KI-Notiz-Bots aus Ihren Meetings blockieren (Zoom, Teams, Meet)

Um KI-Notiz-Bots aus einem Meeting zu blockieren, steuern Sie, wer an der Tür eingelassen wird und wer die App überhaupt installieren darf: Aktivieren Sie einen Warteraum und lassen Sie manuell zu, schalten Sie die host-seitige KI-Transkription ab und — die dauerhafte Lösung — lassen Sie Ihren IT-Admin die zugelassenen Drittanbieter-Apps und Bot-Konten in Ihrem Zoom-, Microsoft-Teams- oder Google-Meet-Tenant einschränken.

Ein Notiz-Bot ist ein kopfloser Teilnehmer, den ein Kollege (oder dessen Kalender-Assistent) in Ihren Call schickt, um ihn aufzunehmen und zu transkribieren. Weil er sich wie jeder andere Gast verbindet, taucht er in der Teilnehmerliste mit einem Namen wie „Otter.ai", „Fireflies.ai Notetaker" oder „Read.ai" auf — und anders als ein Mensch geht er nie von selbst. Die Frage ist verbreitet genug, dass Zoom inzwischen einen eigenen Community-Thread dafür hat.

Universitäts-IT-Abteilungen beantworten dieselbe Frage im großen Stil. Rice University und die University of Illinois veröffentlichen beide Knowledge-Base-Artikel, die Mitarbeitende durch das Entfernen und Blockieren von Notiz-Bots führen, und der Verbraucher-Sicherheitsanbieter Bitdefender veröffentlichte einen Leitfaden nach einer Welle von Berichten, dass Otter ungebeten Meetings beitrat. Die folgenden Schritte fassen zusammen, was diese Quellen je Plattform empfehlen.

Zoom gibt Ihnen zwei Ebenen: was Sie als Host in einem einzelnen Meeting tun können, und was ein Zoom-Admin für das gesamte Konto sperren kann. Beginnen Sie host-seitig, denn das wirkt sofort und braucht keinen Admin.

• Aktivieren Sie den Warteraum, damit nichts automatisch beitritt — Einstellungen > Meeting > Sicherheit > Warteraum. Jede Beitrittsanfrage, Mensch oder Bot, wartet dann auf Ihre Zulassung, und Sie können einen unbekannten „Notetaker" einfach nicht zulassen.
• Lassen Sie Teilnehmer manuell zu und beobachten Sie die Liste. Schleicht sich ein Bot hinein, fahren Sie im Teilnehmer-Panel über seinen Namen und wählen Entfernen; entfernte Teilnehmer können demselben Meeting standardmäßig nicht erneut beitreten.
• Deaktivieren Sie die host-seitige KI: Schalten Sie Zoom AI Companion Meeting-Zusammenfassung ab (Einstellungen > AI Companion), wenn Sie nicht wollen, dass Zoom selbst transkribiert.
• Sperren Sie das Meeting, sobald alle Erwarteten da sind — Teilnehmer > Mehr > Meeting sperren — damit kein später Bot überhaupt beitreten kann.

Die obigen Host-Kontrollen stoppen einen Bot im Raum; die Admin-Kontrollen verhindern, dass er je installierbar oder zulassbar ist. Im Zoom-Web-Portal unter Admin > Erweitert > App Marketplace können Sie einschränken, welche Drittanbieter-Apps (einschließlich Otter, Fireflies und Read.ai) Nutzer hinzufügen dürfen, oder auf eine Erlaubnisliste umstellen, sodass nur genehmigte Apps sich verbinden. Kombinieren Sie das mit kontoweiten Warteraum- und „nur authentifizierte Nutzer"-Standards, damit anonyme Bot-Konten organisationsweit an der Tür gehalten werden.

Teams regelt das über Besprechungsoptionen und Lobby-Richtlinie. Ein von einem Gast eingeladener Notiz-Bot kommt meist als anonymer oder externer Teilnehmer an, daher ist der stärkste Hebel, diese Kategorien nicht automatisch zuzulassen.

• Öffnen Sie die Besprechungsoptionen (in der Kalendereinladung oder im Mehr-Menü im Meeting) und setzen Sie „Wer kann die Lobby umgehen" auf „Personen in meiner Organisation" — externe und anonyme Beitretende, darunter viele Bots, landen dann in der Lobby statt im Call.
• Schalten Sie „Einwählende Personen können die Lobby umgehen" ab, damit keine anonyme Verbindung direkt hereinspaziert.
• Entfernen Sie einen Bot mitten im Meeting aus der Teilnehmerliste und nutzen Sie „Teilnehmern das Aufheben der Stummschaltung nicht erlauben" für zusätzliche Kontrolle, falls ein Bot verweilt.
• Schalten Sie die eigene Auto-Aufnahme/Transkription von Teams in den Besprechungsoptionen ab, wenn Sie nicht wollen, dass Copilot oder das eingebaute Transkript laufen.

Im Teams Admin Center legen Besprechungsrichtlinien das Standard-Lobby-Verhalten für den gesamten Tenant fest — etwa alle außer In-Org-Nutzern in die Lobby zu zwingen — sodass ein großzügiger Organisator nicht versehentlich einen Bot durchwinkt. Sie können außerdem über App-Berechtigungs- und App-Einrichtungsrichtlinien verwalten, welche Apps erlaubt sind, und anonyme Teilnehmer vom Beitritt ausschließen. Microsoft dokumentiert dies unter Besprechungen > Besprechungsrichtlinien und Teams-Apps > Berechtigungsrichtlinien im Admin Center.

In Google Meet ist der Host-Schlüssel „Hostverwaltung" plus „Schnellzugriff". Mit eingeschalteter Hostverwaltung und ausgeschaltetem Schnellzugriff muss jeder außerhalb Ihrer Organisation — so kommen viele Bots an — anklopfen und zugelassen werden, sodass ein unerwarteter Notiz-Bot nie von selbst beitritt.

• Öffnen Sie die Host-Steuerung (das Schild-/Einstellungssymbol) und schalten Sie die Hostverwaltung ein.
• Schalten Sie den Schnellzugriff aus, damit externe und anonyme Teilnehmer — die übliche Form eines Bots — um Beitritt bitten und auf Ihre Zulassung warten müssen.
• Erscheint eine Anfrage von einem unbekannten „Notetaker" oder einem Namen, den Sie nicht erkennen, lehnen Sie sie ab; ist ein Bot bereits drin, klicken Sie auf seinen Namen und Aus Meeting entfernen.
• Lassen Sie Googles eigenes „Notizen mit Gemini" / die Aufnahme aus, wenn Sie keine eingebauten KI-Notizen laufen lassen wollen.

In der Google Admin-Konsole steuern Sie das an zwei Stellen. Unter Apps > Google Workspace > Google Meet setzen Sie sichereres Standard-Verhalten für Hostverwaltung und Zugriff; und unter Sicherheit > API-Steuerung > App-Zugriffssteuerung (Drittanbieter-App-Zugriff verwalten) schränken oder blockieren Sie die Drittanbieter-Apps und OAuth-verbundenen Notiz-Bots, die Zugriff auf Meet und Kalender anfragen. Google begann 2026 zudem einen abgesicherten Gast-Zulassungsfluss auszurollen, der risikoreichere Beitrittsanfragen — wo Drittanbieter-Bots oft landen — in eine separate Prüfschlange sortiert.

Das ist der frustrierendste Teil, und es ist meist kein Fehler. Die meisten Notiz-Bots treten auf Basis Ihres Kalenders bei, nicht des Meetings selbst. Hat jemand das Tool mit seinem Kalender verbunden und ihm Zugriff auf einen wiederkehrenden Termin gegeben, fordert der Bot für jede künftige Instanz erneut Einlass an — einmaliges Entfernen räumt also nur den heutigen Termin. Ein vielzitierter Microsoft-Q&A-Thread beschreibt genau das: Otter weigert sich, dem Beitritt zu Meetings aufzuhören, selbst nach dem Entfernen.

Die dauerhafte Lösung liegt an der Quelle: Wer den Notetaker verbunden hat, muss ihn in dessen eigenen Einstellungen vom Kalender trennen oder das Auto-Join für diese Meeting-Serie abschalten. Ist diese Person nicht erreichbar oder unbekannt, sind die obigen org-weiten Admin-Kontrollen der Rückhalt — eine App-Erlaubnisliste oder ein Lobby-Standard stoppt den Bot, egal wessen Kalender ihn einlud. Bitdefenders Verbraucher-Leitfaden führt einzelne Nutzer aus genau diesem Grund durch das Widerrufen von Otters Kalenderzugriff und Auto-Join.

Schalter pro Meeting skalieren nicht und hängen davon ab, dass jeder Host daran denkt. Für eine Organisation ist die verlässliche Ebene die Richtlinie: Steuern Sie die App-Lieferkette und die Zulassungs-Standards zentral, damit individuelles Verhalten das Loch nicht wieder öffnet. Eine praktische, plattformunabhängige Checkliste:

1. Inventarisieren Sie, was bereits verbunden ist. Listen Sie im Admin-Center jeder Plattform die von Nutzern autorisierten Drittanbieter-Apps und OAuth-Freigaben auf und suchen Sie nach Notiz-Anbietern — hier entstehen die wiederkehrenden Beitritte meist.
2. Wechseln Sie von Sperr- zu Erlaubnisliste. Die heutigen benannten Bots zu blockieren ist Katz-und-Maus; nur geprüfte Apps zuzulassen stoppt auch die von morgen. Zoom (App Marketplace), Teams (App-Berechtigungsrichtlinien) und Google Workspace (App-Zugriffssteuerung) unterstützen das alle.
3. Setzen Sie einen Zulassungs-Standard, der nachlässige Hosts übersteht. Eine tenant-weite Lobby-/Warteraum-Richtlinie und ein „nur authentifizierte Nutzer"-Standard halten anonyme Bot-Konten selbst dann, wenn ein Organisator es vergisst.
4. Schränken Sie ein, wer Kalender-/OAuth-Zugriff gewähren darf. Notetaker bleiben bestehen, weil sie eine Kalenderfreigabe halten; zu begrenzen, welche Nutzer Drittanbieter-Apps für Ihr Kalendersystem autorisieren dürfen, verkleinert die Fläche.
5. Veröffentlichen Sie eine kurze interne Richtlinie. Sagen Sie den Mitarbeitenden, welcher Notetaker (falls überhaupt) genehmigt ist und wie die Aufnahme offenzulegen ist, damit die Regeln durch Normen und Konsoleneinstellungen durchgesetzt werden. Universitäts-IT-Knowledge-Bases (Rice, U. Illinois) sind gute Vorbilder für den Ton.

Wenn Sie nicht der Host sind, sind Ihre Optionen enger, aber real. Sie können den Host bitten, den Bot zu entfernen und Lobby/Warteraum zu aktivieren; Sie können ablehnen zu sprechen, bis der Recorder anerkannt ist; und Sie können gehen. Auf den obigen Plattformen kann nur der Host oder Co-Host einen Teilnehmer auswerfen, ein gewöhnlicher Teilnehmer kann einen von jemand anderem eingeladenen Bot also nicht einseitig entfernen. Genau deshalb ist die dauerhafte Antwort Host- und Admin-Konfiguration, nicht Teilnehmer-Handeln.

Ein ehrlicher, unaufdringlicher Abschluss. Wenn Sie hier sind, weil Sie eigene Meeting-Notizen wollen, aber nicht die Person werden möchten, die die Bots aller anderen überwacht, gibt es eine andere Art von Tool: einen Notetaker, der gar keinen Bot schickt. Reline erfasst Mikrofon und System-Audio lokal auf Ihrem eigenen Rechner, sodass nichts dem Call beitritt, nichts in der Teilnehmerliste auftaucht und es keinen Bot zu blockieren gibt — Sie erhalten Transkript und zitatgestützte Zusammenfassung, ohne einen Teilnehmer hinzuzufügen. Es stoppt nicht die Bots anderer (das tun nur Host- und Admin-Kontrollen), und Sie bleiben verantwortlich, die Aufnahme dort offenzulegen, wo das Gesetz es verlangt. Aber es nimmt Ihren Bot ganz aus der Gleichung.