Transkription im Workshop: Browser, lokales Modell oder Cloud, und was die DSGVO verlangt
Sie wollen festhalten, was im Workshop gesagt wird, damit niemand tippen muss, während die anderen denken. Dann fragt der Datenschutzbeauftragte, wohin das Audio geht, und Sie wissen es nicht. Dieser Beitrag erklärt die drei Wege, auf denen Sprache zu Text wird, was die DSGVO erwartet, und gibt Ihnen eine Checkliste, die Sie abarbeiten, bevor jemand auf Aufnahme drückt.
Warum die Technik den Unterschied macht
Die drei Wege unterscheiden sich genau in der Frage, die Datenschutzbeauftragter und Betriebsrat stellen werden: Verlässt das Audio den Raum, und wird es gespeichert? Wer zuerst die Technik wählt, führt danach ein deutlich kürzeres Gespräch.
Drei Wege von Sprache zu Text
Spracherkennung im Browser
Chrome und Edge bringen eine eingebaute Spracherkennung mit. Der Browser schickt das Audio an die Server des Browserherstellers, dort findet die Erkennung statt, und der Text kommt zurück. Schnell, gute Qualität, nichts zu installieren. Der Preis: Das Audio verlässt das Gerät und den Raum.
Ein lokales Modell im Browser
Ein Sprachmodell wie Whisper kann direkt auf dem Laptop laufen, über WebGPU oder WebAssembly. Das Modell, einige hundert Megabyte, wird einmal heruntergeladen, danach verlässt das Audio den Rechner nicht mehr. Die Qualität hängt vom Gerät ab, alte Laptops kommen nicht hinterher. Für vertrauliche Themen ist das der richtige Weg.
Transkriptions-APIs in der Cloud
Das Audio wird zu einem Transkriptionsanbieter hochgeladen, der Text kommt zurück. Beste Qualität für viele Sprachen. Hier zählt der Anbieter mehr als die Technik: EU-Hosting, ein Auftragsverarbeitungsvertrag und ein Vertrag, der das Training mit Ihren Daten ausschließt.
In allen drei Fällen entscheidet nicht die Technik, sondern was mit dem rohen Audio passiert. Ein Werkzeug, das nur den Text behält und das Audio sofort verwirft, gehört in eine andere Kategorie als eines, das Aufnahmen speichert. Manche Werkzeuge sind so gebaut (IdeaHone etwa nutzt standardmäßig das lokale Modell, sobald eine Organisation die reine EU-Verarbeitung einschaltet, und speichert Text, kein Audio).
Was die DSGVO verlangt
Das ist keine Rechtsberatung, sondern die Liste der Punkte, die Ihr Datenschutzbeauftragter ansprechen wird.
- Eine Rechtsgrundlage. Im Arbeitsverhältnis ist die Einwilligung schwach, weil ein Machtgefälle besteht: Beschäftigte können der Moderation kaum Nein sagen. Berechtigtes Interesse mit voller Transparenz ist oft der bessere Weg. Die Entscheidung trifft der Datenschutzbeauftragte.
- Information, bevor das Zuhören beginnt. Die Teilnehmenden müssen wissen, was erfasst wird, was gespeichert wird, wie lange, wer es sehen kann und dass sie Berichtigung und Löschung verlangen können.
- Stimmprofile sind biometrische Daten. Wer einen Satz anhand der Stimme einer Person zuordnet, verarbeitet eine besondere Kategorie personenbezogener Daten. Dafür braucht es eine ausdrückliche Einwilligung pro Person, freiwillig und jederzeit widerrufbar. Reine Texterfassung braucht das nicht.
- Eine festgelegte Aufbewahrungsdauer. Monate, nicht für immer. Schreiben Sie die Zahl auf und lassen Sie das Werkzeug sie durchsetzen.
- Ein Auftragsverarbeitungsvertrag mit dem Anbieter des Werkzeugs, egal welchen Weg Sie wählen.
- Der Betriebsrat. In Deutschland hat der Betriebsrat bei Werkzeugen mitzubestimmen, die Leistung oder Verhalten überwachen könnten (BetrVG). Ein Protokoll, wer was gesagt hat, kann darunter fallen. Beziehen Sie ihn früh ein.
Was Sie sagen, bevor Sie auf Aufnahme drücken: „Wir erfassen das Gesagte als Text, damit wir die Ergebnisse gemeinsam erarbeiten können. Es wird kein Audio gespeichert, nur die Worte. Wer nicht möchte, dass sein Name an einer Aussage hängt, sagt mir Bescheid, dann bleibt sie anonym.“
Checkliste vor der Sitzung
- Wählen Sie den Weg nach Vertraulichkeit. Strategie, Personal oder Kundendaten: lokales Modell. Alltägliche Ideenfindung ohne vertrauliche Inhalte, etwa ein 90-minütiger Ideenworkshop: Browser oder Cloud, mit dem passenden Vertrag.
- Informieren Sie schriftlich. Was erfasst wird, was gespeichert wird, wie lange und wer es sieht, gehört in die Einladung. Ein Absatz reicht.
- Holen Sie Einwilligungen nur für Stimmprofile ein. Ausdrücklich, freiwillig, widerrufbar, pro Person. Alles andere läuft über die Rechtsgrundlage, die Ihr Datenschutzbeauftragter gewählt hat.
- Legen Sie die Aufbewahrung fest. Vereinbaren Sie eine Anzahl Monate und stellen Sie sie im Werkzeug ein.
- Unterschreiben Sie den Auftragsverarbeitungsvertrag. Mit dem Anbieter, vor der ersten Sitzung, nicht danach.
- Informieren Sie den Betriebsrat, wo es ihn gibt. In Deutschland vor dem Einsatz, mit einer kurzen Beschreibung, was das Werkzeug aufzeichnet.
Wie Transkripte aus der DSGVO-Konformität rutschen
- Ein Transkript wie Notizen behandeln. Notizen sind die Zusammenfassung einer Person. Ein Transkript hält fest, was Menschen tatsächlich gesagt haben, samt halbfertigem Gedanken. Gehen Sie damit so sorgfältig um wie mit einer Aufnahme.
- Den Weg wechseln, ohne es zu sagen. Das Team hat sich auf das lokale Modell geeinigt, und jemand schaltet wegen der besseren Qualität die Cloud ein. Die Information, die Sie gegeben haben, stimmt jetzt nicht mehr.
- Sprecherzuordnung standardmäßig an. Lassen Sie sie aus, bis jede Person Ja gesagt hat. Ohne Namen reicht ein Transkript für die meisten Workshops immer noch aus.
Bevor Sie ein Tool auswählen, gehen Sie die Fragen Ihres Datenschutzbeauftragten durch.
Jede Idee festhalten, während gesprochen wird
IdeaHone hört in Ihrer Session zu und macht aus dem Gesagten Ideenkarten, Fragen und Entscheidungen, live auf einem gemeinsamen Board.
Ist es erlaubt, einen Workshop zu transkribieren?
Ja, mit einer Rechtsgrundlage, vorheriger Information der Teilnehmenden, einer festgelegten Aufbewahrungsdauer und einem Auftragsverarbeitungsvertrag mit dem Anbieter. Klären Sie die Details mit Ihrem Datenschutzbeauftragten.
Brauche ich die Einwilligung aller Teilnehmenden?
Für reine Texterfassung nicht zwingend; im Unternehmen ist berechtigtes Interesse mit Transparenz oft die tragfähigere Grundlage, weil Einwilligungen von Beschäftigten selten freiwillig sind. Für die Sprecherzuordnung über die Stimme brauchen Sie dagegen die ausdrückliche Einwilligung jeder Person, weil Stimmprofile biometrische Daten sind.
Ist ein Transkript eine Aufnahme?
Ein Transkript ist Text, kein Audio, aber trotzdem ein personenbezogenes, wörtliches Protokoll dessen, was Menschen gesagt haben. Speichert das Werkzeug zusätzlich das Audio, haben Sie eine Aufnahme, und die strengeren Regeln gelten.
