# Meeting-KI nach DSGVO: tl;dv, Fireflies und Zoom AI Companion im Vergleich

> Drei Werkzeuge, die Besprechungen mitschreiben und zusammenfassen. Worauf du beim Datenschutz achten musst.

Quelle: https://hey2.ai/ki-tools/meeting-ki-tldv-fireflies-zoom/ · Hey2Ai

## tl;dv

KI-Notetaker, der Meetings in Zoom, Google Meet und Teams aufzeichnet, transkribiert und zusammenfasst.

- **Anbieter und Sitz:** tldx Solutions GmbH, Kaiser-Friedrich-Allee 51, 52074 Aachen, Deutschland (Handelsregister HRB 23730, Amtsgericht Aachen).
- **Serverstandort:** Laut Datenschutzerklärung sind die Dienste in Europa gehostet (Google Cloud, Wasabi und Hetzner, u. a. Deutschland und Finnland). Laut Sicherheitsseite ist tl;dv „primarily hosted within the EU“. Die KI-Verarbeitung ist wählbar in der EU oder in den USA, welche Option standardmäßig gilt, ist nicht angegeben.
- **Datenhaltung in der EU:** Ja, mit Einschränkung: Hosting in Europa. Beim KI-Teil kannst du im Konto zwischen Europa und USA wählen. Welche Option standardmäßig gilt, ist nicht öffentlich angegeben.
- **Auftragsverarbeitungsvertrag (AVV):** Unklar: tl;dv schreibt in seinem Blog, einen AVV zu veröffentlichen. Der Text war auf keiner offiziellen tl;dv-Seite abrufbar (tldv.io/dpa lieferte 404), eine Kopie liegt nur auf einer Drittseite vor. In den Nutzungsbedingungen und auf der Sicherheitsseite wird er nicht erwähnt. Fordere den AVV beim Anbieter an und lass dir die aktuelle Fassung bestätigen.
- **Training mit deinen Daten:** Nein: Laut Anbieter werden Aufnahmen, Transkripte und Notizen nicht zum Training eigener oder fremder KI-Modelle genutzt.
- **Zertifizierungen:** SOC 2 (laut Sicherheitsseite ein Type-II-Bericht, der Bericht ist nur mit NDA einsehbar). Eine eigene ISO-27001-Zertifizierung nennt tl;dv nicht, nur die Rechenzentren seiner Anbieter sind ISO-27001-zertifiziert.
- **Einordnung EU AI Act:** nicht öffentlich angegeben. Als Unternehmen, das das Tool einsetzt, musst du unabhängig davon für ausreichende KI-Kompetenz deiner Mitarbeitenden sorgen (Art. 4 AI Act).

Mehr: https://hey2.ai/ki-tools/tldv/

## Fireflies.ai

KI-Notetaker, der Online-Meetings aufzeichnet, transkribiert und durchsuchbar zusammenfasst.

- **Anbieter und Sitz:** Fireflies.ai Corp., USA. Laut Datenschutzerklärung ist das Unternehmen in den USA ansässig, eine Adresse wird dort nicht genannt.
- **Serverstandort:** Standard (Public Cloud): Speicherung und Verarbeitung in den USA auf AWS und Google Cloud. Mit Private Storage (nur Enterprise) liegen die Daten in der EU, werden aber weiterhin in den USA verarbeitet.
- **Datenhaltung in der EU:** Optional, nur im Enterprise-Tarif: Speicherung in der EU. Die Verarbeitung findet laut Anbieter auch dann in den USA statt.
- **Auftragsverarbeitungsvertrag (AVV):** Ja: Fireflies bietet ein DPA zum Unterzeichnen an. Der Text selbst war auf der Seite nicht lesbar, nur ein Formular für den Vertragspartner. Übermittlungen in die USA stützt Fireflies auf das EU-US Data Privacy Framework.
- **Training mit deinen Daten:** Nein: Laut Datenschutzerklärung nutzt Fireflies personenbezogene Daten nicht für KI-Training, Dienstleister dürfen sie ebenfalls nicht dafür verwenden. Die Sicherheitsseite schreibt allerdings „by default“, das ist weniger eindeutig.
- **Zertifizierungen:** SOC 2 Typ II und DSGVO laut Sicherheitsseite, außerdem ISO 42001 (KI-Management). Eine ISO-27001-Zertifizierung wird nicht genannt.
- **Einordnung EU AI Act:** nicht öffentlich angegeben. Als Unternehmen, das das Tool einsetzt, musst du unabhängig davon für ausreichende KI-Kompetenz deiner Mitarbeitenden sorgen (Art. 4 AI Act).

Mehr: https://hey2.ai/ki-tools/fireflies/

## Zoom AI Companion

KI-Assistent in Zoom für Meeting-Zusammenfassungen, Notizen, Chat-Entwürfe und mehr.

- **Anbieter und Sitz:** Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.
- **Serverstandort:** Verarbeitung und Speicherung richten sich nach der Rechenzentrumsregion und den Einstellungen des Kontos. Berechtigte bezahlte Konten können EU-Rechenzentren wählen. Für EU-Kunden läuft die KI standardmäßig über ZM+ (Anthropic-Modelle über Amazon Bedrock, in Zoom-verwalteten Instanzen), alternativ nur über Zoom-eigene Modelle (ZMO).
- **Datenhaltung in der EU:** Optional: Berechtigte bezahlte Konten können laut GDPR-Seite (Stand 8. August 2024) EU-Rechenzentren wählen. Die Option „Federated AI“ mit Modellen von Anthropic, OpenAI und Perplexity kann auch außerhalb der Zoom-Vertrauensgrenze, einschließlich USA, verarbeiten.
- **Auftragsverarbeitungsvertrag (AVV):** Ja: Zoom bindet sein Data Processing Addendum über die Nutzungsbedingungen für alle Kunden ein, mit Standardvertragsklauseln. Zoom ist außerdem unter dem EU-US Data Privacy Framework beigetreten.
- **Training mit deinen Daten:** Nein: Zoom nutzt Audio, Video, Chat, Bildschirmfreigaben und Anhänge nicht zum Training eigener oder fremder KI-Modelle. Drittanbieter arbeiten laut Zoom mit Zero Data Retention.
- **Zertifizierungen:** Für die KI-Funktionen nennt Zoom ISO 27001, 27701 und 27017/18, außerdem sind sie im Umfang des SOC-2-Berichts. Für Zoom allgemein führt die Trust-Seite zusätzlich BSI C5 auf.
- **Einordnung EU AI Act:** nicht öffentlich angegeben. Als Unternehmen, das das Tool einsetzt, musst du unabhängig davon für ausreichende KI-Kompetenz deiner Mitarbeitenden sorgen (Art. 4 AI Act).

Mehr: https://hey2.ai/ki-tools/zoom-ai-companion/