DSGVO und Sprachaufnahmen: die Regeln in Klartext

Art. 4 DSGVO definiert personenbezogene Daten weit: alles, was eine natürliche Person direkt oder indirekt identifiziert. Eine Sprach-Aufnahme tut meist beides - die sprechende Person ist über die Stimme identifizierbar, die genannten Personen werden direkt benannt. Standard: personenbezogen, Betroffenenrechte, Pflichten der Verantwortlichen.

Ein privates Gespräch in Deutschland aufzunehmen, erfordert die informierte Einwilligung aller Teilnehmenden (BGB §823 + StGB §201). Die Latte für 'informiert' ist echt: die Teilnehmenden müssen wissen, dass aufgenommen wird, wofür, und wie lange das Audio bleibt. Ein pauschaler 'wir nehmen Meetings manchmal auf'-Satz im Kleingedruckten reicht nicht.

Art. 5 Abs. 1 lit. e DSGVO verlangt, dass personenbezogene Daten nicht länger als nötig gespeichert werden. Für die meisten Sprachnotizen bedeutet das: so lange du sie brauchst, danach raus. Sprachmemo löscht eine Notiz (samt Aufnahmen) auf einen Klick - plus konto-weiter Export-und-Lösch-Lauf für die DSGVO-Vollversion. Wir halten nach einem Löschvorgang nichts künstlich vor.

Pressefreiheit in Deutschland (Art. 5 GG) schlägt vieles in der DSGVO-Logik. Aber das praktische Mittel für Quellenschutz ist: die Daten verlassen die Jurisdiktion nicht. Die stärkste Position, wenn ein Gericht nach dem Audio deiner Quelle fragt: 'es hat keine Grenze überschritten, die einzige Kopie liegt hier, wir löschen auf Anfrage, hier ist das Audit-Log'.

Art. 30 DSGVO verlangt, dass Verantwortliche Verarbeitungsverzeichnisse führen. Die meisten Consumer-Tools zeigen das nicht; Sprachmemo schon. Jedes Erstellen / Lesen / Ändern / Löschen einer Notiz oder Aufnahme landet im Audit-Log des Kontos. Wenn du je 'dieses Transkript wurde am 5. April um 14:32 von Nutzer X zuletzt geändert' belegen musst, kannst du das.