Kein KI-Training: Gesetzliche Vorgaben und Leexis Leistungen

Leexi nutzt Ihre Meetings nicht zum KI-Training. Diese Verpflichtung ist in der Datenschutzerklärung und FAQ Compliance festgehalten, gilt standardmäßig für alle Konten und eine Bescheinigung wird auf Anfrage für Ihre Unterlagen bereitgestellt. Die Modelle, die Ihre Meetings für Transkription und Protokollierung lesen, stammen von Dritten, die im DPA genannt sind, alle in der EU gehostet und an Leexi durch mindestens ebenso strenge Verpflichtungen wie im DPA gebunden.

Prüfen, was „kein Training“ bedeutet

Ein Modell zu trainieren heißt, es mit Ihren Daten zu verändern. Ihre Daten nur zu lesen, um ein Protokoll zu erstellen, ist etwas anderes.

Wenn Leexi ein Meeting transkribiert und protokolliert, liest ein Sprachmodell das Audio oder den Text und erzeugt ein Ergebnis. Das ist die von Ihnen gewünschte Nutzung. Das Modell speichert nach der Protokollerstellung keine Daten des Meetings.

Training bedeutet, tausende Meetings zu nutzen, um Modellparameter anzupassen, damit es künftig besser reagiert. Ihre Aussagen werden so Teil des Modells und können in Antworten an andere erscheinen. Das schließt die Nicht-Trainings-Verpflichtung aus.

Wie formulieren Käufer die Anforderung?

Ein Vermögensverwalter fordert im Mai 2026 von Leexi eine „vertragliche Verpflichtung oder schriftliche Klausel ‚kein Modelltraining‘, die besagt, dass Kundendaten (inkl. Logs, Transkripte, Embeddings) nicht zum Training, zur Verbesserung oder Optimierung von KI-Modellen ohne vorherige schriftliche Zustimmung verwendet werden“. Eine öffentliche Stelle verlangt im März 2026 „die Garantie, dass unsere Daten niemals zum Training Ihrer KI-Modelle genutzt werden“.

Diese Formulierungen zeigen das erwartete Niveau: Die Verpflichtung muss Transkripte, technische Logs und Vektor-Repräsentationen (Embeddings) umfassen und sowohl Serviceverbesserung als auch Training im engeren Sinn abdecken.

Ist Nicht-Training eine gesetzliche Pflicht?

Kein Gesetz nennt „Nicht-Training“ explizit. Zwei DSGVO-Artikel haben denselben Effekt.

Erstens das Zweckbindungsprinzip.

DSGVO, Art. 5 Abs. 1 lit. b) „für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet“

Sie speichern ein Meeting, um ein Protokoll zu erhalten. Training mit diesem Meeting ist ein anderer Zweck, den Sie nicht festgelegt haben.

Zweitens die Pflicht des Auftragsverarbeiters, nur nach Weisung zu handeln.

DSGVO, Art. 28 Abs. 3 lit. a) „verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen, auch bei Datenübermittlungen in Drittländer oder internationale Organisationen, außer es besteht eine gesetzliche Verpflichtung“

Leexi ist Ihr Auftragsverarbeiter (Art. 4.2 DPA). Training mit Ihren Meetings wäre eine Verarbeitung ohne Ihre Weisung.

Drei Stufen der Verbindlichkeit:

• Gesetzlich vorgeschrieben: Verbot der Verarbeitung für unvereinbare Zwecke und Verbot des Auftragsverarbeiters, ohne Weisung zu handeln.
• Von Käufern gefordert: Schriftliche Klausel, die Training, Verbesserung und Optimierung von Modellen sowie Logs und Embeddings nennt. DSGVO verlangt das nicht explizit, DSB fordern es zur einfachen Prüfung.
• Branchenspezifisch vorgeschrieben: Kein Branchenstandard fordert es direkt. Finanz- und öffentlicher Sektor erreichen es über Sicherheitsfragebögen.

Befreit Nicht-Training von der Informationspflicht gegenüber Teilnehmern?

Nein. Die Information der Teilnehmer ist eine eigene Pflicht.

EU-Verordnung KI, Art. 50 Abs. 1 „Anbieter sorgen dafür, dass KI-Systeme, die direkt mit natürlichen Personen interagieren, so gestaltet sind, dass Betroffene wissen, dass sie mit einem KI-System interagieren, außer dies ist für eine vernünftige, gut informierte und aufmerksame Person offensichtlich.“

Dieser Artikel richtet sich an den Anbieter. Ihre eigene Informationspflicht ergibt sich aus der DSGVO, und der Leexi-Assistent ist im Meeting sichtbar, um Sie dabei zu unterstützen.

Modelle, die Ihre Meetings lesen

Leexi benennt seine KI-Anbieter im DPA mit Hosting-Standort.

DPA Leexi, Art. 6.1 „Microsoft Azure für Transkription und generative KI → Hosting in der EU“ „Gladia als Speech-to-Text-Anbieter → Hosting in der EU“ „Eleven Labs Inc.: Speech-to-Text-Anbieter → Hosting in Europa“ „Mistral für generative KI → Hosting in der EU“

Die FAQ Compliance erklärt: Das Sprachmodell wird von OpenAI bereitgestellt und über Azure France in einem geschlossenen System ausgeführt. Geschlossen bedeutet, dass die Verarbeitung in einem kontrollierten Bereich in Frankreich bleibt, ohne Drittzugriff.

Kann der Modellanbieter seine Modelle mit Ihren Meetings trainieren?

Das DPA verpflichtet Leexis Unterauftragsverarbeiter zu denselben Datenschutzpflichten wie Leexi.

DPA Leexi, Art. 6.3 „Leexi stellt sicher, dass alle Unterauftragsverarbeiter schriftlich zu Datenschutzpflichten verpflichtet sind, die mindestens so streng sind wie in diesem Vertrag.“

Das entspricht Art. 28 Abs. 4 DSGVO, der gleiche Datenschutzpflichten für alle Unterauftragsverarbeiter verlangt.

Nachweis des Nicht-Trainings

Die Verpflichtung ist an zwei öffentlichen Stellen dokumentiert, eine Bescheinigung ergänzt die Unterlagen.

In der Datenschutzerklärung, Abschnitt „Sicherheit und Training von KI-Modellen“:

Leexi, Datenschutzerklärung „Wir verwenden diese Daten nicht zum Training oder zur Verbesserung allgemeiner oder nicht personalisierter KI/ML-Modelle. Jede KI-Verarbeitung ist strikt auf die von Ihnen angeforderten Funktionen beschränkt.“

In der FAQ Compliance zur Frage „Trainiert Leexi seine KI mit meinen Meetings?“: „Nein. Ihre Gespräche werden nicht zum Training der Modelle verwendet. Diese Regel gilt standardmäßig für alle Konten.“

Die Bescheinigung über Nicht-Training ist eines von sechs Dokumenten, die die FAQ Compliance für Ihren DSB aufführt, zusammen mit Hosting-Standort, ISO 27001-Zertifikat, DPA, Liste der Unterauftragsverarbeiter und Aufbewahrungsrichtlinie.

Grenzen der Verpflichtung

Drei wichtige Punkte vor Weitergabe an Ihren DSB.

• DPA Version 2.0 enthält keine eigene Klausel zum Nicht-Training. Die Verpflichtung steht in der Datenschutzerklärung und FAQ. Wenn Ihre Rechtsabteilung eine Klausel im Vertrag will, fordern Sie einen Anhang an hello@leexi.ai an.
• Der Satz in der Datenschutzerklärung steht im Abschnitt zu Daten aus Drittintegrationen. Die FAQ ergänzt für die Gespräche selbst. Eine Bescheinigung klärt den Umfang.
• Nicht-Training heißt nicht, dass KI Ihre Meetings nicht liest. Sie liest sie, um das zu liefern, was Sie anfordern: Transkription, Protokoll, Antworten von Ask Leexi zu Ihren Meetings. Der Inhalt bleibt in Ihrem Konto und Ihrer Bibliothek für die von Ihnen festgelegte Aufbewahrungsdauer.

Unterlagen für Ihren DSB

Wie die KI mit der Aufzeichnung umgeht und was Sie Teilnehmern sagen müssen, steht auf der Seite ein professionelles Meeting aufzeichnen. Alle Zertifizierungen und Audits sind in der Sicherheits- und Compliance-Sektion zusammengefasst.

Das DPA gilt ab der kostenlosen Testphase. Sie können Leexi in einem echten Meeting während der DSB-Prüfung testen. Demo buchen

Häufige Fragen

Was bedeutet „geschlossenes System“ für das Modell via Azure France?

Das Sprachmodell läuft in einem kontrollierten Bereich in Frankreich, Ihre Daten werden weder zum Training genutzt noch Dritten zugänglich gemacht. Das ist die Antwort der Leexi FAQ Compliance und der erste Prüfpunkt der Technikteams.

Werden meine Transkripte zur Verbesserung von Leexi genutzt?

Nein. Die Datenschutzerklärung schließt Training und Verbesserung allgemeiner oder nicht personalisierter Modelle aus und beschränkt KI-Verarbeitung auf Ihre angeforderten Funktionen. Ein DSB, der auch Logs und Embeddings abdecken will, fordert die Bescheinigung, die den Umfang formalisiert.

Trainiert ein personalisiertes Zusammenfassungs-Template ein Modell?

Nein. Ein Template ist eine Anweisung (ein „Prompt“ in der App), die das Modell bei jedem Protokoll liest. Es ändert das Modell nicht. Sie können für jeden Meetingtyp ein Template erstellen, ohne dass Daten ins Training fließen.

Lernt Ask Leexi aus meinen Meetings?

Ask Leexi liest Ihre Meetings, um Fragen zu mehreren Protokollen gleichzeitig zu beantworten. Das ist eine Lesung zum Zeitpunkt der Frage, beschränkt auf Ihr Konto. Das Modell wird durch Ihre Meetings nicht verändert.

Wie erhalte ich eine schriftliche Bescheinigung zum Nicht-Training?

Fordern Sie sie an unter hello@leexi.ai und geben Sie den vom DSB erwarteten Umfang (Transkripte, Logs, Embeddings) und Ihr Vertragsdatum an. Sie ist eines von sechs Compliance-Dokumenten, die Leexi bereitstellt, zusammen mit DPA, Unterauftragsverarbeiterliste, ISO 27001-Zertifikat, Hosting-Standort und Aufbewahrungsrichtlinie.

Reicht Nicht-Training für die DSGVO-Unterlagen?

Nein. Es deckt nur die Zweckbindung ab. Ihr Dossier braucht auch das DPA (Art. 28 DSGVO), die Unterauftragsverarbeiterliste, Aufbewahrungsfristen und den Nachweis der Teilnehmerinformation. Die Seite DPA: Gesetzliche Vorgaben und Leexis Leistungen behandelt die ersten drei.

Zusammenfassung

Ihre Meetings werden nicht zum Training von Modellen genutzt. Die Verpflichtung ist öffentlich, gilt für alle Konten, und eine Bescheinigung formalisiert sie für Ihren DSB.

Die DSGVO bewirkt dasselbe durch Zweckbindung und Weisungspflicht des Auftragsverarbeiters. Leexis KI-Anbieter sind im DPA genannt, in der EU gehostet und an dieselben Verpflichtungen gebunden.

Was im DPA fehlt, eine eigene Klausel, kann als Anhang angefragt werden.

Quellen

Primärtexte vom 22. August und 2. September 2026.

• Leexi, Datenschutzerklärung, Abschnitt „Sicherheit und Training von KI-Modellen“, leexi.ai/de/datenschutzerklaerung
• Leexi, FAQ Compliance und Souveränität, veröffentlicht am 10. August 2026
• Leexi, Datenverarbeitungsvertrag, Version 2.0 gültig ab 6. Juli 2026, Artikel 4.2, 6.1 und 6.3
• Leexi, Trust Center, trust.leexi.ai, abgerufen am 2. September 2026
• DSGVO, Artikel 5 und 28, Text veröffentlicht von CNIL
• EU-Verordnung KI, Artikel 50

Diese Seite beschreibt den anwendbaren Rahmen. Sie stellt keine Rechtsberatung dar.

Leexi kostenlos testen