Botlos ist nicht datensouverän: Wohin US-Notetaker Ihre Gespräche wirklich schicken

Warum alle plötzlich botlos sind

Drei Jahre lang war der Bot das Erkennungszeichen der KI-Notetaker: ein zusätzlicher Teilnehmer im Termin, der sichtbar mitschneidet. Dann kippte die Stimmung. Nutzer empfanden den stummen Gast als übergriffig, Gastgeber warfen ihn aus Terminen, und seit dem Frühjahr 2026 wehren sich die Plattformen selbst: Google Meet markiert fremde Notetaker-Bots als potenzielles Risiko und verweigert ihnen standardmäßig den Zutritt, Microsoft Teams sortiert sie in eine Lobby-Kategorie für verdächtige Teilnehmer, die der Organisator einzeln freigeben muss.

Die Antwort der Branche heißt botlos: Die App nimmt das Audio lokal auf dem Rechner auf, kein Bot, kein sichtbarer Teilnehmer, kein Plattform-Türsteher. Technisch ist das die bessere Architektur, und sie fühlt sich privater an. Genau dieses Gefühl ist das Verkaufsargument. Und genau hier beginnt der Denkfehler: Wo das Audio erfasst wird, sagt nichts darüber aus, wohin es anschließend fließt.

Der Test: Subprozessor-Listen von vier Tools gelesen

Wir haben im August 2026 die Datenschutzerklärungen, Auftragsverarbeitungsverträge und Netzwerk-Dokumentationen von vier bekannten Notetakern durchgearbeitet, die botlos arbeiten oder sich ausdrücklich als datenschutzfreundlich positionieren. Die Namen mit allen Quellen stehen auf unseren Vergleichsseiten; hier zählt das Muster:

• Das US-Unicorn: Nimmt lokal auf und wirbt damit, dass Meeting-Audio nie gespeichert wird. Die eigene Netzwerk-Dokumentation zeigt: Das Audio wird in Echtzeit an zwei US-Transkriptionsdienste gestreamt, die Notizen entstehen über US-Sprachmodelle, gespeichert wird auf US-Servern. Standardmäßig wird zudem mit de-identifizierten Kundendaten trainiert. Botlos, ja. Privat im europäischen Sinn, nein.
• Der deutsche Generalist: Speichert Transkripte in Frankfurt und wirbt damit, dass keine Daten die EU verlassen. Der eigene AV-Vertrag listet mehrere US-Unternehmen in der Verarbeitungskette: GPU-Infrastruktur, zwei Transkriptionsdienste, Zwischenspeicher. Jede dieser Firmen unterliegt US-Recht, egal wo ihre Server stehen.
• Das Münchner Vertriebstool: Verzichtet standardmäßig ganz auf Audio-Speicherung, ein ehrlicher und konsequenter Ansatz. Verarbeitet wird trotzdem auf der Frankfurter Infrastruktur eines US-Hyperscalers, transkribiert über einen britischen Dienst, zusammengefasst über die Azure-Cloud. EU-nah, aber mit US-Konzern und Drittland im Pfad.
• Der deutsche Bot-Anbieter: Hostet in Deutschland und bietet sogar eine Verschwiegenheitsregelung nach § 203 StGB an. Die KI-Zusammenfassung läuft aber über Azure OpenAI, also OpenAI-Modelle in der Cloud eines US-Konzerns.

Das Muster ist immer dasselbe: Die Marketingseite spricht über den Ort der Aufnahme oder den Ort der Server. Die Rechtsdokumente sprechen über die Kette der Verarbeiter. Und in dieser Kette steht fast immer mindestens ein Unternehmen, das US-Recht unterliegt.

Was der CLOUD Act für Berufsgeheimnisträger bedeutet

Der CLOUD Act verpflichtet US-Anbieter, Daten auf Verlangen von US-Behörden herauszugeben, ausdrücklich unabhängig davon, ob die Daten in den USA oder im Ausland gespeichert sind. Ein Frankfurter Rechenzentrum eines US-Konzerns ist deshalb keine Antwort auf die Souveränitätsfrage, sondern ihre Verschiebung. Für die meisten Unternehmen ist das ein kalkulierbares Restrisiko. Für Steuerberater, Rechtsanwälte und Wirtschaftsprüfer ist es mehr: § 203 StGB verlangt, dass der eingebundene Dienstleister die Vertraulichkeit garantieren kann, und § 62a StBerG verlangt seine sorgfältige Auswahl. Ein Dienstleister, der einer fremden Herausgabepflicht unterliegt, kann diese Garantie strukturell nicht geben, was immer sein Vertrag verspricht. Die rechtliche Systematik im Detail steht im Leitfaden zu § 203 StGB und KI-Software.

Die drei Souveränitätsstufen

Statt botlos gegen Bot sollte die Branche über Souveränitätsstufen sprechen. Es gibt drei:

1. Stufe 1: EU-Server, US-Kette Die Daten liegen in Europa, aber im Verarbeitungspfad stehen US-Unternehmen: Hyperscaler, Transkriptionsdienste, Modell-APIs. Das ist der Zustand der meisten „DSGVO-konformen" Tools. DSGVO-Handwerk: ja. Souveränität: nein.
2. Stufe 2: Europäische Kette Hosting, Transkription und Sprachmodelle laufen bei europäischen Unternehmen, die keinem US-Zugriffsrecht unterliegen. Das ist die Stufe, auf der Berufsgeheimnisträger arbeiten können. Vermerk arbeitet hier: gespeichert in Deutschland, verarbeitet nur in der EU bei einem KI-Dienstleister mit Sitz in der EU, alle Dienstleister im Datenpfad öffentlich benannt.
3. Stufe 3: Eigene Infrastruktur Die KI rechnet auf eigenen, dedizierten Servern in Deutschland, ohne externe Modell-API. Bei Vermerk ist das der Sovereign-Tarif: Die Modelle richten wir zum Vertragsstart auf eigener GPU-Infrastruktur in Deutschland ein.

Die Checkliste für die eigene Prüfung

Fünf Fragen genügen, um jedes Tool in zehn Minuten einzuordnen. Alle Antworten stehen in öffentlichen Dokumenten, oder eben nicht, was auch eine Antwort ist:

1. Wo wird transkribiert? Nicht wo aufgenommen wird: Welcher Dienst wandelt das Audio in Text um, und welchem Recht unterliegt er?
2. Welches Sprachmodell fasst zusammen, und wessen Cloud betreibt es?
3. Steht in der Subprozessor-Liste ein Unternehmen mit US-Mutterkonzern? Der Serverstandort daneben ist dann zweitrangig.
4. Wird mit Kundendaten trainiert? „Nur de-identifiziert" heißt ja.
5. Bietet der Anbieter Berufsgeheimnisträgern die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB an? Wenn nein, ist die Zielgruppen-Frage beantwortet.

Botlos ist ein Feature. Datensouveränität ist eine Architektur. Wer Mandantengespräche dokumentiert, sollte den Unterschied kennen, bevor er ihn erklärt bekommen muss. Denn dokumentiert wird nicht für heute, sondern für die Frage, die Jahre später kommt: Was wurde damals besprochen, und wer konnte es seitdem lesen?