KI-Notizbots: Die versteckten Kosten fuer Meetings

KI-Notizbots verursachen Kosten, die Anbieter selten auflisten: Ein sichtbarer Bot hemmt offene Gespraeche, er kann transkribieren, bevor alle eingewilligt haben, er fuegt jedem Call einen weiteren Auftragsverarbeiter hinzu, und Standardeinstellungen nach dem Prinzip Admin-sieht-alles verteilen Ihre Daten. Bot-freie lokale Aufnahme beseitigt das Bot-Signal und einen Verarbeiter, doch Transkription, KI und Speicherung bleiben unter einem Auftragsverarbeitungsvertrag (AVV) in der Cloud, und die Offenlegungspflicht bleibt bestehen.

Die meisten Bewertungen von Notiz-Tools enden bei Genauigkeit und Preis. Fuer Einkaeufer aus IT, Sicherheit oder Recht liegt das eigentliche Risiko unter der Demo. Ein Aufnahme-Bot, der sich in Ihre Calls einwaehlt, veraendert zugleich das Meeting, die Einwilligungslage und den Datenpfad, und diese Veraenderungen tauchen selten auf einer Feature-Seite auf.

Es gibt vier Kosten, die man benennen sollte, bevor man einen Bot organisationsweit freigibt. Jede steht fuer sich, und jede ist die Art von Problem, das eher in einem Audit, einer Auskunftsanfrage oder einer Mitarbeiterbeschwerde auftaucht als in einem Verkaufsgespraech. Das Muster ist konsistent: Das Risiko steckt darin, was das Tool standardmaessig tut, nicht in dem, was die Demo Ihnen zeigt.

1. Ein sichtbarer Bot in der Teilnehmerliste hemmt das Gespraech und veraendert, was Menschen sagen.
2. Der Bot kann mit dem Transkribieren beginnen, bevor alle im Raum tatsaechlich eingewilligt haben.
3. Jeder Call laeuft nun ueber einen zusaetzlichen externen Auftragsverarbeiter, oft mit Kalenderzugriff verbunden.
4. Standardmaessige Sichtbarkeit und Datennutzungseinstellungen verbreiten Meeting-Inhalte weiter, als es irgendjemand beabsichtigt hat.

KI-Notiz-Tools wurden in kurzer Zeit von der Neuheit zum Standard, und die kritische Aufmerksamkeit folgte. Datenschutzbehoerden zeigen wachsendes Interesse daran, wie Meetings aufgezeichnet und verarbeitet werden, und die rechtliche Aufmerksamkeit rund um die Einwilligung bei Gespraechsaufzeichnungen ist breit gestiegen, besonders in Rechtsordnungen, die die Zustimmung aller Beteiligten verlangen.

Berufsverbaende haben eigene Hinweise ergaenzt. Mehrere Anwaltskammern und aehnliche Organisationen haben ihre Mitglieder vor der Aufzeichnung mandatsbezogener und geschuetzter Gespraeche mit automatisierten Tools gewarnt, und neue Regeln zur Mitarbeiterueberwachung in verschiedenen Regionen haben die Anforderungen erhoeht, offenzulegen, wann und wie Mitarbeitende aufgezeichnet werden. Die Richtung ist konsistent: mehr Offenlegung, mehr ausdrueckliche Einwilligung und mehr Fragen dazu, wer sonst noch im Datenpfad sitzt.

Im Jahr 2026 haben die Meeting-Plattformen selbst diese Reibung offiziell gemacht. Google begann im Maerz 2026, einen "safeguarded guest admit flow" in Google Meet auszurollen: Beitrittsanfragen, die einen genaueren Blick erfordern (die Warteschlange, in der Notizbots von Drittanbietern landen), werden in eine separate Pruefliste sortiert, und Googles Ankuendigung laesst an der Folge keinen Zweifel.

Microsoft bewegt sich in dieselbe Richtung: Seit Fruehjahr 2026 erkennt Teams externe Bots, kennzeichnet sie in der Lobby als "Unverified" und verlangt die Freigabe durch den Organisator, mit der Warnung, dass Bots "ohne Wissen oder Einwilligung des Meeting-Organisators oder des gastgebenden Tenants auf Meetings zugreifen koennen" (UC Today, 2026). Wenn die beiden groessten Meeting-Plattformen Aufnahme-Bots standardmaessig aussperren, sind die versteckten Kosten unten kein Nischeneinwand mehr; sie stehen im Einlassprozess des Meetings selbst.

Auch die Gerichte testen die Einwilligungskosten. Eine konsolidierte Sammelklage vor einem US-Bundesgericht, In re Otter.AI Privacy Litigation im Northern District of California, wirft einem Notiz-Tool vor, private Gespraeche aufgezeichnet und genutzt zu haben — auch von Personen ohne Konto — ohne ordnungsgemaesse Einwilligung; die Anhoerung zum Abweisungsantrag ist fuer Mai 2026 angesetzt (National Law Review, 2025). Fireflies sah sich parallelen Klagen zum Schutz biometrischer Daten gegenueber (UC Today, 2026). Dies sind Vorwuerfe, ueber die ein Gericht noch nicht entschieden hat, aber sie zeigen, dass das Einwilligungsrisiko unten nicht hypothetisch ist.

Wenn ein benannter Bot in der Teilnehmerliste erscheint, kann jeder sehen, dass das Meeting von Software aufgezeichnet und verarbeitet wird. Diese Sichtbarkeit ist nicht neutral. Studien finden durchgaengig, dass Menschen zurueckhaltender sind mit dem, was sie sagen, wenn sie wissen, dass sie beobachtet werden, und ein Bot mit einer Bezeichnung wie "Notetaker" ist ein unverkennbarer Beobachter, der den ganzen Call ueber im Raum sitzt.

Fuer offene Arbeit sind diese hemmenden Effekte reale Kosten. Gehaltsgespraeche, Leistungsfeedback, Reviews von Sicherheitsvorfaellen, Rechtsstrategie und schwierige Kundengespraeche haengen alle davon ab, dass Menschen frei sprechen. Ein sichtbares Aufnahmegeraet draengt die Teilnehmenden zu vorsichtiger, aktenkundiger Sprache, was oft das Gegenteil dessen ist, was das Meeting braucht.

Externe Teilnehmende spueren es am staerksten. Ein Kunde, eine Bewerberin oder ein Partner, der den Bot eines Anbieters in Ihrem Meeting sieht, muss auf der Stelle entscheiden, ob er ihm vertraut. Manche werden Sie bitten, ihn zu entfernen, manche werden weniger sagen, und manche werden sich still einen schlechteren Eindruck davon bilden, wie Ihre Organisation mit ihren Worten umgeht. Nichts davon erscheint in einem Transkript, aber alles davon ist eine Kostengroesse.

Lokale Aufnahme beseitigt das Signal auf dem Bildschirm. Reline nimmt Mikrofon- und Systemaudio auf dem Geraet der Person auf, die Notizen macht, sodass nichts am Call teilnimmt und nichts in der Teilnehmerliste erscheint. Die Menschen im Raum sehen das Meeting, das sie erwartet haben, keinen Bot. Das beseitigt nicht Ihre Pflicht, die Aufnahme offenzulegen, worauf wir weiter unten zurueckkommen, aber es beseitigt den sichtbaren Teilnehmer, der das Verhalten veraendert.

Bot-basierte Tools treten Meetings oft automatisch aus einem verbundenen Kalender bei. Der Bot erscheint, wenn der Call beginnt, und in vielen Produkten faengt er sofort mit dem Transkribieren an. Wenn er die ersten Minuten erfasst, bevor alle Teilnehmenden der Aufnahme zugestimmt haben, entsteht eine Einwilligungsluecke, und in Rechtsordnungen mit Zustimmungspflicht aller Beteiligten kann diese Luecke echtes rechtliches Gewicht haben.

Die Kalenderabhaengigkeit hat eine zweite, selten benannte Kostengroesse: Abdeckung. Laut Microsofts Work Trend Index (2025) sind 57 % der Meetings Ad-hoc-Calls ohne Kalendereinladung, und 1 von 10 geplanten Meetings wird in letzter Minute angesetzt. Ein Bot, der aus dem Kalender beitritt, verpasst die meisten dieser Gespraeche vollstaendig, behaelt aber dennoch den dauerhaften Kalenderzugriff, der den automatischen Beitritt als Fehlermodus erst moeglich macht.

Das Risiko verschaerft sich, wenn der Bot Meetings beitritt, die der Organisator nicht bewusst zur Aufnahme freigegeben hat. Eine Kalendereinladung mit einem externen Gast, ein Bewerbungsgespraech, eine Lieferantenverhandlung: Wenn ein Bot automatisch beitritt und mit der Aufnahme beginnt, existiert die Aufzeichnung, bevor irgendjemand im Raum entschieden hat, dass es sie geben sollte.

Bot-frei zu werden aendert den Zeitpunkt und die Sichtbarkeit, nicht die Pflicht. Bei lokaler Aufnahme startet eine Person die Aufnahme bewusst auf ihrem eigenen Geraet, statt dass ein Bot still aus einem Kalender beitritt. Das macht den Moment der Aufnahme zu einer menschlichen Entscheidung. Es erfuellt fuer sich genommen nicht das Einwilligungsrecht. Sie muessen weiterhin offenlegen, dass Sie aufzeichnen, und die Einwilligung einholen, wo Ihre Rechtsordnung es verlangt. Das Entfernen des Bots vom Bildschirm beseitigt einen Fehlermodus; es beseitigt nicht die Pflicht.

Ein Aufnahme-Bot ist ein Dritter, der in Ihrem Meeting sitzt. Um beizutreten, braucht er in der Regel Zugriff auf Ihren Kalender und Ihre Konferenzplattform, was bedeutet, dass er Meeting-Titel, Zeiten, Teilnehmerlisten und oft den Inhalt der Einladung sehen kann. Diese Liste und Metadaten sind dem Anbieter offengelegt, bevor ein einziges Wort transkribiert wird.

Fuer Einkaeufer aus der Sicherheit oder Datenschutzbeauftragte ist jeder zusaetzliche Auftragsverarbeiter ein weiterer Datenfluss, den man abbilden muss, ein weiterer Vertrag, den man verhandeln muss, und eine weitere Partei im Umfang eines jeden Vorfalls. Insbesondere Kalender-OAuth kann breite Einsicht in den Terminplan einer Organisation gewaehren, wenn die Berechtigungen weit gefasst sind, und dieser Zugriff besteht zwischen Meetings fort, nicht nur waehrend ihnen.

Ehrlich gesagt zu Reline: Wir sind ein Auftragsverarbeiter weniger, nicht null Auftragsverarbeiter. Kein Bot tritt dem Call bei und kein Kalender-OAuth ist erforderlich, um Audio zu erfassen, weil die Aufnahme lokal auf dem Geraet stattfindet. Aber Transkription, KI-Zusammenfassungen und Speicherung laufen weiterhin in unserer Cloud unter einem Auftragsverarbeitungsvertrag. Die Aufnahme ist lokal; der Rest ist Cloud. Was bot-frei beseitigt, ist der Dritte im Meeting und die Angriffsflaeche des Kalenderzugriffs, nicht die Existenz eines Auftragsverarbeiters fuer die Cloud-Schritte.

Die letzte Kostengroesse ist die leiseste. Mitarbeitende fuehren eigenmaechtig ein kostenloses Notiz-Tool ein, verbinden es mit dem Unternehmenskalender, und ploetzlich liegen Meeting-Transkripte in einem Konto, das niemand im Sicherheitsteam kontrolliert. Das ist Schatten-KI, und sie verbreitet Meeting-Inhalte in Tools, die nie geprueft wurden.

Zwei Standardeinstellungen verschlimmern es. Erstens setzen manche Tools standardmaessig auf breite interne Sichtbarkeit, sodass ein Admin oder ein ganzer Workspace Notizen lesen kann, von denen die Teilnehmenden annahmen, sie seien privat. Zweitens behalten sich manche Anbieter das Recht vor, Kundeninhalte zu nutzen, um ihre Modelle zu verbessern oder zu trainieren, sofern Sie nicht eine Einstellung finden und umschalten. Beide Voreinstellungen weiten das Risiko aus, ohne dass sich jemand dafuer entschieden hat.

Reline ist standardmaessig privat. Eine Workspace-Rolle allein gewaehrt null Zugriff auf irgendeine Notiz; jeder Betrachter braucht eine ausdrueckliche, widerrufbare Berechtigung. Ein "offener" Teamspace gewaehrt Bearbeitungsrechte nur Mitgliedern, ohne Hintertuer fuer Owner oder Admins, und das Veroeffentlichen einer Notiz im Web ist eine gesonderte, bewusste Handlung. Meetings werden niemals zum Trainieren von Modellen verwendet. Der Standard ist geschlossen, und Zugriff ist etwas, das Sie absichtlich gewaehren, statt etwas, das Sie im Nachhinein entdecken.

Das Schatten-KI-Problem schrumpft ausserdem, wenn die Aufnahme nicht von einer Kalenderverbindung abhaengt. Weil Reline auf dem Geraet aufzeichnet, statt automatisch aus einem geteilten Kalender beizutreten, gibt es kein organisationsweites OAuth-Token, das einem Tool still Einsicht in den Terminplan aller gewaehrt, und kein Bot-Konto, das nach dem Ausscheiden eines Mitarbeitenden weiterlaeuft. Der Zugriff ist auf Personen und Berechtigungen begrenzt, die Sie sehen und widerrufen koennen.

Die ehrliche Version des Vorteils passt in eine Tabelle. Bot-freie lokale Aufnahme beseitigt bestimmte Kosten und laesst andere genau dort, wo sie sind. Etwas anderes zu behaupten waere die Ueberzeichnung, also hier die saubere Trennlinie zwischen beidem.

Der Vorteil ist also praezise. Die Aufnahme ist lokal, was das Bot-Signal und den Verarbeiter im Meeting beseitigt. Die Transkription deckt ueber 60 Sprachen mit automatischer Spracherkennung ab, Zusammenfassungen, RAG-Chat, der Transkriptzeilen mit Zeitstempeln zitiert, und Speicherung finden alle in der Cloud unter einem AVV statt. Wenn ein Anbieter Ihnen erzaehlt, sein Tool behalte alles auf dem Geraet oder Aufnahmen blieben vollstaendig offline, ist das eine Behauptung, die man hinterfragen sollte, auch bei uns: Das ist nicht, was bot-frei bedeutet.

Was auch immer Sie waehlen, diese Fragen trennen die Architektur vom Marketing. Stellen Sie sie jedem Anbieter, auch Reline, und vergleichen Sie die Antworten statt der Demos.

Wenn ein Anbieter diese Fragen nicht klar beantworten kann, ist das Ihre Antwort. Das Ziel ist nicht, ein Tool mit null Auftragsverarbeitern zu finden, das es fuer Cloud-KI nicht gibt, sondern jenes mit dem kleinsten, klarsten und am besten kontrollierbaren Datenpfad fuer die Art und Weise, wie Ihre Teams tatsaechlich zusammenkommen.

Die versteckten Kosten von KI-Notizbots sind keine Gruende, KI-Notizen zu meiden. Sie sind Gruende, eine Architektur zu bevorzugen, in der weniger Parteien im Raum sind, die Aufnahme eine bewusste menschliche Handlung ist und der Zugriff geschlossen bleibt, bis Sie ihn oeffnen. Bot-freie lokale Aufnahme verschafft Ihnen einen kleineren Datenpfad und beseitigt den Teilnehmer, der das Meeting veraendert, waehrend sie ehrlich bleibt, dass Transkription, KI und Speicherung Cloud-Dienste unter einem AVV sind und dass die Offenlegung der Aufnahme weiterhin Ihre Aufgabe ist. Fangen Sie dort an, stellen Sie die schwierigen Fragen und waehlen Sie das Tool, dessen Datenpfad Sie in einem Satz erklaeren koennen.