Fireflies.ai für IT-Administratoren: Beitrittsregeln und Datenschutzeinstellungen zum Schutz vertraulicher interner Meetings

Wenn Unternehmen den KI-Meeting-Assistenten Fireflies.ai flächendeckend einführen, resultiert das größte Sicherheits- und Compliance-Risiko selten aus Schwachstellen in der Cloud-Infrastruktur. Die reale Gefahr geht vielmehr von unzureichend konfigurierten Automatismen aus: Mitarbeiter synchronisieren ihre Google- oder Microsoft-Outlook-Kalender und belassen die Beitrittsoptionen auf den Standardwerten. In der Folge tritt der KI-Assistent Fred (fred@fireflies.ai) unbemerkt Vorstandssitzungen, vertraulichen 1:1-Personalgesprächen, Gehaltsverhandlungen oder externen Fusionsgesprächen unter Vertraulichkeitsvereinbarungen (NDA) bei. Nach Meeting-Ende sorgen unregulierte Standardfreigaben dafür, dass Transkripte und KI-Zusammenfassungen per E-Mail an sämtliche Teilnehmer gestreut oder im gesamten Workspace auffindbar hinterlegt werden.

Um diese Datenlecks wirksam zu unterbinden, dürfen IT-Administratoren und Datenschutzbeauftragte nicht an die Eigenverantwortung der Belegschaft appellieren, sondern müssen auf Organisationsebene ein mehrschichtiges Sicherheitskonzept etablieren. Fireflies.ai bietet hierfür vier ineinandergreifende Kontrollmechanismen: globale Beitrittsrichtlinien für den Workspace, kalenderbasierte Ausschlussregeln (Restriction Rules), abgestufte Zugriffsberechtigungen und automatisierte Aufbewahrungsfristen über die Enterprise Rules Engine sowie Sicherheitsvorkehrungen auf Ebene der Videokonferenzsysteme.

Dieser Leitfaden beschreibt Schritt für Schritt, wie IT-Administratoren diese Einstellungen konfigurieren, um vertrauliche interne Besprechungen zuverlässig vor Aufzeichnungen zu schützen.

1. Verbindliche Beitrittsrichtlinien für das gesamte Team festlegen (Team Settings)

Die Hauptursache für unerwünschte Aufzeichnungen liegt in der Standardeinstellung des Workspace. Werkseitig überlässt Fireflies die Entscheidung oft den Mitarbeitern („Allow teammates to choose“). Aus Bequemlichkeit aktivieren viele Anwender den automatischen Beitritt zu sämtlichen Terminen mit Videolink, wodurch der Assistent unweigerlich auch in vertrauliche Besprechungen gelangt.

Administratoren müssen diese individuelle Autonomie aufheben und eine einheitliche Richtlinie auf Teamebene durchsetzen:

1. Melden Sie sich mit Administratorenrechten in der Fireflies-Webanwendung an.
2. Klicken Sie im linken Hauptmenü auf Settings.
3. Wechseln Sie im oberen Bereich auf den Reiter Team.
4. Wählen Sie im linken Menüpanel Recording & Privacy.
5. Suchen Sie im Bereich Recording das Dropdown-Menü Auto-record meetings.

Auf Teamebene stehen sechs Richtlinienmodi zur Verfügung:

Für eine datenschutzkonforme Einführung empfiehlt sich Record meetings with external participants als globale Unternehmensrichtlinie, um interne Besprechungen standardmäßig auszuschließen. Für Führungskräfte, Personal- und Rechtsabteilungen sollte über Benutzergruppen zwingend die Richtlinie Only when invited vorgegeben werden.

2. Ausschlussregeln für Kalendertermine etablieren (Restriction Rules)

Selbst wenn bestimmten Fachbereichen eine gewisse Automatisierung zugestanden wird, können Administratoren über Restriction Rules (Ausschlussregeln) verbindliche Hürden aufbauen. In der Verarbeitungslogik von Fireflies gilt: Ausschlussregeln überschreiben ausnahmslos die globalen Beitrittseinstellungen. Sobald ein Kalendereintrag ein definiertes Sperrschlagwort oder eine blockierte Domäne enthält, überspringt der Bot das Meeting zwingend.

Schlagwort-Sperrlisten für Meeting-Titel

Ermöglicht das automatische Blockieren des Bots anhand von Begriffen im Betreff des Kalendertermins:

1. Navigieren Sie zu Settings -> Recording & Privacy -> scrollen Sie zum Abschnitt Recording Rules.
2. Klicken Sie auf + Restriction Rules, um das Konfigurationsfenster zu öffnen.
3. Tragen Sie im Feld Title keywords vertrauliche Signalwörter ein (ohne Berücksichtigung von Groß-/Kleinschreibung) und bestätigen Sie jedes mit der Eingabetaste:
   • 1:1 und 1-on-1 (Mitarbeitergespräche)
   • Confidential und Vertraulich
   • Performance Review und Personalgespräch
   • Compensation und Gehalt
   • Executive Committee und Board (Vorstand und Aufsichtsrat)
   • M&A und Acquisition (Unternehmenskäufe)
   • Legal Counsel und Rechtsberatung
   • Disciplinary (Disziplinarmaßnahmen)
4. Klicken Sie auf Save. Fireflies scannt synchronisierte Kalender und schließt Termine mit diesen Begriffen automatisch von der Aufzeichnung aus.

Sperrlisten für Teilnehmeradressen und Domänen

Um Fehlern bei der Vergabe von Besprechungstiteln vorzubeugen, muss der Filter um Teilnehmerbeschränkungen ergänzt werden:

• Tragen Sie im Fenster + Restriction Rules sensible Adressen in das Feld Email id or domains ein.
• Fügen Sie interne vertrauliche Gruppenadressen wie personal-vertraulich@unternehmen.de oder abrechnung@unternehmen.de hinzu.
• Hinterlegen Sie die E-Mail-Adressen externer Rechtsanwaltskanzleien, Wirtschaftsprüfer oder Verhandlungspartner bei M&A-Projekten.
• Nach dem Speichern wird jedes Meeting, in dessen Teilnehmerliste diese Adressen auftauchen, vom Notetaker ignoriert.

3. Versand von Zusammenfassungen beschränken und Zugriffsrechte staffeln

Ein Datenschutzvorfall entsteht häufig erst nach dem Meeting durch übermäßig offene Freigabeprozesse. Fireflies trennt die Nachbereitung in zwei getrennte Mechanismen: Email Delivery (wer die Zusammenfassung per E-Mail erhält) und Privacy Settings (wer die Aufzeichnung und das Transkript auf der Plattform öffnen darf).

E-Mail-Versand der Zusammenfassungen (Recap Email) einschränken

Im Auslieferungszustand versendet Fireflies Zusammenfassungen unter Umständen an alle Kalendereingeladenen – einschließlich externer Dritter:

1. Wechseln Sie zu Settings -> Reiter Team -> Recording & Privacy.
2. Scrollen Sie zum Abschnitt Email Notification.
3. Ändern Sie das Dropdown-Menü Meeting recap email von Everyone on the invite auf:
   • Only participants from my Fireflies team: Beschränkt den Versand ausschließlich auf interne Kollegen, die auf dem Kalendereintrag standen.
   • Only me: Sendet die Zusammenfassung nur an den Besprechungsorganisator, der die Freigabe bei Bedarf manuell steuert.
4. Unter What to include empfiehlt es sich, den Mailinhalt auf Aufgaben (Action items) oder eine grobe Übersicht zu beschränken, um sensible Zitate in E-Mail-Postfächern zu vermeiden.

Standard-Sichtbarkeit im Workspace (Meeting Privacy) festlegen

Um die im Fireflies Notebook gespeicherten Originalaudios und Texttranskripte zu sichern:

1. Navigieren Sie in Recording & Privacy zu Privacy & Access -> Meeting privacy.
2. Deaktivieren Sie die Standardoption Teammates & Anyone with Link.
3. Wählen Sie die angemessene Sicherheitsstufe:
   • Only Owner: Höchste Vertraulichkeit. Nur der Besprechungsersteller hat Zugriff auf Audio, Transkript und KI-Zusammenfassung. Obligatorisch für Personalabteilung, Justiziariat und Geschäftsleitung.
   • Participants: Gewährt ausschließlich Personen Zugriff, die auf der Einladungsliste standen und teilgenommen haben. Nicht eingeladene Workspace-Kollegen können das Transkript nicht einsehen oder suchen.
   • Teammates: Alle Kollegen im Workspace können das Meeting durchsuchen und öffnen. Geeignet für offene Entwickler-Meetings, aber ungeeignet für sensible Vorgänge.
   • Teammates & Anyone with Link: Erzeugt einen offenen Weblink. Diese Option sollte im Unternehmensumfeld für interne Besprechungen verboten werden.
4. Bestätigen Sie beim Speichern die Option zur rückwirkenden Anpassung vergangener Meetings (Apply to past meetings hosted by you), um historische Schwachstellen zu schließen.

4. Automatisierung und Löschfristen mit der Enterprise Rules Engine

Unternehmen mit Enterprise-Abonnement können die Rules Engine nutzen, um Compliance-Richtlinien automatisiert durchzusetzen, ohne sich auf manuelles Nutzerverhalten verlassen zu müssen.

Automatisches Routing und Überschreiben von Berechtigungen

Administratoren können regelbasierte Abläufe erstellen, die sensible Besprechungen absichern:

1. Öffnen Sie Settings -> Reiter Team -> Menüpunkt Rules auf der linken Seite.
2. Klicken Sie auf Create Rule und vergeben Sie einen eindeutigen Namen (z. B. Automatische Isolation von HR- und Vorstandsterminen).
3. Definieren Sie Filterkriterien über Boolesche Logik:
   • Filter 1 (Meeting Type): Meeting Type Equals Internal (nur interne Besprechungen).
   • Filter 2 (Host / Participants): Meeting Host Is any of [Geschäftsführung, HR] oder Meeting Participants Is any of [Rechtsabteilung].
   • Filter 3 (Title Keywords): Kombiniert mit OR-Logik für Begriffe wie Revision, Gehalt oder Strategie.
4. Weisen Sie die gewünschten Aktionen zu:
   • Enforce Meeting Privacy: Erzwingen Sie Only Owner oder Participants, wodurch individuelle Einstellungen der Mitarbeiter übersteuert werden.
   • Auto-route to Channels: Leiten Sie die Besprechung automatisch in einen Private Channel (privaten Kanal) weiter, der nur berechtigten Fachkräften offensteht.
5. Führen Sie über Test Rule einen Probelauf gegen die letzten 10 Meetings durch, um die Filterlogik vor der Aktivierung zu überprüfen.

Automatische Aufbewahrungs- und Löschfristen (Auto-Delete)

Das zeitlich unbegrenzte Vorhalten von Audio- und Textdaten widerspricht den Grundsätzen der Datenminimierung nach DSGVO und birgt im Streitfall (eDiscovery) erhebliche Risiken. Über die Rules Engine lassen sich automatisierte Löschfristen hinterlegen:

• Aktivieren Sie in den Aktionen der Regel Auto-Delete Meetings.
• Wählen Sie ein Aufbewahrungsfenster: Voreinstellungen von 24 hours, 7 days, 14 days, 30 days oder ein benutzerdefiniertes Intervall über Custom (in Stunden oder Tagen).
• Für routinemäßige Bewerber-Erstgespräche oder interne Abstimmungen kann eine automatische Löschung nach 30 Tagen eingerichtet werden. Nach Ablauf der Frist entfernt Fireflies Audio, Video und Text unwiderruflich.

Für regulierte Branchen (wie das Gesundheitswesen unter HIPAA) können Enterprise-Kunden eine Auftragsverarbeitungsvereinbarung (AVV / BAA) abschließen, Private Storage (dedizierte AWS S3 Buckets in den USA oder der EU) buchen und auf Zero-Day-Retention-Vereinbarungen mit KI-Modellanbietern wie OpenAI oder Anthropic vertrauen.

5. Abwehrmaßnahmen im Videokonferenzsystem und Sofortauswurf

Die administrativen Einstellungen in Fireflies müssen durch Schutzmaßnahmen in den eigentlichen Konferenzlösungen (Zoom, Microsoft Teams, Google Meet) flankiert werden.

Grundregel: „Eingeladen“ bedeutet nicht „Aufzeichnung aktiv“

Der Bot unterliegt den Sicherheitsmechanismen der Konferenzplattformen: Solange Fireflies im Warteraum verbleibt, kann kein Audiosignal erfasst werden.

• Warteräume global vorschreiben: Konfigurieren Sie in den zentralen Tenants von Zoom, Teams oder Google Meet, dass interne Besprechungen standardmäßig Warteräume nutzen.
• Moderatoren schulen: Weisen Sie Besprechungsleiter an, dass bei Erscheinen von Fireflies Notetaker im Warteraum einer vertraulichen Runde der Zutritt explizit verweigert (Deny) oder der Bot im Warteraum belassen werden muss.

Domänensperre im Zoom Admin Portal

Für Vorstandsbereiche, in denen KI-Transkription kategorisch untersagt ist, lässt sich die Verbindung auf Zoom-Ebene unterbinden:

1. Melden Sie sich im Zoom Web Portal als Administrator an.
2. Navigieren Sie zu Kontoverwaltung -> Kontoeinstellungen -> Sicherheit.
3. Aktivieren Sie die Option Teilnehmern mit bestimmten Domänen den Beitritt zu Meetings verwehren (Block users in specific domains from joining meetings).
4. Fügen Sie fireflies.ai zur Sperrliste hinzu.
5. Diese Sperre greift am Zoom-Gateway und blockiert den Bot unabhängig von Kalendereinladungen.

Notfall-Auswurf während laufender Besprechungen

Wurde der Bot versehentlich in ein sensibles Meeting eingelassen, kann er innerhalb von Sekunden entfernt werden:

1. Chat-Befehl: Tippen Sie /ff leave in den öffentlichen Konferenz-Chat und senden Sie die Nachricht ab. Der Bot erkennt das Kommando und trennt die Verbindung augenblicklich.
2. Teilnehmerliste: Der Host klickt neben Fireflies Notetaker auf die drei Punkte (...) und wählt Entfernen (Remove). Erfolgt der Rauswurf innerhalb der ersten drei Minuten, wird in der Regel kein Transkript erzeugt.
3. Fireflies-Dashboard: Der Einladende öffnet die Fireflies-Webseite und klickt im roten Live-Meeting-Banner auf das Stop-Symbol.

Checkliste für IT-Administratoren

Für einen rechtssicheren und datenschutzkonformen Betrieb von Fireflies.ai empfiehlt sich folgende Umsetzungsreihenfolge:

1. Team-Beitrittsregeln sperren: Unter Team Settings -> Recording & Privacy den automatischen Beitritt auf Record meetings with external participants oder Only when invited setzen.
2. E-Mail-Zusammenfassungen begrenzen: Meeting recap email auf Only participants from my Fireflies team oder Only me umstellen.
3. Standard-Sichtbarkeit härten: Meeting privacy von öffentlichen Links auf Only Owner oder Participants umstellen.
4. Schlagwort- und Domänensperren pflegen: In den Restriction Rules Signalwörter (1:1, Confidential, Board, Salary) sowie schutzbedürftige Gruppenadressen hinterlegen.
5. Enterprise Rules Engine aktivieren: Vertrauliche Besprechungen automatisiert in Private Channels isolieren und 30-Tage-Löschfristen scharfschalten.
6. Warteräume und Sofortauswurf etablieren: Warteraumpflicht im Konferenzsystem durchsetzen und den Befehl /ff leave intern kommunizieren.

Durch das Zusammenspiel aus zentralen Workspace-Richtlinien, kalenderbasierten Vorfiltern und automatisierter Datenlöschung nutzen Unternehmen die Effizienzvorteile von KI-Transkripten, ohne vertrauliche Unternehmensinterna zu gefährden.

Quellen

• Why Is Fireflies Joining or Skipping My Meetings? Fix Auto-Join Settings | Fireflies Knowledge Base
• How to Use Recording Rules to Make Fireflies Record or Skip Specific Meetings | Fireflies Knowledge Base
• How to Control Autojoin and Email Settings for Teammates | Fireflies Knowledge Base
• How to control who gets meeting recaps (Email Settings) and who can view them on Fireflies (Privacy Settings) | Fireflies Knowledge Base
• Fireflies Rules Engine: Automatically route, share, and control meeting visibility | Fireflies Knowledge Base
• Learn About Post-Meeting Admin Controls for Team Meetings | Fireflies Knowledge Base
• How Fireflies.ai keeps your information safe | Fireflies Knowledge Base
• Fireflies Trust Center
• Privacy Policy | Fireflies.ai