# tl;dv im DSGVO-Check

> KI-Notetaker, der Meetings in Zoom, Google Meet und Teams aufzeichnet, transkribiert und zusammenfasst.

Kategorie: Meetings · Anbieter: tldx Solutions GmbH · geprüft am 25.10.2026

tl;dv nimmt Online-Meetings auf, erstellt ein Transkript und fasst die Inhalte mit KI zusammen. Der Anbieter sitzt in Deutschland und wirbt mit Hosting in Europa. Für den Mittelstand ist das interessant, wenn Vertrieb, Projektteams oder Kundengespräche regelmäßig dokumentiert werden sollen.

## Datenschutz und EU AI Act

- **Anbieter und Sitz:** tldx Solutions GmbH, Kaiser-Friedrich-Allee 51, 52074 Aachen, Deutschland (Handelsregister HRB 23730, Amtsgericht Aachen). [1]
- **Serverstandort:** Laut Datenschutzerklärung sind die Dienste in Europa gehostet (Google Cloud, Wasabi und Hetzner, u. a. Deutschland und Finnland). Laut Sicherheitsseite ist tl;dv „primarily hosted within the EU“. Die KI-Verarbeitung ist wählbar in der EU oder in den USA, welche Option standardmäßig gilt, ist nicht angegeben. [1]
- **Datenhaltung in der EU:** Ja, mit Einschränkung: Hosting in Europa. Beim KI-Teil kannst du im Konto zwischen Europa und USA wählen. Welche Option standardmäßig gilt, ist nicht öffentlich angegeben. [2]
- **Auftragsverarbeitungsvertrag (AVV):** Unklar: tl;dv schreibt in seinem Blog, einen AVV zu veröffentlichen. Der Text war auf keiner offiziellen tl;dv-Seite abrufbar (tldv.io/dpa lieferte 404), eine Kopie liegt nur auf einer Drittseite vor. In den Nutzungsbedingungen und auf der Sicherheitsseite wird er nicht erwähnt. Fordere den AVV beim Anbieter an und lass dir die aktuelle Fassung bestätigen. [3]
- **Training mit deinen Daten:** Nein: Laut Anbieter werden Aufnahmen, Transkripte und Notizen nicht zum Training eigener oder fremder KI-Modelle genutzt. [1]
- **Zertifizierungen:** SOC 2 (laut Sicherheitsseite ein Type-II-Bericht, der Bericht ist nur mit NDA einsehbar). Eine eigene ISO-27001-Zertifizierung nennt tl;dv nicht, nur die Rechenzentren seiner Anbieter sind ISO-27001-zertifiziert. [2]
- **Einordnung EU AI Act:** nicht öffentlich angegeben. Als Unternehmen, das das Tool einsetzt, musst du unabhängig davon für ausreichende KI-Kompetenz deiner Mitarbeitenden sorgen (Art. 4 AI Act). [4]

**Datenschutz-Ampel: Gelb.** Hosting überwiegend in der EU und kein Training mit Kundendaten sprechen für den Einsatz. Gelb ist es, weil der AVV auf keiner offiziellen tl;dv-Seite abrufbar war und die KI-Verarbeitung auch in den USA laufen kann (Standard nicht angegeben). Fordere den AVV an, stelle die KI-Verarbeitung im Konto auf Europa und prüfe die Liste der KI-Dienstleister (laut Datenschutzerklärung unter anderem Anthropic und Google Vertex).

## Quellen

1. [tl;dv, Datenschutzerklärung (Verantwortlicher, Hosting, Dienstleister)](https://tldv.io/privacy/)
2. [tl;dv, Security Information](https://tldv.io/features/security-commitment/)
3. [tldx Solutions GmbH, Data Processing Agreement (PDF, Fassung August 2024, nur als Kopie auf einer Drittseite, nicht als Beleg für Inhalte genutzt)](https://flued.jp/eigyou-dx/wp-content/uploads/2024/08/tldx-Data-Processing-Agreement.pdf)
4. [EU AI Act, Artikel 4 (KI-Kompetenz)](https://artificialintelligenceact.eu/article/4/)
5. [tl;dv, Nutzungsbedingungen](https://tldv.io/terms/)
6. [tl;dv Blog, GDPR-konforme Meeting-Assistenten (geändert 19.10.2026, Anbieterdarstellung)](https://tldv.io/blog/gdpr-compliant-meeting-assistants-you-can-actually-trust/)