Transkription unter Geheimhaltungsvereinbarungen: Der Compliance-Workflow

Wenn Sie ein aufgezeichnetes Gespräch zu einem Cloud-Transkriptionsdienst hochladen, legen Sie dieses Gespräch gegenüber einem Dritten offen. Genau das beschränken die meisten Vertraulichkeitsvereinbarungen. Der Upload verstößt nicht automatisch gegen Ihr NDA, aber ohne die richtige vertragliche Struktur kann er es durchaus tun.

Dieser Beitrag behandelt die Vertragsklauseln, die Sie tatsächlich lesen müssen, wie die Subprozessorenkette in der Praxis funktioniert und einen realistischen internen Freigabe-Workflow für Teams, die mit sensiblen Audiodaten arbeiten.

Warum die Standard-NDA-Formulierung ein Problem schafft

Eine Standard-Vertraulichkeitsklausel lautet etwa so:

Der Empfänger darf vertrauliche Informationen ohne vorherige schriftliche Zustimmung der offenlegenden Partei keinem Dritten gegenüber offenlegen.

Ein Cloud-Transkriptionsdienst ist ein Dritter. Sobald Sie Audio hochladen, erhält der Dienst den Inhalt dieser Aufnahme. Der Upload ist eine Offenlegung im gewöhnlichen Wortsinn.

Die Lösung liegt nicht im erneuten Durchlesen des Definitionsteils. Sie ergibt sich aus einer von zwei strukturellen Korrekturen:

1. Ihr NDA enthält eine Ausnahmeklausel für Subprozessoren, die Clouddienste erlaubt, die an gleichwertige Pflichten gebunden sind.
2. Sie erhalten eine separate schriftliche Zustimmung der anderen Partei zur Nutzung bestimmter Clouddienste.

Die meisten nach 2018 erstellten NDA-Vorlagen enthalten Formulierungen wie: „Der Empfänger darf Cloud- oder SaaS-Subprozessoren für interne Verarbeitungszwecke einbinden, sofern diese Subprozessoren an Vertraulichkeitspflichten gebunden sind, die mindestens ebenso restriktiv sind wie diese Vereinbarung.“ Ist Ihr NDA älter, prüfen Sie, ob eine solche Formulierung vorhanden ist. Falls nicht, benötigen Sie vor dem Hochladen vertraulicher Audiodaten eine Vertragsänderung oder eine Nebenabrede.

So lesen Sie die Subprozessorenkette

Wenn Sie sich bei einem Cloud-Transkriptionsdienst anmelden, beauftragen Sie nicht nur dieses Unternehmen. Sie beauftragen seine gesamte Subprozessorenkette. Eine realistische Kette für ein mittelgroßes Transkriptions-SaaS sieht so aus:

1. Sie (Verantwortlicher für das Audio)
2. Der Transkriptionsdienst (direkter Auftragsverarbeiter)
3. Cloudspeicher (AWS S3, Cloudflare R2, Google Cloud Storage)
4. Die KI-Modell-API (Deepgram, AssemblyAI, OpenAI Whisper o. Ä.)
5. Möglicherweise weitere Subprozessoren: Analytik, Monitoring, Fehlertracking

Jedes Glied muss durch eine Vertraulichkeitspflicht abgedeckt sein, die von oben nach unten weitergegeben wird. Nach Artikel 28 DSGVO müssen Auftragsverarbeiter ihren Subprozessoren dieselben Datenschutzpflichten auferlegen, die der Verantwortliche ihnen auferlegt hat, und Auftragsverarbeiter bleiben „voll verantwortlich“, wenn Subprozessoren diese Pflichten nicht erfüllen. Außerhalb der EU gilt dieselbe Logik für NDA-basierte Vertraulichkeit: Verlangt die ursprüngliche Vereinbarung strikte Geheimhaltung, muss jeder nachgelagerte Verarbeiter an gleichwertige Bedingungen gebunden sein.

Bei der Bewertung eines Transkriptionsanbieters fordern Sie dessen Subprozessorenliste an. Fragen Sie konkret: Welche Entität verarbeitet das Audio für die Transkription, und wie sieht die Datenspeicherungsvereinbarung mit dieser Entität aus? Manche KI-Modell-APIs arbeiten in einem „Zero Data Retention“-Modus, bei dem Audio zwar verarbeitet, aber nach der Inferenz nicht gespeichert wird. Andere können Audio zur Qualitätssicherung oder Modellverbesserung speichern, sofern Sie nicht widersprechen. Das sind für vertrauliche Arbeiten deutlich unterschiedliche Ausgangslagen.

Die Frage des KI-Trainings

Ein besonderes Anliegen bei der KI-Transkription ist, ob das KI-Modell als Offenlegung zählt, die Bestand hat. Der saubere Fall: Ein vortrainiertes Modell verarbeitet Ihr Audio zur Inferenzzeit, es werden keine dauerhaften Daten gespeichert, und Ihr Audio taucht nie in einem Trainingsdatensatz auf. Der unübersichtlichere Fall: Der Anbieter oder sein KI-Subprozessor nutzt Kundenaudio, um künftige Modelle zu verbessern.

Nutzt ein Anbieter Kundenaudio zum Training seiner Modelle, lässt sich das deutlich schwerer als Nichtoffenlegung verteidigen. Die im August 2025 eingereichte Sammelklage gegen Otter.ai (Brewer v. Otter.ai) enthielt genau diesen Vorwurf: Der Dienst habe aufgezeichnete Meetings zum Training seiner KI-Modelle verwendet, ohne die angemessene Zustimmung der Teilnehmer einzuholen. Die Klage wurde mit verwandten Verfahren zusammengelegt und ist Mitte 2026 weiterhin anhängig. Unabhängig vom Ausgang zeigt der Fall das praktische und rechtliche Risiko, einen Anbieter ohne klare schriftliche „Kein Training“-Zusage zu nutzen.

Fragen Sie jeden Anbieter nach seiner ausdrücklichen Richtlinie in dessen DPA oder Nutzungsbedingungen. „Wir trainieren nicht mit Ihren Daten“ sollte in einer unterschriebenen Vereinbarung stehen, nicht nur auf einer Marketingseite.

Was eine gute DPA für Transkription tatsächlich abdeckt

Ein Datenverarbeitungsvertrag für vertrauliche Audioarbeiten sollte mindestens Folgendes regeln:

Zweckbeschränkung. Verarbeitung ausschließlich zum Zweck der Bereitstellung des Transkriptionsdienstes, nicht für sekundäre Nutzungen.

Kein-Training-Klausel. Ausdrückliches Verbot, Kundenaudio ohne separate schriftliche Zustimmung zum Modelltraining zu verwenden.

Subprozessorenliste mit Ankündigungspflicht. Eine Liste der aktuellen KI- und Infrastruktur-Subprozessoren, mit der Zusage, vor dem Hinzufügen oder Ändern von Subprozessoren vorab zu informieren, und einem Widerspruchsrecht für den Kunden.

Vorfallbenachrichtigung. Meldung jedes Sicherheitsvorfalls, der Kundenaudio betrifft, innerhalb eines definierten Zeitfensters, typischerweise 24–72 Stunden.

Datenlöschung. Bei Vertragsende werden sämtliches Kundenaudio und alle Transkripte gelöscht oder zurückgegeben, mit schriftlicher Bestätigung.

Prüfungsrechte. Das Recht des Kunden, die Einhaltung der Vereinbarung durch den Anbieter direkt oder über einen Dritten zu prüfen.

Mechanismus für grenzüberschreitende Übermittlungen. Für Audio aus der EU, das auf US-Infrastruktur verarbeitet wird, müssen die 2021 von der Europäischen Kommission beschlossenen Standardvertragsklauseln (oder ein gleichwertiger Mechanismus nach Artikel 46 DSGVO) einbezogen werden. Das ist erforderlich, unabhängig davon, ob der Anbieter allgemeine DSGVO-Formulierungen in seiner Datenschutzerklärung hat.

Die meisten professionellen Transkriptionsdienste stellen auf Anfrage eine DPA bereit. Lehnt ein Anbieter die Unterzeichnung ab, ist das ein deutliches Signal für seine tatsächliche Datengovernance-Haltung.

Einen detaillierten Blick auf DSGVO-Pflichten und worauf Sie in Anbieterverträgen achten sollten, bietet der Beitrag zu DSGVO-konformer Transkription.

Aktualisierung des NDAs, das Sie mit Kunden abschließen

Das Risiko besteht in beide Richtungen. Wenn Sie als Dienstleister Aufnahmen aus Kundenaufträgen transkribieren, muss Ihr NDA mit dem Kunden Ihre Nutzung von Cloud-Tools antizipieren.

Die Schutzklausel sieht so aus:

Der Empfänger darf cloudbasierte Dienste einschließlich KI-Transkriptionsanbietern zur Verarbeitung von Aufnahmen für die Zwecke dieses Auftrags nutzen, sofern diese Dienste an Vertraulichkeitspflichten gebunden sind, die nicht weniger restriktiv sind als die in dieser Vereinbarung, und der Empfänger für jede Pflichtverletzung dieser Dienste haftet.

Ohne diese Formulierung bitten Sie technisch gesehen bei jedem Upload einer Kundenaufnahme um Zustimmung. Die meisten Kunden akzeptieren diese Klausel ohne Verhandlung, weil die Alternative – die manuelle Transkription jeder einzelnen Audiodatei – keine realistische Forderung ist. Ältere Auftragsvorlagen enthalten sie jedoch oft gar nicht. Durchsuchen Sie Ihre Standard-NDA-Vorlage nach dem Wort „Subprozessor“ oder „Cloud“. Taucht es nicht auf, fügen Sie die Klausel hinzu, bevor Ihr nächster Auftrag beginnt.

Rollenspezifische Muster

Anwaltliche Praxis

Anwälte treffen die höchste Hürde, weil die Verschwiegenheitspflicht sowohl vertraglich als auch beruflich begründet ist. ABA Formal Opinion 477R (überarbeitet 2017) stellte fest, dass Clouddienste für Mandantendaten berufsethisch zulässig sind, wenn Anwälte eine der Sensibilität angemessene Sorgfaltsprüfung durchführen. Die Stellungnahme 2025-6 der New Yorker Anwaltskammer ergänzte, dass Anwälte vor der Aufnahme die Zustimmung des Mandanten einholen, die Genauigkeit des Transkripts unabhängig überprüfen und verstehen müssen, ob das Tool mit den Inhalten trainiert.

Bis 2026 haben 42 Bundesstaaten Kommentar 8 zur Model Rule 1.1 oder eine Entsprechung übernommen und damit technologische Kompetenz zu einem durchsetzbaren ethischen Standard gemacht. „Ich wusste nicht, dass das Tool mit Mandantendaten trainiert“ ist keine Entschuldigung.

Praktische Checkliste für die anwaltliche Nutzung:

• Bestätigen Sie, dass der Anbieter nicht mit Kundenaudio trainiert (schriftlich, in der DPA)
• Konfigurieren Sie die automatische Löschung für einen angemessenen Zeitraum nach Abschluss des Mandats
• Dokumentieren Sie Ihre Sorgfaltsprüfung in der Mandatsakte
• Prüfen Sie die konkreten Vorgaben Ihrer Anwaltskammer; manche Jurisdiktionen stellen strengere Anforderungen als das ABA-Modell

Zur Analyse, wie das anwaltliche Berufsgeheimnis mit Transkriptspeicherung und Discovery interagiert, siehe Transkription und anwaltliches Berufsgeheimnis.

Journalismus

Quellschutz-Bedenken unterscheiden sich in ihrer Natur von der NDA-Compliance. Es geht nicht darum, ob ein Anbieter Vertraulichkeitspflichten hat, sondern ob diese Pflichten behördlichem Herausgabedruck standhalten.

Für den Routinejournalismus, bei dem Quellen genannt werden oder das Risikoprofil gering ist, ist Cloud-Transkription mit üblichen DPA-Bedingungen angemessen. Beim Hochrisikojournalismus mit Whistleblowern, Quellen in gegnerischen Jurisdiktionen oder Verschlussmaterial erzeugt ein Clouddienst ungeachtet seiner DPA eine herausforderbare Datenspur. In diesen Fällen ist das richtige Werkzeug lokal: Whisper auf Ihrer eigenen Hardware, ohne dass Audio jemals Ihr Gerät verlässt. Der Preis dafür sind Einrichtungsaufwand und etwas geringere Genauigkeit als bei den neuesten Cloud-APIs.

Für den meisten Tagesjournalismus funktioniert das Cloud-Transkriptionsmuster gut. Konfigurieren Sie die automatische Löschung, vermeiden Sie es, quellenidentifizierende Notizen gemeinsam mit Transkripten zu protokollieren, und kennen Sie die Jurisdiktion Ihres Anbieters, bevor eine Geschichte heikel wird.

Sensible Unternehmensinhalte

M&A-Gespräche, Personalentscheidungen, strategische Planung und Finanzprognosen sind in Unternehmens-Transkriptionsworkflows häufig. Entscheidend ist hier nicht, selbst eine DPA zu unterzeichnen, sondern Ihr Transkriptionstool über den Lieferantenmanagement-Prozess Ihrer Organisation freigeben zu lassen.

Beschaffungszyklen für KI-Tools im Unternehmensumfeld dauern laut Vendor-Management-Leitfäden von 2026 inzwischen im Schnitt 6–14 Wochen, vor allem weil Sicherheitsprüfungen zum Engpass geworden sind, nicht die Funktionsbewertung. Planen Sie entsprechend ein, wenn Sie ein Transkriptionstool für den Einsatz mit vertraulichen Materialien genehmigen lassen müssen.

Unterlagen, die Sie in einer Lieferanten-Sicherheitsprüfung typischerweise vorlegen müssen:

• Die DPA und die Subprozessorenliste des Anbieters
• Ein ausgefüllter Lieferanten-Sicherheitsfragebogen (die meisten Enterprise-Anbieter haben ein Standardformat)
• Den SOC 2 Type 2 Bericht des Anbieters (sofern Ihre Organisation ihn verlangt)
• Eine schriftliche Bestätigung der Kein-Training-Richtlinie

Manche Transkriptionsanbieter erreichen den Reifegrad SOC 2 Type 2 noch nicht. Verlangt Ihr Unternehmen diese Zertifizierung, verkleinert das die Liste zugelassener Anbieter erheblich. Rechnen Sie damit bei der Auswahl eines Tools ein, nicht danach.

Interner Freigabe-Workflow

Sobald Sie die Vertragsebene verstanden haben, folgt der Freigabeprozess für jedes neue Transkriptionstool, das vertrauliches Audio verarbeitet, einem vorhersehbaren Muster. Hier die praktische Abfolge:

Schritt 1: Lesen Sie Ihr zugrunde liegendes NDA. Enthält es eine Ausnahmeklausel für Subprozessoren? Wenn ja, dokumentieren Sie das. Wenn nein, markieren Sie es für eine Vertragsänderung, bevor Sie fortfahren.

Schritt 2: Prüfen Sie die DPA des Anbieters. Regelt sie Training, Vorfallbenachrichtigung, Löschung bei Vertragsende und die Offenlegung von Subprozessoren? Bietet der Anbieter keine DPA an oder teilt seine Subprozessorenliste nicht mit, endet der Prozess hier.

Schritt 3: Bestätigen Sie die KI-Training-Richtlinie. Suchen Sie die ausdrückliche Formulierung in der DPA oder den Nutzungsbedingungen, nicht im Marketingtext. „Wir verwenden keine Kundendaten zum Trainieren von Modellen“ muss in einer unterschriebenen Vereinbarung stehen.

Schritt 4: Konfigurieren Sie die Speicherdauer. Stellen Sie die automatische Löschung auf das kürzeste praktikable Zeitfenster für Ihren Workflow ein. Unterstützt der Anbieter konfigurierbare Löschfenster, nutzen Sie sie. Praktische Einstellungen finden Sie im Beitrag zu automatisch gelöschten Transkriptionsdateien.

Schritt 5: Dokumentieren Sie die Kette. Bewahren Sie die Vereinbarungen auf, die Sie getroffen haben: die DPA mit dem Anbieter, dessen Subprozessorenliste und die Formulierung in Ihrem Kunden-NDA, die die Nutzung von Subprozessoren gestattet. Fragt ein Kunde oder eine Aufsichtsbehörde nach, müssen Sie das vorlegen können.

Schritt 6: Schulen Sie das Team. Die Vertragsebene funktioniert nur, wenn die Personen, die Audio hochladen, wissen, welche Inhaltskategorien dies erfordern. „Alle Kundengespräche“ ist eine Richtlinie. „Kundengespräche zu Strategie oder M&A“ ist eine Richtlinie. Ein vages Gefühl, dass sensibles Material nicht hochgeladen werden sollte, ist keine.

Die einmalige Einrichtung macht den Großteil der Arbeit aus. Danach ist der tägliche Workflow Routine: Audio in ein Meeting-Transkriptions-Tool hochladen, das Ergebnis prüfen, das Transkript ablegen. Die Vertragsebene läuft leise im Hintergrund.

Wenn kein Vertrag ausreicht

Manche Inhalte dürfen an keinen Clouddienst gesendet werden, egal wie die DPA aussieht:

• Regierungliche Verschlussmaterialien: erfordern CJIS-, FedRAMP- oder gleichwertige Zertifizierungen und spezielle, sicherheitsüberprüfte Netzwerke. Kein kommerzielles Transkriptions-SaaS kommt infrage.
• Inhalte unter laufenden gerichtlichen Schweigeauflagen: Schon die Existenz der Inhalte in einem Drittsystem kann selbst ein Problem sein.
• Quellenmaterial, bei dem sich die Quelle in einer Jurisdiktion mit Gesetzen zur erzwungenen Offenlegung befindet, die die vertraglichen Pflichten Ihres Anbieters außer Kraft setzen würden.
• Geschäftsgeheimnisse, bei denen das Expositionsrisiko katastrophal ist und keine vertragliche Abhilfe das Unternehmen nach einem Vorfall wieder ganz machen würde.

Für diese Fälle ist lokales Whisper der richtige Weg. Die Genauigkeitslücke zwischen einem lokal betriebenen Whisper-large-v3-Modell und den besten Cloud-APIs hat sich verringert, und bei wirklich hochkritischen Materialien überwiegt die Datenschutzzusage ohne Beteiligung Dritter jeden Genauigkeitsvorteil.

Für alles andere ist das Cloud-Transkriptionsmuster mit ordentlicher DPA und dokumentierter Freigabe in Kanzleien, Beratungspraxen und regulierten Unternehmen Standard. Brauchen Sie eine schnelle Transkription einer vertraulichen Aufnahme, ohne einen Meeting-Bot einzusetzen, akzeptiert ConvertAudioToText direkte Datei-Uploads und trainiert nicht mit Kundenaudio. Aber überprüfen Sie diese Aussage in der DPA genauso wie bei jedem anderen Anbieter. Die Vertragsebene ist der Standard, nicht die Ausnahme.

FAQ

Verstößt das Hochladen von Audio zu einem Cloud-Transkriptionsdienst gegen ein NDA?

Das hängt von der NDA-Formulierung ab. Die meisten NDAs verbieten die Offenlegung gegenüber Dritten ohne Zustimmung, und ein Cloud-Dienst ist ein Dritter. Allerdings enthalten die meisten modernen kommerziellen NDAs eine Ausnahmeklausel für Subprozessoren: Der Empfänger darf Clouddienste nutzen, sofern diese an gleichwertige Vertraulichkeitspflichten gebunden sind. Stammt Ihr NDA aus der Zeit vor solchen Formulierungen, benötigen Sie vor dem Hochladen eine Vertragsänderung oder eine separate schriftliche Zustimmung.

Was sollte eine DPA mit einem Transkriptionsanbieter tatsächlich enthalten?

Mindestens: die Verpflichtung, Audio ausschließlich zur Erbringung des Dienstes zu verarbeiten; ein Verbot, Audio ohne Zustimmung für das Training von KI-Modellen zu verwenden; eine Subprozessorenliste mit Vorankündigungsregelungen; Benachrichtigung bei Sicherheitsvorfällen innerhalb eines definierten Zeitfensters (24–72 Stunden sind üblich); Datenlöschung bei Vertragsende; und, wenn Audio EU-Grenzen überschreitet, die Einbeziehung der Standardvertragsklauseln oder eines gleichwertigen Übertragungsmechanismus gemäß Artikel 46 DSGVO.

Welche Fragen sollte ich einem Transkriptionsanbieter zu seiner Subprozessorenkette stellen?

Fordern Sie dessen aktuelle Subprozessorenliste sowie die DPA-Bedingungen an, die er jedem einzelnen auferlegt. Die entscheidenden Fragen sind: Welcher KI-Modellanbieter verarbeitet das Audio, hat dieser Anbieter eine Zero-Data-Retention-Vereinbarung abgeschlossen, und verwendet der Anbieter Kundenaudio zum Training künftiger Modelle? Ein Anbieter, der diese Fragen nicht schriftlich beantworten kann, sollte für vertrauliche Arbeiten als Hochrisiko eingestuft werden.

Dürfen Anwälte KI-Transkriptionstools für Mandantenaufnahmen verwenden?

In der Regel ja, mit gebührender Sorgfalt. ABA Formal Opinion 477R (2017) erlaubt Cloud Computing für Mandantendaten, wenn Anwälte eine angemessene Sicherheitsprüfung durchführen, die der Sensibilität entspricht. Die Stellungnahme 2025-6 der New Yorker Anwaltskammer ergänzt, dass Anwälte vor der Aufnahme die Zustimmung des Mandanten einholen, die Genauigkeit des Transkripts unabhängig überprüfen und verstehen müssen, ob das Tool mit den Inhalten trainiert. Viele US-Bundesstaatsanwaltskammern folgen ähnlicher Logik, doch die Einzelheiten variieren – prüfen Sie daher die Berufsrechtregeln Ihrer Jurisdiktion.

Quellen

• Artikel 28 DSGVO: Pflichten des Auftragsverarbeiters
• Stellungnahme 2025-6 der New Yorker Anwaltskammer: Berufsethische Fragen beim Einsatz von KI zum Aufnehmen, Transkribieren und Zusammenfassen
• ABA Formal Opinion 477R (Cloud-Sicherheit und Anwaltsethik)
• Fireflies.ai Datenverarbeitungsvertrag
• Otter.ai Datenverarbeitungs-Zusatzvereinbarung
• KI-Notiztools unter Beschuss: Lehren aus der Sammelklage gegen Otter.ai
• Europäische Kommission: Standardvertragsklauseln
• ICO: Was in den Vertrag gehören muss (Artikel 28)
• Lieferanten-Onboarding-Workflow 2026: Moxo