---
title: "Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen"
description: "Ist Zoom AI Companion in Deutschland DSGVO-konform? Prüfen Sie AVV, KI-Verarbeitung, EU-Datenspeicherung und die Checkliste für Unternehmen."
image: "https://compound.law/assets/images/og-image-de.webp"
source: "https://compound.law/de-DE/tools/zoom/"
language: "de"
---

![Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen](https://compound.law/assets/images/tools/tools_4.webp)

tools

# Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen

22\. Mai 2026

Ist Zoom AI Companion in Deutschland DSGVO-konform?

Zoom AI Companion kann in Deutschland DSGVO-konform eingesetzt werden, aber nur wenn Ihr Unternehmen den Zoom-AVV abgeschlossen hat, die EU-Datenspeicherung fuer die KI-Funktionen prueft, eine Rechtsgrundlage festlegt und die Mitbestimmung des Betriebsrats sauber behandelt.

- Zoom kann datenschutzkonform konfiguriert werden, aber AI Companion braucht mehr Pruefung als reine Videokonferenzen.
- Die zentralen 2026-Pruefpunkte sind AVV-Stand, Ort der KI-Verarbeitung und der exakte Umfang der EU-Datenresidenz.
- Frankfurt-Hosting allein reicht nicht, wenn KI-Verarbeitung, Supportzugriffe oder Transfers ausserhalb Ihres Freigabemodells liegen.

**Ja, Zoom AI Companion kann in Deutschland DSGVO-konform eingesetzt werden, aber nur mit zusaetzlichen rechtlichen und technischen Pruefschritten gegenueber normalen Zoom-Meetings.** Fuer deutsche Unternehmen sind vor allem vier Punkte entscheidend: der abgeschlossene **AVV**, der konkrete Datenfluss der **AI-Companion-Funktionen**, der tatsaechliche Umfang der **EU-Datenspeicherung** und die Frage, ob vor dem Rollout fuer Beschaeftigte die **Mitbestimmung des Betriebsrats** ausgeloest wird. Eine Uebersicht weiterer KI-Tools finden Sie in unserem [Ueberblick ueber KI-Tools fuer deutsche Unternehmen](https://compound.law/de-DE/tools/).

## Kurzantwort: Ist Zoom AI Companion in Deutschland DSGVO-konform?

Die kurze Antwort lautet: **ja, aber nur unter Bedingungen**. Die Grundnutzung von Zoom fuer Videokonferenzen und die Aktivierung von Zoom AI Companion sind rechtlich nicht dieselbe Frage. Ein Unternehmen kann Zoom fuer Meetings bereits sauber eingefuehrt haben und trotzdem fuer KI-Zusammenfassungen, Smart Recordings, Transkripte oder KI-Chatfunktionen einen gesonderten Freigabeprozess brauchen.

Fuer deutsche Unternehmen ist die schnellste Prueffrage:

- **Vertragsebene:** Liegt der aktuelle Zoom-AVV sauber dokumentiert vor?
- **Transferebene:** Deckt Ihre Datenresidenz-Konfiguration auch genau die KI-Funktion ab, die Sie aktivieren wollen?
- **Beschaeftigtendaten:** Sind **§ 26 BDSG** und **§ 87 Abs. 1 Nr. 6 BetrVG** geprueft, bevor AI Companion fuer Mitarbeitende ausgerollt wird?
- **Meetingpraxis:** Werden Teilnehmende klar informiert, wenn Zusammenfassungen, Transkripte oder Smart Recording aktiv sind?

Wenn einer dieser Punkte offen ist, lautet die saubere Bewertung meist nicht “Zoom ist unzulaessig”, sondern “AI Companion ist fuer diesen Einsatz noch nicht freigegeben”.

## Was Unternehmen 2026 konkret pruefen sollten

Stand **22. Mai 2026** sind fuer Datenschutz- und Einkaufsteams vor allem drei produktbezogene Punkte relevant:

1. **Welche AVV-Version liegt vor?** Das oeffentliche **Global Data Processing Addendum** von Zoom wurde zuletzt im **November 2024** aktualisiert. Dokumentieren Sie in Ihrer Lieferantenakte die akzeptierte Version, das Datum, die Vertragspartei und etwaige Sonderregelungen.
2. **Wo findet die KI-Verarbeitung fuer AI Companion statt?** Das von Zoom am **26. August 2025** aktualisierte **AI Companion Privacy and Security Whitepaper** erklaert, dass Zoom AI Companion je nach Funktion und Konfiguration **Zoom-hosted Models** und gegebenenfalls Drittanbieter-Modelle nutzen kann. Damit bleibt der Ort der Inferenz ein echter Pruefpunkt und darf nicht aus dem normalen Zoom-Hosting abgeleitet werden.
3. **Was umfasst die EU-Datenspeicherung tatsaechlich?** Das **EU Infrastructure Fact Sheet** von Zoom aus **April 2026** beschreibt fuer geeignete EU-gehostete Kunden **in-region processing** und eine Option **Zoom-hosted Models Only**. Trotzdem muessen Sie fuer Tarif, aktivierte Funktionen, Supportpfade und grenzueberschreitende Meetings den genauen Umfang schriftlich bestaetigen lassen.

Deshalb ist die treffendere Rechtsfrage oft nicht “Ist Zoom DSGVO-konform?”, sondern “Ist unsere konkrete **Zoom-AI-Companion-Konfiguration** DSGVO-konform?”

## Der Auftragsverarbeitungsvertrag mit Zoom (AVV)

Der AVV von Zoom ist der vertragliche Ausgangspunkt fuer jedes deutsche Unternehmen, das Zoom fuer Beschaeftigten-, Kunden- oder Mandantendaten einsetzen will. Er loest nicht die gesamte Datenschutzpruefung, aber ohne ihn endet die Bewertung in der Regel schon auf Vertragsebene.

Fuer die praktische Pruefung sollte Ihre Unterlage mindestens folgende Punkte abdecken:

- **Auftragsverarbeitung nach Art. 28 DSGVO**
- **Standardvertragsklauseln (SCC)** fuer eingeschraenkte Drittstaatentransfers
- **Steuerung von Unterauftragsverarbeitern**
- **Sicherheits- und Vertraulichkeitspflichten**
- **Regeln zu Loeschung, Rueckgabe, Audit und Unterstuetzung**

Gerade fuer AI Companion ist diese AVV-Pruefung wichtiger als bei reinen Videomeetings, weil Zusammenfassungen, Transkripte, Smart Recordings und KI-Chatfunktionen tiefere Inhaltsdaten verarbeiten koennen.

Der AVV von Zoom steht allen Business- und Enterprise-Kunden zur Verfügung. Er erfüllt die Anforderungen des Art. 28 DSGVO und enthält:

- Festlegung der Auftraggeber-Auftragnehmer-Beziehung, mit Zoom als Auftragsverarbeiter
- Standardvertragsklauseln (SCC) für Datentransfers in Drittstaaten außerhalb des EWR
- Technische und organisatorische Maßnahmen nach Art. 32 DSGVO
- Pflichten zur Unterauftragsverwaltung mit vorheriger Benachrichtigung bei Änderungen
- Recht auf Kontrolle und Audit durch den Verantwortlichen
- Unterstützungspflichten bei der Wahrnehmung von Betroffenenrechten
- Löschungs- und Rückgabepflichten bei Vertragsende

**Wie Sie den Zoom-AVV abschließen:**

Der globale Auftragsverarbeitungsvertrag von Zoom ist über das Admin-Portal Ihres Zoom-Kontos und über die rechtliche Dokumentation von Zoom abrufbar. Für Enterprise-Konten kann der AVV über den Zoom-Accountmanager auch in verhandelter Form abgeschlossen werden. Fuer deutsche Beschaffungsakten sollten Sie die akzeptierte AVV-Version, das Abschlussdatum und etwaige Abweichungen von den Standardbedingungen ablegen.

## Zoom AI Companion und die DSGVO

Zoom AI Companion ist Zooms Suite KI-gestützter Funktionen, darunter:

- **KI-Meeting-Zusammenfassungen:** Automatisch generierte Zusammenfassungen von Meeting-Inhalten und Beschlüssen
- **Smart Recording:** KI-generierte Kapitel, Transkripte und Highlights aus Aufzeichnungen
- **KI-Companion-Chat:** KI-gestützte Antwortvorschläge in Zoom Chat
- **KI-Notizen:** Echtzeit-Notizvorschläge während laufender Meetings

Alle diese Funktionen verarbeiten personenbezogene Daten — Gesprächsinhalte, Namen und Stimmen der Teilnehmenden, Chatnachrichten und Metadaten. Das erzeugt datenschutzrechtliche Pflichten, die weit über die Standardnutzung von Videokonferenzen hinausgehen.

### Welche Daten verarbeitet Zoom AI Companion?

Der Zoom AI Companion verarbeitet folgende Kategorien personenbezogener Daten:

- **Audio- und Videoinhalte von Meetings** — transkribiert für Zusammenfassungen und Smart Recordings
- **Chatnachrichten** — für kontextbezogene KI-Antworten ausgewertet
- **Teilnehmeridentifikatoren** — Namen, E-Mail-Adressen, verknüpft mit KI-Ausgaben
- **Verhaltensbezogene Metadaten** — Teilnahmemuster, Beitragsverhalten, für KI-Funktionen genutzt

Je nach Gesprächsinhalt können Meeting-Aufzeichnungen und Transkripte mittelbar **besondere Kategorien personenbezogener Daten** nach Art. 9 DSGVO offenbaren — etwa Gesundheitsinformationen, Gewerkschaftszugehörigkeit oder politische Meinungen. Das erhöht die Anforderungen an die Rechtsgrundlage und die technischen Schutzmaßnahmen erheblich.

### Rechtsgrundlage für Zoom AI Companion nach DSGVO

Bevor Sie Zoom AI Companion aktivieren, müssen Sie eine tragfähige Rechtsgrundlage nach **Art. 6 DSGVO** festlegen:

**Berechtigtes Interesse (Art. 6(1)(f) DSGVO):** Für interne Produktivitätstools häufig herangezogen, erfordert aber eine sorgfältige Interessenabwägung. Bei der Verarbeitung von Beschäftigtendaten gilt zudem **§ 26 BDSG** — das Bundesdatenschutzgesetz schränkt die Nutzung des berechtigten Interesses als Rechtsgrundlage für Arbeitnehmerinnen und Arbeitnehmer erheblich ein.

**Vertragserfüllung (Art. 6(1)(b) DSGVO):** Als Rechtsgrundlage für KI-gestützte Meeting-Aufzeichnungen oder Beschäftigtenmonitoring in der Regel nicht geeignet.

**Einwilligung (Art. 6(1)(a) DSGVO):** Für externe Meetingteilnehmende grundsätzlich möglich, für Beschäftigte jedoch problematisch. Einwilligungen von Arbeitnehmerinnen und Arbeitnehmern gelten im Beschäftigungskontext häufig als nicht freiwillig und sind damit rechtlich angreifbar.

Prüfen Sie für jede AI-Companion-Funktion separat, welche Rechtsgrundlage greift — unterschieden nach Beschäftigten einerseits und externen Teilnehmenden andererseits.

### Opt-in und Opt-out-Konfiguration

Die AI-Companion-Funktionen können im Zoom Admin-Portal auf Konto-, Gruppen- oder Nutzerebene konfiguriert werden:

- **Kontoebene:** Administratoren können AI-Companion-Funktionen global aktivieren oder deaktivieren
- **Meeting-Host-Ebene:** Hosts können einzelne KI-Funktionen je Meeting ein- oder ausschalten
- **Teilnehmerbenachrichtigung:** Zoom zeigt einen AI-Companion-Indikator an, sobald KI-Funktionen aktiv sind — Teilnehmende werden automatisch informiert

Stellen Sie sicher, dass die Teilnehmerbenachrichtigung aktiviert ist und Beschäftigte wissen, wann KI-Funktionen ihre Beiträge verarbeiten. Hintergrundinformationen zu den Anforderungen an die KI-gestützte Transkription finden Sie in unserem Leitfaden zur [KI-Transkription und DSGVO](https://compound.law/de-DE/compliance/ai-transcription/).

## Datenspeicherung: Wo speichert Zoom Ihre Daten?

Standardmäßig verarbeitet Zoom Daten über seine globale Infrastruktur, einschließlich US-amerikanischer Rechenzentren. Für deutsche Unternehmen begründet das Übermittlungspflichten nach Kapitel V DSGVO.

**EU-Datenspeicherungsoption:**

Zoom bietet für Enterprise-Konten eine **EU-Datenspeicheroption** an. Mit dieser Konfiguration:

- werden ruhende Daten in europäischen Rechenzentren — darunter Frankfurt — gespeichert
- wird der Echtzeit-Meeting-Datenverkehr über EU-Infrastruktur geleitet
- decken die SCC im Zoom-AVV verbleibende Drittstaatenübermittlungen ab

**Wichtige Einschränkungen, die zu prüfen sind:**

- Die EU-Datenspeicheroption ist typischerweise ein kostenpflichtiges Add-on für Enterprise-Konten und nicht standardmäßig enthalten
- Nicht alle Datenkategorien fallen zwingend unter den Speicherungsumfang — prüfen Sie genau, welche Daten erfasst sind
- Die KI-Modellverarbeitung für Zoom AI Companion kann Cloud-basierte Inferenz umfassen, die sich von der Speicherung ruhender Daten unterscheidet
- Support-Zugriffe von Zoom-Mitarbeitenden außerhalb des EWR können eine verbleibende Drittstaatenexposition begründen

Praktisch bedeutet das: **Frankfurt-Hosting allein beantwortet die KI-Frage noch nicht.** Lassen Sie sich von Zoom oder Ihrem Reseller schriftlich bestaetigen, ob genau die AI-Companion-Funktionen, die Sie aktivieren wollen, innerhalb Ihres freigegebenen Datenresidenz- und Modellverarbeitungsrahmens bleiben.

Unternehmen in regulierten Branchen — Finanzdienstleistungen, Gesundheitswesen, Rechtsberatung — sollten den genauen Umfang der EU-Datenspeicherung vertraglich klären, bevor sie die Option als vollständige Lösung für Drittstaatenübermittlungen betrachten.

## DSGVO-Checkliste für deutsche Unternehmen

Arbeiten Sie diese Checkliste vor oder während der Zoom-Einführung ab:

**AVV und rechtlicher Rahmen:**

- [ ] AVV mit Zoom über das Admin-Portal abschließen
- [ ] AVV-Version und Datum schriftlich dokumentieren
- [ ] Auftragsverarbeiterstatus von Zoom für Meeting-Inhalte bestätigen
- [ ] SCC für US-Datentransfers prüfen
- [ ] Zoom in das Verzeichnis der Verarbeitungstätigkeiten aufnehmen

**AI Companion im Besonderen:**

- [ ] Entscheidung über die Aktivierung von Zoom AI Companion auf Kontoebene treffen und dokumentieren
- [ ] Rechtsgrundlage nach Art. 6 DSGVO (und § 26 BDSG für Beschäftigtendaten) festlegen
- [ ] Teilnehmerbenachrichtigung konfigurieren — sicherstellen, dass der KI-Indikator angezeigt wird
- [ ] Prüfen, ob eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO erforderlich ist
- [ ] Konfigurationsentscheidungen schriftlich begründen und dokumentieren

**Datenspeicherung:**

- [ ] Klären, ob die EU-Datenspeicherungsoption für Ihr Unternehmen erforderlich ist
- [ ] Genau prüfen, welche Datenkategorien vom EU-Speicherungsumfang erfasst sind
- [ ] Verarbeitungsstandorte für die KI-Modellverarbeitung des AI Companion mit dem Zoom-Accountmanager klären

**Betriebsrat:**

- [ ] Prüfen, ob Zoom AI Companion das Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG auslöst
- [ ] Ggf. Betriebsrat vor der Aktivierung von AI-Companion-Funktionen für Beschäftigte informieren und einbeziehen
- [ ] Ergebnis der Betriebsratsbeteiligung und ggf. abgeschlossene Betriebsvereinbarung dokumentieren

**Beschäftigtenkommunikation:**

- [ ] Datenschutzhinweise für Beschäftigte um die Verarbeitung durch Zoom AI Companion ergänzen
- [ ] Beschäftigte schulen: wann sind KI-Funktionen aktiv, wie erkennt man sie?
- [ ] Interne Richtlinie zur zulässigen Nutzung und Speicherung von AI-Companion-Ausgaben erarbeiten

## Betriebsrat und Zoom AI Companion

Für deutsche Unternehmen mit Betriebsrat ist die mitbestimmungsrechtliche Dimension von zentraler Bedeutung. Nach **§ 87 Abs. 1 Nr. 6 BetrVG** hat der Betriebsrat ein Mitbestimmungsrecht bei der Einführung und Anwendung technischer Einrichtungen, die dazu geeignet sind, das Verhalten oder die Leistung der Arbeitnehmerinnen und Arbeitnehmer zu überwachen.

KI-Meeting-Zusammenfassungen, Smart Recordings und Teilnahmeauswertungen können eine solche Überwachungseignung aufweisen — auch wenn das nicht die primäre Absicht des Einsatzes ist. Maßgeblich ist nach der Rechtsprechung, ob das Tool die **Möglichkeit** der Verhaltens- oder Leistungskontrolle schafft, nicht ob der Arbeitgeber diese tatsächlich nutzt.

**Praktische Konsequenzen:**

- Betriebsrat vor der Aktivierung von AI-Companion-Funktionen für Beschäftigte informieren und beteiligen
- Eine **Betriebsvereinbarung** zu Zoom AI Companion ist die rechtssicherste Lösung
- Die Betriebsvereinbarung sollte regeln: welche Funktionen aktiviert sind, wie KI-generierte Zusammenfassungen gespeichert und genutzt werden, wer Zugriff hat und wie lange die Daten aufbewahrt werden
- Wird der Betriebsrat nicht beteiligt, können Beschäftigte die Abschaltung der Funktionen verlangen

Einen umfassenden Überblick über das Mitbestimmungsrecht bei KI-Tools bietet unser Leitfaden zur [KI-Mitarbeiterüberwachung und DSGVO](https://compound.law/de-DE/compliance/ai-employee-monitoring/).

## Zoom AVV als deutsches Unternehmen abschließen

Gehen Sie folgende Schritte, um den Auftragsverarbeitungsvertrag mit Zoom abzuschließen:

1. **Einloggen ins Zoom Admin-Portal** unter zoom.us als Kontoadministrator
2. **Zu den Datenschutzeinstellungen navigieren** — in der Regel unter Kontoverwaltung → Datenschutz
3. **Den Auftragsverarbeitungsvertrag aufrufen** — bei Enterprise-Konten kann dieser bereits vorausgewählt oder zum Opt-in verfügbar sein
4. **AVV sorgfältig prüfen**, einschließlich der Standardvertragsklauseln und des Unterauftragnehmer-Anhangs
5. **AVV akzeptieren** über das Portal oder bei Bedarf eine gegengezeichnete Version über den Zoom-Enterprise-Accountmanager anfordern
6. **Abschluss dokumentieren** — Datum, verantwortliche Person und Kontozustand zum Zeitpunkt des Abschlusses festhalten
7. **Zoom ins Verzeichnis der Verarbeitungstätigkeiten aufnehmen** mit Verweis auf den abgeschlossenen AVV

Für Enterprise-Kunden mit spezifischen Datenschutz- oder Sicherheitsanforderungen ist eine Verhandlung des AVV über den Zoom-Vertrieb möglich.

## Wie Compound Law unterstützt

- Prüfung und Gap-Analyse des Zoom-AVV für Ihren konkreten Einsatz
- Rechtsgutachten zur Rechtsgrundlage für Zoom AI Companion nach Art. 6 DSGVO und § 26 BDSG
- Begleitung der Betriebsratsbeteiligung und Entwurf einer Betriebsvereinbarung
- Unterstützung bei der Datenschutz-Folgenabschätzung (DSFA) für AI-Companion-Funktionen
- Erstellung einer internen Nutzungsrichtlinie für Zoom KI-Funktionen
- Vergleich mit [Microsoft Teams Copilot](https://compound.law/de-DE/tools/teams-copilot/) und [Notion AI](https://compound.law/de-DE/tools/notion-ai/) bei der Auswahl von Unternehmens-KI-Tools

## Häufig gestellte Fragen

### Ist Zoom AI Companion DSGVO-konform?

Zoom AI Companion kann DSGVO-konform eingesetzt werden — aber die Konformität ergibt sich nicht aus dem Tool selbst, sondern aus dem rechtlichen und organisatorischen Rahmen, den Ihr Unternehmen schafft. Dazu gehören: abgeschlossener AVV, dokumentierte Rechtsgrundlage nach Art. 6 DSGVO, aktivierte Teilnehmerbenachrichtigung und — sofern relevant — die Beteiligung des Betriebsrats.

### Speichert Zoom Daten in Deutschland?

Zoom bietet eine EU-Datenspeicherungsoption an, die Rechenzentren in Deutschland (Frankfurt) umfasst. Diese Option ist kein Standardmerkmal, sondern muss gesondert konfiguriert werden und ist typischerweise ein kostenpflichtiges Enterprise-Add-on. Die KI-Verarbeitung des AI Companion kann zusätzliche Infrastruktur involvieren — klären Sie den genauen Umfang der EU-Datenspeicherung für AI-Funktionen mit Zoom schriftlich.

### Reicht Frankfurt-Hosting allein für Zoom AI Companion?

Nein. Frankfurt- oder EU-Hosting hilft bei der Datenresidenz, beantwortet aber nicht jede DSGVO-Frage zu AI Companion. Unternehmen muessen zusaetzlich Inferenzumfang, Supportzugriffe, Transfermechanismen, Aufbewahrungseinstellungen, Teilnehmertransparenz und die interne Verwendung von Zusammenfassungen oder Transkripten pruefen.

### Brauchen externe Meeting-Teilnehmende eine gesonderte Pruefung?

In der Regel ja. Externe Teilnehmende fallen nicht unter Ihre internen Mitarbeiterhinweise. Deshalb sollten Meeting-Hinweise, Host-Steuerung, Rechtsgrundlage und der konkrete Einsatz von Zusammenfassungen, Transkripten oder Smart Recording bei gemischten internen und externen Meetings gesondert bewertet werden.

### Braucht Zoom AI Companion die Beteiligung des Betriebsrats?

Hauefig ja, mindestens als formelle Mitbestimmungspruefung und in vielen Faellen auch als Betriebsvereinbarung vor dem Rollout. Wenn AI-Companion-Funktionen Verhalten, Teilnahme oder Leistung von Beschaeftigten sichtbar machen koennen, ist **§ 87 Abs. 1 Nr. 6 BetrVG** regelmaessig zu pruefen.

### Können deutsche Unternehmen Zoom AI Companion unter der DSGVO nutzen?

Ja, mit der richtigen Vorbereitung: abgeschlossener AVV, festgelegte Rechtsgrundlage nach Art. 6 DSGVO (für Beschäftigtendaten ergänzend § 26 BDSG), Betriebsratsbeteiligung nach § 87 BetrVG sowie korrekte technische Konfiguration der Teilnehmerbenachrichtigung. Unternehmen ohne Betriebsrat haben mehr organisatorischen Spielraum, müssen aber die übrigen DSGVO-Anforderungen gleichwohl erfüllen.

### Was ist der Zoom AVV und wo finde ich ihn?

Der Auftragsverarbeitungsvertrag von Zoom ist die vertragliche Grundlage, auf der Zoom personenbezogene Daten als Auftragsverarbeiter für Ihr Unternehmen verarbeitet. Er erfüllt die Anforderungen des Art. 28 DSGVO, einschließlich Standardvertragsklauseln für Drittstaatenübermittlungen. Den AVV finden Sie im Admin-Portal Ihres Zoom-Kontos unter den Datenschutzeinstellungen oder in der rechtlichen Dokumentation auf der Zoom-Website. Enterprise-Kunden können eine gegengezeichnete Version über den Accountmanager anfordern.

### Brauche ich eine Datenschutz-Folgenabschätzung (DSFA) für Zoom AI Companion?

Eine DSFA nach Art. 35 DSGVO kann erforderlich sein, wenn Zoom AI Companion eine systematische Überwachung von Beschäftigten ermöglicht, besondere Kategorien personenbezogener Daten in erheblichem Umfang verarbeitet werden oder automatisierte Auswertungen mit erheblichen Auswirkungen auf Personen entstehen. Ist die Notwendigkeit nicht eindeutig zu verneinen, ist die Durchführung einer DSFA die rechtssicherere Vorgehensweise.

### Welche Rechtsgrundlage gilt für die Verarbeitung von Beschäftigtendaten durch Zoom AI Companion?

Bei Beschäftigtendaten richtet sich die Rechtsgrundlage primär nach **§ 26 BDSG**. Danach ist die Verarbeitung zulässig, wenn sie für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich ist. Für KI-Meeting-Zusammenfassungen und Smart Recordings ist diese Erforderlichkeit in vielen Fällen nicht ohne Weiteres zu begründen. Eine Einwilligung der Beschäftigten ist im Arbeitsverhältnis nur unter engen Voraussetzungen freiwillig — und damit rechtssicher als Rechtsgrundlage nutzbar.

## Weitere Tool-Guides

[![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/)

[tools](https://compound.law/de-DE/tools/canva-avv/)

### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/)

[Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/)

[![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/)

[tools](https://compound.law/de-DE/tools/cursor-avv/)

### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/)

[Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/)

[![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/)

[tools](https://compound.law/de-DE/tools/elevenlabs-avv/)

### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/)

[Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/)

[![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/)

[tools](https://compound.law/de-DE/tools/synthesia/)

### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/)

[Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/)

[![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/)

[tools](https://compound.law/de-DE/tools/claude-eu-hosting/)

### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/)

[Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/)

[![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/)

[tools](https://compound.law/de-DE/tools/claude-zdr/)

### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/)

[ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/)

Tool Library

### Mehr KI-Tools nach Thema durchsuchen

Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek.

[Alle KI-Tools ansehen](https://compound.law/de-DE/tools/)

- [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/)
- [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/)
- [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/)
- [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/)
- [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/)
- [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/)
- [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/)
- [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/)
- [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/)
- [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/)
- [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/)
- [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/)
- [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/)
- [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/)
- [Claude Business DSGVO: Pro, Team und Enterprise im Vergleich tools](https://compound.law/de-DE/tools/claude-business-dsgvo/)

## Häufige Fragen

Ja, unter Voraussetzungen. Deutsche Unternehmen brauchen einen wirksamen AVV mit Zoom, eine dokumentierte Rechtsgrundlage, Transparenz fuer Teilnehmende, eine Pruefung der KI-Datenfluesse und gegebenenfalls die Beteiligung des Betriebsrats.

Nein. Frankfurt- oder EU-Hosting hilft bei der Datenresidenz, ersetzt aber nicht die Pruefung von KI-Inferenz, Supportzugriffen, Transfermechanismen, Aufbewahrungseinstellungen und internen Nutzungsregeln.

Ja. Externe Teilnehmende erfordern eine eigene Transparenz- und Rechtsgrundlagenpruefung. Hinweise im Meeting, Host-Steuerung und der konkrete Einsatz von Zusammenfassungen, Transkripten oder Smart Recording sollten je Meetingtyp bewertet werden.

Hauefig ja, mindestens als formelle Mitbestimmungspruefung. Wenn die aktivierten Funktionen Verhalten oder Leistung von Beschaeftigten sichtbar machen koennen, kann § 87 Abs. 1 Nr. 6 BetrVG vor dem Rollout einschlaegig sein.

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": [
      "Organization",
      "LegalService"
    ],
    "@id": "https://compound.law/#organization",
    "name": "Compound Law",
    "alternateName": "Compound Law — AI Law Firm",
    "url": "https://compound.law/",
    "logo": {
      "@type": "ImageObject",
      "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png",
      "width": 1024,
      "height": 1024
    },
    "image": "https://compound.law/assets/images/og-image.webp",
    "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.",
    "foundingDate": "2026",
    "founder": [
      {
        "@type": "Person",
        "name": "Mohit Tilwani",
        "jobTitle": "CTO",
        "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/",
        "sameAs": [
          "https://www.linkedin.com/in/mohit-tilwani/"
        ],
        "knowsAbout": [
          "Engineering-Leadership und Architektur",
          "Skalierung von High-Traffic-Systemen",
          "KI- und Machine-Learning-Infrastruktur",
          "FinTech-Plattformentwicklung",
          "Cloud-Infrastruktur und DevOps",
          "Product Engineering"
        ]
      },
      {
        "@type": "Person",
        "name": "Marko Bradic",
        "jobTitle": "CEO",
        "url": "https://compound.law/de-DE/tech-team/marko-bradic/",
        "sameAs": [
          "https://www.linkedin.com/in/markobradic/"
        ],
        "knowsAbout": [
          "Produktstrategie und -entwicklung",
          "Skalierung von Technologieunternehmen",
          "FinTech und Finanzdienstleistungen",
          "KI-gestützte Produktinnovation",
          "Geschäftsbetrieb und Wachstum",
          "Digitale Transformation"
        ]
      },
      {
        "@type": "Person",
        "name": "Julian Jantze",
        "jobTitle": "Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/julian-jantze/",
        "sameAs": [
          "https://www.linkedin.com/in/julian-jantze-957b95158/"
        ],
        "knowsAbout": [
          "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen",
          "Arbeitsrecht und HR-Compliance",
          "EU AI Act Compliance und KI-Governance",
          "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)",
          "Regulatorische Compliance für Tech-Unternehmen",
          "Legal Operations und Legal Tech Implementierung"
        ]
      }
    ],
    "employee": [
      {
        "@type": "Person",
        "name": "Mohit Tilwani",
        "jobTitle": "CTO",
        "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/",
        "sameAs": [
          "https://www.linkedin.com/in/mohit-tilwani/"
        ],
        "knowsAbout": [
          "Engineering-Leadership und Architektur",
          "Skalierung von High-Traffic-Systemen",
          "KI- und Machine-Learning-Infrastruktur",
          "FinTech-Plattformentwicklung",
          "Cloud-Infrastruktur und DevOps",
          "Product Engineering"
        ]
      },
      {
        "@type": "Person",
        "name": "Marko Bradic",
        "jobTitle": "CEO",
        "url": "https://compound.law/de-DE/tech-team/marko-bradic/",
        "sameAs": [
          "https://www.linkedin.com/in/markobradic/"
        ],
        "knowsAbout": [
          "Produktstrategie und -entwicklung",
          "Skalierung von Technologieunternehmen",
          "FinTech und Finanzdienstleistungen",
          "KI-gestützte Produktinnovation",
          "Geschäftsbetrieb und Wachstum",
          "Digitale Transformation"
        ]
      },
      {
        "@type": "Person",
        "name": "Marc Schuba",
        "jobTitle": "Founding Partner, Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/marc-schuba/",
        "sameAs": [
          "https://www.linkedin.com/in/marcschuba/"
        ],
        "knowsAbout": [
          "IP- und IT-Recht",
          "SaaS- und IT-Verträge, IT-Outsourcing",
          "Software- und Open-Source-Lizenzen",
          "Datenschutzrecht (DSGVO)",
          "KI-Recht und KI-Verordnung (AI Act)"
        ]
      },
      {
        "@type": "Person",
        "name": "Julian Jantze",
        "jobTitle": "Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/julian-jantze/",
        "sameAs": [
          "https://www.linkedin.com/in/julian-jantze-957b95158/"
        ],
        "knowsAbout": [
          "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen",
          "Arbeitsrecht und HR-Compliance",
          "EU AI Act Compliance und KI-Governance",
          "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)",
          "Regulatorische Compliance für Tech-Unternehmen",
          "Legal Operations und Legal Tech Implementierung"
        ]
      },
      {
        "@type": "Person",
        "name": "Philipp Brandt",
        "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz",
        "url": "https://compound.law/de-DE/lawyers/philipp-brandt/",
        "sameAs": [
          "https://www.linkedin.com/in/philipp-brandt-81b446a/"
        ],
        "knowsAbout": [
          "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)",
          "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)",
          "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)",
          "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)"
        ]
      },
      {
        "@type": "Person",
        "name": "Dr. Markus Dreißigacker",
        "jobTitle": "Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/",
        "sameAs": [
          "https://www.linkedin.com/in/markusdreissigacker"
        ],
        "knowsAbout": [
          "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)",
          "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)",
          "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)",
          "IP (Markenmanagement, IP-Übertragungsverträge)",
          "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)",
          "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)"
        ]
      }
    ],
    "address": {
      "@type": "PostalAddress",
      "addressLocality": "Berlin",
      "addressCountry": "DE"
    },
    "areaServed": [
      "Germany",
      "Austria",
      "Switzerland",
      "European Union",
      "United Kingdom",
      "United States",
      "Singapore"
    ],
    "availableLanguage": [
      "de",
      "en"
    ],
    "serviceType": [
      "AI law firm",
      "AI-native legal services",
      "legal counsel for start-ups and growth companies",
      "legal counsel for mid-sized companies and corporates",
      "Commercial Law",
      "Corporate Law",
      "Employment Law",
      "Regulatory & Compliance",
      "Intellectual Property",
      "Insolvency & Restructuring"
    ],
    "hasOfferCatalog": {
      "@type": "OfferCatalog",
      "name": "Compound Law services",
      "itemListElement": [
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Commercial Contracts",
            "description": "Battle-tested contracts for your sales process",
            "serviceType": [
              "enterprise contracts",
              "MSA",
              "DPA",
              "sales contracts"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "International Employment",
            "description": "Compliant hiring across borders",
            "serviceType": [
              "international employment",
              "hiring abroad",
              "employment contracts"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "VSOP/ESOP Setup",
            "description": "Employee participation that actually works",
            "serviceType": [
              "VSOP",
              "ESOP",
              "employee stock options",
              "equity incentives"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Funding Round Support",
            "description": "Clean legal for your next raise",
            "serviceType": [
              "funding round",
              "term sheet",
              "SHA",
              "due diligence",
              "cap table"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Corporate Housekeeping",
            "description": "Get your legal house in order",
            "serviceType": [
              "corporate governance",
              "board resolutions",
              "shareholder register"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Data Protection & Privacy",
            "description": "GDPR compliance that doesn't slow you down",
            "serviceType": [
              "GDPR",
              "data protection",
              "privacy",
              "DPA",
              "cookies",
              "data breach response",
              "GDPR fines",
              "Art. 82 GDPR"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "AI Act Compliance",
            "description": "Navigate EU AI regulation",
            "serviceType": [
              "AI Act",
              "AI compliance",
              "AI governance",
              "EU AI regulation"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "IP & Competition",
            "description": "Protect and enforce what you've built",
            "serviceType": [
              "IP protection",
              "intellectual property",
              "trademarks",
              "trademark enforcement",
              "warning letters",
              "preliminary injunctions",
              "unfair competition",
              "software licensing",
              "open source compliance"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Fractional General Counsel",
            "description": "In-house legal without the full-time cost",
            "serviceType": [
              "fractional GC",
              "fractional general counsel",
              "outsourced legal",
              "legal retainer"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "FinTech Compliance",
            "description": "Navigate financial regulation",
            "serviceType": [
              "fintech compliance",
              "BaFin",
              "banking regulation",
              "AML",
              "KYC"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Legal Retainer",
            "description": "Predictable legal support when you need it",
            "serviceType": [
              "legal retainer",
              "legal subscription",
              "ongoing legal support"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "M&A Preparation",
            "description": "Get ready for acquisition interest",
            "serviceType": [
              "M&A preparation",
              "acquisition",
              "due diligence",
              "exit"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Restructuring & Insolvency",
            "description": "From the first liquidity check to the restructuring itself",
            "serviceType": [
              "restructuring",
              "insolvency",
              "StaRUG",
              "self-administration",
              "insolvency plan",
              "director liability"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        }
      ]
    },
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "sales",
      "email": "contact@compound.law",
      "availableLanguage": [
        "English",
        "German"
      ],
      "areaServed": [
        "DE",
        "AT",
        "CH",
        "EU",
        "GB",
        "US",
        "SG"
      ]
    },
    "email": "contact@compound.law",
    "sameAs": [
      "https://www.linkedin.com/company/compoundlawfirm",
      "https://x.com/CompoundLawFirm"
    ],
    "knowsAbout": [
      "Commercial Contracts",
      "enterprise contracts",
      "MSA",
      "DPA",
      "sales contracts",
      "International Employment",
      "international employment",
      "hiring abroad",
      "employment contracts",
      "VSOP/ESOP Setup",
      "VSOP",
      "ESOP",
      "employee stock options",
      "equity incentives",
      "Funding Round Support",
      "funding round",
      "term sheet",
      "SHA",
      "due diligence",
      "cap table",
      "Corporate Housekeeping",
      "corporate governance",
      "board resolutions",
      "shareholder register",
      "Data Protection & Privacy",
      "GDPR",
      "data protection",
      "privacy",
      "cookies",
      "data breach response",
      "GDPR fines",
      "Art. 82 GDPR",
      "AI Act Compliance",
      "AI Act",
      "AI compliance",
      "AI governance",
      "EU AI regulation",
      "IP & Competition",
      "IP protection",
      "intellectual property",
      "trademarks",
      "trademark enforcement",
      "warning letters",
      "preliminary injunctions",
      "unfair competition",
      "software licensing",
      "open source compliance",
      "Fractional General Counsel",
      "fractional GC",
      "fractional general counsel",
      "outsourced legal",
      "legal retainer",
      "FinTech Compliance",
      "fintech compliance",
      "BaFin",
      "banking regulation",
      "AML",
      "KYC",
      "Legal Retainer",
      "legal subscription",
      "ongoing legal support",
      "M&A Preparation",
      "M&A preparation",
      "acquisition",
      "exit",
      "Restructuring & Insolvency",
      "restructuring",
      "insolvency",
      "StaRUG",
      "self-administration",
      "insolvency plan",
      "director liability"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Article",
    "headline": "Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen",
    "description": "Ist Zoom AI Companion in Deutschland DSGVO-konform? Prüfen Sie AVV, KI-Verarbeitung, EU-Datenspeicherung und die Checkliste für Unternehmen.",
    "image": "https://compound.law/assets/images/tools/tools_4.webp",
    "datePublished": "2026-05-22T00:00:00.000Z",
    "dateModified": "2026-05-22T00:00:00.000Z",
    "author": {
      "@type": "Person",
      "name": "Julian Jantze",
      "image": "https://compound.law/assets/images/team/julianjantze.webp"
    },
    "publisher": {
      "@type": "Organization",
      "@id": "https://compound.law/#organization",
      "name": "Compound Law"
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://compound.law/de-DE/tools/zoom/"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Startseite",
        "item": "https://compound.law/de-DE/"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "KI-Tools",
        "item": "https://compound.law/de-DE/tools/"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen",
        "item": "https://compound.law/de-DE/tools/zoom/"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Ist Zoom AI Companion in Deutschland DSGVO-konform?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ja, unter Voraussetzungen. Deutsche Unternehmen brauchen einen wirksamen AVV mit Zoom, eine dokumentierte Rechtsgrundlage, Transparenz fuer Teilnehmende, eine Pruefung der KI-Datenfluesse und gegebenenfalls die Beteiligung des Betriebsrats."
        }
      },
      {
        "@type": "Question",
        "name": "Reicht Frankfurt-Hosting allein fuer Zoom und die DSGVO?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Nein. Frankfurt- oder EU-Hosting hilft bei der Datenresidenz, ersetzt aber nicht die Pruefung von KI-Inferenz, Supportzugriffen, Transfermechanismen, Aufbewahrungseinstellungen und internen Nutzungsregeln."
        }
      },
      {
        "@type": "Question",
        "name": "Aendern externe Meeting-Teilnehmende die Bewertung von Zoom AI Companion?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ja. Externe Teilnehmende erfordern eine eigene Transparenz- und Rechtsgrundlagenpruefung. Hinweise im Meeting, Host-Steuerung und der konkrete Einsatz von Zusammenfassungen, Transkripten oder Smart Recording sollten je Meetingtyp bewertet werden."
        }
      },
      {
        "@type": "Question",
        "name": "Braucht Zoom AI Companion in Deutschland die Beteiligung des Betriebsrats?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Hauefig ja, mindestens als formelle Mitbestimmungspruefung. Wenn die aktivierten Funktionen Verhalten oder Leistung von Beschaeftigten sichtbar machen koennen, kann § 87 Abs. 1 Nr. 6 BetrVG vor dem Rollout einschlaegig sein."
        }
      }
    ]
  }
]
```