KI-Training mit Ihren Audiodaten verhindern: Anleitung je Anbieter (2026)

Die meisten Transkriptionsdienste trainieren standardmäßig nicht mit deinen Audiodaten. Aber „die meisten" heißt nicht „alle", und diejenigen, die es tun, erwähnen das selten gleich zu Beginn. Dieser Leitfaden zeigt, was jeder große Anbieter tatsächlich macht, geprüft anhand der aktuellen Richtlinienseiten Stand Juli 2026, inklusive des Opt-out-Pfads, wo es einen gibt.

Warum das wichtiger ist, als du denkst

Wenn deine Audiodaten in eine Trainingspipeline gelangen, passieren zwei Dinge, die sich nur schwer rückgängig machen lassen:

1. Das Modell lernt statistische Muster aus deinen Inhalten, einschließlich Fachvokabular, Sprechstilen und manchmal sensiblen Themen.
2. Deinen Beitrag später zu entfernen ist nicht möglich. Du kannst die Originaldatei löschen; die Gewichte des Modells tragen ihren Einfluss trotzdem weiter.

Für Podcasts und Besprechungsnotizen ist das ein geringes Problem. Bei Kundengesprächen, medizinischen Unterhaltungen, internen Strategien oder Interviews mit Quellenschutz ist es eine echte Gefahr. Die Frage ist nicht nur „Wird mein Audio gespeichert?", sondern „Lehrt mein Audio etwas?"

Siehe ist KI-Transkription privat für das größere Bild jenseits des Trainings.

Drei Kategorien von Anbietern

Kategorie 1: Strukturell kein Training. Der Dienst nutzt ein vortrainiertes Modell im Inferenzmodus. Deine Audiodaten werden verarbeitet und verworfen. Es gibt keine Trainingspipeline, in die der Anbieter deine Daten einfügen könnte, unabhängig von den Richtlinien.

Kategorie 2: Opt-in-Training. Training ist standardmäßig deaktiviert. Du kannst Daten freiwillig bereitstellen, manchmal im Austausch für Rabatte oder Genauigkeitsverbesserungen.

Kategorie 3: Standardmäßig aktives Training. Deine Audiodaten fließen in die Trainingspipeline, es sei denn, du meldest dich aktiv ab. Diese Anbieter erfordern die meiste Aufmerksamkeit.

Kategorie 3 ist die schlechteste Haltung. Kategorie 1 ist am einfachsten zu vertrauen. Kategorie 2 ist in Ordnung, wenn du überprüfst, dass die Standardeinstellung wirklich deaktiviert ist.

Die Realität pro Anbieter

Richtlinien ändern sich. Prüfen Sie die aktuellen Bedingungen, bevor Sie sich auf diese Tabelle verlassen. Stand der Prüfung: Juli 2026.

OpenAI Whisper API

API-Daten sind standardmäßig vom Training ausgeschlossen. Die Enterprise-Datenschutzseite von OpenAI verpflichtet sich, dass über die API übermittelte Daten nicht zum Trainieren von Modellen verwendet werden. Das gilt für alle API-Kunden, einschließlich des Whisper-Endpunkts. Ein Opt-out-Schalter ist nicht nötig, weil die Standardeinstellung bereits aus ist.

Beachten Sie den Unterschied: Hier geht es um die API. Das ChatGPT-Verbraucherprodukt von OpenAI hat eine andere Richtlinie und hat in der Vergangenheit Konversationsdaten fürs Training genutzt, sofern man nicht über die Kontoeinstellungen widersprochen hat.

Zero Data Retention (ZDR) ist für berechtigte Enterprise-Kunden auf unterstützten Endpunkten verfügbar, wobei Daten im Arbeitsspeicher verarbeitet und nach der Anfrage nicht gespeichert werden. ZDR ist kein Selbstbedienungs-Schalter, sondern erfordert die Zusammenarbeit mit Ihrem Account-Team.

Geprüft gegen: openai.com/policies, Juli 2026.

Deepgram

Das Training ist über das Model Improvement Partnership Program opt-in. Standardkunden sind standardmäßig nicht eingeschrieben. Um eine Anfrage explizit auszuschließen, fügen Sie mip_opt_out=true als Query-Parameter zu jedem API-Aufruf hinzu. Daten aus abgemeldeten Anfragen werden nur so lange gespeichert, wie es zur Bearbeitung der Anfrage nötig ist.

Programmteilnehmer erhalten vergünstigte Preise; das Abmelden zieht keine Strafe nach sich, es bedeutet lediglich, dass Sie auf den Teilnehmerrabatt verzichten. Wenn Sie überhaupt kein Trainingsrisiko eingehen möchten, fügen Sie den Parameter hinzu und akzeptieren Sie die Standardpreise.

Geprüft gegen: developers.deepgram.com/docs/the-deepgram-model-improvement-partnership-program, Juli 2026.

Eine vollständige Preisaufschlüsselung der Deepgram-Tarife finden Sie unter Deepgram Nova-3 erklärt.

Google Cloud Speech-to-Text

Das Datenlogging ist opt-in. Das ist das Gegenteil dessen, was die vorherige Version dieses Beitrags impliziert hat. Kunden, die das Datenlogging NICHT aktivieren, haben ihre Audiodaten verarbeitet und verworfen; sie werden nicht für die Modellverbesserung gespeichert. Kunden, die sich anmelden, erhalten einen niedrigeren Preis.

Wenn Sie jemals das Datenlogging für ein Projekt aktiviert haben, bleiben die Daten, die protokolliert wurden, bevor Sie es deaktiviert haben, in den Systemen von Google. Zukünftige Anfragen werden nach der Deaktivierung nicht mehr protokolliert, aber historische Protokollierung kann nicht zurückgerufen werden.

Pfad zur Überprüfung: Cloud Console, APIs und Dienste, Cloud Speech API, Registerkarte Datenlogging. Bestätigen Sie, dass es ausgeschaltet ist. Machen Sie einen Screenshot.

Geprüft gegen: docs.cloud.google.com/speech-to-text/docs/enable-data-logging, Juli 2026.

AWS Transcribe

Das Service Improvement Program von AWS ist eine Opt-in-Option. Kundendaten werden nicht zur Verbesserung der Modelle verwendet, es sei denn, Sie melden sich aktiv an. Laut AWS-Dokumentation ist die Standardeinstellung für API-Kunden die Nichtteilnahme am Service-Improvement-Training.

Falls in Ihrem Konto jemals ein Opt-in aktiviert war, prüfen Sie dies über das AWS Service Health Dashboard oder die AWS-Konsole unter Ihren Kontoeinstellungen.

Geprüft gegen: AWS-Dokumentation, Juli 2026.

Otter.ai

Otter trainiert standardmäßig mit de-identifizierten Kunden-Audiodaten. Die Datenschutzrichtlinie besagt ausdrücklich, dass „Meeting- und hochgeladene Informationen“, einschließlich Audioaufnahmen und Transkripten, nach einem De-Identifizierungsprozess zum Training der eigenen KI verwendet werden. Menschliche Prüfer sind nicht beteiligt, aber das Training selbst läuft automatisch und ist standardmäßig aktiviert.

Meine Einschätzung: Genau diese Behauptung der De-Identifizierung wird in einer laufenden bundesweiten Sammelklage angefochten (eingereicht im Dezember 2025, noch anhängig im Juli 2026). Darin wird Otter vorgeworfen, private Gespräche aufgezeichnet und ohne ausreichende Zustimmung für das Training von Modellen verwendet zu haben. „De-identifiziert“ ist nicht dasselbe wie „nicht verwendet“. Bis diese Klage entschieden ist, würde ich Otter als Kategorie 3 behandeln und davon ausgehen, dass das Training standardmäßig aktiviert ist.

Der Opt-out-Weg ist kein einfacher Einstellungsschalter. Sie müssten Otter direkt kontaktieren; der Footer-Link „Do Not Sell or Share My Personal Information“ deckt die kalifornischen Datenschutzrechte allgemein ab, lässt sich aber nicht sauber auf das Audio-Training übertragen.

Geprüft gegen: otter.ai/privacy-policy, Juli 2026.

Rev.com

Rev verwendet Kundendaten anonym zum Training seiner eigenen proprietären KI, so die Datenschutzrichtlinie. Es handelt sich nicht um ein Training durch Drittanbieter-LLMs; Rev gibt an, keine Daten für Trainingszwecke an externe KI-Anbieter weiterzugeben. Aber die internen KI-Modelle lernen aus Kundentranskripten.

Kunden können sich per E-Mail an support@rev.com abmelden. Es gibt keinen Schalter im Produkt; Sie senden die Anfrage per E-Mail und sie wird in deren Unterlagen aufgenommen.

Für die menschliche Transkription bei Rev gelten andere Bedenken: Echte Menschen hören sich Ihr Audio an. Rev überprüft seine Transkriptionisten und lässt sie NDAs unterzeichnen, aber der Punkt bleibt, dass menschliche Augen (und Ohren) an den Inhalt gelangen. Wählen Sie bei Rev die KI-Transkription, wenn Sie die menschliche Überprüfung vermeiden möchten.

Abmeldepfad: Senden Sie eine E-Mail an support@rev.com mit der Bitte, Ihre Daten vom Training auszuschließen.

Geprüft gegen: rev.com/security, support.rev.com/hc/en-us/articles/19509652584717-AI-Training-Opt-Out, Juli 2026.

Fireflies.ai

Fireflies verbietet ausdrücklich das KI-Training mit Kundendaten aus Besprechungen. Seine Datenschutzrichtlinie (aktualisiert am 6. März 2026) besagt, dass es personenbezogene Daten nicht für das Training von KI-Modellen verwendet und eine Null-Datenspeicherung mit seinen Anbietern durchsetzt, was bedeutet, dass Drittanbieter Besprechungsinhalte nach der Lieferung nicht speichern können. Anbieter sind vertraglich verpflichtet, kein Training mit den Daten durchzuführen.

Keine Abmeldung erforderlich; dies ist eine Grundsatzrichtlinie, keine Opt-in-Verpflichtung.

Geprüft gegen: fireflies.ai/privacy-policy, Juli 2026.

Descript

Produktionsmodelle bei Descript verwenden keine Kundendaten. Interne F&E-Modelle verwenden nur Daten von Benutzern, die der Datenfreigabe zugestimmt haben. Es gibt keine Pläne, Daten von abgemeldeten Benutzern in irgendeiner Phase zu verwenden.

Die eine Nuance: KI-Sprachfunktionen (das Overdub-Stimmklonierungstool) verwenden Sprachdaten mit De-Identifizierung für die Sprachtechnologieforschung. Wenn Sie allgemeine Transkription nutzen, trifft dies nicht zu.

Geprüft gegen: descript.com/privacy, Juli 2026.

Happy Scribe

Happy Scribe trainiert maschinelle Lernmodelle mit Kundeninhalten. Seine Datenschutzrichtlinie, unter Abschnitt II (Inhaltsdaten), besagt: „Wir werden in der Lage sein, die Inhalte für das Training unserer Algorithmen für maschinelles Lernen zu speichern." Die angegebene Rechtsgrundlage ist „berechtigtes Interesse" gemäß DSGVO.

Im expliziten Opt-out-Mechanismus wird in der Richtlinie nicht beschrieben. Nach der DSGVO können Nutzer der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, aber Happy Scribe hat keinen Self-Service-Weg veröffentlicht. Kontaktiere dataprotection@happyscribe.com, wenn du das schriftlich brauchst.

Happy Scribe ist ein in der EU eingetragenes Unternehmen mit EU-Rechenzentren, was einen gewissen verfahrenstechnischen Schutz bietet, aber die EU-Niederlassung beseitigt die Trainingsnutzung nicht.

Geprüft gegen: happyscribe.com/privacy, Juli 2026.

TurboScribe

Die Richtlinie von TurboScribe erklärt ausdrücklich, dass keine KI- oder Machine-Learning-Modelle mit Nutzermediendateien oder Transkripten trainiert werden. Ein Opt-out ist nicht nötig. Der Dienst betreibt Whisper im Inferenzmodus.

Geprüft gegen: turboscribe.ai/privacy, Juli 2026.

So überprüfst du, ob die Behauptung stimmt

Eine Richtlinienaussage ist ein Ausgangspunkt, keine Garantie. Die praktischen Checks:

1. Lies die aktuellen AGB und die Datenschutzrichtlinie. Suche in beiden Dokumenten nach dem konkreten Wort „trainieren“ oder „Machine Learning“. Vage Formulierungen wie „unsere Dienste verbessern“ ohne Klarstellung sind ein Signal, Rückfragen zu stellen.
2. Prüfe das Aktualisierungsdatum der Datenschutzrichtlinie. Eine Richtlinie, die zuletzt 2022 aktualisiert wurde, spiegelt möglicherweise nicht die aktuellen Praktiken wider.
3. Fordere eine schriftliche Bestätigung an. Schreib dem Support und frag konkret: „Fließen meine Audiodaten in eine Modell-Trainings-Pipeline?“ Die Antwort wird zu einem Beleg.
4. Hol dir einen DPA mit expliziter Nicht-Trainings-Klausel. Für Geschäftskunden ist der Auftragsverarbeitungsvertrag das vertragliche Mittel. Formuliere etwa so: „Der Anbieter verwendet Kundendaten, einschließlich Audioaufnahmen oder Transkripten, nicht zum Trainieren, Feintunen oder anderweitigen Verbessern eines KI-Modells, außer mit ausdrücklicher schriftlicher Zustimmung des Kunden.“ Das ist durchsetzbar, ein Schalter nicht.
5. Schau, welches Modell verwendet wird. Wenn der Anbieter Whisper Large-v3 angibt, ein vortrainiertes OpenAI-Modell, kann der Anbieter es nicht ohne Weiteres mit deinen Daten feintunen. Proprietäre End-to-End-Modelle sind schwerer zu prüfen.

Weitere Informationen dazu, wie Ihre vertraglichen Optionen in der Praxis aussehen, finden Sie unter Transkriptions- und Vertraulichkeitsvereinbarungen.

Das strukturelle Nicht-Training-Argument

Der stärkste Datenschutzanspruch basiert nicht auf Richtlinien, sondern auf Architektur. Wenn ein Dienst ein Foundation-Modell wie Whisper Large-v3 im reinen Inferenzmodus verwendet, fehlt dem Anbieter die Infrastruktur, um Ihre Audiodaten in Trainings-Updates einfließen zu lassen. Das Training von Whisper erfordert das ursprüngliche OpenAI-Trainingssetup; ein erneutes Training mit Kundenaudio ist nichts, was ein typisches SaaS-Unternehmen tut.

Deshalb fallen Anbieter mit vortrainierten Modellen wie TurboScribe und Tools auf Basis der Whisper API in Kategorie 1. Der Anspruch ist strukturell, nicht nur eine Aussage in einem Dokument.

Wenn Sie maximale Sicherheit benötigen, behandelt On-Device vs. Cloud-Transkription den Fall des Selbst-Hostings von Whisper auf Ihrer eigenen Hardware, wo das Modell Ihre Umgebung nie verlässt.

Die Position von ConvertAudioToText

Wenn Sie ein sauberes Transkript ohne Meeting-Bot oder proprietäre Trainings-Pipeline benötigen, die Ihre Daten anfasst, verwendet ConvertAudioToText Whisper Large-v3 und AssemblyAI ausschließlich im Inferenzmodus. Keine der beiden Pipelines wird mit Kundenaudio neu trainiert. Geschäftskonten können eine DPA mit expliziter Nicht-Training-Klausel anfordern.

Der Entscheidungsrahmen

1. Ist Ihr Audio sensibel? Wenn nicht, funktionieren die meisten seriösen Anbieter problemlos.
2. Wenn ja: Prüfen Sie, ob der Anbieter standardmäßig trainiert (Otter, Happy Scribe, Revs proprietäre KI) und entscheiden Sie sich entweder für ein Opt-out oder wählen Sie einen anderen Anbieter.
3. Benötigen Sie vertragliche Nicht-Training-Klauseln? Holen Sie sich eine DPA, die diese enthält, nicht nur einen Schalter in der App.
4. Benötigen Sie strukturelle Nicht-Training-Garantien? Wählen Sie einen Anbieter, der vortrainierte Modelle im Inferenzmodus nutzt (Whisper-basierte Tools, TurboScribe, Fireflies).
5. Ist der Inhalt außergewöhnlich sensibel? Hosten Sie Whisper selbst auf Ihrer eigenen Hardware.

Für GDPR-regulierte Kontexte finden Sie den regulatorischen Rahmen unter GDPR-konforme Transkription, denn dabei geht es um mehr als nur Schulungsrichtlinien.

FAQ

Nutzt OpenAI Whisper-API-Audio zum Trainieren seiner Modelle?

Nein. Die Unternehmensdatenschutzrichtlinie von OpenAI besagt, dass über die API übermittelte Daten nicht zum Trainieren von Modellen verwendet werden. Das gilt standardmäßig für alle API-Kunden, auch für diejenigen, die den Whisper-Endpunkt nutzen. Sie müssen nichts tun, um sich abzumelden; die Standardeinstellung ist bereits deaktiviert. Zero Data Retention ist für Unternehmenskunden verfügbar, die zusätzliche Sicherheit wünschen.

Wie melde ich mich vom Modelltraining bei Deepgram ab?

Das Model Improvement Partnership Program von Deepgram ist eine Opt-in-Option, das heißt, Sie sind standardmäßig nicht eingeschrieben. Wenn Sie einzelne API-Anfragen explizit ausschließen möchten, fügen Sie mip_opt_out=true als Abfrageparameter hinzu. Daten aus abgemeldeten Anfragen werden nur so lange gespeichert, wie es zur Verarbeitung der Anfrage nötig ist. Programmteilnehmer erhalten vergünstigte Preise, aber das Abmelden hat keinerlei Nachteile.

Trainiert Otter.ai mit meinen Meeting-Aufnahmen?

Ja, laut der Datenschutzrichtlinie von Otter. Otter trainiert seine proprietäre KI mit de-identifizierten Audioaufnahmen und Transkripten aus Kundentreffen. Das Training läuft automatisch und ist standardmäßig aktiviert. Eine 2025 eingereichte bundesweite Sammelklage stellt infrage, ob diese Praxis den Standards für informierte Einwilligung entspricht. Wenn das Training mit Ihren Meeting-Inhalten nicht akzeptabel ist, ist das ein starkes Argument, einen anderen Anbieter zu wählen.

Ist die Datenprotokollierung bei Google Cloud Speech-to-Text standardmäßig aktiviert?

Nein. Die Datenprotokollierung für Google Cloud Speech-to-Text ist eine Opt-in-Option. Solange Sie sie nicht aktiv in Ihrer Cloud Console aktiviert haben, wird Ihr Audio verarbeitet und verworfen. Kunden, die sich anmelden, erhalten niedrigere Preise im Austausch für die Bereitstellung von Daten. Wenn Sie ein bestehendes Projekt haben, bei dem die Protokollierung möglicherweise früher aktiviert wurde, überprüfen Sie die aktuelle Einstellung unter Cloud Console, APIs und Dienste, Cloud Speech API, Registerkarte Datenprotokollierung.

Was ist der stärkste Schutz dagegen, dass ein Anbieter mit meinen Audiodaten trainiert?

Eine Kombination aus zwei Dingen: eine DPA mit ausdrücklicher vertraglicher Klausel, die Training untersagt, und die Wahl eines Anbieters, dessen technische Architektur Training mit Ihren Daten strukturell unmöglich macht (etwa einer, der ein vortrainiertes Whisper-Modell nur im Inferenzmodus verwendet). Eine DPA ist vor Gericht durchsetzbar, ein App-Schalter nicht. Strukturelles Nicht-Training (keine Trainingsinfrastruktur, nur vortrainiertes Modell) ist schwerer zu umgehen, selbst wenn sich eine Richtlinie später ändert.

Quellen

• OpenAI Datennutzungsrichtlinie: openai.com/policies/how-your-data-is-used-to-improve-model-performance
• Deepgram Modellverbesserungs-Partnerschaftsprogramm: developers.deepgram.com/docs/the-deepgram-model-improvement-partnership-program
• Google Cloud Speech-to-Text Datenprotokollierung: docs.cloud.google.com/speech-to-text/docs/enable-data-logging
• Google Cloud Bedingungen zur Datenprotokollierung: cloud.google.com/speech-to-text/docs/data-logging-terms
• Otter.ai Datenschutzerklärung: otter.ai/privacy-policy
• Otter.ai Berichterstattung zu Rechtsstreitigkeiten: ktslaw.com/en/Blog/GlobalPrivacy-and-CybersecurityLaw/2025/9/Otterai-Suit-Highlights-Risks-of-Using-User-Data-to-Train-AI
• Rev.com Opt-out für KI-Training: support.rev.com/hc/en-us/articles/19509652584717-AI-Training-Opt-Out
• Fireflies.ai Datenschutzerklärung (aktualisiert am 6. März 2026): fireflies.ai/privacy-policy
• Descript Datenschutz: descript.com/privacy
• Happy Scribe Datenschutzerklärung: happyscribe.com/privacy
• TurboScribe Datenschutzerklärung: turboscribe.ai/privacy