Vergleich
Meeting-KI nach DSGVO: tl;dv, Fireflies und Zoom AI Companion im Vergleich
Drei Werkzeuge, die Besprechungen mitschreiben und zusammenfassen. Worauf du beim Datenschutz achten musst.
| Kriterium | tl;dv | Fireflies.ai | Zoom AI Companion |
|---|---|---|---|
| Anbieter und Sitz | tldx Solutions GmbH, Kaiser-Friedrich-Allee 51, 52074 Aachen, Deutschland (Handelsregister HRB 23730, Amtsgericht Aachen). | Fireflies.ai Corp., USA. Laut Datenschutzerklärung ist das Unternehmen in den USA ansässig, eine Adresse wird dort nicht genannt. | Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. |
| Serverstandort | Laut Datenschutzerklärung sind die Dienste in Europa gehostet (Google Cloud, Wasabi und Hetzner, u. a. Deutschland und Finnland). Laut Sicherheitsseite ist tl;dv „primarily hosted within the EU“. Die KI-Verarbeitung ist wählbar in der EU oder in den USA, welche Option standardmäßig gilt, ist nicht angegeben. | Standard (Public Cloud): Speicherung und Verarbeitung in den USA auf AWS und Google Cloud. Mit Private Storage (nur Enterprise) liegen die Daten in der EU, werden aber weiterhin in den USA verarbeitet. | Verarbeitung und Speicherung richten sich nach der Rechenzentrumsregion und den Einstellungen des Kontos. Berechtigte bezahlte Konten können EU-Rechenzentren wählen. Für EU-Kunden läuft die KI standardmäßig über ZM+ (Anthropic-Modelle über Amazon Bedrock, in Zoom-verwalteten Instanzen), alternativ nur über Zoom-eigene Modelle (ZMO). |
| Datenhaltung in der EU | Ja, mit Einschränkung: Hosting in Europa. Beim KI-Teil kannst du im Konto zwischen Europa und USA wählen. Welche Option standardmäßig gilt, ist nicht öffentlich angegeben. | Optional, nur im Enterprise-Tarif: Speicherung in der EU. Die Verarbeitung findet laut Anbieter auch dann in den USA statt. | Optional: Berechtigte bezahlte Konten können laut GDPR-Seite (Stand 8. August 2024) EU-Rechenzentren wählen. Die Option „Federated AI“ mit Modellen von Anthropic, OpenAI und Perplexity kann auch außerhalb der Zoom-Vertrauensgrenze, einschließlich USA, verarbeiten. |
| Auftragsverarbeitungsvertrag (AVV) | Unklar: tl;dv schreibt in seinem Blog, einen AVV zu veröffentlichen. Der Text war auf keiner offiziellen tl;dv-Seite abrufbar (tldv.io/dpa lieferte 404), eine Kopie liegt nur auf einer Drittseite vor. In den Nutzungsbedingungen und auf der Sicherheitsseite wird er nicht erwähnt. Fordere den AVV beim Anbieter an und lass dir die aktuelle Fassung bestätigen. | Ja: Fireflies bietet ein DPA zum Unterzeichnen an. Der Text selbst war auf der Seite nicht lesbar, nur ein Formular für den Vertragspartner. Übermittlungen in die USA stützt Fireflies auf das EU-US Data Privacy Framework. | Ja: Zoom bindet sein Data Processing Addendum über die Nutzungsbedingungen für alle Kunden ein, mit Standardvertragsklauseln. Zoom ist außerdem unter dem EU-US Data Privacy Framework beigetreten. |
| Training mit deinen Daten | Nein: Laut Anbieter werden Aufnahmen, Transkripte und Notizen nicht zum Training eigener oder fremder KI-Modelle genutzt. | Nein: Laut Datenschutzerklärung nutzt Fireflies personenbezogene Daten nicht für KI-Training, Dienstleister dürfen sie ebenfalls nicht dafür verwenden. Die Sicherheitsseite schreibt allerdings „by default“, das ist weniger eindeutig. | Nein: Zoom nutzt Audio, Video, Chat, Bildschirmfreigaben und Anhänge nicht zum Training eigener oder fremder KI-Modelle. Drittanbieter arbeiten laut Zoom mit Zero Data Retention. |
| Zertifizierungen | SOC 2 (laut Sicherheitsseite ein Type-II-Bericht, der Bericht ist nur mit NDA einsehbar). Eine eigene ISO-27001-Zertifizierung nennt tl;dv nicht, nur die Rechenzentren seiner Anbieter sind ISO-27001-zertifiziert. | SOC 2 Typ II und DSGVO laut Sicherheitsseite, außerdem ISO 42001 (KI-Management). Eine ISO-27001-Zertifizierung wird nicht genannt. | Für die KI-Funktionen nennt Zoom ISO 27001, 27701 und 27017/18, außerdem sind sie im Umfang des SOC-2-Berichts. Für Zoom allgemein führt die Trust-Seite zusätzlich BSI C5 auf. |
| Einordnung EU AI Act | nicht öffentlich angegeben. Als Unternehmen, das das Tool einsetzt, musst du unabhängig davon für ausreichende KI-Kompetenz deiner Mitarbeitenden sorgen (Art. 4 AI Act). | nicht öffentlich angegeben. Als Unternehmen, das das Tool einsetzt, musst du unabhängig davon für ausreichende KI-Kompetenz deiner Mitarbeitenden sorgen (Art. 4 AI Act). | nicht öffentlich angegeben. Als Unternehmen, das das Tool einsetzt, musst du unabhängig davon für ausreichende KI-Kompetenz deiner Mitarbeitenden sorgen (Art. 4 AI Act). |
| Datenschutz-Ampel | Datenschutz-Ampel: Gelb | Datenschutz-Ampel: Gelb | Datenschutz-Ampel: Gelb |
| Für wen es passt | Passt für Teams, die Meetings regelmäßig dokumentieren wollen und Wert auf einen europäischen Anbieter legen. Weniger geeignet, wenn du sehr sensible Gespräche führst und jeden Unterauftragsverarbeiter lückenlos nachweisen musst. | Passt, wenn du den Enterprise-Tarif bucht, eine Übermittlung in die USA mit DPF und Standardvertragsklauseln akzeptierst und Teilnehmende ordentlich informierst. Weniger geeignet, wenn Meeting-Inhalte die EU nicht verlassen dürfen. | Passt für Firmen, die Zoom bereits mit bezahltem Konto nutzen und die EU-Option samt ZMO oder ZM+ einstellen können. Weniger geeignet für kostenlose Konten und für Teams, die den KI-Modus nicht verbindlich festlegen wollen. |
tl;dv
Stärken
- Anbieter mit Sitz in Deutschland und Hosting überwiegend in der EU
- KI-Verarbeitung lässt sich auf Europa festlegen
- Kein Training mit Kundeninhalten laut Datenschutzerklärung
- SOC-2-Bericht auf Anfrage verfügbar
Schwächen
- Keine eigene ISO-27001-Zertifizierung, nur SOC 2
- Der AVV war auf keiner offiziellen tl;dv-Seite abrufbar (tldv.io/dpa: 404), nur eine Kopie auf einer Drittseite, du musst ihn gezielt anfordern
- Für KI und Transkription sind mehrere Dienstleister im Einsatz, deren genaue Verarbeitungsorte du einzeln prüfen musst
- Aufzeichnen von Meetings braucht die Information und ggf. Einwilligung aller Teilnehmenden
Fireflies.ai
Stärken
- DPA und Zertifizierung unter dem EU-US Data Privacy Framework vorhanden
- SOC 2 Typ II und ISO 42001 genannt
- EU-Speicherung im Enterprise-Tarif möglich
- Kein KI-Training mit Kundendaten laut Datenschutzerklärung
Schwächen
- Verarbeitung immer in den USA, auch bei EU-Speicherung
- EU-Speicherung gibt es nur im Enterprise-Tarif, im Standard liegen die Daten in den USA
- Zur Trainingsfrage gibt es leicht widersprüchliche Formulierungen auf verschiedenen Seiten
- Eine ISO-27001-Zertifizierung ist nicht belegt
Zoom AI Companion
Stärken
- Klare Zusage, Kundeninhalte nicht für KI-Training zu verwenden
- KI-Modus für EU-Kunden mit Zoom-verwalteten Instanzen, auf Wunsch nur Zoom-eigene Modelle
- Umfangreiche Zertifizierungen, auch für die KI-Funktionen
- Keine zusätzliche Anbieterbeziehung, wenn du Zoom ohnehin einsetzt
Schwächen
- Der Speicherort hängt von Region und Einstellungen ab, EU-Rechenzentren können nur berechtigte bezahlte Konten wählen
- Je nach KI-Modus (Federated) können Daten außerhalb der EU verarbeitet werden
- Die Produktbezeichnung wechselt (AI Companion, Zoom Workplace, ZoomMate), das erschwert die Prüfung
- Teile der Datenresidenz-Seite stammen aus 2024, die Lage ändert sich schnell
Alle Angaben stammen aus den einzelnen Tool-Seiten und deren Quellen. Die Ampel ist eine Einschätzung von Hey2Ai und keine Rechtsberatung.
Häufige Fragen
Wo liegen die Daten bei tl;dv und Fireflies.ai und Zoom AI Companion?
tl;dv: Ja, mit Einschränkung: Hosting in Europa. Beim KI-Teil kannst du im Konto zwischen Europa und USA wählen. Welche Option standardmäßig gilt, ist nicht öffentlich angegeben. Fireflies.ai: Optional, nur im Enterprise-Tarif: Speicherung in der EU. Die Verarbeitung findet laut Anbieter auch dann in den USA statt. Zoom AI Companion: Optional: Berechtigte bezahlte Konten können laut GDPR-Seite (Stand 8. August 2024) EU-Rechenzentren wählen. Die Option „Federated AI“ mit Modellen von Anthropic, OpenAI und Perplexity kann auch außerhalb der Zoom-Vertrauensgrenze, einschließlich USA, verarbeiten.
Trainieren tl;dv und Fireflies.ai und Zoom AI Companion mit meinen Daten?
tl;dv: Nein: Laut Anbieter werden Aufnahmen, Transkripte und Notizen nicht zum Training eigener oder fremder KI-Modelle genutzt. Fireflies.ai: Nein: Laut Datenschutzerklärung nutzt Fireflies personenbezogene Daten nicht für KI-Training, Dienstleister dürfen sie ebenfalls nicht dafür verwenden. Die Sicherheitsseite schreibt allerdings „by default“, das ist weniger eindeutig. Zoom AI Companion: Nein: Zoom nutzt Audio, Video, Chat, Bildschirmfreigaben und Anhänge nicht zum Training eigener oder fremder KI-Modelle. Drittanbieter arbeiten laut Zoom mit Zero Data Retention.
Welches Tool passt zu meinem Betrieb?
Das hängt von deinen Daten, Abläufen und vorhandener Software ab. In der kostenlosen KI-Analyse klären wir das für deinen konkreten Fall.
So hilft Hey2Ai
Welches Werkzeug zu deinem Betrieb passt, hängt von deinen Daten, deinen Abläufen und deiner Software ab. Genau das klären wir in der kostenlosen KI-Analyse.