KI Meeting Protokoll DSGVO: So erstellen Sie rechtskonforme Protokolle
10. August 2026
DSGVO-konforme KI-Protokolle für Meetings: Rechte, Pflichten & Tools 2026. So schützen Sie personenbezogene Daten.
Was bedeutet DSGVO für KI-gestützte Meeting-Protokolle?
Der Einsatz von KI zur Erstellung von Meeting-Protokollen ist in Deutschland längst Alltag. Doch wer personenbezogene Daten verarbeitet, muss die Datenschutz-Grundverordnung (DSGVO) beachten. Jede Aufnahme, Transkription und Zusammenfassung von Gesprächen kann Namen, Meinungen und Leistungsdaten enthalten – das sind personenbezogene Daten. Schon die Erfassung ist eine Verarbeitung nach Art. 4 DSGVO. Deshalb brauchen Sie eine Rechtsgrundlage nach Art. 6 DSGVO, etwa berechtigtes Interesse oder Einwilligung. Auch die Auftragsverarbeitung nach Art. 28 DSGVO ist relevant, wenn Sie einen externen KI-Dienst nutzen. Ohne klare DSGVO-Konformität drohen Bußgelder und Abmahnungen. Unser Leitfaden zeigt, worauf Sie 2026 achten müssen.
Rechtsgrundlagen und Pflichten beim Einsatz von KI-Protokollen
Die wichtigste Rechtsgrundlage im Arbeitskontext ist § 26 BDSG. Danach können Daten verarbeitet werden, wenn sie für das Beschäftigungsverhältnis erforderlich sind. Bei Meeting-Protokollen ist das oft der Fall, etwa bei Projektreviews oder Zielvereinbarungen. Die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist im Arbeitsverhältnis häufig unwirksam, da ein Machtgefälle besteht. Stattdessen müssen Sie prüfen, ob eine kollektive Regelung mit dem Betriebsrat existiert. Der Betriebsrat hat nach § 87 BetrVG ein Mitbestimmungsrecht bei der Einführung von KI-Systemen. Vergessen Sie außerdem die Informationspflichten nach Art. 13 DSGVO: Mitarbeiter müssen vorab über die Verarbeitung, den Zweck und ihre Rechte aufgeklärt werden.
Datenschutz-Folgenabschätzung und technisch-organisatorische Maßnahmen
Der Einsatz von KI für Meeting-Protokolle ist oft mit einem hohen Risiko für die Rechte der Betroffenen verbunden, insbesondere wenn Gespräche automatisiert ausgewertet werden. Daher ist eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO in vielen Fällen Pflicht. Sie müssen Risiken bewerten und Maßnahmen festlegen. Zu den technisch-organisatorischen Maßnahmen (TOM) gehören Ende-zu-Ende-Verschlüsselung, Zugriffskontrollen, pseudonymisierte Verarbeitung und die Möglichkeit, Aufnahmen jederzeit zu stoppen. Achten Sie außerdem darauf, dass die KI keine unnötigen Daten erhebt. Data Minimization steht im Zentrum der DSGVO. Nur weil ein Tool mehr erkennt, dürfen Sie es nicht nutzen, wenn es nicht erforderlich ist.
Speicherung, Löschung und Aufbewahrungsfristen
Viele Unternehmen sind unsicher, wie lange KI-Protokolle gespeichert werden dürfen. Grundsätzlich gilt: Speichern Sie nur so lang, wie es für den Zweck nötig ist. Danach müssen Sie die Daten löschen. Es gibt jedoch gesetzliche Aufbewahrungsfristen, zum Beispiel für handels- oder steuerrechtliche Unterlagen nach § 257 HGB und § 147 AO: sechs bis zehn Jahre. Meeting-Protokolle, die geschäftlich relevant sind, können darunterfallen. Wir empfehlen, eine Löschrichtlinie zu implementieren: Legen Sie fest, dass Transkripte nach einem Jahr gelöscht werden, während finale Protokolle je nach Dokumentenklasse länger aufbewahrt werden. Nutzen Sie automatische Löschfunktionen in KI-Tools und dokumentieren Sie die Löschung lückenlos.
Praxis-Tipps: DSGVO-konforme KI-Protokolltools auswählen
Die Auswahl des richtigen Tools ist entscheidend. Setzen Sie auf Anbieter, die ihre Server in Deutschland oder der EU betreiben. So vermeiden Sie einen Drittlandtransfer nach Art. 44 DSGVO. Achten Sie auf eine Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Prüfen Sie, ob das Tool eine On-Premises-Variante anbietet, damit alle Daten im eigenen Rechenzentrum bleiben. Zudem müssen Sie die Funktionen anpassen: Deaktivieren Sie alle automatischen Analysen, die über eine einfache Zusammenfassung hinausgehen. Testen Sie, ob das Tool das Löschkonzept unterstützt und ein Audit-Log bereitstellt. Empfehlenswert sind Tools mit Zertifizierungen wie ISO 27001 oder C5. Dokumentieren Sie Ihre Entscheidung und führen Sie eine Datenschutzfolgenabschätzung durch.
FAQ
Ja, wenn Sie eine Rechtsgrundlage nach Art. 6 DSGVO haben und angemessene Sicherheitsmaßnahmen treffen. Meist ist das berechtigte Interesse des Arbeitgebers oder eine Einwilligung. Sie müssen die Daten minimieren, die Betroffenen informieren und DSGVO-konforme Tools einsetzen. Ohne diese Voraussetzungen drohen Verstöße und Bußgelder.