Datenschutz, Einwilligung und Aufzeichnungsregeln für Live Negotiation AI

Bevor ein Echtzeit-Verhandlungsassistent einem Lieferantengespräch zuhört, muss die einsetzende Organisation vier Fragen klären: Wurden alle Teilnehmenden angemessen informiert und haben sie gegebenenfalls erforderliche Einwilligungen erteilt? Welche Daten werden wie lange und zu welchem Zweck aufbewahrt? Gelten für den Dienst angemessene Vertraulichkeits- und Sicherheitskontrollen? Welche Zuständigkeitsbereiche und branchenspezifischen Vorschriften sind relevant?

Wenn Standort, Befugnis, Einwilligung oder Datenverarbeitung unklar sind, lassen Sie den Assistenten ausgeschaltet – oder verwenden Sie einen Modus ohne Mithören, der ausschließlich auf manuell eingegebenen Notizen basiert. Eine namentlich benannte Person sollte die Aktivierung genehmigen. Zugleich müssen autorisierte Verhandelnde die Kontrolle über Angebote, Zugeständnisse, Annahmen, Offenlegungen und das offizielle Verhandlungsprotokoll behalten.

Kurzantwort

Legen Sie vor der Aktivierung der Live-Erfassung die Einwilligung aller Teilnehmenden zugrunde. Dokumentieren Sie die Standorte der Teilnehmenden, den KI-Hinweis, den Verarbeitungszweck, die Rechtsgrundlage, die Aufbewahrungsdauer je Datentyp, Vertraulichkeitskontrollen, Anbieterbedingungen, Unterauftragsverarbeiter, Übermittlungen und Verfahren für den Widerruf. Aktivieren Sie das System erst nach menschlicher Freigabe. Wenn eine teilnehmende Person ablehnt, ihren Standort wechselt, ihre Einwilligung widerruft oder vertrauliche Informationen einbringt, stoppen Sie die Verarbeitung, bis eine verantwortliche prüfende Person das weitere Vorgehen genehmigt.

Aufzeichnung, Transkription und KI-Analyse sind getrennte Entscheidungen

Datenschutz bei Meeting-KI lässt sich nicht auf ein Aufzeichnungssymbol reduzieren. Ein Live-System kann mehrere unterschiedliche Verarbeitungsvorgänge ausführen:

• Aufzeichnung: Dauerhafte Speicherung von Audio-, Video- oder Kommunikationsinhalten.
• Transkription: Umwandlung von Sprache in Text, unabhängig davon, ob die Quelldatei erhalten bleibt.
• Live-Analyse: Verarbeitung eines flüchtigen Datenstroms, um Vorschläge zu erzeugen, ohne eine Audiodatei zu speichern.
• Abgeleitete Analyse: Erstellung von Zusammenfassungen, Sprecherkennzeichnungen, Risikohinweisen, Einschätzungen zur Verhandlungsposition, Rückschlüssen auf die Stimmung oder Vorschlägen für Zugeständnisse.
• Offenlegung: Übermittlung von Transkripten oder Ergebnissen an Kolleginnen und Kollegen, Systeme, Anbieter oder Unterauftragsverarbeiter.
• Sekundärnutzung: Wiederverwendung von Daten für Modelltraining, Benchmarking, Werbung, Produktverbesserung oder Mitarbeiterbewertung.

Das Löschen der Roh-Audiodaten lässt Transkripte, Zusammenfassungen, Prompts, Protokolle oder abgeleitete Daten nicht automatisch verschwinden. Ebenso berechtigt die Einwilligung in eine Aufzeichnung nicht zwangsläufig zu KI-Analysen, Mitarbeiterüberwachung, Modelltraining oder Weitergabe.

Nach der Datenschutz-Grundverordnung der EU erfordert die Verarbeitung eine Rechtsgrundlage und muss den Grundsätzen der Transparenz, Zweckbindung, Datenminimierung und Speicherbegrenzung entsprechen. Die Einwilligung ist eine mögliche Rechtsgrundlage, aber nicht in jeder Beziehung automatisch geeignet – insbesondere dann nicht, wenn ein Machtgefälle infrage stellt, ob sie freiwillig erteilt wurde (DSGVO). Aufzeichnungs- und Vertraulichkeitsregeln können unabhängig davon eine Erlaubnis verlangen, selbst wenn eine andere datenschutzrechtliche Grundlage die Verarbeitung trägt.

Der sicherste operative Ausgangspunkt für die Einwilligung zur Aufzeichnung von Live-Verhandlungen geht daher über eine minimale rechtliche Auslegung hinaus: Informieren Sie alle darüber, was die KI tut, holen Sie von allen Teilnehmenden eine ausdrückliche Zustimmung ein und bieten Sie eine Alternative ohne KI an.

Das CLEAR-Aktivierungsmodell

Verwenden Sie CLEAR als Prüfung mit fünf Freigabeschritten vor jeder Live-Sitzung: Consent (Einwilligung), Lifecycle (Datenlebenszyklus), Exposure (Offenlegung), Authority (Befugnis) und Region (Region). Ist ein Schritt nicht erfüllt oder unklar, bleibt der Echtzeit-Verhandlungsassistent ausgeschaltet.

1. Einwilligung: Haben alle Teilnehmenden wissentlich zugestimmt?

Die für das Meeting verantwortliche Person sollte die Teilnehmenden identifizieren, die Rolle der KI erläutern und vor Beginn der Verarbeitung eine ausdrückliche Zustimmung einholen. Der Hinweis sollte Folgendes abdecken:

• Dass die KI das Gespräch mithört, transkribiert oder analysiert.
• Den geschäftlichen Zweck der Verarbeitung.
• Ob Audio, Video oder nur Text aufbewahrt wird.
• Welche Arten von Ergebnissen das System erstellt.
• Wer auf die Quelldaten und Ergebnisse zugreifen kann.
• Die geltende Aufbewahrungsdauer.
• Ob Anbieter Daten für Training oder Produktverbesserung verwenden dürfen.
• Wie Teilnehmende ablehnen oder ihre Einwilligung widerrufen können.
• Welche alternative Meeting-Form zur Verfügung steht.

Nach US-Bundesrecht ist das Abfangen von Kommunikation grundsätzlich zulässig, wenn eine privat beteiligte Person selbst an der Kommunikation teilnimmt oder eine Partei zuvor eingewilligt hat; bestimmte Ausnahmen gelten. Es können strengere einzelstaatliche Vorschriften greifen (18 U.S.C. §2511). Kalifornien verbietet beispielsweise unter bestimmten Umständen die vorsätzliche Aufzeichnung einer vertraulichen Kommunikation ohne Einwilligung aller Parteien (California Penal Code §632).

Diese rechtlichen Unterschiede machen die Einwilligung aller Teilnehmenden zu einem praktikablen Unternehmensstandard. Damit wird nicht behauptet, dass jede Rechtsordnung stets denselben Ansatz vorschreibt. Ein Kalendereintrag, ein Plattform-Symbol oder die weitere Teilnahme am Meeting sollte ohne qualifizierte Prüfung nicht als ausdrückliche Einwilligung behandelt werden.

2. Datenlebenszyklus: Was wird wo und wie lange aufbewahrt?

Legen Sie keine pauschale Aufbewahrungsfrist für „Meeting-Daten“ fest. Definieren Sie für Folgendes jeweils einen dokumentierten Zweck und eine Aufbewahrungsregel:

• Roh-Audio und -Video.
• Transkripte.
• Prompts und Kontextdokumente.
• Live-Empfehlungen.
• Zusammenfassungen und Aufgabenlisten.
• Sprecher- oder Teilnehmenden-Metadaten.
• Zugriffs- und Sicherheitsprotokolle.
• Embeddings oder andere abgeleitete Darstellungen.
• Sicherungskopien und Notfallwiederherstellungskopien.

Die DSGVO verlangt, personenbezogene Daten, anhand derer Personen identifiziert werden können, nicht länger als für den jeweiligen Zweck erforderlich aufzubewahren (DSGVO, Artikel 5). Auch der aktuelle CCPA-Rahmen Kaliforniens befasst sich damit, ob Erhebung, Nutzung, Aufbewahrung und Weitergabe im Verhältnis zu den offengelegten Zwecken angemessen erforderlich und verhältnismäßig sind (CCPA-Gesetz und -Vorschriften mit Wirkung ab 1. Januar 2026).

Für die Aufzeichnung einer gewöhnlichen Beschaffungsverhandlung gibt es keine allgemeingültige gesetzliche Aufbewahrungsfrist. Rechtliche Aufbewahrungspflichten, Branchenvorschriften, Verträge, Prüfanforderungen und der angegebene Zweck können die Antwort beeinflussen. Die zuständigen Personen für Aufzeichnungen und Rechtsfragen müssen den Zeitplan und jede Ausnahme genehmigen.

3. Offenlegung: Sind Vertraulichkeit und Sicherheit gewährleistet?

Daten aus Unternehmensverhandlungen können Preise, Mindest- und Höchstgrenzen, Lieferengpässe, technische Entwürfe, Übernahmepläne, personenbezogene Daten und Rechtsstrategien offenbaren. Prüfen Sie vor der Aktivierung, ob die bestehenden Kontrollen tatsächlich auch für den KI-Arbeitsablauf gelten.

Prüfen Sie mindestens Folgendes:

• Geheimhaltungsvereinbarungen und Beschränkungen für Datenräume.
• Auftragsverarbeitungsverträge und dokumentierte Verarbeitungsanweisungen.
• Zusagen, Daten nicht für Training oder Werbung zu verwenden.
• Verschlüsselung bei der Übertragung und im Ruhezustand.
• Zugriff nach dem Prinzip der geringsten Berechtigung, Authentifizierung und Zugriffsprotokolle.
• Identität der Unterauftragsverarbeiter und Bedingungen für Änderungsmitteilungen.
• Standorte für Speicherung, Support und Fernzugriff.
• Löschpflichten, einschließlich des Ablaufs von Sicherungskopien.
• Fristen für die Meldung und Bearbeitung von Sicherheitsvorfällen.
• Exportkontrollen und Beschränkungen für regulierte Daten.
• Auswirkungen auf Anwaltsgeheimnis und Arbeitsergebnisse.

Der Schutz von Geschäftsgeheimnissen nach US-Recht hängt teilweise davon ab, ob angemessene Maßnahmen ergriffen werden, um Informationen geheim zu halten (18 U.S.C. §1839). Werden sensible Verhandlungsinformationen an einen nicht kontrollierten Dienst übermittelt, kann dies die Tatsachengrundlage dafür schwächen, dass solche Maßnahmen ergriffen wurden. Federal Rule of Evidence 502 bietet begrenzten Schutz bei bestimmten versehentlichen Offenlegungen, wenn angemessene vorbeugende und korrigierende Maßnahmen bestehen. Sie ersetzt jedoch keine Prüfung des Anwaltsgeheimnisses vor der Nutzung von KI-Diensten Dritter (Federal Rule of Evidence 502).

4. Befugnis: Wer darf die KI aktivieren und auf ihre Ergebnisse reagieren?

KI mit menschlicher Aufsicht erfordert mehr, als dass eine Person auf den Bildschirm schaut. Weisen Sie bestimmten Entscheidungen verantwortliche Personen zu:

• Meeting-Verantwortliche Person: Bestätigt vor der Aktivierung Anwesenheit, Standort und Einwilligung.
• Datenschutz- oder Rechtsprüfung: Entscheidet über anwendbare Vorschriften, Rechtsgrundlage, Angemessenheit des Hinweises und erforderliche Prüfungen.
• Informationsverantwortliche Person: Genehmigt die Nutzung vertraulicher, privilegierter, exportkontrollierter oder regulierter Inhalte.
• Prüfende Personen aus Sicherheit und Beschaffung: Genehmigen Anbieterkontrollen und Vertragsnachweise.
• Autorisierte verhandelnde Person: Entscheidet, ob eine Empfehlung genutzt wird, und bleibt innerhalb des genehmigten Mandats.
• Verantwortliche Person für Aufzeichnungen: Genehmigt Aufbewahrungs- und Löschverfahren.
• Leitung für Sicherheitsvorfälle oder Rechtsberatung: Entscheidet nach einem Vorfall über Benachrichtigung, Beweissicherung, Eindämmung und Eskalation.

Ein Live Negotiation Coach kann Fragen vorschlagen oder auf Widersprüche hinweisen. Er sollte nicht eigenständig eine Mindest- oder Höchstgrenze offenlegen, Befugnisse ändern, ein Angebot abgeben, Bedingungen annehmen oder den Eindruck erwecken, eine Zustimmung von Stakeholdern liege vor. Das KI-Risikomanagement-Framework des NIST betont klar definierte Verantwortlichkeiten für Konfigurationen mit Mensch und KI sowie die erforderliche Aufsicht (NIST AI RMF Core).

Teams, die prüfen, wie Live-Unterstützung in einen kontrollierten Arbeitsablauf passt, können den Live Negotiation Coach von Negotiations.AI ansehen. Das relevante Beschaffungsmuster ist klar umrissen: In der Vorbereitung werden Befugnisse und Grenzen für sensible Daten festgelegt; das Live-Tool unterstützt; ein Mensch entscheidet, was gesagt wird und was Teil des Protokolls wird. Diese Grenzen sollten auch bei der Verhandlungsplanung dokumentiert werden.

5. Region: Welche Gesetze und Übermittlungsregeln gelten?

Prüfen Sie mehr als nur den Standort des Gastgebers. Dokumentieren Sie:

• Den physischen Standort jeder teilnehmenden Person zum Zeitpunkt des Meetings.
• Relevante Niederlassungen oder Wohnsitze der Parteien.
• Rechtswahl- und Gerichtsstandsklauseln.
• Standorte von Servern, Sicherungskopien, Support und Administratoren.
• Mechanismen für internationale Übermittlungen.
• Vorschriften zur Überwachung am Arbeitsplatz und arbeitsrechtliche Anforderungen.
• Branchenvorschriften für Gesundheit, Finanzen, Behörden oder regulierte Geheimhaltung.
• Ob Minderjährige, biometrische Analysen oder privilegiertes Material betroffen sein könnten.

Wenn die DSGVO gilt, müssen Verträge mit Auftragsverarbeitern Weisungen, Vertraulichkeit, Sicherheit, Unterauftragsverarbeiter, Unterstützung bei Betroffenenrechten sowie Löschung oder Rückgabe von Daten regeln. Übermittlungen außerhalb des EWR müssen die Anforderungen von Kapitel V erfüllen (DSGVO). Vor einer risikoreichen Verarbeitung mit neuen Technologien, systematischer Überwachung, umfangreicher Profilbildung oder sensiblen Daten kann eine Datenschutz-Folgenabschätzung erforderlich sein.

Ab dem 2. August 2026 gelten einschlägige Transparenzpflichten nach Artikel 50 des EU-KI-Gesetzes für Systeme, die für die direkte Interaktion mit Menschen bestimmt sind: Personen müssen grundsätzlich darüber informiert werden, dass sie mit einer KI interagieren, sofern dies nicht offensichtlich ist. Diese Offenlegung allein begründet nicht die Rechtmäßigkeit einer Aufzeichnung oder sonstigen Verarbeitung (EU-KI-Gesetz).

Datenschutz-Checkliste: Nachweise vor der Aktivierung

Diese wiederverwendbare Checkliste ist für eine Beschaffungsverhandlung oder eine andere Unternehmensverhandlung gedacht. Markieren Sie einen Punkt nur dann als Bereit, wenn der genannte Nachweis vorliegt – nicht, wenn jemand glaubt, dass er wahrscheinlich existiert.

Abbruchbedingungen

Pausieren Sie den Assistenten sofort, wenn:

• Eine neue Person hinzukommt und noch nicht eingewilligt hat.
• Eine teilnehmende Person den Standort wechselt und die rechtliche Bewertung dadurch nicht mehr verlässlich ist.
• Jemand die Einwilligung verweigert oder widerruft.
• Vertrauliche, privilegierte oder unerwartet sensible Informationen ins Gespräch gelangen.
• Die Verbindung des Anbieters Daten über einen nicht genehmigten Dienst oder eine nicht genehmigte Region leitet.
• Das System eine untersagte Funktion ausführt, etwa eine nicht genehmigte Emotionserkennung.
• Der Einwilligungs- oder Verarbeitungsnachweis nicht vorgelegt werden kann.

Starten Sie erst wieder, wenn die verantwortliche Person den nicht erfüllten Prüfschritt erneut geprüft hat. Lehnt eine teilnehmende Person ab, führen Sie das Gespräch ohne KI, machen Sie manuelle Notizen oder verwenden Sie einen Modus, der ausschließlich manuell eingegebene Informationen verarbeitet.

Einwilligungstext zur Anpassung durch Teams

Verwenden Sie eine klare Sprache und bitten Sie jede Person um eine ausdrückliche Antwort:

„Ein KI-Assistent wird diese Verhandlung transkribieren und analysieren, um Live-Vorschläge zu machen und einen Entwurf für eine Zusammenfassung zu erstellen. Audio wird [aufbewahrt/nicht aufbewahrt]. Das Transkript und die Ergebnisse sind für [Empfänger] zugänglich und werden [Zeitraum] aufbewahrt. Sie werden nicht für [allgemeines Modelltraining oder andere untersagte Zwecke] verwendet. Stimmen Sie ausdrücklich zu? Sie können ablehnen oder Ihre Einwilligung widerrufen; in diesem Fall deaktivieren wir den Assistenten.“

Rechts- oder Datenschutzverantwortliche sollten diesen Text an den Einsatz, die Rechtsordnung, die Branche und die konkrete Verarbeitung anpassen. Die Einladung kann vorab informieren, doch die gastgebende Person sollte die Einwilligung im Meeting erneut bestätigen, da sich Teilnehmende und Standorte ändern können.

Hypothetisches Beispiel: eine grenzüberschreitende Lieferantenverlängerung

Hypothetisch – kein Nachweis und keine Rechtsberatung: Ein Käufer plant ein Gespräch mit einem Lieferanten über die Verlängerung eines Softwarevertrags. Der Käufer befindet sich in Deutschland, die Leitung des Lieferanten nimmt aus Kalifornien teil, und eine weitere Vertretung des Lieferanten schaltet sich unerwartet von einem anderen Standort aus zu. Der Käufer möchte einen Echtzeit-Verhandlungsassistenten einsetzen, um das Gespräch zu transkribieren, Fragen vorzuschlagen und eine interne Zusammenfassung zu erstellen.

Anwendung von CLEAR:

1. Einwilligung: Im Kalendereintrag wurde KI erwähnt, doch die gastgebende Person liest trotzdem die genehmigte Erklärung vor und erfasst die ausdrückliche Zustimmung jeder Person.
2. Datenlebenszyklus: Roh-Audio gehört nicht zum genehmigten Arbeitsablauf. Für Transkript und Zusammenfassung gelten getrennte, zweckgebundene Aufbewahrungsregeln.
3. Offenlegung: Die Beschaffung prüft den Auftragsverarbeitungsvertrag, genehmigte Unterauftragsverarbeiter, Support-Standorte, Zugriffskontrollen, das Verbot der Datennutzung für Training und die Löschbedingungen. Die Zusammenfassung bleibt bis zur Prüfung intern.
4. Befugnis: Der Käufer kann vorgeschlagene Fragen berücksichtigen, muss aber jede Äußerung persönlich genehmigen. Das System darf weder die Vertragsverlängerung annehmen noch die genehmigte Obergrenze offenlegen.
5. Region: Der Standort der unerwartet zugeschalteten Person ist unbekannt. Der Assistent bleibt ausgeschaltet, bis die gastgebende Person den Standort festgestellt hat und eine qualifizierte prüfende Person bestätigt, dass die bestehende Bewertung weiterhin gilt.

Die zentrale Lehre ist praktischer Natur: Eine vorherige Genehmigung macht eine Aktivierungsentscheidung für jedes einzelne Meeting nicht überflüssig.

Verifizierte Fakten, Annahmen, Schätzungen und Empfehlungen

Klare Kennzeichnungen verhindern, dass Governance-Präferenzen fälschlich als allgemeingültiges Recht dargestellt werden.

Verifizierte Fakten

• Das US-Bundesgesetz zum Abfangen von Kommunikation sieht vorbehaltlich bestimmter Ausnahmen eine Grundlage für beteiligte Parteien oder eine vorherige Einwilligung vor; strengere einzelstaatliche Vorschriften können gelten.
• §632 des California Penal Code regelt unter bestimmten Umständen die Einwilligung aller Parteien bei vertraulichen Kommunikationen.
• Die DSGVO stellt, sofern sie anwendbar ist, Anforderungen an Rechtsgrundlage, Transparenz, Zweckbindung, Datenminimierung, Speicherbegrenzung, Sicherheit, Auftragsverarbeitungsverträge und internationale Übermittlungen.
• Die FTC hat Praktiken im Umgang mit Sprachdaten beanstandet, darunter dauerhafte Aufbewahrung, unzureichende Löschung, unnötigen Mitarbeiterzugriff und nicht offengelegte Nutzung für Algorithmustraining (Lehren aus FTC-Durchsetzungsmaßnahmen).
• In HIPAA-regulierten Kontexten kann ein Anbieter, der im Auftrag einer erfassten Einrichtung geschützte Gesundheitsinformationen verarbeitet, ein Geschäftspartner sein, für den eine konforme schriftliche Vereinbarung erforderlich ist (HHS-Leitlinien).

Durch Fakten zu ersetzende Einsatzannahmen

Dieses Modell geht davon aus, dass der Assistent Live-Audio oder ein Transkript erhält, die Verhandlung vertraulich ist, ein Cloud-Anbieter Daten verarbeiten kann und Teilnehmende aus mehreren Rechtsordnungen zugeschaltet sein können. Ersetzen Sie jede Annahme vor der Genehmigung durch dokumentierte Fakten zum konkreten Einsatz.

Schätzungen und Unsicherheiten

Eine kurze Standardaufbewahrungsfrist verringert im Allgemeinen das Risiko, doch es gibt keine universell richtige Frist. Ob eine Datenschutz-Folgenabschätzung, eine Prüfung internationaler Übermittlungen, eine arbeitsrechtliche Konsultation, eine CCPA-Risikobewertung, eine Geschäftspartnervereinbarung oder eine andere Prüfung erforderlich ist, hängt von den Umständen und den anwendbaren Vorschriften ab.

Empfehlungen

Verwenden Sie die ausdrückliche Einwilligung aller Teilnehmenden als unternehmensweiten Standard. Untersagen Sie Sekundärnutzungen, sofern sie nicht gesondert genehmigt wurden. Trennen Sie interne Notizen von gemeinsam genutzten Protokollen. Verlangen Sie eine menschliche Genehmigung für die Aktivierung und wesentliche Verhandlungshandlungen. Dies sind Empfehlungen zum Risikomanagement und keine Aussage, dass jedes Gesetz identische Kontrollen vorschreibt.

Weitere Informationen zur Gestaltung von Mandaten und Genehmigungen finden Sie unter Menschliche Genehmigung in eine KI-Verhandlungsplattform integrieren. Für die Vorbereitung auf ein Meeting nutzen Sie Ein achtstufiger Verhandlungsplanungsprozess.

Grenzen dieses Modells

CLEAR ist eine Grundlage für Governance und kein Ersatz für eine Analyse der jeweiligen Rechtsordnung. Aufzeichnungsregeln unterscheiden sich zwischen Ländern und US-Bundesstaaten; bei Gesprächen über Bundesstaats- oder Landesgrenzen hinweg können sich Fragen ergeben, die von den konkreten Umständen abhängen. Eine Geheimhaltungsvereinbarung ersetzt weder die Einhaltung des Datenschutzrechts noch eine Sicherheitsprüfung, eine Prüfung des Anwaltsgeheimnisses oder einen Auftragsverarbeitungsvertrag. In einem Beschäftigungsverhältnis oder einem anderen Umfeld mit ungleicher Verhandlungsmacht kann eine Einwilligung zudem unwirksam oder ungeeignet sein.

Dieser Ansatz genehmigt weder biometrische Identifizierung noch Emotionserkennung, Mitarbeiterbewertung, Verarbeitung von Gesundheitsdaten, Verarbeitung privilegierter Rechtsinformationen oder Training allgemeiner Modelle. Für jeden dieser Bereiche kann eine gesonderte Prüfung erforderlich sein; manche können untersagt sein. Ebenso wird damit nicht bestimmt, ob ein bestimmtes Transkript aus Gründen der Prozessführung, Regulierung oder Prüfung aufbewahrt werden muss.

Häufig gestellte Fragen

Ist eine Einwilligung erforderlich, wenn der Assistent kein Audio speichert?

Möglicherweise. Auch ein flüchtiger Datenstrom kann das Abfangen von Kommunikation und die Verarbeitung personenbezogener Daten umfassen; Transkription und abgeleitete Analysen erzeugen zusätzliche Aufzeichnungen. Ob eine Einwilligung rechtlich erforderlich ist, hängt von den anwendbaren Aufzeichnungs-, Datenschutz-, Beschäftigungs- und Branchenvorschriften ab. Für den praktischen Einsatz gilt: Legen Sie die KI offen und holen Sie vor Beginn des Mithörens die ausdrückliche Zustimmung aller Teilnehmenden ein.

Belegt ein Aufzeichnungssymbol der Meeting-Plattform eine gültige Einwilligung?

Gehen Sie nicht davon aus. Das Symbol erklärt möglicherweise weder die KI-Analyse noch Empfänger, Aufbewahrung, Modelltraining oder Widerruf. Verwenden Sie einen genehmigten Hinweis und dokumentieren Sie die ausdrückliche Zustimmung jeder Person, sofern qualifizierte Rechtsberatung kein anderes Verfahren genehmigt.

Wie lange sollten Aufzeichnungen und Transkripte von Verhandlungen aufbewahrt werden?

Es gibt keine allgemeingültige Frist. Legen Sie für Audio, Transkripte, Ergebnisse, Protokolle und Sicherungskopien jeweils eigene Aufbewahrungsfristen fest, die sich nach Zweck, Recht, Vertrag, Branchenpflichten und rechtlichen Aufbewahrungssperren richten. Bewahren Sie Daten nicht länger als gerechtfertigt auf und dokumentieren Sie, dass die Löschung erfolgt ist.

Kann eine KI mit menschlicher Aufsicht während einer Live-Verhandlung Angebote machen?

Eine Empfehlung kann die autorisierte verhandelnde Person unterstützen. Ob ein Angebot kommuniziert, geändert, angenommen oder abgelehnt wird, sollte jedoch der Mensch entscheiden. Das System sollte weder die genehmigten Befugnisse überschreiten noch Mindest- oder Höchstgrenzen offenlegen oder den Eindruck erwecken, eine Zustimmung von Stakeholdern liege vor.

Was geschieht, wenn eine teilnehmende Person die Einwilligung zur Aufzeichnung einer Live-Verhandlung verweigert?

Aktivieren Sie weder die Mithör- noch die Transkriptionsfunktion. Bieten Sie ein Meeting ohne KI, manuelle Notizen oder einen Arbeitsablauf ohne Mithören an, der manuell eingegebene Notizen verwendet. Eine Ablehnung darf nicht allein deshalb als Einwilligung behandelt werden, weil die Person im Gespräch bleibt.

Weiterführende Informationen

• Datenschutz-Grundverordnung der EU
• 18 U.S.C. §2511: Abfangen von Kommunikation und Einwilligung
• California Penal Code §632
• NIST AI Risk Management Framework Core
• FTC-Leitlinien zu Sprachdaten, Aufbewahrung, Zugriff und Training

Haftungsausschluss: Dieser Artikel enthält allgemeine Informationen zu Governance und stellt keine Rechts-, Finanz- oder rechtsordnungsspezifische Beratung dar.