KI-Meeting-Tools ohne Admin-Freigabe installieren

KI-Meeting-Tools, die auf Ihrem eigenen Rechner laufen, etwa lokale Desktop-Apps und browserbasierte Recorder, lassen sich meist ohne Admin-Freigabe installieren, weil sie nie als Bot dem Call beitreten und keinen organisationsweiten Zugriff auf Meetings oder Kalender anfordern. Bot-Notetaker tun das, deshalb können Admins in Zoom, Teams und Google Workspace sie sperren. Firmenrichtlinien und Einwilligungsrecht gelten trotzdem.

Ein Bot-Notetaker ist nicht nur eine App auf Ihrem Laptop. Er verbindet sich mit der Meeting-Plattform und dem Kalender Ihres Unternehmens, damit ein Bot Ihre Termine findet und als Teilnehmer beitritt. Damit ist er eine Integration im Konto Ihrer Organisation, und jede große Meeting-Plattform lässt Admins entscheiden, welche Integrationen erlaubt sind.

Zoom-Apps werden über den Zoom App Marketplace autorisiert. Laut Zoom-Entwicklerdokumentation kann ein Zoom-Konto verlangen, dass ein Marketplace-Admin eine App vorab genehmigt, bevor Nutzer sie autorisieren dürfen; Nutzer können diese Vorabgenehmigung dann anfragen. Admins können außerdem ein bestimmtes automatisiertes Meeting-Tool für ihr Konto verbieten. Zoom weist darauf hin, dass ein solches Verbot das Tool im eigenen Konto stoppt, aber keine ungebetenen Bots externer Nutzer.

Hier greifen zwei Schranken. Im Teams Admin Center erlauben oder blockieren Admins jede App und können Drittanbieter-Apps in den organisationsweiten App-Einstellungen für alle abschalten; Nutzer können eine gesperrte App anfragen. Unabhängig davon fordert ein Tool, das Ihren Outlook-Kalender liest, Microsoft-Graph-Berechtigungen über Microsoft Entra ID an.

Standardmäßig dürfen Nutzer in Entra Berechtigungen zustimmen, die keine Administratorzustimmung erfordern. Microsoft empfiehlt aber, die Nutzerzustimmung nur für Apps verifizierter Herausgeber zuzulassen. Unternehmen können sie auch ganz abschalten. Dann endet eine Notetaker-Anmeldung bei der Meldung, dass eine Administratorgenehmigung nötig ist, oder bei einer Genehmigungsanfrage an die IT, wenn der Workflow für Administratorzustimmung aktiv ist.

Workspace-Admins steuern den Zugriff von Drittanbietern unter Sicherheit > Zugriffs- und Datenkontrolle > API-Steuerung. Dort lässt sich jede App als vertrauenswürdig, eingeschränkt oder blockiert einstufen, und sensible Google-Dienste lassen sich beschränken. Fordert eine App einen beschränkten Dienst an und ist nicht als vertrauenswürdig eingestuft, können Nutzer sie nicht hinzufügen und sehen, dass sie blockiert ist. Ein Notetaker, der Ihren Google Kalender braucht, um seinen Bot einzuplanen, läuft hier auf, wenn Ihr Admin den Kalenderzugriff beschränkt hat.

Das Muster ist einfach: Je weniger ein Tool die Meeting-Plattform und das Identitätssystem Ihres Unternehmens berührt, desto weniger muss ein Admin freigeben. So schneiden die wichtigsten Tool-Arten ab.

Eine lokale App nimmt Ihr Mikrofon und die Audioausgabe Ihres Rechners auf Ihrem eigenen Gerät auf. Nichts tritt dem Meeting bei, und es braucht keine Freigabe von Zoom-, Teams- oder Google-Admins. Stattdessen fragt das Betriebssystem nach der Mikrofonberechtigung (und auf dem Mac nach der Berechtigung, Systemaudio aufzunehmen). Auf einem verwalteten Firmenlaptop kann die IT nicht freigegebene Installationen oder Berechtigungen trotzdem per Geräteverwaltung oder Anwendungs-Allowlist sperren. Diese Sperre ist eine Richtlinienentscheidung, kein Fehler, den man umgehen sollte.

Eine Web-App installiert nichts. Der Browser fragt nach dem Mikrofon, und das Call-Audio kommt meist aus einem geteilten Tab oder Bildschirm. Achten Sie auf die Anmeldung: „Mit Microsoft anmelden“ oder „Mit Google anmelden“ mit einem Arbeitskonto ist selbst eine OAuth-Einwilligung und kann dieselbe Entra- oder Workspace-Schranke auslösen. Eine Registrierung per E-Mail umgeht diese technische Schranke, aber nicht die Regeln Ihres Unternehmens.

Eine Installation ohne Admin-Abfrage heißt nur, dass keine technische Schranke gegriffen hat. Diese Regeln gelten weiterhin:

• Firmenrichtlinie. Viele Unternehmen führen eine Liste freigegebener KI-Tools. Ein nicht gelistetes Tool in Arbeitsmeetings zu nutzen, kann gegen diese Richtlinie verstoßen, auch wenn die Installation geklappt hat, und es erzeugt genau die Schatten-KI, die die IT verhindern will.
• Einwilligung zur Aufnahme. In manchen Ländern reicht die Zustimmung eines Teilnehmers, anderswo, etwa in Kalifornien, müssen alle zustimmen. In der EU kommen Pflichten aus der DSGVO hinzu. Sagen Sie jedes Mal, dass Sie aufnehmen.
• Die Regeln des Hosts. Hat ein Host die Aufnahme für ein Meeting deaktiviert, ändert ein lokaler Recorder nichts an diesem Wunsch. Respektieren Sie ihn.
• Datenverarbeitung. Klären Sie, wohin Audio, Transkripte und Zusammenfassungen gehen. Ein Tool, das lokal aufnimmt, kann trotzdem in der Cloud transkribieren und speichern, vertrauliches Kundenmaterial verlässt also dennoch Ihr Gerät.
• Geräteregeln. Firmenlaptops können Verwaltungsprofile haben, die Installationen, Mikrofonzugriff und Bildschirmaufnahme steuern.

Reline ist eine Meeting-Notiz-App ohne Bot. Sie nimmt Ihr Mikrofon und Systemaudio lokal auf, unter macOS, Windows, Linux (Beta) oder im Browser. Es tritt also kein Bot bei, und es wird keine Zoom-, Teams- oder Google-Meet-App installiert. Transkription, KI-Zusammenfassungen und Speicherung laufen in der Cloud, Reline ist also trotzdem ein Anbieter, den Ihr Unternehmen vielleicht prüfen möchte.

Die ehrliche Antwort für Reline lautet also: keine Freigabe der Meeting-Plattform, Betriebssystem-Berechtigungen auf Ihrem eigenen Gerät und eine OAuth-Freigabe nur dann, wenn Sie sich mit einem geschäftlichen Google- oder Microsoft-Konto anmelden oder einen Kalender verbinden. Ob Sie es für Arbeitsmeetings nutzen dürfen, entscheidet trotzdem Ihr Unternehmen.

Wenn Ihr Unternehmen KI-Tools freigeben muss, ist der schnellste Weg eine kurze, sachliche Anfrage, die die Fragen der IT beantwortet, bevor sie gestellt werden.

1. Prüfen Sie zuerst die Liste freigegebener Tools. Ist ein Tool schon freigegeben oder eine eingebaute Funktion schon aktiv, nutzen Sie diese.
2. Beschreiben Sie, wie das Tool aufnimmt: ein Bot im Call oder lokale Aufnahme auf Ihrem Gerät. Eine Aufnahme ohne Bot nimmt die Integration in die Meeting-Plattform aus der Prüfung.
3. Listen Sie genau auf, was es anfragt: Betriebssystem-Berechtigungen, OAuth-Bereiche, Kalenderzugriff. Bitten Sie um die schmalste Einrichtung, zum Beispiel Aufnahme ohne Kalenderverbindung.
4. Liefern Sie die Datenfakten: wo Audio, Transkripte und Zusammenfassungen verarbeitet und gespeichert werden, Aufbewahrung, Unterauftragsverarbeiter, ob der Anbieter KI-Modelle mit Ihren Inhalten trainiert, und einen Auftragsverarbeitungsvertrag (AVV).
5. Nutzen Sie den offiziellen Anfrageweg: die Vorabgenehmigungs-Anfrage in Zoom, den Workflow für Administratorzustimmung bei Microsoft, die App-Anfrage in Teams, eine Zugriffsanfrage in Google Workspace oder Ihr IT-Ticketsystem.
6. Schlagen Sie einen kleinen Pilotversuch mit schriftlicher Nutzungsrichtlinie vor, die Einwilligung, sensible Meetings und Aufbewahrung regelt.

So wird die Freigabe zu einer Prüfung von Fakten statt zu einer Debatte, und Ihr ganzes Team bekommt ein Tool, das es offen nutzen kann.