Der unternehmensweite Einsatz von KI-Meeting-Assistenten wie Read AI verspricht erhebliche Effizienzgewinne bei der Erstellung von Protokollen und Aufgabenlisten. Ohne eine stringente IT-Governance führt die Implementierung jedoch schnell zu gravierenden Datenschutz- und Compliance-Vorfällen. Verbinden Mitarbeiter ihre Kalender in Google Workspace oder Microsoft 365 mit Read AI, aktiviert das Tool standardmäßig den automatischen Beitritt (Auto-join) zu sämtlichen Terminen und versendet Meeting-Zusammenfassungen im Anschluss an große Empfängerkreise.
Greifen IT-Administratoren nicht gezielt ein, treten die Bots von Read AI ungehindert Personalbeurteilungen, vertraulichen 1:1-Gesprächen, Vorstandssitzungen oder Kündigungsgesprächen bei. In der Folge werden vollständige Transkripte, Stimmungsanalysen und Aktionspunkte per E-Mail an alle Teilnehmer oder in gemeinsame Chat-Kanäle verteilt.
Um Unternehmensdaten effektiv zu schützen, benötigen IT-Verantwortliche und Teamleiter ein mehrschichtiges Sicherheitsmodell, das den Read AI Workspace, die individuellen Kalendereinstellungen und die Identitätsverwaltung umfasst.
Die Ursache: Warum Read AI ungefragt vertraulichen Meetings beitritt
Um wirksame Schutzmaßnahmen zu etablieren, müssen Administratoren die standardmäßige Funktionsweise von Read AI verstehen:
- Der Irrglaube bezüglich „privater Termine“: Die Kennzeichnung eines Termins als „Privat“ im Google Kalender oder Microsoft Outlook verhindert den Beitritt von Read AI nicht. Sobald ein Termin einen gültigen Einwahllink (Zoom, Microsoft Teams, Google Meet) enthält, erkennt Read AI diesen über die OAuth-Kalenderschnittstelle und plant den Bot-Beitritt automatisch ein.
- Aggressiver Standard-Beitritt: Standardmäßig tritt Read AI jedem Kalendertermin bei, bei dem der Nutzer als Teilnehmer eingetragen ist – nicht nur Terminen, die er selbst organisiert.
- Beitritt über Drittkonten: Deaktiviert der Organisator eines Gesprächs Read AI für sich selbst, reicht es aus, wenn ein teilnehmender Mitarbeiter oder externer Gast den Dienst auf seinem Konto nutzt. Dessen Bot betritt das Meeting stellvertretend und zeichnet das Gespräch auf.
- Automatische Berichtsstreuung: Nach Ende der Besprechung sendet Read AI standardmäßig automatisierte E-Mails mit der Transkription und Zusammenfassung an alle eingeladenen Adressen oder postet sie in verbundene Slack-Kanäle.
Ebene 1: Administrative Governance im Read AI Workspace
IT-Administratoren mit der Rolle „Owner“ oder „Admin“ in Read AI sollten vor dem unternehmensweiten Rollout restriktive Richtlinien auf Organisationsebene festlegen.
1. Zentrale Richtlinien für den automatischen Beitritt (Auto-Join)
Navigieren Sie unten links im Read AI Dashboard zu Workspace Settings und öffnen Sie den Reiter Settings:
- Standard-Beitrittsstatus anpassen: Ändern Sie die organisationsweite Vorgabe von „allen Kalenderterminen“ auf Only meetings you host (Nur selbst organisierte Meetings) oder deaktivieren Sie den automatischen Beitritt global, sodass Mitarbeiter ihn bewusst für einzelne Meetings aktivieren müssen.
- Teilnehmerkreis eingrenzen (Who's invited): Setzen Sie die Beitrittsregel zwingend auf Internal meetings only (Nur interne Meetings mit identischer E-Mail-Domäne). Dadurch wird verhindert, dass der Bot unbemerkt an vertraulichen Gesprächen mit Kunden, externen Partnern oder Rechtsanwälten teilnimmt.
- Spontane Meetings blockieren: Schalten Sie den automatischen Beitritt für Ad-hoc-Meetings in Zoom und Google Meet ab, um unangekündigte Bot-Auftritte bei spontanen Besprechungen zu unterbinden.
2. Standards für Berichtsfreigabe und -verteilung
Legen Sie im selben Reiter Settings strenge Vorgaben für die Verteilung von Meeting-Berichten fest:
- Standard-Zugriffsebene reduzieren: Setzen Sie die standardmäßige Zugriffsberechtigung für interne und externe Teilnehmer auf No access (Kein Zugriff) oder Host only (Nur Organisator). Teilnehmer erhalten nach dem Meeting keinen automatischen Link zum Transkript, es sei denn, der Organisator erteilt die Freigabe manuell.
- Automatischen E-Mail-Versand stoppen: Deaktivieren Sie den automatischen E-Mail-Versand von Besprechungszusammenfassungen an alle Teilnehmer. Berichte sollten ausschließlich im persönlichen Read AI Dashboard abrufbar bleiben.
- Kanal-Integrationen reglementieren: Überprüfen Sie Schnittstellen zu Slack oder Microsoft Teams und untersagen Sie die automatische Veröffentlichung von Berichten sensibler Abteilungen (HR, Legal, Finance) in öffentlichen Kanälen.
3. Rollenrechte und „Global Report Access“ absichern
Wechseln Sie zum Reiter Permissions in den Workspace Settings:
- „Global Report Access“ einschränken: Deaktivieren Sie den globalen Berichtszugriff in den erweiterten Berechtigungen oder beschränken Sie ihn strikt auf Compliance-Verantwortliche. Ist diese Funktion aktiv, können Administratoren sämtliche Besprechungsprotokolle im Unternehmen einsehen, was die Vertraulichkeit von Personalgesprächen gefährdet.
- Benutzerrechte fixieren: Verhindern Sie, dass reguläre Nutzer (User) die Sicherheits- und Freigaberichtlinien der Organisation eigenmächtig lockern können.
Ebene 2: Schutzmaßnahmen für Besprechungsleiter und Kalender
Ergänzend zu den Workspace-Vorgaben müssen Führungskräfte und HR-Verantwortliche vertrauliche Besprechungen direkt auf Terminebene absichern.
1. Das entscheidende Sicherheitsmerkmal: „Make Report Private“
Read AI bietet eine essenzielle Schutzfunktion, die verhindert, dass andere Teilnehmer den Bot in die Besprechung holen:
- Öffnen Sie in Read AI die Seite Calendar.
- Suchen Sie das bevorstehende vertrauliche Meeting (z. B. Leistungsbeurteilung, Gehaltsverhandlung).
- Klicken Sie neben dem Meeting-Namen auf die Schaltfläche Access.
- Aktivieren Sie den Schalter Make report private.
Warum diese Einstellung unverzichtbar ist: Durch die Aktivierung wird der Teilnehmerzugriff auf „None“ gesetzt und anderen Teilnehmern wird technisch untersagt, ihren Read AI Assistenten zu diesem Meeting hinzuzufügen. Selbst wenn ein teilnehmender Mitarbeiter den automatischen Beitritt auf seinem privaten Konto aktiviert hat, wird dessen Bot am Betreten der Sitzung gehindert.
2. Gezieltes Deaktivieren im Kalender
Auf der Calendar-Seite von Read AI:
- Schalten Sie für regelmäßige vertrauliche 1:1-Termine den Schalter Add Read? individuell auf Off.
- Nehmen Sie diese Anpassung mindestens 5 bis 10 Minuten vor Beginn der Besprechung vor, um eine fehlerfreie Synchronisation mit den Read AI Servern sicherzustellen.
3. Überprüfung der persönlichen Kontoeinstellungen
Sensibilisieren Sie Führungskräfte und HR-Mitarbeiter für die Prüfung ihrer individuellen Profileinstellungen:
- Pfad: Account Settings > Meeting Recording > Auto-Join Preferences.
- Beschränken Sie die Auswahl auf Only meetings you are hosting sowie Internal meetings only.
- Stellen Sie unter Account Settings > Report Sharing die Standardverteilung auf Only me.
Ebene 3: Identitäts- und Plattform-Governance (Google, Microsoft, Zoom)
IT-Administratoren sollten über Google Workspace, Microsoft Entra ID und die Konfiguration der Videoplattformen technische Schranken durchsetzen, die nicht durch Benutzer umgangen werden können.
1. Google Workspace Admin-Konsole
Für Unternehmen, die Google Workspace einsetzen:
- Öffnen Sie in der Admin-Konsole Sicherheit > Zugriffs- und Datenkontrolle > API-Steuerung > Zugriff auf Apps verwalten.
- Suchen Sie nach Read AI in der Liste der genutzten Anwendungen.
- Setzen Sie den Zugriffsstatus für sensible Organisationseinheiten (OUs wie HR, Recht, Geschäftsleitung) auf Blockiert (Blocked). Dadurch wird verhindert, dass Mitarbeiter dieser Einheiten Kalenderberechtigungen an Read AI übertragen.
2. Microsoft 365 und Microsoft Entra ID
Für Microsoft-Umgebungen:
- Nutzereinwilligung einschränken: Wechseln Sie im Microsoft Entra Admin Center zu Unternehmensanwendungen > Einwilligung und Berechtigungen. Deaktivieren Sie die selbstständige Nutzereinwilligung für Apps mit Kalender-Lesezugriff (
Calendars.Read) und verlangen Sie eine Administratorgenehmigung (Admin Consent). - Teams Admin Center: Blockieren Sie Read AI im Teams Admin Center oder weisen Sie sensiblen Abteilungen App-Berechtigungsrichtlinien zu, die eine Installation verhindern.
- Bestehende Token bereinigen: Überprüfen Sie bestehende OAuth-Berechtigungen und widerrufen Sie Zugriffstoken ausgeschiedener Mitarbeiter oder nicht autorisierter Abteilungen.
3. Sicherheitsmaßnahmen der Konferenzplattform (Zoom, Teams, Meet)
- Warteraum (Waiting Room / Lobby) erzwingen: Aktivieren Sie für vertrauliche Meetings die Warteraumpflicht. Da Read AI als eigenständiger Teilnehmer beitritt, kann der Host den Bot im Warteraum identifizieren und den Zutritt verweigern.
- Sofortiges Entfernen während des Anrufs: Betritt ein Bot unerwartet ein Meeting, sollte der Host diesen umgehend über die Teilnehmerliste entfernen. Auf den gängigen Plattformen können entfernte Teilnehmer der laufenden Sitzung nicht wieder beitreten.
Schnellübersicht für Administratoren
| Steuerungsebene | Einstellungsname | Riskantes Standardverhalten | Empfohlene sichere Konfiguration | Abgewendetes Risiko |
|---|---|---|---|---|
| Workspace Settings | Auto-join meetings | Beitritt zu allen Kalenderterminen | Deaktiviert oder nur eigene Meetings | Bot betritt ungeprüfte Termineinladungen |
| Workspace Settings | Who's invited | Jeder Teilnehmer (intern/extern) | Nur interne Meetings (Internal only) | Aufzeichnung vertraulicher Kundengespräche |
| Workspace Settings | Report Sharing | Automatischer E-Mail-Versand an alle | Nur Organisator; kein E-Mail-Massenversand | Ungewollter Abfluss von Transkripten |
| Workspace Settings | Global Report Access | Für alle Administratoren aktiv | Deaktiviert; nur für Compliance-Audits | Einsichtnahme in vertrauliche Mitarbeiter-1:1s |
| Read Calendar | Make report private | Deaktiviert | Bei sensiblen HR-Meetings aktivieren | Blockiert Bots anderer Besprechungsteilnehmer |
| Read Calendar | Add Read? Schalter | Für alle Termine aktiviert | Bei vertraulichen 1:1-Serien auf Off | Dauerhafte Aufzeichnung von Mitarbeitergesprächen |
| Identität / API | OAuth-Nutzereinwilligung | Mitarbeiter erteilen Zugriff frei | Admin-Genehmigungspflicht; OUs sperren | Unkontrollierte Ausbreitung von Schatten-KI |
| Meeting-Plattform | Warteraum (Waiting Room) | Direkter Beitritt möglich | Bei sensiblen Terminen zwingend aktiv | Unbemerktes Hineinschleichen automatisierter Bots |
Notfallplan: Vorgehen bei versehentlicher Aufzeichnung
Sollte ein Read AI Bot versehentlich an einem vertraulichen Meeting teilgenommen und dieses aufgezeichnet haben, ergreifen Sie unverzüglich folgende Schritte:
- Bot aus Meeting entfernen: Schließen Sie den Read AI Assistenten umgehend aus der laufenden Besprechung aus, um die Audioerfassung zu stoppen.
- Berichtszugriff sperren: Der Besprechungsorganisator ruft unverzüglich Read AI auf, öffnet den erstellten Bericht, klickt auf Share und setzt den internen sowie externen Zugriff auf No access. Widerrufen Sie alle generierten Freigabelinks.
- Bericht dauerhaft löschen: Wählen Sie im Menü des Berichts die Option Delete Report, um Transkripte, Audioextrakte und Analysen unwiderruflich von den Read AI Servern zu entfernen.
- Löschantrag im Privacy Center einreichen: Wurden besonders schützenswerte Personaldaten aufgezeichnet, sollte der Administrator über das Read AI Account & Privacy Center eine vollständige Löschung auf Kontoebene veranlassen.
Referenzen
- Read Help Center - Managing Auto-Join Preferences and Calendar Sync
- Read Help Center - Workspace Settings and Admin Permissions
- Google Workspace Admin Help - Control which third-party & internal apps access Google Workspace data
- Microsoft Entra Documentation - Manage user consent and admin consent to applications
- Zoom Support - Using the Waiting Room