KI-Meeting-Assistenten versprechen in Sekunden fertiges Protokoll statt Mitschreib-Stress. Doch für Unternehmen im DACH-Raum stellt sich eine harte Frage: Wo landen die Aufnahmen – und wer kann darauf zugreifen? US-Tools wie Otter.ai, Fireflies oder Fathom bieten starke Features, speichern aber oft auf amerikanischen Servern. EU-Alternativen wie Tucan.ai, scryp oder Swiss Transcript setzen auf DSGVO-konforme Rechenzentren in Deutschland, Österreich und der Schweiz. Seit 02. August 2026 verschärft der EU AI Act die Transparenzpflicht: Jeder Meeting-Assistent muss sich klar als KI zu erkennen geben. Höchste Zeit für eine ehrliche Bestandsaufnahme.
US-Tools: Starke Features, unklare Datenlage
Otter.ai speichert Daten auf Servern in den USA – und genau hier beginnt das DSGVO-Problem. Laut dem EuGH-Urteil Schrems II gelten die USA nicht als sicheres Drittland; US-Behörden können unter dem CLOUD Act auf Daten zugreifen, ohne dass zusätzliche Schutzmassnahmen greifen. Konkret heisst das: «The U.S. is not considered a fully safe third country. U.S. authorities may access data under laws like the CLOUD Act. Without extra protections, using Otter comes with legal risk for EU-based organizations.»
Der CLOUD Act (Clarifying Lawful Overseas Use of Data Act) erlaubt US-Behörden den Zugriff auf Daten amerikanischer Anbieter – unabhängig davon, wo die Server physisch stehen. «Der physische Speicherort ist irrelevant», erklärt eRecht24.de. Selbst wenn ein US-Unternehmen Daten in Frankfurt hostet, kann eine Behördenanordnung aus Washington den Zugriff erzwingen. Aus DSGVO-Sicht ist eine Herausgabe auf Basis des CLOUD Act allein «in der Regel unzulässig».
DSGVO Art. 44: Wann Drittlandübermittlung erlaubt ist
Die DSGVO erlaubt den Transfer personenbezogener Daten in Nicht-EU-Staaten nur unter zwei Bedingungen: entweder die EU-Kommission hat einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO), oder das Unternehmen setzt geeignete Garantien wie Standardvertragsklauseln (SCC, Art. 46 DSGVO) ein.
Seit dem 10. Juli 2023 gilt das EU-US Data Privacy Framework als Angemessenheitsbeschluss für zertifizierte US-Unternehmen. Das US-Handelsministerium führt eine Liste zertifizierter Anbieter (dataprivacyframework.gov/s/participant-search). «Datenübermittlungen an US-Unternehmen, die nicht in dieser Liste aufgeführt sind, benötigen weiterhin die zuvor genannten speziellen Schutzmassnahmen (Standardvertragsklauseln SCC)», stellt die IHK Stuttgart klar.
Otter.ai ist in der aktuellen Liste nicht zertifiziert – eine DSGVO-konforme Nutzung erfordert also SCC plus Transfer Impact Assessment. Für viele Unternehmen im DACH-Raum ein administrativer Aufwand, der den Produktivitätsgewinn relativiert.
EU-Alternativen: DSGVO-Compliance ab Werk
Wer den Drittland-Transfer umgehen will, findet im EU-Raum etablierte Anbieter. Tucan.ai hostet auf deutschen Servern bei Hetzner in Nürnberg und wirbt mit «Made in Germany». Die Plattform ist DSGVO-konform und bietet On-Premise-Deployment für höchste Sicherheitsanforderungen. «Quickly create precise transcripts, contract analyses, and protocols – all in accordance with GDPR and hosted on German servers», heisst es auf der Website. Zu den Referenzkunden zählen Axel Springer, Porsche, RTL, Telefónica, die TU Berlin und der Landtag Mecklenburg-Vorpommern.
Scryp setzt auf österreichische Rechenzentren, clientseitige AES-256-GCM-Verschlüsselung und ein eigenes KI-Modell (SX-3), das 134 Sprachen unterstützt. Swiss Transcript hostet zu 100 Prozent in der Schweiz (Infomaniak Genf), ist DSGVO- und Swiss-DPA-konform und bietet Schweizerdeutsch in den Varianten Zürich, Bern und Basel.
Für alle drei gilt: Kein CLOUD Act-Risiko, kein Drittland-Transfer, keine SCC nötig. Der Preis liegt allerdings oft über dem der US-Konkurrenz – Tucan.ai verlangt je nach Plan zwischen 34 und 73 Euro pro Monat, während Otter.ai ab 8,33 US-Dollar startet (bei jährlicher Zahlung).
EU AI Act ab 02.08.2026: Transparenzpflicht für alle
Seit dem 02. August 2026 greift Artikel 50 des EU AI Act. «Providers shall ensure that AI systems intended to interact directly with natural persons are designed and developed in such a way that the natural persons concerned are informed that they are interacting with an AI system», schreibt die Verordnung vor. Die Information muss «in a clear and distinguishable manner at the latest at the time of the first interaction or exposure» erfolgen.
Konkret: Jeder KI-Meeting-Assistent – ob Otter, Tucan, scryp oder ein anderer – muss Nutzer vor der ersten Interaktion darüber informieren, dass eine KI am Werk ist. Synthetisch erzeugte Inhalte (etwa AI-generierte Protokolle oder Zusammenfassungen) müssen maschinenlesbar als solche gekennzeichnet sein. Verstösse gegen die Transparenzpflicht können mit Bussen bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden.
Für DACH-Unternehmen bedeutet das: Prüfen Sie, ob Ihr Tool die Kennzeichnungspflicht bereits erfüllt – und ob Meeting-Teilnehmer vor dem Beitritt des Bots klar informiert werden.
sprichmal: EU-Hosting, Schweizerdeutsch, keine Abo-Falle
sprichmal hostet verschlüsselt in Frankfurt (AWS, EU) und verarbeitet gemäss DSGVO und dem revidierten Schweizer Datenschutzgesetz (revDSG). «Your documents and transcripts are stored encrypted in Frankfurt (AWS, EU). Processed in line with the GDPR and Switzerland's revised Data Protection Act (revDSG)», heisst es auf der Website. Entwickelt und betrieben wird die Plattform von der matd ag im thurgauischen Rickenbach – ein Schweizer Handelsregistereintrag, Schweizer Support.
«Works in multiple languages, even Swiss German – built by a Swiss company that never trains on your words», verspricht der Anbieter. Für Schweizer KMU, Anwaltskanzleien oder Arztpraxen, die Gespräche auf Zürichdeutsch oder Berndeutsch führen, ein klarer Vorteil. Die Pricing-Struktur ist transparent: Pro Monthly kostet CHF 19 pro Monat für unbegrenzte Dokumente, die Founder-Lizenz CHF 299 einmalig für fünf Jahre Zugang (Fair Use: 50 Dokumente pro Monat).
«Lightning Fast – From recording to finished document in seconds», beschreibt die Plattform ihre Kernstärke. Hochladen, KI erkennt Kontext und formatiert automatisch – ob Sitzungsprotokoll, Arztbrief, Projektbericht oder To-do-Liste. Jedes Dokument wird zu einem teilbaren Link; die Aufnahme und das Transkript bleiben im Account, nur die Zusammenfassung wird geteilt. Use-Cases reichen von Meeting-Protokollen über medizinische Berichte bis hin zu Kundennotizen.
Im Vergleich zu Otter.ai (US-Server, kein Schweizerdeutsch, ab 8,33 USD pro User) und Tucan.ai (Deutschland, kein Schweizerdeutsch sichtbar, ab 34 Euro) positioniert sich sprichmal als kompakte DACH-Lösung: EU-Hosting, keine Drittlandübermittlung, Schweizerdeutsch-Support, CHF 19 pro Monat unbegrenzt. Kein CLOUD Act-Risiko, kein AI-Training auf Nutzerdaten.
Fazit: Produktivität ja – aber mit klarem Blick auf die Datenlage
KI-Meeting-Assistenten beschleunigen die Dokumentation erheblich. Doch die Wahl des Tools hat rechtliche Konsequenzen. US-Anbieter wie Otter.ai bieten ausgereifte Features – Daten liegen aber auf US-Servern, der CLOUD Act greift, und ohne Zertifizierung im EU-US Data Privacy Framework ist eine DSGVO-konforme Nutzung nur mit SCC und Transfer Impact Assessment möglich. Der physische Speicherort ist irrelevant, sobald ein US-Unternehmen beteiligt ist.
EU-Alternativen wie Tucan.ai, scryp oder Swiss Transcript hosten in Deutschland, Österreich oder der Schweiz – kein Drittland, kein CLOUD Act-Risiko. Der Preis liegt höher, dafür entfällt die juristische Grauzone. Seit 02.08.2026 gilt zusätzlich die AI-Transparenzpflicht: Jeder Assistent muss sich als KI zu erkennen geben.
Für Schweizer KMU, die auf Schweizerdeutsch arbeiten, schlanke Pricing-Modelle schätzen und EU-Hosting bevorzugen, ist sprichmal eine kompakte Alternative – transparent, schnell, ohne Abo-Falle.
Unsere Einschätzung
Offenlegung: Dieser Abschnitt ist eine redaktionelle Einschätzung von sprichmal.ch — eine Meinung, die die oben belegten Fakten einordnet, aber keine neuen Fakten oder Zahlen einführt. sprichmal.ch ist selbst Anbieter in diesem Markt; wir vergleichen offen und fair, statt Wettbewerber schlechtzureden.
Aus unserer Sicht ist die Entscheidung für oder gegen einen US-Anbieter keine rein technische, sondern eine strategische Frage. Wer Meeting-Daten in die USA überträgt, kauft sich ein rechtliches Restrisiko ein – selbst mit Standardvertragsklauseln bleibt der CLOUD Act eine offene Flanke, die der EuGH in Schrems II klar benannt hat. Für Kanzleien, Arztpraxen oder Unternehmen mit sensiblen Kundengesprächen halten wir dieses Risiko für vermeidbar.
EU-Alternativen wie Tucan.ai bieten starke Enterprise-Features und On-Premise-Deployment – ideal für grosse Organisationen mit Budget und IT-Ressourcen. Für kleinere Teams und Schweizer KMU sind sie oft überdimensioniert und teuer.
sprichmal ist bewusst als kompakte Lösung konzipiert: EU-Hosting in Frankfurt, Schweizerdeutsch-Support, transparente Preise ab CHF 19 pro Monat unbegrenzt, kein AI-Training auf Nutzerdaten. Die Founder-Lizenz (CHF 299 einmalig für fünf Jahre) ist im Wettbewerbsfeld einzigartig – kein anderer Anbieter in diesem Vergleich bietet ein vergleichbares Lifetime-Modell. Für Schweizer Nutzer, die auf Zürichdeutsch oder Berndeutsch diktieren, gibt es derzeit keine vergleichbar schlanke Alternative mit EU-Hosting.
Unsere Empfehlung: Wer Features wie Auto-Join-Bots für Zoom oder CRM-Integration braucht, findet bei Otter oder Tucan ausgereifte Lösungen – muss aber entweder das CLOUD Act-Risiko (Otter) oder höhere Kosten (Tucan ab 34 Euro) akzeptieren. Wer Wert auf EU-Hosting, Schweizerdeutsch und transparente Kosten legt, ist mit sprichmal gut bedient – auch wenn der manuelle File-Upload weniger komfortabel ist als ein automatischer Meeting-Bot.
Wenn du Gespräche auf Schweizerdeutsch führst und deine Daten in der EU behalten willst, kannst du sprichmal kostenlos mit fünf Dokumenten pro Monat testen – ohne Kreditkarte, ohne Abo-Verpflichtung. in 4 Fragen herausfinden, was SprichMal dir bringt.