Ja, KI-gestützte Meeting-Zusammenfassungen sind möglich, und zwar in nahezu jedem KMU. Vorausgesetzt, Sie erfüllen drei Bedingungen: Transparenz gegenüber allen Teilnehmenden, eine passende Rechtsgrundlage mit Datenschutz-Folgenabschätzung und einen Auftragsverarbeitungsvertrag sowie den Verzicht auf verbotene Funktionen wie Emotionserkennung. Wer das ignoriert, riskiert nicht nur Bußgelder, sondern auch ein handfestes Mitbestimmungsproblem mit dem Betriebsrat.
Kurz gesagt:
- Informieren Sie alle Teilnehmenden vorab, schließen Sie vor der Verarbeitung einen Auftragsverarbeitungsvertrag und prüfen Sie bei Profiling oder Leistungsbewertung eine Folgenabschätzung nach Artikel 35 der DSGVO.
- Sobald das System Verhalten oder Leistung überwachen kann, ist der Betriebsrat einzubeziehen; eine schriftliche Betriebsvereinbarung sollte vor dem organisationsweiten Einsatz stehen.
- Ein sichtbarer Mitschreiber macht die Aufzeichnung erkennbar; das spätere Hochladen der Datei gibt mehr Kontrolle über Löschfristen, verlangt aber ein Verfahren zur Zwischenspeicherung.
- Europäisches Recht verbietet Emotionserkennung am Arbeitsplatz; lassen Sie sich schriftlich bestätigen, dass Transkripte nicht zum Modelltraining dienen und nicht dauerhaft gespeichert werden.
Inhaltsverzeichnis
- Kurz-Check: Der rechtliche Rahmen auf einen Blick
- Technische Optionen: Live-Bot, Upload oder On-Premise
- Organisation und Governance: Wer entscheidet was
- Praxis-Checkliste: Schritt für Schritt zur Einführung
- Risiken und häufige Fallstricke
- Unsere Einschätzung: Wann sich die Einführung für KMU lohnt
- Wie wir KMU beim rechtssicheren Rollout begleiten
- FAQ
- Quellen
Kurz-Check: Der rechtliche Rahmen auf einen Blick
Drei Rechtsgebiete greifen gleichzeitig, wenn Sie Meetings per KI protokollieren lassen wollen. Das macht die Sache komplizierter, als es auf den ersten Blick wirkt, aber durchaus beherrschbar.
Die EU-KI-Verordnung ist seit dem 2. August 2026 vollumfänglich in Kraft. Sie verbietet Systeme zur Emotionserkennung am Arbeitsplatz grundsätzlich, und sie stuft bestimmte Überwachungsfunktionen als Hochrisiko ein, was umfangreiche Dokumentations- und Risikomanagementpflichten nach sich zieht. Mehr zu den einzelnen Stufen finden Sie in unserem Beitrag zu den AI Act Risikoklassen.
Parallel dazu verlangt die DSGVO drei konkrete Schritte: eine Informationspflicht nach Artikel 13 gegenüber allen Meeting-Teilnehmenden, einen Auftragsverarbeitungsvertrag nach Artikel 28 mit dem Tool-Anbieter, und bei höherem Risiko eine Datenschutz-Folgenabschätzung nach Artikel 35.
Wer heimlich mitschneidet, bewegt sich zudem im Bereich des § 201 StGB. Und im Betrieb entscheidet oft nicht die Geschäftsführung allein: Sobald ein System geeignet ist, Leistung oder Verhalten von Beschäftigten zu überwachen, kommt der Betriebsrat ins Spiel.
Die wichtigsten Punkte kompakt:
- Transparenzpflicht gegenüber allen Teilnehmenden vor Beginn der Aufnahme
- AVV mit dem Anbieter, bevor personenbezogene Daten verarbeitet werden
- DSFA bei Risikofaktoren wie Profiling oder Leistungsbewertung
- Keine Emotionserkennung oder verdeckte Stimmungsanalyse
- Mitbestimmung prüfen, sobald Überwachungseignung besteht
Technische Optionen: Live-Bot, Upload oder On-Premise
Die Wahl der Betriebsart entscheidet oft mehr über die Datenschutzlage als jede Richtlinie danach. Drei Modelle haben sich am Markt etabliert, und sie unterscheiden sich deutlich in Akzeptanz und Risiko.
Ein sichtbarer Live-Bot, der als Teilnehmer im Videocall erscheint, schafft maximale Transparenz: Jeder sieht, dass mitgeschrieben wird. Eine unsichtbare Mitschrift direkt aus der Konferenzsoftware erhöht dagegen die rechtlichen Anforderungen erheblich, weil die Einwilligung aktiv eingeholt werden muss und nicht einfach aus der Anwesenheit abgeleitet werden kann.
Alternativ läuft die Aufzeichnung zunächst lokal, und die Datei wird erst danach zur Zusammenfassung hochgeladen. Das gibt Ihnen mehr Kontrolle über Löschzeitpunkte, verlangt aber ein eigenes Verfahren für die Zwischenspeicherung.
Am stärksten schneidet aus Datenschutzsicht oft die On-Premise-Lösung oder das EU-Hosting ab, weil Daten gar nicht erst auf Server außerhalb der EU wandern, wie ein Marktüberblick zu KI-Meeting-Tools beschreibt. Pseudonymisierung von Namen im Transkript und durchgängige Verschlüsselung gehören in jedem Fall zur Grundausstattung.
- Live-Bot: hohe Transparenz, aber sichtbar für alle Teilnehmenden
- Upload-Workflow: mehr Kontrolle über Löschfristen, zusätzlicher Verwaltungsaufwand
- On-Premise oder EU-Hosting: geringeres Übertragungsrisiko, oft höherer Implementierungsaufwand
Profi-Tipp: Lassen Sie sich vom Anbieter schriftlich bestätigen, dass Transkripte nicht zum Training der eigenen Modelle verwendet werden und keine dauerhafte Serverzwischenspeicherung stattfindet.
Organisation und Governance: Wer entscheidet was
Technik allein löst das Problem nicht. Ohne klare Governance-Struktur bleibt jede KI-Einführung ein Flickenteppich aus Einzelentscheidungen.
- Richtlinie erstellen: Zweck, Umfang, Tabuzonen (etwa Personalgespräche), Löschfristen und Zugriffsrechte werden schriftlich festgelegt.
- Betriebsrat einbinden: Sobald das Tool geeignet ist, Verhalten oder Leistung zu überwachen, greift die Mitbestimmung nach § 87 BetrVG, wie Fachquellen zum Mitbestimmungsrecht bei KI darlegen.
- Betriebsvereinbarung schließen: Eine schriftliche Vereinbarung schafft Rechtssicherheit für beide Seiten und ersetzt die oft schwierige Einzeleinwilligung.
- DSFA durchführen: Typische Risikofelder sind dauerhafte Speicherung, automatisiertes Profiling und indirekte Leistungsbewertung über Redeanteile.
- Schulung organisieren: Mitarbeitende müssen wissen, wann und warum mitgeschrieben wird, und wie sie der Aufzeichnung widersprechen können.
Governance ist dabei kein einmaliges Projekt, sondern ein laufender Prozess mit festen Verantwortlichkeiten. Unser Leitfaden zu KI-Governance für KMU beschreibt, wie sich das in bestehende Strukturen integrieren lässt, ohne die Organisation zu überfordern.
Die BfDI-Handreichung zu KI-Systemen fordert dazu klare Festlegungen zu Verantwortlichkeit und menschlicher Aufsicht. Ohne eine benannte Ansprechperson für Datenschutzfragen bleibt jede Richtlinie Theorie.
Praxis-Checkliste: Schritt für Schritt zur Einführung
Eine strukturierte Einführung reduziert Reibungsverluste und verhindert, dass das Projekt im zweiten Monat wieder einschläft.
- Use Case klären: Wofür genau sollen Zusammenfassungen entstehen, Status-Meetings, Projektsteuerung oder Kundengespräche?
- Stakeholder bestimmen: Geschäftsführung, Datenschutzbeauftragte und Betriebsrat sitzen von Anfang an am Tisch.
- DSFA-Entscheidung treffen: Prüfen Sie, ob Ihr Einsatzszenario eine Folgenabschätzung nach Artikel 35 DSGVO erfordert.
- AVV abschließen: Ohne gültigen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO darf keine Verarbeitung beginnen.
- Transparenzhinweis einbauen: Der Hinweis auf die KI-Zusammenfassung gehört direkt in die Meeting-Einladung.
- Betriebsart wählen: Entscheiden Sie sich für Live-Bot, Upload-Workflow oder On-Premise, je nach Risikoprofil Ihrer Meetings.
- Pilotlauf starten: Testen Sie das Tool zunächst in unkritischen Teammeetings, nie in Personalgesprächen.
- Betriebsvereinbarung abschließen: Sichern Sie den Rollout rechtlich ab, bevor er auf die gesamte Organisation ausgeweitet wird.
- Löschzyklen festlegen: Definieren Sie, nach welcher Frist Rohtranskripte automatisch gelöscht werden.
Profi-Tipp: Starten Sie den Pilotlauf mit einem Team, das KI-Tools gegenüber ohnehin offen eingestellt ist, das erleichtert die spätere Akzeptanz im gesamten Unternehmen erheblich.
Eine zentrale Toolauswahl statt Wildwuchs einzelner Abteilungslösungen erleichtert laut einer Praxisanalyse zu KI-Transkription auch die spätere Kontrolle über Löschfristen und Zugriffsrechte deutlich.
Risiken und häufige Fallstricke
Die meisten Probleme entstehen nicht durch böse Absicht, sondern durch Nachlässigkeit beim Kleingedruckten.
- Training ohne Zustimmung: Ein Standard-AVV reicht oft nicht aus, um die Nutzung von Transkriptionsdaten für das Training von Fremdmodellen auszuschließen, hier braucht es eine Zusatzklausel.
- Übermäßige Überwachung: Redeanteils- oder Stimmungsanalysen sollten niemals standardmäßig aktiv sein, auch wenn der Anbieter sie als Feature anbietet.
- Fehlende Löschkonzepte: Ohne definierte Fristen sammeln sich Rohaufnahmen unkontrolliert an und werden zu einem eigenen Datenschutzrisiko.
- Unklare Verarbeitungsart: Sie sollten nachweisen können, ob eine Verarbeitung tatsächlich flüchtig erfolgt oder ob eine Einwilligung zur Speicherung vorliegt.
Diskussionen in Fachforen, etwa im BfDI-Forum zu automatischen Meeting-Zusammenfassungen, zeigen immer wieder, wie oft genau diese Punkte im Vorfeld übersehen werden.
Unsere Einschätzung: Wann sich die Einführung für KMU lohnt
Der klarste Nutzen entsteht bei wiederkehrenden Formaten: regelmäßigen Status-Meetings, Projektsteuerungsrunden und Kundengesprächen mit Protokollpflicht. Hier spart die Zusammenfassung tatsächlich Zeit, weil niemand mehr parallel mitschreiben muss.
Entscheidend ist aus unserer Sicht die organisatorische Reife vor dem technischen Rollout: eine schriftliche Richtlinie, eine benannte Ansprechperson für Datenschutzfragen und, wo relevant, ein frühzeitig eingebundener Betriebsrat. Unternehmen, die mit dem Tool starten und die Governance hinterherschieben, geraten fast immer in Konflikte. Unternehmen, die andersherum vorgehen, berichten von deutlich geringerem Widerstand im Team.
— Shaun
Wie wir KMU beim rechtssicheren Rollout begleiten
Wir unterstützen kleine und mittelständische Unternehmen genau an der Stelle, an der Technik und Recht aufeinandertreffen. Wir bringen Branchenwissen und einen praxisnahen, auf schnelle Anwendbarkeit ausgerichteten Ansatz mit.
Konkret sieht unsere Unterstützung so aus:
- KI-Strategieberatung, die den passenden Use Case für Ihr Unternehmen identifiziert
- Begleitung bei der Datenschutz-Folgenabschätzung und der Auswahl der Betriebsart
- Workshops für Mitarbeitende, die Akzeptanz schaffen statt Widerstand
- Moderation bei der Abstimmung mit dem Betriebsrat und der Betriebsvereinbarung
Für technische Integrationsfragen, etwa bei On-Premise-Anbindungen, arbeiten wir mit erfahrenen Partnern wie Mintellity zusammen. Der typische Ablauf startet mit einem Kurzworkshop, geht über einen Pilotlauf in einem Team und endet im unternehmensweiten Rollout. Einen Überblick über unsere Leistungen finden Sie online, oder Sie vereinbaren direkt einen Termin für ein Erstgespräch.
Dieser Artikel enthält allgemeine Informationen und ersetzt nicht die Beratung durch einen qualifizierten Anwalt. Wenden Sie sich an eine qualifizierte Rechtsfachperson zu Ihrer persönlichen Lage, bevor Sie auf Grundlage dieses Inhalts handeln.
FAQ
Dürfen KMU KI-Meeting-Zusammenfassungen ohne Einwilligung nutzen?
Eine Einwilligung ist eine mögliche Rechtsgrundlage, aber im Arbeitsverhältnis oft problematisch, weil sie nicht wirklich freiwillig erscheint. Viele Unternehmen stützen sich stattdessen auf ein berechtigtes Interesse mit dokumentierter Interessenabwägung, wie Rechtsexperten im Kommentar von Lutz | Abel erläutern.
Wann ist eine Datenschutz-Folgenabschätzung Pflicht?
Eine DSFA ist nach Artikel 35 der DSGVO erforderlich, wenn die Verarbeitung ein hohes Risiko für die Rechte der Betroffenen birgt, etwa durch Profiling oder Leistungsbewertung. Im Zweifel empfiehlt sich die Durchführung, bevor das Tool unternehmensweit ausgerollt wird.
Muss der Betriebsrat bei Meeting-KI immer zustimmen?
Die Mitbestimmungspflicht nach § 87 BetrVG greift, sobald ein System geeignet ist, Verhalten oder Leistung von Beschäftigten zu überwachen. Die genaue Abgrenzung ist einzelfallabhängig und sollte frühzeitig mit dem Betriebsrat geklärt werden, wie Hinweise zum Mitbestimmungsrecht bei KI zeigen.
Welche technische Variante ist datenschutzfreundlicher, Live-Bot oder Upload?
Beide Varianten sind zulässig, unterscheiden sich aber in der Transparenz: Ein sichtbarer Live-Bot macht die Aufzeichnung für alle Teilnehmenden offensichtlich, während ein Upload-Workflow mehr Kontrolle über Speicherung und Löschfristen erlaubt. On-Premise-Lösungen oder EU-Hosting reduzieren laut Marktanalysen zu KI-Meeting-Tools das Risiko zusätzlich.
Was kostet eine Beratung zur rechtssicheren Einführung?
Die Kosten für eine KI-Strategieberatung richten sich nach Umfang und Unternehmensgröße und werden individuell auf Anfrage festgelegt. Details zu unseren Leistungen finden Sie auf der Übersichtsseite.
Quellen
- EU‑KI‑Verordnung (AI Act) — Konsolidierter Text
- GEM‑Gruppe: KI‑Transkription im Unternehmen — Datenschutz und Arbeitsrecht
- Impulse: KI‑Meeting‑Tools und Datenschutz