KI-Konferenzprotokoll: So senken Sie das Risiko von Datenlecks

Ein praktischer Prozess für KI-Konferenzprotokolle: welche Meetings nicht aufgezeichnet werden, wie Teilnehmende informiert werden, wie das Ergebnis geprüft und die Quelldaten gelöscht werden.

Ein KI-Konferenzprotokoll mit Risikokontrolle beginnt vor dem ersten Wort des Referenten. Das Team entscheidet im Voraus, welche Sessions aufgezeichnet werden dürfen, was genau ins System gelangt, wer Audio und Transkript erhält, wie lange sie gespeichert werden und wodurch der Bot ersetzt wird, wenn ein Teilnehmer ablehnt. Diese Maßnahmen schließen eine Datenpanne nicht vollständig aus, verringern aber die Zahl überflüssiger Kopien und strittiger Protokollversionen.

Bei Aventura betrachten wir das KI-Protokoll als Teil des Produktionsprozesses einer Konferenz. Zuerst verbinden wir das Programm mit der technischen Aufzeichnung. Dann benennen wir Moderator, Redakteur und Verantwortlichen für das endgültige Dokument. Juristen und die Informationssicherheitsabteilung des Auftraggebers genehmigen die Rechtsgrundlage der Verarbeitung und die internen Regeln.

Was genau erstellt ein KI-Protokoll?

Kurz gesagt: Ein KI-Protokoll besteht aus mehreren Datenschichten. Das System kann die Originalaufnahme, das Transkript, die Arbeitsergebnisse und technische Protokolldateien speichern. Für jede Schicht braucht es ein eigenes Ziel, einen Verantwortlichen, Zugriffsrechte und eine Aufbewahrungsfrist. Ein freigegebenes Protokoll darf nicht automatisch mit einer maschinellen Zusammenfassung gleichgesetzt werden.

Der erste Schritt besteht darin, die Funktion in ihre Daten zu zerlegen. Der Veranstalter sieht oft nur eine ordentliche Seite mit Thesen. Dahinter können der Originalton, der vollständige Gesprächstext, Zeitstempel, Teilnehmer-IDs, ein Kalendereintrag, Chatnachrichten und Kopien bei externen Dienstleistern verbleiben.

Der Umfang hängt von der Plattform und den Einstellungen ab. Ein Dienst speichert nur den Text. Ein anderer hängt ein Dokument an den Kalender, indexiert die Meeting-Historie für die unternehmensweite Suche oder bewahrt eine gelöschte Datei bis zur endgültigen Bereinigung auf. Deshalb ist die Frage „Wo liegt das Protokoll“ zu eng gefasst.

Wir beginnen mit einem Prozesspass. Darin geben wir die Eingangsdaten, die Zwischenmaterialien, das endgültige Dokument und jeden Empfänger an. Ein solches Schema ergänzt die Vorbereitung des Konferenzprogramms für den KI-Assistenten: Das Programm erklärt die Struktur der Veranstaltung, während der Aufzeichnungspass für die Daten des Live-Gesprächs zuständig ist.

Klassifizierung von Meetings vor dem Anschluss des Bots

Meetings sollten mindestens in drei Klassen eingeteilt werden: für die Aufzeichnung freigegeben, einer gesonderten Entscheidung bedürfend und für den automatischen Anschluss gesperrt. Der Bot darf nicht standardmäßig Zugang zum gesamten Kalender erhalten. Der Meeting-Eigentümer legt die Klasse vor dem Versand der Einladung fest, und die Plattform-Einstellungen bestätigen seine Entscheidung.

Der Name eines Meetings offenbart nicht immer den Inhalt. Ein „wöchentlicher Status“ kann zum Gesundheitszustand eines Mitarbeiters, zu einer disziplinarischen Angelegenheit, zu einer Systemschwachstelle oder zu Vertragsbedingungen übergehen. Daher reicht eine einfache Liste verbotener Wörter nicht aus. Sie hilft, offensichtliche Fälle auszufiltern, ersetzt aber nicht die Entscheidung des Organisators.

Zur gesperrten Klasse gehören üblicherweise Personaluntersuchungen, Rechtsberatungen und die Erörterung von Sicherheitsvorfällen. Ebenso können medizinische Angaben, nicht öffentliche Geschäfte und Zugangsgeheimnisse dazugehören. Die Liste wird von den Verantwortlichen auf Seiten des Auftraggebers unter Berücksichtigung der Branche und der Anforderungen an den Datenschutz genehmigt.

Für die bedingte Klasse ist vor dem Meeting eine ausdrückliche Frage erforderlich: Darf aufgezeichnet werden, welche Teilnehmer sind eingeladen, sind externe Parteien anwesend, was geschieht nach dem Gespräch mit den Daten. Wird keine Entscheidung getroffen, wird der Bot nicht angeschlossen. Die Sekretärin verwendet ein manuelles Protokoll.

Fireflies ermöglicht es, Regeln für das Überspringen von Meetings anhand von Wörtern im Namen, Teilnehmer und Domain festzulegen. Microsoft Teams unterstützt Vorlagen und Richtlinien für sensible Meetings. Technische Einschränkungen sind nützlich, wenn sie die Unternehmensklassifizierung widerspiegeln und nicht losgelöst von ihr existieren.

Wie informiert man die Teilnehmer vor der Aufzeichnung?

Wir warnen die Teilnehmer zweimal: in der Einladung und unmittelbar vor dem Start der Aufzeichnung. Die Mitteilung nennt den Zweck, die erstellten Materialien, die Empfänger, die Speicherdauer und die Möglichkeit, abzulehnen. Das Systembanner der Plattform dokumentiert die Handlung, ersetzt aber nicht die Erläuterung des Prozesses und die Entscheidung des Auftraggebers über die Rechtsgrundlage der Aufzeichnung.

Die Mitteilung sollte am besten in der Einladung und auf der Registrierungsseite stehen. Dann erfährt ein externer Referent oder Partner vor dem Betreten des Saals von der Aufzeichnung. Die Formulierung „die Veranstaltung kann aufgezeichnet werden“ ist zu unbestimmt. Sie erklärt nicht, ob ein vollständiges Transkript erstellt wird, wer den Entwurf sieht und wo das Ergebnis erscheint.

Vor dem Start wiederholt der Moderator kurz die Regeln. In Microsoft Teams kann der Administrator eine ausdrückliche Zustimmung zur Aufzeichnung und Transkription verlangen. Google Meet informiert separat über Aufzeichnung, Transkription und die Funktion automatischer Notizen. Das Verhalten bei einer Ablehnung hängt von der Plattform ab, daher wird das Ersatzszenario im Voraus geprüft. Der Auftraggeber legt gemeinsam mit dem Juristen fest, ob eine Zustimmung erforderlich ist und welche Rechtsgrundlage für die Aufzeichnung geeignet ist.

Eine Ablehnung darf nicht zu einem Streit vor aller Augen werden. Der Organisator weiß im Voraus, wie er den Bot entfernt, die Aufzeichnung ausschaltet oder das Meeting in den manuellen Modus versetzt. Nach einem Einwand eines Teilnehmers wird das Gespräch ohne Aufzeichnung durch den Dienst fortgesetzt, und der Sekretär hält nur die abgestimmten Entscheidungen fest.

Bei der Vorbereitung von Konferenzen, Foren und Seminaren integrieren wir die Mitteilung in den gesamten Teilnehmerweg: Einladung, Registrierung, Betreten des Online-Raums oder Saals, Ankündigung des Moderators und abschließender Versand. So weicht der Text nicht von dem ab, was die Technik tatsächlich tut.

Rollen und Datenverantwortliche

In unseren Projekten benennen wir im Vorfeld fünf Rollen: den Meeting-Verantwortlichen, den Aufnahme-Operator, den Plattform-Administrator, den Redakteur und den Verantwortlichen für die Löschung. Eine Person kann mehrere Aufgaben übernehmen, dennoch hält das Team die Verantwortlichkeiten fest. Das hilft, ein fehlerhaftes Protokoll schnell zu stoppen, überflüssige Zugriffe zu entziehen und die Löschung der Dateien zu bestätigen.

Der Meeting-Verantwortliche entscheidet, ob eine Aufnahme nötig ist und welches Ergebnis als offiziell gilt. Der Operator startet die Funktion erst nach der Benachrichtigung. Der Administrator legt Einstellungen, Zugriff und Aufbewahrungsfrist fest. Der Redakteur gleicht die Thesen mit dem Kontext ab. Der Verantwortliche für die Löschung prüft, dass die Dateien gelöscht und temporäre Zugriffe fristgerecht geschlossen sind.

Bei einer großen Konferenz werden die Rollen nach Streams verteilt. Gemeinsame Plenarsitzungen können einen Standard haben, geschlossene Round Tables einen anderen. Das Speaker-Office sammelt im Vorfeld die Einschränkungen der Referenten. Der technische Koordinator weiß, welche Spuren aufgezeichnet und welche aus dem Routing ausgeschlossen werden sollen.

Im Prozesspass vermerken wir außerdem die Empfänger. Ein vollständiges Transkript brauchen selten alle Teilnehmer. Der Führungskraft können die freigegebenen Beschlüsse genügen. Der Redakteur benötigt temporären Zugriff auf das Ausgangsmaterial. Das Kommunikationsteam erhält nur abgestimmte Ausschnitte für Inhalte nach der Konferenz.

Wie wählt man die Unternehmenseinstellungen aus?

Vor der Konferenz legen wir gemeinsam mit dem IT-Dienst des Auftraggebers einheitliche Einstellungen für alle Streams fest. Der Systemeigentümer bestimmt, wer die Aufzeichnung startet, ob eine ausdrückliche Zustimmung erforderlich ist, welche Materialien gespeichert werden, wem sie zugänglich sind und wann sie gelöscht werden. Ein einheitlicher Regelsatz reduziert die Zahl überflüssiger Kopien und Abweichungen zwischen den Sitzungen.

Beginnen Sie mit einem Verbot der automatischen Bot-Verbindung für neue Nutzer. Aktivieren Sie anschließend die erlaubten Szenarien: einen bestimmten Kalender, eine Besprechungsvorlage, eine Organisatorengruppe oder eine Programmklasse. Für externe Teilnehmer ist es sinnvoll, den Start von KI-Funktionen einzuschränken und den Zugang erst nach einer Entscheidung des Eigentümers zu gewähren.

In Microsoft Teams werden Aufzeichnung und Transkription über administrative Richtlinien, Vorlagen und separate Einstellungen für vertrauliche Besprechungen gesteuert. Copilot wird über Richtlinien und Vorlagen geregelt, nicht über eine Vertraulichkeitskennzeichnung. Der Werkzeugkasten unterscheidet sich von Plattform zu Plattform, daher erstellt man die Checkliste anhand der benötigten Kontrolle und nicht anhand des Tarifnamens.

Die Prüfung der Plattform umfasst den Vertrag und den tatsächlichen Datenfluss. Der Auftraggeber muss klären, wo die Daten verarbeitet werden und an welche Auftragnehmer der Dienst sie weitergibt. Separat geprüft werden temporäre und Sicherungskopien sowie die Verwendung von Materialien zur Verbesserung der Modelle. Für Bürger Russlands bewerten ein Jurist und der Informationssicherheitsdienst des Auftraggebers die Lokalisierung und die grenzüberschreitende Übermittlung.

Zugang zu Audio, Transkript und Ergebnissen

Für das Projekt verengen wir die Zugriffsrechte, je weiter man vom Ausgangsmaterial zum endgültigen Dokument fortschreitet. Die vollständige Aufzeichnung erhält eine kleine Arbeitsgruppe für einen begrenzten Zeitraum. Das Transkript benötigen die Redakteure, und das freigegebene Ergebnis wird über eine separate Liste verteilt. Kalender- und Freigaberechte für einen gemeinsamen Ordner dürfen nicht automatisch auf alle Materialien übergehen.

Ein gemeinsamer Link auf einen Ordner ist praktisch, vermischt aber Materialien mit unterschiedlichem Risiko. Ein Teilnehmer, der nur die endgültige Liste der Entscheidungen benötigt, muss nicht alle Wortbeiträge und Erkennungsfehler sehen. Ein Auftragnehmer für den Videoschnitt darf keinen Zugang zu geschlossenen Sitzungen eines benachbarten Streams erhalten.

Prüfen Sie den Kalender separat. Einige Plattformen hängen Notizen an das Ereignis an oder versenden das Dokument an den Organisator und den Nutzer, der die Funktion aktiviert hat. Der Kalenderzugang kann an einen Assistenten, eine gemeinsame Gruppe oder ein Dienstkonto delegiert werden. Dadurch erweitert sich der Empfängerkreis, ohne dass der Redakteur es bemerkt.

Bei der Organisation hybrider Veranstaltungen kommen entfernte Referenten, parallele Räume und externe Plattformen hinzu. Für jeden Kanal ist es sinnvoll, eine eigene Kennung, eine Liste der erlaubten Funktionen und einen Zielordner zu haben. Dann gelangt die Aufzeichnung eines geschlossenen Roundtables nicht in die allgemeine Materialausgabe.

Für das Projekt erstellen wir folgende Zugriffsmatrix:

Menschliche Prüfung des Protokolls

Ein KI-Protokoll bleibt ein Entwurf, bis eine benannte Person die Beschlüsse und Aufgaben mit dem Ausgangsmaterial abgeglichen hat. Separat prüft die Redaktion Verantwortliche, Fristen, Zahlen und Namen. Besonderes Augenmerk legen wir auf Verneinungen: Ein übersehenes Partikel verändert den Sinn. Die Prüfung endet mit einem eindeutigen Versionsstatus.

Die Redaktion arbeitet nicht als Komma-Korrektor. Sie vergleicht die maschinelle Zusammenfassung mit dem Transkript und bei Bedarf mit dem Audio. Besonders sorgfältig prüft sie die Formulierungen „beschlossen“, „abgestimmt“, „verpflichtet sich“ und „bis zu jenem Datum“. Diese Wörter verändern die managementrelevante Bedeutung des Dokuments.

Das NIST AI RMF empfiehlt, die Rollen des Menschen festzulegen und die Kontrolle des Ergebnisses zu dokumentieren. Für eine Konferenz bedeutet das eine einfache Kette: Die KI schlägt eine Struktur vor, die Redaktion korrigiert, der Eigentümer des Meetings genehmigt. Ist ein Beschluss strittig, wird er an die Teilnehmer zurückgegeben und nicht anhand des wahrscheinlichen Sinns erraten.

Im Protokoll trennen wir Fakten und Aufgaben. Ein Fakt beschreibt das Gesagte oder Gezeigte. Eine Aufgabe hat einen Verantwortlichen, eine Frist und eine Quelle des Beschlusses. Hypothesen und Ideen erhalten einen eigenen Status. Diese Struktur senkt das Risiko, dass eine pointierte Äußerung als Verpflichtung in das offizielle Protokoll gelangt.

Die Praxis des sicheren Umgangs mit Arbeitsdaten wird ausführlicher im Beitrag über den AI Day für Mitarbeitende behandelt. Für die Redaktion gilt dieselbe Regel: eine freigegebene Umgebung nutzen und das Rohtranskript nicht für eine schnelle Korrektur in einen beliebigen externen Chat übertragen.

Wann wird die Sprachaufnahme zu einem eigenständigen Risiko?

Die Stimme erfordert eine gesonderte Prüfung, doch allein die Tatsache, dass eine Stimme in einer gewöhnlichen Aufnahme enthalten ist, liefert noch keine fertige rechtliche Schlussfolgerung zur Biometrie. Nach dem Federal Law No. 152-FZ kommt es auf den Zweck an: Werden die Stimmmerkmale zur Feststellung der Identität genutzt? Name, Position, Äußerungen und das mit der Person verknüpfte Transkript können dabei weiterhin personenbezogene Daten bleiben.

Man sollte nicht vorsorglich in die Richtlinie schreiben, dass jedes Mikrofon „Biometrie erfasst“. Wir fragen beim Anbieter die Beschreibung der Funktion ab und klären, ob das System Sprecher innerhalb einer Aufnahme trennt oder eine dauerhafte Stimmvorlage zur Identifikation speichert.

Die Bank von Russland beschreibt die Stimme im Szenario der Fernidentifikation als biometrische personenbezogene Daten. Das Federal Law No. 152-FZ verknüpft die biometrische Kategorie mit Merkmalen, die zur Feststellung der Identität verwendet werden. Die konkrete Einordnung der Funktion bestätigt der Jurist des Auftraggebers nach Prüfung der Anbieterdokumentation.

Auch ohne Biometrie kann eine Aufnahme sensible Inhalte enthalten. In der Datenschutz-Folgenabschätzung des britischen Regulators sind für Aufzeichnung und Transkription Risiken durch Daten zu Gesundheit, arbeitsrechtlichen Auseinandersetzungen, Überzeugungen und anderen besonderen Kategorien aufgeführt. Daher sind die Art des Meetings und der Inhalt wichtiger als die allgemeine Bezeichnung der Funktion.

Aufbewahrungsfristen und Bestätigung der Löschung

Wir legen die Frist getrennt für die Originalaufnahme, das Transkript, die Entwurfszusammenfassung und das freigegebene Endergebnis fest. Eine Löschschaltfläche bedeutet nicht immer eine endgültige Bereinigung. Papierkorb und Sicherungskopien müssen geprüft werden. Gesondert zu berücksichtigen sind Löschverbote aus rechtlichen Gründen, die unternehmensweite Suche und Kopien bei Empfängern. Der Abschluss des Prozesses wird im Protokoll festgehalten.

Alles „auf Verdacht“ aufzubewahren ist nur bis zur ersten Suchanfrage, zum Widerruf des Zugriffs oder zu einer Untersuchung bequem. Je mehr Kopien existieren, desto schwerer lässt sich nachweisen, wer das Gespräch gesehen hat und wo es verblieben ist. Der allgemeine Grundsatz des Federal Law No. 152-FZ besteht darin, die Verarbeitung an einen konkreten Zweck zu binden und die Aufbewahrungsfrist für diesen Zweck festzulegen. Die konkrete Anwendung des Gesetzes bestätigt der Jurist des Auftraggebers.

Ein praktikables Schema kann kurz sein: Das Original wird zur Prüfung benötigt und danach gelöscht; das Transkript bleibt bis zur Freigabe bestehen; das endgültige Protokoll wird so lange aufbewahrt, wie es beim Auftraggeber für Dokumente dieser Art üblich ist. Konkrete Fristen dürfen nicht aus einem fremden Beispiel übernommen werden. Sie werden von den Prozessverantwortlichen, dem Juristen und der Informationssicherheitsabteilung genehmigt.

Eine Unternehmensplattform muss die zentrale Festlegung von Aufbewahrungsfristen für Aufnahmen, Transkripte und andere Meeting-Materialien ermöglichen. Die Abnahme unterscheidet das Löschen in der Oberfläche von der endgültigen Bereinigung. Papierkorb, Sicherungskopien und rechtliche Löschverbote werden im Prozesspass dokumentiert.

Vor dem Projektabschluss prüfen wir gemeinsam mit dem Datenverantwortlichen:

1. Wurden temporäre Links und Gastberechtigungen widerrufen?
2. Wurde das Original aus dem Arbeitsordner und dem Papierkorb gelöscht?
3. Ist die Aufbewahrungsfrist des Transkripts abgelaufen?
4. Wurde das Material aus der unternehmensweiten Suche ausgeschlossen?
5. Wurden die Rechte am endgültigen Dokument an den regulären Verantwortlichen übertragen?
6. Wurden Kopien beim Dienstleister nach dem vereinbarten Verfahren gelöscht?
7. Wurden Ausnahmen und deren Aufbewahrungsgrund dokumentiert?

Manuelle Reserve ohne KI-Bot

Das manuelle Szenario bereiten wir gleichberechtigt mit der KI-Funktion vor. Die Sekretärin hält Thema, Entscheidung, Verantwortlichen, Frist und offene Frage fest, ohne das Gespräch wörtlich zu protokollieren. Dieser Modus wird aktiviert, wenn ein Teilnehmer ablehnt, die Plattform ausfällt, die Erkennungsqualität gering ist oder ein Aufnahmeverbot besteht. Das Team weiß im Voraus, wo ein solches Protokoll gespeichert wird und wer es freigibt.

Die manuelle Reserve bedeutet keine chaotischen Notizen im persönlichen Notizbuch. Das Team verwendet eine freigegebene Vorlage und dieselbe Zugriffsklassifizierung. Am Ende liest die Sekretärin die Entscheidungen vor und bittet darum, strittige Formulierungen zu bestätigen. Nach dem Meeting versendet der Eigentümer den Entwurf der Ergebnisse zur Korrektur.

Dieses Szenario ist auch bei schlechtem Ton nützlich. Wenn im Saal mehrere Mikrofone stehen, eine laute Diskussion herrscht oder Sprachen gemischt werden, kann die maschinelle Transkription überzeugend wirken, aber bei entscheidenden Details Fehler machen. Die Sekretärin markiert Stellen, die geklärt werden müssen, statt Lücken mit Vermutungen zu füllen.

Bei der Foto- und Videoaufnahme von Veranstaltungen genehmigen wir die Aufzeichnung des Programms, der Interviews und die Übergabe der Rohdaten gesondert. Das KI-Kurzprotokoll planen wir ebenso detailliert: Wir bestimmen die Signalquelle, die erlaubten Sitzungen, den Eigentümer der Dateien, den Übertragungsweg und die Löschfrist.

Abnahme des Prozesses vor der Konferenz

Vor der Konferenz führen wir ein Testmeeting mit einem externen Teilnehmer und einem gewöhnlichen Gerät durch. Zuerst prüfen wir die Benachrichtigung, die Ablehnung und die Verbindung des Bots. Nach dem Abschluss prüfen wir die erstellten Dateien, die Zugriffsrechte, die Qualität des Kurzprotokolls, die manuelle Reserve und die Löschung der Rohdaten. Der Test endet mit Nachweisen, nicht mit dem Vermerk „Funktion aktiviert“.

Wir führen den Probelauf vor dem Versand der Masseneinladungen durch. Der Teilnehmer muss denselben Text und dieselben Schaltflächen sehen, die es bei der realen Veranstaltung geben wird. Wir prüfen verschiedene Rollen: Organisator, interner Teilnehmer, externer Referent, Gast ohne Firmenkonto und Sekretär im manuellen Modus.

Abnahmeschritte:

1. Ein Testmeeting der erforderlichen Klasse erstellen.
2. Einladung und vorherige Benachrichtigung prüfen.
3. Als interner und externer Teilnehmer beitreten.
4. Aufnahme starten und die Systemmeldung festhalten.
5. Die Aufnahme durch einen Teilnehmer ablehnen lassen und die Reserve aktivieren.
6. Das Meeting beenden und die Liste der erstellten Materialien zusammenstellen.
7. Die Rechte jedes Empfängers prüfen.
8. Das KI-Kurzprotokoll mit dem Testszenario abgleichen und Fehler korrigieren.
9. Die Quelldatei löschen und Papierkorb, Suche und erneuten Zugriff prüfen.
10. Ergebnis, Eigentümer und offene Anmerkungen festhalten.

Bei der Organisation von Geschäftsveranstaltungen ist ein solcher Probelauf Teil der allgemeinen technischen Generalprobe. Wir prüfen nicht nur Ton und Bild, sondern auch den Datenweg: Wer die Funktion gestartet hat, was der Teilnehmer gesehen hat, wohin das Ergebnis gelangt ist und wie das Team den Prozess bei Abweichungen stoppt.

Quellen

• Federal Law No. 152-FZ „Über personenbezogene Daten“, aktuelle Fassung im System „Garant“
• Bank of Russia: Fernidentifizierung anhand von Gesicht und Stimme
• Microsoft Teams: Einwilligung der Teilnehmer in Aufzeichnung und Transkription
• Microsoft Teams: Aufzeichnungseinstellungen für sensible Besprechungen
• Google Meet: Aufzeichnung, Transkription und Take notes for me
• Fireflies: Regeln für die Aufzeichnung und das Überspringen einzelner Meetings
• NIST AI Risk Management Framework 1.0
• ICO: DPIA für die Aufzeichnung und Transkription von Microsoft Teams