Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen

Ist Zoom AI Companion in Deutschland DSGVO-konform?

Zoom AI Companion kann in Deutschland DSGVO-konform eingesetzt werden, aber nur wenn Ihr Unternehmen den Zoom-AVV abgeschlossen hat, die EU-Datenspeicherung fuer die KI-Funktionen prueft, eine Rechtsgrundlage festlegt und die Mitbestimmung des Betriebsrats sauber behandelt.

• Zoom kann datenschutzkonform konfiguriert werden, aber AI Companion braucht mehr Pruefung als reine Videokonferenzen.
• Die zentralen 2026-Pruefpunkte sind AVV-Stand, Ort der KI-Verarbeitung und der exakte Umfang der EU-Datenresidenz.
• Frankfurt-Hosting allein reicht nicht, wenn KI-Verarbeitung, Supportzugriffe oder Transfers ausserhalb Ihres Freigabemodells liegen.

Ja, Zoom AI Companion kann in Deutschland DSGVO-konform eingesetzt werden, aber nur mit zusaetzlichen rechtlichen und technischen Pruefschritten gegenueber normalen Zoom-Meetings. Fuer deutsche Unternehmen sind vor allem vier Punkte entscheidend: der abgeschlossene AVV, der konkrete Datenfluss der AI-Companion-Funktionen, der tatsaechliche Umfang der EU-Datenspeicherung und die Frage, ob vor dem Rollout fuer Beschaeftigte die Mitbestimmung des Betriebsrats ausgeloest wird. Eine Uebersicht weiterer KI-Tools finden Sie in unserem Ueberblick ueber KI-Tools fuer deutsche Unternehmen.

Kurzantwort: Ist Zoom AI Companion in Deutschland DSGVO-konform?

Die kurze Antwort lautet: ja, aber nur unter Bedingungen. Die Grundnutzung von Zoom fuer Videokonferenzen und die Aktivierung von Zoom AI Companion sind rechtlich nicht dieselbe Frage. Ein Unternehmen kann Zoom fuer Meetings bereits sauber eingefuehrt haben und trotzdem fuer KI-Zusammenfassungen, Smart Recordings, Transkripte oder KI-Chatfunktionen einen gesonderten Freigabeprozess brauchen.

Fuer deutsche Unternehmen ist die schnellste Prueffrage:

• Vertragsebene: Liegt der aktuelle Zoom-AVV sauber dokumentiert vor?
• Transferebene: Deckt Ihre Datenresidenz-Konfiguration auch genau die KI-Funktion ab, die Sie aktivieren wollen?
• Beschaeftigtendaten: Sind § 26 BDSG und § 87 Abs. 1 Nr. 6 BetrVG geprueft, bevor AI Companion fuer Mitarbeitende ausgerollt wird?
• Meetingpraxis: Werden Teilnehmende klar informiert, wenn Zusammenfassungen, Transkripte oder Smart Recording aktiv sind?

Wenn einer dieser Punkte offen ist, lautet die saubere Bewertung meist nicht “Zoom ist unzulaessig”, sondern “AI Companion ist fuer diesen Einsatz noch nicht freigegeben”.

Was Unternehmen 2026 konkret pruefen sollten

Stand 22. Mai 2026 sind fuer Datenschutz- und Einkaufsteams vor allem drei produktbezogene Punkte relevant:

1. Welche AVV-Version liegt vor? Das oeffentliche Global Data Processing Addendum von Zoom wurde zuletzt im November 2024 aktualisiert. Dokumentieren Sie in Ihrer Lieferantenakte die akzeptierte Version, das Datum, die Vertragspartei und etwaige Sonderregelungen.
2. Wo findet die KI-Verarbeitung fuer AI Companion statt? Das von Zoom am 26. August 2025 aktualisierte AI Companion Privacy and Security Whitepaper erklaert, dass Zoom AI Companion je nach Funktion und Konfiguration Zoom-hosted Models und gegebenenfalls Drittanbieter-Modelle nutzen kann. Damit bleibt der Ort der Inferenz ein echter Pruefpunkt und darf nicht aus dem normalen Zoom-Hosting abgeleitet werden.
3. Was umfasst die EU-Datenspeicherung tatsaechlich? Das EU Infrastructure Fact Sheet von Zoom aus April 2026 beschreibt fuer geeignete EU-gehostete Kunden in-region processing und eine Option Zoom-hosted Models Only. Trotzdem muessen Sie fuer Tarif, aktivierte Funktionen, Supportpfade und grenzueberschreitende Meetings den genauen Umfang schriftlich bestaetigen lassen.

Deshalb ist die treffendere Rechtsfrage oft nicht “Ist Zoom DSGVO-konform?”, sondern “Ist unsere konkrete Zoom-AI-Companion-Konfiguration DSGVO-konform?”

Der Auftragsverarbeitungsvertrag mit Zoom (AVV)

Der AVV von Zoom ist der vertragliche Ausgangspunkt fuer jedes deutsche Unternehmen, das Zoom fuer Beschaeftigten-, Kunden- oder Mandantendaten einsetzen will. Er loest nicht die gesamte Datenschutzpruefung, aber ohne ihn endet die Bewertung in der Regel schon auf Vertragsebene.

Fuer die praktische Pruefung sollte Ihre Unterlage mindestens folgende Punkte abdecken:

• Auftragsverarbeitung nach Art. 28 DSGVO
• Standardvertragsklauseln (SCC) fuer eingeschraenkte Drittstaatentransfers
• Steuerung von Unterauftragsverarbeitern
• Sicherheits- und Vertraulichkeitspflichten
• Regeln zu Loeschung, Rueckgabe, Audit und Unterstuetzung

Gerade fuer AI Companion ist diese AVV-Pruefung wichtiger als bei reinen Videomeetings, weil Zusammenfassungen, Transkripte, Smart Recordings und KI-Chatfunktionen tiefere Inhaltsdaten verarbeiten koennen.

Der AVV von Zoom steht allen Business- und Enterprise-Kunden zur Verfügung. Er erfüllt die Anforderungen des Art. 28 DSGVO und enthält:

• Festlegung der Auftraggeber-Auftragnehmer-Beziehung, mit Zoom als Auftragsverarbeiter
• Standardvertragsklauseln (SCC) für Datentransfers in Drittstaaten außerhalb des EWR
• Technische und organisatorische Maßnahmen nach Art. 32 DSGVO
• Pflichten zur Unterauftragsverwaltung mit vorheriger Benachrichtigung bei Änderungen
• Recht auf Kontrolle und Audit durch den Verantwortlichen
• Unterstützungspflichten bei der Wahrnehmung von Betroffenenrechten
• Löschungs- und Rückgabepflichten bei Vertragsende

Wie Sie den Zoom-AVV abschließen:

Der globale Auftragsverarbeitungsvertrag von Zoom ist über das Admin-Portal Ihres Zoom-Kontos und über die rechtliche Dokumentation von Zoom abrufbar. Für Enterprise-Konten kann der AVV über den Zoom-Accountmanager auch in verhandelter Form abgeschlossen werden. Fuer deutsche Beschaffungsakten sollten Sie die akzeptierte AVV-Version, das Abschlussdatum und etwaige Abweichungen von den Standardbedingungen ablegen.

Zoom AI Companion und die DSGVO

Zoom AI Companion ist Zooms Suite KI-gestützter Funktionen, darunter:

• KI-Meeting-Zusammenfassungen: Automatisch generierte Zusammenfassungen von Meeting-Inhalten und Beschlüssen
• Smart Recording: KI-generierte Kapitel, Transkripte und Highlights aus Aufzeichnungen
• KI-Companion-Chat: KI-gestützte Antwortvorschläge in Zoom Chat
• KI-Notizen: Echtzeit-Notizvorschläge während laufender Meetings

Alle diese Funktionen verarbeiten personenbezogene Daten — Gesprächsinhalte, Namen und Stimmen der Teilnehmenden, Chatnachrichten und Metadaten. Das erzeugt datenschutzrechtliche Pflichten, die weit über die Standardnutzung von Videokonferenzen hinausgehen.

Welche Daten verarbeitet Zoom AI Companion?

Der Zoom AI Companion verarbeitet folgende Kategorien personenbezogener Daten:

• Audio- und Videoinhalte von Meetings — transkribiert für Zusammenfassungen und Smart Recordings
• Chatnachrichten — für kontextbezogene KI-Antworten ausgewertet
• Teilnehmeridentifikatoren — Namen, E-Mail-Adressen, verknüpft mit KI-Ausgaben
• Verhaltensbezogene Metadaten — Teilnahmemuster, Beitragsverhalten, für KI-Funktionen genutzt

Je nach Gesprächsinhalt können Meeting-Aufzeichnungen und Transkripte mittelbar besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO offenbaren — etwa Gesundheitsinformationen, Gewerkschaftszugehörigkeit oder politische Meinungen. Das erhöht die Anforderungen an die Rechtsgrundlage und die technischen Schutzmaßnahmen erheblich.

Rechtsgrundlage für Zoom AI Companion nach DSGVO

Bevor Sie Zoom AI Companion aktivieren, müssen Sie eine tragfähige Rechtsgrundlage nach Art. 6 DSGVO festlegen:

Berechtigtes Interesse (Art. 6(1)(f) DSGVO): Für interne Produktivitätstools häufig herangezogen, erfordert aber eine sorgfältige Interessenabwägung. Bei der Verarbeitung von Beschäftigtendaten gilt zudem § 26 BDSG — das Bundesdatenschutzgesetz schränkt die Nutzung des berechtigten Interesses als Rechtsgrundlage für Arbeitnehmerinnen und Arbeitnehmer erheblich ein.

Vertragserfüllung (Art. 6(1)(b) DSGVO): Als Rechtsgrundlage für KI-gestützte Meeting-Aufzeichnungen oder Beschäftigtenmonitoring in der Regel nicht geeignet.

Einwilligung (Art. 6(1)(a) DSGVO): Für externe Meetingteilnehmende grundsätzlich möglich, für Beschäftigte jedoch problematisch. Einwilligungen von Arbeitnehmerinnen und Arbeitnehmern gelten im Beschäftigungskontext häufig als nicht freiwillig und sind damit rechtlich angreifbar.

Prüfen Sie für jede AI-Companion-Funktion separat, welche Rechtsgrundlage greift — unterschieden nach Beschäftigten einerseits und externen Teilnehmenden andererseits.

Opt-in und Opt-out-Konfiguration

Die AI-Companion-Funktionen können im Zoom Admin-Portal auf Konto-, Gruppen- oder Nutzerebene konfiguriert werden:

• Kontoebene: Administratoren können AI-Companion-Funktionen global aktivieren oder deaktivieren
• Meeting-Host-Ebene: Hosts können einzelne KI-Funktionen je Meeting ein- oder ausschalten
• Teilnehmerbenachrichtigung: Zoom zeigt einen AI-Companion-Indikator an, sobald KI-Funktionen aktiv sind — Teilnehmende werden automatisch informiert

Stellen Sie sicher, dass die Teilnehmerbenachrichtigung aktiviert ist und Beschäftigte wissen, wann KI-Funktionen ihre Beiträge verarbeiten. Hintergrundinformationen zu den Anforderungen an die KI-gestützte Transkription finden Sie in unserem Leitfaden zur KI-Transkription und DSGVO.

Datenspeicherung: Wo speichert Zoom Ihre Daten?

Standardmäßig verarbeitet Zoom Daten über seine globale Infrastruktur, einschließlich US-amerikanischer Rechenzentren. Für deutsche Unternehmen begründet das Übermittlungspflichten nach Kapitel V DSGVO.

EU-Datenspeicherungsoption:

Zoom bietet für Enterprise-Konten eine EU-Datenspeicheroption an. Mit dieser Konfiguration:

• werden ruhende Daten in europäischen Rechenzentren — darunter Frankfurt — gespeichert
• wird der Echtzeit-Meeting-Datenverkehr über EU-Infrastruktur geleitet
• decken die SCC im Zoom-AVV verbleibende Drittstaatenübermittlungen ab

Wichtige Einschränkungen, die zu prüfen sind:

• Die EU-Datenspeicheroption ist typischerweise ein kostenpflichtiges Add-on für Enterprise-Konten und nicht standardmäßig enthalten
• Nicht alle Datenkategorien fallen zwingend unter den Speicherungsumfang — prüfen Sie genau, welche Daten erfasst sind
• Die KI-Modellverarbeitung für Zoom AI Companion kann Cloud-basierte Inferenz umfassen, die sich von der Speicherung ruhender Daten unterscheidet
• Support-Zugriffe von Zoom-Mitarbeitenden außerhalb des EWR können eine verbleibende Drittstaatenexposition begründen

Praktisch bedeutet das: Frankfurt-Hosting allein beantwortet die KI-Frage noch nicht. Lassen Sie sich von Zoom oder Ihrem Reseller schriftlich bestaetigen, ob genau die AI-Companion-Funktionen, die Sie aktivieren wollen, innerhalb Ihres freigegebenen Datenresidenz- und Modellverarbeitungsrahmens bleiben.

Unternehmen in regulierten Branchen — Finanzdienstleistungen, Gesundheitswesen, Rechtsberatung — sollten den genauen Umfang der EU-Datenspeicherung vertraglich klären, bevor sie die Option als vollständige Lösung für Drittstaatenübermittlungen betrachten.

DSGVO-Checkliste für deutsche Unternehmen

Arbeiten Sie diese Checkliste vor oder während der Zoom-Einführung ab:

AVV und rechtlicher Rahmen:

• AVV mit Zoom über das Admin-Portal abschließen
• AVV-Version und Datum schriftlich dokumentieren
• Auftragsverarbeiterstatus von Zoom für Meeting-Inhalte bestätigen
• SCC für US-Datentransfers prüfen
• Zoom in das Verzeichnis der Verarbeitungstätigkeiten aufnehmen

AI Companion im Besonderen:

• Entscheidung über die Aktivierung von Zoom AI Companion auf Kontoebene treffen und dokumentieren
• Rechtsgrundlage nach Art. 6 DSGVO (und § 26 BDSG für Beschäftigtendaten) festlegen
• Teilnehmerbenachrichtigung konfigurieren — sicherstellen, dass der KI-Indikator angezeigt wird
• Prüfen, ob eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO erforderlich ist
• Konfigurationsentscheidungen schriftlich begründen und dokumentieren

Datenspeicherung:

• Klären, ob die EU-Datenspeicherungsoption für Ihr Unternehmen erforderlich ist
• Genau prüfen, welche Datenkategorien vom EU-Speicherungsumfang erfasst sind
• Verarbeitungsstandorte für die KI-Modellverarbeitung des AI Companion mit dem Zoom-Accountmanager klären

Betriebsrat:

• Prüfen, ob Zoom AI Companion das Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG auslöst
• Ggf. Betriebsrat vor der Aktivierung von AI-Companion-Funktionen für Beschäftigte informieren und einbeziehen
• Ergebnis der Betriebsratsbeteiligung und ggf. abgeschlossene Betriebsvereinbarung dokumentieren

Beschäftigtenkommunikation:

• Datenschutzhinweise für Beschäftigte um die Verarbeitung durch Zoom AI Companion ergänzen
• Beschäftigte schulen: wann sind KI-Funktionen aktiv, wie erkennt man sie?
• Interne Richtlinie zur zulässigen Nutzung und Speicherung von AI-Companion-Ausgaben erarbeiten

Betriebsrat und Zoom AI Companion

Für deutsche Unternehmen mit Betriebsrat ist die mitbestimmungsrechtliche Dimension von zentraler Bedeutung. Nach § 87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat ein Mitbestimmungsrecht bei der Einführung und Anwendung technischer Einrichtungen, die dazu geeignet sind, das Verhalten oder die Leistung der Arbeitnehmerinnen und Arbeitnehmer zu überwachen.

KI-Meeting-Zusammenfassungen, Smart Recordings und Teilnahmeauswertungen können eine solche Überwachungseignung aufweisen — auch wenn das nicht die primäre Absicht des Einsatzes ist. Maßgeblich ist nach der Rechtsprechung, ob das Tool die Möglichkeit der Verhaltens- oder Leistungskontrolle schafft, nicht ob der Arbeitgeber diese tatsächlich nutzt.

Praktische Konsequenzen:

• Betriebsrat vor der Aktivierung von AI-Companion-Funktionen für Beschäftigte informieren und beteiligen
• Eine Betriebsvereinbarung zu Zoom AI Companion ist die rechtssicherste Lösung
• Die Betriebsvereinbarung sollte regeln: welche Funktionen aktiviert sind, wie KI-generierte Zusammenfassungen gespeichert und genutzt werden, wer Zugriff hat und wie lange die Daten aufbewahrt werden
• Wird der Betriebsrat nicht beteiligt, können Beschäftigte die Abschaltung der Funktionen verlangen

Einen umfassenden Überblick über das Mitbestimmungsrecht bei KI-Tools bietet unser Leitfaden zur KI-Mitarbeiterüberwachung und DSGVO.

Zoom AVV als deutsches Unternehmen abschließen

Gehen Sie folgende Schritte, um den Auftragsverarbeitungsvertrag mit Zoom abzuschließen:

1. Einloggen ins Zoom Admin-Portal unter zoom.us als Kontoadministrator
2. Zu den Datenschutzeinstellungen navigieren — in der Regel unter Kontoverwaltung → Datenschutz
3. Den Auftragsverarbeitungsvertrag aufrufen — bei Enterprise-Konten kann dieser bereits vorausgewählt oder zum Opt-in verfügbar sein
4. AVV sorgfältig prüfen, einschließlich der Standardvertragsklauseln und des Unterauftragnehmer-Anhangs
5. AVV akzeptieren über das Portal oder bei Bedarf eine gegengezeichnete Version über den Zoom-Enterprise-Accountmanager anfordern
6. Abschluss dokumentieren — Datum, verantwortliche Person und Kontozustand zum Zeitpunkt des Abschlusses festhalten
7. Zoom ins Verzeichnis der Verarbeitungstätigkeiten aufnehmen mit Verweis auf den abgeschlossenen AVV

Für Enterprise-Kunden mit spezifischen Datenschutz- oder Sicherheitsanforderungen ist eine Verhandlung des AVV über den Zoom-Vertrieb möglich.

Wie Compound Law unterstützt

• Prüfung und Gap-Analyse des Zoom-AVV für Ihren konkreten Einsatz
• Rechtsgutachten zur Rechtsgrundlage für Zoom AI Companion nach Art. 6 DSGVO und § 26 BDSG
• Begleitung der Betriebsratsbeteiligung und Entwurf einer Betriebsvereinbarung
• Unterstützung bei der Datenschutz-Folgenabschätzung (DSFA) für AI-Companion-Funktionen
• Erstellung einer internen Nutzungsrichtlinie für Zoom KI-Funktionen
• Vergleich mit Microsoft Teams Copilot und Notion AI bei der Auswahl von Unternehmens-KI-Tools

Häufig gestellte Fragen

Ist Zoom AI Companion DSGVO-konform?

Zoom AI Companion kann DSGVO-konform eingesetzt werden — aber die Konformität ergibt sich nicht aus dem Tool selbst, sondern aus dem rechtlichen und organisatorischen Rahmen, den Ihr Unternehmen schafft. Dazu gehören: abgeschlossener AVV, dokumentierte Rechtsgrundlage nach Art. 6 DSGVO, aktivierte Teilnehmerbenachrichtigung und — sofern relevant — die Beteiligung des Betriebsrats.

Speichert Zoom Daten in Deutschland?

Zoom bietet eine EU-Datenspeicherungsoption an, die Rechenzentren in Deutschland (Frankfurt) umfasst. Diese Option ist kein Standardmerkmal, sondern muss gesondert konfiguriert werden und ist typischerweise ein kostenpflichtiges Enterprise-Add-on. Die KI-Verarbeitung des AI Companion kann zusätzliche Infrastruktur involvieren — klären Sie den genauen Umfang der EU-Datenspeicherung für AI-Funktionen mit Zoom schriftlich.

Reicht Frankfurt-Hosting allein für Zoom AI Companion?

Nein. Frankfurt- oder EU-Hosting hilft bei der Datenresidenz, beantwortet aber nicht jede DSGVO-Frage zu AI Companion. Unternehmen muessen zusaetzlich Inferenzumfang, Supportzugriffe, Transfermechanismen, Aufbewahrungseinstellungen, Teilnehmertransparenz und die interne Verwendung von Zusammenfassungen oder Transkripten pruefen.

Brauchen externe Meeting-Teilnehmende eine gesonderte Pruefung?

In der Regel ja. Externe Teilnehmende fallen nicht unter Ihre internen Mitarbeiterhinweise. Deshalb sollten Meeting-Hinweise, Host-Steuerung, Rechtsgrundlage und der konkrete Einsatz von Zusammenfassungen, Transkripten oder Smart Recording bei gemischten internen und externen Meetings gesondert bewertet werden.

Braucht Zoom AI Companion die Beteiligung des Betriebsrats?

Hauefig ja, mindestens als formelle Mitbestimmungspruefung und in vielen Faellen auch als Betriebsvereinbarung vor dem Rollout. Wenn AI-Companion-Funktionen Verhalten, Teilnahme oder Leistung von Beschaeftigten sichtbar machen koennen, ist § 87 Abs. 1 Nr. 6 BetrVG regelmaessig zu pruefen.

Können deutsche Unternehmen Zoom AI Companion unter der DSGVO nutzen?

Ja, mit der richtigen Vorbereitung: abgeschlossener AVV, festgelegte Rechtsgrundlage nach Art. 6 DSGVO (für Beschäftigtendaten ergänzend § 26 BDSG), Betriebsratsbeteiligung nach § 87 BetrVG sowie korrekte technische Konfiguration der Teilnehmerbenachrichtigung. Unternehmen ohne Betriebsrat haben mehr organisatorischen Spielraum, müssen aber die übrigen DSGVO-Anforderungen gleichwohl erfüllen.

Was ist der Zoom AVV und wo finde ich ihn?

Der Auftragsverarbeitungsvertrag von Zoom ist die vertragliche Grundlage, auf der Zoom personenbezogene Daten als Auftragsverarbeiter für Ihr Unternehmen verarbeitet. Er erfüllt die Anforderungen des Art. 28 DSGVO, einschließlich Standardvertragsklauseln für Drittstaatenübermittlungen. Den AVV finden Sie im Admin-Portal Ihres Zoom-Kontos unter den Datenschutzeinstellungen oder in der rechtlichen Dokumentation auf der Zoom-Website. Enterprise-Kunden können eine gegengezeichnete Version über den Accountmanager anfordern.

Brauche ich eine Datenschutz-Folgenabschätzung (DSFA) für Zoom AI Companion?

Eine DSFA nach Art. 35 DSGVO kann erforderlich sein, wenn Zoom AI Companion eine systematische Überwachung von Beschäftigten ermöglicht, besondere Kategorien personenbezogener Daten in erheblichem Umfang verarbeitet werden oder automatisierte Auswertungen mit erheblichen Auswirkungen auf Personen entstehen. Ist die Notwendigkeit nicht eindeutig zu verneinen, ist die Durchführung einer DSFA die rechtssicherere Vorgehensweise.

Welche Rechtsgrundlage gilt für die Verarbeitung von Beschäftigtendaten durch Zoom AI Companion?

Bei Beschäftigtendaten richtet sich die Rechtsgrundlage primär nach § 26 BDSG. Danach ist die Verarbeitung zulässig, wenn sie für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich ist. Für KI-Meeting-Zusammenfassungen und Smart Recordings ist diese Erforderlichkeit in vielen Fällen nicht ohne Weiteres zu begründen. Eine Einwilligung der Beschäftigten ist im Arbeitsverhältnis nur unter engen Voraussetzungen freiwillig — und damit rechtssicher als Rechtsgrundlage nutzbar.