Eine KI-gestützte Auswertung von Meetings ist grundsätzlich zulässig, sofern Unternehmen die Rechtsgrundlage, Transparenz, Berechtigungen, Speicherfristen und Vertraulichkeit sauber regeln. Vor der Aktivierung von Microsoft Teams, Copilot oder anderen KI-Tools ist es besonders wichtig, festzulegen, welche Meetings transkribiert werden dürfen, wer informiert wird und wer Zugriff auf Protokolle oder Zusammenfassungen erhält. Aus unserer Sicht ist jedoch klar: Es reicht nicht, einfach eine Funktion in Microsoft Teams, Copilot oder einem anderen KI-Tool einzuschalten.
Wer Meetings automatisch transkribiert, zusammenfasst oder auswertet, verarbeitet sensible Informationen. Dazu gehören personenbezogene Daten, interne Entscheidungen, Kundeninformationen, Meinungen und teilweise vertrauliche Unternehmensinhalte. Deshalb ist vor der Einführung eine gründliche Konzeptphase zwar nicht nötig, aber es braucht klare Regeln. Unternehmen müssen wissen, welche Meetings ausgewertet werden dürfen, wer informiert werden muss, wer Zugriff auf Transkripte bekommt und wie lange die Daten gespeichert bleiben.
Warum KI in Meetings operativ sinnvoll ist
In vielen Unternehmen wird jede Woche viel Zeit durch die manuelle Nachbereitung von Meetings verschwendet. Aufgaben werden nicht sauber dokumentiert, Entscheidungen gehen verloren und Protokolle werden entweder gar nicht erst erstellt oder mit Verspätung. Dadurch entsteht gerade in Projektteams, im Vertrieb, im Kundenservice oder bei internen Abstimmungen unnötiger Koordinationsaufwand.
KI kann hier konkret helfen:
- automatische Transkription von Besprechungen
- Zusammenfassung der wichtigsten Punkte
- Dokumentation von Entscheidungen
- Ableitung von Aufgaben und Verantwortlichkeiten
- bessere Nachvollziehbarkeit bei Projekten
- weniger Wissensverlust bei Abwesenheit oder Fluktuation
Das ist ein echter Nutzen, wenn es richtig eingeführt wird. Der Mehrwert entsteht aber nicht dadurch, dass jedes Meeting automatisch aufgezeichnet wird. Der Mehrwert entsteht durch passende Anwendungsfälle und klare Spielregeln.
Warum Meeting-Daten besonders sensibel sind
Ein Meeting ist kein gewöhnliches Dokument. In Gesprächen äußern sich Menschen oft spontaner und offener. Es geht um Einschätzungen, Probleme, Kritik, Kundenthemen, interne Strategien oder auch personenbezogene Informationen. Werden solche Gespräche aufgezeichnet, transkribiert oder durch KI ausgewertet, verändert sich die Situation. Inhalte, die früher flüchtig waren, werden so dauerhaft verfügbar. Sie können gesucht, geteilt, gespeichert oder missbraucht werden.
Genau hier entstehen Risiken:
- Mitarbeitende fühlen sich überwacht.
- Vertrauliche Inhalte werden zu breit verfügbar.
- Transkripte bleiben länger gespeichert als nötig.
- Externe Teilnehmende werden nicht ausreichend informiert.
- Unklare Zuständigkeiten führen zu Fehlern.
- Datenschutz, IT und Fachbereiche arbeiten nicht abgestimmt.
Merke
Die Auswertung von KI-Meetings muss so geregelt sein, dass sie die Teams entlastet und keine neue Unsicherheit erzeugt.
Ist KI-Transkription in Meetings erlaubt?
Grundsätzlich ja. KI-gestützte Transkription und Meeting-Auswertung sind nicht automatisch verboten. Unternehmen müssen aber die rechtlichen und organisatorischen Voraussetzungen sauber klären.
Wichtig sind vor allem:
- eine passende Rechtsgrundlage nach Art. 6 DSGVO
- transparente Information der Teilnehmenden
- klare Zwecke für die Verarbeitung
- geregelte Zugriffsrechte
- definierte Speicherfristen
- Prüfung sensibler Inhalte
- Beachtung von Vertraulichkeit und Aufzeichnungspflichten
- gegebenenfalls eine Datenschutz-Folgenabschätzung
- Anforderungen aus dem EU AI Act
Zusätzlich ist § 201 StGB relevant. Heimliche Aufzeichnungen nichtöffentlich gesprochener Worte können strafrechtlich relevant sein. Das bedeutet: Niemand sollte ohne das Wissen der Beteiligten aufgezeichnet oder transkribiert werden.
Braucht man immer eine Einwilligung?
Nicht immer. Ob eine Einwilligung erforderlich ist, hängt vom Zweck, vom Kontext und von der Art der Daten ab. In manchen Fällen kann eine Interessenabwägung gemäß Art. 6 DSGVO die Grundlage bilden. In anderen Fällen kann eine ausdrückliche Einwilligung notwendig oder zumindest sinnvoll sein. Aus meiner Sicht ist für die Praxis wichtiger als die juristische Detailfrage, dass die Teilnehmenden vorab wissen, was passiert.
Das bedeutet:
- Wird das Meeting aufgezeichnet?
- Wird es transkribiert?
- Nutzt eine KI die Inhalte für eine Zusammenfassung?
- Wer kann das Ergebnis sehen?
- Wie lange wird es gespeichert?
- Können Teilnehmende widersprechen?
- Gilt das auch für externe Gäste?
Diese Transparenz ist nicht nur rechtlich wichtig. Sie entscheidet auch darüber, ob Mitarbeitende die Lösung akzeptieren.
Welche Meetings eignen sich für KI-Auswertung?
Nicht jedes Meeting muss automatisch transkribiert werden. Unternehmen sollten daher klar festlegen, für welche Arten von Meetings sich eine Transkription eignet und für welche nicht.
Gut geeignet sind zum Beispiel:
- Projektmeetings mit klaren Aufgaben
- interne Status-Updates
- technische Abstimmungen
- Vertriebs- oder Kundenservice-Besprechungen mit definiertem Zweck
- Wissensübergaben
- Regeltermine mit hohem Dokumentationsaufwand
Kritisch oder ungeeignet sind häufig:
- Personalgespräche
- vertrauliche Führungskreise
- Gespräche zu arbeitsrechtlichen Themen
- Eskalationen mit sensiblen Inhalten
- Strategie- oder M&A-Themen
- Meetings mit besonders schutzwürdigen Daten
Die einfache Regel lautet: Wenn Protokolle ohnehin benötigt werden und viel Nacharbeit entsteht, kann KI sinnvoll sein. Wo hingegen Vertrauen, Vertraulichkeit oder sensible personenbezogene Daten im Vordergrund stehen, sind strengere Regeln oder ein Ausschluss erforderlich.
Die fünf wichtigsten Entscheidungen vor der Einführung
Bevor Unternehmen KI-Transkription in Microsoft Teams, Copilot oder anderen Tools aktivieren, sollten sie fünf Fragen beantworten.
1. Welche Meetings dürfen transkribiert werden?
Es braucht klare Kategorien. Nicht jede Besprechung darf automatisch erfasst werden. Unternehmen sollten festlegen, welche Meeting-Typen freigegeben sind und welche ausgeschlossen bleiben.
2. Wer muss informiert werden?
Alle Teilnehmenden müssen vor Beginn wissen, dass eine Aufzeichnung, Transkription oder KI-Auswertung stattfindet. Das gilt auch für externe Personen wie Kunden, Partner oder Dienstleister.
3. Wer darf Transkripte und Zusammenfassungen sehen?
Berechtigungen sind ein zentraler Punkt. Transkripte dürfen nicht automatisch für alle verfügbar sein, die irgendwie Zugriff auf einen Kanal, ein Team oder einen Ordner haben. Rollen und Zugriffsrechte müssen bewusst definiert werden.
4. Wie lange werden Daten gespeichert?
Transkripte und Aufzeichnungen sollten nicht unbegrenzt verfügbar bleiben. Unternehmen brauchen Löschfristen, die zum Zweck passen. Ein Projektprotokoll braucht eine andere Speicherdauer als eine kurzfristige Abstimmung.
5. Wer trägt die Verantwortung?
Der Fachbereich, die IT, der Datenschutzbeauftragte und gegebenenfalls der Betriebsrat müssen wissen, wer wofür zuständig ist. Andernfalls entsteht genau das, was im Betrieb niemand braucht: unklare Verantwortlichkeiten und eine langsame Problemlösung.
Microsoft Teams, Copilot und andere KI-Tools richtig konfigurieren
Microsoft Teams wird bereits täglich von vielen Unternehmen genutzt. Funktionen wie Transkription, Meeting-Zusammenfassungen oder Copilot sind dort schnell verfügbar. Die Herausforderung liegt weniger im Tool selbst als in dessen Konfiguration.
Wichtige Prüfpunkte sind:
- Wer darf Transkription starten?
- Wer darf Aufzeichnungen speichern?
- Wer hat Zugriff auf Transkripte?
- Wo werden die Daten gespeichert?
- Wie lange bleiben sie verfügbar?
- Werden externe Gäste anders behandelt?
- Welche Compliance- und Sensitivity-Labels greifen?
- Gibt es Lösch- und Aufbewahrungsrichtlinien?
- Sind Datenschutzinformationen für Mitarbeitende vorhanden?
- Sind Auftragsverarbeitung und Datenverarbeitung geprüft?
Gerade historisch gewachsene Microsoft-365-Umgebungen haben oft zu breite Berechtigungen. Wenn KI-Funktionen darauf aufsetzen, werden alte Berechtigungsprobleme plötzlich sichtbarer und riskanter.
Typische Fehler bei der Einführung
KI scheitert in der Praxis selten am Tool selbst – sondern an unklaren Regeln bei der Einführung. Sie entstehen, weil die Einführung zu unklar verläuft. Typische Fehler sind:
- KI-Funktionen werden aktiviert, ohne den Anwendungsfall zu definieren.
- Mitarbeitende wissen nicht, wann transkribiert wird.
- Es gibt keine Regeln für sensible Meetings.
- Transkripte werden zu lange gespeichert.
- Berechtigungen sind zu großzügig.
- Externe Teilnehmende werden nicht sauber informiert.
- Datenschutz und IT werden zu spät eingebunden.
- Führungskräfte erwarten Produktivität, aber Teams erleben Kontrolle.
- Es gibt keine klare Entscheidung, welche Meetings ausgeschlossen sind.
Diese Fehler lassen sich vermeiden, wenn Unternehmen klein starten und die wichtigsten Regeln vorher festlegen.
Ein pragmatischer Einführungsplan
Aus operativer Sicht sollte die Einführung nicht als großes Transformationsprojekt beginnen. Besser ist ein klar begrenzter Pilot mit messbarem Nutzen. Ein sinnvoller Ablauf wäre:
- Use Case auswählen
Zum Beispiel Projektmeetings, interne Statusrunden oder Wissensübergaben. - Meeting-Typen festlegen
Welche Meetings dürfen transkribiert werden? Welche sind ausgeschlossen? - Rechtsgrundlage und Datenschutz klären
Datenschutz, IT und Fachbereich prüfen gemeinsam Zweck, Rechtsgrundlage, Informationspflichten und Risiken. - Berechtigungen und Speicherfristen definieren
Wer sieht was? Wie lange bleiben Transkripte verfügbar? Wo werden sie gespeichert? - Mitarbeitende informieren
Kurz, verständlich und ohne Juristendeutsch erklären, was die KI macht und was nicht. - Pilot starten
Mit einem begrenzten Team und klarer Erfolgsmessung beginnen. - Nutzen messen
Wichtig sind konkrete Kennzahlen: weniger Zeit für Protokolle, schnellere Aufgabenverteilung, weniger Nachfragen, bessere Nachvollziehbarkeit. - Regeln anpassen und ausrollen
Erst wenn der Pilot funktioniert, wird auf weitere Bereiche erweitert.
Welche Kennzahlen zeigen den Nutzen?
Damit KI-Meeting-Auswertung nicht als weiteres Tool ohne klaren Mehrwert wahrgenommen wird, sollte der Nutzen messbar sein. Sinnvolle Kennzahlen sind:
- Zeitaufwand für Protokollerstellung vor und nach Einführung
- Anzahl offener oder vergessener Aufgaben
- Geschwindigkeit der Aufgabenverteilung nach Meetings
- Zufriedenheit der Mitarbeitenden mit der Meeting-Nachbereitung
- Reduktion von Rückfragen zu Entscheidungen
- Anzahl der Meetings mit sauber dokumentierten Ergebnissen
- Aufwand für manuelle Nacharbeit
Wenn der Nutzen nicht sichtbar wird, wird die Lösung im Alltag nicht akzeptiert.
Datenschutz als Voraussetzung für Akzeptanz
Datenschutz ist bei der Auswertung von KI-Meetings kein Bremsklotz. Wenn er richtig verstanden wird, ist er die Voraussetzung dafür, dass die Lösung überhaupt akzeptiert wird. Mitarbeitende müssen sicher sein, dass KI nicht heimlich mitschreibt, nicht alles dauerhaft speichert und nicht zur Kontrolle einzelner Personen eingesetzt wird. Führungskräfte müssen die geltenden Regeln verstehen. Die IT- und Datenschutzabteilung muss sicherstellen, dass Berechtigungen, Speicherfristen und Informationspflichten sauber umgesetzt sind. Nur dann entsteht Vertrauen. Und nur dann wird KI im Meetingalltag tatsächlich genutzt.
KI in Meetings ja, aber mit klaren Regeln
Wenn du KI in Meetings einsetzen willst, brauchst du vor der Aktivierung klare Regeln. Eine KI-gestützte Transkription von Online-Meetings kann dein Unternehmen spürbar entlasten: Es gibt weniger manuelle Nacharbeit, Meetings werden besser protokolliert, Aufgaben sind klarer und es gibt weniger Wissensverlust. Entscheidend ist aber: Transkribiere nicht einfach alle digitalen Meetings. Leg zuerst fest, wann eine Aufzeichnung und Transkription erlaubt ist, welche Meetings sensibel oder vertraulich sind, ob eine Einwilligung aller Teilnehmenden nötig ist und wer auf Transkripte zugreifen darf. So nutzt du Microsoft Teams, Copilot, ChatGPT oder andere KI-Systeme produktiv, rechtssicher und DSGVO-konform. Sind die Rechtsgrundlage nach Art. 6 DSGVO, die Transparenz, die Speicherfristen, die Auftragsverarbeitung nach Art. 28 DSGVO und mögliche zusätzliche Anforderungen aus dem EU AI Act geklärt, wird die KI-Unterstützung im Alltag nicht zum Risiko, sondern zur echten Entlastung.
