KI im Meeting und Datenschutz, eine tolle Kombination um sich Zeit und Arbeit im Büroalltag zu erleichtern. Denn KI-Assistenten können inzwischen bei Videokonferenzen und Telefonaten zuhören, Gespräche transkribieren und innerhalb weniger Augenblicke ein strukturiertes Protokoll erstellen. Was früher die Sekretärin erledigte, übernimmt heute Software. Doch ist das aus Sicht des Datenschutzes tatsächlich etwas anderes?
Die Sekretärin durfte doch auch mithören
Der Vergleich liegt nahe. Bei wichtigen Besprechungen saß früher vielleicht eine Sekretärin mit am Tisch, hörte zu, machte sich Notizen und verfasste anschließend das Protokoll. Niemand wäre deshalb auf die Idee gekommen, grundsätzlich von einem Datenschutzproblem zu sprechen.
Warum sollte es also anders sein, wenn heute eine KI diese Aufgabe übernimmt?
Weil sich nicht nur derjenige verändert hat, der „mitschreibt“, sondern vor allem das, was technisch im Hintergrund geschieht.
Eine Sekretärin hört einen Satz, erfasst dessen wesentlichen Inhalt und notiert beispielsweise eine Entscheidung oder eine Aufgabe. Das gesprochene Wort selbst verschwindet anschließend weitgehend.
Bei einer KI im Meeting kann dagegen eine ganze Verarbeitungskette in Gang gesetzt werden: Das Gespräch wird möglicherweise aufgezeichnet, Audiodaten werden an einen externen Dienst übertragen, dort verarbeitet und in Text umgewandelt. Das Transkript wird gespeichert und anschließend von einem KI-System analysiert, um Zusammenfassungen, Aufgabenlisten oder Gesprächsprotokolle zu erzeugen.
Aus einem flüchtigen Gespräch entsteht damit ein umfangreicher digitaler Datenbestand.
Gesagt, gehört, vorbei? Nicht unbedingt mit KI im Meeting
Genau darin liegt ein wesentlicher Unterschied. Gespräche hatten lange eine durchaus datenschutzfreundliche Eigenschaft: Sie waren flüchtig.
Gesagt. Gehört. Vorbei.
Natürlich wurden auch früher Gesprächsnotizen angefertigt. Doch zwischen einem Ergebnisprotokoll und einem nahezu wortgetreuen Transkript besteht ein erheblicher Unterschied.
Plötzlich können Namen, Aussagen, Meinungen, Entscheidungen oder Bewertungen von Beschäftigten dauerhaft dokumentiert und durchsuchbar sein. Gleiches gilt für Informationen über Kunden, Geschäftspartner oder interne Vorgänge. Je nach Inhalt des Gesprächs können sogar besonders sensible personenbezogene Daten betroffen sein, beispielsweise Gesundheitsdaten.
Für die Betrachtung von KI im Meeting und Datenschutz reicht deshalb eine Frage nicht aus: Darf der KI-Assistent überhaupt zuhören?
Mindestens genauso wichtig ist die Frage: Was passiert anschließend mit dem, was er gehört hat?
Wer sitzt digital noch mit am Tisch?
Bei einer menschlichen Protokollführung ist für die Gesprächsteilnehmer in der Regel erkennbar, wer mithört. Bei einem KI-Dienst sieht das anders aus.
Unternehmen müssen deshalb genauer hinschauen: Welcher Anbieter verarbeitet die Gesprächsdaten? Wird lediglich ein Transkript erstellt oder auch die Audiodatei gespeichert? Wo findet die Verarbeitung statt? Wie lange bleiben Aufzeichnungen und Transkripte erhalten? Welche Unterauftragnehmer sind beteiligt? Bestehen Zugriffsmöglichkeiten für Mitarbeiter des Dienstleisters? Und werden die Daten ausschließlich für die gewünschte Funktion verwendet oder möglicherweise auch für andere Zwecke?
Die Antworten können sich von Anbieter zu Anbieter erheblich unterscheiden. Selbst beim gleichen Dienst können Vertragsmodell, gewählte Einstellungen und technische Konfiguration einen Unterschied machen.
Die Aussage „Die KI erstellt doch nur ein Protokoll“ greift deshalb zu kurz. Datenschutzrechtlich entscheidend ist nicht allein das sichtbare Ergebnis, sondern die tatsächliche Verarbeitung personenbezogener Daten auf dem Weg dorthin.
KI im Meeting: Datenschutz vor dem ersten Einsatz klären
Unternehmen sollten daher nicht erst reagieren, wenn der KI-Assistent bereits regelmäßig an Besprechungen teilnimmt. Vor dem Einsatz sollte geklärt werden, welche personenbezogenen Daten verarbeitet werden, für welchen Zweck dies geschieht und ob der Umfang der Verarbeitung dafür erforderlich ist.
Ebenso müssen eine geeignete Rechtsgrundlage, die transparente Information der Gesprächsteilnehmer sowie die Einbindung externer Dienstleister geprüft werden. Auch Speicherfristen, Löschmöglichkeiten und mögliche Datenübermittlungen in Drittländer gehören auf die Checkliste.
Besondere Aufmerksamkeit verdienen sensible Gesprächssituationen. Personalgespräche, Bewerbungen, vertrauliche Kundentermine oder Meetings, in denen Gesundheitsdaten, Leistungsbewertungen oder andere besonders geschützte Informationen zur Sprache kommen, verlangen eine entsprechend sorgfältige Prüfung.
Hinzu kommt ein praktischer Punkt: Nicht jedes Gespräch, das technisch transkribiert werden kann, sollte auch transkribiert werden. Datenschutz beginnt auch mit der Frage, ob eine vollständige Aufzeichnung für den jeweiligen Zweck überhaupt notwendig ist.
Früher Sekretärin, heute KI – aber eben nicht ganz dasselbe
KI-Assistenten können im Arbeitsalltag eine enorme Entlastung sein. Mitschriften, Aufgabenlisten und Zusammenfassungen entstehen fast nebenbei. Gerade diese Einfachheit birgt jedoch die Gefahr, dass der kleine „KI teilnehmen lassen“-Knopf schneller gedrückt wird, als die dahinterliegenden Prozesse geprüft sind.
Die Sekretärin und die KI können am Ende möglicherweise ein sehr ähnliches Protokoll liefern. Datenschutzrechtlich entscheidend ist jedoch der Weg dorthin.
Wer KI in Meetings einsetzen möchte, sollte deshalb nicht nur fragen, was das Tool kann. Sondern auch, was mit den Daten geschieht, während es seine Arbeit erledigt.
Titelbild: ©iStockphoto.com/M. & T. Wisniewski
