„Sind KI-Meeting-Notizen privat“ ist die falsche Frage, und „Ist Otter AI sicher“ ebenso, denn weder „privat“ noch „sicher“ ist eine Eigenschaft, die ein Werkzeug einfach hat. Die nützlichen Fragen sind enger: Wer hält das Audio, wie lange, wer kann es per Gerichtsbeschluss anfordern, trainiert es ein Modell, und haben alle im Raum zugestimmt? Die erste Frage beantworten Anbieter laut, den Rest leise.

Das hier ist ein Meinungsbeitrag zum Datenschutz bei KI-Notizwerkzeugen, und die Meinung lautet: Die Kategorie wurde über Bequemlichkeit verkauft, während sich der rechtliche Boden darunter verschoben hat — und die meisten Teams, die diese Werkzeuge nutzen, haben die Bedingungen seit der Anmeldung nicht wieder gelesen.

Was sich tatsächlich geändert hat

Die Abhörklagen laufen. Eine Welle von US-Sammelklagen prüft, ob Otter, Fireflies und Microsoft Teams gegen jahrzehntealte Abhörgesetze verstoßen haben. Wie die Klage gegen Otter AI und die übrigen Verfahren ausgehen, ist offen; dass es sie gibt, zeigt, dass die rechtliche Argumentation kein Randphänomen ist.

Biometrie kam ins Spiel. Gegen Fireflies stehen Vorwürfe nach dem Illinois Biometric Information Privacy Act im Raum: Stimmprofile ohne die dort geforderte informierte schriftliche Einwilligung erhoben zu haben. Das ist der Teil, an den kaum ein Nutzer gedacht hat: Sprechererkennung heißt, ein Stimmprofil zu bauen, und ein Stimmprofil sind biometrische Daten mit eigenem Regelwerk. Dein Meeting-Werkzeug führt womöglich biometrische Identifizierung an Menschen durch, die es nie installiert haben.

Einwilligung ist nicht eine Sache. Aufzeichnung, Transkription und KI-Verarbeitung sind rechtlich trennbare Vorgänge, und jeder kann eine eigene Hinweispflicht auslösen. Rund elf US-Bundesstaaten, oft als „Two-Party-Consent“-Staaten bezeichnet, verlangen grundsätzlich die Zustimmung aller Beteiligten: Kalifornien, Delaware, Florida, Illinois, Maryland, Massachusetts, Michigan (zumindest bei Aufnahmen durch Dritte), Montana, New Hampshire, Pennsylvania und Washington. Connecticut, Missouri, Nevada und Oregon verlangen sie entweder für Telefonate oder für Gespräche vor Ort (Reporters Committee for Freedom of the Press). „Ich habe in meinem Konto auf den Knopf gedrückt“ ist keine Zustimmung aller anderen im Call.

Plattformen rudern zurück. Microsoft Teams blockiert externe KI-Notizwerkzeuge seit August 2026 automatisch. Zoom-Administratoren können Drittanbieter-Apps auf eine Freigabeliste beschränken. Wenn Plattformen anfangen, gegen eine Kategorie zu voreinstellen, sagt das etwas darüber, wo sie die Haftung vermuten.

Die drei Einstellungen, die mehr zählen als die Datenschutzseite

Aufbewahrung. Der Standard ist bei vielen dieser Werkzeuge unbegrenzt. Nicht dreißig Tage, nicht ein Jahr — unbegrenzt. Was du aufbaust, ist ein dauerhaftes, durchsuchbares, in der Cloud gehostetes Archiv jedes Gesprächs, das dein Unternehmen geführt hat. Denk daran als Ziel einer Beweisanforderung im Prozess oder als Angriffsfläche, und die Bequemlichkeit sieht anders aus. Such die Aufbewahrungseinstellung. Findest du sie nicht, ist das die Antwort.

Training. Prüfe, ob Transkripte zum Training oder zur Verbesserung von Modellen verwendet werden dürfen. Verbrauchertarife mehrerer Anbieter haben Inhalte zur Modellverbesserung genutzt, teils mit Widerspruch statt Zustimmung. Unternehmensverträge nehmen das meist aus; der Gratistarif, für den sich eine Kollegin angemeldet hat, wahrscheinlich nicht.

Freigabeumfang. Wer in deiner Organisation darf das Archiv durchsuchen? Viele Werkzeuge setzen breit zugängliche Teambibliotheken als Standard. Ein Recruiting-Gespräch, eine Leistungsbeurteilung oder ein frühes Übernahmegespräch, das in einem unternehmensweiten Suchindex landet, ist ein konkretes und absehbares Problem.

Das Argument, das ich wirklich machen würde

Die Datenschutzdebatte wird meist als Paranoia gegen Produktivität gerahmt, und dieser Rahmen ist falsch. Cloud-Notizwerkzeuge sind gute Produkte. Otter, Fireflies und Granola leisten echte Arbeit, und ein Vertriebsteam ohne gemeinsame durchsuchbare Transkripte steht schlechter da.

Das Problem ist, dass die Standardkonfiguration auf die Retrieval-Story des Anbieters optimiert ist, nicht auf dein Risiko. Unbegrenzte Aufbewahrung macht ihre Suche besser. Ein sichtbarer Bot macht ihre Zuordnung sauberer. Breiter Teamzugriff lässt den Arbeitsbereich wertvoll wirken. Keine dieser Voreinstellungen wurde mit deiner rechtlichen Exponierung als Ziel gewählt, und keine ist unvernünftig vom Anbieter aus — sie sind nur nicht deine.

Die ehrliche Position ist deshalb nicht „nie benutzen“. Sie lautet: Passe das Werkzeug an das Gespräch an.

Für ein öffentliches Webinar, ein wiederkehrendes Standup oder eine Betriebsversammlung ist ein Cloud-Notizwerkzeug völlig in Ordnung. Der Inhalt ist nicht sensibel, und das durchsuchbare Archiv ist wirklich nützlich.

Für Kundengespräche unter Geheimhaltung, Rechts- oder Medizingespräche, Personalfragen, Sicherheitsvorfälle, Gehaltsgespräche, unveröffentlichte Produkte oder alles mit einer Person, der es unangenehm wäre zu wissen, dass es für immer in der Cloud eines Anbieters archiviert liegt — lass es. Die Bequemlichkeit ist das Risiko nicht wert, und du bekommst das Transkript auch ohne.

Die strukturelle Alternative

Wenn das Audio die Maschine nie verlässt, wird der größte Teil dieser Analyse überflüssig. Keine Aufbewahrungsrichtlinie zu prüfen, weil die Dateien dir gehören. Keine Trainingsfrage, weil es keinen Anbieter gibt. Keine Unterauftragsverarbeiter, keine Übermittlung ins Ausland, keine Angriffsfläche, die deine Meetings vorhält. Kein Bot in der Teilnehmerliste, also auch keine Plattform, die ihn blockiert.

Das kauft lokale Transkription — nicht besseren Datenschutz im Marketingsinn, sondern das Wegfallen der ganzen Fragenkategorie. Vext nimmt Mikrofon und Systemton auf deinem Mac auf, transkribiert auf dem Gerät mit Parakeet TDT v3 auf Apple Silicon, erzeugt Sprecherkennzeichnung und Zusammenfassungen mit einem lokalen Modell und speichert alles lokal. Die Mechanik steht in Meeting-Transkription ohne Bot.

brew install muvon/tap/vext

Die Kompromisse sind real, und ich tue nicht so, als wären sie es nicht: keine Transkripte von Meetings, die du auslässt, kein gemeinsamer Teambereich, keine CRM-Anbindung. Sind die für deinen Ablauf zentral, ist ein Cloud-Werkzeug die richtige Wahl — und du solltest es sorgfältig konfigurieren statt es zu ersetzen. Die Optionen haben wir in Otter.ai-Alternativen für Mac ausgebreitet.

Was du diese Woche tun kannst

Drei konkrete Dinge, für die du kein Werkzeug wechseln musst:

  1. Öffne die Aufbewahrungseinstellung deines Notizwerkzeugs und sieh sie dir an. Stell sie von unbegrenzt auf etwas Vertretbares. Die meisten haben diesen Bildschirm nie geöffnet.
  2. Prüfe die Trainingsklausel für den Tarif, den du tatsächlich hast, nicht die Unternehmensseite.
  3. Sag es laut zu Beginn des Gesprächs. „Ich zeichne das für Notizen auf, sagt Bescheid, wenn euch das nicht recht ist.“ In Staaten mit Zustimmungspflicht aller Beteiligten ist das keine Höflichkeit, sondern die Anforderung — und ein Bot in der Teilnehmerliste ersetzt das Fragen nicht.

Die Werkzeuge sind nicht das Problem. Sie auf Standardeinstellungen, für jedes Gespräch, für immer laufen zu lassen, schon. Wenn du die Variante willst, in der sich die Frage gar nicht stellt: Offline-Spracherkennung.