Analyse

KI-Transkription und Souveränität: Wohin gelangt Ihre Stimme während der Inferenz?

Hosting in Europa, Verschlüsselung, Vertragsklauseln: Diese Garantien beruhigen, sagen aber nichts über den Moment aus, in dem ein Sprachmodell Ihre Daten im Klartext liest. Eine Analyse eines blinden Flecks, den die jüngsten Ereignisse wieder ins Licht gerückt haben.

Die Recapro-Architektur verstehen Die betroffenen Branchen

Der Auslöser: eine öffentliche Debatte über KI im Gesundheitswesen

Anfang Juni 2026 haben sich Le Canard enchaîné und anschließend das Fachmedium Next mit dem Konsultationsassistenten von Doctolib befasst, einem großen französischen Akteur im Bereich E-Health, und mit der Rolle, die dabei amerikanische Sprachmodelle spielen.

Laut Le Canard enchaîné (2. Juni 2026) sollen sich amerikanische Dienstleister unter den Subunternehmern befinden, die für den Betrieb dieses Konsultationsassistenten eingesetzt werden.
Auf Nachfrage von Next (4. Juni 2026) weist das Unternehmen entschieden zurück, dass die Konsultationsnotizen zum Training der Modelle dieser Dritten verwendet würden, und erklärt, dass diese ausschließlich auf seine Anweisung hin tätig werden, in einem strengen vertraglichen Rahmen, der ihnen untersagt, die Daten für eigene Zwecke zu nutzen.
Das Unternehmen betont, dass die Gesundheitsdaten der Patienten in Frankreich und Deutschland gehostet und sowohl im Ruhezustand als auch bei der Übertragung verschlüsselt werden.

Wir geben diese Angaben so wieder, wie sie von der Presse veröffentlicht wurden; das betroffene Unternehmen weist die Behauptungen des Canard enchaîné zurück. Diese Analyse richtet sich gegen keinen bestimmten Akteur: Sie befasst sich mit dem technischen Prinzip, das dieser Fall verdeutlicht und das für jede KI-Transkriptionssoftware gilt.

Quelle: Next, « Doctolib réfute livrer les infos de ses utilisateurs aux grands acteurs de l’IA », 4. Juni 2026.

Die Trennlinie: vertragliche oder technische Garantien

Unabhängig vom Anbieter entscheidet sich die Sicherheit einer KI-Transkription an einem Punkt, den kommerzielle Seiten selten ansprechen: was mit Ihren Daten genau in dem Moment geschieht, in dem das Modell sie verarbeitet.

01

Die Inferenz erfolgt im Klartext

Ein Sprachmodell kann verschlüsselte Daten weder zusammenfassen noch transkribieren. Zum Zeitpunkt der Verarbeitung wird der Text zwangsläufig entschlüsselt und dem Modell im Klartext vorgelegt. Die Verschlüsselung schützt Ihre Daten bei der Speicherung und der Übertragung, nicht während der Berechnung selbst.

02

In Europa gehostet heißt nicht außerhalb extraterritorialer Reichweite

Server in Europa zu betreiben, erfüllt eine Anforderung an den Datenstandort. Das allein neutralisiert jedoch nicht die Exposition gegenüber dem US-Recht (CLOUD Act), wenn ein Glied der Kette von einem Unternehmen betrieben wird, das diesem Recht unterliegt. Datenstandort und Gerichtsbarkeit sind zwei verschiedene Fragen.

03

Ein Vertrag regelt, er beseitigt aber nicht die Übertragung

Ein Auftragsverarbeitungsvertrag legt fest, was ein Dienstleister mit Ihren Daten tun darf. An der technischen Tatsache ändert er nichts: Wenn Ihre Daten für die Inferenz über die Infrastruktur eines Dritten laufen, findet diese Übertragung statt. Der Schutz beruht dann auf der Einhaltung des Vertrags, nicht auf der Architektur.

04

Die einzige architektonische Antwort: die Daten nicht nach außen gelangen lassen

Die einzige Möglichkeit, die Frage vollständig auszuräumen, besteht darin, dass die Inferenz auf einer Infrastruktur abläuft, die Sie kontrollieren, ohne Aufruf eines Drittmodells. Dann gibt es keinen Moment, in dem der Text Ihren Bereich verlässt.

Rahmenwerke wie das Data Privacy Framework regeln Datenübermittlungen in die USA. Ihre rechtliche Belastbarkeit ist jedoch immer wieder Gegenstand von Anfechtungen: Sich allein auf die vertragliche Konformität zu stützen, bedeutet, von einem Gleichgewicht abhängig zu sein, das sich ändern kann.

Warum das alle regulierten Branchen betrifft

Das Beispiel des Gesundheitswesens ist aussagekräftig, weil die Daten dort zu den sensibelsten gehören. Dieselbe Überlegung gilt jedoch für jede Organisation, deren Meetings vertrauliche Informationen berühren.

Banken & Finanzen Recht Versicherung Öffentlicher Sektor

Ein Kreditausschuss, eine Anwaltsberatung, eine Schadensbegutachtung oder eine Gemeinderatssitzung werfen dieselbe Frage auf wie eine ärztliche Konsultation: Wer hat technisch Zugriff auf den Inhalt während seiner Verarbeitung?

Der Ansatz von Recapro

Recapro ist so konzipiert, dass sich diese Frage gar nicht erst stellt.

Zu 100 % lokale Inferenz, in der Cloud wie On-Premise

Die KI-Inferenz (Transkription und Zusammenfassung) wird von Open-Weights-Modellen erzeugt, die auf unseren eigenen Servern laufen. Kein Ausschnitt eines Meetings wird an ein fremdes Sprachmodell (OpenAI, Anthropic, Google) gesendet, unabhängig vom Bereitstellungsmodus.

Souveräne französische Cloud oder On-Premise

Das Cloud-Angebot wird auf einer souveränen französischen Infrastruktur (France Nuage) gehostet, ohne ein dem US-Recht unterliegendes Glied in der Verarbeitungskette. Das On-Premise-Angebot bringt die gesamte Verarbeitung auf Ihrer eigenen Hardware unter.

Air-gap-Modus möglich

On-Premise kann Recapro vollständig offline arbeiten, ohne jede ausgehende Verbindung. Außerhalb des air-gap-Betriebs werden lediglich Nutzungs- und Lizenztelemetrie übermittelt; der Inhalt der Meetings verlässt die Infrastruktur niemals.

Für die Details zu den Bereitstellungsmodellen siehe die Analyse Cloud vs. On-Premise.

Häufige Fragen

01

Reicht „in Europa gehostet“ aus, um Daten vor dem CLOUD Act zu schützen?

Der Serverstandort erfüllt die Pflicht zum Datenstandort, neutralisiert aber für sich allein nicht die Exposition gegenüber dem US-Recht, wenn ein Dienstleister in der Kette diesem unterliegt. Datenstandort und Gerichtsbarkeit sind zwei verschiedene Fragen.

02

Verhindert die Verschlüsselung, dass ein KI-Anbieter auf den Inhalt zugreift?

Im Ruhezustand und bei der Übertragung: ja. Aber um zu transkribieren oder zusammenzufassen, muss ein Modell den Text im Klartext verarbeiten: Die Verschlüsselung deckt den Moment der Inferenz nicht ab.

03

Worin unterscheiden sich Inferenz und Training?

Das Training verbessert ein Modell anhand von Daten; die Inferenz ist die Nutzung des Modells, um ein Ergebnis zu erzeugen. Ein Datum kann für die Inferenz übertragen werden, ohne dem Training zu dienen. Die Übertragung selbst findet dabei sehr wohl statt.

04

Wie lässt sich das Übermittlungsrisiko vollständig beseitigen?

Indem die Inferenz auf einer kontrollierten Infrastruktur läuft, ohne Aufruf eines Drittmodells. Das ist das Prinzip der lokalen Verarbeitung und von On-Premise: Die Daten verlassen Ihren Bereich nicht.

05

Sendet Recapro Daten an ein amerikanisches Sprachmodell?

Nein. Die Inferenz (Transkription und Zusammenfassung) wird von Open-Weights-Modellen erzeugt, die auf unseren eigenen Servern laufen, in der souveränen französischen Cloud wie On-Premise. Kein Ausschnitt eines Meetings wird an ein Drittmodell übermittelt; lediglich Nutzungs- und Lizenztelemetrie kann übermittelt werden, der Inhalt der Meetings verlässt das System niemals.