Braucht man eine Einwilligung für den Einsatz von KI in Meetings? (Leitfaden 2026)

Warum die Einwilligung zu einem Problem für Meeting-KI geworden ist

KI-Meeting-Tools sind aus dem Arbeitsalltag nicht mehr wegzudenken: 75 % der Berufstätigen nutzen eines in ihren Arbeitsmeetings und machen sie damit zur zentralen Infrastruktur am Arbeitsplatz (Quelle: Fellow.ai, 2025). Doch die schnelle Verbreitung hat eine ernsthafte Spannung zutage gefördert, die meisten dieser Tools zeichnen Ihre Meetings auf, und das Aufzeichnen von Gesprächen wirft echte rechtliche und ethische Fragen auf.

In vielen Rechtsordnungen können Sie nicht einfach damit beginnen, ein Meeting aufzuzeichnen, ohne alle Beteiligten zu informieren. In manchen Ländern ist die Einwilligung aller Teilnehmer erforderlich. In anderen reicht die Einwilligung einer einzigen Partei. Und die Regeln variieren erheblich zwischen Ländern, sogar zwischen US-Bundesstaaten.

Für Teams, die KI-Tools grenzüberschreitend einsetzen, was für die meisten Remote-Teams heute zutrifft, entsteht dadurch eine Compliance-Herausforderung, die sich nicht ignorieren lässt. Das Verständnis der rechtlichen Grenzen beginnt damit, zu verstehen, wie diese Tools tatsächlich funktionieren.

Zwei Modelle, zwei Einwilligungsprofile

Die Einwilligungsfrage hängt fast ausschließlich von einer Sache ab: Erstellt das Tool eine Aufzeichnung?

Modell 1: Bot-basierte Tools (mit Aufzeichnung)

Herkömmliche KI-Meeting-Assistenten schicken einen Bot in Ihren Anruf. Der Bot zeichnet alles auf, verarbeitet das Audio und erstellt nach dem Meeting eine Zusammenfassung. Das hat folgende Konsequenzen:

• Eine Aufzeichnung des Gesprächs liegt auf den Servern des Anbieters vor
• Die Stimmen und Aussagen aller Teilnehmer werden als personenbezogene Daten gespeichert
• DSGVO, HIPAA und andere Vorschriften gelten für diese gespeicherten Daten
• Die ausdrückliche Einwilligung aller Teilnehmer ist in der Regel erforderlich, bevor die Aufzeichnung beginnt

Modell 2: Echtzeit-Verarbeitung (ohne Aufzeichnung)

Einige KI-Tools verarbeiten Audio in Echtzeit, sie erfassen es über das Mikrofon oder den Browser-Tab und streamen es an einen Speech-to-Text-Anbieter. Es wird keine Audioaufzeichnung erstellt. Das hat folgende Konsequenzen:

• Nach der Sitzung existiert keine Audiodatei
• Die Einwilligungsfrage verändert sich, aber vom Tool aufbewahrte Transkripte sind weiterhin personenbezogene Daten
• Pflichten, die an Audioaufzeichnungen geknüpft sind (z. B. die Meldepflicht für Aufzeichnungen), entfallen weitgehend, während Speicherlimits und das Recht auf Löschung für aufbewahrte Transkripte weiterhin gelten

Einen tieferen Einblick in die Funktionsweise solcher Tools ohne Aufzeichnung bietet unser Leitfaden zu Meeting-Assistenten ohne Bot.

Das Datenschutz-Paradox: Warum das für die Meeting-Kultur wichtig ist

Einwilligung ist nicht nur eine rechtliche Formalität. Aufzeichnungen verändern das tatsächliche Verhalten von Menschen in Meetings.

Laut Fellow.ais Umfrage von 2025 unter Berufstätigen ändern 84 % der Nutzer ihre Aussagen, wenn ein KI-Notiz-Tool anwesend ist. Das Meeting wird festgehalten, doch das Gespräch selbst wird vorsichtiger geführt. Gleichzeitig nennen 50 % der Berufstätigen, die keine KI-Meeting-Tools einsetzen, Datenschutz und Sicherheit als das größte Hindernis für die Nutzung.

Für jede Führungskraft oder Organisation, die Meeting-KI einsetzt, ist diese Verhaltensänderung ebenso folgenreich wie die rechtliche Frage. Ein Tool, das die Teilnehmer in ihrer Offenheit einschränkt, unterminiert genau die Meetings, die es verbessern soll.

Diese Dynamik ist eines der stärksten praktischen Argumente für Tools, die ihren Daten-Fußabdruck minimieren, nicht nur aus Compliance-Gründen, sondern auch für das Vertrauen im Team.

DSGVO: Was wirklich zählt

Die DSGVO ist der relevanteste Rahmen für europäische Teams, aber ihre Prinzipien beeinflussen das Datenschutzrecht weltweit. Hier ist, was bei Meeting-KI wichtig ist:

Datensparsamkeit (Artikel 5 Abs. 1 lit. c)

Die DSGVO verlangt, nur die Daten zu erheben, die benötigt werden, und nur so lange wie notwendig. Ein Tool, das vollständige Meetings aufzeichnet und speichert, ist unter diesem Grundsatz schwerer zu rechtfertigen als eines, das Audio in Echtzeit verarbeitet, ohne eine Aufzeichnung zu erstellen.

Rechtsgrundlage für die Verarbeitung (Artikel 6)

Die Aufzeichnung eines Meetings erfordert typischerweise entweder die ausdrückliche Einwilligung aller Teilnehmer oder eine dokumentierte Interessenabwägung. Echtzeit-Verarbeitung ohne Aufzeichnung ist leichter zu rechtfertigen, insbesondere wenn der Zweck persönliche Produktivität ist und nicht die Kontrolle anderer.

Speicherbegrenzung (Artikel 5 Abs. 1 lit. e)

Personenbezogene Daten dürfen nicht länger als für den angegebenen Zweck erforderlich aufbewahrt werden. Ohne Audioaufzeichnung und mit kurzer, löschbarer Aufbewahrung von Transkripten ist dieser Grundsatz deutlich leichter zu erfüllen, eines der stärksten Compliance-Argumente für Tools ohne Aufzeichnung. Die offizielle Orientierungshilfe des ICO bestätigt, dass Organisationen ihre Aufbewahrungsfristen festlegen und begründen müssen.

Betroffenenrechte (Artikel 15–22)

Wenn Aufzeichnungen existieren, haben die Teilnehmer das Recht, ihre Daten einzusehen, zu berichtigen oder zu löschen. Ohne Audioaufzeichnung betrifft die Anfrage das Transkript und den Bericht, die das Tool speichert und die auf Anfrage gelöscht werden können.

Einwilligung einer Partei vs. aller Parteien

Außerhalb der DSGVO verwenden viele Rechtsordnungen ein Parteien-Einwilligungs-Modell für die Aufzeichnung von Gesprächen:

Hinweis zum Vereinigten Königreich: Unter UK GDPR und dem Data Protection Act 2018 ist für Aufzeichnungen in einem beruflichen Kontext die Information aller Teilnehmer erforderlich. Die Ausnahme für eine Partei gilt im UK-Recht nur für den persönlichen Gebrauch, nicht für Arbeitsmeetings.

Hinweis zu Kalifornien und Illinois: Der California Supreme Court bestätigte 2025, dass die Einwilligung aller Parteien für Anrufaufzeichnungen gilt, auch bei Nicht-Teilnehmern. Illinois sieht für Verstöße strafrechtliche Sanktionen vor.

Bei einem Tool ohne Audioaufzeichnung wird diese gesamte Unterscheidung für die Einwilligung zur Aufzeichnung weitgehend irrelevant, da keine Audioaufzeichnung erstellt wird.

Wie Tools ohne Aufzeichnung die Compliance vereinfachen

Die praktischen Vorteile eines Tools, das nicht aufzeichnet:

1. Keine Einwilligung für die Aufzeichnung erforderlich: Sie sollten weiterhin transparent sein, aber die rechtliche Belastung ist erheblich geringer
2. Kurze Aufbewahrung und Löschung auf Anfrage: Ohne Audioaufzeichnung bleibt das Transkript übrig. Prüfen Sie daher, wie lange es aufbewahrt wird und ob Sie es jederzeit löschen können
3. Keine Meldepflicht für Aufzeichnungen: Was nicht aufgezeichnet wird, kann auch nicht durchsickern oder unbefugt eingesehen werden
4. Einfachere Anbieterprüfung: Es gibt keine Audiodatei, die gesichert werden müsste, aber Ihr Rechtsteam sollte weiterhin die Unterauftragsverarbeiter prüfen, die den Audiostream und den Text erhalten
5. Grenzüberschreitende Einfachheit: Die unterschiedlichen Einwilligungsgesetze zwischen Ländern spielen eine geringere Rolle, wenn keine Audioaufzeichnung erstellt wird

Vor der Entscheidung: 5 Fragen, die Sie stellen sollten

Bei der Bewertung eines KI-Meeting-Tools sollten Sie diese Fragen stellen, um Ihre Einwilligungspflichten zu verstehen:

1. Zeichnet dieses Tool Audio auf? Wenn ja, gelten in den meisten Rechtsordnungen Einwilligungsanforderungen.
2. Wo werden Daten gespeichert? Nur auf dem Gerät oder auf den Servern des Anbieters? Serverspeicherung schafft zusätzliche DSGVO-Pflichten.
3. Wie lange werden Daten aufbewahrt? Auf unbestimmte Zeit? 30 Tage? Oder können Sie sie auf Anfrage löschen?
4. Nimmt ein Bot am Meeting teil? Ein sichtbarer Bot kann Teilnehmer dazu veranlassen, nach Aufzeichnung und Einwilligung zu fragen.
5. Wie lautet der Datenverarbeitungsvertrag des Anbieters? Auch wenn das Tool „keine Audioaufzeichnung” behauptet, lassen Sie sich schriftlich bestätigen, was gespeichert wird und wie lange.

LiveSuggests Ansatz

LiveSuggest basiert auf dem Prinzip der Echtzeit-Verarbeitung ohne Aufzeichnung. Es verarbeitet Meeting-Audio in Echtzeit, über Ihr Mikrofon oder die Tab-Audio-Freigabe im Browser, und streamt es an einen Speech-to-Text-Anbieter. Kein Bot nimmt an Ihrem Anruf teil, und LiveSuggest erstellt oder speichert keine Audioaufzeichnung. Für angemeldete Nutzer werden Transkript und Sitzungsbericht für die Aufbewahrungsdauer Ihres Plans gespeichert und können jederzeit gelöscht werden.

Diese Architektur wurde gezielt gewählt, um Einwilligungspflichten zu minimieren und das Tool auch in datenschutzsensiblen Umgebungen nutzbar zu machen. Details zur Funktionsweise der Audioverarbeitung finden Sie in unserer technischen Übersicht zu Meeting-KI ohne Bot.

Häufig gestellte Fragen

Muss ich die Teilnehmer darüber informieren, dass ich ein KI-Meeting-Tool verwende?

Das hängt davon ab, ob das Tool aufzeichnet. Wenn ein KI-Bot an Ihrem Meeting teilnimmt und es aufzeichnet, benötigen Sie in der Regel die ausdrückliche Einwilligung aller Teilnehmer. Verarbeitet das Tool Audio hingegen in Echtzeit, ohne eine Audioaufzeichnung zu erstellen, sind die Anforderungen an die Einwilligung geringer, obwohl Transparenz gegenüber Kollegen aus Gründen der beruflichen Ethik stets empfohlen wird und Sie prüfen sollten, was das Tool anschließend aufbewahrt (etwa Transkripte).

Ist die Nutzung von KI-Meeting-Tools in Europa legal?

Im Rahmen der DSGVO ist der entscheidende Faktor, ob personenbezogene Daten gespeichert werden. Bot-basierte Tools, die Meeting-Audio aufzeichnen und speichern, erzeugen personenbezogene Daten, die den DSGVO-Pflichten unterliegen. Echtzeit-Verarbeitungs-Tools, die Audio nie aufzeichnen, umgehen einen Teil dieser Pflichten, aber von ihnen aufbewahrte Transkripte und Berichte bleiben personenbezogene Daten und sind daher nicht von der DSGVO ausgenommen. Prüfen Sie jedoch stets die spezifischen Gesetze Ihres Landes, da einige Anforderungen über die DSGVO hinausgehen.

Was ist der Unterschied zwischen Aufzeichnung und Echtzeit-Verarbeitung im Hinblick auf die DSGVO?

Eine Aufzeichnung erstellt eine gespeicherte Kopie personenbezogener Daten (Stimmen, Aussagen) und löst damit die vollständigen DSGVO-Datenschutzpflichten aus: Speicherbegrenzung, Recht auf Löschung, Meldepflicht bei Datenschutzverletzungen und mehr. Echtzeit-Verarbeitung analysiert Audio im laufenden Betrieb, ohne eine Aufzeichnung zu erstellen, wodurch die gespeicherte Audiokopie entfällt. Jedes Transkript oder jeder Bericht, den das Tool aufbewahrt, ist weiterhin personenbezogen, sodass die Speicherpflichten der DSGVO dafür weiterhin gelten.

Kann ich KI-Meeting-Tools in Gesundheits- oder Rechtsgesprächen einsetzen?

Mediziner und Juristen unterliegen strengeren Regeln bezüglich Aufzeichnungen (HIPAA, anwaltliches Privileg, Berufsgeheimnisschutz usw.). KI-Tools, die kein Audio aufzeichnen, sind mit diesen Anforderungen generell besser vereinbar, aber vom Tool aufbewahrte Transkripte können weiterhin sensible Daten enthalten. Wenden Sie sich für Ihre spezifische Jurisdiktion und Ihren Anwendungsfall stets an Ihr Compliance-Team.

Fazit

Die Einwilligungsfrage rund um KI-Meeting-Tools ist weniger kompliziert, als sie erscheint, sie läuft hauptsächlich darauf hinaus, ob das Tool aufzeichnet. Wenn ja, benötigen Sie eine Einwilligung. Wenn nicht, verändert sich die Gleichung grundlegend.

Da KI-Meeting-Tools in beruflichen Umgebungen immer selbstverständlicher werden, ist die Wahl eines Tools, das Ihre Compliance-Belastung minimiert, nicht nur praktisch, es ist verantwortungsvoll. Ein auf Echtzeit-Verarbeitung basierender Ansatz ohne Aufzeichnung ermöglicht es Ihnen, von KI-Unterstützung zu profitieren, ohne rechtliche Risiken einzugehen oder Ihren Kollegen Unbehagen zu bereiten.

Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Rechtsberatung dar. Wenden Sie sich für spezifische Beratung für Ihre Jurisdiktion an einen qualifizierten Rechtsanwalt.

Sources

1. The State of AI Meeting Notetakers 2025, Fellow.ai, 2025, adoption rates, privacy concerns, and behavioral impact statistics
2. Art. 5 GDPR, Principles relating to processing of personal data, gdpr-info.eu, data minimization (Article 5(1)(c)) and storage limitation (Article 5(1)(e))
3. Art. 6 GDPR, Lawfulness of processing, gdpr-info.eu, legal basis for data processing
4. Storage limitation principle, ICO (UK Information Commissioner’s Office), official guidance on GDPR storage limitation
5. California Supreme Court Requires All-Party Consent to Record Phone Calls, National Law Review, California all-party consent confirmation
6. Netherlands Audio and Video Recording Laws, RecordingLaw.com, Netherlands one-party consent framework
7. 57 Meeting Waste Statistics for 2026, MeetingToll, unproductive meeting cost data