Leitfaden zu IT- und Meeting-Sicherheit

So verhindern Sie Schritt für Schritt, dass unerwünschte KI-Meeting-Assistenten an Anrufen teilnehmen

Um zu verhindern, dass unerwünschte KI-Meeting-Assistenten an Anrufen teilnehmen, kombinieren Sie eine Richtlinie für zugelassene Tools mit der Prüfung von Kalendern und Integrationen, Zulassungskontrollen für Meetings und separaten Regeln für gerätebasierte Aufnahmen. Ein Meeting-Bot lässt sich möglicherweise am Zugang zum Meeting hindern. Dadurch werden jedoch weder die native KI oder Aufzeichnungsfunktion des Meetings noch Aufnahmen über Computer oder Smartphone deaktiviert. Dieser Leitfaden richtet sich an IT- und Sicherheitsteams, Meeting-Hosts und Teamleitungen. Er unterscheidet zwischen Notta Bot, botfreien Aufnahmen mit Notta Desktop und dem Pro Privacy Mode, damit jede Kontrolle zur jeweiligen Erfassungsmethode passt.

J

Judy

Redaktions- und Content-Research-Team von Notta

Dieser Leitfaden basiert auf dokumentierten Erfassungsabläufen und beleuchtet die praktischen Unterschiede zwischen Meeting-Bots, botfreien Aufnahmen und dem lokalen Privacy Mode. Er geht nicht davon aus, dass eine einzige Administratoreinstellung jede Möglichkeit zur Aufzeichnung eines Gesprächs blockiert.

Was bedeutet es, unerwünschte KI-Meeting-Assistenten von Anrufen fernzuhalten? (Kurz erklärt)

Unerwünschte KI-Meeting-Assistenten fernzuhalten bedeutet, Regeln und technische Kontrollen festzulegen, die nicht genehmigte Meeting-Bots und andere Formen der Meeting-Erfassung einschränken. IT-Teams, Sicherheitsadministratoren und Meeting-Hosts nutzen diese Kontrollen, um vertrauliche Gespräche zu schützen und sicherzustellen, dass Aufzeichnungen den Unternehmensrichtlinien entsprechen. Entscheidend ist, jeden Erfassungsweg separat zu verwalten: Für externe Bots, integrierte Meeting-KI und gerätebasierte Audioaufnahmen gibt es keine einheitliche Kontrolle.

Woher unerwünschte Aufnahmen kommen können

Die Teilnehmendenliste eines Meetings ist ein wichtiges Indiz, zeigt aber nicht das ganze Bild. Ermitteln Sie zuerst den Erfassungsweg, bevor Sie eine Kontrolle auswählen.

Externe Meeting-Bots

Notta Bot kann an unterstützten Meetings über Zoom, Microsoft Teams, Google Meet und Webex als sichtbarer Teilnehmer teilnehmen. Nutzerinnen und Nutzer können einen Meeting-Link angeben oder einen Kalender verbinden, um geplante Meetings vorzubereiten. Ob der Bot zugelassen wird, hängt weiterhin von den Zugangs- und Host-Einstellungen des Meetings ab.

Dialog zur Einrichtung eines Notta-Meeting-Bots — Einrichtung eines Meeting-Bots: Prüfen Sie im Rahmen Ihrer Richtlinien verbundene Konten und Beitrittsoptionen.

Legen Sie für klare Abläufe auf Host-Seite Zulassungskontrollen für Meeting-Bots und die Personen fest, die Bots einladen dürfen.

Automatischer Beitritt über verbundene Kalender

Der Kalenderzugriff kann einem Meeting-Assistenten dabei helfen, dem geplanten Anruf beizutreten. Prüfen Sie verbundene Google- und Outlook-Kalender, Berechtigungen, Einstellungen für den automatischen Beitritt und die Konten, über die diese Einstellungen geändert werden können. Widerrufen Sie Zugriffe, die nicht mehr genehmigt oder erforderlich sind.

Notta-Integrationen für Online-Meetings und Zusammenarbeit — Prüfen Sie Integrationen und die damit verbundenen Berechtigungen.

Berücksichtigen Sie Berechtigungen für Kalenderintegrationen bei regelmäßigen Zugriffsprüfungen, statt nur Meeting-Einladungen zu kontrollieren.

Botfreie Aufnahme am Desktop

Notta Desktop kann Systemaudio und Mikrofon-Audio aufnehmen, ohne einen Notta Bot zum Meeting hinzuzufügen. Im botfreien Standardmodus wird das Audio lokal erfasst, verschlüsselt und zur Echtzeit-Transkription hochgeladen. Da bei diesem Verfahren kein Meeting-Teilnehmer hinzugefügt wird, reichen Zulassungskontrollen für Bots allein nicht aus.

Privacy Mode in Notta Desktop — Der Privacy Mode ist ein separater lokaler Workflow für die Offline-Transkription.

Informieren Sie sich über den separaten Workflow für botfreie Aufnahmen mit Notta Desktop und legen Sie passende Regeln für Geräteaufnahmen fest.

Native KI und andere Aufzeichnungswege

Zoom, Teams, Google Meet und Webex bieten möglicherweise native Meeting-KI oder Aufzeichnungsfunktionen mit eigenen Hinweisen und Administratorkontrollen. Aufnahmen im Browser oder auf Mobilgeräten sowie Hardware-Recorder sind separate Erfassungswege. Das Blockieren eines externen Bots schaltet diese Funktionen nicht aus.

Die praktische Faustregel

Ermitteln Sie zuerst den Erfassungsweg und wenden Sie anschließend die passende Plattform-, Konto-, Host- oder Geräterichtlinie an.

Dokumentieren Sie die verwendeten Meeting-Dienste, einschließlich Meeting-Plattformintegrationen und nativer Meeting-Funktionen.

Kurzantwort (Das sollten Sie zuerst tun)

Arbeiten Sie mit mehreren Schutzebenen. Beginnen Sie mit diesen Maßnahmen:

Veröffentlichen Sie eine Liste zugelassener Meeting-Assistenten, legen Sie fest, wer sie genehmigen darf, und definieren Sie Anrufe, die nicht aufgezeichnet werden dürfen.
Prüfen Sie verbundene Kalenderkonten, Integrationen, Berechtigungen und Einstellungen für den automatischen Beitritt.
Nutzen Sie die verfügbaren Host- und Administratorkontrollen jeder Meeting-Plattform, um nicht genehmigte Teilnehmende sowie Aufzeichnungs- oder KI-Funktionen einzuschränken.
Weisen Sie Hosts an, die Teilnehmendenliste zu prüfen und das Hinweis- und Einwilligungsverfahren des Unternehmens einzuhalten.
Testen Sie die Regeln in einem kontrollierten Meeting auf jeder Plattform, die Ihr Unternehmen nutzt.
Verwalten Sie Aufnahmen am Desktop, im Browser, auf Mobilgeräten und mit Hardware separat von der Zulassung von Meeting-Bots.
Prüfen Sie Zugriffe erneut, wenn sich Mitarbeitende, Meeting-Richtlinien oder verbundene Dienste ändern.

Szenario A — Externer Bot: Kontrollieren Sie Kontoberechtigungen, Kalenderzugriff, Meeting-Zugriff und Zulassung. Szenario B — Kein sichtbarer Bot: Prüfen Sie native KI, Audioaufnahmen am Desktop, mobile Aufnahmen und andere gerätebasierte Erfassungswege.

Prüfen Sie für jeden Dienst die aktuelle Dokumentation der Plattform und die Administratoreinstellungen des jeweiligen Tarifs. Kontrollen und Bezeichnungen unterscheiden sich. Gehen Sie daher nicht davon aus, dass eine Einstellung in einem Meeting-Dienst auch für andere gilt.

Voraussetzungen (Was Sie benötigen)

Administrator- oder Sicherheitszugriff auf die Meeting-Dienste Ihres Unternehmens.
Eine Liste zugelassener Meeting-Assistenten und Anwendungsfälle für Aufzeichnungen.
Zugriff, um Google- oder Outlook-Kalenderverbindungen und von Nutzern autorisierte Integrationen zu prüfen.
Ein Testkonto und ein kontrolliertes Meeting, um Zulassungs- und Aufzeichnungsverhalten zu überprüfen.
Schriftliche Regeln zu Hinweisen, Einwilligung, Aufbewahrung und Datenklassifizierung für aufgezeichnete Anrufe.
Ein Verzeichnis der Aufzeichnungswege über Desktop, Browser, Mobilgeräte und Hardware.

Schritt für Schritt: Unerwünschte KI-Meeting-Assistenten von Anrufen fernhalten

Schritt 1: Richtlinie für zugelassene Meeting-Assistenten festlegen

Was zu tun ist: Benennen Sie die zugelassenen Dienste und die Rollen, die sie genehmigen dürfen. Legen Sie außerdem fest, bei welchen Meeting-Typen oder Datenklassifizierungen keine Aufnahmen zulässig sind. Definieren Sie einen klaren Ausnahmeprozess für vertrauliche Gespräche und ein Verfahren, um Teilnehmende zu informieren.

Woran Sie den Erfolg erkennen: Hosts und Mitarbeitende wissen, welche Tools zugelassen sind, wann Aufzeichnungen erlaubt sind und an wen sie sich wenden müssen, bevor eine Ausnahme genehmigt wird.

Häufiger Fehler: Verlassen Sie sich nicht auf eine allgemeine Aufforderung, „nach bestem Wissen und Gewissen“ zu handeln. So müssten Hosts die Richtlinie während eines Anrufs selbst auslegen.

Schritt 2: Kalender, verbundene Konten und Integrationen prüfen

Was zu tun ist: Ermitteln Sie die mit Meeting-Assistenten verbundenen Konten, prüfen Sie Kalenderberechtigungen und Einstellungen für den automatischen Beitritt und entfernen Sie nicht mehr genehmigte Zugriffe. Kontrollieren Sie neben einzelnen Nutzerkonten auch Integrationen und Dienstkonten.

Woran Sie den Erfolg erkennen: Ihr Verzeichnis zeigt, welche Nutzer und Dienste Meeting-Zeitpläne einsehen oder einen Assistenten auf den Beitritt vorbereiten können.

Häufiger Fehler: Prüfen Sie nicht nur Einladungen, die Mitarbeitende versendet haben. Kalenderberechtigungen können auch nach einem einzelnen Meeting bestehen bleiben.

Machen Sie die Prüfung von Kalendern und Integrationen zu einer regelmäßigen Aufgabe für die Zugriffsverwaltung. Bestimmen Sie eine verantwortliche Person und dokumentieren Sie, wie Zugriffe entfernt werden.

Schritt 3: Zulassungs- und Aufzeichnungsrichtlinien für Meetings konfigurieren

Was zu tun ist: Prüfen Sie in jedem Dienst die verfügbaren Kontrollen für externe Teilnehmende, Zulassung, Aufzeichnungen und native KI. Verwenden Sie die strengste Einstellung, die zum Zweck des Meetings passt, und legen Sie fest, wer sie ändern darf.

Woran Sie den Erfolg erkennen: Nicht genehmigte Teilnehmende können ohne die erforderliche Aktion des Hosts nicht beitreten. Aufzeichnungen und native KI werden gemäß der passenden Unternehmensrichtlinie verwaltet.

Häufiger Fehler: Gehen Sie nicht davon aus, dass eine Meeting-Einstellung eines Anbieters auch andere Plattformen kontrolliert oder native KI überall deaktiviert.

Unterscheiden Sie bei Notta Bot ausdrücklich zwischen Vorbereitung und laufendem Meeting: Zur Einrichtung kann es gehören, einen Kalender zu verbinden oder einen Meeting-Link vorzubereiten. Bei einer manuellen Einladung fügen Sie den Link nach Beginn des Meetings in Notta ein und bestätigen anschließend, dass der Bot beigetreten ist und die Aufzeichnung begonnen hat. Dieser Ablauf unterscheidet sich von botfreien Aufnahmen.

Schritt 4: Erfassungswege ohne Bots verwalten

Was zu tun ist: Berücksichtigen Sie native Meeting-KI, die Systemaudio-Aufnahme am Desktop, Browser-Aufnahmen, mobile Aufnahmen und Hardware-Recorder in Ihrer Richtlinie. Legen Sie, sofern verfügbar, Geräte- und Anwendungsregeln fest. Informieren Sie Mitarbeitende darüber, dass ein Meeting auch ohne Bot aufgezeichnet werden kann.

Woran Sie den Erfolg erkennen: Ihre Kontrollen und Hinweise für Nutzende decken auch Aufzeichnungsmethoden ab, die nicht als externe Meeting-Teilnehmende sichtbar sind.

Häufiger Fehler: Ein blockierter Bot ist kein Beweis dafür, dass keine Audiodatei oder kein Transkript erstellt werden kann.

Berücksichtigen Sie Desktop-Aufnahmen und botfreie Aufzeichnungen in derselben Risikobewertung, und berücksichtigen Sie dabei die unterschiedlichen Eigenschaften der einzelnen Methoden.

Schritt 5: Testen, dokumentieren und regelmäßig wiederholen

Was zu tun ist: Führen Sie kontrollierte Tests auf jedem unterstützten Meeting-Dienst durch. Testen Sie einen zugelassenen Bot und eine blockierte oder nicht genehmigte Person, prüfen Sie die nativen Aufzeichnungs- und KI-Einstellungen und überprüfen Sie das Verhalten auf verwalteten Geräten.

Woran Sie den Erfolg erkennen: Ein datierter Testnachweis enthält die Plattform, das Konto, die Einstellungen, das beobachtete Ergebnis und gegebenenfalls erforderliche Folgemaßnahmen.

Häufiger Fehler: Betrachten Sie einen einmaligen Test nicht als dauerhaft gültig. Plattform-Einstellungen, Integrationen und Unternehmensanforderungen können sich ändern.

Prüfliste zur Validierung (So stellen Sie sicher, dass alles funktioniert)

☐ Die Richtlinie für zugelassene Tools legt fest, wer einen Meeting-Assistenten genehmigen darf.
☐ Eingeschränkte Meeting-Typen und Datenklassifizierungen sind klar dokumentiert.
☐ Kalenderverbindungen und Einstellungen für den automatischen Beitritt wurden geprüft.
☐ Die Zulassung nicht genehmigter Teilnehmender wurde bei jedem Meeting-Dienst getestet.
☐ Native Aufzeichnungs- und KI-Kontrollen der Meeting-Plattformen wurden separat geprüft.
☐ Audioaufnahmen am Desktop und im Browser sind in der Geräterichtlinie berücksichtigt.
☐ Hinweise für Mitarbeitende decken Aufnahmen auf Mobilgeräten und mit Hardware ab.
☐ Meeting-Hosts wissen, wie sie sichtbare Teilnehmende prüfen und die Hinweispflichten einhalten.
☐ Tests enthalten eine verantwortliche Person, ein Datum, das beobachtete Ergebnis und einen Termin für die Nachprüfung.

Häufige Probleme und Lösungen

Problem	Ursache	Lösung
Ein Bot erscheint weiterhin in einem Meeting	Ein Nutzerkonto, eine Kalenderverbindung oder eine Meeting-Zugriffseinstellung kann den Beitritt weiterhin erlauben.	Prüfen Sie den Teilnehmer, kontrollieren Sie verbundene Konten und Berechtigungen und testen Sie anschließend die Zulassungseinstellungen des Meetings.
Es ist kein Bot zu sehen, aber der Anruf wird aufgezeichnet	Native KI oder eine gerätebasierte Aufnahme kann ohne externen Bot erfolgen.	Prüfen Sie die Aufzeichnungs- und KI-Kontrollen der Plattform und anschließend die Richtlinien für Aufnahmen auf verwalteten Desktop- und Mobilgeräten.
Ein Nutzer gibt an, der automatische Beitritt sei deaktiviert, der Zugriff besteht aber weiterhin	Für das Konto gelten möglicherweise weiterhin Kalender- oder Integrationsberechtigungen.	Prüfen Sie die Autorisierung des verbundenen Kontos und widerrufen Sie nicht benötigte Berechtigungen in den Einstellungen des entsprechenden Dienstes.
Hosts sind unsicher, ob ein Anruf aufgezeichnet werden darf	Die Richtlinie erklärt möglicherweise nicht klar genug, welche Tools zugelassen sind, wie Einwilligungen eingeholt werden und welche Ausnahmen gelten.	Stellen Sie Hosts eine kurze Checkliste für die Zeit vor dem Anruf und eine feste Ansprechperson für vertrauliche oder unklare Fälle zur Verfügung.
Eine Kontrolle funktioniert in einer Meeting-App, aber nicht in einer anderen	Die Kontrollen und Tarifoptionen unterscheiden sich je nach Plattform.	Prüfen Sie die Einstellungen und führen Sie für jeden verwendeten Meeting-Dienst einen separaten Test durch.

Bewährte Vorgehensweisen für langfristigen Schutz

Prüfen Sie verbundene Apps und Kalenderzugriffe regelmäßig — Berechtigungen können bestehen bleiben, obwohl eine Person ein Tool nicht mehr nutzt.
Nutzen Sie bei vertraulichen Gesprächen strengere Kontrollen — Meeting-Inhalte können Kunden-, Mitarbeiter- oder vertrauliche Informationen enthalten.
Führen Sie Plattform- und Geräteregeln für Aufzeichnungen zusammen — die Zulassung von Bots ist nur einer von mehreren Erfassungswegen.
Erklären Sie Hosts, was die sichtbare Teilnahme eines Bots bedeutet — sie können einen externen Assistenten erkennen, bevor sie ihn zulassen.
Sorgen Sie dafür, dass Vorgaben zu Hinweisen und Einwilligungen leicht zu finden sind — klare Schritte helfen Teams, Aufzeichnungen einheitlich zu handhaben.
Testen Sie Änderungen, bevor Sie sie breit umsetzen — ein kontrollierter Test macht Unterschiede zwischen Diensten und Nutzerrollen sichtbar.
Bestimmen Sie für jede Kontrolle eine verantwortliche Person und einen Prüftermin — so können Änderungen an Produkten oder Einstellungen schneller berücksichtigt werden.

Empfohlenes Tool (optional): Notta

Notta ist eine KI-gestützte Plattform für produktive Meetings, mit der sich Gespräche in durchsuchbares und umsetzbares Wissen verwandeln lassen. Für IT-Teams ist nicht nur entscheidend, was ein Tool erfassen kann, sondern auch, wo die Erfassung stattfindet und welche Kontrollen für den jeweiligen Weg gelten.

Notta Bot nimmt an unterstützten Online-Meetings als sichtbarer Teilnehmer teil. Daher sind die Zulassung zum Meeting und die Abläufe für Hosts relevant.
Notta Desktop ermöglicht botfreie Aufnahmen von Systemaudio und Mikrofon-Audio, ohne dass ein Notta Bot am Anruf teilnimmt.
Bei botfreien Standardaufnahmen mit Notta Desktop wird verschlüsseltes Audio zur Echtzeit-Transkription hochgeladen. Standardmäßig erfolgt die Aufnahme nicht offline.
Der Pro Privacy Mode ist ein separater lokaler Workflow für die Offline-Transkription. Aufnahmen und Transkripte werden im lokal ausgewählten Arbeitsbereich gespeichert.
Nach der Erfassung kann Notta dabei helfen, Meeting-Inhalte in Zusammenfassungen und andere nützliche Ergebnisse umzuwandeln. So werden Gespräche zu durchsuchbarem Kontext statt zu isolierten Aufnahmen.

Teams, die diese Optionen prüfen, finden Informationen zu Notta Desktop und Privacy Mode und können dokumentieren, welcher Workflow für welchen Meeting-Typ zugelassen ist.

Notta Desktop eignet sich, wenn ein Team eine Aufzeichnungsoption für den Desktop benötigt, bei der kein Notta Bot hinzugefügt wird, oder wenn eine berechtigte Person den separaten Pro Privacy Mode nutzen soll. Verwenden Sie das Tool nicht als Ersatz für Meeting-Richtlinien oder Einwilligungsvorgaben.

Nutzen Sie das Tool, wenn die Erfassungsmethode zu den Richtlinien Ihres Teams passt. Verwenden Sie keine Aufzeichnungsmethode, wenn Ihr Unternehmen oder geltende Vorschriften Aufnahmen untersagen.

Häufig gestellte Fragen

Was ist ein KI-Meeting-Assistent?

Ein KI-Meeting-Assistent ist eine Software oder ein Dienst, der Audio oder Video eines Meetings aufzeichnet und automatisierte Funktionen nutzt, um ein Transkript, eine Zusammenfassung oder ein anderes Besprechungsprotokoll zu erstellen. Manche nehmen als sichtbare Teilnehmende an Meetings teil, andere verwenden integrierte Plattformfunktionen oder erfassen Audio direkt auf dem Gerät. Welche Kontrollen geeignet sind, hängt davon ab, wie das Gespräch erfasst wird.

Kann die IT alle KI-Meeting-Assistenten mit einer einzigen Einstellung blockieren?

In der Regel deckt eine einzelne Einstellung nicht alle Erfassungsmethoden ab. Zulassungskontrollen für Meetings können externe Bots einschränken, deaktivieren aber nicht zwangsläufig die native KI oder Aufzeichnungsfunktion einer Plattform, die Audioaufnahme am Desktop, mobile Aufnahmen oder Hardware-Recorder. Die IT sollte für jeden Weg eigene Regeln festlegen und diese in der tatsächlichen Meeting-Umgebung des Unternehmens testen.

Nimmt Notta Bot unsichtbar an einem Meeting teil?

Notta Bot nimmt an unterstützten Online-Meetings als sichtbarer Teilnehmer teil. Ob der Bot beitreten kann, hängt vom Meeting-Zugang, den Host-Berechtigungen, den Zulassungseinstellungen und den organisatorischen Kontrollen ab. Hosts sollten vor einer Aufzeichnung die Teilnehmendenliste prüfen und das Hinweis- und Einwilligungsverfahren ihres Unternehmens befolgen.

Verhindert das Blockieren eines Meeting-Bots alle Aufzeichnungen?

Nein. Das Blockieren eines externen Bots deaktiviert nicht automatisch die native KI oder Aufzeichnungsfunktion eines Meetings, die Audioaufnahme am Desktop oder im Browser, mobile Aufnahmen oder einen separaten Hardware-Recorder. Nehmen Sie diese Methoden in Ihre Aufzeichnungsrichtlinien auf und verwenden Sie Plattform- und Gerätekontrollen, die zur jeweiligen Erfassungsmethode passen.

Worin unterscheiden sich botfreie Aufnahmen mit Notta und der Privacy Mode?

Bei botfreien Aufnahmen mit Notta Desktop werden Systemaudio und Mikrofon-Audio erfasst, ohne einen Notta Bot zum Meeting hinzuzufügen. Im Standardmodus wird das Audio verschlüsselt zur Echtzeit-Transkription hochgeladen. Der Pro Privacy Mode ist ein separater Workflow für die lokale Offline-Transkription. Aufnahmen und Transkripte werden dabei im lokal ausgewählten Arbeitsbereich gespeichert. Botfreie Aufnahmen erfolgen standardmäßig nicht offline.

Unerwünschte KI-Meeting-Assistenten fernzuhalten erfordert mehr, als externe Bots vom Meeting auszuschließen. Legen Sie klare Genehmigungsregeln fest, prüfen Sie Kalender- und Integrationszugriffe, setzen Sie Meeting-Kontrollen ein und verwalten Sie native sowie gerätebasierte Aufzeichnungen als separate Erfassungswege. Testen Sie anschließend die Regeln auf jeder Plattform und geben Sie Hosts eine einfache Vorgehensweise für unklare Fälle an die Hand. Die unterschiedlichen Erfassungsabläufe von Notta zeigen ebenfalls, warum Teams ihre Kontrollen auf die verwendete Methode abstimmen sollten — nicht nur auf den Namen des Tools.

Aufzeichnungsoptionen für Meetings mit Notta entdecken