„Zero Data Retention“ klingt wie eine vollständige Antwort. Für die Auswahl einer Diktier-App ist es zunächst eine Rückfrage: Welche Daten werden bei welchem Verarbeitungsschritt von wem nicht aufbewahrt?
Ein Diktat kann Mikrofonaufnahme, Transkript, KI-Nachbearbeitung, Kontext und technische Metadaten erzeugen. Eine Zusage für einen externen Modelldienst beantwortet nicht automatisch, was die Anwendung selbst speichert.
Der Datenfluss ist wichtiger als das Etikett
Stell dir einen einfachen Ablauf vor: Eine Person spricht eine Notiz. Ein Dienst wandelt Audio in Text um. Ein zweiter Schritt überarbeitet den Text. Die Anwendung setzt das Ergebnis in ein Textfeld ein.
Schon in diesem kleinen Ablauf sind mehrere Fragen getrennt zu beantworten. Wird Audio zwischengespeichert? Bleibt das Rohtranskript erhalten? Geht zusätzlich ein Ausschnitt aus einer geöffneten E-Mail an die Nachbearbeitung? Speichert der Client einen Verlauf? Enthalten Fehlermeldungen die ursprüngliche Eingabe?
„Wir speichern keine Audiodateien“ kann korrekt sein und trotzdem offenlassen, ob Transkripte in einer Datenbank liegen. Deshalb sollte die Prüfung nicht bei Audio enden.
Eine Matrix für das Einkaufsgespräch
Nach rechts scrollen, um alle Spalten zu vergleichen.
| Datenart | Konkrete Frage an den Anbieter | Erwarteter Nachweis |
|---|---|---|
| Audio | Wird es nach der Inferenz aufbewahrt oder in Fehlerfällen gesichert? | Dienst- und endpunktspezifische Regel. |
| Rohtranskript | Bleibt es beim Anbieter oder in der Anwendung erhalten? | Speicherzweck, Ort und Frist. |
| Überarbeiteter Text | Existiert ein Verlauf oder eine Synchronisation? | Konfiguration und Löschverfahren. |
| Kontext | Welche Fenster- oder Textinhalte werden mitgesendet? | Umfang, Steuerung und Verarbeitungsschritte. |
| Betriebsdaten | Können Logs, Traces oder Crashberichte Inhalte enthalten? | Logging-Konzept und technische Prüfung. |
Diese Tabelle ist eine Beschaffungshilfe, keine Bestätigung für einen konkreten Anbieter.
Was ein echter Vergleich berücksichtigen muss
Wispr dokumentiert getrennte Kontrollen für Modellverbesserung und Cloudspeicherung sowie ZDR-Vereinbarungen mit Drittanbieter-KI-Diensten für Flow Dictation. Ein pauschales „Wispr hat keine ZDR-Regelung“ wäre daher falsch. Die Aufbewahrung beim eigentlichen Anwendungsanbieter bleibt trotzdem eine eigene Prüffrage. C01
Das ist kein Grund, ZDR für bedeutungslos zu halten. Es ist ein Grund, den Umfang genauer anzugeben. Je präziser die Zusage, desto leichter lässt sich feststellen, ob sie eure Anforderung trifft.
Keine Inhalte in Logs heißt nicht zwingend keine Betriebsdaten
Für ein Unternehmen kann es sinnvoll sein, Betriebsereignisse wie einen fehlgeschlagenen Anmeldeversuch oder einen technischen Fehler zu protokollieren, ohne Diktatinhalte aufzubewahren. Ob und welche Metadaten notwendig sind, ist eine konkrete Betriebsentscheidung.
Ein Satz wie „keine Logs“ lässt dagegen offen, ob wirklich jede Protokollierung gemeint ist. Das kann sogar mit Anforderungen an Fehleranalyse oder nachvollziehbare Administration kollidieren.
Formuliere die Anforderung deshalb nach Datenklassen: keine Audiodaten in Logs, keine Transkripte in Traces, keine Inhaltskopien in Crashberichten. Für verbleibende Metadaten müssen Zweck, Zugriff und Aufbewahrung benannt sein.
Drei Tests, die eine Aussage prüfbarer machen
Normalbetrieb: Verwende einen eindeutig erkennbaren synthetischen Testsatz. Prüfe die vorgesehenen Speicherorte und die dokumentierte Verarbeitung. Keine echten Kundengeheimnisse als Testmaterial verwenden.
Fehlerbetrieb: Wiederhole den Test mit einem kontrollierten Verbindungsabbruch oder einem zulässigen Fehlerfall. Gerade hier darf ein Debugpfad nicht unbemerkt Inhalte sammeln.
Supportfall: Kläre, ob eine Supportanfrage Diagnosepakete überträgt und ob deren Inhalt vor dem Versand sichtbar ist. Eine freiwillige Inhaltsübermittlung muss von der gewöhnlichen Produktverarbeitung getrennt dokumentiert werden.
Solche Prüfungen sollten nur in der eigenen oder ausdrücklich freigegebenen Testumgebung stattfinden. Sie ersetzen keine vertragliche Prüfung, machen aber technische Widersprüche leichter sichtbar.
Wie wir das bei 
einordnen
verarbeitet Sprache und KI-Aufträge innerhalb der EU; für die Sprachverarbeitung gilt Zero Data Retention. Ein aktivierter lokaler Verlauf und Texte in deiner Zielanwendung haben eigene Speicher- und Löschregeln. Prüfe für euren Einsatz die vereinbarten Dienste und Datenarten. O2
Für ein Unternehmensprojekt muss die konkrete Verarbeitungskette vor dem produktiven Einsatz feststehen. Dazu gehört auch die Frage, ob die vorgesehene Betriebsform zur eigenen Aufbewahrungsanforderung passt.
Die beste Datenschutzantwort ist nicht das größte Siegel. Es ist eine eindeutige Aussage darüber, welche Daten wohin gelangen und wann sie wieder verschwinden.
Weiterführende Ratgeber
- Kein KI-Training ist nicht dasselbe wie keine Speicherung
- Diktiersoftware in eigener Cloud oder On-Premises: Was Unternehmen prüfen sollten
- „Alles zertifiziert“? So prüfst du Sicherheitsnachweise bei Diktier-Software
Quellen und Einordnung
- C01: Wispr Flow: Data Controls, Stand 18.08.2026. Cloud-Transkription; Training, Dictation Cloud Storage und Drittanbieter-ZDR gesondert beschrieben. Keine unabhängige Auditprüfung.
- O2: : Unterauftragsverarbeiter, Entwicklungsfassung. Öffentliche EU-Inferenzplanung und noch zu bestätigende Produktionsdetails; kein fertiger ZDR-Nachweis.
Beispiel: Rechtsanwältin Dr. Peters prüft vor dem ersten Diktat jeden einzelnen Datenfluss
Dr. Peters will Diktate aus Mandantengesprächen per KI transkribieren und zusammenfassen lassen. Bevor sie einsetzt, stellt sie die zentrale Frage: Was passiert mit Audio, Transkript und KI-Nachbearbeitung? Die Antwort von ist eindeutig: Zero Data Retention bedeutet, dass weder Audioaufnahmen noch Rohtranskripte oder KI-generierte Zusammenfassungen aufbewahrt werden. Weder zur Modellverbesserung noch zu anderen Zwecken. Dr. Peters kann prüfen, welche Daten wohin fließen – und sicher sein, dass am Ende nichts davon zurückbleibt. Für ihre Kanzlei ist das der entscheidende Unterschied zu allen Lösungen, die Datenschutz nur als Marketing-Versprechen behandeln. Erst dann aktiviert sie das Diktat.
Zero Data Retention ist kein Schlagwort – es ist ein konkretes Versprechen darüber, was mit Ihren gesprochenen Worten, Transkripten und KI-Ergebnissen passiert. macht dieses Versprechen nachvollziehbar: Keine Aufbewahrung von Audio, kein Rohtranskript in der Cloud, kein Training auf Ihre Inhalte. Wenn Datenschutz für Ihr Unternehmen keine Option, sondern Voraussetzung ist, dann prüfen Sie, ob die klaren Antworten liefert, die Sie brauchen. Datenschutz bei
