Ist Otter.ai DSGVO-konform? Für EU-Kunden ist Otter.ai mit Auftragsverarbeitungsvertrag grundsätzlich nutzbar, aber für vertrauliche deutsche Arbeit nur schwach geeignet. Der Grund ist einfach: Otter.ai ist eine US-Firma, speichert Aufnahmen und Transkripte in der Cloud und unterliegt damit dem US CLOUD Act — selbst dann, wenn Daten technisch in Europa liegen.
Dieser Leitfaden erklärt, warum das wichtig ist, wie Wispr Flow und andere US-Tools einzuordnen sind, wann Otter.ai vertretbar sein kann und welche DSGVO-konforme Alternative sich für deutsche Unternehmen anbietet.
Die kurze Antwort: Ist Otter.ai DSGVO-konform?
- Technisch in der EU nutzbar: Otter bietet einen Auftragsverarbeitungsvertrag, sodass EU-Kunden die Nutzung formal auf eine DSGVO-Basis stellen können.
- Aber schwach für Vertrauliches: Otter ist eine US-Firma und speichert Aufnahmen sowie Transkripte in der Cloud. Damit bleibt das Risiko bestehen, dass Daten nach dem US CLOUD Act herausverlangt werden können — unabhängig vom Serverstandort.
- Stimme ist sensibel: Eine Sprachaufnahme kann ein biometrisches Datum im Sinne von Art. 9 DSGVO sein, wenn sie zur eindeutigen Identifizierung einer Person verwendet wird oder entsprechend sensibel einzuordnen ist. Das erhöht die Anforderungen an Rechtsgrundlage, Schutzmaßnahmen und Anbieterwahl.
- Fazit: Für nicht-vertrauliche englische Meeting-Notizen kann Otter.ai praktikabel sein. Für vertrauliche deutsche Diktate, insbesondere unter § 203 StGB, ist es in der Regel nicht das richtige Tool.
Warum US-Tools mit der DSGVO ringen: das CLOUD-Act-Problem
- Jurisdiktion schlägt Standort: Nicht der reine Serverstandort entscheidet, sondern welchem Recht das Unternehmen unterliegt. Eine US-Firma kann auch bei EU-Hosting unter dem CLOUD Act zur Datenherausgabe verpflichtet werden.
- Cloud-Speicherung schafft Persistenz: Wenn Audio und Transkripte in der Cloud gespeichert werden, existieren sie über den eigentlichen Diktatmoment hinaus. Je nach Konfiguration und Widerspruchsstatus kann zudem relevant sein, ob Daten zur Produkt- oder Modellverbesserung verarbeitet werden.
- § 203 StGB verschärft die Lage: Für deutsche Ärzte, Anwälte und Steuerberater kann schon die Weitergabe vertraulicher Audios an einen nicht passend aufgestellten US-Verarbeiter problematisch sein. Hier geht es nicht nur um Komfort, sondern um Berufsgeheimnisse.
| Konstellation | US-Recht (CLOUD Act)? | DSGVO-sicher für vertrauliche DE-Arbeit? |
|---|---|---|
| US-Firma + US-Server | Ja | Nein |
| US-Firma + EU-Server | Ja (CLOUD Act schlägt Standort) | Nein |
| EU-Firma + EU-Server | Nein | Ja |
Was ist mit Wispr Flow und anderen US-Diktier-Tools?
| Tool | Firmen-Jurisdiktion | Speichert Audio in der Cloud? | Geeignet für vertrauliche DE-Arbeit? |
|---|---|---|---|
| Otter.ai | US | Ja | Nein |
| Wispr Flow | US | Ja (Cloud-Verarbeitung) | Nein |
| Apple Diktat | US | Überwiegend on-device, aber einfach | Eingeschränkt |
| Sprecho | EU (Deutschland) | Reine EU-Verarbeitung | Ja |
- Typisches Muster: Viele populäre Diktier- und Transkriptionsdienste stammen von US-Firmen und arbeiten cloud-gebunden. Genau das macht sie für sensible deutsche Arbeitsabläufe schwierig.
- Das Kernproblem ist rechtlich: Es geht nicht primär darum, ob ein Produkt gut oder schlecht ist. Entscheidend ist, welches Rechtssystem im Ernstfall auf die Daten zugreifen kann.
Otter.ai
- Stärke und Grenze: Otter.ai ist stark für Meeting-Transkription und kostet in Deutschland rund 17 € pro Monat, Business rund 30 € pro Nutzer und Monat. Für vertrauliche Diktate ist die US-Cloud-Speicherung aber ein klarer Nachteil; mehr dazu zeigt der Vergleich zwischen Sprecho und Otter.ai.
Wispr Flow
- Starke UX, gleiche Jurisdiktionsfrage: Wispr Flow bietet ein ausgefeiltes Flow-Diktat und kostet in Deutschland rund 15 € pro Monat. Weil es eine US-Firma mit Cloud-Verarbeitung ist, bleibt auch hier das CLOUD-Act-Problem bestehen; Details dazu finden Sie im Vergleich von Sprecho und Wispr Flow.
Wann ist Otter.ai vertretbar?
- Für unkritische Meeting-Notizen: Wenn es um nicht-vertrauliche, englischsprachige Besprechungsnotizen ohne personenbezogene, medizinische, behördliche oder mandatsbezogene Inhalte geht, kann Otter.ai vertretbar sein.
- Mit sauberer Vertragslage: Voraussetzung ist, dass der AV-Vertrag mit Otter.ai abgeschlossen wurde und Ihr Unternehmen die US-Jurisdiktion für genau diesen begrenzten, wenig sensiblen Zweck bewusst akzeptiert.
- Nicht für Berufsgeheimnisse: Für Patienten-, Mandanten- oder Bürgerdaten sowie allgemein für Inhalte unter Berufsgeheimnis ist Otter.ai keine gute Wahl.
Die DSGVO-konforme Alternative: Sprecho
- EU-Firma und EU-Hosting: Sprecho ist ein Produkt der Melo Designer GmbH aus Molbergen. App, Datenbank und Speicher laufen in Deutschland bei STRATO; GPU-Transkription und LLM-Inferenz erfolgen über Media Trooper in Deutschland und den Niederlanden — also innerhalb der EU und außerhalb der Reichweite des US CLOUD Act.
- Vertraulich by design: Die Verarbeitung bleibt in der EU, ein AV-Vertrag ist möglich, und die Ausrichtung passt deutlich besser zu regulierten Berufen mit Anforderungen aus § 203 StGB.
- Systemweit statt Insellösung: Sprecho funktioniert in Word, Outlook, Teams und DATEV sowie generell in praktisch jeder App. Dazu kommen 100+ Sprachen und KI-Textformatierung für produktive Arbeitsabläufe.
- Preis: Sprecho Pro kostet 10,92 € pro Platz und Monat netto, zzgl. 19% MwSt. Alternativ sind es 9,24 € pro Platz und Monat netto bei jährlicher Abrechnung beziehungsweise 110,82 € pro Jahr, zzgl. 19% MwSt. Mehr Details finden Sie auf unserer Preisseite; testen lässt sich Sprecho 14 Tage gratis ohne Karte.
Wer braucht eine konforme Alternative am dringendsten?
Gesundheitswesen
- Besonders hohe Schutzpflicht: Ärzte verarbeiten Gesundheitsdaten nach Art. 9 DSGVO und unterliegen zugleich § 203 StGB. Wer hier diktiert, sollte keine US-Cloud im Hintergrund haben, sondern eine Lösung wie Sprecho für Ärzte mit EU-Verarbeitung wählen.
Recht & Steuer
- Berufsgeheimnis zuerst: Anwälte und Steuerberater arbeiten mit hochvertraulichen Mandats- und Finanzdaten. Dafür ist ein Verarbeiter in EU-Jurisdiktion die deutlich sicherere Wahl; passend dazu gibt es Sprecho für Anwälte und Kanzleien.
Behörden & Kommunen
- Nachweisbare Verarbeitung nötig: Öffentliche Stellen verlangen dokumentierte EU-Verarbeitung, klare Verträge und nachvollziehbare Datenschutzpfade. Eine intransparente US-Cloud ist hier oft organisatorisch und rechtlich schwer vermittelbar; mehr dazu auf unserer Seite für Verwaltung und Kommunen.
Fazit
- Die ehrliche Kurzfassung: Ist Otter.ai DSGVO-konform? Mit AV-Vertrag ist die Nutzung formell möglich, aber für vertrauliche deutsche Daten ist es meist nicht die richtige Wahl.
- Für Sensibles zählt Jurisdiktion: Wer mit Patienten-, Mandanten-, Personal- oder Behördendaten arbeitet, sollte ein Tool in EU-Jurisdiktion wählen. Sprecho hält Sprachdaten durchgehend in der EU und ist damit die passendere Lösung für vertrauliche Arbeitsabläufe.
- Jetzt testen: Sprecho 14 Tage gratis testen — ohne Karte und mit DSGVO-konformer Sprachdiktat-Lösung für deutsche Unternehmen.
