KI-Meeting-Protokoll 2026: Arbeitsrecht, Beweiswert und Datenschutz

KI-gestützte Meeting-Transkription ist 2026 überall angekommen: Zoom, Teams und Google Meet bieten sie nativ, Drittanbieter wie Fireflies, Otter oder tl;dv hängen sich an jedes Meeting. Der produktivitaetsgewinn ist real. Das rechtliche Minenfeld darunter ist es genauso. Wer im Mittelstand KI-Protokolle rollt, muss drei Rechtsebenen gleichzeitig sauber adressieren: Datenschutz, Mitbestimmung und Beweiswert. Wer nur eine davon löst, baut sich einen Haftungsfall.

Warum das Thema 2026 nicht mehr optional ist

Zwei Entwicklungen haben die Lage verschärft. Erstens: KI-Transkription ist kein Nischen-Tool mehr, sondern Teil der Plattformen, die du ohnehin schon nutzt. Zweitens: Seit dem 2. Februar 2025 gilt die KI-Kompetenzpflicht nach Art. 4 KI-VO. Unternehmen müssen sicherstellen, dass die Mitarbeiter, die KI einsetzen, verstehen, was die Systeme tun und wo die Grenzen liegen. Meeting-Aufzeichnung ist der klassische Einstieg in den Art.-4-Scope.

Parallel haben Aufsichtsbehörden und Gerichte 2025 mehrfach klargestellt, dass reines "haben wir im Tool geklickt" kein Ersatz für eine saubere Rechtsgrundlage ist. Das betrifft interne Meetings genauso wie Kunden-Calls und Gespräche mit dem Betriebsrat.

Die drei Rechtsebenen im Überblick

Ebene 1: DSGVO bei Aufzeichnung und Transkription

Ein KI-Protokoll verarbeitet fast immer personenbezogene Daten. Stimme, Name, Aussagen zu Projekten, teils auch Gesundheits- oder Leistungsdaten. Du brauchst eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO. In der Praxis kommen drei in Frage:

• Berechtigtes Interesse (lit. f): Typisch für interne Meetings, wenn das Interesse an effizienter Dokumentation die Interessen der Teilnehmer überwiegt. Abwägung muss dokumentiert sein.
• Einwilligung (lit. a): Pflicht bei externen Teilnehmern. Sie muss freiwillig, informiert und widerruflich sein. Widerruf muss genauso einfach gehen wie Zustimmung.
• Vertrag (lit. b): Nur selten einschlägig, zum Beispiel wenn eine Sitzungsprotokollierung ausdrücklich Gegenstand einer Vereinbarung ist.

Zusätzlich gilt Art. 13: Du musst vor der Aufzeichnung informieren, wer aufzeichnet, warum, auf welcher Rechtsgrundlage, wie lange gespeichert wird und welche Rechte der Betroffene hat. Der Hinweis in der Meeting-Einladung allein reicht oft nicht. Der Start-Disclaimer im Tool ist Pflicht.

Wenn Gesundheitsdaten, Religion oder Gewerkschaftszugehörigkeit besprochen werden, greift Art. 9. Dann reicht berechtigtes Interesse nicht mehr.

AVV, Data-Location und Drittland

Jeder KI-Transkriptionsanbieter ist Auftragsverarbeiter nach Art. 28. Du brauchst einen AVV. Prüfe drei Punkte:

1. Wo liegen Audio und Transkript physisch (EU, USA, Asien)?
2. Werden Inhalte zum Modelltraining genutzt? Bei Business-Plänen in der Regel nein, bei kostenlosen Plänen häufig doch.
3. Gibt es Unterauftragnehmer und in welchen Ländern?

Bei US-Diensten greift das EU-US Data Privacy Framework (Angemessenheitsbeschluss 07/2023). Das ist aktuell gültig, aber politisch unter Druck. Wer risikoavers ist, wählt EU-Hosting.

Ebene 2: Mitbestimmung nach BetrVG §87 Abs. 1 Nr. 6

Eine KI, die Meetings aufzeichnet und automatisch Sprecher zuordnet, ist eine technische Einrichtung, die das Verhalten oder die Leistung von Arbeitnehmern überwachen kann. Damit ist §87 Abs. 1 Nr. 6 BetrVG einschlägig. Der Betriebsrat hat ein echtes Mitbestimmungsrecht, nicht nur ein Anhörungsrecht.

Praktisch heißt das: Ohne Betriebsvereinbarung oder Zustimmung des Betriebsrats darfst du KI-Meeting-Transkription im Unternehmen nicht rollen. Wer es trotzdem tut, riskiert Unterlassungsklage und ein vollständiges Einsatzverbot, bis die Sache geregelt ist.

Bausteine einer Betriebsvereinbarung (Grundstruktur)

Diese Liste ist eine Orientierung, kein fertiger Vertragstext. Ein Arbeitsrechtler muss drüberschauen.

• Zweck und Einsatzbereich (welche Meetings, welche Tools, welche Daten)
• Rechtsgrundlage und Informationspflichten
• Zugriffsrechte (wer darf Transkripte sehen, wer darf löschen)
• Speicherdauer (je nach Zweck 30 Tage bis maximal 1 Jahr, Ausnahmen schriftlich)
• Explizites Verbot der Leistungsbewertung auf Basis der Transkripte
• Rückruf- und Löschrechte der Mitarbeiter
• Protokollierung von Aufzeichnungen und Zugriffen
• Ausnahmen (zum Beispiel Gespräche mit Betriebsrat, Personalgespräche, Gesundheitsthemen)

Ebene 3: Beweiswert vor Gericht

KI-Transkripte sind grundsätzlich Augenscheinsobjekte nach ZPO. Sie können Beweiswert haben, aber nur wenn drei Eigenschaften nachgewiesen sind:

1. Authentizität: Das Transkript stammt tatsächlich aus der genannten Sitzung.
2. Integrität: Es wurde seit der Erstellung nicht verändert. Hash-Werte, revisionssichere Ablage, Zeitstempel.
3. Richtigkeit: Der Text gibt wieder, was gesagt wurde. KI-Modelle machen Transkriptionsfehler (3 bis 8 % Fehlerquote typisch).

In der Praxis heißt das: Ein KI-Roh-Transkript ohne Review hat vor Gericht nur begrenzten Wert. Wenn du dich im Streitfall darauf verlassen willst, brauchst du einen dokumentierten Review-Prozess, am besten mit Vier-Augen-Prinzip und Freigabevermerk.

Aufbewahrung: GoBD, DSGVO und die Kollision dazwischen

Hier entsteht der häufigste Konflikt. GoBD und HGB verlangen, dass geschäftsrelevante Unterlagen 6 bzw. 10 Jahre aufbewahrt werden. DSGVO verlangt, dass personenbezogene Daten gelöscht werden, sobald der Zweck entfallen ist. Beides gilt gleichzeitig.

Lösung: Trenne die Datenarten. Ein Meeting-Transkript als solches ist selten aufbewahrungspflichtig. Der beschlossene Text (zum Beispiel Protokollentscheidung, Angebot, Vertragsentwurf) schon. Du extrahierst also die relevanten Ergebnisse, speicherst die als Geschäftsunterlage und löscht das Roh-Transkript nach einer sinnvollen Frist (30 bis 90 Tage typisch).

Die drei Tool-Klassen 2026

Wer darf was aufnehmen

Interne Meetings

Mit Betriebsvereinbarung und vorheriger Ankündigung grundsätzlich möglich auf Basis berechtigten Interesses. Personalgespräche und Gespräche mit dem Betriebsrat bleiben ausgenommen.

Kunden-Calls

Einwilligung des Kunden Pflicht. Entweder am Anfang des Calls verbal einholen und dokumentieren, oder in AGB/Auftragsbestaetigung vertraglich verankern. Widerruf jederzeit möglich.

Vorstellungsgespräche

Rechtlich heikel. KI-gestützte Analyse des Bewerbers (Stimme, Mimik, Antwortqualität) kann unter KI-VO Anhang III Nr. 4 als Hochrisiko-System eingestuft werden. Reines Transkript ohne Analyse ist weniger riskant, aber Einwilligung und AGG-Sauberkeit sind Pflicht.

Gespräche mit dem Betriebsrat

Nur mit ausdrücklicher Zustimmung aller Beteiligten. Praxis: Hier wird in der Regel nicht aufgezeichnet.

Checkliste für den Rollout

1. Scope festlegen: Welche Meeting-Typen sollen transkribiert werden, welche nicht.
2. Tool-Auswahl mit AVV-Prüfung (Serverstandort, Trainingsnutzung, Subdienstleister).
3. Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO dokumentieren.
4. Informationspflichten nach Art. 13 umsetzen (Meeting-Einladung + Start-Disclaimer).
5. Betriebsrat einbinden, Betriebsvereinbarung abschließen.
6. Speicher- und Löschkonzept schriftlich.
7. Review-Prozess für beweisrelevante Transkripte (Vier-Augen-Prinzip).
8. Schulung der Mitarbeiter (Art. 4 KI-VO) dokumentieren.
9. Opt-out-Möglichkeit sicherstellen und kommunizieren.
10. Jährlicher Review der Praxis durch Datenschutzbeauftragten und Betriebsrat.

Illustrative ROI-Rechnung: 20-Personen-Firma

Angenommen: 20 Mitarbeiter, 50 Meetings pro Woche, durchschnittlich 3 Teilnehmer pro Meeting, Dauer 45 Minuten. Ein Teilnehmer protokolliert manuell, braucht 15 Minuten Nachbereitung pro Meeting.

Illustrative Rechnung. Realer ROI hängt stark an Meeting-Kultur, Review-Disziplin und Tool-Auswahl.

Typische Fehler im Rollout

• Einführung ohne Betriebsrat. Hinterher muss alles pausiert und neu verhandelt werden.
• Keine Löschfrist definiert. Nach 2 Jahren liegen tausende Transkripte im System, jedes DSGVO-Auskunftsersuchen wird zur Odyssee.
• KI-Protokoll wird direkt als offizielles Protokoll verschickt, ohne Review. Fehler landen in Verträgen.
• Personalgespräche werden "aus Versehen" aufgezeichnet, weil niemand den Recording-Button kontrolliert.
• US-Tool auf Free-Plan, das Inhalte zum Modelltraining nutzt.

Was diese Woche tun

1. Bestandsaufnahme: Welche KI-Transkription läuft aktuell im Unternehmen, auch inoffiziell.
2. Datenschutzbeauftragten informieren, Verarbeitungsverzeichnis prüfen.
3. Gespräch mit Betriebsrat vereinbaren, Grobkonzept vorlegen.
4. Shortlist von zwei bis drei Tools mit EU-Hosting zusammenstellen.
5. Kompetenzpflicht nach Art. 4 KI-VO in die Rollout-Planung aufnehmen.