KI-Notetaker: IT-Admin-Checkliste mit 12 Kontrollen

Bevor die IT einen KI-Notetaker freigibt, prüft sie zwölf Punkte: SSO, SCIM-Provisionierung und -Deprovisionierung, Rollen und Team-Sichtbarkeit, Freigabe-Standards, Aufbewahrung und Löschung, Datenstandort, AVV und Unterauftragsverarbeiter, KI-Training, Integrations-Scopes, Audit-Logs, das Einwilligungsmodell (Bot oder botfrei) und Prüfberichte wie SOC 2. Automatische Deprovisionierung setzt SCIM voraus.

Dieser Leitfaden ist herstellerneutral. Jede Zeile sagt, was Sie fragen, welche Nachweise Sie anfordern und was Sie stutzig machen sollte. Danach beantworten wir die fünf Fragen, die IT-Verantwortliche am häufigsten stellen, von der Deprovisionierung bis zu Slack-Scopes, und schließen mit einem Rollout-Plan für 100 Personen und für 800 Vertriebler. Reline entwickelt selbst einen KI-Notetaker; wo wir Reline erwähnen, sagen wir klar, was es heute kann und was nicht.

Drucken Sie die Tabelle aus oder kopieren Sie sie in Ihr Ticket für die Anbieterprüfung. Verlangen Sie Nachweise statt eines Ja: einen Screenshot der Admin-Einstellung, eine Hilfeseite oder ein unterschriebenes Dokument.

Ja, wenn der Notetaker SCIM 2.0 unterstützt, den offenen Standard aus RFC 7643 und RFC 7644 zum Anlegen, Ändern und Entfernen von Nutzerkonten über Systeme hinweg. Ihr Identity Provider, etwa Okta oder Microsoft Entra ID, überträgt Änderungen dann an den Notetaker, und wer im Verzeichnis ausscheidet, wird in der App ohne Ticket deaktiviert.

Microsoft dokumentiert genau, was Entra ID tut. Wird ein Nutzer von der App entfernt, fällt aus dem Bereich oder wird deaktiviert, sendet Entra ein Update, das das SCIM-Attribut active auf false setzt. Wird der Nutzer endgültig gelöscht, was in Entra 30 Tage nach einer vorläufigen Löschung geschieht, sendet es eine DELETE-Anfrage. Änderungen laufen in periodischen inkrementellen Zyklen, die Deprovisionierung ist also automatisch, aber nicht sofort.

1. Entfernen Sie einen Testnutzer aus der App-Gruppe in Ihrem IdP und warten Sie den nächsten Provisionierungszyklus ab.
2. Prüfen Sie, dass sich der Nutzer weder im Web noch in der Desktop-App anmelden kann und dass bestehende Sitzungen enden.
3. Prüfen Sie, dass die Kalenderverbindung endet: keine Meetings mehr, die unter seinem Namen beigetreten oder aufgenommen werden.
4. Prüfen Sie API-Schlüssel, MCP- oder Integrations-Tokens, die der Nutzer angelegt hat, und ob sie widerrufen wurden.
5. Legen Sie fest, wem die Notizen und Aufnahmen der ausscheidenden Person gehören: an die Führungskraft übertragen, behalten oder nach Plan gelöscht.
6. Suchen Sie das Deaktivierungsereignis im Audit-Log des Anbieters.

Wo Reline steht: SCIM-Provisionierung ist auf unserer Roadmap und heute nicht live. Offboarding ist in Reline daher ein manueller Schritt durch einen Workspace-Admin. SSO mit Google und Microsoft über WorkOS gibt es auf Anfrage für Enterprise-Workspaces. Generisches SAML-SSO, etwa mit Okta, steht ebenfalls auf der Roadmap. Unsere Sicherheitsseite zeigt, welche Kontrollen live und welche geplant sind.

Bei 800 Lizenzen wird jeder manuelle Schritt zu einer dauerhaften Ticket-Schlange, und Vertriebsteams ändern sich oft. Für einen Vertriebs-Rollout dieser Größe verlangen IT und RevOps in der Regel:

• Erzwungenes SSO für die Firmendomain plus SCIM, damit Eintritte und Austritte von HR über den IdP bis zum Notetaker durchlaufen.
• Zuordnung von Gruppen zu Rollen, sodass eine Gruppe im IdP bestimmt, wer Vertriebler, Führungskraft oder Admin ist.
• Call-Zugriff nach Hierarchie oder Team: Vertriebler sehen ihre eigenen Calls, Führungskräfte die ihres Teams, Enablement eine kuratierte Bibliothek.
• Aufnahmeregeln nach Meeting-Typ, etwa nur intern, extern mit Hinweis oder nie in HR- und Rechtskalendern.
• CRM-Schreibrechte, beschränkt auf die Objekte und Felder, die das Tool braucht, mit einer von RevOps abgenommenen Feldzuordnung.
• Admin-Sperren für öffentliche Links und Exporte, damit eine Aufnahme das Unternehmen nicht mit einem Klick verlässt.
• Export des Audit-Logs in Ihr SIEM und ein von der Rechtsabteilung freigegebener Aufbewahrungsplan.
• Ein Paket für die Sicherheitsprüfung: AVV, Liste der Unterauftragsverarbeiter, Zusammenfassung des Penetrationstests und, falls vorhanden, ein SOC-2-Bericht.

Kann ein Anbieter die ersten drei Punkte nicht in einem Test-Workspace zeigen, kostet ein Rollout mit 800 Lizenzen die IT mehr Zeit, als die Notizen dem Vertrieb sparen.

Diese Vorsicht ist berechtigt. Ein Unternehmen mit 100 Personen hat meist ein oder zwei Leute für die IT, kein SIEM und keinen Einkauf. Ziel ist also eine passende Messlatte, nicht die komplette Enterprise-Liste. Ein praktisches Minimum:

1. Anmeldung über den Identity Provider, den Sie schon nutzen (Google oder Microsoft), damit sich Ausscheidende nicht mehr anmelden können, sobald ihr Konto geschlossen ist.
2. Notizen standardmäßig privat, Teilen als bewusste Aktion und ein Admin-Schalter für öffentliche Links.
3. Ein unterschriebener AVV, eine öffentliche Liste der Unterauftragsverarbeiter und eine schriftliche Zusage gegen KI-Training.
4. Ein Admin, der Nutzer entfernen kann und ein Protokoll der Mitglieder- und Freigabeänderungen sieht.
5. Eine einseitige Nutzungsrichtlinie zu Einwilligung, aufzunehmenden Meetings und Ablageort der Notizen. Unsere Vorlage für eine KI-Notetaker-Richtlinie ist ein guter Start.
6. Ein Pilot mit 5 bis 10 Personen über zwei bis vier Wochen, bevor alle Zugang bekommen.

Reline ist für diese Größe gebaut. Notizen sind standardmäßig privat, und eine Workspace-Rolle allein gewährt keinen Zugriff auf eine Notiz. Admins können in jedem Tarif verhindern, dass Mitglieder Workspace-Notizen exportieren, in einen anderen Workspace kopieren oder hinausverschieben. Enterprise ergänzt ein Workspace-Audit-Log und Richtliniensperren für eine Positivliste für E-Mail-Domains und abgeschaltetes öffentliches Teilen. Reline hat heute keinen SOC-2-Bericht. Wenn Ihre IT-Leitung einen braucht, sprechen Sie das früh an.

Ja, in den meisten Business-Tools. Der Mechanismus unterscheidet sich aber, und er bestimmt, wie viel Admin-Arbeit anfällt. Es gibt drei gängige Modelle.

Zwei Prüfungen zählen mehr als das Modell. Erstens: Können Admins standardmäßig jeden Call lesen? Wenn ja, klären Sie, ob das für HR-, Rechts- und Deal-Desk-Calls akzeptabel ist. Zweitens: Umgeht ein öffentlicher Link das Modell? Vertriebler können Links meist weiterleiten, also brauchen Sie einen Admin-Schalter, der öffentliche Links abschaltet.

In Reline ist der Zugriff standardmäßig privat. Eine Workspace-Rolle, auch Owner oder Admin, gewährt für sich allein nichts an einer Notiz oder einem Ordner. Sales Ops kann pro Vertriebsteam einen privaten Teamspace anlegen und jede Führungskraft dem Teamspace ihres Teams hinzufügen oder ihr den Ordner des Teams freigeben. So sieht eine Führungskraft die Notizen dieses Teams und keine anderen. Reline liest Ihr Organigramm nicht aus, um Zugriffe aus Berichtslinien abzuleiten.

Ja, auf drei Ebenen: ob die App überhaupt installiert werden darf, welche Scopes sie hat und in welche Kanäle sie postet.

1. Verlangen Sie eine App-Freigabe in Slack. Ein Workspace Owner kann die Einstellung für genehmigte Apps aktivieren, damit Mitglieder den Notetaker nicht selbst installieren. Wer eine App freigibt, gibt auch die angeforderten Scopes frei.
2. Lesen Sie die Scopes. chat:write erlaubt einer App, Nachrichten zu senden. channels:history und groups:history erlauben ihr, Nachrichten in Kanälen zu lesen, denen sie hinzugefügt wurde, und files:read erlaubt das Ansehen geteilter Dateien. Ein Notetaker, der nur Zusammenfassungen postet, braucht weder die Verlaufs- noch die Datei-Scopes.
3. Legen Sie fest, was gepostet wird: eine kurze Zusammenfassung, Aufgaben, das volle Transkript oder ein Link zur Aufnahme. Auch eine Zusammenfassung in einem öffentlichen Kanal kann Kundenpreise oder den Namen eines Mitarbeiters enthalten.
4. Fixieren Sie das Ziel. Ein von einem Admin festgelegter Kanal pro Team oder Account ist besser als ein Standardkanal, den jeder ändern kann.
5. Wissen Sie, wer automatisches Posten für ein ganzes Team einschalten kann und ob diese Änderung protokolliert wird.

Die Slack-App von Reline fordert vier Bot-Scopes an: channels:read, groups:read, chat:write und chat:write.public. Verlaufs- oder Datei-Scopes fordert sie nicht an. Sie postet die KI-Zusammenfassung einer Notiz in den Kanal, der für diesen Ordner oder Teamspace gewählt ist; ein Ordner kann sich abmelden, und das Einschalten des automatischen Postens für einen ganzen Teamspace wird im Workspace-Audit-Log festgehalten. Reline hat heute keine CRM-Integration; die Konnektoren sind Slack, Linear, Notion, Zapier, Webhooks und ein MCP-Server.

Nach Art. 28 DSGVO ist der Anbieter Ihr Auftragsverarbeiter. Der AVV muss festhalten, dass er Unterauftragsverarbeiter nur mit Ihrer schriftlichen Genehmigung einsetzt und Ihnen die Möglichkeit gibt, Änderungen zu widersprechen, und dass er nach Ende der Leistung Ihre personenbezogenen Daten nach Ihrer Wahl löscht oder zurückgibt. Lassen Sie sich beide Klauseln schriftlich geben, dazu die Aufbewahrungseinstellungen, die ein Admin während der Vertragslaufzeit steuert.

• Aufbewahrung: Können Admins einen automatischen Löschplan für Aufnahmen und Transkripte getrennt festlegen?
• Löschung: Landet eine gelöschte Notiz zuerst im Papierkorb, und wann wird sie endgültig entfernt?
• Datenstandort: Wo werden Datenbank, Aufnahmen und KI-Verarbeitung gehostet? Gibt es eine EU-Region, und in welchem Tarif?
• Ausstieg: Können Sie vor Vertragsende alles in einem brauchbaren Format exportieren?

Reline heute: Gelöschte Notizen und Ordner bleiben im Papierkorb und werden nach 30 Tagen endgültig entfernt. Einen von Admins festgelegten automatischen Löschplan für aktive Notizen gibt es noch nicht. Die Daten werden in den USA gehostet, die Datenbank bei Convex und die Aufnahmen bei Cloudflare R2; eine EU-Region gibt es heute nicht. Der AVV von Reline bezieht die Standardvertragsklauseln ein, und die Seite der Unterauftragsverarbeiter nennt Zweck und Standort jedes Anbieters. Workspace-Owner erhalten 30 Tage vor einer Änderung eine E-Mail.

Verlangen Sie eine schriftliche Zusage in den AGB oder im AVV, dass Ihre Audiodaten, Transkripte und Notizen nicht zum Training von Modellen genutzt werden, auch nicht von den KI-Anbietern des Herstellers. Schauen Sie sich dann an, wie die Aufnahme funktioniert, denn davon hängt ab, wie Teilnehmende davon erfahren:

• Bot-basierte Tools treten dem Call als sichtbarer Teilnehmer bei. Alle sehen den Bot, er kann aber externen Calls automatisch über eine Kalendereinladung beitreten, wenn ein Admin das nicht einschränkt.
• Botfreie Tools nehmen das Audio auf dem Gerät des Nutzers auf. Es erscheint kein zusätzlicher Teilnehmer, also muss Ihre Richtlinie vorschreiben, dass Nutzer die Aufnahme ankündigen und das örtliche Einwilligungsrecht beachten.

Reline ist botfrei: Es nimmt Mikrofon und Systemaudio lokal auf Mac, Windows, Linux (Beta) oder im Browser auf und transkribiert, fasst zusammen und speichert dann in der Cloud. Ihre Audiodaten und Transkripte werden nicht zum Training von Drittanbieter-Modellen genutzt. Weil kein Bot die Aufnahme ankündigt, zählt die Offenlegungsregel in Ihrer Richtlinie mehr, nicht weniger.

In beiden Fällen gilt: Schreiben Sie die Offboarding-Schritte auf, bevor die erste Lizenz vergeben wird. Die leisen Risiken sind eine ausgeschiedene Person, die noch Zugriff hat, und ein Link, der nie öffentlich sein sollte.

Nutzen Sie die Checkliste mit jedem Anbieter, auch mit uns. Wenn eine Zeile über Ihre Freigabe entscheidet und Reline dort noch nicht ist, sagen Sie es uns: So legen wir die Reihenfolge der Roadmap fest.