KI-Notizen aus Besprechungen: Nutzen und Datenschutz-Fallen

Ein Meeting, danach ein fertiges Protokoll mit Aufgabenliste — das versprechen KI-Notiztools, die inzwischen in fast jeder Videokonferenz-Software mitlaufen können. Für Teams, die viel Zeit mit Nachbereitung verbringen, klingt das verlockend. Nur: Wer auf „Aufzeichnen" klickt, ohne die Beteiligten zu fragen, bewegt sich schnell nicht nur datenschutzrechtlich, sondern auch strafrechtlich auf dünnem Eis.

Dieser Artikel zeigt, was KI-Notiztools tatsächlich leisten, wo die rechtlichen Grenzen liegen und wie du sie in deinem Betrieb einführst, ohne dir hinterher Ärger einzuhandeln.

Was KI-Notiztools eigentlich machen

Die Funktion ist inzwischen fester Bestandteil vieler Videokonferenz-Programme wie Microsoft Teams, Zoom oder Google Meet und wird auch von eigenständigen Anbietern angeboten. Das Prinzip ist immer ähnlich: Die Software zeichnet Ton (teils auch Bild) auf, wandelt die Sprache in Text um und lässt anschließend ein Sprachmodell eine Zusammenfassung mit Aufgaben und Beschlüssen erstellen. Das spart vor allem Zeit, die sonst fürs handschriftliche Mitschreiben draufgeht — und liefert oft ein vollständigeres Bild, weil niemand mehr zuhören und gleichzeitig protokollieren muss.

Der Haken: Damit die Software mithören kann, muss sie die gesprochenen Worte aller Teilnehmenden verarbeiten — und das sind personenbezogene, teils sogar besonders schützenswerte Daten, sobald es um Krankheit, Gewerkschaftszugehörigkeit oder Ähnliches im Gespräch geht.

Warum „einfach mitschneiden" keine Option ist

Strafrecht: § 201 StGB

Wer ein nicht öffentlich gesprochenes Wort ohne Zustimmung der Beteiligten aufzeichnet, macht sich nach § 201 Strafgesetzbuch strafbar — mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe. Das gilt unabhängig davon, ob du selbst am Gespräch teilnimmst: Das Recht am gesprochenen Wort schützt jede einzelne Person im Raum, nicht nur Außenstehende. Bereits der Versuch ist strafbar. Eine interne Teambesprechung, ein Kundengespräch, ein Bewerbungsgespräch — all das zählt als „nicht öffentlich".

Datenschutz: DSGVO

Selbst wenn niemand strafrechtlich belangt wird, bleibt die datenschutzrechtliche Seite: Die Verarbeitung von Sprache und Transkript braucht eine Rechtsgrundlage. In der Praxis läuft das auf eine informierte, aktive Einwilligung aller Teilnehmenden hinaus — ein Hinweisbanner „Dieses Meeting wird aufgezeichnet", das niemand wegklickt, reicht dafür nicht aus. Schweigen ist keine Zustimmung; sie muss aktiv, konkret und nachvollziehbar dokumentiert sein.

Mitbestimmung: der Betriebsrat

Gibt es in deinem Betrieb einen Betriebsrat, kommt eine dritte Hürde dazu: KI-Notiztools mit Spracherkennung und Sprecherzuordnung gelten als technische Einrichtungen, die geeignet sind, Verhalten oder Leistung von Beschäftigten zu überwachen (§ 87 Abs. 1 Nr. 6 BetrVG). Das löst ein Mitbestimmungsrecht aus — die Einführung ohne Betriebsvereinbarung ist unzulässig, selbst wenn alle Mitarbeitenden im Einzelfall zustimmen würden.

Wofür sich KI-Notizen wirklich lohnen

Nicht jedes Gespräch braucht ein KI-Protokoll. Sinnvoll ist der Einsatz vor allem dort, wo regelmäßig dieselbe Runde zusammensitzt und Beschlüsse nachvollziehbar dokumentiert werden müssen: wöchentliche Team-Jours-fixes, Projektabstimmungen mit mehreren Verantwortlichen oder Kundentermine, bei denen später niemand streiten soll, was eigentlich vereinbart wurde. Weniger geeignet sind sensible Personalgespräche, Konfliktgespräche oder informelle Runden, bei denen Offenheit wichtiger ist als ein lückenloses Protokoll — dort wirkt eine laufende Aufzeichnung oft hemmend, ganz unabhängig von der Rechtslage.

Ein Punkt, der in der Praxis oft übersehen wird: Die KI-Zusammenfassung ersetzt kein rechtssicheres Protokoll im formalen Sinn, etwa bei Betriebsratssitzungen oder Gesellschafterversammlungen. Dort gelten eigene Formvorschriften, die eine automatisch generierte Notiz nicht erfüllt. KI-Notizen sind ein Arbeitswerkzeug für die interne Nachvollziehbarkeit — kein Ersatz für ein rechtlich verbindliches Protokoll.

Ampel-Logik: Wann ist es grün, gelb, rot?

• 🟢 Grün: Du transkribierst ein Gespräch, an dem ausschließlich du selbst sprichst (z. B. ein Sprachmemo für dich selbst), oder alle Beteiligten haben vorab aktiv und dokumentiert zugestimmt, es gibt eine Betriebsvereinbarung (falls ein Betriebsrat existiert), und die Rohaufnahme wird nach der Verschriftlichung gelöscht.
• 🟡 Gelb: Interne Meetings ohne Betriebsrat, aber mit sauberer Einholung der Einwilligung aller Teilnehmenden und klarer Löschfrist. Rechtlich meist vertretbar, sollte aber schriftlich festgehalten werden — inklusive Widerrufsmöglichkeit.
• 🔴 Rot: Aufzeichnung „nebenbei" ohne Ankündigung, mit externen Teilnehmenden (Kunden, Bewerberinnen, Behörden) ohne deren Wissen, oder Speicherung der Rohdaten auf unbestimmte Zeit. Hier drohen sowohl strafrechtliche als auch datenschutzrechtliche Konsequenzen.

KI-Notizen sauber einführen: Schritt für Schritt

1. Betriebsrat einbinden, falls vorhanden — vor der Testphase, nicht danach.
2. Werkzeug prüfen: Wo werden die Daten verarbeitet, gibt es einen Auftragsverarbeitungsvertrag mit dem Anbieter, wie lange werden Rohaufnahme und Transkript gespeichert?
3. Einwilligung aktiv einholen — mündlich zu Beginn des Meetings reicht nicht als Nachweis; besser vorab per E-Mail oder über eine Checkbox in der Einladung, die jede Person einzeln bestätigt.
4. Externe Teilnehmende gesondert informieren, etwa Kundinnen oder Bewerber — und ihnen eine Alternative ohne Aufzeichnung anbieten.
5. Löschregel festlegen: Rohaudio nach der Transkription löschen, Zusammenfassung nur so lange aufbewahren, wie sie gebraucht wird.
6. Widerspruchsrecht klar kommunizieren — jede Person kann die Aufzeichnung für sich ablehnen, ohne Nachteile befürchten zu müssen.

Fazit

KI-Notiztools können echte Zeitersparnis bringen, besonders in Betrieben mit vielen wiederkehrenden Abstimmungsrunden. Aber die Technik macht aus einem harmlosen Meeting schnell einen datenschutz- und strafrechtlich heiklen Vorgang, wenn die Einwilligung fehlt. Der Aufwand, das sauber aufzusetzen — Einwilligung, Betriebsvereinbarung, Löschkonzept — lohnt sich, weil er dich vor Anzeigen, Abmahnungen und Bußgeldern schützt.

Wie du DSGVO-Fragen rund um KI-Werkzeuge im Betrieb systematisch klärst, zeigen die aifibel Praxishefte — Schritt für Schritt, ohne Juristendeutsch.