Die große Compliance-Frist für deinen KI-Notizassistenten ist plötzlich weg. Geändert hat sich damit fast nichts.

Wer im vergangenen Jahr auch nur in der Nähe von Rechtsabteilung, HR oder IT-Einkauf gearbeitet hat, hatte ein Datum rot im Kalender: den 2. August 2026. An diesem Tag sollten die Pflichten des EU AI Acts für Hochrisikosysteme greifen, und rund um dieses Datum ist eine ganze Industrie aus Readiness-Webinaren, Anbieter-Fragebögen und leicht panischen Slack-Threads entstanden. Eine wiederkehrende Frage in diesen Threads: Was machen wir eigentlich mit dem KI-Notizassistenten?

Das Datum ist Geschichte. Am 24. Juli 2026 wurde die Verordnung (EU) 2026/1744 – das „Digital Omnibus on AI“ – im Amtsblatt veröffentlicht; sie trat am 27. Juli in Kraft. Sie verschiebt die Anwendung der Hochrisiko-Pflichten für Systeme nach Anhang III vom 2. August 2026 auf den 2. Dezember 2027, und für Hochrisiko-KI, die in regulierte Produkte eingebettet ist, vom 2. August 2027 auf den 2. August 2028. Sechzehn zusätzliche Monate, mit zwei Wochen Vorlauf verkündet.

Die naheliegende Reaktion ist Erleichterung, gefolgt davon, die Akte wieder in die Schublade zu legen. Hier kommt die gegenteilige These: Wenn diese Frist der Grund war, warum sich deine Organisation überhaupt ernsthaft mit Meeting-Aufzeichnung beschäftigt hat, dann hast du von Anfang an das falsche Gesetz im Blick gehabt. So gut wie nichts, was den KI-Notizassistenten in deinem Dienstag-Standup tatsächlich reguliert, hat sich letzte Woche geändert – und ein großer Teil davon gilt in Deutschland unverändert seit 1978.

Punkt eins: Dein Notizassistent war vermutlich nie Hochrisiko

Das häufigste Missverständnis in diesen Readiness-Threads war die Gleichung „KI am Arbeitsplatz“ gleich „Hochrisiko nach dem AI Act“. Das stimmt nicht. Anhang III ist eine geschlossene Liste von Anwendungsfällen, und der Beschäftigungsbereich deckt einen konkreten Ausschnitt ab: Systeme zur Personalauswahl und Rekrutierung, zur Zuweisung von Aufgaben, zu Entscheidungen über Beförderung oder Kündigung sowie zur Überwachung und Bewertung von Leistung und Verhalten von Beschäftigten.

Ein Tool, das mitschreibt, was in einem Meeting gesagt wurde, und daraus eine Zusammenfassung baut, ist für sich genommen nichts davon. Es ist ein Transkriptionswerkzeug. Die Einstufung im AI Act richtet sich nach dem Zweck, für den das System eingesetzt wird, nicht nach der Cleverness des Modells dahinter. Genau das lohnt sich zu verinnerlichen, denn es wirkt in beide Richtungen: Derselbe Notizassistent wird in dem Moment zu einem genuin anderen regulatorischen Objekt, in dem jemand im Unternehmen beschließt, Sentiment-Analysen über Vertriebsgespräche laufen zu lassen, zu zählen, wer im Standup am meisten redet, oder Transkripte in eine Leistungsbeurteilung einzuspeisen. Niemand beschafft das offiziell. Es entsteht an einem x-beliebigen Donnerstag bei jemandem mit API-Zugang und einer guten Idee.

Punkt zwei: Die Regeln, die tatsächlich beißen, haben sich keinen Zentimeter bewegt

Hier ist, was die Verschiebung nicht berührt hat – und das gilt vollständig für eine Meeting-Aufnahme, die heute Nachmittag entsteht.

Datenschutzrecht. Die Aufnahme eines Meetings ist personenbezogene Daten über jede darin hörbare Person – und in dem Moment, in dem jemand eine Gesundheitsfrage, eine Gewerkschaftssache oder eine Beschwerde erwähnt, oft eine besondere Kategorie personenbezogener Daten. Das bedeutet: Du brauchst eine Rechtsgrundlage, einen definierten Zweck, eine Aufbewahrungsfrist und eine Antwort auf ein Auskunftsersuchen – nicht erst im Dezember 2027, sondern jetzt. Die DSGVO gilt für deine Transkripte seit dem Tag, an dem du angefangen hast, sie zu erstellen. In der Praxis ist genau das der Punkt, an dem die meisten Organisationen tatsächlich nicht compliant sind, und kein AI-Act-Zeitplan hätte das je behoben.

Strafrecht zur Aufzeichnung. In Deutschland ist das Aufnehmen eines nichtöffentlich gesprochenen Wortes ohne Einwilligung eine Straftat nach § 201 StGB – eine Tatsache, die dem maschinellen Lernen um Jahrzehnte vorausgeht und der es völlig gleichgültig ist, was die EU letzte Woche entschieden hat. In den USA verlangen rund elf Bundesstaaten die Zustimmung aller Beteiligten, und Kaliforniens Invasion of Privacy Act ist zum Standardgesetz für Klagen gegen KI-Aufzeichnungen geworden. Ein einziger Videocall mit Teilnehmenden aus drei Rechtsräumen kann drei widersprüchliche Einwilligungsregeln gleichzeitig auslösen.

Kollektives Arbeitsrecht. In Deutschland löst die Einführung eines Systems, das zur Überwachung von Leistung oder Verhalten der Beschäftigten geeignet ist, ein Mitbestimmungsrecht des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG aus – und die Rechtsprechung legt „geeignet“ großzügig aus. Ein unternehmensweit ausgerolltes Transkriptionstool fällt in diese Kategorie, ganz unabhängig davon, ob irgendjemand tatsächlich überwachen will. Ähnliche Mitbestimmungspflichten gibt es in weiten Teilen der EU. Nichts davon wurde verschoben; nichts davon stand je im AI Act.

Transparenzpflichten. Die Transparenzpflichten aus Artikel 50 des AI Acts – dass Menschen wissen müssen, wenn sie mit einem KI-System interagieren, und dass synthetische Inhalte kenntlich zu machen sind – behalten ihren ursprünglichen Zeitplan. Der Omnibus hat den schweren Hochrisiko-Compliance-Apparat verschoben, nicht die grundlegende Pflicht zur Offenheit.

Punkt drei: Das eigentliche Rechtsrisiko gerade ist eine Klage, keine Regulierungsbehörde

Während Brüssel umplante, las eine Bundesrichterin in Kalifornien Schriftsätze. In re Otter.AI Privacy Litigation (Az. 5:25-cv-06911, N.D. Cal.) bündelt Klagen, wonach der Notizassistent OtterPilot Meetings ohne Zustimmung aller Teilnehmenden aufgezeichnet habe – gestützt auf den bundesweiten Wiretap Act und Kaliforniens Invasion of Privacy Act. Der Antrag auf Klageabweisung wurde am 20. Mai 2026 mündlich verhandelt, und zum Zeitpunkt dieses Artikels liegt noch keine Entscheidung vor – es hat also noch kein Gericht festgestellt, ob Otters Praxis rechtmäßig oder rechtswidrig ist. In den USA wird dieser Fall damit gerahmt als „in den USA“ laufender Präzedenzfall, der dennoch europäische Anbieter mit US-Nutzerbasis betreffen kann.

Dieses Urteil ist der erste ernsthafte bundesgerichtliche Test der Frage, ob Abhörgesetze, die für Krokodilklemmen und Telefonleitungen geschrieben wurden, auch einen KI-Teilnehmer erfassen, der still in einem Videocall mitläuft. Wie auch immer es ausgeht – es wird den Einsatz von Notizassistenten schneller prägen als eine Compliance-Frist im Jahr 2027, und es folgt einem Gerichtskalender, den niemand verschieben kann. Wer ein Datum im Kalender braucht, das den 2. August 2026 ersetzt, sollte dieses nehmen.

Die Compliance, die nicht verfällt

Zieht man die Fristenangst ab, bleibt eine kurze Liste übrig, die 2024 schon richtig gewesen wäre und 2028 noch richtig sein wird. Frag vor jeder Aufnahme, laut, jedes Mal – die soziale Konvention rund um Einwilligung leistet mehr rechtliche Arbeit, als den meisten bewusst ist. Wisse, wo das Audio physisch landet und wer es dort per Beschluss herausverlangen kann. Setze eine Aufbewahrungsfrist und setze sie tatsächlich durch, denn ein unbegrenztes Archiv von allem, was jemals irgendjemand gesagt hat, ist eine Haftung, die sich mit der Zeit summiert. Schreib in einem Satz fest, dass Transkripte nicht zur Leistungsbeurteilung verwendet werden – und meine es auch so, denn genau dieser Satz ist die Grenze zwischen einem gewöhnlichen Werkzeug und einem System nach Anhang III. Und sei besonders vorsichtig bei den Gesprächen, in denen Aufzeichnung am nützlichsten und zugleich am sensibelsten ist: Eins-zu-eins-Gespräche, Beschwerdefälle, Mandantengespräche unter Vertraulichkeit.

Fällt auf, wie viele Punkte auf dieser Liste eigentlich Fragen der Architektur sind, nicht des Papierkrams? Wo liegt das Audio? Welche fremden Server hat es berührt? Was passiert damit, wenn der Anbieter übernommen, gehackt oder mit einer Herausgabeanordnung konfrontiert wird? Ein Compliance-Programm, das auf Anbieter-Fragebögen aufbaut, beantwortet keine dieser Fragen. Eine andere technische Entscheidung beantwortet die meisten davon auf einen Schlag.

Wofür sechzehn zusätzliche Monate wirklich gut sind

Es gibt eine Version der nächsten anderthalb Jahre, in der nichts passiert, die Akte in der Schublade bleibt und Mitte 2027 dieselben Organisationen denselben panischen Readiness-Sprint mit denselben Anbieter-Fragebögen durchziehen. Das ist der Standardausgang jeder Fristverschiebung – und genau der, gegen den man planen sollte.

Die bessere Version nutzt die Verschiebung als Zeit, um Dinge zu reparieren, die eine harte Frist nur übertüncht hätte. Sechzehn Monate reichen, um zu inventarisieren, welche Teams was aufzeichnen und warum. Sie reichen, um die drei Schatten-Deployments abzuschalten, die nie jemand genehmigt hat. Sie reichen, um sensible Gesprächskategorien – Recht, Medizin, HR, mandantengeschützte Gespräche – auf Tools umzustellen, bei denen das Audio das Endgerät nie verlässt, sodass sich die Aufbewahrungsfrage von selbst löst. Und sie reichen, um die eine Seite Richtlinie zu schreiben, die festlegt, welche Meetings aufgezeichnet werden, wer das Transkript lesen darf, wie lange es existiert und wofür es niemals verwendet wird.

1. Inventur: Liste jeden aktiv genutzten KI-Notizassistenten auf, auch die auf privaten Accounts. Diese Liste ist immer länger als die der IT-Abteilung.
2. Zwecktest: Formuliere für jeden Fall den Satz „Die Ausgabe wird genutzt, um ___.“ Geht es dabei um die Bewertung einer Person, hast du ein Anhang-III-Thema mit Frist zum 2. Dezember 2027.
3. Einwilligung: Standardisiere, wie eine Aufnahme angekündigt wird, und mach das Ablehnen wirklich einfach – eine Einwilligung, die niemand verweigern kann, ist keine Einwilligung.
4. Standort: Kläre für jedes Tool, wo das Audio verarbeitet und gespeichert wird. Verlagere die sensiblen Kategorien auf On-Device-Verarbeitung.
5. Aufbewahrung: Lege eine Anzahl Tage fest, automatisiere die Löschung, und hör auf, standardmäßig alles für immer zu archivieren.
6. Verfahren beobachten: Das Otter.ai-Urteil wird sich schneller bewegen als die Verordnung es tat.

Die Verschiebung des AI Acts ist eine echte gute Nachricht für alle, die gerade hastig ein Compliance-Programm aufgebaut haben. Für die Person, die morgen um 10:03 Uhr entscheiden muss, ob Aufnahme jetzt in Ordnung ist, ist sie gar keine Nachricht. Diese Entscheidung wurde schon immer von älterem, langweiligerem, stureren Recht bestimmt – und davon, ob die Menschen im Raum wissen, was mit ihren Stimmen passiert.

Häufig gestellte Fragen