DSGVO und KI-Meeting-Protokolle: Wie Meeting Metrics Datenschutz löst

KI kann Meeting-Protokolle deutlich effizienter machen. Sie transkribiert Gespräche, erstellt Zusammenfassungen, erkennt Aufgaben und hält Entscheidungen fest.

Gleichzeitig enthalten Meetings oft sensible Informationen: Kundendaten, Personaldaten, interne Einschätzungen, Verträge, Preise, Projekte oder strategische Entscheidungen.

Deshalb ist bei KI-Meeting-Software nicht nur die Qualität der Zusammenfassung wichtig. Entscheidend ist auch:

Wie werden Daten verarbeitet, geschützt und kontrolliert?

Genau hier setzt Meeting Metrics an.

Warum DSGVO bei Meeting-Protokollen wichtig ist

Die DSGVO regelt den Umgang mit personenbezogenen Daten. Bei Meeting-Protokollen können solche Daten schnell entstehen, zum Beispiel durch:

1. Namen von Teilnehmenden
2. Stimmen und Sprecherzuordnungen
3. Aussagen einzelner Personen
4. Kundendaten
5. Personaldaten
6. interne Bewertungen
7. Aufgaben und Verantwortlichkeiten
8. Transkripte und Zusammenfassungen

Für Unternehmen, Schulen, Gemeinden und Organisationen bedeutet das: Wer KI für Meeting-Dokumentation einsetzt, sollte Datenschutz von Anfang an mitdenken.

Es reicht nicht, ein Tool zu nutzen, das technisch gut funktioniert. Es braucht klare Antworten auf Fragen wie:

1. Wo werden die Daten gespeichert?
2. Wo findet die KI-Verarbeitung statt?
3. Wer hat Zugriff auf Audio, Transkript und Protokoll?
4. Werden externe KI-Anbieter eingesetzt?
5. Werden Daten für KI-Training verwendet?
6. Wie können Daten gelöscht oder exportiert werden?
7. Gibt es einen Auftragsverarbeitungsvertrag?

Verantwortlicher und Auftragsverarbeiter: Wer macht was?

In der DSGVO ist wichtig zu unterscheiden, wer für die Daten verantwortlich ist und wer sie im Auftrag verarbeitet.

Die Organisation, die Meeting Metrics nutzt, bleibt in der Regel verantwortlich für Zweck und Einsatz der Datenverarbeitung. Sie entscheidet also zum Beispiel, welche Meetings aufgezeichnet werden, wer informiert wird und wer Zugriff erhält.

Meeting Metrics verarbeitet die Daten als Dienstleister im Auftrag der Kundinnen und Kunden.

Dafür stellen wir auf Anfrage einen Auftragsverarbeitungsvertrag bereit. Dieser regelt unter anderem, welche Daten verarbeitet werden, zu welchem Zweck, welche technischen und organisatorischen Massnahmen gelten und welche Subprozessoren eingesetzt werden.

Kurz gesagt:

Sie bestimmen den Einsatz. Wir stellen die sichere Verarbeitung bereit.

Was Meeting Metrics für DSGVO und Datenschutz tut

Meeting Metrics wurde so aufgebaut, dass Organisationen KI-Meeting-Dokumentation kontrolliert und datenschutzbewusst einsetzen können.

Dazu gehören insbesondere:

1. Auftragsverarbeitungsvertrag auf Anfrage
2. technische und organisatorische Massnahmen
3. klare Subprozessorenliste
4. rollen- und teambasierte Zugriffe
5. verschlüsselte Übertragung
6. verschlüsselte Backups
7. Export- und Löschmöglichkeiten
8. keine Nutzung von Kundendaten für KI-Training
9. Enterprise-Option mit Verarbeitung vollständig in der Schweiz
10. optionale Prüfung von On-Premise- oder dedizierten Setups

Damit unterstützt Meeting Metrics Organisationen dabei, KI nicht unkontrolliert einzusetzen, sondern als geregelten Arbeitsprozess.

Keine Nutzung von Kundendaten für KI-Training

Ein zentraler Punkt für Unternehmen, Schulen und Gemeinden:

Meeting Metrics verwendet Kundendaten nicht zum Training, Retraining, Fine-Tuning oder zur Verbesserung eigener oder fremder KI-Modelle.

Das ist besonders wichtig, weil Meeting-Inhalte oft vertraulich sind. Eine Organisation nutzt Meeting Metrics, um Meetings besser zu dokumentieren, nicht um Gesprächsinhalte für Trainingszwecke bereitzustellen.

Schweizer Hosting und Enterprise-Verarbeitung

Für Organisationen mit erhöhten Datenschutzanforderungen bietet Meeting Metrics eine Enterprise-Lösung.

Der wichtigste Unterschied:

Bei Meeting Metrics Enterprise erfolgt die Verarbeitung vollständig in der Schweiz.

Das umfasst:

1. Hosting in der Schweiz
2. Speicherung der Daten in der Schweiz
3. verschlüsselte Backups in der Schweiz
4. Transkription in der Schweiz
5. Sprechererkennung in der Schweiz
6. KI-Verarbeitung mit lokalen Modellen in der Schweiz

Im Enterprise-Setup müssen Meeting-Inhalte für die KI-Verarbeitung nicht an externe KI-Anbieter im Ausland gesendet werden.

Externe KI-Anbieter wie OpenAI, Google Gemini oder Anthropic sind im Enterprise-Setup nicht aktiviert, sofern dies nicht separat geprüft, vertraglich geregelt und ausdrücklich freigegeben wird.

Was bedeutet lokale KI-Verarbeitung?

Lokale KI-Verarbeitung bedeutet, dass zentrale Verarbeitungsschritte nicht über öffentliche externe KI-Dienste laufen, sondern über eine von Meeting Metrics betriebene Enterprise-Verarbeitung in der Schweiz.

Das betrifft insbesondere:

1. Transkription
2. Sprechererkennung
3. Strukturierung
4. Zusammenfassung
5. Aufgaben
6. Entscheidungen

Für Organisationen mit vertraulichen Sitzungen ist das entscheidend. Sie können KI nutzen, ohne dass Meeting-Inhalte für die Verarbeitung an internationale KI-Anbieter weitergegeben werden müssen.

Zugriffskontrolle: Nicht alle sehen alles

Datenschutz bedeutet nicht nur, wo Daten gespeichert werden. Datenschutz bedeutet auch, wer innerhalb einer Organisation Zugriff auf welche Inhalte hat.

Meeting Metrics arbeitet mit rollen- und teambasierten Berechtigungen.

Das heisst: Nutzerinnen und Nutzer sehen nur Inhalte, für die sie berechtigt sind. Meetings können eigenen Personen, Teams oder expliziten Freigaben zugeordnet werden.

Das ist besonders wichtig bei:

1. Gemeinderatssitzungen
2. Schulleitungsmeetings
3. Geschäftsleitungsmeetings
4. HR-Gesprächen
5. Kundenterminen
6. Projekt- und Eskalationsmeetings
7. vertraulichen internen Sitzungen

Nicht jedes Meeting hat denselben Schutzbedarf. Deshalb braucht es klare Zugriffsmöglichkeiten, kontrollierte Freigaben und saubere Exporte.

Audio, Transkript und Protokoll getrennt betrachten

Ein häufiger Fehler bei KI-Meeting-Tools ist, alles gleich zu behandeln.

Dabei sind Audioaufnahme, Transkript, Zusammenfassung und Aufgabenliste unterschiedliche Datenebenen.

Viele Organisationen möchten nicht das vollständige Transkript breit teilen. Oft reicht ein geprüftes Protokoll, eine Aufgabenliste oder eine Entscheidungsliste.

Meeting Metrics unterstützt deshalb verschiedene Ausgabeformate und ermöglicht es Organisationen, Meeting-Inhalte kontrolliert weiterzuverwenden.

Das Ziel ist nicht maximale Datensammlung. Das Ziel ist eine saubere, zweckmässige Meeting-Dokumentation.

Löschung, Export und Aufbewahrung

DSGVO und Datenschutz enden nicht nach dem Meeting. Entscheidend ist der ganze Lebenszyklus der Daten.

Meeting Metrics unterstützt deshalb:

1. Löschung einzelner Meetings im Rahmen der Berechtigungen
2. Export von Inhalten
3. Rückgabe oder Löschung nach Vertragsende gemäss Vereinbarung
4. definierte Aufbewahrungs- und Backup-Prozesse
5. Activity-Logs für Nachvollziehbarkeit

So können Organisationen besser steuern, welche Inhalte wie lange benötigt werden und wann sie gelöscht werden sollen.

On-Premise für besonders hohe Anforderungen

Für die meisten Organisationen ist Meeting Metrics Enterprise mit Schweizer Verarbeitung die passende Lösung.

Es gibt aber Fälle, in denen zusätzliche Anforderungen bestehen. Zum Beispiel, wenn interne Richtlinien keine externe SaaS-Verarbeitung erlauben oder wenn Daten die eigene Infrastruktur nicht verlassen dürfen.

Für solche Fälle kann Meeting Metrics eine On-Premise- oder dedizierte Lösung prüfen.

Das ist besonders relevant für:

1. grössere öffentliche Organisationen
2. regulierte Unternehmen
3. Organisationen mit strengen internen IT-Vorgaben
4. Bereiche mit besonders sensiblen Daten
5. Kunden, die ein eigenes Betriebsmodell benötigen

Meeting Metrics bietet damit beides: eine Enterprise-Lösung mit vollständiger Verarbeitung in der Schweiz und die Möglichkeit, bei Bedarf ein On-Premise-Setup zu prüfen.

Für wen ist Meeting Metrics Enterprise sinnvoll?

Meeting Metrics Enterprise eignet sich für Organisationen, die KI-Meeting-Dokumentation nutzen möchten, aber erhöhte Anforderungen an Datenschutz, Kontrolle und Hosting haben.

Typische Beispiele:

1. Gemeinden und Verwaltungen
2. Schulen und Hochschulen
3. KMU mit vertraulichen Kundengesprächen
4. Geschäftsleitungen
5. Verwaltungsräte
6. Beratungsunternehmen
7. HR-Teams
8. Organisationen mit DSGVO- oder DSG-Anforderungen

Enterprise ist besonders sinnvoll, wenn eine Organisation sagen möchte:

Wir möchten KI für Meeting-Protokolle nutzen, aber unsere Daten sollen kontrolliert, nachvollziehbar und in der Schweiz verarbeitet werden.

DSGVO-Checkliste für KI-Meeting-Software

Wer eine KI-Meeting-Software prüft, sollte mindestens diese Fragen stellen:

1. Gibt es einen Auftragsverarbeitungsvertrag?
2. Wo werden Audio, Transkript und Zusammenfassung gespeichert?
3. Wo findet die KI-Verarbeitung statt?
4. Werden externe KI-Anbieter eingesetzt?
5. Werden Daten für KI-Training verwendet?
6. Wer hat Zugriff auf Meeting-Inhalte?
7. Gibt es rollenbasierte Berechtigungen?
8. Können Meetings gelöscht werden?
9. Können Daten exportiert werden?
10. Gibt es eine Subprozessorenliste?
11. Gibt es technische und organisatorische Massnahmen?
12. Gibt es eine Enterprise- oder On-Premise-Option?

Meeting Metrics wurde entwickelt, um genau diese Fragen sauber beantworten zu können.

Fazit

KI-Meeting-Protokolle sparen Zeit und verbessern die Nachvollziehbarkeit. Aber bei sensiblen Inhalten braucht es mehr als gute Zusammenfassungen.

Organisationen müssen wissen, wie ihre Daten verarbeitet werden, wer Zugriff hat und welche Datenschutzmassnahmen gelten.

Meeting Metrics unterstützt Unternehmen, Schulen und Gemeinden bei DSGVO- und datenschutzbewusster Meeting-Dokumentation durch klare Auftragsverarbeitung, kontrollierte Zugriffe, Export- und Löschmöglichkeiten, keine Nutzung von Kundendaten für KI-Training und eine Enterprise-Lösung mit vollständiger Verarbeitung in der Schweiz.

Für Organisationen mit besonders hohen Anforderungen kann zusätzlich eine On-Premise- oder dedizierte Lösung geprüft werden.

So wird KI für Meeting-Protokolle nicht nur effizient, sondern auch kontrollierbar.

Hinweis: Dieser Beitrag bietet eine allgemeine Orientierung und ersetzt keine rechtliche Beratung. Für verbindliche Anforderungen sollten Organisationen ihre Rechtsberatung oder Datenschutzverantwortlichen einbeziehen.

FAQ

Ist Meeting Metrics DSGVO-konform?

Meeting Metrics unterstützt Organisationen beim datenschutzbewussten und DSGVO-orientierten Einsatz von KI-Meeting-Dokumentation. Dazu gehören unter anderem Auftragsverarbeitung, technische und organisatorische Massnahmen, Zugriffskontrollen, Export- und Löschmöglichkeiten sowie klare Informationen zu Subprozessoren. Die konkrete DSGVO-konforme Nutzung hängt auch davon ab, wie eine Organisation Meeting Metrics einsetzt.

Werden Meeting-Daten für KI-Training verwendet?

Nein. Kundendaten werden bei Meeting Metrics nicht zum Training, Retraining, Fine-Tuning oder zur Verbesserung eigener oder fremder KI-Modelle verwendet.

Wo werden Daten bei Meeting Metrics Enterprise verarbeitet?

Bei Meeting Metrics Enterprise erfolgt die Verarbeitung vollständig in der Schweiz. Dazu gehören Hosting, Speicherung, Backups, Transkription, Sprechererkennung und KI-Verarbeitung mit lokalen Modellen.

Nutzt Meeting Metrics externe KI-Anbieter?

In Standardplänen können je nach Konfiguration externe KI-Anbieter eingesetzt werden. Im Enterprise-Setup sind externe KI-Anbieter wie OpenAI, Google Gemini oder Anthropic nicht aktiviert, sofern dies nicht separat geprüft, vertraglich geregelt und ausdrücklich freigegeben wird.

Gibt es eine On-Premise-Lösung?

Ja. Für Organisationen mit besonders hohen Anforderungen kann eine On-Premise- oder dedizierte Lösung geprüft werden.

Für wen eignet sich Meeting Metrics Enterprise?

Meeting Metrics Enterprise eignet sich besonders für Gemeinden, Schulen, Verwaltungen, Unternehmen, Geschäftsleitungen, Verwaltungsräte und Organisationen mit sensiblen Meeting-Inhalten oder erhöhten Datenschutzanforderungen.