Meeting Recording: Lokal oder Cloud speichern?

Wissen Sie, auf welchem Server Ihr letztes Meeting Recording gerade liegt? Die meisten Unternehmen nutzen Zoom oder Microsoft Teams und speichern Aufzeichnungen automatisch in der Cloud. Doch der US Cloud Act erlaubt amerikanischen Behörden den Zugriff auf diese Daten, selbst wenn die Server in Europa stehen. Dieser Widerspruch zwischen Cloud Act und DSGVO betrifft jedes Unternehmen, das Aufzeichnungen bei einem US-Anbieter speichert.

Laut dem Bitkom Cloud Report 2025 halten sich 78% der deutschen Unternehmen für zu abhängig von US-Cloud-Anbietern (Bitkom, 2025). Gleichzeitig nutzen 90% Cloud-Dienste im Arbeitsalltag. Dieser Widerspruch betrifft besonders Meeting Recordings, die oft sensible Gesprächsinhalte enthalten.

Wo landet Ihr Meeting Recording nach dem Gespräch?

90% der deutschen Unternehmen mit mehr als 20 Mitarbeitern nutzen heute Cloud-Dienste (Bitkom, 2025). Bei Meeting Recordings bedeutet das, dass Aufzeichnungen von Zoom, Teams und Google Meet standardmäßig auf externen Servern landen. Der Videokonferenzmarkt wächst auf knapp 10 Milliarden Dollar (Precedence Research, 2025), und mit ihm die Menge sensibler Gesprächsdaten in fremder Hand.

Wie Cloud-Anbieter Ihre Aufzeichnungen verarbeiten

Wenn Sie ein Meeting bei Zoom aufnehmen und die Cloud-Option wählen, speichert Zoom die Datei auf eigenen Servern. Mit einem Marktanteil von 55% und über 500.000 Geschäftskunden (DemandSage, 2026) verarbeitet Zoom diese Aufzeichnungen auch für Transkription und KI-gestützte Zusammenfassungen. Die Aufzeichnung wird dabei gespeichert und zusätzlich aktiv analysiert, um Gesprächszusammenfassungen, Aktionspunkte und Suchfunktionen anzubieten. Ihre Gesprächsdaten fließen also in weitere Verarbeitungsprozesse ein, auf die Sie keinen Einfluss haben.

Bei Microsoft Teams landen Aufzeichnungen je nach Konfiguration in OneDrive, SharePoint oder dem alten Microsoft Stream. Viele IT-Abteilungen gehen davon aus, dass "EU-Rechenzentrum" gleichbedeutend mit "sicher" ist. Warum das ein Trugschluss sein kann, zeigt der Cloud Act. Hinzu kommt, dass Microsoft die Aufzeichnungen ebenfalls für Copilot-Funktionen und Transkriptionen verarbeitet, was zusätzliche Fragen zur Datenverarbeitung aufwirft.

Was lokale Speicherung anders macht

Bei lokaler Aufzeichnung verlässt die Datei nie das eigene Gerät. Kein Drittanbieter-Server, kein Drittlandtransfer, keine Verarbeitung durch externe KI-Systeme. Lokale KI-Tools wie Jexity Meet speichern die Aufzeichnung standardmäßig auf Ihrer Festplatte, bis Sie aktiv entscheiden, sie weiterzugeben.

Der entscheidende Unterschied ist die Kontrolle. Sie bestimmen, wo die Datei liegt, wer darauf zugreifen darf und ob sie überhaupt das Gerät verlässt. Kein Anbieter kann Ihre Aufzeichnung für eigene Zwecke verwenden, kein Algorithmus wertet den Inhalt aus, und keine Behörde kann beim Anbieter anklopfen, weil es keinen gibt. Für Unternehmen mit vertraulichen Gesprächsinhalten ist das ein grundlegender Vorteil.

Warum bedroht der Cloud Act Ihre DSGVO-Compliance?

Der US Cloud Act aus dem Jahr 2018 verpflichtet amerikanische Technologieunternehmen, Daten auf Anfrage an US-Behörden herauszugeben. Das gilt unabhängig davon, ob die Server in den USA oder in Europa stehen (digitoren.de, 2026). Für Unternehmen, die Meeting Recordings bei Zoom oder Teams speichern, entsteht damit ein potenzieller Konflikt zwischen Cloud Act und DSGVO. Wie Sie Videokonferenzen selbst gegen diesen Zugriff absichern, zeigt der Artikel zur sicheren Videokonferenz trotz Cloud Act.

US-Behörden und der Zugriff auf europäische Daten

Artikel 48 der DSGVO verbietet die Übermittlung personenbezogener Daten an Drittstaatenbehörden ohne Rechtsgrundlage im EU-Recht. Der Cloud Act schafft genau eine solche Grundlage auf US-Seite. Beide Gesetze beanspruchen Geltung für dieselben Daten, und kein Abkommen löst diesen Widerspruch auf.

Seit September 2025 verschärft der EU Data Act die Lage zusätzlich. Er verpflichtet Cloud-Anbieter aktiv dazu, unrechtmäßige Zugriffe durch Nicht-EU-Behörden zu verhindern (digitoren.de, 2026). Doch wie soll ein US-Unternehmen gleichzeitig den Cloud Act befolgen und den EU Data Act einhalten? Eine Frage, auf die es bisher keine befriedigende Antwort gibt.

Microsofts Eingeständnis vor dem französischen Senat

Wie konkret diese Gefahr ist, zeigte eine Anhörung im französischen Senat im Juni 2025. Microsoft gab dort offen zu, dass das Unternehmen nicht verhindern kann, wenn US-Behörden auf europäische Kundendaten zugreifen. Selbst wenn die Daten auf Servern in Frankreich liegen, hat Microsoft keine rechtliche Möglichkeit, einen solchen Zugriff abzulehnen (The Register, 2025).

Diese Aussage wirkt nach. In einer Studie mit 518 Entscheidungsträgern gaben 65% an, Souveränität und Compliance seien ihnen wichtiger als Innovationsgeschwindigkeit und Kosten (otris, 2026). Für Meeting Recordings, die regelmäßig vertrauliche Geschäftsinhalte enthalten, sollte diese Abwägung besonders sorgfältig ausfallen.

Mehr zum rechtlichen Rahmen der Meeting-Aufzeichnung in Deutschland erfahren Sie im Artikel Darf ich ein Meeting aufzeichnen? DSGVO und StGB erklärt.

Wie sicher ist es, Zoom aufzunehmen oder Teams aufzuzeichnen?

Die durchschnittlichen Kosten eines Datenlecks liegen bei 4,88 Millionen Dollar. Bei Daten in der Public Cloud steigt der Wert auf über 5 Millionen (IBM, 2024). Für Meeting Recordings mit sensiblen Gesprächsinhalten sind Cloud-Plattformen damit ein konkretes finanzielles Risiko. Die beiden größten Anbieter zeigen jeweils eigene Schwachstellen.

Zoom aufnehmen und die Cloud-Aufzeichnung

Im April 2020 wurden über 500.000 Zoom-Konten durch Credential Stuffing kompromittiert und im Darknet für wenige Cent verkauft. Zoom zahlte anschließend 85 Millionen Dollar in einem Vergleich (Huntress, 2022). Der Vorfall liegt einige Jahre zurück, doch er verdeutlicht das Grundproblem. Wer bei Zoom aufnehmen will und die Cloud-Aufzeichnung wählt, vertraut einem Drittanbieter die Verwahrung sensibler Daten an.

Zoom bietet zwar ein EU-Rechenzentrum an, doch als US-Unternehmen bleibt es dem Cloud Act unterworfen. Die lokale Aufzeichnungsoption speichert die Datei auf dem eigenen Rechner, steht allerdings nicht in allen Tarifen zur Verfügung.

Teams aufzeichnen und der Speicherort-Irrtum

Wenn Sie ein Meeting in Teams aufzeichnen, landet die Datei in SharePoint oder OneDrive for Business. Microsoft bewirbt seine EU Data Boundary, nach der europäische Kundendaten in EU-Rechenzentren verarbeitet werden. Die EU Data Boundary schützt jedoch nicht vor dem Cloud Act.

Hinzu kommt ein praktisches Problem. Globale Konzerne hosten ihre Microsoft-365-Tenants oft in den USA. In solchen Fällen liegen Meeting Recordings physisch auf US-Servern, ohne dass den Nutzern das bewusst ist.

Google Meet aufzeichnen und die automatische Löschung

Wer in Google Meet aufzeichnen möchte, braucht mindestens den Business Standard Plan für 13,60 EUR pro Nutzer und Monat (workspace.google.com). Die Aufzeichnungen landen ausschließlich im Google Drive des Organisators. Eine lokale Aufnahme ohne Cloud existiert bei Google Meet nicht. Das unterscheidet sich von Zoom, das zumindest eine lokale Option anbietet.

Google löscht Aufzeichnungen standardmäßig nach 3 Monaten (support.google.com). Für Unternehmen mit Aufbewahrungspflichten, etwa im Finanzsektor mit 5 bis 7 Jahren nach §83 WpHG, ist das ein erhebliches Risiko. Wer die Löschfristen nicht aktiv anpasst, verliert Meeting Recordings automatisch. Wie Zoom und Microsoft unterliegt auch Google als US-Unternehmen dem Cloud Act. Gemini-KI-Features verarbeiten die Aufnahmen zusätzlich für Zusammenfassungen und Transkripte (Google Workspace Blog), was weitere Fragen zur Datenverarbeitung aufwirft.

Nachteile aller drei Plattformen bei der Speicherung

Egal ob Sie bei Zoom aufnehmen, in Teams aufzeichnen oder in Google Meet aufzeichnen, die drei großen Plattformen teilen ein Grundproblem. Alle Aufzeichnungen landen auf Servern von US-Unternehmen, die dem Cloud Act unterliegen. Bei Google Meet und Teams gibt es keine lokale Speicheroption. Zoom bietet zwar lokale Aufnahmen, deaktiviert dann aber Transkription und alle KI-Funktionen. Der Speicher ist überall begrenzt. Zoom bietet 10 GB pro Lizenz, Google Meet löscht nach 3 Monaten, Teams rechnet gegen das 1 TB OneDrive-Kontingent. Wer Zoom, Teams und Google Meet parallel nutzt, verwaltet Aufzeichnungen in drei getrennten Systemen ohne zentrale Suche. Für Unternehmen, die Kontrolle über ihre Daten behalten wollen, ist eine standardmäßig lokale Speicherung mit Tools wie Jexity Meet eine Option, die Cloud Act, automatische Löschung und Plattformbindung gleichzeitig löst.

Welche Aufzeichnungsmethode in welchem Szenario am besten funktioniert, zeigt der Vergleich in Meeting Recording Software im Vergleich.

Welche Verschlüsselung schützt Ihr Meeting Recording wirklich?

52% der Unternehmen haben 2026 Ende-zu-Ende-Verschlüsselung für sensible Workflows eingeführt, gegenüber 38% im Vorjahr (CompareCheapSSL, 2026). Das klingt nach Fortschritt. Doch es bedeutet auch, dass fast die Hälfte aller Unternehmen Meeting Recordings noch nicht durchgängig verschlüsselt. Drei Stufen bestimmen, wie gut Ihre Aufzeichnungen geschützt sind.

Transport-Verschlüsselung vs. Ende-zu-Ende

Die meisten Videokonferenz- und Transkriptionstools verschlüsseln Daten während der Übertragung. Das gilt für Zoom, Microsoft Teams, Google Meet und Webex genauso wie für die meisten cloud-basierten KI-Aufnahme- und Transkriptionstools. Die Verschlüsselung schützt vor dem Abfangen auf dem Transportweg. Am Server selbst liegen die Daten jedoch unverschlüsselt vor. Der Anbieter, seine Mitarbeiter und potenzielle Angreifer mit Serverzugang können die Aufzeichnung einsehen.

Ende-zu-Ende-Verschlüsselung geht einen Schritt weiter. Nur die Teilnehmer besitzen die Schlüssel, der Anbieter kann die Daten nicht lesen. Doch Zoom deaktiviert bei aktivierter Ende-zu-Ende-Verschlüsselung die Cloud-Aufzeichnung, Live-Transkription und alle KI-Funktionen (Zoom Support, 2026). Bei Microsoft Teams geht die Einschränkung noch weiter. Ende-zu-Ende-Verschlüsselung funktioniert dort nur in Einzelgesprächen, nicht in Gruppenmeetings, und Aufzeichnungen sind komplett gesperrt (Microsoft, 2026). Wer maximale Verschlüsselung will, kann also nicht gleichzeitig in der Cloud aufnehmen.

Lokale Verschlüsselung: Volle Kontrolle über Ihre Daten

Die stärkste Stufe ist die lokale Verschlüsselung. Dabei wird die Aufzeichnung direkt auf Ihrem Gerät verschlüsselt, und nur Sie besitzen den Schlüssel zum Entschlüsseln. Kein Cloud-Anbieter, keine Behörde und kein Angreifer kann die Datei öffnen, ohne physisch an Ihr Gerät zu gelangen.

Die Vorteile gegenüber Cloud-Verschlüsselung sind erheblich. Erstens funktioniert die Aufzeichnung auch ohne Internetverbindung, was bei Vor-Ort-Meetings oder instabilem Netz entscheidend ist. Zweitens gibt es keine Einschränkungen bei den Meeting-Funktionen, weil die Verschlüsselung unabhängig von der Konferenzplattform arbeitet. Drittens entfällt jeder Drittlandtransfer, weil die Daten das Gerät nicht verlassen. Und viertens behalten Sie die volle Kontrolle darüber, wann und mit wem Sie die Aufzeichnung teilen.

Für Branchen mit strengen Datenschutzauflagen ist diese vollständige Kontrolle über die eigenen Daten oft der einfachste Weg, die gesetzlichen Anforderungen zu erfüllen. Aber auch für Unternehmen ohne regulatorische Pflichten bietet lokale Verschlüsselung einen klaren Vorteil, weil sensible Geschäftsgespräche, Strategiediskussionen oder Personalthemen nie den eigenen Einflussbereich verlassen.

Welche Branchen müssen Meeting Recordings lokal speichern?

Im Gesundheitswesen kosten Datenlecks durchschnittlich 9,77 Millionen Dollar, mehr als in jeder anderen Branche (IBM, 2024). Drei Bereiche sind besonders betroffen, weil sie strengere Regeln für die Speicherung sensibler Daten einhalten müssen als andere Unternehmen.

Gesundheitswesen: Patientendaten nur mit Zertifikat in die Cloud

Bereits seit Juli 2024 müssen Cloud-Anbieter im Gesundheitswesen ein Sicherheitszertifikat des Bundesamts für Sicherheit in der Informationstechnik vorweisen. Seit Juli 2025 wurde diese Pflicht nochmals verschärft, denn jetzt müssen die Anbieter zusätzlich nachweisen, dass ihre Sicherheitsmaßnahmen auch tatsächlich wirksam sind (solidaris.de, 2025). Das betrifft auch Meeting Recordings aus Arzt-Patienten-Gesprächen oder Fallbesprechungen zwischen Ärzten. Nutzt ein Unternehmen einen Cloud-Anbieter ohne dieses Zertifikat für Patientendaten, verstößt es gegen geltendes Recht und muss mit Bußgeldern und Haftungsrisiken rechnen. Wer lokal speichert, braucht kein Zertifikat, weil kein externer Anbieter die Daten verarbeitet.

Banken und Versicherer: Strenge Aufbewahrungspflichten

Seit Januar 2025 gilt der Digital Operational Resilience Act, kurz DORA. Er verpflichtet Banken, Versicherer und Wertpapierfirmen in der EU, ihre IT-Risiken nachweisbar im Griff zu haben, auch wenn sie Cloud-Dienste nutzen (BaFin, 2025). Zusätzlich schreibt §83 des Wertpapierhandelsgesetzes vor, dass alle Gespräche, die zu Geschäftsabschlüssen führen können, 5 bis 7 Jahre lang aufbewahrt werden müssen (§83 WpHG). Wer solche Gespräche in Teams aufzeichnen will, muss sie über den gesamten Zeitraum revisionssicher archivieren. Wie ernst das genommen wird, zeigt ein Fall aus den USA. Dort verhängte die Börsenaufsicht im Januar 2025 Strafen von insgesamt 63,1 Millionen Dollar gegen 12 Finanzfirmen, weil sie ihre Kommunikation nicht ordnungsgemäß aufbewahrt hatten (SEC, 2025).

Anwälte, Steuerberater und Wirtschaftsprüfer: Das Berufsgeheimnis

Diese Berufsgruppen unterliegen dem §203 des Strafgesetzbuchs. Vereinfacht bedeutet das, dass sie die Geheimnisse ihrer Mandanten schützen müssen, und zwar unter Androhung von Strafe. Bevor Mandantendaten in eine Cloud gelangen, muss der Anbieter vertraglich zur Verschwiegenheit verpflichtet werden, und zwar über eine spezielle Zusatzvereinbarung, nicht nur über die allgemeinen Geschäftsbedingungen (innFactory, 2026). Bei einem US-Cloud-Anbieter kommt der Konflikt zwischen Cloud Act und DSGVO hinzu. Wenn US-Behörden Zugriff verlangen, kann das den Straftatbestand der Verletzung von Privatgeheimnissen auslösen. Lokale Speicherung ohne Cloud-Anbieter vermeidet dieses Risiko.

Was kostet Cloud-Speicherung im Vergleich zu lokal?

Die europäischen Ausgaben für souveräne Cloud-Infrastruktur steigen von 6,9 Milliarden Dollar im Jahr 2025 auf 12,6 Milliarden im Jahr 2026. Das entspricht einem Anstieg von 83% (Gartner via Computerworld, 2026). Dieser Trend zeigt, dass Unternehmen bereit sind, für Datensouveränität mehr zu investieren. Aber lohnt sich lokale Speicherung auch für einzelne Meeting Recordings?

Laufende Kosten bei Cloud-Anbietern

Cloud-Aufzeichnung ist in vielen Videokonferenz-Abonnements enthalten, verursacht aber versteckte Kosten. Speicherplatz ist begrenzt. Zoom Pro bietet beispielsweise 10 GB Cloud-Speicher pro Lizenz. Ein einstündiges Meeting in HD belegt je nach Qualität 0,5 bis 1 GB. Wer stattdessen in Google Meet aufzeichnen will, braucht den kostenpflichtigen Business Standard Plan und teilt sich den Speicher mit allen anderen Drive-Dateien. Wer täglich mehrere Meetings aufzeichnet, erreicht die Grenze bei jedem Anbieter schnell und muss Zusatzspeicher buchen.

Dazu kommen Compliance-Audits, Datenschutz-Folgenabschätzungen und die Prüfung von Auftragsverarbeitungsverträgen. Diese versteckten Kosten tauchen selten in der Kalkulation auf. Der Artikel Meeting aufzeichnen in Präsenz, Online und Hybrid zeigt die Unterschiede je nach Meeting-Format.

Einmalinvestition bei lokaler Speicherung

Lokale Aufzeichnung setzt auf vorhandene Hardware. Eine externe SSD mit 2 TB kostet unter 100 Euro und speichert Hunderte Stunden an Meetings. Keine monatlichen Speichergebühren, keine Compliance-Prüfungen für Drittanbieter, keine Drittlandtransfer-Bewertungen.