Amazon- und Google-Meeting-Workflows sehen sich einem neuen Klagerisiko durch KI-Notizhelfer gegenüber

Arbeitsumgebungen mit Amazon und Google stehen vor einem neuen Compliance-Konflikt, nachdem eine Klage vom 30. Juli einen KI-Notizhelfer infrage stellte, der ohne sichtbaren Meeting-Bot arbeiten soll. Die vorgeschlagene Sammelklage richtet sich gegen Granola, nicht gegen Amazon oder Google. Ihre Vorwürfe betreffen jedoch jeden Arbeitgeber, dessen Beschäftigte Gespräche über Google Meet, Zoom, Microsoft Teams oder andere Kommunikationsdienste aufzeichnen.

Der Fall macht aus einem beliebten Produktvorteil seine zentrale Rechtsfrage. Granola erfasst Mikrofon- und Systemaudio vom Gerät eines Nutzers, sodass kein zusätzlicher Teilnehmer im Meeting erscheint. In der Klage wird behauptet, dieses Design habe ermöglicht, Gespräche ohne Wissen oder Einwilligung aller Teilnehmer abzufangen und zu transkribieren.

Diese Theorie ist über einen einzelnen Anbieter hinaus relevant. Frühere Verfahren konzentrierten sich auf sichtbare Assistenten wie OtterPilot und Fireflies.ai. Die Granola-Klage zielt auf die Erfassung auf Geräteebene, die für die Meeting-Plattform und alle anderen Teilnehmer des Anrufs unsichtbar bleiben kann.

Der Streit verdeutlicht damit einen größeren Konflikt zwischen reibungsloser Notizerfassung und sinnvoller Einwilligung der Teilnehmer. HR-Teams stehen im Mittelpunkt, weil Meetings Informationen über Bewerber, Anträge auf angemessene Vorkehrungen, Leistungsbesprechungen, Beschwerden, Gesundheitsdaten und andere sensible Unterlagen enthalten.

Weder die Klage noch die früheren Verfahren belegen, dass KI-Transkription rechtswidrig ist. Die Vorwürfe sind weiterhin unbewiesen, und die Beklagten haben Gelegenheit, sie anzufechten. Arbeitgeber können jedoch nicht auf ein rechtskräftiges Urteil warten, bevor sie entscheiden, wer Gespräche am Arbeitsplatz aufzeichnen darf und unter welchen Bedingungen.

Die neue Klage nimmt einen unsichtbaren Notizhelfer ins Visier

Der Fall Granola weitet die Klagen gegen KI-Notizhelfer von sichtbaren Meeting-Bots auf Software aus, die unauffällig auf dem Gerät eines einzelnen Teilnehmers läuft.

Chamberlain v. Granola, Inc. wurde Berichten zufolge am 30. Juli 2026 beim U.S. District Court for the Northern District of California eingereicht. Die vorgeschlagene Sammelklage benennt Granola, Inc. und Granola Labs Ltd. als Beklagte.

Der Kläger wird als Einwohner Floridas beschrieben, der an einem Gespräch mit einem Granola-Nutzer teilnahm. Laut Klageschrift nutzte der Kläger Granola nicht und stimmte nicht zu, dass das Gespräch zur Transkription aufgezeichnet wurde.

Der Fall erhebt Berichten zufolge Ansprüche nach dem bundesweiten Electronic Communications Privacy Act und Bestimmungen des California Invasion of Privacy Act. Er umfasst außerdem landesrechtliche Theorien zum Computerzugriff, Datenschutz und unlauteren Wettbewerb. Dabei handelt es sich um Vorwürfe, nicht um gerichtliche Feststellungen.

Granola arbeitet anders als Tools, die einen benannten Assistenten in eine Konferenz entsenden. Seine Software erfasst das Mikrofon sowie Audio, das über den Computer des Nutzers wiedergegeben wird. Anschließend erstellt sie ein Transkript und nutzt diesen Text zusammen mit den groben Notizen des Nutzers, um eine übersichtlichere Zusammenfassung zu erzeugen.

In der Datenschutzdokumentation von Granola heißt es, dass kein Bot dem Meeting beitritt. Dort wird auch erklärt, dass andere Teilnehmer keinen zusätzlichen Teilnehmer sehen. Das Unternehmen beschreibt dieses Verhalten als Teil seines auf Datenschutz ausgerichteten Designs.

In derselben Dokumentation heißt es, Nutzer müssten die Aufzeichnung selbst starten. Granola erklärt, dass Audiodaten vorübergehend für die Transkription zwischengespeichert und nach der Verarbeitung gelöscht werden. Das Transkript und die daraus entstehenden Notizen können bestehen bleiben, auch wenn das ursprüngliche Audio nicht gespeichert wird.

Dieser Unterschied ist wichtig, klärt die Rechtsfrage jedoch nicht abschließend. Abhörgesetze können das Abfangen einer Kommunikation betreffen, nicht nur die langfristige Aufbewahrung einer Audiodatei. Das Löschen zwischengespeicherter Audiodaten löst daher nicht automatisch jeden Einwilligungsanspruch.

Granola empfiehlt, Teilnehmer zu informieren, und erklärt, dass Nutzer dort, wo erforderlich, selbst für die Einholung der Einwilligung verantwortlich sind. Unter macOS kann eine optionale Funktion zu Beginn eines Meetings eine anpassbare Einwilligungsnachricht senden.

Die weitergehende Frage der Klage lautet, ob es Nichtnutzern ausreichend Schutz bietet, diese Verantwortung einem Kontoinhaber aufzuerlegen. Ein Gast kann Granolas Einstellungen nicht anpassen, seine Bedingungen nicht prüfen und nicht kontrollieren, wie der Kontoinhaber das Transkript verwaltet.

Dadurch entsteht eine deutliche Asymmetrie. Ein Mitarbeiter erhält den Vorteil einer automatisierten Dokumentation, während jeder Sprecher Informationen zu dieser Dokumentation beiträgt. Einige Teilnehmer erfahren möglicherweise erst davon, dass die Aufzeichnung existiert, wenn sie später in einer E-Mail, Personalakte oder einem Auskunftsersuchen im Rahmen eines Rechtsverfahrens erscheint.

Die Klage wurde kurz nachdem Granola sein Erfassungsmodell über geplante Videoanrufe hinaus erweitert hatte, eingereicht. Das Unternehmen veröffentlichte eine Apple-Watch-Anwendung für Spaziergangsmeetings, Konferenzen und andere persönliche Gespräche. Diese Erweiterung erhöht die Zahl der Situationen, in denen ein Aufzeichnungstool möglicherweise nicht sichtbar ist.

Granola wurde nicht wegen rechtswidrigen Abfangens oder eines anderen behaupteten Verhaltens haftbar gemacht. Eine frühe Klage stellt die Darstellung des Klägers dar, und Verfahrenseinwände erfolgen üblicherweise vor der Beweisaufnahme oder einem Prozess.

Dennoch verändert der Fall die praktische Risikobewertung. Ein Arbeitgeber kann nicht länger davon ausgehen, dass ein Verbot sichtbarer Meeting-Bots KI-Transkription abdeckt. Gerätesoftware, Telefone, Uhren und spezielle Aufnahmegeräte können dasselbe Governance-Problem verursachen, ohne in einer Teilnehmerliste zu erscheinen.

Warum Amazon- und Google-Arbeitsplätze dies nicht als Anbieterproblem behandeln können

Der Arbeitgeber kontrolliert den Kontext am Arbeitsplatz, selbst wenn ein Mitarbeiter den Notizhelfer auswählt und aktiviert.

Die Cloud-Einführung von Amazon und Google hat Unternehmen flexible Kombinationen aus E-Mail-, Speicher-, Identitäts- und Kommunikationstools ermöglicht. Beschäftigte können außerdem unabhängige KI-Dienste hinzufügen, die Daten aus diesen Umgebungen erfassen, ohne eine formelle Plattformintegration zu verwenden.

Die Granola-Klage veranschaulicht diese Trennung. Ein Notizhelfer benötigt keine direkte Google-Meet-Verbindung, wenn er Systemaudio erfassen kann. Das Sperren einer Integration oder der Entzug einer Kalenderberechtigung verhindert möglicherweise keine Transkription auf Geräteebene.

Diese Unterscheidung setzt HR, Rechtsabteilung, Sicherheit, Beschaffung und IT unter Druck, Verantwortung gemeinsam zu tragen. Die IT kann Anwendungen auf verwalteten Geräten beschränken, entscheidet aber nicht darüber, welche Gespräche aufgezeichnet werden dürfen. HR versteht die Sensibilität von Mitarbeitergesprächen, während Rechtsteams Einwilligungs- und Aufbewahrungsanforderungen auslegen.

Die Beschaffung kann für ein genehmigtes Produkt Einschränkungen der Datennutzung verhandeln. Dieser Vertrag bietet nur begrenzten Schutz, wenn Mitarbeiter Consumer-Tools außerhalb des autorisierten Beschaffungsprozesses installieren. Sicherheitsteams benötigen zudem ausreichend Transparenz, um solche Installationen zu erkennen, ohne eine weitere Form übermäßiger Mitarbeiterüberwachung zu schaffen.

Ein pauschales Verbot klingt einfach, doch die Durchsetzung wird schwierig, wenn das Tool lokal läuft. Private Telefone und Uhren schaffen eine zusätzliche Lücke. Beschäftigte können außerdem Transkriptionsfunktionen nutzen, die in Kommunikationssuiten oder Betriebssysteme integriert sind.

HR Executive berichtete zuvor, dass Arbeitgeber bereits fragten, wie Regeln zur Einwilligung aller Beteiligten auf KI-Transkription anzuwenden sind. Seine Risikoanalyse für den Arbeitsplatz nannte Einwilligung, Biometrie, Genauigkeit, Diskriminierung, Privilegien, Aufbewahrung und Vertraulichkeit als separate Risikobereiche.

Die jüngste Klage ergänzt diese Liste um die Produktarchitektur. Ein sichtbarer Bot liefert zumindest ein offensichtliches Signal dafür, dass ein Tool vorhanden ist. Die Erfassung auf Geräteebene entfernt dieses Signal und lässt Unternehmensrichtlinien und Nutzerverhalten als wichtigste Offenlegungsmechanismen zurück.

Besonders folgenreich ist dies bei der Personalbeschaffung. Ein einstellender Manager könnte KI-Notizen nutzen, um sich an die Erfahrung und Zusagen eines Bewerbers zu erinnern. Dasselbe Transkript könnte aber auch Informationen über Behinderungen, Familienangelegenheiten, einen Akzent oder eine fehlerhafte Sprecherzuordnung festhalten.

Leistungsbesprechungen bergen ähnliche Risiken. Eine Zusammenfassung könnte ein nuanciertes Gespräch zu einer Aussage verdichten, die später eine Bewertung oder Disziplinarmaßnahme beeinflusst. Der Mitarbeiter sieht möglicherweise nie das vollständige Transkript oder erfährt nicht, welche automatisierte Formulierung in die Akte aufgenommen wurde.

Interne Untersuchungen erfordern noch strengere Kontrollen. Zeugen benötigen klare Informationen über Vertraulichkeit, Datenzugriff und die Verwendung ihrer Aussagen. Die Einführung eines nicht offengelegten Transkriptionsdienstes kann Vertrauen beschädigen, selbst wenn die Technologie eine genaue Aufzeichnung erstellt.

Das Risiko erstreckt sich auch auf externe Gespräche. Verkaufsgespräche, Kundeninterviews, Lieferantenverhandlungen und Rechtsberatungen können Teilnehmer aus verschiedenen Bundesstaaten oder Ländern umfassen. Ein Meeting-Host weiß möglicherweise nicht, welcher Einwilligungsstandard für jede Person im Gespräch gilt.

Das bundesweite Abhörrecht erkennt im Allgemeinen die Einwilligung einer Partei an, doch mehrere Bundesstaaten stellen für vertrauliche Kommunikation strengere Anforderungen. Die Anwendung dieser Gesetze auf ein verteiltes Meeting kann von den Standorten der Teilnehmer, ihren Erwartungen und der Rolle der Technologie abhängen.

Arbeitgeber sollten diesen Artikel nicht als Rechtsberatung verstehen oder annehmen, dass eine einzige Richtlinie überall funktioniert. Sie benötigen rechtliche Beratung, um die für ihre Tätigkeit relevanten Rechtsräume und Meeting-Arten zu bewerten.

Die operative Lehre ist klarer. Die Genehmigung muss an einen Anwendungsfall geknüpft sein, nicht allein an einen Softwarenamen. Ein Tool, das für ein routinemäßiges Projektupdate akzeptabel ist, kann für ein Belästigungsinterview, ein Gespräch über medizinische Vorkehrungen oder ein privilegiertes Rechtsmeeting weiterhin ungeeignet sein.

Hier braucht auch eine durchsuchbare KI-Wissensdatenbank klare Grenzen. Wenn Notizen leichter abrufbar sind, steigt ihr Wert – aber auch die Folgen, wenn Material erfasst wird, das niemals in das Repository gelangen sollte.

Unsichtbare Erfassung ist der zentrale Zielkonflikt bei der Einwilligung

Das Produkterlebnis wird einfacher, wenn der Notizhelfer verschwindet, doch eine sinnvolle Einwilligung lässt sich schwerer überprüfen.

Sichtbare Meeting-Bots verursachen Reibung. Sie nehmen einen Platz in der Teilnehmerliste ein, können abgewiesen werden und unterbrechen manchmal die ersten Minuten. Kunden fragen möglicherweise, warum ein Bot anwesend ist, während Teilnehmer nach dessen Bemerkung zurückhaltender werden können.

Entwickler reagierten darauf, indem sie die Erfassung auf das Gerät des Nutzers verlagerten. Dieser Ansatz funktioniert über mehrere Meeting-Dienste hinweg, weil er dasselbe Audio aufnimmt, das der Nutzer hört. Er kann zudem persönliche Gespräche unterstützen, bei denen keine Videoplattform existiert.

Diese Flexibilität ist in einem Amazon- und Google-Arbeitsplatz-Stack attraktiv. Ein Mitarbeiter kann zwischen Google Meet, einem browserbasierten Kundengespräch und einer persönlichen Unterhaltung wechseln, ohne das Notizsystem zu ändern. Der Notizhelfer wird zu einer persönlichen Ebene über mehreren Unternehmenstools.

Das Fehlen von Reibung beseitigt jedoch einen natürlichen Kontrollpunkt. Ein Teilnehmer kann einen Bot nicht ablehnen, der nie um Zutritt bittet. Eine Plattform kann kein Aufzeichnungskennzeichen anzeigen, wenn eine andere Anwendung Audio außerhalb ihrer eigenen Aufzeichnungsfunktion erfasst.

Das bedeutet nicht, dass die Transkription auf Geräteebene grundsätzlich rechtswidrig ist. Ein Nutzer kann sie ankündigen, die erforderliche Zustimmung einholen und das Tool erst aktivieren, nachdem die Teilnehmer geantwortet haben. Die Architektur und der Einwilligungsprozess hängen zusammen, sind aber nicht identisch.

Granolas optionale automatische Nachricht zeigt, dass eine Offenlegung auch ohne sichtbaren Bot ergänzt werden kann. Die schwierigere Frage lautet, ob die Offenlegung optional bleiben sollte und ob eine Textnachricht die erforderliche Einwilligung begründet.

Eine Nachricht, die zwischen Begrüßungen und geteilten Links verborgen ist, kann übersehen werden. Ein Teilnehmer bleibt möglicherweise still, weil das Meeting bereits begonnen hat oder weil Widerspruch beruflich riskant erscheint. Bewerber und Berufseinsteiger stehen stärker unter Druck als Führungskräfte, den bevorzugten Prozess eines Managers zu akzeptieren.

Eine Einwilligung muss auch beschreiben, was nach der Aufzeichnung geschieht. Die Aussage, dass KI „Notizen macht“, verrät Teilnehmern möglicherweise nicht, ob das Tool ein vollständiges Transkript erstellt, Sprecherkennzeichnungen anlegt, ein durchsuchbares Archiv speist oder Text an ein anderes Modell sendet.

Der Arbeitgeber muss zwischen Hinweis und Erlaubnis unterscheiden. Ein Banner kann Teilnehmer informieren, nachdem die Erfassung begonnen hat. Das unterscheidet sich davon, vor der Audioaufzeichnung durch die Software eine ausdrückliche Zustimmung einzuholen.

Der Datenweg des Produkts verdient ebenso viel Aufmerksamkeit. Das Löschen von Audio reduziert eine Kategorie von Risiken, doch dauerhaft gespeicherter Text enthält weiterhin den Inhalt des Gesprächs. Text ist günstiger zu speichern, leichter zu durchsuchen und einfacher in andere Systeme zu kopieren.

The Associated Press untersuchte diese Bedenken kürzlich in seiner Berichterstattung zum Datenschutz bei Notizassistenten. Datenschutzexperten wiesen darauf hin, dass durchsuchbare Transkripte vertrauliche Personalinformationen, Unternehmensstrategie und Aussagen offenlegen können, die später in Rechtsstreitigkeiten verwendet werden.

KI-Zusammenfassungen schaffen neben dem Transkript einen weiteren Datensatz. Eine Zusammenfassung kann Einschränkungen auslassen, eine Aussage der falschen Person zuschreiben oder eine vorläufige Idee als endgültige Entscheidung darstellen. Eine menschliche Prüfung hilft, stellt den Kontext jedoch nicht wieder her, sobald eine ungenaue Zusammenfassung verbreitet wurde.

Die Sprecheridentifikation wirft eigenständige biometrische Fragen auf. Einige Dienste unterscheiden Personen anhand akustischer Merkmale ihrer Stimmen. Das Recht von Illinois reguliert Sprachabdrücke ausdrücklich, wenn sie als biometrische Identifikatoren fungieren.

Die Klage gegen Granola scheint sich auf Abfangen und Einwilligung zu konzentrieren und nicht allein auf eine sichtbare Sprachabdruckfunktion. Frühere Verfahren gegen Fireflies.ai zeigen, wie schnell derselbe Workflow biometrische Ansprüche nach sich ziehen kann.

In Cruz v. Fireflies.AI Corp. behauptete ein Kläger, dass ein Meeting-Assistent ohne schriftliche Einwilligung einen Sprachabdruck erstellt habe. Eine rechtliche Analyse der Vorwürfe gegen Fireflies erklärte, die Klage fordere gesetzliche Schadensersatzansprüche nach dem Recht von Illinois.

Der Fall zeigt auch, warum Anbieter und Arbeitgeber aus laufenden Verfahren keine weitreichenden Schlussfolgerungen ziehen sollten. Öffentlichen Berichten zufolge wurde das ursprüngliche Verfahren im März 2026 beendet, doch ein beendeter Aktenvorgang entscheidet nicht zwangsläufig über die zugrunde liegende Rechtstheorie.

Der Granola-Fall wird eine eigene gerichtliche Analyse erfordern. Gerichte müssen die Funktionsweise der Software, die Erwartungen des Klägers, die anwendbaren Gesetze sowie mögliche Ausnahmen oder Einwendungen prüfen.

Für HR-Verantwortliche geht es unmittelbar nicht darum, den Gewinner vorherzusagen. Entscheidend ist, ob ihre aktuellen Kontrollen belegen können, dass Teilnehmer wussten, was geschah, bevor die Aufzeichnung begann.

Otter und Fireflies zeigen, dass sich das Risiko über verschiedene Designs hinweg ausbreitet

Rechtsstreitigkeiten prüfen sowohl sichtbare Bots als auch unsichtbare Erfassung, sodass eine Änderung der Produktarchitektur Governance-Pflichten nicht beseitigt.

Der beste Vergleich ist In re Otter.AI Privacy Litigation, ein gebündeltes Bundesverfahren in Kalifornien. Vier vorgeschlagene Sammelklagen, die im August und September 2025 eingereicht wurden, wurden unter einer gemeinsamen Aktennummer zusammengeführt.

Die Kläger behaupten, dass Otters Tools Meetings beigetreten seien, Teilnehmer aufgezeichnet oder transkribiert und Gesprächsinformationen ohne ausreichende Einwilligung verwendet hätten. Sie behaupten außerdem, dass Personen ohne Otter-Konten keine sinnvolle Möglichkeit gehabt hätten, der Erfassung zuzustimmen.

Otter bestreitet die Vorwürfe und beantragte die Abweisung der gebündelten Klage. Die offizielle Fallseite des Gerichts nennt Richterin Eumi K. Lee und die Aktennummer des Falls im Northern District of California.

Nach den aktuellsten öffentlich verfügbaren Berichten, die für diesen Artikel geprüft wurden, hatte das Gericht noch keine Entscheidung in der Sache getroffen, die Otter haftbar macht. Der Fall bleibt wichtig, weil er fragt, ob ein externer Assistent mit Ansprüchen wegen Abfangens konfrontiert werden kann, wenn ein Kontoinhaber ihn einlädt.

Die Klage gegen Granola nähert sich Berichten zufolge derselben Einwilligungslücke aus entgegengesetzter Designrichtung. Otter platziert einen identifizierbaren Teilnehmer in einem Videomeeting. Granola hört über das Gerät des Kontoinhabers mit und tritt dem Anruf nicht als separater Teilnehmer bei.

Beide Designs beruhen darauf, dass ein Nutzer den Prozess startet. In beiden Situationen verfügen andere Teilnehmer möglicherweise über keine Konten, Verträge, Einstellungen oder direkten Beziehungen zum Anbieter.

Fireflies.ai bietet einen dritten Vergleich. Sein Produkt kann beliebten Konferenzdiensten beitreten und Sprecher unterscheiden. Die Klage in Illinois behauptete, dass die Sprechererkennung ohne schriftliche Einwilligung des Klägers biometrische Verarbeitung erfordert habe.

Zusammen stellen die Fälle eine verbreitete Aufteilung der Verantwortung infrage. Anbieter weisen Nutzer häufig darauf hin, lokale Gesetze einzuhalten und erforderliche Genehmigungen einzuholen. Arbeitgeber können dann annehmen, dass die Benutzeroberfläche des Anbieters die Benachrichtigung übernimmt, weil die Organisation die Anwendung genehmigt hat.

Diese Annahmen können eine Lücke hinterlassen. Der Anbieter kann nicht immer den Standort oder die berufliche Rolle jedes Teilnehmers ermitteln. Der Mitarbeiter versteht möglicherweise das Gesetz nicht, während der Arbeitgeber möglicherweise nicht weiß, dass das Tool aktiviert wurde.

Native Plattformfunktionen bieten klarere administrative Kontrollen, beantworten jedoch nicht jede Frage. Google Meet kann signalisieren, wenn seine eigene Aufzeichnungsfunktion aktiv ist. Dieser Hinweis offenbart nicht zwangsläufig unabhängige Software, die Systemaudio erfasst.

Amazon Google-Administratoren benötigen daher Richtlinien, die den Vorgang der Erfassung abdecken und nicht nur eine Liste namentlich genannter Integrationen. Die Regel sollte den Informationen folgen, während sie sich vom gesprochenen Gespräch zu Transkript, Zusammenfassung, Archiv oder Entscheidungsdokument bewegen.

Die wettbewerbliche Reaktion wird wahrscheinlich stärkere Einwilligungskontrollen betonen. Anbieter können vor Beginn der Transkription eine Offenlegungsnachricht verlangen, eine prüfbare Einwilligungsdokumentation führen und Administratoren ermöglichen, die Erfassung für geschützte Meeting-Kategorien zu deaktivieren.

Sie können auch Rohtranskripte von endgültigen Notizen trennen. Ein Nutzer benötigt möglicherweise eine kurze Zusammenfassung der Maßnahmen, ohne jeden gesprochenen Satz aufzubewahren. Datenminimierung bedeutet, nur das zu erfassen und zu speichern, was ein definierter Zweck erfordert.

Ein anderer Ansatz belässt die Verarbeitung auf dem Gerät. Lokale Verarbeitung kann Datenübertragungen an Cloud-Anbieter reduzieren, beseitigt jedoch nicht die Pflicht, andere Sprecher zu informieren. Ein lokal erstelltes Transkript kann weiterhin gegen Richtlinien verstoßen, auffindbar werden oder vertrauliche Informationen offenlegen.

Anbieter können außerdem zusagen, dass Kundeninhalte ihre Modelle nicht trainieren werden. Diese Einschränkung adressiert ein Anliegen, begründet jedoch keine Erlaubnis, das Gespräch aufzuzeichnen. Training, Transkription, Aufbewahrung und Offenlegung sind getrennte Verarbeitungstätigkeiten.

HR-Einkäufer sollten einem einzelnen Label wie „konform“ widerstehen. Konformität hängt von Produkteinstellungen, Verträgen, Nutzerverhalten, Standorten der Teilnehmer, Meeting-Inhalten und nachgelagertem Zugriff ab. Kein Siegel kann diese Analyse ersetzen.

HR-Richtlinien müssen dem Gespräch folgen, nicht der App

Eine praktikable Richtlinie definiert zulässige Situationen, erforderliche Einwilligung, verbotene Inhalte, Aufbewahrungsfristen und die Verantwortung für den endgültigen Datensatz.

Der erste Schritt besteht darin, zu erfassen, wie Mitarbeiter bereits KI-Notizen erstellen. Umfragen und formale Softwarelisten erfassen nicht jede Aktivität. HR sollte daher Angaben von Mitarbeitern, Informationen zu verwalteten Geräten, Ausgabenunterlagen und Gespräche mit Geschäftsteams kombinieren.

Das Ziel ist nicht, frühe Anwender zu bestrafen. Mitarbeiter wählen diese Tools häufig, um Verwaltungsarbeit zu reduzieren und sich umfassender an Meetings zu beteiligen. Ein strafender Einstieg kann dieselbe Aktivität in private Konten und nicht verwaltete Geräte verlagern.

Organisationen können mit drei Meeting-Kategorien beginnen. Routinemäßige operative Meetings können nach klarer Einwilligung einen zugelassenen Notizassistenten erlauben. Sensible Meetings erfordern zusätzliche Prüfung. Bestimmte Gespräche sollten automatisierte Erfassung vollständig untersagen.

Die verbotene Kategorie umfasst häufig Rechtsstrategie, privilegierte Beratung, interne Untersuchungen, Leistungskorrekturen, Anträge auf angemessene Vorkehrungen, medizinische Informationen, Gewerkschaftsaktivitäten und Fusionsgespräche. Rechtsberater sollten diese Liste auf die Organisation zuschneiden.

Zweitens benötigt die Einwilligung einen definierten Ablauf. Der Mitarbeiter sollte das Tool benennen, erklären, was es erfasst, angeben, was aufbewahrt wird, und vor der Aktivierung die erforderliche Zustimmung einholen.

Ein Kalendereintrag kann Teilnehmer vorbereiten, sollte jedoch nicht das einzige Signal sein. Die Teilnahme begründet nicht zwangsläufig Zustimmung, insbesondere wenn ein Mitarbeiter ein verpflichtendes Meeting vernünftigerweise nicht ablehnen kann.

Die Organisation sollte ein einheitliches gesprochenes Skript und einen schriftlichen Hinweis bereitstellen. Sie sollte außerdem eine einfache Alternative, etwa menschliche Notizen, anbieten, wenn jemand widerspricht.

Drittens benötigen Unternehmen technische Durchsetzung. Administratoren können zugelassene Anwendungen erlauben, Installationen einschränken, private Konten blockieren und Exporte begrenzen. Diese Kontrollen sollten nach Möglichkeit Laptops, Telefone, Browser-Erweiterungen und tragbare Geräte abdecken.

Viertens muss die Anbieterprüfung konkrete Datenflüsse behandeln. Käufer sollten fragen, ob Audio das Gerät verlässt, wie lange temporäre Dateien bestehen bleiben, wo Transkripte gespeichert werden und welche Unterauftragsverarbeiter Inhalte erhalten.

Sie sollten außerdem feststellen, ob Kundeninhalte irgendein Modell trainieren, einschließlich optionaler Funktionen. Verträge sollten Löschung, Vorfallmeldungen, Zugriffskontrollen, Datenstandort und Unterstützung für rechtliche Aufbewahrungspflichten definieren.

Fünftens muss HR entscheiden, ob KI-Notizen zu offiziellen Beschäftigungsunterlagen werden. Die persönliche Zusammenfassung eines Managers sollte nicht stillschweigend zu einem Beleg werden, der eine Bewertung, Beförderung oder Kündigung stützt.

Wenn eine Zusammenfassung eine Beschäftigungsentscheidung beeinflusst, benötigt die betroffene Person möglicherweise Gelegenheit, strittige Aussagen zu prüfen. Die Organisation sollte ausreichend Kontext aufbewahren, um Korrekturen bewerten zu können, ohne unnötige Rohdaten unbegrenzt zu speichern.

Diese Prüfung ist besonders wichtig bei Akzenten, Sprachunterschieden, lauten Räumen und sich überschneidenden Sprechern. Automatische Spracherkennung kann je nach Sprecher und Umgebung unterschiedlich gute Ergebnisse liefern.

Sechstens sollte das Unternehmen kurze, zweckgebundene Aufbewahrungsfristen festlegen. Eine Projektzusammenfassung kann über Monate hinweg nützlich bleiben, während Roh-Audio unmittelbar nach der Überprüfung eines genehmigten Transkripts gelöscht werden kann.

Nicht immer ist es angemessen, alles sofort zu löschen. Eine Beschwerde, Untersuchung oder rechtliche Aufbewahrungsanordnung kann eine Sicherung erfordern. Die Richtlinie braucht einen Eskalationsweg, damit die routinemäßige Löschung kein Material vernichtet, nachdem eine rechtliche Pflicht entstanden ist.

Siebtens muss der Zugriff dem ursprünglichen Publikum folgen. Ein Transkript aus dem privaten Gespräch eines Managers sollte nicht für eine gesamte Abteilung durchsuchbar werden. Suchkomfort rechtfertigt keine Ausweitung von Berechtigungen.

Tools, die persönliche Notizen mit Unternehmenswissen verbinden, können Mitarbeitern helfen, Entscheidungen und Zusagen zu finden. Ein gesteuertes zweites Gehirn erfordert weiterhin Quellkontrollen, Berechtigungen und klare Löschregeln.

Achtens sollte die Schulung reale Szenarien nutzen. Mitarbeiter müssen erkennen, dass ein Bewerbungsgespräch, Kundengespräch, Flurgespräch und virtuelles Meeting selbst bei derselben Anwendung unterschiedliche Risiken auslösen können.

Manager sollten das Machtungleichgewicht rund um Einwilligung verstehen. „Hat jemand etwas dagegen?“ ist schwach, wenn ein Bewerber glaubt, ein Widerspruch könne das Vorstellungsgespräch beeinflussen. Eine neutrale Alternative macht eine Ablehnung glaubwürdiger.

Schließlich muss die Durchsetzung über alle Hierarchieebenen hinweg einheitlich bleiben. Führungskräfte erstellen häufig die sensibelsten Datensätze und haben den umfassendsten Zugang zu neuen Tools. Sie auszunehmen untergräbt sowohl die Compliance als auch das Vertrauen der Mitarbeiter.

Worauf Arbeitgeber als Nächstes achten sollten

Drei Signale werden zeigen, ob unsichtbare KI-Notizassistenten zu einem handhabbaren Workflow oder zu einer umfassenderen Haftungsgefahr am Arbeitsplatz werden.

Das erste Signal ist Granolas formelle Reaktion. Ein Antrag auf Klageabweisung würde wahrscheinlich infrage stellen, ob das behauptete Verhalten unter Bundesrecht oder kalifornisches Recht zur unbefugten Abhörung fällt. Das Unternehmen könnte zudem die technische oder tatsächliche Darstellung in der Klage bestreiten.

Lässt das Gericht zentrale Ansprüche weiterverfolgen, werden Notizassistenten auf Geräteebene stärker unter Druck geraten, Offenlegungen verpflichtend zu machen. Eine Abweisung könnte die Argumentation der Klägerseite einengen, würde jedoch weder Beschäftigungsrichtlinien noch sämtliche Fragen des einzelstaatlichen Rechts klären.

Das zweite Signal ist die Entscheidung des Otter-Gerichts über dessen Antrag auf Klageabweisung. Der Rechtsstreit gegen Otter betrifft einen sichtbaren Bot, während der Fall Granola eine lokale Aufzeichnung ohne Bot prüft. Zusammengenommen könnten die Entscheidungen zeigen, ob Gerichte stärker auf die Architektur, die Autorisierung durch Nutzer oder das Wissen der Gesprächsteilnehmer abstellen.

Eine Entscheidung, die eine Fortsetzung der Ansprüche gegen Otter zulässt, würde die Auffassung stärken, dass die Zustimmung des Kontoinhabers die Prüfung nicht beendet. Eine weitreichende Abweisung gäbe Anbietern Verteidigungsansätze zur Analyse, doch Arbeitgeber sähen sich weiterhin mit vertraglichen, biometrischen, vertraulichkeitsbezogenen und arbeitsrechtlichen Bedenken konfrontiert.

Das dritte Signal ist das Produktverhalten. Beobachten Sie, ob führende Anbieter Einwilligungshinweise standardmäßig aktivieren, ausdrückliche Bestätigungen verlangen oder Unternehmensadministratoren stärkere Kontrollen über sensible Besprechungen geben.

Optionale Hinweise bewahren Flexibilität, hängen jedoch davon ab, dass jeder Mitarbeiter daran denkt, sie zu verwenden. Verpflichtende Offenlegungen erhöhen die Reibung, doch genau diese Reibung kann zum Beleg dafür werden, dass die Organisation Einwilligung als tatsächliche Voraussetzung behandelt hat.

Arbeitgeber sollten außerdem beobachten, ob Kommunikationsplattformen Aufzeichnungen auf Geräteebene sichtbar machen. Betriebssysteme zeigen in manchen Kontexten bereits Mikrofonberechtigungen an, doch dieses Signal erklärt nicht, welche Anwendung das Gespräch verarbeitet.

Die tiefere Herausforderung ist kultureller Natur. Beschäftigte gehen zunehmend davon aus, dass wichtige Gespräche durchsuchbar werden. Andere Teilnehmer erwarten weiterhin eine echte Wahlmöglichkeit, bevor ihre Worte in ein KI-System gelangen.

Teams am Arbeitsplatz bei Amazon und Google sollten diesen Konflikt lösen, bevor eine Beschwerde, Untersuchung oder ein Offenlegungsersuchen sie dazu zwingt. Überprüfen Sie zugelassene Tools, erfassen Sie sensible Besprechungen, testen Sie Einwilligungsverfahren und geben Sie Mitarbeitern eine praktikable Alternative ohne KI.

Für die Personalabteilung lautet die Frage nicht länger, ob KI nützliche Notizen erstellen kann. Entscheidend ist, ob die Organisation nachweisen kann, dass jedes aufgezeichnete Gespräch einen klar definierten Zweck, einen angemessenen Empfängerkreis und einen vertretbaren Weg von der Äußerung bis zum gespeicherten Datensatz hatte.