Wie du Besprechungsprotokolle mit ChatGPT & Co. in 10 Minuten erstellst

Kurze Antwort: Mach aus deinen Stichpunkten ein sauberes Protokoll, indem du vorher Namen und Interna kürzt, Trainingsfreigaben abschaltest und einen festen Prompt verwendest. Sobald echte Personendaten fließen, klärst du vorher die Rolle des Anbieters: Verarbeitet er sie in deinem Auftrag, brauchst du einen Tarif mit Auftragsverarbeitungsvertrag (AVV). Dieser Guide ist kein Ersatz für Rechtsberatung (Stand: 2026-10).

Was du brauchst

• Einen Account bei einem KI-Assistenten (ChatGPT, Claude, Gemini, Microsoft Copilot o. Ä.)
• Deine Stichpunkte oder ein Transkript der Besprechung
• Die Liste der Teilnehmenden und der Tagesordnungspunkte
• Zugang zu den Datenschutz-Einstellungen deines Tarifs
• Eine Ablage für das fertige Protokoll (Laufwerk, DMS)

Statusbox: Zeitaufwand: Planungsgröße von 10 Minuten pro Protokoll, einmalig 15 Minuten für die Einrichtung (eigene Schätzung, kein Messwert). Schwierigkeit: einfach. Rechte: eigener Account genügt. Für Firmen-Tarife brauchst du Admin-Zugang oder eine Person, die ihn hat.

Schritt 1: Festlegen, was ins Protokoll gehört

Entscheide vor dem ersten Prompt, welche Informationen die KI überhaupt sehen soll. Ein Protokoll braucht Beschlüsse, Aufgaben, Verantwortliche und Fristen. Gesundheitsdaten, Gehälter oder Kundennummern gehören nur hinein, wenn sie für einen Beschluss zwingend nötig sind. Nötig heißt nicht automatisch zulässig: Bevor etwas in ein Cloud-Tool geht, klärst du Zweck, Rechtsgrundlage, besondere Datenkategorien wie Gesundheitsdaten und die betriebliche Freigabe. Was du nicht klären kannst, bleibt draußen.

Gehe deine Notizen durch und markiere alles, was auf Personen zielt. Das sind personenbezogene Daten wie Namen, Äußerungen einzelner Personen oder Krankmeldungen. Je weniger davon im Prompt steht, desto kleiner ist das Risiko (Prinzip der Datenminimierung).

Häufiger Fehler: das komplette Audio-Transkript einer Teambesprechung hochzuladen, obwohl nur die Beschlüsse gebraucht werden.

Danach hast du eine klare Liste: Das darf in den Prompt, das bleibt draußen.

Schritt 2: Tool und Tarif datenschutzgerecht wählen

Hier entscheidet sich, ob du das Protokoll mit Personendaten erstellen solltest. Wenn du den Dienst für dein Unternehmen nutzt und Personendaten eingibst, kann der Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO handeln. Dann brauchst du einen AVV. Ob diese Konstellation bei dir vorliegt, hängt vom Einzelfall ab.

Prüfe bei jedem Anbieter diese drei Punkte:

1. Training: Bei den Privatplänen Free, Plus und Pro darf OpenAI Inhalte laut Anbieter zum KI-Training nutzen [1] (Stand: 2026-10). Bei ChatGPT Business, Enterprise und Edu geschieht das laut Anbieter standardmäßig nicht [2] (Stand: 2026-10).
2. Vertrag: Handelt der Anbieter als Auftragsverarbeiter, frage nach dem AVV und schließe ihn ab, bevor echte Personendaten fließen (Stand: 2026-10).
3. Drittland: Sitzt der Anbieter in den USA, prüfe, auf welchen Übermittlungsmechanismus er sich stützt: DPF oder Standardvertragsklauseln (SCCs). Beide sind Übermittlungsmechanismen nach Kapitel V DSGVO, keine Rechtsgrundlage nach Art. 6. Beachte außerdem den Cloud Act, über den US-Behörden auf Daten von US-Anbietern zugreifen können (Stand: 2026-10).

Unser DSGVO-Score für ChatGPT Plus (ab 20 $ pro Nutzer und Monat) liegt laut unserer Bewertung bei 5,0 von 10 Punkten, Details auf der Tool-Seite (Stand: 2026-10). Für andere Assistenten gilt: Score und Vertragslage beim Anbieter prüfen (Stand: 2026-10).

Häufiger Fehler: den Gratis-Account für Firmenprotokolle zu nutzen, weil er „ja nur kurz“ gebraucht wird.

Danach weißt du, welchen Tarif du nutzt und ob ein AVV vorliegt.

Schritt 3: Datenschutz-Einstellungen im Tool setzen

Schalte die Trainingsfreigabe ab, bevor du etwas eingibst. In ChatGPT findest du sie laut Anbieterdokumentation unter Settings > Data controls. Deaktiviere dort Improve the model for everyone [1]. Menünamen können je nach Version und Sprache variieren.

Zwei Details sparen später Ärger:

• Temporäre Chats werden laut Anbieter nicht zur Modellverbesserung genutzt, solange sie temporär bleiben [3] (Stand: 2026-10). Speicherst du einen solchen Chat, folgt er wieder deinen Kontoeinstellungen.
• Feedback-Buttons: Gibst du bei einer Antwort Daumen hoch oder runter, kann laut Anbieter die gesamte zugehörige Unterhaltung trotz Opt-out zum Training verwendet werden [4] (Stand: 2026-10). Klicke bei Protokollen deshalb nicht auf Bewertungen.

Danach ist die Trainingsfreigabe aus, und du arbeitest bevorzugt in einem temporären Chat.

Schritt 4: Notizen vorbereiten und Namen kürzen

Ersetze Klarnamen durch Kürzel, bevor du Text einfügst. Aus „Frau Meier hat die Rechnung von Müller GmbH beanstandet“ wird „TN1 hat die Rechnung von Kunde A beanstandet“. Diese Pseudonymisierung behält den Sinn und ersetzt die direkten Identifikatoren. Die Zuordnungsliste (TN1 = Frau Meier) bleibt bei dir und wird nicht hochgeladen.

Pseudonymisierte Daten gelten nach Art. 4 Nr. 5 DSGVO weiterhin als personenbezogen, solange die Zuordnung noch möglich ist [5]. Die Kürzel ersetzen deshalb keinen AVV.

Gliedere deine Stichpunkte nach Tagesordnungspunkten. Halbsätze reichen, aber jeder Punkt sollte erkennbar sein: Thema, Ergebnis, wer, bis wann.

Häufiger Fehler: Kürzel nur halb zu setzen, sodass Namen in Nebensätzen stehen bleiben. Suche vor dem Einfügen mit der Suchfunktion nach jedem Nachnamen.

Danach liegt dir ein pseudonymisierter Notiztext vor. Er ist weiterhin personenbezogen, weil die Zuordnungsliste bei dir existiert, und bleibt deshalb nur für Tarife geeignet, bei denen die Rolle des Anbieters und, bei Auftragsverarbeitung, der AVV geklärt sind.

Schritt 5: Protokoll mit festem Prompt erzeugen

Ein guter Prompt gibt Rolle, Format und Grenzen vor. Vergleiche:

Schlechter Prompt:

Mach daraus ein Protokoll.

Guter Prompt:

Du bist Protokollführer eines kleinen Betriebs. Erstelle aus den folgenden Notizen ein Ergebnisprotokoll mit Beschlüssen und Aufgabenliste. Erfinde nichts dazu. Fehlt eine Angabe, schreibe „offen“.

Das Ergebnis des guten Prompts ist ein strukturiertes Dokument mit klaren Zuständigkeiten statt eines losen Fließtexts. Kopiere dir dieses Schema und fülle die Klammern aus:

Rolle: Du bist Protokollführer für [Betriebstyp].
Ziel: Erstelle ein Ergebnisprotokoll aus meinen Notizen.
Kontext: Besprechung „[Titel]“ am [Datum], Teilnehmende: [Kürzel TN1 bis TN4].
Format: 1. Kurzzusammenfassung (max. 3 Sätze)
        2. Beschlüsse (Liste)
        3. Aufgaben als Tabelle: Aufgabe | Verantwortlich | Frist
        4. Offene Punkte
Ton: sachlich, knapp, Präsens.
Regel: Nichts erfinden. Unklares als „offen“ markieren.
Notizen: [bereinigten Text hier einfügen]

Häufiger Fehler: den Prompt zu kürzen und sich dann zu wundern, dass die KI Fristen ergänzt, die niemand genannt hat.

Danach hast du einen ersten Protokollentwurf mit Beschlüssen und Aufgabentabelle.

Schritt 6: Prüfen, Namen einsetzen, speichern und löschen

Lies den Entwurf vollständig gegen deine Notizen. KI-Modelle können Halluzinationen erzeugen, etwa erfundene Fristen oder falsch zugeordnete Aufgaben. Ein Mensch muss das Protokoll freigeben (Human in the Loop).

Setze erst danach die Klarnamen anhand deiner Zuordnungsliste lokal ein, in deinem Textprogramm und nicht im KI-Chat. Speichere das Protokoll in deiner Ablage und lösche den Chat im Tool, wenn du ihn nicht mehr brauchst. Lege fest, wie lange Protokolle aufbewahrt werden, und halte dich daran.

Danach liegt ein geprüftes, freigegebenes Protokoll in deiner Ablage, und der Chat ist gelöscht.

Ergebnis

Du erstellst Protokolle nach einem festen Ablauf: Notizen bereinigen, Prompt ausfüllen, Entwurf prüfen. Als Planungsgröße gelten 10 Minuten pro Protokoll (eigene Schätzung). Der Datenschutz-Teil (Tarif, Einstellungen) ist einmalig und gilt für alle weiteren Besprechungen. Ein vollständig abgesicherter Stand entsteht erst, wenn Rechtsgrundlage, Tarif, bei Auftragsverarbeitung der AVV, Drittlandtransfer und Löschfristen zusammen geklärt sind, nicht schon durch einen einzelnen Schritt.

Beispiel: Eine Steuerkanzlei mit fünf Mitarbeitenden nutzt einen Business-Tarif für die Montagsbesprechung. Mandantendaten unterliegen der beruflichen Verschwiegenheit (§ 203 StGB [6]); ob und unter welchen Voraussetzungen ein Cloud-Dienst eingebunden werden darf, klärt die Kanzlei vor dem ersten Upload, und Unklares bleibt draußen. Dann gehören ein geprüfter AVV, ausgeschaltetes Training, gekürzte Mandantennamen im Prompt und eine freigegebene Aufgabentabelle in die Ablage.

Häufige Fehler

• Privat-Account für geschäftliche Protokolle mit Personendaten nutzen
• Trainingsfreigabe nicht abschalten oder Feedback-Buttons anklicken
• Klarnamen, Kundennummern oder Gesundheitsdaten ungekürzt einfügen
• Pseudonymisierte Notizen wie anonyme Daten behandeln, obwohl die Zuordnungsliste existiert
• Das Ergebnis ungeprüft verteilen, obwohl Fristen oder Zuständigkeiten falsch sein können
• Gespeicherte Chats ohne Löschkonzept liegen lassen
• Teilnehmende nicht informieren, wenn eine Aufnahme oder ein Transkript entsteht. Nimm nur mit Einverständnis aller Teilnehmenden auf.

Häufige Fragen

Darf ich ein Meeting-Transkript in ChatGPT einfügen? Das hängt von Tarif, Vertrag und Inhalt ab. Mit Personendaten im Firmenkontext klärst du zuerst Zweck, Rechtsgrundlage und die Rolle des Anbieters; bei Auftragsverarbeitung brauchst du einen Tarif, für den ein AVV geschlossen werden kann. Kürze Namen vorher, wo es möglich ist.

Reicht es, das Training abzuschalten? Nein. Das senkt nur einen Risikofaktor. Vertrag (bei Auftragsverarbeitung ein AVV), Rechtsgrundlage, Drittlandtransfer und Löschfristen bleiben eigene Punkte, die du separat klärst.

Funktioniert der Guide auch mit Claude, Gemini oder Copilot? Die Schritte lassen sich auf andere Assistenten übertragen. Menünamen und Vertragslage unterscheiden sich, prüfe sie beim jeweiligen Anbieter (Stand: 2026-10).

Muss ich das Protokoll als KI-erstellt kennzeichnen? Je nach Anwendungsfall können Transparenzpflichten nach der EU-KI-Verordnung gelten. Prüfe, ob für deinen konkreten Einsatz eine Kennzeichnung erforderlich ist. Ein interner Vermerk ist zusätzlich freiwillig möglich.

Wie lange sollte ich Protokolle aufbewahren? Das richtet sich nach deinem Zweck und deinen Aufbewahrungsvorgaben. Lege die Frist intern fest und lösche Protokolle und Chats danach.