Dieser Beitrag ist eine Orientierung und keine Rechtsberatung. Er ordnet die Rechtslage für die Aufzeichnung von Meetings in Deutschland ein, ersetzt aber keine Prüfung des Einzelfalls. Stimmen Sie die Wahl der Rechtsgrundlage mit Ihrer oder Ihrem Datenschutzbeauftragten und im Zweifel mit anwaltlicher Begleitung ab. Stand: 9. September 2026.
Die häufigste Frage vor der Einführung eines KI-Notetakers ist nicht technisch, sondern rechtlich: Auf welche Rechtsgrundlage stützen wir die Aufzeichnung? Die Antwort ist nicht eine einzige, sondern hängt davon ab, wer im Meeting sitzt. Ein internes Team-Retro, ein gemischtes Kundengespräch mit eigenen Mitarbeitern und ein reines Erstgespräch mit einem Interessenten werden nach der DSGVO unterschiedlich behandelt, und daneben steht mit Paragraph 201 StGB eine strafrechtliche Schranke, die viele Datenschutzdiskussionen übersehen. Dieser Beitrag ordnet die möglichen Rechtsgrundlagen nach Art. 6 DSGVO, bringt sie in eine Matrix nach Teilnehmerkreis und erklärt, warum die Wahl der Grundlage dokumentiert gehören sollte. Am Ende steht ein Werkzeug, das Ihnen die passende Grundlage und die dazugehörigen Vorlagen zusammenstellt.
Zwei Ebenen: DSGVO und das Strafrecht
Wer über die Aufzeichnung eines Gesprächs nachdenkt, muss zwei Ebenen zugleich prüfen. Die erste ist das Datenschutzrecht: Eine Aufzeichnung verarbeitet personenbezogene Daten und braucht dafür eine Rechtsgrundlage nach Art. 6 DSGVO. Die zweite ist das Strafrecht, und sie wird oft vergessen.
Wer das nicht öffentlich gesprochene Wort eines anderen unbefugt auf einen Tonträger aufnimmt, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft. Die Norm knüpft an die Tonaufnahme an, nicht an personenbezogene Daten, und sie schützt jeden Gesprächsteilnehmer, unabhängig davon, ob er Beschäftigter, Kunde oder Externer ist.
Die Folge ist wichtig: Eine Meeting-Aufzeichnung, für die es keine wirksame Zustimmung der Beteiligten gibt, kann selbst dann rechtswidrig sein, wenn man datenschutzrechtlich eine Grundlage konstruieren würde. Deshalb ist die Einwilligung bei Audioaufnahmen so zentral, und deshalb behandelt dieser Beitrag die reine Transkription, bei der kein Audio gespeichert wird, gesondert. Paragraph 201 StGB knüpft an die Tonaufnahme an; eine flüchtige Live-Transkription ohne Audiospeicherung ist strafrechtlich weniger eindeutig erfasst, die DSGVO gilt für sie aber unverändert. Diesen Unterschied nutzen wir in der Matrix.
Die vier möglichen Rechtsgrundlagen nach Art. 6 DSGVO
Für die Aufzeichnung von Meetings kommen in der Praxis vier Grundlagen in Betracht. Nicht jede passt zu jeder Konstellation.
| Rechtsgrundlage | Wann sie trägt | Grenzen |
|---|---|---|
| Einwilligung, Art. 6 Abs. 1 lit. a DSGVO | Der Regelfall bei externen Gesprächspartnern. Jeder Teilnehmer stimmt vor Beginn informiert und freiwillig zu, die Aufzeichnung startet erst danach. | Muss freiwillig, informiert und widerrufbar sein. Im Beschäftigtenverhältnis ist Freiwilligkeit wegen des Abhängigkeitsverhältnisses heikel, deshalb dort meist nicht die erste Wahl. |
| Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO | Denkbar für interne Zwecke wie Qualitätssicherung, aber nur nach dokumentierter Abwägung und in aller Regel eher für die reine Transkription als für die Tonaufnahme. | Die Vertraulichkeit des Wortes und die Erwartung der Teilnehmer wiegen schwer. Bei externer Audioaufnahme selten tragfähig, Paragraph 201 StGB steht daneben. |
| Betriebsvereinbarung mit Paragraph 26 BDSG | Der saubere Weg für rein interne Meetings mit Beschäftigten. Eine Betriebsvereinbarung nach Paragraph 87 Abs. 1 Nr. 6 BetrVG regelt Zweck, Umfang und Auswertung und dient zugleich als Rechtsgrundlage. | Setzt einen Betriebsrat und dessen Zustimmung voraus. Ersetzt nicht die Zustimmung externer Teilnehmer, wenn solche im Meeting sind. |
| Vertrag, Art. 6 Abs. 1 lit. b DSGVO | Nur wenn die Aufzeichnung zur Erfüllung eines Vertrags mit der betroffenen Person objektiv erforderlich ist, was bei Meetings die Ausnahme ist. | Erforderlichkeit wird eng ausgelegt. Ein bloßes Nice-to-have reicht nicht; für die meisten Sales- und Team-Meetings trägt diese Grundlage nicht. |
In der Praxis reduziert sich die Wahl damit fast immer auf drei Optionen: Einwilligung bei externen Teilnehmern, Betriebsvereinbarung mit Paragraph 26 BDSG bei internen Runden, und berechtigtes Interesse als eng begrenzter Sonderfall für interne, meist transkriptbasierte Zwecke.
Die Matrix nach Teilnehmerkreis
Der Teilnehmerkreis ist der beste erste Filter, weil er zugleich über Paragraph 201 StGB und über die Beteiligung des Betriebsrats entscheidet. Die folgende Matrix zeigt die in der Praxis tragfähige Grundlage je Konstellation. Sie ist eine Orientierung, keine automatische Zusage für den Einzelfall.
| Teilnehmerkreis | Audioaufzeichnung | Reine Transkription (kein Audio) | Betriebsrat |
|---|---|---|---|
| Nur intern (eigene Beschäftigte) | Betriebsvereinbarung mit Paragraph 26 BDSG; Einwilligung ist wegen der fehlenden Freiwilligkeit im Beschäftigtenverhältnis nur ausnahmsweise tragfähig. | Betriebsvereinbarung, alternativ berechtigtes Interesse nach dokumentierter Abwägung mit klarer Ansage und Widerspruchsrecht. | Mitbestimmung nach Paragraph 87 Abs. 1 Nr. 6 BetrVG, sofern ein Betriebsrat besteht. |
| Intern und extern gemischt | Einwilligung aller externen Teilnehmer plus Betriebsvereinbarung für die interne Seite. Beide Grundlagen greifen nebeneinander. | Ansage und Zustimmung der Externen; für die interne Seite Betriebsvereinbarung oder abgewogenes berechtigtes Interesse. | Mitbestimmung für die interne Seite bleibt bestehen. |
| Nur extern (z. B. Kundengespräch) | Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wegen Paragraph 201 StGB ist die vorherige Zustimmung hier nicht nur datenschutzrechtlich, sondern strafrechtlich geboten. | Klare Ansage zu Beginn und Zustimmung; die DSGVO gilt unverändert, die strafrechtliche Schranke ist bei fehlender Audiospeicherung weniger eindeutig. | In der Regel nicht betroffen, da keine eigenen Beschäftigten überwacht werden. |
Ein Muster fällt auf: Sobald externe Personen im Raum sind, führt an ihrer Zustimmung kein Weg vorbei, und sobald eigene Beschäftigte betroffen sind, kommt der Betriebsrat ins Spiel. Berechtigtes Interesse ist nirgends die bequeme Abkürzung, für die es manchmal gehalten wird; es trägt allenfalls die interne, transkriptbasierte Auswertung nach sauberer Abwägung.
Warum berechtigtes Interesse selten die Abkürzung ist
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO wirkt attraktiv, weil es ohne Einholen einer Zustimmung auszukommen scheint. Der Preis dafür ist eine dokumentierte Interessenabwägung, die bei einer Audioaufnahme schwer zu gewinnen ist. Auf der einen Seite steht Ihr Interesse an Dokumentation, Coaching oder Nachbereitung. Auf der anderen Seite steht die Vertraulichkeit des gesprochenen Wortes, die vernünftige Erwartung der Teilnehmer, nicht mitgeschnitten zu werden, und bei Beschäftigten der besondere Schutz vor Verhaltens- und Leistungskontrolle. Kommt eine Aufnahme des Tons hinzu, steht Paragraph 201 StGB unabhängig von der Abwägung im Weg. Realistisch trägt berechtigtes Interesse daher am ehesten die interne, reine Live-Transkription mit einer klaren Ansage und einer echten Widerspruchsmöglichkeit, nicht die verdeckte oder pauschale Aufzeichnung externer Gespräche. Wer sich auf diese Grundlage stützt, sollte die Abwägung schriftlich festhalten, damit sie im Zweifel belegbar ist.
Wenn Beschäftigte betroffen sind: der Betriebsrat
Sobald eigene Beschäftigte an einem aufgezeichneten Meeting teilnehmen, ist die Mitbestimmung fast immer berührt.
Der Betriebsrat hat mitzubestimmen bei der Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt oder geeignet sind, das Verhalten oder die Leistung der Beschäftigten zu überwachen. Ein KI-Notetaker, der Meetings aufzeichnet, transkribiert und auswertet, ist eine solche Einrichtung, auch wenn Überwachung nicht der Zweck ist; die Eignung genügt.
Der übliche Weg ist deshalb eine Betriebsvereinbarung, die Zweck, Umfang, Aufbewahrungsfristen und die zulässige Auswertung regelt und zugleich als Rechtsgrundlage nach Paragraph 26 BDSG dienen kann. Sie schafft Klarheit für beide Seiten und macht die Einführung belastbar. Wie eine solche Vereinbarung strukturiert wird und welche Bestandteile hineingehören, haben wir in einem eigenen Beitrag zur Muster-Betriebsvereinbarung für einen KI-Notetaker beschrieben; die rechtlichen Grundlagen zur Zustimmung in Deutschland vertieft der Beitrag zu Einwilligung, Paragraph 201 StGB und Betriebsrat.
Aufbewahrung und Dokumentation gehören dazu
Die Rechtsgrundlage ist nur der Anfang. Damit die Verarbeitung insgesamt tragfähig ist, gehören drei Dinge dazu. Erstens eine Aufbewahrungsfrist, die zum Zweck passt: Wer für die Nachbereitung eines Gesprächs aufzeichnet, braucht das Transkript selten länger als einige Wochen bis Monate, und die Frist gehört festgelegt statt offen gelassen. Zweitens die Information der Betroffenen nach Art. 13 DSGVO, also ein Datenschutzhinweis, der Zweck, Grundlage, Dauer und die Rechte auf Widerruf, Auskunft und Widerspruch benennt. Drittens die interne Dokumentation der gewählten Grundlage, bei berechtigtem Interesse einschließlich der Abwägung. Für Meetings mit einem hohen Risiko, etwa bei umfangreicher systematischer Auswertung, kann zusätzlich eine Datenschutz-Folgenabschätzung nötig sein; wann das der Fall ist, behandelt der Beitrag dazu, ob ein KI-Notetaker eine DSFA braucht.
Vom Prinzip zur Vorlage
Die Matrix beantwortet die Frage nach der Grundlage. In der Praxis brauchen Sie danach die passenden Texte: einen Absatz für die Einladung, ein Ansage-Skript für den Beginn des Meetings, einen Datenschutzhinweis-Block und eine kurze Notiz für die Dokumentation. Genau das erzeugt unser kostenloser Einwilligungs- und Ansage-Generator: Sie beantworten wenige Fragen zum Teilnehmerkreis, zur Art der Verarbeitung und zur Aufbewahrung, und der Entscheidungsbaum schlägt die Rechtsgrundlage vor und setzt vier fertige Vorlagen zusammen, auf Deutsch und Englisch. Alles läuft im Browser, es wird nichts hochgeladen oder gespeichert.
Das Werkzeug ersetzt keine juristische Prüfung, aber es überführt die hier beschriebene Logik in konkrete, nutzbare Texte und stellt sicher, dass die Ansage, die Einladung und der Datenschutzhinweis dieselbe Grundlage nennen.
Wie Numi das im Produkt umsetzt
Wir beschreiben unser eigenes Vorgehen offen, damit dieser Beitrag nicht selbst eine Behauptung ohne Beleg bleibt. Numi ist so gebaut, dass die Zustimmung nicht optional angehängt, sondern vorausgesetzt wird.
- Die Aufzeichnung ist standardmäßig aus und startet erst, wenn zugestimmt wurde. Damit ist der Ablauf an Paragraph 201 StGB und an die Einwilligung als Regelfall bei externen Teilnehmern angelehnt.
- Die Sprachmodelle, die Transkripte und Zusammenfassungen erzeugen, betreiben wir selbst in der EU, und die Meeting-Daten werden in der EU verarbeitet und gespeichert. Mehr dazu, warum ein EU-Standort allein nicht reicht, steht im Beitrag zu EU-Rechenzentrum und digitaler Souveränität.
- Für die Anbieterprüfung, auch unsere eigene, stellen wir einen DSGVO-Check für KI-Notetaker bereit.
Kurz-Checkliste für die Wahl der Rechtsgrundlage
- Bestimmen Sie zuerst den Teilnehmerkreis: nur intern, gemischt oder nur extern. Er entscheidet über Paragraph 201 StGB und über den Betriebsrat.
- Sind Externe beteiligt, holen Sie deren Einwilligung vor Beginn ein; die Aufzeichnung startet erst danach.
- Sind eigene Beschäftigte betroffen und besteht ein Betriebsrat, führt der Weg über eine Betriebsvereinbarung mit Paragraph 26 BDSG.
- Nutzen Sie berechtigtes Interesse nur nach dokumentierter Abwägung und in aller Regel nur für die reine Transkription, nicht für die verdeckte Tonaufnahme.
- Legen Sie eine zweckgebundene Aufbewahrungsfrist fest und informieren Sie die Betroffenen nach Art. 13 DSGVO.
- Halten Sie die gewählte Grundlage schriftlich fest, damit sie belegbar ist.
Nochmals: Dies ist eine Orientierung, keine Rechtsberatung. Paragraph 201 StGB, die DSGVO, das BDSG und das BetrVG greifen im Einzelfall unterschiedlich ineinander. Stimmen Sie die Wahl der Rechtsgrundlage mit Ihrer oder Ihrem Datenschutzbeauftragten und im Zweifel mit anwaltlicher Begleitung ab, bevor Sie eine Entscheidung treffen.