Diktieren und Datenschutz: den gesamten Datenweg prüfen
Lokale Spracherkennung kann einen wichtigen Cloud-Transfer vermeiden. Sie macht eine Diktierlösung aber weder anonym noch automatisch DSGVO-konform. Entscheidend sind Zweck, Rechtsgrundlage, Datenminimierung, Gerätezugriff, Verlauf, Zielanwendung und jede optionale Netzwerkfunktion.
Zuletzt geprüft: 2026-07-31. Voicetypr veröffentlicht diese Datenschutzorientierung. Sie ist keine Rechtsberatung, keine Datenschutz-Folgenabschätzung, keine Zertifizierung und kein Sicherheitsaudit. Produktdatenwege wurden im öffentlichen Repository und in der aktuellen Datenschutzerklärung geprüft; Rechtsgrundsätze stammen aus offiziellen EU- und BfDI-Quellen.
Kurzurteil
Wählen Sie einen heruntergeladenen lokalen Sprachmodellpfad, wenn das Audio für die Erkennung auf dem Gerät bleiben soll. Dokumentieren Sie anschließend getrennt Verlauf, Ziel-App, Backups, Lizenzverkehr, Diagnostik, Support, optionale Cloud-Spracherkennung und optionale KI-Formatierung. Voicetypr hält die Rohtranskription mit lokalem Modell standardmäßig auf dem Gerät; wenn KI-Formatierung aktiviert wird, kann Text an den konfigurierten Anbieter gehen. Diese Architektur ist ein Prüffaktor, keine Konformitätsgarantie.
Empfehlung nach Anwendungsfall
Privatnutzer
Lokalen Modus plus Verlaufseinstellungen prüfen
Auch lokal erzeugter Text kann in Zwischenablage, Backup oder synchronisierter Ziel-App weitergegeben werden.
Unternehmen oder Behörde
Verarbeitungstätigkeiten einzeln bewerten
Zweck, Rollen, Rechtsgrundlage, Empfänger, Löschung, Sicherheit und Freigabe hängen vom tatsächlichen Einsatz ab.
Berufsgeheimnis- oder besonders sensible Arbeit
Nur in ausdrücklich freigegebener Gesamtkette nutzen
Lokale Erkennung ersetzt keine fachrechtliche, organisatorische, Geräte- und Zielsystemprüfung.
Darauf sollten Sie achten
Datenarten kartieren
Erfassen Sie Audio, Transkript, Verlauf, Gerätekennung, Diagnose- und Supportdaten sowie Kauf- und Lizenzinformationen getrennt.
Empfänger und Zweck
Für jeden Weg muss klar sein, wer Daten erhält, wozu, auf welcher Grundlage und wie lange. „Cloud“ und „lokal“ sind dafür nur erste Hinweise.
Optionen und Standardwerte
Prüfen Sie, was standardmäßig aktiv ist und was Nutzer einschalten können: Cloud-STT, KI-Formatierung, Telemetrie, LAN-Transkription oder Sync.
Kontrollen nach dem Diktat
Geräteverschlüsselung, Berechtigungen, lokale Löschung, Backups, Ziel-App und organisatorische Richtlinien gehören zum selben Workflow.
| Vorgang | Daten | Ziel | Nutzerkontrolle |
|---|---|---|---|
| Lokale Rohtranskription | Audio und erzeugter Text | Eigenes Gerät | Lokales Modell auswählen |
| Optionale KI-Formatierung | Transkript und Anweisung, nicht die Aufnahme als Formatierungseingabe | Konfigurierter Textanbieter | Deaktiviert lassen oder Anbieter freigeben |
| Optionale Cloud-Spracherkennung | Audio und Request-Einstellungen | Gewählter Speech-Anbieter | Nicht auswählen, wenn Audio lokal bleiben muss |
| Lizenz / Trial / Updates | Geräte- und Betriebsdaten je Vorgang | Voicetypr- und Bereitstellungssysteme | Für Produktbetrieb separat dokumentieren |
| Ziel-App / Verlauf / Backup | Transkript | Lokales oder synchronisiertes Nutzersystem | Einstellungen und Löschregeln prüfen |
Warum lokale Transkription datenschutzfreundlich, aber nicht ausreichend ist
Wenn Audio auf dem Gerät in Text umgewandelt wird, entfällt ein externer Empfänger für diesen Verarbeitungsschritt. Das kann Datenminimierung und Vertraulichkeit unterstützen. Personenbezogene Inhalte bleiben jedoch personenbezogen, auch wenn sie lokal verarbeitet werden.
Die DSGVO verlangt unter anderem Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Sicherheit und Rechenschaft. Ob und wie diese Pflichten greifen, hängt vom konkreten Verantwortlichen und Einsatz ab. Eine Produktarchitektur kann Pflichten erleichtern, aber nicht abschaffen.
Die lokale Grenze bei Voicetypr
Bei einem heruntergeladenen Whisper- oder Parakeet-Modell verarbeitet Voicetypr die Aufnahme und den Rohtext auf dem Computer und sendet beides für diesen Schritt nicht an die Voicetypr-API oder einen gehosteten Sprachanbieter. Der Text wird anschließend an das aktive Feld übergeben und kann lokal im Verlauf erscheinen.
Aktivierung, Lizenzvalidierung, Downloads, Updates, Diagnostik, Support und Website-Nutzung sind getrennte Datenwege. Optionale Cloud-Spracherkennung sendet Audio; optionale KI-Formatierung sendet Text an den jeweils konfigurierten Anbieter. LAN-Transkription verschiebt Audio auf ein anderes eigenes Gerät und erweitert ebenfalls die Vertrauensgrenze.
Eine praktische Prüfliste für Organisationen
Definieren Sie zuerst den erlaubten Zweck und die Datenkategorien. Legen Sie danach aktives Modell, ausgeschaltete Optionen, Zielanwendungen, lokale Verlaufseinstellungen, Zugriffsrechte, Löschfristen, Backup-Regeln und Supportverfahren fest. Testen Sie diese Konfiguration mit unkritischen Daten.
Klären Sie mit Datenschutz-, Sicherheits- und Fachverantwortlichen, ob eine Datenschutz-Folgenabschätzung, Verträge, Beschäftigtenvertretung oder besondere Berufsregeln relevant sind. Dieser Schritt kann nicht an den App-Anbieter delegiert werden.
Vorsicht bei dem Ausdruck „DSGVO-konform“
Eine App ist nicht abstrakt für jeden denkbaren Einsatz DSGVO-konform. Dieselbe lokale Transkription kann in einer privaten Notiz, einer Personaldokumentation und einer Gesundheitsakte völlig unterschiedliche Risiken und Pflichten erzeugen.
Seriöser ist eine konkrete Aussage wie „Audio wird mit dem ausgewählten lokalen Modell auf dem Gerät transkribiert“ plus eine vollständige Liste der Ausnahmen. Genau diese prüfbare Grenze sollten Käufer verlangen.
Grenzen und offene Punkte
- Keine Rechtsberatung und keine Aussage zur Zulässigkeit eines bestimmten betrieblichen, behördlichen oder beruflichen Einsatzes.
- Keine Zertifizierung, kein Penetrationstest und kein unabhängiges Datenschutzaudit von Voicetypr.
- Lokale Transkription schützt nicht automatisch gegen Gerätezugriff, Malware, Fehlkonfiguration, Backup oder Übertragung durch die Ziel-App.
- Gesetze, Behördenleitlinien und Produktdatenwege können sich ändern und müssen für eine Freigabe erneut geprüft werden.
So haben wir bewertet
- Der Datenfluss wurde nach einzelnen Verarbeitungsvorgängen statt nach Marketingbegriffen geordnet.
- Voicetypr-Angaben wurden gegen die am 27. Juli 2026 verifizierte Datenschutzseite und öffentliche Implementierungsquellen geprüft.
- Rechtliche Grundsätze wurden ausschließlich aus dem offiziellen DSGVO-Text und BfDI-Material abgeleitet.
- Es werden keine Konformitäts-, Sicherheits- oder Anonymitätsversprechen aus lokaler Verarbeitung abgeleitet.
Quellen
- EUR-Lex: Datenschutz-Grundverordnung, deutscher Text
- BfDI: Handreichung zum Datenschutz beim KI-Einsatz
- BfDI: KI-Modelle und personenbezogene Daten
- Voicetypr: Produktdatenfluss und Datenschutz
- Öffentliches Voicetypr-Repository
Preise, Systemanforderungen und Datenschutzangaben vor dem Kauf erneut beim Anbieter prüfen.
Häufige Fragen
Ist Voicetypr DSGVO-konform?
Kein Produkt ist pauschal für jeden Einsatz „DSGVO-konform“. Voicetypr bietet lokale Rohtranskription als technischen Baustein. Verantwortliche müssen Zweck, Rechtsgrundlage, Datenarten, Geräte, Verlauf, Empfänger, optionale Funktionen und Zielsystem selbst bewerten.
Werden Audiodaten an Voicetypr gesendet?
Beim ausgewählten lokalen Modell nicht für die Rohtranskription. Optionale Cloud-Spracherkennung sendet Audio an den gewählten Anbieter; LAN-Transkription sendet Audio an das konfigurierte eigene Gerät. Support und Diagnostik sind weitere getrennte Wege.
Was sendet die optionale KI-Formatierung?
Wenn sie aktiviert und genutzt wird, werden der transkribierte Text und die Formatierungsanweisung an den konfigurierten Textanbieter gesendet. Die ursprüngliche Aufnahme ist nicht die Eingabe dieses Formatierungsschritts.
Prüfen Sie Datenwege vor der Freigabe
Lesen Sie die vollständige Voicetypr-Datenschutzseite, testen Sie mit unkritischen Inhalten und dokumentieren Sie jede aktivierte Option. Lokale Rohtranskription ist der Anfang der Prüfung, nicht ihr Ende.