Bestes DSGVO-konformes KI-Meeting-Tool 2026 (EU-Datenschutz im Vergleich)

Die Nutzung von KI zur Erfassung von Meeting-Erkenntnissen ist für Berufstätige in ganz Europa Standard geworden. Aber viele Meeting-Tools wurden zuerst für den US-Markt entwickelt, wobei Datenschutz eher nebensächlich behandelt wurde. Wenn Sie auf einen KI-Notizassistenten für Ihre Gespräche setzen, müssen Sie verstehen, wohin Ihre Meeting-Daten gehen, wie sie verarbeitet werden und ob Ihr Tool tatsächlich die DSGVO-Anforderungen erfüllt. Dieser Artikel erklärt, wie diese Anforderungen für KI-Meeting-Assistenten tatsächlich aussehen, wo viele Tools scheitern und wie Hedy EU-Datenresidenz und Transkription anders handhabt.

Warum ist DSGVO-Konformität für KI-Notiz-Tools wichtig?

Die Datenschutz-Grundverordnung (DSGVO) ist das europäische Datenschutzgesetz, das regelt, wie Organisationen personenbezogene Daten erfassen, speichern und verarbeiten. Wenn Sie ein KI-Meeting-Tool verwenden, um ein Gespräch aufzuzeichnen und zu transkribieren, verarbeiten Sie die Daten jedes Meeting-Teilnehmers. Namen, Stimmen, Meinungen, Entscheidungen, Aufgaben und manchmal sensible Daten über Geschäftsstrategien oder persönliche Umstände fließen durch diese Systeme.

Viele Tools lösen dies, indem sie Daten an Server außerhalb Europas senden, oft in die USA. Unter der DSGVO benötigt eine Übermittlung außerhalb der EU eine eigene rechtliche Grundlage: einen Angemessenheitsbeschluss (für die USA bedeutet dies eine Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework) oder Schutzmaßnahmen wie Standardvertragsklauseln. Ohne eine solche Grundlage kann die Nutzung des Tools gegen EU-Datenschutzregeln verstoßen, selbst wenn es gut funktioniert.

Das Risiko ist nicht theoretisch. Europäische Behörden haben erhebliche Bußgelder für unsachgemäße Datenübertragungen verhängt, und Organisationen müssen zunehmend nachweisen, dass ihre Tools die vollständige DSGVO-Konformität erfüllen, bevor der Einkauf sie genehmigt. Für Berater, Coaches, Anwälte und andere Fachleute, die vertrauliche Gespräche führen, ist dies nicht optional. Es ist eine Voraussetzung für die Geschäftstätigkeit.

Was macht einen KI-Meeting-Assistenten DSGVO-konform?

Nicht jedes KI-Meeting-Tool, das DSGVO-Konformität beansprucht, liefert sie tatsächlich. Es gibt einen Unterschied zwischen einer Datenschutzrichtlinie, die die Verordnung erwähnt, und der Bereitstellung der Infrastruktur für wirklich verantwortungsvolle Datenverarbeitung. Hier erfahren Sie, worauf Sie bei der Bewertung von Meeting-Assistenten in Bezug auf Datenschutz und Compliance achten sollten.

Erstens: Datenresidenz. Wo werden Ihre Meeting-Transkripte, Aufzeichnungen, Zusammenfassungen und Meeting-Notizen tatsächlich gespeichert? Die DSGVO verlangt kein EU-Hosting. Eine Option, Ihre Daten auf Servern innerhalb der EU zu halten, beseitigt jedoch die Übermittlungsfrage für diese Daten. Wenn Ihre Meeting-Daten standardmäßig und ohne Alternative in den USA gespeichert werden, sind Sie auf einen Übermittlungsmechanismus angewiesen und müssen ihn erklären können.

Zweitens: Auftragsverarbeitungsverträge. Die Verordnung erfordert einen formellen Auftragsverarbeitungsvertrag (AVV) zwischen Ihnen (dem Verantwortlichen) und dem Tool-Anbieter (dem Auftragsverarbeiter). Dazu sollte eine Dokumentation technischer und organisatorischer Maßnahmen gehören. Werden Daten in ein Land ohne Angemessenheitsbeschluss übermittelt, erwarten Sie zusätzlich Standardvertragsklauseln und eine Transfer Impact Assessment. Bei einem unter dem Data Privacy Framework zertifizierten US-Anbieter kann das Framework selbst die Übermittlung abdecken.

Drittens: Transparenz über Unterauftragsverarbeiter. Ihr Meeting-Assistent verwendet wahrscheinlich Drittanbieter für Transkription und Analyse. Sie müssen wissen, wer sie sind, wo sie Ihre Daten verarbeiten und welche Vereinbarungen bestehen, um zu verhindern, dass Ihre Meeting-Daten für KI-Training verwendet werden.

Wie schneiden beliebte KI-Meeting-Tools bei der DSGVO ab?

Die folgende Tabelle vergleicht fünf KI-Meeting-Tools anhand der Datenschutzentscheidungen, die unter der DSGVO am wichtigsten sind: wo Ihre Daten gespeichert werden, wo sie verarbeitet werden und ob sie zum Trainieren von KI verwendet werden. Hedy ist hier das einzige Tool, das Spracherkennung standardmäßig On-Device ausführt, einen vollständig lokalen KI-Modus bietet und sowohl Speicherung als auch KI-Analyse in Europa hält, wenn Sie die EU-Region wählen. Für EU-Konten läuft diese Analyse jetzt bei Inceptron, einem Inferenzanbieter in Lund, Schweden. Fireflies bietet EU-Speicherung im Enterprise-Plan an, verarbeitet die Daten aber weiterhin auf US-Infrastruktur.

Hinweise:

1. Otters Datenschutzrichtlinie erlaubt das Training seiner proprietären KI mit de-identifizierten Audioaufzeichnungen und mit Transkriptionen, die personenbezogene Daten enthalten können. Enterprise-Workspaces sind standardmäßig davon ausgeschlossen. Laut Otter trainieren seine externen KI-Anbieter nicht mit Kundendaten.
2. Fireflies speichert Daten standardmäßig auf US-Infrastruktur; die Enterprise-Option “Private Storage” kann Daten in der EU speichern, die Verarbeitung findet jedoch weiterhin auf US-Infrastruktur statt.
3. Keines dieser Tools dokumentiert eine vollständig On-Device ausgeführte Transkription. Granola erfasst Meeting-Audio lokal ohne Bot, und Fathom bietet botfreie Erfassung in seiner Mac-Desktop-App. Keines der beiden dokumentiert jedoch die Transkription selbst als On-Device.
4. Planabhängig: Nutzer der Free- und Business-Tarife können sich individuell abmelden, und bei Enterprise ist Training standardmäßig deaktiviert.
5. Hedys optionaler Modus für lokale KI-Verarbeitung führt die Analyse auf einem lokalen Modell auf unterstützten Mac-, Windows-, iPhone- und iPad-Geräten aus, sodass Transkripte und Erkenntnisse auf dem Gerät bleiben und offline funktionieren. Standardmäßig nutzt Hedy On-Device-Transkription mit Cloud-basierter KI-Analyse in der EU.
6. Hedys EU-Region, die bei der Registrierung gewählt wird, hält Gesprächsspeicherung und Cloud-KI-Analyse in Europa. Die Analyse läuft bei Inceptron in Schweden, mit Google Vertex AI in einer EU-Region als Ausweichanbieter. Account-Login, Abrechnung, Fehlerberichte und E-Mail- oder Recap-Zustellung können US- oder globale Anbieter nutzen. Apple Private Cloud Compute, eine optionale KI-Einstellung auf iPhone und iPad, ist nicht an eine Region gebunden und liegt außerhalb der EU-Region.

Quellen (Anbieterdokumentation, geprüft Juni 2026 und erneut geprüft Oktober 2026): Otter, Fireflies, Granola, Fathom.

Diese Tabelle vergleicht Datenschutzarchitektur und Anbieterzusagen mit Stand Oktober 2026, basierend auf der veröffentlichten Dokumentation der jeweiligen Anbieter. Sie ist kein rechtliches Compliance-Urteil. Alle fünf Anbieter bieten einen AVV mit EU-Standardvertragsklauseln, und US-gehostete Tools sind nach der DSGVO nicht automatisch unzulässig. Sie können DSGVO-konform nutzbar sein, wenn eine gültige Rechtsgrundlage, ordnungsgemäße Information oder Einwilligung, eine Datenschutz-Folgenabschätzung oder ein Transfer Impact Assessment, wo erforderlich, und ein gültiger Übermittlungsmechanismus wie DPF-Zertifizierung oder EU-SCCs vorliegen. Prüfen Sie aktuelle Anbieter-AVVs und Unterauftragsverarbeiter vor der Beschaffung.

Wie gehen KI-gestützte Meeting-Assistenten mit Ihren Aufzeichnungs- und Transkriptionsdaten um?

Viele Cloud-Transkriptions-Tools folgen einem ähnlichen Muster. Sie zeichnen Ihr Meeting-Audio auf, senden es an Cloud-Server, wandeln es in Text um, generieren Zusammenfassungen und Aufgaben und speichern alles in der Cloud. Die Frage ist, wo jeder dieser Schritte stattfindet und wer auf dem Weg Zugriff auf die Daten hat.

Viele KI-Notizassistenten treten Ihrem Videocall als sichtbarer Teilnehmer bei, ein Bot, der im Meeting sitzt und alles aufzeichnet. Dieser Ansatz bedeutet, dass Ihr Audio von Anfang an auf der Infrastruktur des Anbieters erfasst wird. Jedes Wort jedes Teilnehmers wird zur Verarbeitung an deren Server gesendet.

Einige Tools wie Hedy verfolgen einen grundlegend anderen Ansatz. Standardmäßig führt Hedy die Spracherkennung lokal auf Ihrem Gerät aus. Ihr Gesprächsaudio wird auf Ihrem Telefon, Tablet oder Computer transkribiert und nicht an einen externen Server gesendet, es sei denn, Sie wählen einen der optionalen Cloud-Transkriptionsanbieter. Es gibt keinen Bot, der Ihrem Meeting beitritt. Keinen Drittanbieter-Teilnehmer, der in Ihrem Anruf erscheint. Nichts zeigt den anderen Gesprächsteilnehmern an, dass KI läuft. Es liegt also an Ihnen, sie darüber zu informieren. Dieser On-Device-Ansatz bedeutet, dass der sensibelste Teil des Prozesses, die Umwandlung von Sprache in Text, vollständig auf Hardware stattfindet, die Sie kontrollieren.

Wenn Hedy mit Cloud-KI Zusammenfassungen, Vorschläge oder Erkenntnisse aus Ihrem Transkript generiert, werden die Daten an Verarbeitungspartner gesendet. Sie werden im Arbeitsspeicher verarbeitet, nicht auf deren Servern gespeichert und nie zum Training von KI-Modellen verwendet. Hedy hat bindende Vereinbarungen mit allen Anbietern, die jede Nutzung Ihrer Daten für Modelltraining untersagen. Sie können diesen Schritt mit Lokale KI auch auf Ihr eigenes Gerät verlagern oder die KI-Analyse ausschalten.

Auf geeigneten iPhones und iPads mit iOS 27 gibt es eine vierte Wahl: Apple Private Cloud Compute. Sie läuft über Ihr eigenes Apple-Konto. Apple sagt dafür keine Region zu, die Verarbeitung bleibt also nicht innerhalb der EU. Wenn Sie EU-Residenz benötigen, bleiben Sie bei Cloud-KI mit der EU-Region oder nutzen Sie Lokale KI.

Können Sie Online-Meetings mit KI aufzeichnen und trotzdem die DSGVO in Europa einhalten?

Ja, aber das Tool, das Sie wählen, ist entscheidend. Um Online-Meetings mit einem KI-Assistenten aufzuzeichnen und konform zu bleiben, müssen Sie mehrere Anforderungen erfüllen.

Sie benötigen eine Rechtsgrundlage nach Art. 6. Einwilligung und berechtigte Interessen sind häufige Grundlagen, aber je nach Situation kommen Vertragserfüllung oder eine andere Grundlage infrage. Teilnehmende müssen auch wissen, dass ihr Gespräch aufgezeichnet wird. Eine DSGVO-Rechtsgrundlage setzt nationale Gesetze zur Gesprächsaufzeichnung nicht außer Kraft, die unabhängig davon eine Einwilligung verlangen können. All dies liegt in Ihrer Verantwortung als Verantwortlicher und kann nicht vom Tool für Sie gelöst werden.

Sie müssen verstehen, wo die Aufzeichnungs- und Transkriptionsdienste Ihre Daten speichern. Wenn Ihre KI-Transkriptions-Tools alles an US-Server senden, ohne EU-Option, schaffen Sie eine Datenübermittlung, die einen gültigen Mechanismus benötigt, etwa die Data-Privacy-Framework-Zertifizierung des Anbieters oder Standardvertragsklauseln.

Sie benötigen einen Weg zur Löschung. Die DSGVO gibt Betroffenen das Recht, ihre Daten löschen zu lassen. Ihr Meeting-Tool sollte es unkompliziert machen, Aufzeichnungen, Transkripte und abgeleitete Inhalte wie Meeting-Notizen und Aufgaben zu löschen.

Sie benötigen eine Datenschutz-Folgenabschätzung, wenn die Verarbeitung voraussichtlich ein hohes Risiko für die Rechte von Personen birgt. Sensible Daten, systematische Überwachung und neue Technologien sind häufige Hinweise auf dieses Risiko, aber keine automatischen Auslöser. Prüfen Sie daher Ihren konkreten Fall. Viele Fachleute übersehen diesen Schritt, aber er ist eine Kernpflicht für Verarbeitungsaktivitäten mit höherem Risiko.

Was ist EU-Datenresidenz und warum sollte es Sie interessieren?

EU-Datenresidenz bedeutet, dass Ihre Daten auf Servern gespeichert werden, die sich physisch innerhalb der Europäischen Union befinden. Es ist nicht dasselbe, wenn ein Unternehmen sagt, es halte sich an die Regeln, während alles in Virginia gespeichert wird.

Ab Version 2.15 gibt Hedy neuen Nutzern während des Onboardings eine Wahl: Speichern Sie Ihre Gesprächsdaten in der Europäischen Union oder den USA. Wenn Sie Europa wählen, werden alle Ihre synchronisierten Transkripte, Zusammenfassungen, Highlights, Themen, Chat-Verläufe, benutzerdefinierte Kontexte und Nutzereinstellungen auf europäischen Servern gespeichert.

Für Nutzer, die die EU-Region wählen, erfolgt auch die Cloud-KI-Verarbeitung ihrer Gespräche in Europa. Sie läuft bei Inceptron, dessen Vertrag mit Hedy die Verarbeitung auf die EU und den EWR beschränkt und die Speicherung Ihrer Inhalte oder deren Nutzung für Training ausschließt. Ist Inceptron nicht verfügbar, greift Hedy auf Google Vertex AI in einer EU-Region zurück. Ihre Daten werden nicht nur in Europa gespeichert, sie werden auch dort analysiert.

Audio ist davon nicht betroffen. Die Spracherkennung läuft auf Ihrem Gerät. Wenn Sie Sitzungsaudio speichern, bleibt die Aufnahme auf dem Gerät (oder in Ihrer eigenen iCloud, wenn Sie das aktivieren). Sie erreicht Hedys Server in keiner der beiden Regionen.

Die Cloud-Speicherung von Gesprächen gilt für Nutzer, die Cloud Sync aktiviert haben. Nutzer ohne Cloud Sync haben ihre Gespräche ausschließlich auf ihrem eigenen Gerät gespeichert. Die Datenresidenz-Wahl bestimmt, wohin Ihre Daten gehen, wenn und falls Sie Cloud Sync nutzen.

Teilen ist eine separate Entscheidung. Ein öffentlicher Freigabelink veröffentlicht eine Sitzung als Webseite, die jeder mit der Adresse öffnen kann. Er enthält niemals Audio und ist nicht gelistet, aber nicht privat: Wer den Link hat, kann ihn weiterleiten. Teilen Sie vertrauliche Sitzungen stattdessen per E-Mail-Einladung, sodass der Empfänger sich anmelden muss.

Einige operative Dienste bleiben für alle Nutzer US-basiert: Account-Authentifizierung, Abonnement-Abrechnung und Fehlerüberwachung. Auto-Recap-E-Mails, die Sitzungszusammenfassungen und Meeting-Notizen enthalten, werden über US-basierte E-Mail-Infrastruktur versendet. Wenn dies ein Problem darstellt, können Sie Auto-Recap-E-Mails in Ihren Einstellungen deaktivieren und Sitzungsinhalte direkt in der App einsehen, wo sie in Ihrer gewählten Region bleiben.

Wie schützt On-Device-KI-Transkription Ihre Meeting-Daten?

On-Device-Transkription ist eine der stärksten Datenschutzmaßnahmen, die ein Meeting-Tool bieten kann, und keines der anderen Tools in der obigen Tabelle dokumentiert sie. Sie senden Ihr Audio zur Transkription vom Gerät weg. Hedy nicht.

Wenn Sie eine Sitzung starten, läuft Hedys Spracherkennungsmodell lokal. Ihre Stimme und die Stimmen der Personen, mit denen Sie sprechen, werden direkt auf Ihrem Gerät in Text umgewandelt. Das Audio gelangt nie zu einem externen Server, es sei denn, Sie wählen einen der optionalen Cloud-Transkriptionsanbieter. Cloud Sync kopiert Transkripte und Notizen, kein Audio.

Dies ist für den Datenschutz wichtig, weil Audioaufnahmen zu den sensibelsten Formen personenbezogener Daten gehören. Ein Transkript ist bereits eine Abstraktion. Das rohe Audio enthält Tonfall, Emotionen, Umgebungsgeräusche und andere Informationen, bei denen Menschen vernünftigerweise erwarten, dass sie privat bleiben. Indem das Audio auf dem Gerät bleibt, reduziert Hedy die Angriffsfläche für potenzielle Offenlegung auf ein Minimum.

Für europäische Nutzer ist dies ein bedeutender Vorteil. Selbst mit EU-Datenresidenz erzeugt das Senden von Audio an einen Cloud-Server ein Verarbeitungsereignis, das dokumentiert und gesichert werden muss. On-Device-Transkription vermeidet diesen Schritt vollständig.

Dasselbe gilt für die Zuordnung, wer was gesagt hat. Mit der On-Device-Engine Nemotron trennt Hedy die Stimmen während der Erfassung und kann anhand von Vorstellungen und Ihrer Kalendereinladung Sprecher mit echten Namen versehen. Seit Hedy 3.12 führen unterstützte iPhones und Apple Silicon Macs nach Sitzungsende außerdem NVIDIAs Modell Nemotron 3 Diarization aus, um die Sprecherzuordnung erneut zu prüfen. Auch dieser Durchlauf läuft auf dem Gerät. Zur Sprecherkennzeichnung geht also kein Audio an einen Cloud-Dienst.

Verwenden KI-Notizassistenten Ihre Meeting-Transkripte für KI-Training?

Dies ist eine der wichtigsten Fragen, die Sie jedem Meeting-Tool-Anbieter stellen sollten, und die Antwort ist nicht immer eindeutig.

Einige Tools speisen Ihre Daten in ihre eigenen Modelle ein, um ihren Service zu verbessern. Andere nutzen Drittanbieter, deren Handhabungsrichtlinien sich von dem unterscheiden können, was das Meeting-Tool selbst verspricht. Fragen Sie nach beidem und lassen Sie die Antwort im Vertrag festhalten.

Hedy verwendet Ihre Gespräche nicht zum Training von Modellen. Ihre Daten werden ausschließlich verarbeitet, um Ihre Zusammenfassungen, Vorschläge und Erkenntnisse zu generieren. Sie werden im Arbeitsspeicher verarbeitet und verworfen. Hedy unterhält bindende Vereinbarungen mit allen Anbietern, die die Nutzung von Kundendaten zu Trainingszwecken untersagen. Diese Verpflichtung gilt für alle Standardfunktionen. Sollten zukünftige experimentelle oder Forschungsfunktionen eine andere Handhabung erfordern, würden sie klar als Opt-in mit separaten, ausdrücklichen Einwilligungsanforderungen gekennzeichnet.

Ändert der EU AI Act etwas für Meeting-Tools?

Der EU AI Act gilt neben der DSGVO, statt sie zu ersetzen, und hängt nicht davon ab, ob ein Tool personenbezogene Daten verarbeitet. Seine Anforderungen richten sich danach, wie ein KI-System eingestuft ist und welche Rolle Sie haben: als Anbieter, der es entwickelt, oder als Betreiber, der es nutzt. Die Transparenzpflichten nach Art. 50 gelten seit dem 2. August 2026, mit einer Übergangsfrist bis zum 2. Dezember 2026 für einige bereits auf dem Markt befindliche Systeme. Der seit dem 27. Juli 2026 geltende Digital Omnibus on AI (Verordnung (EU) 2026/1744) hat die Pflichten für Hochrisikosysteme verschoben: Für die in Anhang III aufgeführten Systeme, etwa KI im Recruiting, gelten sie nun ab dem 2. Dezember 2027, für Systeme im Zusammenhang mit Produkten nach Anhang I ab dem 2. August 2028. Notizen in einem gewöhnlichen Meeting stehen nicht auf der Hochrisikoliste. KI zur Bewertung von Bewerbern kann jedoch darunterfallen. Wenn Ihre Nutzung dieser Grenze nahekommt, fragen Sie vor der Einführung Ihren Datenschutzbeauftragten oder Ihre Rechtsberatung.

Wie handhabt Hedy Datenschutz und vollständige DSGVO-Konformität?

Hedy stellt das Framework und die Infrastruktur für DSGVO-konforme Nutzung bereit. Für die vollständige Referenz zur DSGVO-Konformität von Hedy — AVV, SCCs, TIA und TOMs — lesen Sie den dedizierten Beitrag. So fügen sich die Schlüsselelemente zusammen.

Als fortschrittliches KI-Meeting-Tool fungiert Hedy als Auftragsverarbeiter. Sie, der Nutzer oder Ihre Organisation, sind der Verantwortliche. Das bedeutet, Hedy stellt die technischen und organisatorischen Maßnahmen bereit, um Ihre regulatorischen Pflichten zu unterstützen, während Sie dafür verantwortlich bleiben, Ihre Rechtsgrundlage für die Verarbeitung festzulegen, Meeting-Teilnehmer zu informieren und Betroffenenrechte zu bearbeiten.

Compliance-Dokumentation ist über das Hedy Trust Center unter trust.hedy.ai verfügbar. Dies umfasst einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln, eine Transfer Impact Assessment für alle Daten, die US-Infrastruktur berühren, Dokumentation technischer und organisatorischer Maßnahmen und eine vollständige Unterauftragsverarbeiter-Liste.

Das Trust Center enthält auch eine detaillierte Checkliste, die Kunden hilft, ihre eigenen DSGVO-Pflichten als Verantwortliche zu erfüllen. Diese deckt alles ab, von der Festlegung einer Rechtsgrundlage für Aufzeichnungen bis hin zur Verwaltung von Auskunftsersuchen und der Durchführung einer Folgenabschätzung, wenn erforderlich.

Was ist mit bestehenden Nutzern, die europäische KI-Verarbeitung wünschen?

Neue Nutzer sehen während des Onboardings eine Regionsauswahl. Wenn sie die EU wählen, erfolgen sowohl die Speicherung als auch die KI-Verarbeitung ihrer Gesprächsdaten automatisch in Europa.

Bestehende Nutzer, die sich vor Verfügbarkeit der EU-Residenz angemeldet haben, werden nicht gezwungen, etwas zu ändern. Ihre gespeicherten Daten bleiben auf US-Servern, wo sie schon immer waren. Allerdings können bestehende Nutzer die EU-Verarbeitung aktivieren, indem sie ihre Regionspräferenz unter Einstellungen → Datenschutz & System → Datenschutzpräferenzen aktualisieren. Dies leitet künftige Cloud-KI-Analysen in die EU, zu Inceptron. Es migriert keine zuvor gespeicherten Gespräche auf EU-Server.

Die Speicherregion eines Kontos lässt sich nicht ändern. Wenn ein bestehender Nutzer vollständige EU-Datenresidenz für Speicherung und Verarbeitung benötigt, führt der Weg über den Datenexport aus dem alten Konto, die Erstellung eines neuen Kontos mit der EU-Region und den Import der Datei dort. Das Hedy-Support-Team überträgt Ihre Pro- oder Lifetime-Lizenz auf das neue Konto. Migration Ihres Hedy-Kontos zur EU-Datenspeicherung führt durch jeden Schritt.

Was ändert sich, wenn eine Organisation Hedy einführt?

Bei der Einführung im Team stellen sich zwei Fragen, die sich Einzelnutzer nie stellen müssen: Wer kann wessen Gespräche lesen, und wer entscheidet, wo die Daten liegen? Hedy Team, verfügbar seit Oktober 2026, regelt beides für die gesamte Organisation.

Die Region wird einmal festgelegt, wenn die Organisation erstellt wird. Wenn Sie die Europäische Union wählen, nutzen die Konten aller Mitglieder diese Region. So landet niemand in der US-Region, weil bei der Registrierung versehentlich die falsche Option gewählt wurde. Die Auswahl lässt sich später nicht ändern.

Admins verwalten Personen, Plätze und Abrechnung. Sie können keine privaten Sitzungen, Transkripte, Notizen oder Audioaufnahmen anderer Personen öffnen. Eine Sitzung erreicht Kollegen erst, wenn ihr Eigentümer sie einem Team-Thema hinzufügt. Das Audio und der Chat des Eigentümers mit Hedy werden niemals geteilt. Wenn Ihr Betriebsrat oder Datenschutzbeauftragter befürchtet, dass ein Meeting-Tool zur Überwachung eingesetzt wird, prüfen Sie zuerst diese Trennung.

Die Organisation legt auch die Cloud Sync-Einstellung fest. Mitglieder können selbst entscheiden, die Synchronisierung kann vorgeschrieben oder deaktiviert werden. Bei deaktivierter Synchronisierung bleiben neue Sitzungen auf den Geräten der Mitglieder, und Team-Themen sind nicht verfügbar. Hedy Team: Datenschutz und Cloud Sync erläutert jede Option.

Worauf sollten Sie beim besten DSGVO-konformen KI-Meeting-Tool achten?

Bei der Bewertung sicherer Meeting-Tools für die europäische Nutzung sind dies die wichtigsten Faktoren. Für ein schrittweises Framework aus Käufersicht arbeiten Sie unsere DSGVO-Checkliste für KI-Meeting-Tools durch.

EU-Datenresidenz mit tatsächlichen europäischen Servern, nicht nur einer Policy-Erklärung. Die DSGVO verlangt sie nicht. Wenn Ihre Transkripte und Meeting-Notizen aber innerhalb der EU gespeichert und analysiert werden, müssen Sie sich nicht auf einen Übermittlungsmechanismus verlassen, der weiterhin gerichtlich angefochten wird.

On-Device-Verarbeitung, wo möglich. Wenn ein Meeting-Assistent lokal transkribieren kann, ohne Audio in die Cloud zu senden, ist das ein erheblicher Datenschutzvorteil. Es reduziert die Menge an Informationen, die jemals Ihre Kontrolle verlassen.

Kein Bot in Ihrem Meeting. KI-gestützte Meeting-Assistenten, die als sichtbare Teilnehmer in Anrufe eintreten, erzeugen Reibung und werfen sofortige Datenschutzfragen bei anderen Teilnehmern auf. Ohne Bot laufen Meetings reibungsloser, doch das allein sagt nichts über den Datenschutz aus. Der hängt davon ab, wo Audio und Transkript verarbeitet werden. Es bedeutet auch, dass andere Teilnehmende nicht sehen können, dass KI läuft. Sie müssen sie also weiterhin informieren.

Transparenter Datenumgang. Erfahren Sie, ob Ihr KI-Notizassistent Daten an Drittanbieter sendet, welche Anbieter sie nutzen, wo diese Anbieter arbeiten und ob Ihre Inhalte für Training verwendet werden. Wenn ein Anbieter diese Fragen nicht klar beantworten kann, ist das ein Warnsignal.

Vollständige Compliance-Dokumentation. Jedes seriöse Tool sollte einen AVV, TOMs und eine Unterauftragsverarbeiter-Liste bereitstellen, die Sie nach Art. 28 benötigen. Wenn Ihre Daten die EU verlassen, ohne von einem Angemessenheitsbeschluss abgedeckt zu sein, kommen SCCs und eine TIA hinzu. Ein Anbieter, der all dies ohne Vertriebsgespräch vorlegen kann, lässt sich leichter durch den Beschaffungsprozess bringen.

Audio-Löschung nach der Transkription. Wenn Ihr Tool rohes Audio auf seinen Servern speichert, verstehen Sie, wie lange es aufbewahrt wird und wie Sie die Löschung beantragen können. Je weniger Audio außerhalb Ihres eigenen Geräts existiert, desto besser. Hedy speichert Sitzungsaudio niemals auf seinen Servern.

Häufig gestellte Fragen

Welches KI-Meeting-Tool ist 2026 am DSGVO-konformsten?

Es gibt kein einzelnes am meisten konformes Tool. DSGVO-Konformität ist eine geteilte Verantwortung zwischen Ihnen (Verantwortlicher) und dem Anbieter (Auftragsverarbeiter). Ein starkes Setup kombiniert On-Device-Transkription, einen Auftragsverarbeitungsvertrag nach Art. 28, eine gültige Grundlage für jede Übermittlung außerhalb der EU (oder EU-Datenresidenz, die diese Frage für die von ihr abgedeckten Daten vermeidet) und eine schriftliche Zusage, dass Ihre Daten nicht für KI-Training verwendet werden. Hedy bietet all dies, einschließlich EU-Speicherung und EU-KI-Verarbeitung für Konten in seiner EU-Region.

Sind US-basierte KI-Meeting-Tools nach der DSGVO sicher nutzbar?

Das können sie sein. Eine Übermittlung an einen US-Anbieter kann sich auf das EU-US Data Privacy Framework stützen, wenn der Anbieter darunter zertifiziert ist, oder auf EU-Standardvertragsklauseln mit einer Transfer Impact Assessment. Das Framework gilt mit Stand Oktober 2026 weiterhin, ist aber Gegenstand eines Rechtsmittelverfahrens vor dem Europäischen Gerichtshof und neuer Zweifel nach einem Urteil des US Supreme Court zur FTC im Juni 2026, dessen Bewertung der Europäische Datenschutzausschuss bei der Kommission angefordert hat. Der Speicherort allein bestimmt die Compliance nicht. Ein Tool mit EU-Residenzoption erspart Ihnen jedoch die Abhängigkeit vom Ausgang dieses Verfahrens.

Kann ich Online-Meetings in Europa mit einem KI-Assistenten aufzeichnen und DSGVO-konform bleiben?

Ja, sofern Sie eine Rechtsgrundlage nach Art. 6 haben (etwa berechtigte Interessen, Einwilligung oder Vertragserfüllung), Teilnehmende vor der Aufzeichnung informieren, lokale Gesetze zur Gesprächsaufzeichnung beachten und ein Tool mit einem AVV nach Art. 28, einem gültigen Übermittlungsmechanismus oder EU-Residenz und einer klaren No-Training-Zusage wählen. Sie müssen außerdem Betroffenenrechte (Auskunft, Löschung) erfüllen und eine DSFA durchführen, wenn die Verarbeitung voraussichtlich ein hohes Risiko birgt. Das Tool kann Compliance unterstützen, sie aber nicht für Sie herstellen.

Was ist der Unterschied zwischen On-Device- und Cloud-basierter KI-Transkription für die DSGVO?

On-Device-Transkription verarbeitet Audio lokal, sodass es Ihre Hardware nie verlässt. Das minimiert den DSGVO-Verarbeitungsumfang und vermeidet jede grenzüberschreitende Übermittlung. Cloud-Transkription sendet Audio an Server eines Anbieters (oft US-basiert). Liegen diese außerhalb der EU in einem Land oder bei einem Unternehmen, das nicht von einem Angemessenheitsbeschluss abgedeckt ist, braucht die Übermittlung SCCs und eine TIA. On-Device ist die stärkere Datenschutzposition; Cloud ist mit den richtigen Schutzmaßnahmen akzeptabel.

Trainieren KI-Meeting-Assistenten ihre Modelle mit meinen Gesprächen?

Einige tun es, einige nicht, und Sie müssen es schriftlich prüfen. Achten Sie auf eine verbindliche vertragliche Zusage im AVV, die die Nutzung Ihrer Daten für Modelltraining untersagt, plus Zero-Retention-Vereinbarungen mit allen KI-Unterauftragsverarbeitern. Hedy untersagt die Trainingsnutzung vertraglich bei allen KI-Anbietern. Wenn ein Anbieter diese Zusage nicht schriftlich geben will, betrachten Sie den Ausschluss von Training als nicht garantiert und berücksichtigen Sie dies als Beschaffungsrisiko.

Kann ein Unternehmen einen KI-Notizassistenten einführen, ohne dass Admins die Meetings der Mitarbeiter lesen?

Ja, wenn das Tool Administration und Inhalte trennt. In Hedy Team verwalten Admins Personen, Plätze und Abrechnung, können aber keine privaten Sitzungen, Transkripte, Notizen oder Audioaufnahmen öffnen. Eine Sitzung erreicht Kollegen erst, wenn ihr Eigentümer sie einem Team-Thema hinzufügt. Die Organisation wählt ihre Datenregion einmal bei der Erstellung und legt die Cloud Sync-Einstellung für jedes Mitglied fest. Sie benötigen weiterhin eine Rechtsgrundlage und klare Informationen für Mitarbeiter sowie in einigen Ländern die Beteiligung des Betriebsrats.

Wichtigste Erkenntnisse

• DSGVO-Konformität für Meeting-Tools geht über eine Datenschutzrichtlinie hinaus. Sie erfordert ordnungsgemäße Verarbeitungsvereinbarungen, eine gültige Grundlage für jede Übermittlung außerhalb der EU und Transparenz über Unterauftragsverarbeiter. EU-Datenresidenz ist nicht verpflichtend, hält Ihre Gesprächsdaten aber aus den meisten Übermittlungsfragen heraus.
• Viele KI-Notizassistenten senden Meeting-Audio standardmäßig an US-Server. Europäische Nutzer sind dadurch auf das Data Privacy Framework oder SCCs angewiesen.
• On-Device-Transkription, wie sie Hedy bietet, hält Audio auf Ihrer Hardware. Dies ist einer der stärksten Datenschutzmechanismen, die in einem Meeting-Assistenten verfügbar sind.
• Hedy lässt neue Nutzer während des Onboardings zwischen EU- oder US-Datenspeicherung wählen. EU-Nutzer erhalten sowohl europäische Speicherung als auch europäische KI-Verarbeitung, jetzt bei Inceptron in Schweden. Apple Private Cloud Compute ist, wenn Sie es wählen, nicht an die EU-Region gebunden.
• Bestehende Hedy-Nutzer können die EU-Verarbeitung über ihre Datenschutzeinstellungen aktivieren, ohne ein neues Konto zu erstellen.
• Hedy Team legt die Datenregion einmal für die gesamte Organisation fest, und Admins können keine privaten Sitzungen der Mitglieder öffnen.
• Kein Meeting-Tool deckt alle regulatorischen Anforderungen allein ab. Sie bleiben der Verantwortliche mit eigenen Pflichten bezüglich Einwilligung, Transparenz und Betroffenenrechten.
• Vollständige Compliance-Dokumentation, einschließlich AVV, SCCs, TIA und TOMs, ist unter trust.hedy.ai verfügbar.
• Ihre Gespräche werden nie zum Training von Modellen verwendet. Hedy unterhält bindende Vereinbarungen mit allen Anbietern zum Schutz Ihrer Daten.