Dieser Beitrag geht von Deutschland als Rechtsordnung aus. Er behandelt typische Arbeitsmeetings, an denen die aufzeichnende Person selbst teilnimmt.
Wichtiger Hinweis: Dieser Artikel bietet allgemeine Informationen und ist keine Rechtsberatung. Eine Aufnahme kann je nach Teilnehmerkreis, Inhalt, Beschäftigungssituation, Unternehmensregel, technischem Dienst und späterer Nutzung anders zu beurteilen sein. Sensible oder strittige Fälle gehören vor der Aufnahme zu Rechtsberatung oder Datenschutzverantwortlichen.
Die kurze Praxisantwort lautet: Zeichnen Sie ein nichtöffentliches Meeting nicht heimlich auf. § 201 StGB stellt die unbefugte Aufnahme des nichtöffentlich gesprochenen Wortes eines anderen unter Strafe. Kündigen Sie deshalb Zweck und Umgang mit der Datei an und beginnen Sie erst, wenn alle Beteiligten eindeutig zugestimmt haben.
Damit ist die Prüfung jedoch nicht beendet. Drei Fragen müssen getrennt beantwortet werden:
- Darf eine teilnehmende Person die Tonaufnahme überhaupt herstellen?
- Auf welcher Rechtsgrundlage darf die Organisation Stimmen, Transkript und Notizen verarbeiten, und welche Hinweise muss sie geben?
- Welche eigenständigen Pflichten gelten für Zugriff, Aufbewahrung, Löschung, Transfer, Beschäftigtendaten, Vertraulichkeit und Weitergabe?
Eine Zustimmung zur Aufnahme beantwortet nicht automatisch alle drei Fragen.
Der sichere Standard für den Arbeitsplatz
Der gesetzliche Mindeststandard hängt vom konkreten Fall ab. Die sicherste betriebliche Praxis ist klarer und sollte unabhängig von Grenzfragen gelten:
- Zweck und erzeugte Unterlagen vorab nennen,
- jede Person ausdrücklich fragen,
- eine gleichwertige Möglichkeit ohne Aufnahme anbieten,
- sensible Abschnitte pausieren,
- Zugriff auf den erforderlichen Personenkreis beschränken,
- Audio nur so lange aufbewahren, wie der festgelegte Zweck es verlangt,
- für die Nachbereitung ein geprüftes Protokoll statt der Rohaufnahme teilen.
Diese Praxis trennt das nützliche Ergebnis vom größten Risiko. Das Team erhält Beschlüsse und Aufgaben; die schwerer kontrollierbare Audiodatei wird nicht unnötig breit verteilt oder unbegrenzt gespeichert.
Ebene 1: Darf ein Teilnehmer die Aufnahme machen?
§ 201 Absatz 1 StGB erfasst, wer unbefugt das nichtöffentlich gesprochene Wort eines anderen auf einen Tonträger aufnimmt. Die Vorschrift erfasst außerdem den Gebrauch oder das Zugänglichmachen einer so hergestellten Aufnahme. Für Amtsträger und besonders Verpflichtete sieht Absatz 3 einen erhöhten Strafrahmen vor.
Wichtig ist die Formulierung „eines anderen“. Dass Sie selbst am Gespräch teilnehmen, macht die fremden Wortbeiträge nicht zu Ihren eigenen. Anders als in manchen ausländischen Regelungen gibt es keine pauschale Ausnahme nach dem Muster „eine beteiligte Person darf immer aufnehmen“.
Eine wirksame Zustimmung kann den Charakter „unbefugt“ ausschließen. In gewöhnlichen Meetings ist deshalb die dokumentierte Zustimmung aller Sprechenden der klare Weg. Verlassen Sie sich nicht auf Schweigen, einen Kalendereintrag oder die Vermutung, alle hätten den Bot gesehen.
Besondere Rechtfertigungs- oder Beweissituationen können juristisch komplex sein. Sie sind keine brauchbare Grundlage für eine allgemeine Unternehmensrichtlinie. Wer eine heimliche Aufnahme zur Beweissicherung in einem Konflikt erwägt, sollte vorher individuelle Rechtsberatung einholen.
Ebene 2: Darf die Organisation die Daten verarbeiten?
Stimme, Inhalt, Sprecherzuordnung, Transkript und daraus abgeleitete Aufgaben können personenbezogene Daten sein. Sobald ein Unternehmen diese Daten erhebt, speichert, analysiert oder teilt, braucht es eine Rechtsgrundlage nach Art. 6 DSGVO und muss die Grundsätze aus Art. 5 einhalten.
Zu diesen Grundsätzen gehören:
- Rechtmäßigkeit, Fairness und Transparenz,
- ein festgelegter und legitimer Zweck,
- Datenminimierung,
- sachliche Richtigkeit,
- eine begrenzte Speicherdauer,
- Integrität, Vertraulichkeit und Rechenschaftspflicht.
„Alle haben Ja gesagt“ ersetzt diese Organisationsprüfung nicht. Die Verantwortlichen müssen festlegen, ob die Verarbeitung auf Einwilligung, Erforderlichkeit für einen Vertrag, gesetzlicher Pflicht, berechtigtem Interesse oder einer anderen einschlägigen Grundlage beruht. Nicht jede Grundlage passt zu jeder Art von Meeting.
Die deutschen Datenschutzaufsichtsbehörden haben für Telefonaufzeichnungen betont, dass bloßes Weitertelefonieren nach einer Widerspruchsmöglichkeit keine wirksame Einwilligung ist. Vor der Aufzeichnung soll ausdrücklich gefragt und ein „Ja“ oder eine vergleichbare aktive Handlung eingeholt werden. Der Beschluss betrifft Telefonate und ersetzt keine Einzelfallprüfung für jedes Meeting; er zeigt aber deutlich, wie hoch die Anforderungen an eindeutige, informierte Zustimmung sind.
Ebene 3: Was gilt nach dem Start der Aufnahme?
Die Rechtsgrundlage ist nur ein Teil des Lebenszyklus. Ein belastbarer Prozess beantwortet zusätzlich folgende Fragen.
| Bereich | Vorab zu klären |
|---|---|
| Zweck | Entsteht nur ein Protokoll, auch ein Transkript oder zusätzlich eine Auswertung? |
| Transparenz | Wer ist verantwortlich, welcher Dienst verarbeitet, wie lange wird gespeichert, welche Rechte bestehen? |
| Zugriff | Wer darf Audio, Transkript und Notizen sehen oder exportieren? |
| Aufbewahrung | Wann wird Roh-Audio gelöscht, wann endet die Aufbewahrung des Protokolls? |
| Sicherheit | Wie werden Konto, Datei, Freigabelinks und Exporte geschützt? |
| Transfer | Verarbeitet ein Dienst Daten außerhalb des EWR, und welche Transfergrundlage gilt? |
| Vertraulichkeit | Enthält das Meeting Geschäftsgeheimnisse, Berufsgeheimnisse oder vertraglich geschützte Angaben? |
| Weitergabe | Wer erhält das Protokoll, wer benötigt wirklich das Transkript, wer darf niemals das Audio bekommen? |
Auch Betroffenenrechte müssen praktisch erfüllbar sein. Dazu können Information, Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gehören. Ein fälschlich zugeordnetes Zitat oder eine falsch zugewiesene Aufgabe ist nicht nur ein Qualitätsproblem; es kann eine unrichtige personenbezogene Information sein.
Was gilt besonders im Beschäftigungsverhältnis?
Für Beschäftigtendaten ergänzt § 26 BDSG die DSGVO. Verarbeitung kann zulässig sein, wenn sie für Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses oder für kollektivrechtliche Rechte und Pflichten erforderlich ist. Diese Erforderlichkeit muss zur konkreten Aufnahme passen; der allgemeine Wunsch nach bequemeren Notizen genügt nicht automatisch.
Stützt sich ein Arbeitgeber auf Einwilligung, verlangt § 26 Absatz 2 eine besondere Prüfung der Freiwilligkeit. Das Abhängigkeitsverhältnis zwischen Arbeitgeber und Beschäftigten ist ausdrücklich zu berücksichtigen. Ein „Ja“ in einer Runde mit der eigenen Führungskraft kann daher datenschutzrechtlich anders zu bewerten sein als die Zustimmung gleichberechtigter externer Vertragspartner.
Eine echte Alternative ohne Nachteil verbessert die Freiwilligkeit: manuelles Protokoll, Pause für den persönlichen Abschnitt oder Teilnahme ohne Aufnahme. Für Bewerbung, Leistungsbeurteilung, Gesundheit, Beschwerde, Untersuchung oder Disziplinarmaßnahme sollte die zuständige Rechts- oder Datenschutzfunktion den Ablauf vorab genehmigen.
Bei technischen Einrichtungen, die zur Überwachung von Verhalten oder Leistung bestimmt sind, kann § 87 Absatz 1 Nummer 6 BetrVG Mitbestimmungsrechte des Betriebsrats auslösen. Außerdem lässt § 26 BDSG Beteiligungsrechte der Interessenvertretungen unberührt. Eine individuelle Zustimmung ersetzt eine erforderliche betriebliche Mitbestimmung nicht.
Wie holen Sie Zustimmung praktisch ein?
Sprechen Sie vor dem sachlichen Einstieg. Nennen Sie Zweck, erzeugte Unterlagen, Zugriff und Löschplan.
Für ein Präsenzmeeting:
„Ich möchte dieses Meeting aufnehmen, damit wir ein verlässliches Protokoll mit Beschlüssen und Aufgaben erstellen können. Zugriff haben nur die Projektbeteiligten; die Audiodatei wird nach Prüfung des Protokolls gelöscht. Wenn jemand keine Aufnahme möchte, protokollieren wir manuell. Sind alle einverstanden?“
Für einen Online-Termin:
„Bevor wir beginnen: Meeting.ai soll ein Transkript und eine Zusammenfassung erstellen. Die Rohaufnahme wird nach der vereinbarten Prüffrist gelöscht und nicht außerhalb des Projektteams geteilt. Ist das für alle in Ordnung?“
Versprechen Sie nur eine Löschung, die technisch und organisatorisch eingerichtet ist. Halten Sie bei riskanteren Meetings fest, wer wann welcher Beschreibung zugestimmt hat. Tritt jemand später bei, wiederholen Sie die Information und Zustimmung vor dessen Teilnahme am aufgezeichneten Gespräch.
Ein Nein wird nicht diskutiert. Nutzen Sie die angebotene Alternative oder pausieren Sie. Wechselt das Thema unerwartet zu Gesundheit, Personal, Rechtsstreit oder besonders vertraulichen Informationen, stoppen Sie und prüfen Sie den neuen Zweck erneut.
Reicht ein sichtbarer Meeting Bot?
Nein. Ein Bot-Name und ein automatischer Plattformhinweis sind nützliche Hinweise, aber kein vollständiger Nachweis, dass jede Person Zweck, Umfang und Folgen verstanden hat.
Lassen Sie die technische Benachrichtigung sichtbar, erklären Sie die Aufnahme zusätzlich mündlich und warten Sie die Antworten ab. Sprechen Sie nicht über die automatische Ansage hinweg. Ein Hinweis in der Einladung bleibt sinnvoll, ersetzt jedoch nicht die erneute Bestätigung zu Beginn.
Für ein Präsenzmeeting gilt dasselbe. Legen Sie das Smartphone sichtbar hin, erklären Sie die Aufnahme und starten Sie erst danach. Praktische Mikrofon- und Ablaufhinweise finden Sie unter Präsenzmeeting mit dem Smartphone aufnehmen.
Aufbewahrung, Löschung und Zugriff
Die Speicherdauer muss zum Zweck passen. „Falls wir es später noch brauchen“ ist keine belastbare Frist. Legen Sie vorab fest:
- wann das Protokoll geprüft sein soll,
- ob das Audio danach sofort oder nach einer kurzen Korrekturfrist gelöscht wird,
- welche Unterlagen aus rechtlichen oder geschäftlichen Gründen länger benötigt werden,
- wer Löschung oder Sperrung ausführt und kontrolliert.
Besteht eine gesetzliche Aufbewahrungspflicht, ein Rechtsstreit oder eine rechtlich angeordnete Aufbewahrungssperre, darf nicht einfach gelöscht werden. Umgekehrt rechtfertigt die Aufbewahrung eines Protokolls nicht automatisch die gleiche Speicherdauer für die Rohaufnahme.
Prüfen Sie die aktuell dokumentierten Datenschutzkontrollen, bevor Sie eine betriebliche Frist festlegen. Behandeln Sie Roh-Audio, Transkript und Notizen als getrennte Datenebenen: Welche davon sich getrennt löschen oder automatisiert entfernen lassen, muss mit den zum Prüfzeitpunkt verfügbaren Einstellungen und der Organisationsrichtlinie übereinstimmen.
Teilen Sie Notizen, nicht das Roh-Audio
Die spätere Weitergabe ist eine eigene Verarbeitung. Eine rechtmäßig erstellte Aufnahme darf nicht automatisch an die ganze Organisation, externe Auftragnehmer oder private Adressen geschickt werden.
Teilen Sie stattdessen Zweck, Beschlüsse, Aufgaben mit Zuständigkeit und Termin sowie offene Fragen. Das Transkript erhalten nur Personen, die den genauen Kontext benötigen und zugriffsberechtigt sind. Die Rohaufnahme bleibt auf den engsten erforderlichen Kreis beschränkt.
Eine Visual Note kann den schnellen Überblick liefern. Laden Sie zu Korrekturen ein: „Bitte melden Sie bis morgen, wenn ein Beschluss fehlt oder eine Aufgabe falsch zugeordnet ist.“ Prüfen Sie vor dem Versand Namen, sensible Details und Empfängerkreis.
Grenzüberschreitende Meetings und Cloud-Dienste
Bei einem internationalen Gespräch können mehrere Rechtsordnungen gleichzeitig berührt sein. Der Standort der Sprechenden, die verantwortliche Gesellschaft, interne Richtlinien, Berufsregeln und der Standort der Verarbeitung können relevant sein.
Bewerten Sie jede möglicherweise einschlägige Rechtsordnung und ihre Pflichten gesondert. Ein stärker schützender interner Standard kann das praktische Risiko senken, entscheidet aber nicht, welches Recht gilt. Bleibt der Anwendungsbereich unklar, stoppen Sie die Aufnahme und eskalieren Sie an Datenschutzbeauftragte, Datenschutzverantwortliche oder lokale Rechtsberatung. Ein deutsches Standardverfahren ist für Teilnehmende an anderen Standorten nicht automatisch ausreichend.
Verarbeitet ein externer Dienst die Daten, prüfen Sie Auftragsverarbeitung, technische und organisatorische Maßnahmen, Unterauftragnehmer, Löschmöglichkeiten und gegebenenfalls Übermittlungen in Drittländer nach Kapitel V DSGVO. „Die Datei liegt in der Cloud“ ist keine Transferprüfung.
Entscheidungscheck vor dem Start
- Ist Deutschland tatsächlich die maßgebliche oder einzige Rechtsordnung?
- Ist die Aufnahme des nichtöffentlich gesprochenen Wortes befugt?
- Hat die Organisation eine passende Rechtsgrundlage und alle Hinweise vorbereitet?
- Ist die Zustimmung im Beschäftigungskontext wirklich freiwillig?
- Sind Betriebsrat oder andere Interessenvertretungen einzubeziehen?
- Sind Zugriff, Aufbewahrung, Löschung, Sicherheit und Transfer festgelegt?
- Gibt es eine echte Möglichkeit ohne Aufnahme?
- Wird anschließend ein geprüftes Protokoll statt der Audiodatei geteilt?
Wenn eine Antwort fehlt, starten Sie nicht. Ein manuelles Protokoll ist eine funktionierende Alternative; eine unklare Rechtslage ist kein Grund, die Prüfung während der laufenden Aufnahme nachzuholen.
Dieser Artikel ist allgemeine Information, keine Rechtsberatung. Die amtlichen Quellen wurden am 24. August 2026 geprüft. Bei sensiblen Inhalten, Konflikten oder grenzüberschreitenden Meetings lassen Sie den konkreten Ablauf vorab rechtlich und datenschutzfachlich prüfen.
