Ist Ihr Meeting vertraulich?

In Meetings sagen Menschen Dinge, die sie nie in eine E-Mail schreiben würden. Gehaltsbänder. Eine offene Einschätzung zu einem Partner. Die Untergrenze in der Verhandlung. Rechtsstrategie. Dafür sind Meetings da, als das Medium, in dem man noch laut denken kann.

Umso merkwürdiger ist es, wie selten jemand fragt, wohin dieses laute Denken eigentlich geht. Die Worte verlassen Ihren Mund, werden zu Audio, landen auf einem Server, speisen womöglich ein Modell, werden womöglich zu einem Transkript und womöglich nach einer Richtlinie gespeichert, der Sie durch einen Klick auf „Beitreten“ zugestimmt haben. „Vertraulich“ auf der Homepage eines Anbieters sagt Ihnen darüber nichts.

Wir verwenden das Wort auch auf unserer Homepage. Deshalb hier, was es unserer Meinung nach bedeuten müsste: drei Fragen, konkret genug, um sie zu überprüfen, und unsere Antwort auf jede davon. Nicht, weil Sie den Antworten glauben sollen, sondern weil jede von ihnen nachprüfbar ist, und nur solche Vertraulichkeitsversprechen sind es wert, gegeben zu werden.

Frage 1: Wer verarbeitet Ihre Worte, außer den Personen im Raum?

Ein übersetztes Meeting ist unvermeidlich ein verarbeitetes Meeting. Sprache wird zu Text, Text wird zu einer anderen Sprache, eine KI schreibt das Recap. Bei der Vertraulichkeit geht es nicht darum, ob Maschinen Ihre Worte berühren, sondern darum, welche Maschinen, betrieben von wem, zu welchen Bedingungen.

Unsere Antwort: Die Übersetzung von Sprache und Chat läuft auf unserer eigenen Engine, auf dedizierten Servern in Frankreich, und wird nicht über generische Übersetzungs-APIs Dritter geleitet, sodass Ihre Verhandlung keinen Verbraucherdienst durchläuft. Die KI-Funktionen, die ein externes Modell nutzen (das Recap, Dokumentzusammenfassungen, der Schreibassistent, Ask AI), laufen auf dem AI-Gateway, das Ihre Organisation auswählt, in einer EU-Region: standardmäßig Azure OpenAI in der EU Data Zone, auf Wunsch Vertex AI EU oder Amazon Bedrock Frankfurt oder Ihr eigener Endpunkt. Dabei gilt Zero Data Retention und kein Training mit Kundeninhalten: Ihre Meeting-Inhalte werden für die jeweilige Funktion verarbeitet, nicht beim Anbieter gespeichert. Die Anbieter hinter den gehosteten Gateways sind US-Unternehmen, die EU-Regionen betreiben; das steht offen auf unserer Trust-Seite. Die Dokumentübersetzung läuft über genau einen benannten Unterauftragsverarbeiter (die Document API von DeepL, wegen der Unterstützung von Dateiformaten), offengelegt in unserer Liste der Unterauftragsverarbeiter statt „auf Anfrage erhältlich“.

Der nachprüfbare Teil: Jeder Anbieter, der mit Meeting-Daten in Berührung kommt, ist auf der Seite benannt, mit seiner Aufgabe und seinem Sitz.

Frage 2: Was bleibt danach – und wer entscheidet?

Ein Meeting hinterlässt Spuren: Chatverlauf, Dateien, Recaps, manchmal eine Aufzeichnung. Vertraulichkeit bedeutet nicht, dass es keine Aufzeichnung gibt (eine Aufzeichnung in Ihrer Sprache macht die Hälfte des Produktwerts aus, und wir haben argumentiert, dass es die Hälfte ist, die die Branche vergisst). Sie bedeutet, dass die Aufzeichnung Ihnen gehört:

• Aufzeichnen ist eine Entscheidung des Hosts. Es ist verfügbar, wenn der Host es einschaltet, nicht als Voreinstellung und nicht als Hintergrundprozess des Anbieters.
• Die Aufbewahrung beenden Sie. Daten werden aufbewahrt, bis Sie oder Ihr Team-Owner sie löschen. Das Kriterium steht in der Datenschutzerklärung, es wird nicht bloß vorausgesetzt.
• Löschen löscht wirklich. Das Löschen eines Kontos wirkt kaskadierend auf die gesamte Datenbank und erfasst jeden Speicher-Blob, Aufzeichnungen eingeschlossen. Wir haben unsere eigene Codebasis geprüft, um sicherzustellen, dass die Kaskade läuft, und veröffentlicht, was wir gefunden und behoben haben.

Frage 3: Welche Gesetze gelten für den Raum?

Wo Daten liegen, entscheidet darüber, wer sie herausverlangen kann und welche Regeln sie schützen. Für das Stand-up einer Bäckerei ist das akademisch. Für eine Bank, eine Klinik, einen Bieter in einer öffentlichen Ausschreibung ist es die erste Frage des Einkaufs.

Unsere Antwort: EU bei jedem Runtime-Hop. Die Übersetzungs-Engine läuft in Frankreich, die Meeting-Orchestrierung in Paris, die Datenbank in Frankfurt; auch Speicher und Analytics liegen in der EU. Das ist eine Rechtsordnung, die Sie in einem Compliance-Review benennen können, keine Region der Bequemlichkeit, die sich mit dem Load Balancer des Anbieters verschiebt.

Die leisere Hälfte: Daten, die nie erhoben wurden

Eine weitere Eigenschaft, leicht zu übersehen: Ihre Gäste treten per Link bei, ohne Konto. Keine Registrierung bedeutet kein Profil, keinen Upload von Adressbüchern, keinen Identitätsgraphen all derer, die je an Ihren Meetings teilgenommen haben. Die am wenigsten gefährdeten Daten sind die, die nie erhoben wurden, und genau so sollte Gastfreundschaft ohnehin funktionieren.

Stellen Sie jedem Anbieter dieselben drei Fragen

Nehmen Sie diese Liste in Ihr nächstes Beschaffungsgespräch mit, sie funktioniert auch bei uns:

1. Welche Unternehmen verarbeiten Meeting-Inhalte, und ist die Liste veröffentlicht?
2. Speichert eine KI-Funktion Meeting-Inhalte nach der Verarbeitung? Zu welchen Bedingungen: Marketingtext oder Vertrag?
3. In welchen Rechtsordnungen liegen Meeting-Daten, Hop für Hop?
4. Wer kann eine Aufzeichnung starten, und können die Teilnehmenden das erkennen?
5. Wenn ein Kunde Daten löscht, was belegt, dass die Löschung stattgefunden hat: ein Richtlinientext oder eine auditierte Kaskade?

Wenn die Antworten schnell und konkret kommen, sprechen Sie mit einem Anbieter, der die Fragen erwartet hat. Unser vollständiges Paket – AVV mit 72-Stunden-Frist für Meldungen von Datenschutzverletzungen, Liste der Unterauftragsverarbeiter, Verfügbarkeitsbedingungen, das GDPR-Audit – finden Sie unter Datenschutz & Sicherheit, einen Klick entfernt, wo sich der Einkauf in Ruhe gründlich langweilen kann.

Prüfen Sie es selbst

• Lesen Sie die Sicherheitsseite – Infrastruktur, Verschlüsselung, Unterauftragsverarbeiter, AVV, das Audit.
• Sehen Sie, wo die KI-Funktionen laufen – das Hyperscaler-Gateway, das Ihre Organisation bereits nutzt, und der Aus-Schalter pro Organisation.
• Probieren Sie die Live-Demo aus – ohne Anmeldung, was für sich genommen schon eine Antwort zur Datenerhebung ist.
• Wie ein Meeting tatsächlich abläuft – die Infrastrukturkarte, Hop für Hop, für die technisch Neugierigen.

FAQ

Ist ein Videomeeting standardmäßig vertraulich?

Keine Plattform kann das als Standard versprechen – es hängt davon ab, wer das Audio verarbeitet, was danach aufbewahrt wird und wo die Daten liegen. Das sind beantwortbare Fragen: Verlangen Sie die Liste der Unterauftragsverarbeiter, die Aufbewahrungsbedingungen der KI und die Rechtsordnung jedes Hops. Ein Anbieter mit echten Antworten veröffentlicht sie.

Bedeutet Live-Übersetzung, dass eine KI in meinem Meeting mithört?

Ja – Übersetzung ist Verarbeitung, daran führt kein Weg vorbei. Der Unterschied zwischen den Anbietern liegt darin, welche Maschinen sie verarbeiten und was diese behalten. Bei InterMIND laufen die Übersetzung von Sprache und Chat auf unserer eigenen Engine auf dedizierten EU-Servern, und die Recap-KI läuft auf dem Gateway, das Ihre Organisation auswählt, in einer EU-Region, mit Zero Data Retention und ohne Training mit Kundeninhalten.

Wer kann ein InterMIND-Meeting aufzeichnen?

Die Aufzeichnung wird vom Host gesteuert – sie ist verfügbar, wenn der Host sie aktiviert, nie als Hintergrund-Standard. Zugriffskontrollen regeln, wer beitreten, präsentieren und aufzeichnen darf.

Was passiert mit den Meeting-Daten, wenn ich mein Konto lösche?

Die Löschung wirkt kaskadierend auf die gesamte Datenbank und erfasst jeden Speicher-Blob, Aufzeichnungen eingeschlossen. Bis dahin liegt die Aufbewahrung in Ihrer Hand – Daten werden aufbewahrt, bis Sie oder Ihr Team-Owner sie löschen, gemäß der veröffentlichten Richtlinie.

Wo werden InterMIND-Meeting-Daten verarbeitet?

In der EU bei jedem Runtime-Hop: Übersetzungs-Engine auf unserer eigenen Infrastruktur in Frankreich, Meeting-Orchestrierung in Paris, Datenbank in Frankfurt, Speicher und Analytics in der EU. Die Dokumentübersetzung nutzt einen benannten, in der EU offengelegten Unterauftragsverarbeiter (DeepL), öffentlich gelistet.

Quellen: DeepL — data security, geprüft im August 2026. Die InterMIND-Angaben in diesem Beitrag sind unter Datenschutz & Sicherheit dokumentiert – Infrastruktur, Liste der Unterauftragsverarbeiter, AVV und GDPR-Auditbericht – sowie in der Zusammenfassung des Audits.