{"id":2315,"date":"2025-04-18T10:46:03","date_gmt":"2025-04-18T08:46:03","guid":{"rendered":"https:\/\/blog.eprivacy.eu\/?p=2315"},"modified":"2025-04-18T10:46:04","modified_gmt":"2025-04-18T08:46:04","slug":"datenschutz-und-ki-vo-bei-ki-videotranskription-und-analysen","status":"publish","type":"post","link":"https:\/\/blog.eprivacy.eu\/?p=2315&lang=de","title":{"rendered":"Datenschutz und KI-VO bei KI-Videotranskription und -analysen"},"content":{"rendered":"\n<p>Der Einsatz von k\u00fcnstlicher Intelligenz (KI) bietet enormes Potenzial f\u00fcr Erleichterungen in unseren Arbeitsprozessen. Darunter z\u00e4hlt bspw. auch der Einsatz von KI-Systemen zur Videotranskription und -analyse von Online-Meetings. Durch solch Tools kann die Erstellung bspw. von Dokumentationen, Zusammenfassungen und ToDo-Listen der Meetings durch die KI \u00fcbernommen werden. Was bei dem Einsatz von KI-Tools zur Videotranskription aus datenschutzrechtlicher Sicht und aus der KI-VO zu beachten ist, erfahren Sie in diesem Artikel.<br><br><strong>1.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Datenschutzrechtliche Anforderungen<\/strong><br><br><strong>Personenbezogene Daten &amp; Verantwortlichkeit<\/strong><br>Durch die KI-Tools werden die besprochenen Inhalte in Echtzeit aufgezeichnet und transkribiert. Hierbei werden auch personenbezogene Daten, bspw. Namen und E-Mail-Adressen der Teilnehmenden, technisch erhobene Nutzungsdaten (bspw. IP-Adressen oder Ger\u00e4teinformationen) und Informationen \u00fcber die Teilnehmenden und das gesprochene Wort verarbeitet. Je nach Anwendung werden aber ggf. auch weitere Daten analysiert und bspw. Informationen \u00fcber die Stimme, die Beteilung im Meeting oder die Gef\u00fchlslage dokumentiert und interpretiert.<br><br>Das Unternehmen, das das KI-Tool einsetzt, gilt als datenschutzrechtlich verantwortlich f\u00fcr die Verarbeitung der personenbezogenen Daten. Anbieter dieser Tools agieren \u00fcberwiegend als Auftragsverarbeiter.<br><br><strong>Rechtsgrundlage<\/strong><br>Als Verantwortlicher ben\u00f6tigen wir eine Rechtsgrundlage f\u00fcr die Verarbeitung der personenbezogenen Daten. Diese kann je nach Kontext variieren. Nach&nbsp;<a href=\"https:\/\/t5baa4d95.emailsys1a.net\/c\/107\/8268583\/4207\/0\/20698348\/700\/540882\/b265359337.html\">Ansicht der Aufsichtbeh\u00f6rde Baden-W\u00fcrttemberg&nbsp;<\/a>kommt in der Praxis neben der Wahrung berechtigter Interessen nach Art. 6 Abs.1 f) DSGVO h\u00e4ufig eine Einwilligung nach Art.&nbsp;6 Abs.1 a) DSGVO in Betracht.<br><br>Sollten bspw. auch&nbsp;<strong>sensible Daten<\/strong>&nbsp;(z.B. Gesundheitsdaten) enthalten sein oder Teilnehmende diese preisgeben, m\u00fcssen zus\u00e4tzliche Anforderungen nach Art. 9 DSGVO beachtet werden und eine ausdr\u00fcckliche Einwilligung f\u00fcr die Verarbeitung dieser Daten eingeholt werden.<br><br>Dar\u00fcber hinaus ist in Deutschland nach \u00a7 201 StGB das gesprochene Wort besonders gesch\u00fctzt und darf nur mit Einverst\u00e4ndnis aufgenommen werden. Dadurch kann eine Einwilligung auch erforderlich sein.<br><br><strong>Zus\u00e4tzliche DSGVO-Pflichten<\/strong><br>Dar\u00fcber hinaus bestehen u.a. weitere Pflichten aus der DSGVO:<\/p>\n\n\n\n<ul><li>Transparenz und Informationspflichten:<br>Bereitstellung von Information f\u00fcr die Teilnehmenden&nbsp;\u00fcber die Datenverarbeitung bereits vor dem Einsatz der Videotranskription und -analyse, bspw. direkt mit der Einladung zum Meeting. Zus\u00e4tzlich sollte auch unmittelbar vor der Aufzeichnung nochmals darauf hingewiesen werden, bspw. durch ein Pop-Up Fenster und die M\u00f6glichkeit zum Widerspruch\/Widerruf gegeben werden.&nbsp;<br>&nbsp;<\/li><li>Verarbeitungsvertr\u00e4ge:<br>ggf. ist der Abschluss eines&nbsp;Auftragsverarbeitungsvertrags (AVV)&nbsp;mit dem Anbieter des KI-Tools notwendig. Hierbei muss \u00fcberpr\u00fcft werden, ob die Anbieter die Daten nicht auch f\u00fcr eigene Zwecke (bspw. f\u00fcr das Training der KI) verarbeiten und eine gemeinsame Verantwortlichkeit in Betracht kommt und ein Vertrag \u00fcber die gemeinsame Verantwortlichkeit abgeschlossen werden muss (JCA).<br>&nbsp;<\/li><li>Aufnahme der Verarbeitung in das&nbsp;Verarbeitungsverzeichnis&nbsp;(VVT)<br>&nbsp;<\/li><li>Erstellung eines&nbsp;L\u00f6schkonzepts<br>&nbsp;<\/li><li>Implementierung&nbsp;technischer&nbsp;und organisatorischer&nbsp;Ma\u00dfnahmen (TOM)<br>&nbsp;<\/li><li>Durchf\u00fchrung einer&nbsp;Schwellwertanalyse&nbsp;und ggf. einer&nbsp;Datenschutzfolgenabsch\u00e4tzung (DSFA)<\/li><\/ul>\n\n\n\n<p><strong>2.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Anforderungen durch die KI-Verordnung<\/strong><br><br>Wir f\u00fcr die Aufzeichnung von Meetings ein KI-System verwendet, ist die KI-Verordnung grunds\u00e4tzlich zu beachten. Als Unternehmen, das ein solches KI-Tool einsetzt gilt nach der KI-VO als Betreiber eines KI-Systems. Welche konkreten Verpflichtungen bestehen, h\u00e4ngt vom konkreten Einsatzweck und den entsprechenden Risikoklassen der KI-VO ab. Sollten mit dem KI-Tools bspw. Emotionen der Teilnehmenden erkannt oder die Stimmungslage analysiert werden, k\u00f6nnte der Einsatz ggf. unter die&nbsp;verbotenen Praktiken&nbsp;nach Art. 5 KI-VO fallen oder mindestens als&nbsp;Hochrisiko-KI-System&nbsp;gelten.<br><br>Nach der KI-VO bestehen bestimme&nbsp;Transparenzpflichten&nbsp;nach Art. 50 KI-VO und es muss \u00fcber die Interaktion mit einem KI-System informiert werden und die Ausgaben als k\u00fcnstlich erzeugt gekennzeichnet sein. Zus\u00e4tzlich gelten f\u00fcr den Einsatz bei allen KI-Systemen die Anforderung zu Aufbau von&nbsp;KI-Kompetenz&nbsp;im Unternehmen nach Art. 4 KI-VO.<br><br>Der Einsatz von Videotranskription und -analyse von Online-Meetings bietet klare Vorteile. Jedoch sollten die rechtlichen Risiken in Bezug auf personenbezogene Daten, aber auch vertraulichen Informationen \u00fcber das Unternehmen in der Entscheidungsfindung mit einbezogen werden. Gerne unterst\u00fctzen wir Sie bei der datenschutzrechtlichen Bewertung im Einzelfall und pr\u00fcfen die Anforderungen nach der KI-VO.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der Einsatz von k\u00fcnstlicher Intelligenz (KI) bietet enormes Potenzial f\u00fcr Erleichterungen in unseren Arbeitsprozessen. Darunter z\u00e4hlt bspw. auch der Einsatz von KI-Systemen<\/p>\n<p class=\"link-more\"><a class=\"myButt \" href=\"https:\/\/blog.eprivacy.eu\/?p=2315&#038;lang=de\">Read More<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[10],"tags":[],"_links":{"self":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/2315"}],"collection":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2315"}],"version-history":[{"count":1,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/2315\/revisions"}],"predecessor-version":[{"id":2316,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/2315\/revisions\/2316"}],"wp:attachment":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2315"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2315"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2315"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}