Verschlüsselung bei Transkriptionstools: Was die Behauptungen wirklich bedeuten

Die meisten Verschlüsselungsbehauptungen im Transkriptionsmarketing beschreiben zwei Schutzmechanismen, die für jeden seriösen Cloud-Dienst gelten: TLS während der Übertragung und AES-256 im Ruhezustand. Wenn du verstehst, was jeder einzelne tatsächlich abdeckt und wo beide enden, kannst du Anbieter ehrlich bewerten und vermeidest, Energie in die falschen Fragen zu stecken.

Zwei Ebenen, zwei Bedrohungsmodelle

Bei jedem Cloud-Transkriptionsdienst greift Verschlüsselung an zwei unterschiedlichen Punkten auf dem Weg der Daten ein.

Verschlüsselung während der Übertragung schützt Audio, während es von deinem Gerät zu den Servern des Anbieters wandert. Das Protokoll ist TLS (Transport Layer Security). TLS 1.3 ist heute der aktuelle Standard, mit etwa 75% Verbreitung unter großen Websites laut SSL Pulse Tracking Stand Mitte 2025. TLS 1.2 bleibt kryptografisch akzeptabel. TLS 1.0 und 1.1 sind veraltet und sollten nirgendwo auftauchen.

Verschlüsselung im Ruhezustand schützt Audio und Transkripte, während sie auf den Festplatten des Anbieters gespeichert sind. Der Standard ist AES-256 (Advanced Encryption Standard mit 256-Bit-Schlüsseln). Cloudflare R2, das CATT nutzt, implementiert AES-256-GCM mit Schlüsseln, die intern von Cloudflare verwaltet werden. AWS S3, das Otter.ai und andere verwenden, bietet denselben Algorithmus über serverseitige Verschlüsselung.

Diese beiden Schutzmechanismen lösen unterschiedliche Probleme. Verschlüsselung während der Übertragung schlägt Netzwerk-Lauscher auf öffentlichem WiFi, ISPs und zwischengeschalteten Routern. Verschlüsselung im Ruhezustand schlägt jeden, der eine physische Festplatte stiehlt oder unbefugten Zugriff auf die Speicherinfrastruktur bekommt.

Was keiner der beiden Schutzmechanismen abdeckt: die eigene Anwendung des Anbieters, die Daten transparent entschlüsselt, um sie zu verarbeiten. Das ist die Grenze, die die meisten Marketingmaterialien stillschweigend überspringen.

Was TLS während der Übertragung tatsächlich garantiert

Wenn du eine Datei hochlädst, erstellt TLS einen verschlüsselten Tunnel zwischen deinem Browser oder deiner App und dem Server des Anbieters. Selbst in einem unsicheren Netzwerk sieht ein passiver Beobachter nur verschlüsseltes Kauderwelsch.

TLS garantiert konkret drei Dinge:

• Vertraulichkeit: Der Inhalt ist für Dritte im Netzwerk nicht lesbar
• Integrität: Die Daten wurden während der Übertragung nicht verändert
• Authentifizierung: Der Server, mit dem du verbunden bist, ist tatsächlich der, für den das Zertifikat ihn ausgibt

Die TLS-Qualität jedes Anbieters kannst du selbst unter ssllabs.com/ssltest prüfen. Das Tool bewertet die gesamte Konfiguration, einschließlich der unterstützten Protokollversionen und der aktiven Cipher Suites. Achte auf eine Bewertung mit A oder A+, und melde alles, was noch TLS 1.0 oder 1.1 unterstützt.

Ist TLS 1.2 im Jahr 2026 für einen Transkriptionsdienst noch akzeptabel?

Ja, TLS 1.2 bleibt kryptografisch akzeptabel, auch wenn TLS 1.3 inzwischen der bevorzugte Standard ist. Wovor TLS nicht schützt: ein Angreifer, der dein Gerät bereits kompromittiert hat, einen kompromittierten Server oder der Anbieter, der deine Daten liest, nachdem sie angekommen sind. TLS endet am Server. Danach liegen die Daten als Klartext innerhalb der Anwendung vor.

Was AES-256 im Ruhezustand tatsächlich garantiert

AES-256 im Ruhezustand bedeutet, dass die Speicherebene deine Daten auf der Festplatte verschlüsselt. Die Dokumentation von Cloudflare für R2 beschreibt das explizit: Alle Objekte und ihre Metadaten werden mit AES-256-GCM verschlüsselt. Amazon S3 verwendet AES-256 über SSE (Server-Side Encryption), das Otter.ai, Descript und mehrere andere Transkriptionsdienste von ihrer AWS-Speicherebene erben.

Bedeutet AES-256-Verschlüsselung, dass ein Transkriptionsanbieter meine Dateien nicht lesen kann?

Nein. Verschlüsselung im Ruhezustand schützt speziell vor physischem Diebstahl von Festplatten aus einem Rechenzentrum, vor stillgelegter Hardware, die nicht ordnungsgemäß gelöscht wurde, und vor Mandantenzugriff auf Infrastrukturebene in Multi-Tenant-Cloud-Umgebungen.

Sie schützt nicht vor:

• Der Anwendungsserver, der Daten über normale Codepfade liest (er hält die Entschlüsselungsschlüssel und verwendet sie automatisch)
• Anbieter-Mitarbeiter mit Zugriff auf Anwendungsebene
• Ein kompromittiertes Schlüsselverwaltungssystem
• Fehlkonfigurierte Zugriffskontrollen, die einen Speicher-Bucket öffentlich freigeben (was die Verschlüsselung komplett umgehen würde)

Der Anbieter hat Zugriff. Das ist kein Fehler in ihrer Implementierung. So funktioniert serverseitige Verschlüsselung von Natur aus.

Warum echte Ende-zu-Ende-Verschlüsselung für Cloud-ASR unmöglich ist

Was bedeutet „Ende-zu-Ende-verschlüsselt“, wenn ein Transkriptionstool das behauptet?

Ende-zu-Ende-Verschlüsselung (E2EE) im Sinne von Signal bedeutet, dass der Anbieter kryptografisch ausgesperrt ist: Er kann deine Daten nicht entschlüsseln, selbst wenn er dazu gezwungen wird. Der private Schlüssel verlässt dein Gerät nie.

Das ist für Cloud-Spracherkennung nicht erreichbar, und jeder Anbieter, der etwas anderes behauptet, verdient genaue Prüfung. Das KI-Modell muss Audio im Klartext verarbeiten, um ein Transkript zu erzeugen. Du kannst kein Audio transkribieren, das auf der Verarbeitungsebene verschlüsselt bleibt.

Wenn Transkriptionsanbieter den Begriff „Ende-zu-Ende-verschlüsselt“ verwenden, meinen sie typischerweise eine von zwei schwächeren Varianten:

Clientseitige Verschlüsselung vor dem Hochladen. Das Gerät des Nutzers verschlüsselt Audio, bevor es an den Server gesendet wird. Der Server entschlüsselt es, führt das Modell aus, verschlüsselt das Transkript erneut und sendet es zurück. Der Anbieter hat während des Transkriptionsfensters Zugriff auf den Klartext. Das begrenzt die Dauer der Offenlegung, beseitigt sie aber nicht.

Vertrauliche Computing-Enklaven. Die serverseitige Verarbeitung erfolgt in einer hardwareisolierten Enklave (Intel SGX, AMD SEV, Intel TDX), in der die Betreiber des Anbieters den Speicher nicht einsehen können, obwohl der Code des Anbieters dort läuft. Azure bietet Whisper-Transkription in vertraulichen Containern mit AMD SEV-SNP an. Das verringert die Angriffsfläche erheblich, erfordert aber weiterhin, dass das Modell auf Klartext innerhalb der Enklave zugreift. Die Garantie ist die Hardwareisolierung, nicht der kryptografische Ausschluss.

Die Forschung zu homomorpher Verschlüsselung für Audio, bei der Berechnungen auf Chiffretext ohne Entschlüsselung stattfinden, ist aktiv, aber nicht produktionsreif. Eine Studie von 2025 zu quantisierter approximativer Signalverarbeitung erreichte die erste sichere Rohaudio-Pipeline mit vollständig homomorpher Verschlüsselung. Der Benchmark: Die Berechnung eines 64-Millisekunden-Audiofensters in FHE dauerte 12.970 Sekunden auf einem Apple M2. In Klartext dauerte es 0,004 Sekunden. Das ist eine Forschungsrichtung, kein Anbieterfeature.

Der einzige Weg zu einer wirklich anbieterunzugänglichen Transkription ist heute Self-Hosting. Betreiben Sie Whisper auf Ihrer eigenen Hardware, gibt es keinen Anbieter, der Ihre Audiodaten exponieren könnte.

Was große Transkriptionsdienste tatsächlich offenlegen

Hier ist, was große Anbieter über ihre Verschlüsselungspraxis veröffentlichen, geprüft anhand der Anbieterdokumentation:

Quellen: Sicherheitsseiten der Anbieter und öffentliche Dokumentation, geprüft im Juli 2026. Die Verfügbarkeit einer BAA erfordert oft Enterprise-Verträge. Aktuelle Konditionen bei jedem Anbieter verifizieren.

Wenn ein Anbieter diese Details gar nicht veröffentlicht, werten Sie das als Signal: Entweder wurden grundlegende Standards nicht umgesetzt oder es wurde nicht in Dokumentation für sicherheitsbewusste Kunden investiert.

Kundenseitig verwaltete Verschlüsselungsschlüssel: Wann sie relevant sind

Standardbereitstellungen nutzen anbieterseitig verwaltete Schlüssel: Das System des Anbieters verschlüsselt Ihre Daten und hält die Schlüssel. Sie haben keine Möglichkeit, den Zugriff durch Rotation eines Schlüssels auf Ihrer Seite zu entziehen.

Kundenseitig verwaltete Verschlüsselungsschlüssel (CMEK) drehen diese Anordnung um. Sie bringen Ihre eigenen Schlüssel über einen Schlüsselverwaltungsdienst (AWS KMS, Google Cloud KMS) mit, und der Speicher des Anbieters kann Daten ohne Ihre Schlüsselinfrastruktur nicht entschlüsseln. Sie können den Zugriff entziehen, indem Sie den Schlüssel deaktivieren. Sie haben ein Prüfprotokoll für jede Schlüsselverwendung.

AWS Transcribe unterstützt KMS-verwaltete Schlüssel für die Ausgabeverschlüsselung. Google Cloud Speech-to-Text v2 unterstützt CMEK für alle Ressourcen und Batch-Transkriptionsaufträge. Beides ist in den jeweiligen Entwicklerreferenzen dokumentiert.

CATT bietet kein CMEK an. Die Dateien liegen auf Cloudflare R2 mit von Cloudflare verwalteten Schlüsseln. Für Kunden, deren Sicherheitsanforderungen Schlüsseleigentum und Widerrufbarkeit umfassen, sind AWS Transcribe oder Google Cloud STT v2 der richtige Weg, siehe den Sprach-zu-Text-API-Preisvergleich.

Was Verschlüsselung nicht löst

Das ist genauso wichtig wie das, was sie löst.

Zugriff durch den Anbieter. TLS und AES-256 verhindern nicht, dass die eigene Anwendung eines Anbieters auf Ihre Daten zugreift. Interne Zugriffskontrollen, Richtlinien mit minimalen Rechten und Audit-Protokollierung sind hier die relevanten Schutzmaßnahmen. Fragen Sie, ob Mitarbeiter auf Kundenaudio zugreifen können, unter welchen Umständen und ob der Zugriff protokolliert wird.

Kompromittierte Konten. Wenn Ihre Anmeldedaten gestohlen werden, authentifiziert sich der Angreifer als Sie und erhält über normale Anwendungswege Zugriff. Verschlüsselung bietet hier keinerlei Schutz. Multi-Faktor-Authentifizierung für Ihr Konto ist wichtiger als der Verschlüsselungsalgorithmus.

Kompromittiertes Endgerät. Wenn Ihr Laptop vor dem Upload kompromittiert ist, ist das Audio auf Ihrem Gerät lesbar, bevor es einen verschlüsselten Kanal erreicht. Endgerätesicherheit ist ein eigener Bereich, getrennt von Transport- und Speicherverschlüsselung.

Fehlkonfigurierte Zugriffskontrollen. Ein Speicher-Bucket mit öffentlichem Lesezugriff legt Ihre Daten offen, unabhängig von AES-256. Die korrekte Konfiguration von Zugriffsrichtlinien ist neben der Verschlüsselung notwendig. Fragen Sie, ob Anbieter Vorfälle mit öffentlicher Offenlegung hatten.

KI-Trainingsdaten. Wenn der Anbieter Kundenaudio zum Trainieren oder Verbessern seiner Modelle nutzt, schützt die Verschlüsselung die Daten im Speicher, geht aber nicht darauf ein, was passiert, wenn das Modell sie verarbeitet. Fragen Sie explizit, ob Audio für das Training verwendet wird, und lassen Sie es sich vertraglich zusichern. Fireflies.ai zum Beispiel veröffentlicht eine 0-Tage-Datenaufbewahrungsrichtlinie mit seinen Transkriptionsanbietern, die genau diesen Punkt adressiert.

Ein vollständiges Sicherheitskonzept kombiniert Verschlüsselung mit Zugriffskontrollen, Authentifizierung, Audit-Logs, Lieferantenmanagement und klaren Richtlinien zur Datennutzung. Verschlüsselung ist eine Ebene, nicht die gesamte Antwort.

Siehe ist KI-Transkription privat für das größere Bild der Datenverarbeitung und DSGVO-konforme Transkription für den regulatorischen Rahmen in europäischen Kontexten.

Was Sie einen Anbieter fragen sollten, bevor Sie sich festlegen

Für die meisten geschäftlichen Anwendungsfälle decken diese fünf Fragen die Grundlagen ab:

1. Welche TLS-Versionen und Cipher Suites unterstützen Sie? (A/A+ bei SSL Labs ist der Maßstab)
2. Werden Daten im Ruhezustand verschlüsselt, und mit welchem Algorithmus?
3. Wer hält die Verschlüsselungsschlüssel, und kann ich meine eigenen mitbringen?
4. Sind auch Backups und Logs verschlüsselt?
5. Nutzen Sie Kundenaudio, um Ihre Modelle zu trainieren oder zu verbessern?

Welche Verschlüsselungsoptionen gibt es für regulierte Branchen wie das Gesundheitswesen?

Das wichtigste Dokument ist nicht die Verschlüsselungsspezifikation, sondern eine unterzeichnete Business Associate Agreement (BAA) vom Anbieter. Ohne BAA kann die Nutzung eines Transkriptionsdienstes mit geschützten Gesundheitsinformationen (PHI) gegen HIPAA verstoßen, unabhängig von AES-256-Behauptungen. Rev, Otter.ai und Fireflies.ai (Enterprise-Tarif) veröffentlichen ihre BAA-Verfügbarkeit. Für volle Schlüsselkontrolle unterstützen AWS Transcribe und Google Cloud Speech-to-Text v2 beide kundenverwaltete Verschlüsselungsschlüssel (CMEK) über ihre jeweiligen KMS-Dienste.

Für regulierte Branchen kommen diese Fragen hinzu:

6. Haben Sie eine unterzeichnete Business Associate Agreement (BAA) für HIPAA?
7. Haben Sie eine Datenverarbeitungsvereinbarung (DPA) für die DSGVO?
8. Sind Sie nach SOC 2 Type II geprüft, und kann ich den Bericht einsehen?
9. Unterstützen Sie kundenverwaltete Verschlüsselungsschlüssel?
10. Wie handhaben Sie Schlüsselrotation und reagieren auf einen Sicherheitsvorfall?

Ein Hinweis zur Compliance-Sprache. Zu sagen, ein Tool sei „HIPAA-konform“ oder „DSGVO-konform“, ist unpräzise. Compliance ist eine Eigenschaft der konkreten Bereitstellung und der Vereinbarungen, die Sie mit dem Anbieter getroffen haben, kein Abzeichen, das das Tool unabhängig mit sich trägt. Eine unterzeichnete BAA mit einem Anbieter, der über geeignete technische Kontrollen verfügt, ist das, was für HIPAA zählt. Eine unterzeichnete DPA mit angemessenen Verpflichtungen zur Datenverarbeitung ist das, was für die DSGVO zählt. Fragen Sie nach den Dokumenten, nicht nach dem Abzeichen.

Ehrliche Offenlegung für CATT

Was CATT tut:

• TLS 1.2+ bei der Übertragung, bereitgestellt über das Edge-Netzwerk von Cloudflare
• AES-256-GCM im Ruhezustand auf Cloudflare R2, mit von Cloudflare verwalteten Schlüsseln
• Verschlüsselte Backups, die vom Standard-Schutz von R2 übernommen werden
• Rollenbasierte Zugriffskontrollen in der Anwendung

Was CATT nicht tut:

• Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK)
• Integration eines Hardware-Sicherheitsmoduls (HSM)
• FIPS 140-3-zertifizierte Schlüsselverwaltung (Hinweis: FIPS 140-2-Validierungen laufen im September 2026 aus)
• Vertrauliche Computing-Enklaven für die Verarbeitung
• Echte clientseitige Verschlüsselung beim Hochladen

Für die meisten geschäftlichen und persönlichen Transkriptionsanwendungsfälle reicht die erste Liste aus. Wenn Sie die zweite Liste benötigen, arbeiten Sie in einem Unternehmens- oder regulierten Branchenkontext, der wahrscheinlich einen anderen Anbieter oder Self-Hosting erfordert. Wenn Sie eine saubere, schnelle Abschrift ohne Meeting-Bot oder komplexen Compliance-Aufwand benötigen, erledigt CATT's Audio-zu-Text-Tool das direkt ohne Anmeldung.

Siehe automatische Löschung von Transkriptionsdateien für praktische Schritte, um Ihren Daten-Fußabdruck nach der Transkription zu reduzieren.

Quellen

• Cloudflare R2 Datensicherheitsdokumentation - AES-256-GCM im Ruhezustand, TLS bei der Übertragung, von Cloudflare verwaltete Schlüssel
• Otter.ai Datenschutz- und Sicherheitsseite - AES-256 über AWS SSE, SOC 2 Typ II
• Descript Sicherheitsseite - AES-256 im Ruhezustand, TLS 1.2 bei der Übertragung, SOC 2 Typ II
• Fireflies.ai Sicherheitsseite - AES-256 im Ruhezustand, TLS bei der Übertragung, SOC 2 Typ II, HIPAA-BAA für Unternehmen
• Google Cloud Speech-to-Text CMEK-Dokumentation - Vom Kunden verwaltete Verschlüsselungsschlüssel, v2-API
• AWS Transcribe Datenverschlüsselungsdokumentation - KMS-Integration für die Ausgabeverschlüsselung
• Qualys SSL Labs Server Test - Tool zur Bewertung der TLS-Konfiguration
• SSL Pulse TLS 1.3 Einführungsverfolgung - 75 % TLS 1.3-Einführung bei den Top-Websites, Mitte 2025
• Quantized Approximate Signal Processing für FHE-Audio (Preprint 2025) - Benchmarks zur Audioverarbeitung mit homomorpher Verschlüsselung
• Rev.com HIPAA-Sicherheitsseite - BAA-Verfügbarkeit und Details zur HIPAA-Stufe