Ihre Besprechungsprotokolle in der KI-Cloud, die Sie bereits nutzen: Wie der Host einmal für die gesamte Organisation Azure, Google oder AWS wählt

Jede Meeting-Plattform liefert inzwischen KI-Funktionen aus, und jede KI-Funktion fügt der Liste derer, die Ihre Meeting-Inhalte sehen, mindestens ein weiteres Unternehmen hinzu. Für die meisten Organisationen hat diese Liste bereits eine feste Form: das Sprachmodell-Gateway, das sie für ihre eigene KI nutzen. Das ist Azure OpenAI mit dem Microsoft-365-Tenant, Google Vertex AI mit Google Workspace oder Amazon Bedrock im eigenen AWS-Bestand. Ihr Compliance-Team hat dieses Gateway einmal geprüft, samt AVV (DPA), Region und Zero-Training-Bedingungen.

InterMIND betreibt seine KI-Funktionen auf genau diesem Gateway. Dieser Beitrag erklärt, was das praktisch bedeutet, was für einen KI-Aufruf Ihre Organisation verlässt und was nicht, wie die Einstellung funktioniert und wie andere Meeting-Tools dieselbe Frage in ihrer öffentlichen Dokumentation behandeln. Außerdem zeigt er, was ein Host (oder der Kunde, der ihn fragt) prüfen kann, ohne uns beim Wort nehmen zu müssen.

Was „dasselbe Gateway“ bedeutet

Alle KI-Funktionen einer Organisation in InterMIND laufen über ein Sprachmodell-Gateway pro Organisation. Dazu gehören Besprechungsprotokolle, Dokumentzusammenfassungen, der Schreibassistent in den Notizen und Ask AI. Auch Mia, die KI-Teilnehmerin, die Sie im Meeting mit Namen ansprechen, läuft darüber. Ein Organisations-Admin wählt das Gateway auf der Abrechnungsseite (Billing), und die Wahl gilt für alle KI-Funktionen gleichzeitig.

Für eine Organisation, die bereits Microsoft 365 oder Google Workspace nutzt, ist die Konsequenz einfach: Kein neuer KI-Unterauftragsverarbeiter betritt den Perimeter. Besprechungsprotokolle auf Azure OpenAI laufen bei einer Partei, die die Organisation bereits freigegeben hat, unter dem Microsoft Products and Services DPA und der EU Data Boundary, auf die sie sich ohnehin stützt. Dasselbe gilt für Google-Workspace-Kunden mit Vertex AI. Eine Organisation auf AWS geht noch einen Schritt weiter: Mit Bedrock im eigenen Konto läuft der Meeting-Inhalt auf dem Weg zum Modell nicht einmal durch den Cloud-Tenant von InterMIND.

Die von InterMIND genutzten Gateways sind mit Zero Data Retention und ohne Training auf Kundeninhalten konfiguriert. Bei Azure OpenAI ist das der Standard für die EU Data Zone, bei Vertex AI die vertragliche Position von Google Cloud (siehe die Quellen am Ende). Die Unterauftragsverarbeiter-Seite von InterMIND führt Microsoft und Google mit Region und Zweck auf. Google erscheint dort nur für Organisationen, die Vertex AI gewählt haben.

Was für einen KI-Aufruf die Organisation verlässt und was nicht

Jede KI-Funktion sendet nur, was sie braucht, und nur einmal:

• Besprechungsprotokoll: das Meeting-Transkript und das Chatfenster der jeweiligen Sitzung, am Ende des Meetings.
• Dokumentzusammenfassung: der extrahierte Text eines im Meeting-Chat geteilten Dokuments.
• Schreibassistent: der Text der Notiz, die gerade bearbeitet wird.
• Ask AI: die Frage und die Dokumentation, die dafür durchsucht wird.
• Mia im Meeting: die an sie gerichtete Frage, das bisherige Transkript, der Chat und die geteilten Dokumente der Sitzung sowie die Besprechungsprotokolle der vorherigen Sitzungen des Raums.

Was nie an ein Sprachmodell geht: Audio- und Videostreams, Aufzeichnungen und die Spracherkennung. Die Live-Übersetzung von Sprache, Chat und Notizen läuft auf der eigenen InterMIND-Engine in der EU. Sie ist eine eigene Pipeline, getrennt von den KI-Funktionen, und nutzt kein Hyperscaler-Gateway. Die Sicherheitsseite enthält die vollständige Tabelle, was welche Partei sieht.

Der Ausschalter

Manche Organisationen wollen gar kein Sprachmodell in der Nähe ihrer Meetings, gleich über welches Gateway. Der Schalter AI features auf der Abrechnungsseite deaktiviert alle KI-Funktionen für die gesamte Organisation. Besprechungsprotokolle kommen ohne Zusammenfassung an, Dokumente werden ohne Zusammenfassung geteilt, der Schreibassistent und Ask AI werden ausgeblendet, und Mia hört nicht zu. Transkription und Übersetzung funktionieren weiter, weil sie nicht von einem Sprachmodell abhängen. Wird der Schalter wieder eingeschaltet, ist alles wiederhergestellt.

Danach fragt der Sicherheitsfragebogen eines Kunden zuallererst: „Können KI-Funktionen auf Tenant-Ebene deaktiviert werden?“ Die Antwort lautet ja, pro Organisation, durch deren eigenen Admin.

Mia: eine KI-Teilnehmerin, die die Sprache jedes Teilnehmenden spricht

Stand 19. September 2026: Mia in Meetings befindet sich in der Preview. Sie wird intern bei InterMIND getestet und ist für Kundenorganisationen noch nicht freigeschaltet. Dieser Abschnitt beschreibt, wie sie in der Preview arbeitet.

Mia ist der Teil, den man im Meeting bemerkt. Sprechen Sie ihren Namen aus („Mia, worauf haben wir uns letztes Mal geeinigt?“) oder schreiben Sie ihr im privaten Modus des Meeting-Chats (das Schloss neben dem Nachrichtenfeld). Dann antwortet sie aus dem Transkript, dem Chat und den geteilten Dokumenten dieses Meetings sowie aus den Besprechungsprotokollen der vorherigen Sitzungen desselben Raums.

Zwei Designentscheidungen sind für die Perimeter-Frage wichtig:

• Mia läuft auf dem Gateway der Organisation, wie jede andere KI-Funktion. Ihre Stimme wird vom selben Anbieter synthetisiert (Azure AI Speech oder Google Cloud Text-to-Speech, EU-Regionen). Auf dem eigenen Endpoint einer Organisation antwortet sie als Text.
• Mia ist kein Teilnehmer des Anrufs. Ihre Antwort wird nativ in jeder im Raum vertretenen Sprache verfasst und auf dem Gerät jedes Teilnehmenden vorgelesen. Nichts von ihr gelangt in den Audiostream, die Aufzeichnung oder das Transkript, und jeder hört sie in der eigenen Sprache.

Wie Meeting-Tools dieselbe Frage heute behandeln

Die Tabelle gibt wieder, was die öffentliche Dokumentation des jeweiligen Anbieters darüber sagt, wo seine KI läuft und was der Kunde wählen kann. Sie ist eine Liste dokumentierter Fakten, kein Ranking.

Zwei Dinge fallen an dieser Tabelle ohne jedes Urteil auf. Eine Regionswahl für die KI-Verarbeitung gibt es in der Kategorie (tl;dv dokumentiert EU oder USA). Eine Wahl des Gateways selbst dagegen, also die KI des Anbieters auf dem eigenen Hyperscaler-Tenant des Kunden oder im eigenen AWS-Konto des Kunden laufen zu lassen, dokumentieren die oben genannten Anbieter nicht. Um diese Achse geht es in diesem Beitrag.

Was die IT des Hosts oder der Prüfer eines Kunden nachprüfen kann

Die folgenden Fragen kehren 2026 in Sicherheitsprüfungen von KI-Anbietern immer wieder. Ein anbieterseitiger Leitfaden zu diesen Prüfungen nennt als durchgängig geforderte Punkte schriftliche Zero-Training-Richtlinien, die auch für Drittanbieter von Modellen gelten, Transparenz bei Unterauftragsverarbeitern mit Nennung von Modellanbieter und Region sowie die Möglichkeit, KI zu deaktivieren (siehe die Quellen). So lässt sich jede Antwort für InterMIND nachprüfen:

• Welcher Modellanbieter, in welcher Region? Die Unterauftragsverarbeiter-Seite nennt Microsoft (Azure OpenAI, EU Data Zone) und, für Organisationen, die es gewählt haben, Google (Vertex AI, EU-Multi-Region). Das von einer Organisation genutzte Gateway sieht deren Admin auf der Abrechnungsseite.
• Trainiert der Modellanbieter mit unseren Inhalten? Nein. Zero Data Retention und kein Training sind auf beiden Gateways die konfigurierten Bedingungen; die Dokumentation des Anbieters zu diesen Bedingungen ist in den Quellen verlinkt.
• Können wir unsere Inhalte vollständig von Ihrem KI-Anbieter fernhalten? Ja: mit eigenem Endpoint oder, auf AWS, mit einem eigenen Bedrock-Konto. Der Schlüssel, den Sie eingeben, wird verschlüsselt gespeichert und nie wieder angezeigt.
• Können wir KI abschalten? Ja, pro Organisation, durch deren Admin; Transkription und Übersetzung bleiben unberührt.
• Was enthält ein KI-Aufruf? Das ist oben Funktion für Funktion aufgeführt und steht auf der Sicherheitsseite: niemals Audio, niemals Video, niemals Aufzeichnungen.

FAQ

Welche KI-Anbieter nutzt InterMIND für Besprechungsprotokolle? Standardmäßig Azure OpenAI in der EU Data Zone von Microsoft, aus dem eigenen Tenant von InterMIND. Ein Organisations-Admin kann die Organisation auf Google Vertex AI am EU-Multi-Region-Endpunkt von Google umstellen, auf Amazon Bedrock im eigenen AWS-Konto der Organisation oder auf den eigenen OpenAI-kompatiblen Endpoint der Organisation. Die Wahl gilt für alle KI-Funktionen der Organisation.

Können wir die KI-Funktionen von InterMIND auf unserem eigenen Azure- oder Google-Cloud-Tenant betreiben? Nicht auf Ihrem Tenant, sondern auf unserem, über dasselbe Gateway, das auch Ihr Tenant nutzt: Azure OpenAI oder Vertex AI. Für Ihren eigenen Tenant oder Ihre eigene Hardware wählen Sie Your own endpoint und richten InterMIND auf einen beliebigen OpenAI-kompatiblen Server aus, zum Beispiel vLLM im eigenen Rechenzentrum oder ein Modell-Deployment in Ihrem eigenen Cloud-Projekt. Für AWS funktioniert die Bedrock-Option von Haus aus im eigenen Konto.

Können KI-Funktionen für die gesamte Organisation deaktiviert werden? Ja. Der Schalter AI features auf der Abrechnungsseite schaltet Besprechungsprotokolle, Dokumentzusammenfassungen, den Schreibassistenten, Ask AI und Mia für jedes Meeting der Organisation ab. Transkription und Live-Übersetzung funktionieren weiter, weil sie auf der eigenen Engine von InterMIND laufen und nicht auf einem Sprachmodell.

Gelangt das Meeting-Audio zum KI-Anbieter? Nein. Audio- und Videostreams, Aufzeichnungen und die Spracherkennung erreichen nie ein Sprachmodell. Die KI-Funktionen erhalten Text: für ein Besprechungsprotokoll das Transkript und das Chatfenster am Meeting-Ende, für eine Dokumentzusammenfassung den extrahierten Text des Dokuments, für den Schreibassistenten den Text einer Notiz, für Ask AI oder Mia eine Frage.

Werden Meeting-Inhalte zum Training der KI-Modelle verwendet? Nein. Azure OpenAI in der EU Data Zone und Vertex AI sind mit Zero Data Retention und ohne Training auf Kundeninhalten konfiguriert; die Dokumentation der Anbieter zu diesen Bedingungen ist in den Quellen unten verlinkt. Auf Ihrem eigenen Endpoint gilt für Speicherung und Training, was Sie selbst konfigurieren.

Woher kommt Mias Stimme, und ist sie in der Aufzeichnung? Mias Stimme wird vom selben Anbieter synthetisiert wie das Gateway der Organisation: Azure AI Speech oder Google Cloud Text-to-Speech, in EU-Regionen. Sie ist kein Teilnehmer des Anrufs. Ihre Antwort wird auf dem Gerät jedes Teilnehmenden in dessen Sprache vorgelesen und ist deshalb weder im Audiostream noch in der Aufzeichnung oder im Transkript enthalten.

Was gilt für die KI-Einstellungen einer Organisation, wenn Gäste im Meeting sind? Es entscheidet die Organisation des Meeting-Hosts. Was ein Gast von der KI des Raums mitbekommt, etwa Mias gesprochene Antworten an andere und ihre Notizen im Chat, läuft auf dem Gateway der Host-Organisation und unter deren Schalter; ein Gast kann beides nicht ändern. Mia beantwortet nur Fragen von lizenzierten Teilnehmenden kostenpflichtiger Tarife, daher erhält die eigene Frage eines Gasts keine Antwort von ihr.

Selbst ansehen

• Sicherheitsseite lesen: die Tabelle der KI-Gateways, was welche Partei sieht und wie Sie KI abschalten.
• Live-Demo ausprobieren: die Übersetzungs-Pipeline aus dem Produktivbetrieb mit Ihrem eigenen Audio, ohne Anmeldung.
• Liste der Unterauftragsverarbeiter ansehen: Anbieter, Land, Zweck, Daten, Standort und Garantien für jede Partei.
• Speech-to-Text-Vergleich lesen: die Sprachdienste der drei Gateways an denselben 153 Sprachnotizen und warum der Erkenner dem Gateway folgt.

Quellen: Zoom-Unterauftragsverarbeiter (zoom.com/en/trust/subprocessors, Seite aktualisiert am 29.04.2026); Otter.ai (Claude-Kundengeschichte, Otter Enterprise); Fireflies.ai (Sicherheit, Private Storage, 08/2023); tl;dv (Security Commitment, DSGVO-konforme Meeting-Assistenten, 08.12.2025); Azure OpenAI Datenverarbeitung und EU Data Zone (Data, privacy, and security for Azure OpenAI); Google Cloud Data Governance für generative KI in Vertex AI (Generative AI and data governance); Amazon Bedrock Datenschutz (Data protection in Amazon Bedrock); Prüfpunkte bei Sicherheitsprüfungen von KI-Anbietern (Merciv, AI vendor security review process, 07.07.2026); Aussagen zu InterMIND geprüft am ausgelieferten Code und an /legal/subprocessors; alle Angaben geprüft im September 2026.