsächlich in Kontakt mit sensiblen, mündlich geäußerten Informationen kommt.
Genau diese Verbreitungsgeschwindigkeit sorgt dafür, dass viele Unternehmen die Tools zuerst in einzelnen Teams ausprobieren lassen, bevor irgendjemand die rechtliche Seite geklärt hat. Wie schnell aus solchen Einzelentscheidungen eine unkontrollierte Schatten-KI-Situation wird, beschreibt der Beitrag Schatten-KI im Unternehmen.
Drei rechtliche Ebenen, die bei jeder Aufnahme gleichzeitig greifen
Ein KI-Meeting-Protokoll ist rechtlich kein einfacher Texteditor. Drei unabhängige Regelungsebenen greifen gleichzeitig, sobald die KI mitschreibt.
Datenschutzrecht: Rechtsgrundlage und Auftragsverarbeitung
Eine automatische Transkription verarbeitet personenbezogene Daten aller Teilnehmenden, nicht nur der Stimme, sondern auch jeder inhaltlichen Aussage. Dafür braucht es eine Rechtsgrundlage. Eine Einwilligung ist möglich, muss aber freiwillig sein, und Freiwilligkeit ist im Meeting selbst kaum gegeben: Wer unter Kolleginnen und Kollegen als einzige Person widerspricht, steht faktisch unter Gruppendruck. Praxistauglicher sind meist eine betriebliche Notwendigkeit im Rahmen des Beschäftigungsverhältnisses oder, wo ein Betriebsrat existiert, eine Betriebsvereinbarung, die die Nutzung insgesamt legitimiert.
Zusätzlich braucht jeder eingesetzte Anbieter einen Auftragsverarbeitungsvertrag, der ausschließt, dass Meeting-Inhalte zum Training des eigenen Modells verwendet werden. Ohne diese Klausel bleibt offen, ob vertrauliche Gesprächsinhalte irgendwann in den Antworten eines fremden Modells wieder auftauchen. Wie sich diese Prüfung für KI-Tools generell aufbaut, beschreibt der Beitrag Datenschutzkonforme KI im Unternehmen.
Mitbestimmung: das Informationsrecht des Betriebsrats
Ein KI-Meeting-Tool erzeugt automatisch ein durchsuchbares, dauerhaftes Protokoll dessen, was einzelne Mitarbeitende in einer Besprechung gesagt haben. Genau damit ist es geeignet, Verhalten oder Leistung von Beschäftigten zu erfassen und auszuwerten, und damit fast immer mitbestimmungspflichtig, sobald ein Betriebsrat existiert. Das Informationsrecht greift, bevor das Tool produktiv läuft, nicht danach. Für Teams, die ein Tool eigenständig und ohne unternehmensweite Vorgabe ausprobieren, bewegt sich das Unternehmen ohnehin schon außerhalb der Freigabe und näher an Schatten-KI als an einem kontrollierten Rollout.
In der Praxis heißt das: Systemauswahl und Funktionsumfang früh mit dem Betriebsrat teilen, eine Betriebsvereinbarung anstreben, die Zweck, Zugriffsrechte und Löschfristen regelt, und das Tool erst danach unternehmensweit freischalten. Eine ausführliche Einordnung, wie Mitbestimmung beim KI-Einsatz generell abläuft, liefert der Beitrag KI im Personalwesen.
Das gesprochene Wort ist eigenständig geschützt
Unabhängig von Datenschutzrecht und Mitbestimmung gilt: Das unbefugte Aufnehmen des nichtöffentlich gesprochenen Worts ist in Deutschland strafbar. Diese Regel schützt jede Person im Raum einzeln, auch externe Gäste, Kundinnen und Kunden oder Bewerbende, die an einem Meeting teilnehmen. Eine unternehmensinterne Betriebsvereinbarung deckt ausschließlich die eigenen Mitarbeitenden ab. Externe Teilnehmende müssen vor Beginn der Aufzeichnung eigenständig zustimmen, eine bloße Erwähnung im Einladungstext reicht dafür in der Regel nicht aus, wenn die Zustimmung nicht aktiv eingeholt wird.
Externe Teilnehmende nicht vergessen
Die häufigste Lücke in der Praxis: Unternehmen regeln die interne Mitbestimmung sauber, vergessen aber, dass Kundinnen, Lieferanten oder Bewerbende in externen Meetings genauso aktiv zustimmen müssen, bevor die KI mitschreibt. Ein Hinweis im Kalendereintrag ersetzt diese Zustimmung nicht.
KI-Meeting-Transkription in fünf Schritten rechtssicher einführen
Schritt 1: Rechtsgrundlage vor dem Rollout festlegen. Kläre, ob die Nutzung über eine Betriebsvereinbarung, eine arbeitsvertragliche Grundlage oder im Ausnahmefall eine echte Einwilligung legitimiert wird. Diese Entscheidung muss stehen, bevor das Tool für mehr als ein einzelnes Testteam freigegeben wird.
Schritt 2: Betriebsrat einbinden, nicht informieren. Systemauswahl, Speicherort und Zugriffsrechte gehören auf den Tisch, bevor Mitarbeitende das Tool nutzen. Eine Betriebsvereinbarung, die früh entsteht, verhindert spätere Nachverhandlungen unter Zeitdruck.
Schritt 3: Ankündigungspflicht technisch verankern. Jedes Meeting mit aktivierter Transkription muss für alle Teilnehmenden sichtbar angekündigt werden, intern wie extern, idealerweise durch eine automatische Beitrittsmeldung des Tools selbst, nicht nur durch einen Hinweis im Kalendereintrag. Externe Gäste sollten aktiv zustimmen können, bevor die Aufzeichnung beginnt.
Schritt 4: Löschfristen und Zugriffsrechte definieren. Lege fest, wie lange Transkripte gespeichert werden, wer sie einsehen darf, und automatisiere die Löschung, wo das Tool es zulässt. Ein Protokoll, das Monate später noch für jeden im Team durchsuchbar ist, schafft mehr Risiko als Nutzen.
Schritt 5: Anbieter nach Datenverbleib auswählen. Prüfe für jeden Anbieter drei Fragen: Liegt die Verarbeitung in der EU? Ist ein Auftragsverarbeitungsvertrag vorhanden, der Training auf Unternehmensdaten ausschließt? Lassen sich Löschfristen technisch durchsetzen, nicht nur vertraglich zusichern? Für Meetings mit besonders sensiblen Inhalten, etwa Mandats-, Personal- oder Strategiegesprächen, reicht ein Standardtool oft nicht aus. Dort ist eine eigene KI-Infrastruktur die sauberere Lösung, weil Aufnahme, Transkription und Speicherung vollständig im eigenen Verantwortungsbereich bleiben.
Worauf du bei der Tool-Auswahl achten solltest
Nicht jedes KI-Meeting-Tool eignet sich für jeden Gesprächstyp. Die vier gängigen Wege unterscheiden sich vor allem darin, wo die Daten verarbeitet werden und wie granular sich Löschung und Zugriff steuern lassen.
| Weg | Typischer Einsatz | Worauf achten |
|---|---|---|
| In die Videokonferenz-Suite integriert (Teams Copilot Recap, Zoom AI Companion, Google Meet Notizen) | Interne Standard-Meetings, bereits vorhandene Lizenz | Ob die Region der Datenverarbeitung explizit auf die EU einstellbar ist, nicht nur der Sitz des Anbieters |
| Spezialisierter Zusatzdienst (z. B. Otter.ai, Fireflies.ai) | Teams, die plattformübergreifend arbeiten | Auftragsverarbeitungsvertrag und Trainingsausschluss oft schwerer durchzusetzen als bei der integrierten Lösung des ohnehin genutzten Anbieters |
| Eigene KI-Infrastruktur | Mandats-, Personal- oder Strategiegespräche mit besonders sensiblem Inhalt | Vollständige Kontrolle über Speicherort und Löschung, dafür höherer Aufwand beim Aufbau |
| Kein Tool, klassisches Protokoll | Gespräche mit besonders schutzwürdigen externen Teilnehmenden ohne belastbare Zustimmung | Bleibt die sicherste Option, wenn eine wirksame Zustimmung aller Beteiligten nicht herstellbar ist |
Für die meisten internen Standard-Meetings reicht die bereits lizenzierte Videokonferenz-Suite, wenn Region und Auftragsverarbeitungsvertrag stimmen. Sobald ein Meeting Mandats-, Personal- oder Strategieinhalte berührt, für die selbst eine EU-Region nicht genug Kontrolle bietet, ist eine eigene KI-Infrastruktur der robustere Weg.
Häufige Fragen zu KI-Meeting-Protokollen
Reicht ein Hinweis im Kalendereintrag als Zustimmung? Nein. Ein Hinweis informiert, ersetzt aber keine aktive Zustimmung, insbesondere nicht für externe Teilnehmende. Die Aufzeichnung sollte über eine sichtbare Beitrittsmeldung des Tools selbst angekündigt werden, bevor sie beginnt.
Brauchen wir für jedes einzelne Meeting eine neue Zustimmung? Für Mitarbeitende regelt eine Betriebsvereinbarung die Nutzung grundsätzlich, einzelne Zustimmungen sind dann nicht mehr nötig. Für externe Teilnehmende bleibt die Zustimmung pro Meeting erforderlich, weil eine unternehmensinterne Vereinbarung sie nicht bindet.
Was gilt, wenn ein Meeting mit einem KI-Assistenten geführt wird, der selbst Fragen stellt oder moderiert? Zusätzlich zur Aufzeichnung greift dann die Transparenzpflicht aus Artikel 50 des EU AI Act: Wer erkennbar mit einem KI-System statt einer Person interagiert, muss darauf hingewiesen werden, unabhängig von der separaten Frage der Aufzeichnung.
Wie lange sollten Transkripte gespeichert werden? Es gibt keine pauschale Frist. Sinnvoll ist eine an den Zweck gekoppelte Löschregel, etwa automatische Löschung nach wenigen Wochen für Routine-Meetings und eine bewusst längere, dokumentierte Frist für Meetings mit Beschlusscharakter.
Was jetzt zu tun ist
KI-Meeting-Protokolle sparen Zeit, die deutsche Beschäftigte laut HR WORKS ohnehin größtenteils als verschwendet empfinden. Das Risiko liegt nicht im Tool selbst, sondern darin, es einzelnen Teams zu überlassen, während Datenschutz, Betriebsrat und der Schutz des gesprochenen Worts ungeklärt bleiben. Wer Rechtsgrundlage, Mitbestimmung und Ankündigungspflicht vor dem Rollout klärt, kann das Tool danach ohne Nachbesserung unternehmensweit nutzen.
Im KI-Prozess-Audit schauen wir uns in 30 Minuten an, welches Meeting-Tool zu deiner Datenlage passt und was für die Einführung noch fehlt, von der Betriebsvereinbarung bis zur technischen Löschroutine.
