Frage

DSGVO-Konformität bei Meeting-Aufzeichnungen 🇪🇺⚖️

Dein vollständiger Leitfaden für DSGVO-konforme Meeting-Aufzeichnung für EU-Organisationen

Schnelle Antwort 💡

Die DSGVO verpflichtet Unternehmen, eine Zustimmung der betroffenen Personen einzuholen ausdrückliche Zustimmung bevor du Besprechungen mit Teilnehmenden aus der EU aufzeichnest, informiere die Teilnehmenden über die Aufzeichnung Zweck und Speicherungsdetails, implement sichere Datenspeicherung mit Zugriffskontrollen, würdigen Betroffenenrechte (Zugriff, Löschung, Übertragbarkeit) und aufrechterhalten dokumentierte Aufbewahrungsrichtlinien. Nichteinhaltung kann zu Geldstrafen von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes.

📋 Verständnis der DSGVO für Meeting-Aufzeichnungen

Die Datenschutz-Grundverordnung (DSGVO) ist das umfassende Datenschutzgesetz der EU, das regelt, wie Organisationen personenbezogene Daten von EU-Bewohnern erheben, verarbeiten und speichern. Meeting-Aufzeichnungen, die Stimme, Video und identifizierende Informationen enthalten, gelten als personenbezogene Daten und müssen entsprechend behandelt werden.

Warum Meeting-Aufzeichnungen unter der DSGVO wichtig sind

•Sprachaufnahmen werden in vielen Zusammenhängen als biometrische Daten betrachtet
•Videoaufnahmen enthalten identifizierbare visuelle Informationen
•Besprechungsinhalt kann sensible persönliche oder geschäftliche Informationen enthalten
•Transkriptionen durchsuchbare persönliche Datenarchive erstellen

✅ Einwilligungsanforderungen für Meeting-Aufzeichnungen

Wie gültige Einwilligung aussieht

Nach der DSGVO muss die Einwilligung zur Aufzeichnung freiwillig, spezifisch, informiert und unmissverständlich erfolgen. Stillschweigende oder implizite Einwilligung ist nicht ausreichend.

✓Freiwillig gegeben - Teilnehmende müssen ohne Nachteile ablehnen können
✓Spezifisch - Die Einwilligung muss sich auf den konkreten Aufzeichnungszweck beziehen
✓Informiert - Die Teilnehmenden wissen, was aufgezeichnet wird und warum
✓Eindeutig - erfordert eine eindeutige aktive Zustimmung (keine vorab angekreuzten Kästchen)
✓Auszahlbar - Teilnehmende können ihre Einwilligung jederzeit widerrufen

Anforderungen an die Benachrichtigung vor der Aufzeichnung

• Besprechungseinladung muss angeben, dass das Meeting aufgezeichnet wird
• Klarer Zweck Erklärung, warum eine Aufzeichnung benötigt wird
• Aufbewahrungszeitraum Information – wie lange Aufzeichnungen aufbewahrt werden
• Datenschutzrichtlinie Link oder Referenz für vollständige Details
• Verbale Erinnerung zu Beginn der Besprechung, bevor die Aufzeichnung beginnt

Alternative Rechtsgrundlagen

Während die Einwilligung am häufigsten ist, können andere Rechtsgrundlagen gelten:

•Berechtigtes Interesse - für interne Meetings mit dokumentierten Geschäftsanforderungen
•Vertragliche Erforderlichkeit - wenn eine Aufzeichnung erforderlich ist, um einen Vertrag zu erfüllen
•Gesetzliche Verpflichtung - für regulierte Branchen, die eine Anrufaufzeichnung erfordern

🔒 Anforderungen an Datenspeicherung und Sicherheit

Erforderliche Sicherheitsmaßnahmen

• Ende-zu-Ende-Verschlüsselung für Daten während der Übertragung
• Verschlüsselung im Ruhezustand für gespeicherte Aufnahmen
• Zugriffskontrollen - Nur autorisiertes Personal
• Prüfprotokollierung wer auf Aufnahmen zugreift
• Multi-Faktor-Authentifizierung für Administratorzugriff

Speicherort ist wichtig

• EU-Rechenzentren bevorzugt für Compliance
• Angemessenheitsbeschlüsse erforderlich für Überweisungen in Nicht-EU-Länder
• Standardvertragsklauseln für US-Anbieter
• Datenschutz-Folgenabschätzungen für Datentransfers Dokumentation
• Optionen für den Datenstandort wenn verfügbar

📊 Empfohlene Aufbewahrungsfristen

Aufnahmetyp	Vorgeschlagene Aufbewahrung	Rechtfertigung
Interne Team-Meetings	30–90 Tage	Nur betriebliche Referenz
Kundenanrufe	Vertragslaufzeit + 1 Jahr	Vertragsstreitigkeiten
Vertriebsgespräche	6–12 Monate	Schulung und Qualität
Compliance-/Rechtsmeetings	Wie gesetzlich vorgeschrieben	Regulatorische Anforderung

👤 Rechte der Teilnehmenden nach der DSGVO

Teilnehmer an Besprechungen haben weitreichende Rechte gemäß der DSGVO, die Organisationen innerhalb von 30 Tagen nach Eingang eines Antrags zu erfüllen bereit sein müssen:

📋 Recht auf Auskunft (Artikel 15)

Teilnehmer können Kopien von Aufnahmen anfordern, die ihre Stimme oder ihr Bild enthalten, sowie Informationen darüber, wie diese verarbeitet werden.

✏️ Recht auf Berichtigung (Artikel 16)

Wenn Transkriptionen Fehler enthalten, können Teilnehmende Korrekturen anfordern, damit genau wiedergegeben wird, was gesagt wurde.

🗑️ Recht auf Löschung (Artikel 17)

Das "Recht auf Vergessenwerden" - Teilnehmer können die Löschung von Aufnahmen, die ihre persönlichen Daten enthalten, beantragen.

⏸️ Recht auf Einschränkung der Verarbeitung (Artikel 18)

Teilnehmende können einschränken, wie ihre aufgezeichneten Daten verwendet werden, während Streitigkeiten oder Beschwerden geklärt werden.

📦 Recht auf Datenübertragbarkeit (Artikel 20)

Teilnehmende können ihre Daten in einem maschinenlesbaren Format erhalten (z. B. Audiodatei, Transkript).

🚫 Widerspruchsrecht (Artikel 21)

Teilnehmer können der Aufzeichnung widersprechen, insbesondere wenn diese auf berechtigten Interessen statt auf Einwilligung beruht.

🛡️ Auswahl DSGVO-konformer Meeting-Tools

🇪🇺 In der EU basierte oder in der EU gehostete Lösungen

• Jamie AI- In Deutschland ansässig, DSGVO-nativ, kein Bot erforderlich
• MeetGeek- EU-Rechenzentrumsoptionen verfügbar
• Sembly AI- Europäische Hosting-Optionen
• Fathom- Starker Fokus auf Datenschutz und Compliance

✅ Wichtige Funktionen, auf die du achten solltest

✓Datenverarbeitungsvereinbarung (DPA) leicht verfügbar
✓EU-Datenresidenz Optionen für Speicher
✓Automatisches Löschen basierend auf Aufbewahrungsrichtlinien
✓Einholung von Einwilligungen eingebaute Mechanismen
✓Datenexport Funktionen für Portabilitätsanfragen
✓SOC 2 Typ II oder ISO 27001-Zertifizierung

📝 DSGVO-Compliance Best Practices

Vor der Aufzeichnung

☐ Aufnahmehinweis in Meeting-Einladungen aufnehmen
☐ Link zur Datenschutzerklärung mit Aufzeichnungsdetails
☐ Skript für mündliche Einwilligung zum Beginn des Meetings vorbereiten
☐ Konfiguriere das Tool so, dass es die Aufzeichnung automatisch ankündigt
☐ Die Rechtsgrundlage für die Aufzeichnung dokumentieren

Während der Aufzeichnung

☐ Alle Teilnehmenden vor Beginn mündlich informieren
☐ Möglichkeit geben, zu widersprechen oder zu gehen
☐ Sicherstellen, dass die Aufzeichnungsanzeige sichtbar ist
☐ Aufnahme für vertrauliche Unterhaltungen stoppen
☐ Notiere alle sensiblen Themen, die geschwärzt werden sollten

Nach der Aufnahme

☐ Aufzeichnungen an einem genehmigten, sicheren Ort speichern
☐ Zugriff nur auf autorisiertes Personal beschränken
☐ Aufbewahrungsplan anwenden und automatische Löschung durchführen
☐ Zugriffe protokollieren und Audit-Trail führen
☐ Sei darauf vorbereitet, Anfragen von betroffenen Personen zu erfüllen

Dokumentationsanforderungen

☐ Verzeichnis von Verarbeitungstätigkeiten (VVT) führen
☐ Unterzeichnete Datenverarbeitungsvereinbarungen mit Anbietern aufbewahren
☐ Dokumentiere Verfahren zur Einholung von Einwilligungen
☐ Prozesse zur Bearbeitung von Anfragen betroffener Personen dokumentieren
☐ Durchführung und Dokumentation von Datenschutz-Folgenabschätzungen

⚠️ Strafen für Nichteinhaltung

Verstöße gegen die DSGVO im Zusammenhang mit Meeting-Aufzeichnungen können zu erheblichen Strafen führen:

💰Bis zu 20 Mio. € für schwerwiegende Verstöße
📊Bis zu 4 % des weltweiten Jahresumsatzes (je nachdem, welcher Wert höher ist)
🏛️Vollstreckungsbescheide sofortiges Einstellen der Verarbeitung erforderlich
📢Rufschädigung vor öffentlicher Offenlegung von Verstößen

Aufnahmen ohne Einwilligung sind in Deutschland besonders schwerwiegend, da sie nach §201 StGB (Strafgesetzbuch) eine Straftat darstellen können.

🌍 Länderspezifische Überlegungen

🇩🇪 Deutschland

Das deutsche Recht bietet einen besonderen Schutz für das gesprochene Wort. Aufnahmen ohne ausdrückliche Zustimmung sind eine Straftat. Verwende stets Opt-in-Mechanismen und dokumentiere die Einwilligung sorgfältig.

🇫🇷 Frankreich

Das französische Recht verlangt, dass die Teilnehmer zum Zeitpunkt der Aufzeichnung über ihre Rechte informiert werden. Die CNIL setzt die DSGVO aktiv durch und hat spezielle Leitlinien zu Videokonferenzen herausgegeben.

🇳🇱 Niederlande

Die niederländische Datenschutzbehörde betont das Prinzip der Erforderlichkeit – es darf nur aufgezeichnet werden, wenn es wirklich notwendig ist. Prüfe, ob Besprechungsnotizen oder Zusammenfassungen anstelle vollständiger Aufzeichnungen ausreichen würden.