KI-Meetingnotizen sicher nutzen: So schützt du vertrauliche Gespräche im Team

Montagmorgen, Vertriebsmeeting mit einem wichtigen Kunden: Jemand aktiviert die KI-Transkription, damit nichts verloren geht. Praktisch. Doch nach dem Gespräch liegt nicht nur eine Aufgabenliste vor. Die Notiz enthält auch Namen, interne Preise, offene Vertragsfragen und vielleicht eine persönliche Bemerkung aus dem Kundengespräch. Wenn niemand genau weiß, wer darauf zugreifen kann und wie lange die Daten gespeichert bleiben, wird aus einer hilfreichen Funktion schnell ein unnötiges Risiko.

KI-Meetingnotizen können kleinen Teams viel Zeit sparen. Sie schreiben mit, erkennen Aufgaben und erstellen Zusammenfassungen. Trotzdem solltest du sie nicht wie einen neutralen Notizblock behandeln. Eine Transkription ist oft genauer und umfassender als das, was jemand sonst von Hand notieren würde. Deshalb braucht ihr vor der Nutzung klare, einfache Regeln.

Erst klären: Was wird eigentlich gespeichert?

Viele sprechen von KI-Notizen, meinen aber unterschiedliche Dinge. Für euren Umgang mit vertraulichen Gesprächen ist der Unterschied wichtig.

Eine Audioaufzeichnung speichert die Stimmen und den vollständigen Gesprächsverlauf.
Eine Transkription wandelt das Gesagte in Text um.
Eine Zusammenfassung fasst die wichtigsten Punkte zusammen.
Eine Aufgabenliste enthält Zuständigkeiten und Termine.
Ein Meeting-Bot nimmt am Termin teil und erhält dafür häufig eigene Zugriffsrechte.

Auch wenn ihr nur die Zusammenfassung lesen wollt, kann der Dienst vorher eine Aufzeichnung oder vollständige Transkription verarbeiten. Prüft deshalb in den Einstellungen und beim Anbieter, welche Daten tatsächlich entstehen und wo sie abgelegt werden.

Besonders vorsichtig solltet ihr bei Gesprächen sein, in denen sensible Kundendaten, Personalthemen, Gesundheitsinformationen, Zugangsdaten, Sicherheitsvorfälle, Preise oder Vertragsverhandlungen vorkommen. Für solche Termine ist eine kurze manuelle Notiz oft die bessere Lösung.

Einwilligung und Transparenz: Vor dem Gespräch ansprechen

Niemand sollte erst im Nachhinein erfahren, dass ein Gespräch mitgeschrieben wurde. Sag zu Beginn klar, ob ein Bot teilnimmt, ob aufgezeichnet oder nur transkribiert wird und wofür die Notizen gedacht sind.

Eine einfache Formulierung reicht oft aus:

„Wir würden gern eine KI-Notiz für Aufgaben und Ergebnisse erstellen. Ist das für alle in Ordnung?“

Warte eine eindeutige Zustimmung ab. Bei externen Gesprächspartnern, Bewerbungen, Personalgesprächen oder vertraulichen Kundenterminen solltet ihr besonders sorgfältig sein. Wenn jemand nicht einverstanden ist, startet keine Aufzeichnung und sucht eine Alternative: Eine Person protokolliert die Ergebnisse von Hand oder ihr notiert nur Aufgaben und Beschlüsse nach dem Gespräch.

Wichtig: Eine Kalendereinladung mit einem unauffälligen Hinweis ersetzt keine verständliche Ansage zu Beginn. Gerade wenn ein Bot mit eigenem Namen dem Meeting beitritt, kann er für andere Teilnehmer überraschend wirken.

Der Bot ist ein zusätzlicher Teilnehmer

Ein Meeting-Bot braucht meist Zugriff auf Kalender, Videokonferenzen oder Dateien. Damit erhält er unter Umständen deutlich mehr Einblick, als ihr für einzelne Gespräche beabsichtigt habt.

Prüft vor der Freigabe diese Punkte:

Wer darf den Bot zu Meetings einladen?
Kann der Bot automatisch allen Terminen beitreten oder nur ausgewählten?
Darf er auf Kalenderinhalte zugreifen?
Darf er Aufzeichnungen, Transkripte oder Zusammenfassungen per E-Mail versenden?
In welchem Konto werden die Ergebnisse gespeichert?
Können auch frühere oder spätere Teammitglieder darauf zugreifen?
Ist der Bot noch aktiv, obwohl ihr ihn nicht mehr nutzt?

Gebt dem Bot nur die Berechtigungen, die wirklich nötig sind. Ein Dienst, der nur an einem Kundenworkshop teilnehmen soll, braucht keinen Zugriff auf alle Kalender im Unternehmen. Dasselbe gilt für Integrationen mit Cloud-Speichern, Chats und Projekttools.

Browser-Erweiterungen verdienen ebenfalls Aufmerksamkeit. Manche versprechen automatische Transkriptionen direkt im Browser, greifen aber weitreichend auf besuchte Seiten oder Meetingdaten zu. Wie du Berechtigungen einschätzt, liest du in unserem Beitrag Browser-Erweiterungen prüfen: Welche Berechtigungen sind gefährlich?.

Eine Regel für sensible Gespräche festlegen

Kleine Teams brauchen kein langes Regelwerk. Eine kurze Vereinbarung reicht, wenn sie wirklich gelebt wird. Legt fest, welche Termine KI-Notizen nutzen dürfen und welche nicht.

Zum Beispiel:

Interne Projektabstimmungen dürfen mit Zustimmung aller Beteiligten transkribiert werden.
Kundentermine nur, wenn der Kunde vorher informiert wurde und zustimmt.
Personalgespräche, Bewerbungen, Konfliktgespräche und Gespräche zu Gesundheitsdaten werden nicht automatisch transkribiert.
Passwörter, Zugangscodes, Wiederherstellungscodes und geheime Schlüssel werden nie laut in Meetings genannt oder in Notizen festgehalten.
Bei Sicherheitsvorfällen werden nur die Informationen dokumentiert, die für die Bearbeitung nötig sind.

Das schützt nicht nur Daten. Es verbessert auch die Gesprächskultur: Mitarbeitende und Kunden sprechen offener, wenn klar ist, was dokumentiert wird und was nicht.

Wenn ihr Zugangsdaten im Team austauschen müsst, gehören sie ohnehin nicht in Meetingnotizen oder Chatprotokolle. Dafür braucht ihr einen geregelten Weg, wie im Beitrag Passwörter im Team sicher teilen (nicht per Chat) beschrieben.

Aufbewahrung: Nicht alles für immer speichern

Automatische Notizen bleiben oft länger liegen als geplant. Nach Monaten oder Jahren enthalten sie noch Informationen, die längst nicht mehr gebraucht werden. Je mehr alte Transkripte vorhanden sind, desto größer ist der Schaden, falls ein Konto übernommen wird oder jemand versehentlich zu viele Rechte erhält.

Legt deshalb eine Aufbewahrungsfrist fest. Für viele normale Projektmeetings reicht es, die Zusammenfassung und Aufgaben so lange zu behalten, bis sie erledigt oder in eurem Projekttool dokumentiert sind. Die vollständige Transkription könnt ihr anschließend löschen, wenn sie nicht mehr benötigt wird.

Eine praxistaugliche Reihenfolge sieht so aus:

Direkt nach dem Meeting prüft eine zuständige Person die KI-Zusammenfassung.
Fehlerhafte Aussagen, vertrauliche Details und unnötige personenbezogene Angaben werden entfernt.
Aufgaben, Entscheidungen und Termine werden in euer übliches Projekttool übernommen.
Die vollständige Aufzeichnung oder Transkription wird nach eurer Frist gelöscht.
Regelmäßig prüft ihr, ob alte Notizen und Aufzeichnungen noch vorhanden sind.

Verlasst euch nicht darauf, dass ein Anbieter Daten automatisch entfernt. Schaut in den Einstellungen nach, ob Löschfristen aktiv sind und ob gelöschte Inhalte noch in Papierkörben, Exporten oder verknüpften Speichern liegen.

Zugriffe auf Notizen klein halten

Nicht jede Person im Unternehmen muss alle Gesprächsnotizen sehen können. Das gilt besonders für Kundenprojekte, Führungsthemen und interne Entscheidungen.

Speichert KI-Notizen möglichst in einem gemeinsamen Bereich mit klaren Zugriffsrechten statt im privaten Konto einer einzelnen Person. Dann bleibt nachvollziehbar, wer Zugriff hat, und das Team verliert wichtige Unterlagen nicht, wenn jemand das Unternehmen verlässt.

Achtet dabei auf diese Grundregeln:

Gib Zugriff nur den Personen, die die Notiz für ihre Arbeit benötigen.
Teile Links nicht öffentlich und prüfe, ob Weitergabe erlaubt ist.
Nutze getrennte Bereiche für unterschiedliche Kunden oder Projekte.
Prüfe bei Rollenwechseln und Austritten sofort alle Berechtigungen.
Schütze die Konten mit einem starken zweiten Faktor oder Passkeys.

Wie wichtig dieser letzte Punkt ist, zeigt unser Beitrag Zwei-Faktor-Authentifizierung, der wichtigste Schutz nach dem Passwort. Bei einem Verlust oder Wechsel des Smartphones solltet ihr außerdem vorbereitet sein. Hilfreich sind sicher verwahrte Wiederherstellungscodes, wie wir in Wiederherstellungscodes sicher aufbewahren: So kommst du nach Handyverlust wieder ins Konto erklären.

KI-Ergebnisse immer kurz prüfen

Eine KI kann Gesprächsinhalte falsch verstehen, Namen verwechseln oder aus einer vorsichtigen Aussage eine scheinbar feste Zusage machen. Behandle automatische Zusammenfassungen daher als Entwurf, nicht als verbindliches Protokoll.

Prüfe vor dem Teilen insbesondere:

Sind Aufgaben der richtigen Person zugeordnet?
Stimmen Termine, Beträge und Entscheidungen?
Enthält die Notiz vertrauliche Informationen, die nicht weitergegeben werden sollen?
Wurde eine Aussage als Beschluss dargestellt, obwohl sie nur ein Vorschlag war?
Sind Kundennamen, Kontaktdaten oder interne Details wirklich nötig?

Für wichtige Kundenentscheidungen sollte die zuständige Person die Zusammenfassung freigeben. Das dauert oft nur wenige Minuten und verhindert Missverständnisse.

Checkliste für euer Team

Bevor ihr KI-Meetingnotizen dauerhaft einführt, könnt ihr diese Checkliste gemeinsam durchgehen:

Wir wissen, ob der Dienst Audio, Transkript, Zusammenfassung oder alles speichert.
Wir informieren alle Teilnehmer vor Beginn verständlich über die Nutzung.
Wir holen eine klare Zustimmung ein und akzeptieren ein Nein.
Wir haben festgelegt, welche Gespräche niemals automatisch transkribiert werden.
Der Bot hat nur die Zugriffsrechte, die er wirklich braucht.
Notizen liegen in einem Team-Bereich mit passenden Berechtigungen.
Vollständige Transkripte werden nach einer festgelegten Frist gelöscht.
Eine Person prüft wichtige Zusammenfassungen vor dem Teilen.
Zugangsdaten und geheime Informationen gehören nicht in Gespräche oder Notizen.
Wir überprüfen regelmäßig aktive Bots, Freigaben und alte Aufzeichnungen.

KI-Meetingnotizen sind dann nützlich, wenn sie euch Arbeit abnehmen, ohne mehr Informationen zu sammeln als nötig. Mit klarer Zustimmung, begrenzten Zugriffen und festen Löschregeln bleibt der Nutzen hoch und das Risiko überschaubar.

Wer das Thema systematisch lernen will, findet passende Seminare bei cmt.de.