Datenhoheit ist kein Aufpreis: Meeting-KI

Der rote Faden ist klar: Meeting-Daten sind mit das Sensibelste, was eine Organisation hat — Beschlüsse, Strategien, Personalfragen, Vertragsdetails. Bei vielen verbreiteten Werkzeugen verlassen genau diese Inhalte unbemerkt die Region und landen in fremden Clouds außerhalb der EU. Diese Story erklärt vergleichend, warum das ein Problem ist, was DSGVO-konforme Verarbeitung konkret bedeutet, wie sich die gängigen Datenschutz-Modelle unterscheiden und warum bei Agendi die Datenhoheit kein Aufpreis ist, sondern in der Architektur steckt. Im Fokus stehen Unternehmen jeder Branche mit sensiblen Daten; Gemeinden sind eine Spezialstärke, weil die öffentliche Hand hier die strengsten Anforderungen hat.

Das stille Problem: wohin die Gespräche wandern

Die meisten KI-Notetaker funktionieren nach demselben unsichtbaren Muster. Der Ton wird aufgenommen, in eine Cloud geschickt, dort transkribiert und verarbeitet — und diese Cloud steht oft außerhalb der EU. Für den Nutzer sieht das aus wie ein Komfortgewinn. Aus Datenschutzsicht ist es eine Datenweitergabe an Dritte, die kaum jemand bewusst entscheidet.

Frage	Bei Standard-Cloud-Tools	Warum das kritisch ist
Wo wird verarbeitet?	oft außerhalb der EU	fremder Rechtsraum, fremder Zugriff
Wer hat Zugriff?	der Anbieter und seine Subdienstleister	sensible Inhalte verlassen die Kontrolle
Werden Daten zum Training genutzt?	je nach Klausel unklar	eigene Gespräche fließen ins fremde Modell
Was bei einer Anfrage von Behörden?	richtet sich nach fremdem Recht	Zugriff ohne Mitsprache möglich
Lässt sich alles löschen?	technisch oft nicht nachweisbar	kein belastbares Recht auf Vergessen

Das Tückische ist, dass diese Fragen im Alltag nie auftauchen. Das Tool funktioniert, das Protokoll kommt — und die Tatsache, dass jede Strategiesitzung, jede Personalbesprechung und jeder Vertragstermin über einen fremden Server gelaufen ist, fällt erst auf, wenn es zu spät ist. Datenhoheit verliert man nicht durch eine Entscheidung, sondern durch das Ausbleiben einer Entscheidung.

Der Vergleich mit anderen Datenarten macht die Dimension deutlich. Niemand würde die Gehaltsliste oder den nächsten Strategieplan freiwillig auf einen unbekannten Server in einem fremden Rechtsraum kopieren. Genau das passiert aber, sobald ein Cloud-Notetaker in einer Sitzung mithört, in der über Gehälter, Strategien oder Verträge gesprochen wird. Der Unterschied ist nur, dass es niemand als Kopiervorgang wahrnimmt.

Was DSGVO-konform konkret heißt

„DSGVO-konform” ist ein Etikett, das viele Anbieter tragen, ohne dass es immer dasselbe bedeutet. Es lohnt sich, die einzelnen Anforderungen zu kennen, weil sich an ihnen zeigt, ob ein Werkzeug die Datenhoheit wirklich wahrt oder nur formal abhakt.

Anforderung	Was sie verlangt	Wie Agendi sie erfüllt
Verarbeitungsort	Verarbeitung in der EU oder vor Ort	Rechenzentrum Vorarlberg oder on-premise
Datenminimierung	nur das Nötige verarbeiten und speichern	klare Strukturen statt Datensammeln
Zugriffsrechte	nachvollziehbare, abgestufte Berechtigungen	Nutzer- und Rollenverwaltung pro Account
Keine Weitergabe an Dritte	keine fremden Clouds im Hintergrund	keine Hyperscaler in der Verarbeitungskette
Kontrolle und Löschung	belastbares Recht auf Auskunft und Löschung	volle Datenkontrolle bei dir
Menschliche Endkontrolle	KI-Ergebnisse bleiben prüfbar	Protokolle sind als Entwurf gekennzeichnet

Der entscheidende Punkt ist der Verarbeitungsort. Solange die Daten in einem Rechenzentrum in Vorarlberg oder vollständig im eigenen Haus bleiben, gelten österreichisches und europäisches Recht — und niemand außerhalb der Kette hat Zugriff. Alle anderen Anforderungen bauen darauf auf. Datenminimierung, Zugriffsrechte und Löschbarkeit sind nur dann belastbar, wenn die Daten überhaupt in einem Rechtsraum liegen, in dem du sie durchsetzen kannst.

Ebenso wichtig ist die menschliche Endkontrolle. Agendi erzeugt Protokolle und Texte als Entwurf, klar gekennzeichnet — die inhaltliche Verantwortung bleibt bei deinem Team, das prüft und freigibt. Das ist nicht nur eine Frage der Qualität, sondern auch des Datenschutzes: Eine KI, deren Ergebnisse jederzeit nachvollziehbar und korrigierbar sind, lässt sich kontrollieren. Eine Blackbox, die unbemerkt entscheidet und nebenbei Daten in eine fremde Cloud schiebt, lässt sich das nicht. Datenhoheit heißt deshalb immer beides: Kontrolle über den Ort der Daten und Kontrolle über das Ergebnis.

Schreibtisch mit Stapeln gedruckter Sitzungsprotokolle

Die drei Datenschutz-Modelle im Vergleich

Wer Werkzeuge vergleicht, stößt im Grunde auf drei verschiedene Haltungen zum Datenschutz. Sie sehen auf den ersten Blick ähnlich aus, unterscheiden sich aber fundamental darin, wo der Schutz sitzt — und wer am Ende das Risiko trägt.

Modell	Wo der Schutz sitzt	Wer trägt das Risiko
Datenschutz per Klausel	im Kleingedruckten und in Zusatzverträgen	der Kunde, der die Klauseln prüfen müsste
Datenschutz als Premium-Stufe	erst im teuren Obertarif freigeschaltet	der Kunde, der spart und damit Daten hergibt
Datenschutz in der Architektur (Agendi)	im Verarbeitungsort selbst verankert	niemand — die Daten bleiben im eigenen Rechtsraum

Beim Klausel-Modell verlagert der Anbieter die Verantwortung auf den Kunden: Er verspricht im Vertrag vieles, verarbeitet die Daten aber trotzdem in der fremden Cloud. Ob die Zusagen eingehalten werden, lässt sich von außen kaum prüfen. Beim Premium-Modell ist Datenschutz ein Verkaufsargument für den teuersten Tarif — die Basisversion gibt die Daten weiter, und wer sparen will, zahlt mit der eigenen Vertraulichkeit. Nur das Architektur-Modell dreht die Logik um: Der Schutz steckt nicht in einem Versprechen oder einem Tarif, sondern im Ort der Verarbeitung. Was im eigenen Rechtsraum bleibt, muss nicht vertraglich abgesichert werden — es war nie woanders.

Zwei Wege, eine Datenhoheit

Agendi bietet zwei Hosting-Wege, und beide wahren die Datenhoheit vollständig. Welcher der richtige ist, hängt von der Sensibilität der Daten und der vorhandenen IT ab — nicht vom Funktionsumfang. Beide Wege liefern dieselbe dialektsichere Erkennung und dieselbe Protokoll-Qualität.

Aspekt	Rechenzentrum Vorarlberg	On-Premise im Unternehmen
Standort der Daten	Rechenzentrum in der Region	komplett im eigenen Haus
Rechtsraum	Österreich und EU	dein eigenes Netz
Betrieb und Wartung	durch die MULTIMEDIAFABRIK betreut	im eigenen oder begleiteten Betrieb
Internet nötig?	ja, regional und verschlüsselt	auf Wunsch ganz ohne Internet
Passt besonders für	Unternehmen ohne eigene Server-Infrastruktur	höchste Schutzbedarfe, öffentliche Hand

Der On-Premise-Weg ist die strengste Stufe: Auf Wunsch lässt sich Agendi vollständig vor Ort betreiben, damit sensible Daten das Haus nie verlassen — auch nicht in ein regionales Rechenzentrum. Für viele Unternehmen ist das Rechenzentrum in Vorarlberg der praktischere Weg, weil er ohne eigene Server-Infrastruktur auskommt und trotzdem im selben Rechtsraum bleibt. Wichtig ist: Beide Wege sind echte Datenhoheit, nicht eine teure und eine billige Variante.

Die Wahl ist deshalb keine Frage von „mehr oder weniger Schutz”, sondern von Infrastruktur und Schutzbedarf. Ein Unternehmen ohne eigenes Serverteam fährt mit dem Rechenzentrum in der Region oft besser, weil Betrieb und Wartung in einer Hand liegen. Eine Organisation mit höchstem Schutzbedarf oder einem vorhandenen, abgeschotteten Netz wählt den On-Premise-Weg. In beiden Fällen liegen die Daten dort, wo du sie kontrollierst.

Konferenzmikrofon auf einem Besprechungstisch

Warum „kein Aufpreis” der eigentliche Unterschied ist

Bei vielen Werkzeugen ist Datenschutz ein Premium-Feature: Die Basisversion schickt die Daten in die fremde Cloud, und nur in einem teuren Enterprise-Tarif wird über Datenresidenz überhaupt gesprochen. Bei Agendi ist die Logik umgekehrt. Die souveräne Verarbeitung ist die Grundlage des Produkts, nicht eine Option, die man dazukauft.

Modell	Wo Datenschutz sitzt	Folge für dich
Datenschutz als Premium-Option	nur im teuren Obertarif	wer spart, gibt die Daten her
Datenschutz als nachträglicher Vertrag	in Klauseln und Zusatzvereinbarungen	komplex, schwer überprüfbar
Datenschutz in der Architektur (Agendi)	im Hosting selbst verankert	Datenhoheit von der ersten Sitzung an

Das hat einen praktischen Vorteil, der über die reine Compliance hinausgeht: Du musst nicht zwischen günstig und sicher wählen. Schon der SMART-Einstieg verarbeitet die Daten im Rechenzentrum Vorarlberg oder on-premise. Die Tarif-Stufen unterscheiden sich im Funktionsumfang — etwa der Ausbau zur Corporate KI App im PRO-Tarif —, nicht im Schutzniveau. Datenhoheit ist damit keine Verhandlungssache, sondern gesetzt.

Datenschutz, den man dazukaufen muss, ist kein Datenschutz, sondern ein Verkaufsargument. Echte Datenhoheit steckt im Ort der Daten, nicht im Tarif.

Preis berechnen

Transparenz statt Token-Blackbox

Datenhoheit hat eine zweite, oft übersehene Dimension: nachvollziehbare Abrechnung. Viele KI-Tools rechnen in „Tokens” ab — einer technischen Einheit, die niemand außerhalb der Branche versteht und die es unmöglich macht, den eigenen Verbrauch einzuschätzen. Agendi rechnet bewusst in Wörtern.

Aspekt	Token-Abrechnung	Wörter-Kontingent bei Agendi
Verständlichkeit	technisch, intransparent	jeder versteht ein Wörter-Budget
Planbarkeit	schwer kalkulierbar	klares Kontingent je Nutzer und Monat
Reset	je nach Anbieter unklar	Reset am Monatsende
Erweiterung	oft undurchsichtig	klarer Wörter-Nachkauf in Paketen

Das ist kein Datenschutz im engeren Sinn, aber dieselbe Haltung: Der Kunde soll verstehen, was passiert — mit seinen Daten und mit seinen Kosten. Eine Lösung, die Datenhoheit ernst nimmt, versteckt weder den Verarbeitungsort noch die Abrechnung hinter Fachbegriffen. Wer den Ort der Daten transparent macht, macht konsequenterweise auch die Kosten transparent.

Person arbeitet am Laptop mit einer Software-Oberfläche

Unternehmen mit sensiblen Daten — und die öffentliche Hand

Für jedes Unternehmen mit vertraulichen Inhalten ist die souveräne Verarbeitung der entscheidende Unterschied. Die folgende Übersicht zeigt, wo der Schutzbedarf besonders hoch ist.

Bereich	Warum Datenhoheit hier zählt
Geschäftsführung und Vorstand	Strategie und Beschlüsse dürfen nicht abfließen
Personal und Recht	Personaldaten und Vertragsdetails sind hochsensibel
Vertrieb und Kunden	Kundendaten unterliegen eigenen Schutzpflichten
Forschung und Entwicklung	Know-how ist der Kern des Unternehmenswerts
IT und Compliance	klare Verantwortung statt Cloud-Graubereich

Die öffentliche Hand ist der Fall mit den strengsten Anforderungen. Gemeinden verarbeiten Bürgerdaten und fassen rechtlich bindende Beschlüsse; hier ist eine Verarbeitung außerhalb der Region oft schlicht nicht zulässig. Dass Agendi bereits bei Gemeinden in Vorarlberg und im Montafon-Cluster im Einsatz ist, zeigt, dass die souveräne Architektur auch unter diesen strengen Vorgaben trägt. Was für die öffentliche Hand reicht, reicht für ein Unternehmen mit sensiblen Daten allemal.

Hinter dieser Architektur steht die MULTIMEDIAFABRIK mit 48 Mitarbeitenden in Koblach — ein Partner aus der Region, der greifbar und ansprechbar bleibt. Das ist bei Datenhoheit selbst ein Faktor: Ein regionaler Anbieter, den du erreichst, ist etwas anderes als ein anonymer Cloud-Konzern in einem fremden Rechtsraum.

Quick-Reference

Viele KI-Notetaker schicken Meeting-Daten unbemerkt in fremde Clouds außerhalb der EU
Datenhoheit verliert man durch das Ausbleiben einer Entscheidung, nicht durch eine Entscheidung
DSGVO-konform heißt zuerst: Verarbeitung in der EU oder vor Ort — alles andere baut darauf auf
Es gibt drei Modelle: Datenschutz per Klausel, als Premium-Stufe oder in der Architektur — nur Letzteres trägt von selbst
Agendi verarbeitet im Rechenzentrum Vorarlberg oder vollständig on-premise
On-Premise ist die strengste Stufe: sensible Daten verlassen das Haus nie
Datenhoheit ist kein Premium-Feature, sondern in der Architektur verankert — schon ab SMART
Abrechnung in Wörtern statt Tokens — dieselbe Haltung der Transparenz
Unternehmen mit sensiblen Daten primär, die öffentliche Hand als strengster Maßstab