Ihre Besprechungsprotokolle in der KI-Cloud, die Sie ohnehin nutzen: wie der Host einmal Azure, Google oder AWS wählt, für die gesamte Organisation

Jede Meeting-Plattform liefert inzwischen KI-Funktionen, und jede KI-Funktion fügt der Liste derer, die Ihre Meeting-Inhalte sehen, mindestens ein weiteres Unternehmen hinzu. Für die meisten Organisationen hat diese Liste bereits eine feste Form: das Sprachmodell-Gateway, das sie für die eigene KI nutzen – Azure OpenAI mit dem Microsoft-365-Tenant, Google Vertex AI mit Google Workspace, Amazon Bedrock mit der AWS-Landschaft. Das Compliance-Team hat dieses Gateway einmal geprüft, samt AVV (DPA), Region und Zero-Training-Bedingungen.

InterMIND betreibt seine KI-Funktionen auf genau diesem Gateway. Dieser Beitrag erklärt, was das in der Praxis bedeutet, was bei einem KI-Aufruf Ihre Organisation verlässt und was nicht, wie die Einstellung funktioniert, wie andere Meeting-Tools dieselbe Frage in ihrer öffentlichen Dokumentation behandeln und was ein Host (oder der Kunde, der ihn fragt) selbst prüfen kann, ohne uns beim Wort nehmen zu müssen.

Was „dasselbe Gateway“ bedeutet

Die KI-Funktionen einer Organisation in InterMIND – Meeting-Recaps, Dokumentzusammenfassungen, der Schreibassistent in den Notizen, Ask AI und Mia, die KI-Teilnehmerin, die Sie im Meeting mit Namen ansprechen – laufen alle über ein Sprachmodell-Gateway pro Organisation. Ein Organisations-Admin wählt das Gateway auf der Seite Billing, und die Wahl gilt für alle KI-Funktionen gleichzeitig.

Für eine Organisation, die bereits Microsoft 365 oder Google Workspace nutzt, ist die Konsequenz einfach: Es kommt kein neuer KI-Unterauftragsverarbeiter in den Perimeter. Meeting-Recaps auf Azure OpenAI laufen bei einer Partei, die die Organisation bereits freigegeben hat, unter dem Microsoft Products and Services DPA und der EU Data Boundary, auf die sie sich ohnehin stützt; dasselbe gilt für Google-Workspace-Kunden mit Vertex AI. Eine Organisation auf AWS geht noch einen Schritt weiter: Mit Bedrock im eigenen Konto läuft der Meeting-Inhalt auf dem Weg zum Modell nicht einmal durch den Cloud-Tenant von InterMIND.

Die von InterMIND genutzten Gateways sind mit Zero Data Retention und ohne Training mit Kundeninhalten konfiguriert – Einstellungen, die bei Azure OpenAI für die EU Data Zone der Standard sind und die bei Google Cloud vertraglich für Vertex AI zugesichert werden (siehe die Quellen am Ende). Die Unterauftragsverarbeiter-Seite von InterMIND nennt Microsoft und Google mit Region und Zweck; Google erscheint dort nur für Organisationen, die Vertex AI gewählt haben.

Was bei einem KI-Aufruf die Organisation verlässt und was nicht

Jede KI-Funktion sendet nur, was sie braucht, und nur einmal:

• Meeting-Recap: das Transkript des Meetings und das Chatfenster dieser Sitzung, am Ende des Meetings.
• Dokumentzusammenfassung: der extrahierte Text eines im Meeting-Chat geteilten Dokuments.
• Schreibassistent: der Text der Notiz, die gerade bearbeitet wird.
• Ask AI: die Frage und die Dokumentation, die dabei durchsucht wird.
• Mia im Meeting: die an sie gerichtete Frage, das bisherige Transkript, der Chat und die geteilten Dokumente der Sitzung sowie die Recaps früherer Sitzungen des Raums.

Was nie an ein Sprachmodell geht: Audio- und Videostreams, Aufzeichnungen und Spracherkennung. Die Live-Übersetzung von Sprache, Chat und Notizen läuft auf der eigenen InterMIND-Engine in der EU – eine eigene Pipeline, getrennt von den KI-Funktionen, die kein Hyperscaler-Gateway nutzt. Die Security-Seite enthält die vollständige Tabelle dazu, was welche Partei sieht.

Der Ausschalter

Manche Organisationen wollen gar kein Sprachmodell in der Nähe ihrer Meetings, gleich welches Gateway dahintersteht. Der Schalter AI features auf der Seite Billing deaktiviert jede KI-Funktion für die gesamte Organisation: Recaps kommen ohne Zusammenfassung, Dokumente werden ohne Zusammenfassung geteilt, der Schreibassistent und Ask AI sind ausgeblendet, und Mia hört nicht zu. Transkription und Übersetzung funktionieren weiter, weil sie nicht von einem Sprachmodell abhängen. Wird der Schalter wieder eingeschaltet, ist alles wieder da.

Das ist die Einstellung, nach der der Sicherheitsfragebogen eines Kunden zuerst fragt – „Können KI-Funktionen auf Tenant-Ebene deaktiviert werden?“ – und die Antwort lautet: Ja, pro Organisation, durch den eigenen Admin.

Mia: eine KI-Teilnehmerin, die die Sprache jedes Teilnehmenden spricht

Stand 19. September 2026: Mia in Meetings befindet sich in der Preview – sie wird intern bei InterMIND getestet; jeder Account kann sie unter Settings → Advanced aktivieren, nachdem die Alpha-Bedingungen akzeptiert wurden (die Seite Preview-Funktionen beschreibt jede einzelne). Dieser Abschnitt beschreibt, wie sie in der Preview arbeitet.

Mia ist der Teil, den man im Meeting bemerkt. Sagen Sie ihren Namen – „Mia, was haben wir letztes Mal vereinbart?“ – oder schreiben Sie ihr im privaten Modus des Meeting-Chats (das Schloss neben dem Nachrichtenfeld), und sie antwortet auf Grundlage von Transkript, Chat und geteilten Dokumenten dieses Meetings sowie der Recaps früherer Sitzungen desselben Raums.

Zwei Designentscheidungen sind für die Perimeter-Frage wichtig:

• Mia läuft auf dem Gateway der Organisation, wie jede andere KI-Funktion, und ihre Stimme wird vom selben Anbieter synthetisiert (Azure AI Speech oder Google Cloud Text-to-Speech, EU-Regionen). Auf dem eigenen Endpoint einer Organisation antwortet sie in Text.
• Mia ist kein Teilnehmer des Anrufs. Ihre Antwort wird nativ in jeder im Raum vertretenen Sprache formuliert und auf dem jeweiligen Gerät der Teilnehmenden vertont. Nichts von ihr gelangt in den Audiostream, die Aufzeichnung oder das Transkript, und alle Teilnehmenden hören sie in ihrer eigenen Sprache.

Wie Meeting-Tools dieselbe Frage heute handhaben

Die Tabelle gibt wieder, was die öffentliche Dokumentation des jeweiligen Anbieters dazu sagt, wo seine KI läuft und was der Kunde wählen kann. Sie ist eine Liste dokumentierter Fakten, kein Ranking.

Zwei Dinge fallen an dieser Tabelle auf, ganz ohne Urteil. Die Wahl der Region für die KI-Verarbeitung gibt es in der Kategorie (tl;dv dokumentiert EU oder USA). Die Wahl des Gateways selbst – die KI des Anbieters auf dem eigenen Hyperscaler-Tenant des Kunden oder im eigenen AWS-Konto des Kunden laufen zu lassen – ist bei den genannten Anbietern nicht dokumentiert; um diese Achse geht es in diesem Beitrag.

Was die IT des Hosts oder der Prüfer eines Kunden nachprüfen kann

Die folgenden Fragen tauchen 2026 in Sicherheitsprüfungen von KI-Anbietern immer wieder auf – ein anbieterseitiger Leitfaden zu diesen Prüfungen nennt schriftliche Zero-Training-Richtlinien, die auch für Modellanbieter Dritter gelten, Transparenz bei Unterauftragsverarbeitern mit Nennung von Modellanbieter und Region sowie die Möglichkeit, KI zu deaktivieren, als regelmäßig geforderte Punkte (siehe die Quellen). Hier steht, wo sich jede Antwort für InterMIND nachprüfen lässt:

• Welcher Modellanbieter, in welcher Region? Die Unterauftragsverarbeiter-Seite nennt Microsoft (Azure OpenAI, EU Data Zone) und, für Organisationen, die es gewählt haben, Google (Vertex AI, EU-Multi-Region). Das von einer Organisation genutzte Gateway sieht deren Admin auf der Seite Billing.
• Trainiert der Modellanbieter mit unseren Inhalten? Nein. Zero Data Retention und kein Training sind auf beiden Gateways die konfigurierten Bedingungen; die eigene Dokumentation des Anbieters zu diesen Bedingungen ist in den Quellen verlinkt.
• Können wir unsere Inhalte ganz aus Ihrem KI-Anbieter heraushalten? Ja: mit dem eigenen Endpoint oder, auf AWS, mit dem eigenen Bedrock-Konto. Der eingegebene Schlüssel wird verschlüsselt gespeichert und nie wieder angezeigt.
• Können wir KI ausschalten? Ja, pro Organisation, durch deren Admin; Transkription und Übersetzung bleiben unberührt.
• Was enthält ein KI-Aufruf? Aufgeführt oben, Funktion für Funktion, und auf der Security-Seite – nie Audio, nie Video, nie Aufzeichnungen.

FAQ

Welche KI-Anbieter nutzt InterMIND für Meeting-Recaps? Standardmäßig Azure OpenAI in Microsofts EU Data Zone, aus dem eigenen Tenant von InterMIND. Ein Organisations-Admin kann die Organisation auf Google Vertex AI am EU-Multi-Region-Endpoint von Google, auf Amazon Bedrock im eigenen AWS-Konto der Organisation oder auf den eigenen OpenAI-kompatiblen Endpoint der Organisation umstellen. Die Wahl gilt für jede KI-Funktion der Organisation.

Können wir die KI-Funktionen von InterMIND auf unserem eigenen Azure- oder Google-Cloud-Tenant laufen lassen? Nicht auf Ihrem Tenant – sondern auf unserem, auf demselben Gateway, das auch Ihr Tenant nutzt: Azure OpenAI oder Vertex AI. Für Ihren eigenen Tenant oder Ihre eigene Hardware wählen Sie Your own endpoint und richten InterMIND auf einen beliebigen OpenAI-kompatiblen Server aus, zum Beispiel vLLM in Ihrem Rechenzentrum oder ein Modell-Deployment in Ihrem eigenen Cloud-Projekt. Bei AWS funktioniert die Bedrock-Option von vornherein im eigenen Konto.

Lassen sich die KI-Funktionen für die gesamte Organisation deaktivieren? Ja. Der Schalter AI features auf der Seite Billing schaltet Recaps, Dokumentzusammenfassungen, den Schreibassistenten, Ask AI und Mia für jedes Meeting der Organisation ab. Transkription und Live-Übersetzung funktionieren weiter, weil sie auf der eigenen Engine von InterMIND laufen und nicht auf einem Sprachmodell.

Geht das Meeting-Audio an den KI-Anbieter? Nein. Audio- und Videostreams, Aufzeichnungen und Spracherkennung erreichen nie ein Sprachmodell. Die KI-Funktionen erhalten Text: für einen Recap das Transkript und das Chatfenster am Ende des Meetings, für die Zusammenfassung eines Dokuments dessen extrahierten Text, für den Schreibassistenten den Text einer Notiz, für Ask AI oder Mia eine Frage.

Werden Meeting-Inhalte zum Training der KI-Modelle verwendet? Nein. Azure OpenAI in der EU Data Zone und Vertex AI sind mit Zero Data Retention und ohne Training mit Kundeninhalten konfiguriert; die Dokumentation der Anbieter zu diesen Bedingungen ist in den Quellen unten verlinkt. Beim eigenen Endpoint gilt für Aufbewahrung und Training, was Sie selbst konfigurieren.

Woher kommt Mias Stimme, und ist sie in der Aufzeichnung? Mias Stimme wird vom selben Anbieter synthetisiert wie das Gateway der Organisation – Azure AI Speech oder Google Cloud Text-to-Speech, in EU-Regionen. Sie ist kein Teilnehmer des Anrufs: Ihre Antwort wird auf dem Gerät jedes Teilnehmenden in dessen Sprache vertont und ist daher weder im Audiostream noch in der Aufzeichnung oder im Transkript enthalten.

Was passiert mit den KI-Einstellungen einer Organisation für Gäste in einem Meeting? Die Organisation des Meeting-Hosts entscheidet. Was ein Gast von der KI des Raums erlebt – Mias gesprochene Antworten an andere und ihre Notizen im Chat –, läuft auf dem Gateway der Host-Organisation und unter deren Schalter; ein Gast kann keines von beiden ändern. Mia beantwortet nur Fragen lizenzierter Teilnehmender kostenpflichtiger Pläne, sodass die eigene Frage eines Gastes keine Antwort von ihr erhält.

Probieren Sie es selbst aus

• Security-Seite lesen – die Tabelle zum KI-Gateway, was welche Partei sieht und wie Sie KI ausschalten.
• Live-Demo ausprobieren – die produktive Übersetzungs-Pipeline mit Ihrem eigenen Audio, ohne Anmeldung.
• Liste der Unterauftragsverarbeiter ansehen – Anbieter, Land, Zweck, Daten, Standort und Garantien für jede Partei.
• Speech-to-Text-Vergleich lesen – die Sprachdienste der drei Gateways an denselben 153 Sprachnotizen, und warum der Recogniser dem Gateway folgt.

Quellen: Zoom-Unterauftragsverarbeiter (zoom.com/en/trust/subprocessors, Seite aktualisiert am 29.04.2026); Otter.ai (Claude-Kundengeschichte, Otter Enterprise); Fireflies.ai (Security, Private Storage, 08/2023); tl;dv (Security Commitment, DSGVO-konforme Meeting-Assistenten, 08.12.2025); Azure OpenAI Datenverarbeitung und EU Data Zone (Data, privacy, and security for Azure OpenAI); Google Cloud Data Governance für generative KI in Vertex AI (Generative AI and data governance); Amazon Bedrock Datenschutz (Data protection in Amazon Bedrock); Prüfpunkte bei Sicherheitsprüfungen von KI-Anbietern (Merciv, AI vendor security review process, 07.07.2026); Aussagen zu InterMIND geprüft anhand des ausgelieferten Codes und von /legal/subprocessors; alle Angaben geprüft im September 2026.