Spracheingabe & DSGVO: Sind Sprachdaten personenbezogen?

Jedes Mal, wenn Sie ein Spracheingabe-Tool verwenden, übertragen Sie weit mehr als Worte. Ihre Stimme enthält einzigartige biometrische Informationen: Klangfarbe, Intonation, Rhythmus, Akzent. Wenn diese Daten gespeichert oder ausgewertet werden, können sie Sie ebenso zuverlässig identifizieren wie ein Fingerabdruck. In einem beruflichen Kontext können Ihre Diktate auch vertrauliche Informationen enthalten — Kundennamen, Finanzdaten, interne Strategien.

Die Frage ist nicht mehr, ob Spracheingabe nützlich ist. Das ist sie zweifellos. Die eigentliche Frage ist: Was passiert mit Ihrer Stimme, nachdem Sie aufgehört haben zu sprechen?

Was die DSGVO zu Sprachdaten sagt

Stimme ist ein personenbezogenes Datum

Die Datenschutz-Grundverordnung (DSGVO) ist eindeutig: Sprachdaten stellen personenbezogene Daten im Sinne von Artikel 4 dar. Wenn sie die Identifizierung einer Person ermöglichen — was bei Sprachaufnahmen der Fall ist — fallen sie unter den vollständigen Anwendungsbereich der Verordnung.

Das bedeutet, dass jeder Dienst, der Ihre Stimme erfasst, verarbeitet oder speichert:

• Eine Rechtsgrundlage dafür haben muss (Einwilligung, berechtigtes Interesse...)
• Sie klar über die Verwendung informieren muss
• Ihnen die Ausübung Ihrer Rechte ermöglichen muss (Auskunft, Löschung, Datenübertragbarkeit)
• Die Datensicherheit gewährleisten muss

Biometrische Daten: eine sensible Kategorie

Artikel 9 der DSGVO stuft biometrische Daten als "besondere Kategorien personenbezogener Daten" ein, die verstärkten Beschränkungen unterliegen. Wenn ein Dienst Ihre Stimme zur Identifizierung verwendet (Stimmauthentifizierung, Profiling), sind die rechtlichen Pflichten noch strenger.

Das Problem mit den meisten Diktierlösungen

Undurchsichtige Datenschutzrichtlinien

Die Mehrheit der Spracheingabe-Tools auf dem Markt verfolgt bewusst vage Datenschutzrichtlinien. Hinter Formulierungen wie "Wir können Ihre Daten zur Verbesserung unserer Dienste verwenden" verbirgt sich oft eine besorgniserregende Realität: Ihre Sprachaufnahmen werden gespeichert, analysiert und manchmal zum Training von KI-Modellen verwendet.

Langfristige Speicherung: ein großes Risiko

Manche Lösungen bewahren Ihre Sprachaufnahmen wochen-, monatelang oder sogar unbegrenzt auf. Je länger Ihre Daten gespeichert werden, desto größer ist das Risiko von Datenlecks oder unbefugter Nutzung. Datenschutzverletzungen sind keine theoretischen Szenarien — sie machen regelmäßig Schlagzeilen.

Übertragung außerhalb Europas

Viele Spracheingabe-Dienste werden in den USA oder Asien gehostet. Ihre Sprachdaten überqueren dann Grenzen, und die DSGVO-Schutzmaßnahmen greifen nicht mehr in gleicher Weise. Das Schrems-II-Urteil des Europäischen Gerichtshofs hat zudem das Privacy Shield für ungültig erklärt und die Rechtmäßigkeit vieler Datentransfers in die USA in Frage gestellt.

Datenwiederverwendung für Training

Mehrere große Marktakteure nutzen die Sprachdaten ihrer Nutzer zur Verbesserung ihrer Spracherkennungsmodelle. Ihre Stimme, Ihre Worte, Ihre beruflichen Gespräche dienen dann als Rohmaterial zum Training von Algorithmen — oft ohne dass Sie klar darüber informiert werden.

Der Ondula-Ansatz: Datenschutz durch Design

Audio nur während der Verarbeitung genutzt

Ondula bietet zwei Modi. Im Local-Modus verlässt die Stimme den Computer nie: nichts wird übertragen. In der Cloud wird das Audio nur so lange übertragen, wie es für die Transkription erforderlich ist, und danach von Ondula nicht aufbewahrt.

Im Local-Modus ist das keine Einstellungsoption, sondern die Architektur selbst: die Stimme verlässt den PC nie. In der Cloud wird das Audio nur für die Dauer der Transkription übertragen und danach von Ondula nicht aufbewahrt.

Wo wird Ihre Stimme verarbeitet?

Ondula bietet zwei Modi. Im Local-Modus, der zu 100 % auf dem PC arbeitet, verlässt die Stimme den Computer nie: nichts wird übertragen. Im Cloud-Modus wird das Audio nur so lange übertragen, wie es für die Transkription erforderlich ist, und danach von Ondula nicht aufbewahrt. Kontodaten werden in der EU gespeichert (Frankfurt).

Für sensible Anwendungen ist der Local-Modus die stärkste Garantie: keine Sprachdaten werden übertragen. In der Cloud wird das Audio nur für die Dauer der Transkription übertragen und danach von Ondula nicht aufbewahrt.

Cloud: temporäre Übertragung

Im Cloud-Modus wird das Audio nur so lange übertragen, wie es für die Transkription erforderlich ist. Danach wird es von Ondula nicht aufbewahrt.

Local: die Stimme bleibt auf dem PC

Im Local-Modus wird die Stimme direkt auf Ihrem Computer verarbeitet. Sie verlässt den PC nie.

Vergleich: Ondula vs. Alternativen

Warum Datenschutz Ihr erstes Kriterium sein sollte

Für Fachleute

Wenn Sie medizinische Berichte, Rechtsgutachten, vertrauliche Besprechungsnotizen oder strategische Mitteilungen diktieren, ist die Sicherheit Ihrer Sprachdaten kein Luxus — es ist eine rechtliche und berufsethische Pflicht. Ein Anwalt, der Mandantendetails auf einem Dienst diktiert, der Daten speichert und wiederverwendet, setzt sich erheblichen Risiken aus.

Für Unternehmen

Die DSGVO sieht Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes für die schwerwiegendsten Verstöße vor. Die Verwendung eines Spracheingabe-Tools, das die europäische Regulierung nicht einhält, birgt ein finanzielles und reputationsbezogenes Risiko für die gesamte Organisation.

Für alle

Selbst wenn Sie nur persönliche Nachrichten oder informelle Notizen diktieren, bleibt Ihre Stimme ein biometrisches Datum. Sie haben das Recht zu wissen, was damit geschieht, und das Recht, einen Dienst zu wählen, der es respektiert.

Best Practices zum Schutz Ihrer Sprachdaten

1. Lesen Sie die Datenschutzrichtlinien

Bevor Sie ein Spracheingabe-Tool einführen, lesen Sie sorgfältig dessen Datenschutzrichtlinie. Suchen Sie nach klaren Antworten auf diese Fragen: Werden Aufnahmen gespeichert? Wie lange? Wo werden sie verarbeitet? Werden sie für Training verwendet?

2. Bevorzugen Sie europäische Lösungen

In Europa gehostete und der DSGVO unterliegende Dienste bieten ein höheres Schutzniveau. Dies ist ein objektives und überprüfbares Kriterium, das Sie rechtlich schützt.

3. Überprüfen Sie die Löschrichtlinie

Ein zuverlässiger Dienst muss die sofortige Löschung Ihrer Sprachdaten nach der Transkription garantieren können. Wenn die Löschrichtlinie vage oder nicht vorhanden ist, ist das ein Warnsignal.

4. Vermeiden Sie "kostenlose" Lösungen ohne klares Geschäftsmodell

Wenn ein Spracheingabe-Dienst völlig kostenlos ist und kein erkennbares Geschäftsmodell hat, besteht eine hohe Wahrscheinlichkeit, dass Ihre Daten das Produkt sind. Ondula bietet einen kostenlosen Plan mit 10 Cloud-Minuten pro Woche, dauerhaft und ohne Kreditkarte, aber sein Geschäftsmodell basiert auf dem Cloud-Abonnement (3,90 EUR/Monat zzgl. MwSt., 50h/Monat) — nicht auf der Auswertung Ihrer Daten.

Was die DSGVO Ihnen garantiert

Als europäischer Nutzer gewährt Ihnen die DSGVO grundlegende Rechte:

• Auskunftsrecht: wissen, welche Daten über Sie erhoben werden
• Recht auf Löschung: die Löschung Ihrer Daten verlangen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem nutzbaren Format erhalten
• Widerspruchsrecht: bestimmte Verarbeitungen Ihrer Daten ablehnen
• Recht auf Einschränkung: die Nutzung Ihrer Daten beschränken

Ondula respektiert diese Rechte vollständig. Im Local-Modus werden keine Sprachdaten übertragen, und in der Cloud wird das Audio nur für die Dauer der Verarbeitung genutzt — es wird kein Verlauf der Aufnahmen angelegt.

Datenschutz ist kein Kompromiss

Lange Zeit mussten Nutzer von Spracheingabe zwischen Leistung und Datenschutz wählen. Die genauesten Lösungen waren auch die aufdringlichsten in Bezug auf Daten.

Dieser Kompromiss ist nicht mehr nötig. Ondula bietet zwei Ansätze: im Local-Modus verlässt die Stimme den PC nie, in der Cloud wird das Audio nur für die Dauer der Transkription übertragen und danach von Ondula nicht aufbewahrt.

Ihre Stimme gehört Ihnen. Das sollte so bleiben. Probieren Sie Ondula aus und übernehmen Sie wieder die Kontrolle über Ihre Sprachdaten.