Ein Gespräch transkribieren darfst du, wenn du es aufnehmen durftest. Für den Geschäftsalltag in Deutschland gilt dafür eine sichere Regel: aufnehmen erst, wenn alle anderen Beteiligten vorher zugestimmt haben. Das unbefugte Aufnehmen des nichtöffentlich gesprochenen Wortes eines anderen ist nach § 201 StGB eine Straftat und keine Ordnungswidrigkeit: Freiheitsstrafe bis zu drei Jahren oder Geldstrafe, und schon der Versuch ist strafbar. Davon strikt zu trennen ist der zweite Schritt: Sobald eine rechtmäßig entstandene Aufnahme an einen Transkriptionsdienst oder eine KI geht, ist das eine Verarbeitung personenbezogener Daten und braucht eine eigene Rechtsgrundlage nach Art. 6 DSGVO, bei Gesundheits- oder anderen besonderen Daten nach Art. 9 DSGVO. Arbeitet der Dienst weisungsgebunden für dich, gehört ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO dazu, sitzt er außerhalb der EU, kommt der Drittlandtransfer nach Art. 44 ff. DSGVO hinzu.
Ich bin Entwickler, kein Anwalt. Das hier ist die Arbeitsgrundlage, auf der ich Call-Auswertung in meinem eigenen Business betreibe, mit den Gesetzestexten daneben, aber es ist keine Rechtsberatung. In meiner Belegschaft macht Gustav die Auswertung von Call-Transkripten, und seine erste Regel ist keine technische, sondern eine rechtliche: ohne saubere Rechtsgrundlage bekommt er kein Transkript zu sehen. Welche Daten bei mir in Richtung KI gehen, steht in KI und Datenschutz: was die KI sehen darf.
Zwei Fragen, die ständig vermischt werden
Diskussionen über Transkription drehen sich im Kreis, weil zwei Rechtsfragen in einen Topf wandern.
Eine saubere DSGVO-Konstruktion heilt keinen heimlichen Mitschnitt, und eine wirksame Einwilligung in die Aufnahme erlaubt noch nicht jede spätere Auswertung.
Der Mitschnitt: was § 201 StGB verlangt
§ 201 Abs. 1 StGB stellt unter Strafe, wer unbefugt das nichtöffentlich gesprochene Wort eines anderen auf einen Tonträger aufnimmt. Drei Wörter darin tragen die Last.
„Unbefugt" ist das Scharnier. Die vorherige Zustimmung aller anderen Beteiligten macht die Aufnahme befugt, und für den Geschäftsalltag ist sie die sichere Regel. Ob es daneben eng begrenzte gesetzliche oder notstandsähnliche Sonderlagen gibt, ist eine Frage für den Einzelfall und gehört zum Anwalt, nicht in eine Hausregel. Deshalb ist „darf man Gespräche transkribieren" fast nie eine Transkriptionsfrage, sondern eine Einwilligungsfrage.
„Nichtöffentlich gesprochen" grenzt ab: Ein Vortrag vor unbestimmtem Publikum ist etwas anderes als ein Verkaufsgespräch oder ein Telefonat zu zweit. Die Gespräche, aus denen Selbstständige Wissen heben wollen, fallen meist in die zweite Gruppe.
„Eines anderen" heißt: aller anderen. Nicht nur dein Gesprächspartner muss zustimmen, sondern jede weitere Person, deren Wort auf der Aufnahme landet. Im Videocall mit vier Teilnehmern brauchst du die Zustimmung der drei anderen; deine eigene ist nicht der Streitpunkt.
Zwei Stellen werden gern übersehen: § 201 Abs. 1 Nr. 2 StGB erfasst auch, wer eine so hergestellte Aufnahme gebraucht oder einem Dritten zugänglich macht, wer sie also nur weiterverarbeitet oder in ein Tool lädt. Und § 201 Abs. 4 StGB stellt den Versuch unter Strafe.
Das Fundament darunter ist älter als jede Transkriptions-App: Im Tonband-Beschluss vom 31. Januar 1973 (2 BvR 454/71, BVerfGE 34, 238) hat das Bundesverfassungsgericht das Recht am eigenen Wort aus Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 GG anerkannt. Aus derselben Wurzel kommt die arbeitsgerichtliche Linie, dass der heimliche Mitschnitt eines Personalgesprächs eine außerordentliche Kündigung tragen kann (Hessisches Landesarbeitsgericht, 23. August 2017, 6 Sa 137/17).
Einwilligung: was sie tragen muss
Die Zustimmung muss vor der Aufnahme vorliegen, sich auf einen bestimmten Zweck beziehen, und die Beteiligten müssen wissen, worauf sie sich einlassen. Art. 7 DSGVO legt drei Vorgaben nach:
- Nachweisbarkeit (Art. 7 Abs. 1 DSGVO). Im Streitfall zählt nicht, dass du gefragt hast, sondern dass du es belegen kannst.
- Widerruf jederzeit (Art. 7 Abs. 3 DSGVO), so einfach wie die Erteilung. Er wirkt nicht rückwirkend, beendet aber die weitere Verarbeitung. Praktisch heißt das: Du musst wiederfinden können, welche Aufnahme zu welcher Person gehört.
- Kopplung ist heikel (Art. 7 Abs. 4 DSGVO). Wer eine Leistung von der Aufnahmezustimmung abhängig macht, obwohl die Aufnahme dafür nicht nötig ist, schwächt die Freiwilligkeit.
Drei Wege lassen sich kombinieren: ein Baustein im Vertrag, ein Hinweis mit aktiver Bestätigung im Buchungsprozess, und die gesprochene Ansage zu Beginn des Calls samt Notiz im Protokoll. Ob ein bloßer Hinweis ohne Bestätigung genügt, hängt an Formulierung und Kontext; belastbarer ist die aktive Bestätigung.
Die spätere Verarbeitung: was die DSGVO regelt
Die Aufnahme liegt rechtmäßig vor und soll transkribiert werden. Das ist eine eigene Verarbeitung mit eigener Grundlage.
Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO. In Betracht kommen vor allem die Einwilligung (lit. a), die Vertragserfüllung (lit. b) und das berechtigte Interesse (lit. f). Wurde das Gespräch ohnehin nur auf Einwilligungsbasis aufgenommen, überzeugt es wenig, die Auswertung anschließend auf berechtigte Interessen zu stützen. Sauberer ist es, den Zweck gleich in die Einwilligung aufzunehmen: nicht nur „Aufnahme", sondern „Aufnahme, Transkription und interne Auswertung".
Besondere Kategorien nach Art. 9 DSGVO. Gesundheitsdaten, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, Sexualleben und weitere Kategorien stehen unter einem Verarbeitungsverbot mit engen Ausnahmen, darunter die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Das trifft Coaches im therapienahen Bereich schneller als gedacht: Ein Klient erwähnt nebenbei eine Erkrankung, und schon liegt eine solche Passage im Transkript. Die praktikable Antwort ist selten eine ausdrückliche Einwilligung für alles, sondern solche Passagen gar nicht erst weiterzuverarbeiten.
Auftragsverarbeitung nach Art. 28 DSGVO. Ein Dienst, der weisungsgebunden für dich arbeitet, ist Auftragsverarbeiter: Du brauchst einen Vertrag mit dem Inhalt aus Art. 28 Abs. 3 DSGVO, der Anbieter muss hinreichende Garantien bieten (Abs. 1), Unterauftragsverarbeiter brauchen deine Genehmigung samt Einspruchsmöglichkeit (Abs. 2), und der Vertrag muss die Löschung nach Auftragsende regeln.
Drittlandtransfer nach Art. 44 ff. DSGVO. Verarbeitet der Anbieter außerhalb der EU, braucht der Transfer eine Grundlage. Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss für das EU-US Data Privacy Framework erlassen. Er gilt nicht pauschal für die USA, sondern für Unternehmen, die sich unter dem Framework zertifiziert haben. Ob dein Anbieter dazugehört, siehst du in der offiziellen Liste nach, sonst führt der Weg über Standardvertragsklauseln nach Art. 46 DSGVO.
Unabhängig davon lohnt der Blick in deinen Plan: Werden Eingaben fürs Training verwendet, und wie lange werden sie gespeichert? Für Claude steht das in Claude Datenschutz und DSGVO: was gilt, die Abwägung für den eigenen Rechner in Lokale KI und Datenschutz: Cloud oder Server?, inklusive der Einschränkung, dass lokal nicht automatisch datenschutzkonform heißt.
Wenn Beschäftigte im Gespräch sind: § 26 BDSG
Sobald Mitarbeitende mitgeschnitten werden, kommt der Beschäftigtenkontext dazu. § 26 Abs. 1 BDSG erlaubt die Verarbeitung von Beschäftigtendaten, soweit sie für Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich ist. § 26 Abs. 2 BDSG nimmt die Einwilligung gesondert in den Blick: Für die Freiwilligkeit zählen die Abhängigkeit im Beschäftigungsverhältnis und die Umstände der Erklärung, die Einwilligung hat grundsätzlich schriftlich oder elektronisch zu erfolgen, und es ist über Zweck und Widerrufsrecht aufzuklären.
Hier ist Vorsicht geboten, weil die Rechtslage in Bewegung ist. Der Europäische Gerichtshof hat am 30. März 2023 (C-34/21) entschieden, dass eine nationale Regelung zum Beschäftigtendatenschutz nur dann eine spezifischere Vorschrift im Sinne von Art. 88 Abs. 1 DSGVO ist, wenn sie die Vorgaben des Absatzes 2 erfüllt, und andernfalls unangewendet bleiben muss, sofern sie nicht selbst eine Rechtsgrundlage nach Art. 6 Abs. 3 DSGVO darstellt. Zur nahezu wortgleichen Vergleichsnorm § 23 HDSIG hielt er in der Begründung fest, sie scheine Art. 6 Abs. 1 Buchstabe b DSGVO lediglich zu wiederholen (Randnummer 81), überließ die abschließende Prüfung aber dem vorlegenden Gericht. Seither wird diskutiert, wie tragfähig § 26 Abs. 1 Satz 1 BDSG ist. Stütz dich deshalb nicht allein darauf, prüf parallel Art. 6 DSGVO, und hol dir für eine dauerhafte Aufnahmepraxis im Team fachlichen Rat. Gibt es einen Betriebsrat, kommt bei technischen Einrichtungen zur Verhaltens- oder Leistungsüberwachung § 87 Abs. 1 Nr. 6 BetrVG hinzu.
Der praktische Weg in fünf Schritten
- Vorher fragen, nicht hinterher. Ein Satz zu Beginn des Calls, der Zweck, Aufbewahrungsdauer und das Nein-Sagen nennt. Sagt jemand Nein, läuft das Gespräch ohne Aufnahme weiter, und diese Möglichkeit muss echt sein.
- Zustimmung dokumentieren. Datum, Uhrzeit, wer zugestimmt hat, welcher Zweck genannt wurde, bei mehreren Teilnehmern jede Person einzeln. Das ist Art. 7 Abs. 1 DSGVO in seiner kleinsten Form.
- Personenbezug herausnehmen, bevor ausgewertet wird. Rolle statt Name, Branche statt Firma, Größenordnung statt Betrag, Region statt Ort. Heikle Passagen zu Gesundheit, Familie oder privaten Finanzen werden entfernt, nicht ersetzt.
- Aufbewahrungsfrist festlegen. Art. 5 Abs. 1 lit. e DSGVO verlangt Speicherbegrenzung: eine Frist für die Rohaufnahme, eine getrennte für das verdichtete Ergebnis.
- Löschen, und zwar auffindbar. Halte fest, welche Aufnahme zu welcher Person gehört, sonst kannst du weder einen Widerruf nach Art. 7 Abs. 3 DSGVO noch ein Löschverlangen nach Art. 17 DSGVO umsetzen. Löschen umfasst auch das Werkzeug und die Sicherungen. In unveränderlichen Backups lässt sich eine einzelne Datei oft nicht sofort physisch entfernen; dann sperrst du sie gegen die Rückspielung in den Produktivbestand, hältst die Löschfrist der Sicherung fest und löschst endgültig, wenn diese abläuft.
Wo die Antwort vom Einzelfall abhängt
An vier Stellen ist jede allgemeine Aussage unzuverlässig:
- Deine Aufsichtsbehörde. Zuständig ist meist die Datenschutzaufsicht deines Bundeslandes, und die Behörden setzen nicht überall dieselben Schwerpunkte.
- Berufsgeheimnisträger. Wer unter § 203 StGB fällt, etwa als Arzt, Psychotherapeut oder Anwalt, hat zusätzliche Pflichten, auch gegenüber Dienstleistern. Coaching fällt nicht automatisch darunter, therapienahe Tätigkeiten können anders zu bewerten sein.
- Gespräche über Ländergrenzen. Andere Rechtsordnungen kennen andere Maßstäbe, teils genügt dort die Zustimmung einer Partei. Ist jemand in Deutschland beteiligt, verlass dich nicht darauf.
- Verwertbarkeit vor Gericht. Ob eine Aufnahme in einem Verfahren verwendet werden darf, ist eine eigene Abwägung und folgt nicht aus ihrer rechtmäßigen Entstehung.
Was nach der Rechtsklärung kommt
Wer das geklärt hat, steht vor der eigentlichen Arbeit: Dreihundert Gespräche als Textdateien sind vor allem dreihundert Dateien, die niemand liest.
Genau da arbeitet Gustav, mein KI-Mitarbeiter für Call-Auswertung, in derselben Reihenfolge, die oben steht. Die Spracherkennung läuft bei mir lokal, das Roh-Transkript verlässt den Rechner nicht. Danach kommt der feste Anonymisierungs-Pass, und erst die geprüften Extrakte gehen weiter. Eine getrennte Kartei hält nach, welcher Call zu welcher Person gehört, damit Widerruf und Löschanfrage umsetzbar bleiben.
Sein Produkt ist bewusst nicht das Transkript, sondern ein Muster-Register: die wiederkehrenden Fragen aus vielen Gesprächen, jeweils mit deiner bislang klarsten eigenen Antwort darauf, woraus Playbook, FAQ, Content-Rohstoff und Einwand-Bibliothek werden. Der Unterschied zum reinen Transkriptionsdienst ist damit auch ein datenschutzrechtlicher: Am Ende steht keine Halde personenbezogener Mitschnitte, sondern ein verdichtetes Register, während die Rohaufnahmen nach ihrer Frist verschwinden. Ob dieses Register wirklich anonym ist, prüfst du je Eintrag: Rolle, Branche, Zeitpunkt und ein wörtliches Zitat können zusammen weiterhin auf eine Person führen, und solange die Kartei die Zuordnung hält, ist der Bestand pseudonymisiert und braucht Zweck, Frist und Zugriffsschutz wie jeder personenbezogene Bestand. Wie so eine Rolle entsteht, steht in KI-Mitarbeiter einstellen: der Ablauf, die übrigen Rollen auf der Seite KI-Mitarbeiter, und welche davon im Coaching-Alltag tragen, in KI für Coaches.
Häufige Fragen
Darf man Gespräche transkribieren?
Ja, wenn die Aufnahme rechtmäßig entstanden ist, sicher also: alle anderen Beteiligten vorher zugestimmt haben. Das strafrechtliche Kernrisiko entsteht meist schon bei der Aufnahme, denn § 201 StGB stellt das unbefugte Aufnehmen unter Strafe. Die Transkription selbst ist trotzdem eine Verarbeitung und braucht ihre eigene Grundlage nach der DSGVO.
Darf man Telefonate transkribieren?
Für Telefonate gilt nichts anderes als für Gespräche im Raum: Der unbefugte Mitschnitt ist nach § 201 StGB strafbar, sicher bist du mit der vorherigen Zustimmung aller anderen Beteiligten. Eine automatische Ansage transportiert die Information, die Zustimmung selbst sollte nachweisbar dokumentiert sein.
Ist KI-Transkription DSGVO-konform?
Das hängt nicht an der KI, sondern am Aufbau: Rechtsgrundlage nach Art. 6 DSGVO, bei besonderen Daten Art. 9, Auftragsverarbeitungsvertrag nach Art. 28 und, bei einem Anbieter außerhalb der EU, eine Grundlage nach Art. 44 ff. Sind diese Punkte geklärt und dokumentiert, ist der Einsatz grundsätzlich möglich.
Darf ich alte Aufnahmen ohne Einwilligung nachträglich auswerten?
Dafür gibt es keine nachträgliche Heilung: Eine spätere Zustimmung macht eine bereits unbefugt entstandene Aufnahme nicht rückwirkend rechtmäßig. Der sichere Weg ist deshalb, nicht weiter auszuwerten, die Aufnahme zu sperren beziehungsweise zu löschen und für künftige Gespräche vorher wirksam einwilligen zu lassen. Auch Anonymisieren heilt nichts, weil § 201 StGB an die Aufnahme anknüpft. Sonderfälle gehören zur anwaltlichen Prüfung.
Was gilt, wenn Mitarbeitende mitgeschnitten werden?
Dann kommt der Beschäftigtenkontext dazu: § 26 BDSG, die Freiwilligkeit im Abhängigkeitsverhältnis und bei vorhandenem Betriebsrat § 87 Abs. 1 Nr. 6 BetrVG. Seit dem EuGH-Urteil vom 30. März 2023 zur Vergleichsnorm § 23 HDSIG ist § 26 Abs. 1 Satz 1 BDSG umstritten. Hier fachlich prüfen lassen.
Wie du weitermachst
Fang nicht bei der Software an, sondern bei einem Satz. Schreib die Ansage auf, mit der du künftig jeden Call eröffnest: dass aufgenommen wird, wozu, wie lange die Aufnahme bleibt, und dass ein Nein folgenlos ist. Leg daneben eine Liste an mit Datum, Teilnehmern, Zustimmung und Löschdatum. Diese beiden Zettel schreibst du selbst, weil sie zu deinem Geschäft passen müssen. Allein sitzen musst du dabei nicht: In der Community liegen Formulierungen von Leuten, die denselben Satz schon vor ihren Calls sprechen, und in den Calls lässt sich deine Fassung gemeinsam durchgehen.
Wie daraus ein Register wird, das du tatsächlich benutzt, zeigt Gustav als fertiges Paket in meiner Community, mit Anonymisierungs-Pass und Einwilligungs-Vorlagen zum Nachbauen. Die Vorlagen sind Muster ohne Gewähr und ersetzen keine anwaltliche Prüfung deines Falls.
