Meeting-Zusammenfassung mit KI: Protokolle nDSG-konform erstellen

Eine KI-Meeting-Zusammenfassung wandelt das Gesprochene einer Besprechung in Text um und verdichtet es zu Entscheidungen, Aufgaben und offenen Punkten. Das spart pro Sitzung oft eine halbe Stunde Protokollarbeit. In der Schweiz entscheidet aber nicht nur die Qualität der Zusammenfassung über die Wahl des Werkzeugs. Mindestens ebenso wichtig ist, wo Audio, Transkript und Ergebnis verarbeitet werden und ob das Vorgehen dem revidierten Datenschutzgesetz (nDSG) standhält. Dieser Leitfaden ordnet die verfügbaren Werkzeugtypen ein, fasst die rechtlichen Anforderungen zusammen und beschreibt einen Ablauf, mit dem Teams Protokolle per KI erstellen, ohne vertrauliche Inhalte ins Ausland abfliessen zu lassen.

Kurz gesagt

• Rechtslage: Das seit dem 1. September 2023 geltende Datenschutzgesetz ist auf KI-gestützte Datenbearbeitungen direkt anwendbar, auch auf Meeting-Zusammenfassungen.
• Transparenz: Teilnehmende sind über Zweck, Verantwortliche und beigezogene Auftragsbearbeiter zu informieren, bevor ein KI-Werkzeug mitläuft.
• Datenminimierung: Wer nur Entscheidungen und Aufgaben braucht, sollte Rohaufnahmen nicht dauerhaft speichern.
• Verantwortung: Die KI liefert einen Entwurf. Für Inhalt und Richtigkeit des Protokolls bleibt die Organisation verantwortlich.
• Werkzeugwahl: Bei vertraulichen Sitzungen (Mandate, Patientendaten, Personalfragen) zählen Datenstandort, Sub-Auftragsbearbeiter und Trainingsausschluss mehr als Zusatzfunktionen.

Inhaltsverzeichnis

• So funktioniert eine KI-Meeting-Zusammenfassung
• Werkzeugtypen im Vergleich
• Was das nDSG bei Meeting-Protokollen verlangt
• Auswahlkriterien für ein KI-Protokollwerkzeug
• Protokoll mit KI erstellen: Ablauf in sieben Schritten
• Typische Fehler beim Einsatz von KI-Meeting-Notizen
• Unsere Sicht: Das Protokoll gehört dorthin, wo die Sitzung stattfindet
• Meeting-Transkription mit Nectos
• Häufige Fragen
• Quellen

So funktioniert eine KI-Meeting-Zusammenfassung

Hinter dem Ergebnis «Zusammenfassung» stehen mehrere technische Schritte. Jeder Schritt erzeugt eigene Daten und damit eigene Datenschutzfragen.

1. Erfassung: Das Audio wird live über einen Bot im Videocall, über ein Mikrofon im Sitzungszimmer oder nachträglich als Datei erfasst.
2. Transkription: Ein Spracherkennungsmodell wandelt das Audio in Text um. Bei Schweizerdeutsch, Fachbegriffen und Mehrsprachigkeit (Deutsch, Französisch, Englisch in einer Sitzung) zeigen sich hier die grössten Qualitätsunterschiede.
3. Sprecherzuordnung: Das System trennt Stimmen und ordnet Textabschnitte einzelnen Personen zu. Diese Zuordnung ist ein Personendatum, denn sie macht nachvollziehbar, wer was gesagt hat.
4. Zusammenfassung: Ein Sprachmodell verdichtet das Transkript zu Kernpunkten, Beschlüssen und Aufgaben mit Verantwortlichen und Fristen.
5. Ablage und Weiterverwendung: Protokoll, Transkript und gegebenenfalls Audio werden gespeichert, geteilt oder in eine Wissensdatenbank übernommen.

Die Dokumentation der EPFL beschreibt dieses Prinzip für eine verbreitete Videokonferenzlösung: Die KI-Zusammenfassung erzeugt aus dem Audio automatisch Kernpunkte, Entscheidungen und Aktionen. Entscheidend ist dabei: Schon die Transkription ist eine Bearbeitung von Personendaten. Die Frage nach dem Datenstandort stellt sich also nicht erst beim fertigen Protokoll, sondern ab der ersten Sekunde Audio.

Werkzeugtypen im Vergleich

Der Markt für KI-Meeting-Notizen ist unübersichtlich. Für eine fundierte Entscheidung genügt es, vier Werkzeugtypen zu unterscheiden.

Die Tabelle zeigt: Die Sprachqualität der Modelle hat sich angeglichen. Die Unterschiede liegen heute vor allem bei Datenfluss, Vertragslage und Kontrolle. Ein «Enterprise»-Plan eines Cloud-Anbieters macht ein Werkzeug nicht automatisch konform. Massgeblich sind ein Auftragsbearbeitungsvertrag, der das Schweizer Recht berücksichtigt, und die Liste der Sub-Auftragsbearbeiter. Liegt die Infrastruktur eines Unterauftragnehmers in einem Staat ohne angemessenes Datenschutzniveau, bleibt das Risiko bestehen, auch wenn der Hauptanbieter in Europa sitzt.

Was das nDSG bei Meeting-Protokollen verlangt

Direkte Anwendbarkeit auf KI

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hält fest, dass das seit dem 1. September 2023 geltende Datenschutzgesetz auf KI-gestützte Datenbearbeitungen direkt anwendbar ist. Ein eigenes KI-Gesetz ist dafür nicht nötig. Für Meeting-Zusammenfassungen gelten also dieselben Grundsätze wie für jede andere Bearbeitung von Personendaten: Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Transparenz und Datensicherheit.

Transparenz gegenüber den Teilnehmenden

Wer ein KI-Werkzeug in einer Besprechung einsetzt, informiert die Teilnehmenden vorab. Dazu gehören der Zweck (etwa: Protokoll und Aufgabenliste), die verantwortliche Stelle und die beigezogenen Auftragsbearbeiter. Der EDÖB betont in seinen Ausführungen zu KI und Datenschutz, dass Betroffene erkennen können müssen, wann und wie KI ihre Daten bearbeitet. In der Praxis bewährt sich ein fester Hinweis in der Einladung und ein kurzer mündlicher Hinweis zu Beginn der Sitzung.

Datenminimierung: Aufnahme nur, wenn nötig

Das Verhältnismässigkeitsprinzip verlangt, nur so viele Daten zu bearbeiten wie für den Zweck erforderlich. Wird lediglich eine Aufgabenliste benötigt, ist eine dauerhaft gespeicherte Tonaufnahme kaum zu rechtfertigen. Eine gute Praxis lautet deshalb: Audio nach erfolgter Transkription löschen, Transkripte mit klarer Aufbewahrungsfrist versehen und nur das freigegebene Protokoll langfristig ablegen.

Vertrauliche Inhalte

Die EPFL rät ausdrücklich davon ab, die KI-Zusammenfassung bei Sitzungen mit vertraulichen oder sensiblen Daten zu verwenden, weil Inhalte an externe Modellanbieter gelangen können. Für Treuhand, Anwaltskanzleien, Gesundheitswesen und HR ist dieser Punkt zentral. Gesundheitsdaten, Daten über strafrechtliche Verfolgungen oder Massnahmen der sozialen Hilfe gelten als besonders schützenswerte Personendaten. Zudem unterliegen viele dieser Berufe einer gesetzlichen oder vertraglichen Schweigepflicht, die ein Datenabfluss an Dritte verletzen kann.

Datenschutz-Folgenabschätzung

Birgt eine Bearbeitung ein hohes Risiko für die Persönlichkeit oder die Grundrechte der Betroffenen, ist eine Datenschutz-Folgenabschätzung durchzuführen. Die Bundeskanzlei nennt in ihren FAQ zu KI und Recht die Folgenabschätzung und die Rechte und Pflichten nach Artikel 21 und 25 DSG als Prüfpunkte bei KI-Systemen, die Personendaten verarbeiten. Wer regelmässig vertrauliche Sitzungen mit KI protokolliert, sollte diese Prüfung mit der Datenschutzberaterin oder dem Rechtsdienst dokumentieren.

Menschliche Verantwortung bleibt

Ein KI-Protokoll ist ein Entwurf. Beschlüsse, Aufgabenzuteilungen und Zitate prüft eine verantwortliche Person vor dem Versand. Für den Inhalt intern oder extern geteilter Protokolle bleibt die Organisation verantwortlich, nicht der Softwareanbieter. Das gilt besonders für Verwaltungsrats- und Geschäftsleitungsprotokolle, die später als Nachweis dienen können. Ob ein solches Protokoll den gesellschaftsrechtlichen Anforderungen genügt, klärt im Zweifel die Rechtsberatung der Gesellschaft.

Auswahlkriterien für ein KI-Protokollwerkzeug

Die folgende Checkliste eignet sich für die Evaluation, ob für ein einzelnes Team oder für die ganze Organisation:

• Datenstandort: Wo werden Audio, Transkript und Zusammenfassung verarbeitet und gespeichert? Gilt dies auch für die Sprachmodelle selbst, nicht nur für die Ablage?
• Sub-Auftragsbearbeiter: Welche Drittanbieter sind beteiligt? Liegt eine aktuelle Liste vor, und wird über Änderungen informiert?
• Trainingsausschluss: Ist vertraglich ausgeschlossen, dass Inhalte zum Training von Modellen verwendet werden?
• Auftragsbearbeitungsvertrag: Wird ein Vertrag nach nDSG (und bei Bedarf nach DSGVO) angeboten?
• Aufnahmesteuerung: Lässt sich festlegen, ob Audio gespeichert und wann es gelöscht wird?
• Zugriffsrechte: Können Protokolle auf Teams, Projekte oder Mandate beschränkt werden?
• Audit-Trail: Ist nachvollziehbar, wer wann welches Transkript geöffnet, geändert oder geteilt hat?
• Sprachen: Wie gut werden Schweizerdeutsch, Französisch, Italienisch und Englisch erkannt, auch gemischt in einer Sitzung?
• Ausgabeformat: Lassen sich Vorlagen definieren, etwa für Beschlussprotokolle, Mandatsgespräche oder Mitarbeitergespräche?
• Weiterverwendung: Können freigegebene Protokolle in eine geschützte Wissensdatenbank übernommen und später durchsucht werden?

Die Frage nach dem «besten» KI-Werkzeug für Meeting-Notizen lässt sich so ehrlich beantworten: Das beste Werkzeug ist dasjenige, das die Sprachqualität liefert, die das Team benötigt, und gleichzeitig alle oben genannten Punkte erfüllt. Ein Werkzeug mit hervorragender Zusammenfassung, aber unklarer Datenkette, ist für eine Kanzlei oder Arztpraxis keine Option.

Protokoll mit KI erstellen: Ablauf in sieben Schritten

1. Zweck festlegen: Vor der Sitzung bestimmen, welches Ergebnis benötigt wird: Beschlussprotokoll, Aufgabenliste oder ausführliches Verlaufsprotokoll. Daraus ergibt sich, welche Daten überhaupt erfasst werden müssen.
2. Teilnehmende informieren: In der Einladung auf das KI-Werkzeug, den Zweck und den Datenstandort hinweisen. Zu Beginn der Sitzung den Hinweis wiederholen und Einwände ernst nehmen. Wer nicht aufgezeichnet werden möchte, braucht eine Alternative, etwa eine manuelle Zusammenfassung.
3. Sensible Passagen planen: Personalfragen, Gesundheitsangaben oder Mandatsdetails nach Möglichkeit in einem separaten, nicht aufgezeichneten Teil behandeln.
4. Transkribieren: Audio live oder nachträglich in der kontrollierten Umgebung transkribieren. Fachbegriffe, Projektnamen und Personennamen vorab im Glossar hinterlegen, sofern das Werkzeug dies erlaubt.
5. Zusammenfassen mit Vorlage: Das Modell mit einer klaren Struktur anweisen, statt eine freie Zusammenfassung zu verlangen (siehe Vorlage unten).
6. Prüfen und freigeben: Die verantwortliche Person gleicht Beschlüsse, Zahlen, Fristen und Namen mit dem Transkript ab. Halluzinierte Aufgaben oder falsch zugeordnete Aussagen werden korrigiert.
7. Ablegen und löschen: Das freigegebene Protokoll an den definierten Ort verschieben, Audio löschen, Transkript gemäss Aufbewahrungsfrist behandeln.

Vorlage für die Anweisung an die KI

Eine strukturierte Anweisung verbessert die Qualität des Protokolls deutlich. Die Beraterin Sophie Hundertmark empfiehlt in ihrem Beitrag zum Zusammenfassen von Meeting-Transkripten mit KI, dem Modell Kontext und gewünschtes Format klar vorzugeben. Bewährt hat sich folgende Gliederung:

• Rahmendaten: Datum, Teilnehmende, Anlass
• Beschlüsse: nummeriert, je ein Satz, mit Verweis auf die Stelle im Transkript
• Aufgaben: Was, wer, bis wann
• Offene Punkte: Fragen ohne Entscheid, mit Zuständigkeit für die Klärung
• Nächste Sitzung: Termin und vorgesehene Traktanden
• Anweisung zur Vorsicht: «Nur Inhalte aufführen, die im Transkript stehen. Unklare Stellen als unklar markieren.»

Der letzte Punkt reduziert das Risiko, dass das Modell plausible, aber nie gefallene Aussagen ergänzt.

Typische Fehler beim Einsatz von KI-Meeting-Notizen

• Private Konten für geschäftliche Sitzungen: Mitarbeitende laden Transkripte in einen kostenlosen Chatbot hoch. Damit fehlt jede vertragliche Grundlage, und die Organisation verliert die Kontrolle über die Daten.
• Bots ohne Ankündigung: Ein Meeting-Bot tritt automatisch allen Kalenderterminen bei, auch externen Gesprächen mit Kundinnen und Kunden. Das verletzt die Transparenzpflicht und beschädigt Vertrauen.
• Vertrauen in «Anonymisierung»: Das Entfernen von Namen genügt oft nicht. Projektnamen, Fachbegriffe und Kontext lassen in branchenspezifischen Sitzungen häufig Rückschlüsse auf Personen und Mandate zu. Anonymisierung senkt das Risiko, ersetzt aber nicht die Frage, wo verarbeitet wird.
• Unbegrenzte Aufbewahrung: Audio und Transkripte bleiben jahrelang in der Cloud liegen, obwohl nur das Protokoll benötigt wird.
• Ungeprüfter Versand: Die KI-Zusammenfassung geht direkt an alle Teilnehmenden, inklusive Fehlern bei Namen, Zahlen oder Beschlüssen.

Unsere Sicht: Das Protokoll gehört dorthin, wo die Sitzung stattfindet

Wir sehen in Schweizer Unternehmen ein wiederkehrendes Muster. Mitarbeitende nutzen privat KI-Werkzeuge und erleben den Zeitgewinn bei Protokollen. Im Geschäftsalltag fehlt dann eine freigegebene Lösung, und Transkripte aus Mandats-, Patienten- oder Personalgesprächen landen in Diensten, deren Datenkette niemand im Unternehmen überblickt.

Unsere Überzeugung ist deshalb: Die Qualität einer Meeting-Zusammenfassung ist heute kein Unterscheidungsmerkmal mehr, die Datenkette schon. Ein Protokoll aus einer Verwaltungsratssitzung in Zürich oder einem Klientengespräch in Lausanne sollte die Schweiz nicht verlassen müssen, nur damit es zusammengefasst werden kann. Wir verarbeiten Transkription und Zusammenfassung deshalb ausschliesslich auf Servern in der Schweiz, mit lokal betriebenen Modellen, ohne Weitergabe an US-Technologiekonzerne und ohne Nutzung der Inhalte für das Modelltraining.

Gleichzeitig halten wir fest: Auch die souveränste Infrastruktur ersetzt weder die Information der Teilnehmenden noch die menschliche Prüfung des Protokolls. Technik schafft die Voraussetzungen, die Verantwortung bleibt bei der Organisation. Deshalb setzen wir auf Audit-Trails, Zugriffssteuerung und Prompt-Anonymisierung als Werkzeuge, die diese Verantwortung im Alltag erfüllbar machen.

— Adopt

Meeting-Transkription mit Nectos

Nectos ist ein souveräner Schweizer KI-Arbeitsbereich. Meeting-Transkription und Zusammenfassung sind Teil derselben Umgebung wie privater KI-Chat, Dokumentenanalyse und Wissensdatenbanken. Freigegebene Protokolle lassen sich in persönliche oder geteilte Wissensdatenbanken übernehmen und später gezielt befragen, etwa: «Was wurde im März zum Projekt X beschlossen?»

• Datenresidenz: Hosting und Verarbeitung ausschliesslich in der Schweiz, gemäss nDSG und DSGVO. Details zur Schweizer Datensouveränität.
• Kontrolle: Admin- und Zugriffssteuerung, umfassende Audit-Trails, Auftragsbearbeitungsvertrag auf Anfrage.
• Sicherheit: Angaben zur Verschlüsselung finden sich auf der Seite Sicherheit. Für erhöhte Anforderungen steht das Sicherheits- und Compliance-Paket zur Verfügung.
• Pläne: Starter ab CHF 29.90, Pro CHF 49.90 und Pro+ CHF 99.90, jeweils pro Monat und Nutzer. Eine Testphase ist verfügbar. Übersicht unter Preise und Pläne.
• Eigene Infrastruktur: Für Organisationen mit besonderen Vorgaben bietet Nectos ein Deployment als BYOC oder On-Premise an, Support BYOC ab CHF 490 pro Monat.

Wer den Unterschied zu allgemeinen US-Chatbots im Detail prüfen möchte, findet ihn im Vergleich von Nectos mit US-KI-Assistenten.

Häufige Fragen

Welches KI-Werkzeug für Meeting-Notizen ist das beste?

Ein allgemeingültiges «bestes» Werkzeug gibt es nicht. Für Schweizer Organisationen mit vertraulichen Inhalten sind Datenstandort, Sub-Auftragsbearbeiter, Trainingsausschluss und Audit-Trail die entscheidenden Kriterien. Erst danach folgen Integrationen und Zusatzfunktionen.

Kann ein allgemeiner KI-Chatbot Sitzungsprotokolle erstellen?

Technisch ja: Ein hochgeladenes Transkript lässt sich mit einem Chatbot zusammenfassen, teils auch Audio transkribieren. Bei geschäftlichen Sitzungen fehlen bei privaten Konten jedoch Vertrag, Kontrolle über die Daten und Nachvollziehbarkeit. Für vertrauliche Inhalte ist das nicht vertretbar.

Müssen Teilnehmende über die KI-Transkription informiert werden?

Ja. Nach dem Transparenzgrundsatz des nDSG sind Zweck, verantwortliche Stelle und beigezogene Auftragsbearbeiter offenzulegen, idealerweise in der Einladung und zu Beginn der Sitzung. Ob für eine Aufnahme zusätzlich eine ausdrückliche Zustimmung aller Beteiligten nötig ist, klärt im Einzelfall der Rechtsdienst.

Reicht es, Transkripte vor der Zusammenfassung zu anonymisieren?

Nicht immer. Projektnamen, Fachbegriffe und Gesprächskontext ermöglichen oft Rückschlüsse auf Personen. Anonymisierung ist eine sinnvolle Zusatzmassnahme, die sichere Grundlage bleibt jedoch eine Verarbeitung in einer kontrollierten Umgebung mit bekanntem Datenstandort.

Wie lange sollten Aufnahmen und Transkripte gespeichert werden?

So kurz wie möglich. Audio wird idealerweise nach der Transkription gelöscht, Transkripte erhalten eine definierte Aufbewahrungsfrist. Langfristig abgelegt wird nur das geprüfte und freigegebene Protokoll.

Quellen

EDÖB: Geltendes Datenschutzgesetz ist auf KI direkt anwendbar EDÖB: KI und Datenschutz Bundeskanzlei: FAQ KI und Recht EPFL: Meeting Summary with AI Sophie Hundertmark: Meetings effizient zusammenfassen mit KI

Empfehlungen

• Nectos vs ChatGPT: Die Schweizer Sovereign-KI-Alternative
• Produkt - Souveräner KI-Arbeitsbereich