Anrufaufzeichnung und Compliance Recording in Teams: Was Pflicht ist und was Ärger macht

„Können wir Gespräche mitschneiden?“ — diese Frage kommt in fast jedem Telefonie-Projekt, und sie führt in zwei völlig verschiedene Welten: Die eine ist der Bordmittel-Mitschnitt fürs Protokoll, die andere die lückenlose, gesetzlich verlangte Aufzeichnung ganzer Nutzergruppen. Wer beides verwechselt, baut entweder mit Kanonen auf Spatzen oder erfüllt eine Aufsichtspflicht mit einem Werkzeug, das sie nicht erfüllen kann. Dieser Artikel trennt die beiden sauber, erklärt die Mechanik des zertifizierten Compliance Recordings — und benennt die vier Freigaben, ohne die in Deutschland kein einziger Ton aufgezeichnet werden sollte.

Zwei Welten: Convenience-Aufzeichnung und Compliance Recording

Die Convenience-Aufzeichnung kennt jeder aus dem Meeting-Alltag: Jemand drückt auf Aufzeichnen, alle sehen den roten Punkt, hinterher liegt die Datei in der Ablage des Starters. Sie ist Bordmittel, sie ist bewusst und sichtbar, und sie dient dem Protokoll, dem Nachhören oder der Schulung. Das Compliance Recording ist etwas grundlegend anderes — nicht mehr vom selben, sondern eine andere Kategorie: Niemand startet es, weil eine Richtlinie greift; niemand stoppt es, weil das den Zweck zerstören würde; und es erfasst alle Gespräche der zugewiesenen Benutzer, nicht ausgewählte Meetings. Genau diese Unabänderlichkeit macht die Aufzeichnung für Aufsichtsbehörden verwertbar — eine Lücke wäre der Fehler, nicht die Ausnahme. Daraus folgt die wichtigste Weichenstellung des ganzen Themas: Wer eine gesetzliche Aufzeichnungspflicht mit Bordmitteln erfüllen will, erfüllt sie nicht — das Ergebnis ist lückenhaft, nutzerabhängig und nicht revisionssicher. Und umgekehrt: Wer nur gelegentlich ein Beratungsgespräch für die Nachbereitung mitschneiden möchte, braucht keine Compliance-Plattform, sondern eine saubere Einwilligungspraxis.

Skizze 1: Convenience-Aufzeichnung und Compliance Recording im direkten Vergleich.

Alt-Text-Vorschlag: Gegenüberstellung der beiden Aufzeichnungsarten: Die Convenience-Aufzeichnung wird vom Nutzer bewusst und sichtbar gestartet, erfasst einzelne Meetings, ist Teams-Bordmittel, landet in OneDrive oder SharePoint des Starters und dient Protokoll, Nachhören und Schulung — rechtlich braucht sie trotzdem die Einwilligung aller Beteiligten, da die Vertraulichkeit des Wortes strafrechtlich geschützt ist. Das Compliance Recording startet niemand, weil eine Richtlinie automatisch greift, erfasst alle Gespräche zugewiesener Nutzer, erfordert einen zertifizierten Drittanbieter, archiviert revisionssicher und erfüllt gesetzliche Nachweispflichten mit regulatorischen Aufbewahrungsfristen. Der entscheidende Unterschied ist, dass der Nutzer die Aufzeichnung weder starten noch stoppen noch umgehen kann. Wer Compliance-Pflichten mit Bordmitteln erfüllen will, erfüllt sie nicht.

Wann Aufzeichnung Pflicht ist — und wann nur eine Idee

Die Pflichtfälle konzentrieren sich in der Finanzbranche. Die europäische Finanzmarktrichtlinie MiFID II verlangt von Wertpapierdienstleistern die Aufzeichnung telefonischer und elektronischer Kommunikation, die sich auf Geschäftsabschlüsse bezieht oder darauf abzielt — samt Aufbewahrung über mehrere Jahre und Herausgabe an Aufsicht und Kunden auf Verlangen. Für Finanzanlagenvermittler regelt die FinVermV Vergleichbares. In diesen Häusern ist Compliance Recording keine Frage der Abwägung, sondern der Umsetzung — und die betroffene Nutzergruppe ist meist klein und klar umrissen: der Handelsraum, die Anlageberatung, nicht die Buchhaltung. Daneben gibt es die selbstauferlegten Fälle, die rechtlich anders liegen: Qualitätssicherung im Kundenservice, Beweissicherung bei telefonischen Vertragsabschlüssen, Schulung und Coaching. Sie sind zulässig — aber nicht kraft Gesetz, sondern nur mit tragfähiger Rechtsgrundlage, in aller Regel Einwilligung, und mit deutlich engeren Grenzen bei Umfang und Auswertung. Die ehrliche Beratungsfrage lautet deshalb immer zuerst: Welche Norm verlangt das hier eigentlich — oder ist das ein Wunsch, den wir gerade zur Pflicht erklären?

Wie Compliance Recording technisch funktioniert

Der Mechanismus ist elegant und in seinen Konsequenzen wichtig zu verstehen: Der Administrator weist ausgewählten Benutzern oder Gruppen eine Aufzeichnungsrichtlinie zu. Beginnt ein Gespräch eines solchen Benutzers, zieht die Plattform automatisch den Recording-Bot des zertifizierten Anbieters hinzu, der den Medienstrom mitschneidet — ohne Zutun des Nutzers und ohne Möglichkeit, ihn abzuwählen. Die Beteiligten bekommen einen Hinweis: im Teams-Client visuell, an anderen Geräten als Ansage. Die Aufzeichnung landet anschließend im Archiv des Anbieters — verschlüsselt, manipulationssicher, durchsuchbar, mit den Aufbewahrungs- und Löschfristen der jeweiligen Regulatorik; je nach Lösung in der Anbieter-Cloud oder im eigenen Unternehmensarchiv. Drei Punkte gehören dabei ins Bewusstsein jedes Projektleiters. Erstens: Microsoft liefert die Schnittstelle und das Zertifizierungsprogramm, aber keine eigene Recording-Lösung — die Beschaffung eines Partnerprodukts ist unvermeidlich, kein Nice-to-have. Zweitens: Die Lösung muss zertifiziert sein; Bastellösungen am Medienstrom sind weder unterstützt noch verwertbar. Und drittens die Fehlerfrage, die gern übersehen wird: Was passiert, wenn die Aufzeichnung technisch scheitert? Je nach Konfiguration kann das Gespräch dann blockiert werden — für den Handelsraum die richtige Antwort, für andere Gruppen eine Betriebsentscheidung, die bewusst getroffen und dokumentiert gehört.

Skizze 2: Der Ablauf des richtlinienbasierten Recordings — von der Richtlinie bis ins Archiv.

Alt-Text-Vorschlag: Ablaufdiagramm des Compliance Recordings: Eine Aufzeichnungsrichtlinie wird im Tenant je Benutzer oder Gruppe zugewiesen und legt fest, wer erfasst wird. Beginnt ein Gespräch — eingehend, abgehend, intern oder als Meeting —, muss der Nutzer nichts tun: Der Recording-Bot des zertifizierten Anbieters wird automatisch beigezogen und zeichnet den Medienstrom auf. Die Beteiligten erhalten im Teams-Client einen visuellen Hinweis, an anderen Geräten eine Ansage, was die Einwilligung ergänzt, aber nicht ersetzt. Die Aufzeichnung landet in einem revisionssicheren, verschlüsselten und durchsuchbaren Archiv mit Löschfristen. Wichtig: Microsoft liefert Schnittstelle und Zertifizierungsprogramm, aber keine eigene Lösung, Eigenbau ist keine Option, und bei gescheiterter Aufzeichnung kann die Richtlinie das Gespräch blockieren.

Auswahlkriterien für die Lösung

Der Markt der zertifizierten Anbieter ist überschaubar — im deutschsprachigen Raum begegnen einem regelmäßig ASC Technologies, Luware, NICE, Verint und Imagicle, ergänzt um weitere Partner der Microsoft-Liste, die sich laufend erweitert. Die Auswahl entscheidet sich an fünf Fragen: Erstens Abdeckung — welche Kanäle erfasst die Lösung (Telefonie allein oder auch Meetings, Chat, Bildschirmfreigabe), und deckt das die eigene Pflicht ab? Zweitens Archiv — Anbieter-Cloud oder eigenes Archiv, welcher Speicherort, welche Verschlüsselung, wie manipulationssicher? Drittens Recherche — wie gut lassen sich Aufzeichnungen finden und exportieren, wenn die Aufsicht oder ein Kunde fragt (das ist der Alltagsfall, für den das ganze System existiert)? Viertens Berechtigungen — wer darf hören, wer nur suchen, wie wird jeder Zugriff protokolliert (das interessiert den Betriebsrat mehr als jedes Feature)? Und fünftens Fristen — bildet die Lösung die Aufbewahrungs- und Löschregeln automatisiert ab? Die KI-Auswertungen, mit denen viele Anbieter werben — Transkription, Zusammenfassung, Stimmungsanalyse —, sind fachlich interessant, in mitbestimmten Betrieben aber ein eigenes Verhandlungsthema und gehören nicht unreflektiert mitgekauft.

Die vier Freigaben: Warum Technik hier der kleinste Teil ist

Ein Compliance-Recording-Projekt ist zu achtzig Prozent ein Rechts- und Organisationsprojekt. Vier Freigaben müssen stehen, bevor der erste Ton aufgezeichnet wird — und zwar in dieser Reihenfolge, weil jede die nächste bedingt.

Skizze 3: Die vier Freigaben — Rechtsgrundlage, Mitbestimmung, Datenschutz, Transparenz.

Alt-Text-Vorschlag: Vier-Felder-Übersicht der notwendigen Freigaben vor einem Recording-Rollout: Erstens die Rechtsgrundlage — welche Norm verlangt oder erlaubt die Aufzeichnung, etwa MiFID II oder FinVermV, oder liegt eine Einwilligung vor; zuständig sind Recht und Compliance, denn das gesprochene Wort ist strafrechtlich geschützt. Zweitens die Mitbestimmung — Aufzeichnung ist Leistungs- und Verhaltenskontrolle, der Betriebsrat hat ein echtes Mitbestimmungsrecht, nötig ist eine Betriebsvereinbarung zu Umfang, Zugriff, Auswertung, Löschung und Ausnahmen. Drittens der Datenschutz mit Verarbeitungsverzeichnis, Auftragsverarbeitung, Speicherort, Löschkonzept und gegebenenfalls Datenschutz-Folgenabschätzung. Viertens die Transparenz — geschulte Mitarbeiter, informierte Gesprächspartner und eingerichtete Hinweise, denn heimliches Aufzeichnen ist keine Compliance, sondern eine Straftat. Erst wenn alle vier stehen, wird technisch ausgerollt.

Die Rechtsgrundlage klärt Recht oder Compliance: Welche Norm verlangt oder erlaubt die Aufzeichnung, für welche Personengruppe, in welchem Umfang? Ohne diese Antwort ist alles Weitere Spekulation — und der Grund für die Strenge steht im Strafgesetzbuch: Die Vertraulichkeit des nichtöffentlich gesprochenen Wortes ist geschützt, das unbefugte Aufnehmen strafbar. Die Mitbestimmung ist der zweite Block: Ein System, das Gespräche von Beschäftigten aufzeichnet, ist geeignet, Leistung und Verhalten zu überwachen — damit greift die Mitbestimmung des Betriebsrats, und die Betriebsvereinbarung regelt Umfang, Zugriffsrechte, Auswertungsverbote, Löschfristen und Ausnahmen. Erfahrungsgemäß ist genau das der Punkt, an dem Projekte Monate verlieren, wenn er zu spät angefasst wird — und der Punkt, an dem sie erstaunlich glatt laufen, wenn der Betriebsrat von Anfang an mit am Tisch sitzt. Der dritte Block ist Datenschutz: Verarbeitungsverzeichnis, Auftragsverarbeitungsvertrag mit dem Anbieter, Speicherort, Löschkonzept, Betroffenenrechte — und bei umfangreicher Überwachung die Frage nach einer Datenschutz-Folgenabschätzung. Und viertens die Transparenz: Mitarbeiter geschult, Gesprächspartner informiert, Hinweise und Ansagen eingerichtet. Heimliches Aufzeichnen ist kein Compliance-Konzept, sondern der Straftatbestand, den man vermeiden wollte.

Rollout und Betrieb: Klein anfangen, sauber dokumentieren

Im Rollout gilt eine Regel über alle anderen: so wenige Nutzer wie nötig. Compliance Recording ist teuer — Lizenzen je aufgezeichnetem Benutzer plus Archivkosten, die je nach Anbieter und Volumen spürbar ins Gewicht fallen und in der Lizenzplanung als eigener Posten geführt gehören —, und jeder zusätzliche Nutzer ist auch ein zusätzlicher Grundrechtseingriff. Die Nutzergruppe folgt deshalb strikt der Pflicht: Wer nicht unter die Regulatorik fällt, wird nicht aufgezeichnet, und die Zuordnung wird jährlich überprüft, weil Rollen wechseln. Technisch gehört das Recording früh in den Pilot der Migration — mit einer Handvoll Testnutzern und einem Prüfplan, der die unbequemen Fälle abdeckt: Was passiert bei Weiterleitung an einen nicht aufgezeichneten Kollegen? Bei Rückfrage? Wenn der Anruf im Mobilfunk landet? Diese Kanten sind der eigentliche Test, nicht das saubere Einzelgespräch. Und im Betrieb braucht es Routinen: die regelmäßige Stichprobe, ob wirklich lückenlos aufgezeichnet wird (eine fehlende Aufzeichnung im Prüfungsfall ist schlimmer als keine Aufzeichnungspflicht), das Zugriffsprotokoll als Vertrauensanker gegenüber dem Betriebsrat, und die Löschautomatik, die tatsächlich löscht statt nur zu markieren.

FAQ: Häufige Fragen zur Anrufaufzeichnung in Teams

Kann Microsoft Teams Anrufe aufzeichnen?

Meetings ja, per Bordmittel und nutzergestartet. Für die lückenlose, richtlinienbasierte Aufzeichnung von Telefonaten braucht es dagegen eine für Teams zertifizierte Drittanbieter-Lösung — Microsoft stellt dafür die Schnittstelle und das Zertifizierungsprogramm bereit, aber kein eigenes Produkt. Der Unterschied ist nicht graduell: Compliance Recording ist unabschaltbar, lückenlos und revisionssicher archiviert.

Ist die Aufzeichnung von Telefonaten in Deutschland erlaubt?

Nur mit tragfähiger Grundlage: Das nichtöffentlich gesprochene Wort ist strafrechtlich geschützt (§ 201 StGB), heimliches Aufzeichnen ist strafbar. Zulässig ist die Aufzeichnung bei gesetzlicher Pflicht (etwa MiFID II) oder mit wirksamer Einwilligung aller Beteiligten — plus Datenschutz-Anforderungen und, bei Beschäftigten, Mitbestimmung. Die konkrete Bewertung gehört zum Justiziar, nicht in ein IT-Konzept.

Was ist der Unterschied zwischen Compliance Recording und normaler Aufzeichnung?

Die Kontrolle: Normale Aufzeichnung startet und stoppt der Nutzer bewusst und erfasst einzelne Meetings. Compliance Recording greift automatisch per Richtlinie, erfasst alle Gespräche der zugewiesenen Benutzer, lässt sich nicht abschalten und landet in einem revisionssicheren Archiv mit regulatorischen Aufbewahrungsfristen. Nur Letzteres erfüllt Nachweispflichten gegenüber Aufsichtsbehörden.

Welche Anbieter sind für Teams zertifiziert?

Im deutschsprachigen Markt begegnen einem regelmäßig ASC Technologies, Luware, NICE, Verint und Imagicle; Microsoft führt eine laufend aktualisierte Liste zertifizierter Partner für richtlinienbasierte Aufzeichnung (Stand Mitte 2026 — vor der Auswahl aktuell prüfen). Entscheidend sind weniger die Namen als die Passung: Kanalabdeckung, Archivmodell, Recherchefunktion, Berechtigungskonzept und automatisierte Löschfristen.

Braucht man für Compliance Recording eine Betriebsvereinbarung?

In mitbestimmten Betrieben praktisch immer: Ein System, das Gespräche von Beschäftigten aufzeichnet, ist zur Leistungs- und Verhaltenskontrolle geeignet und damit mitbestimmungspflichtig. Die Vereinbarung regelt Nutzerkreis, Zugriffsrechte und deren Protokollierung, ausgeschlossene Auswertungen und Löschfristen — und sie entsteht am schnellsten, wenn der Betriebsrat vor der Lösungsauswahl eingebunden wird.

Was kostet Compliance Recording?

Gerechnet wird typischerweise je aufgezeichnetem Benutzer und Monat, plus Archivspeicher und gegebenenfalls Einrichtungsaufwand — die Größenordnung liegt deutlich über einer normalen Telefonie-Lizenz und variiert stark nach Anbieter, Kanalumfang und Aufbewahrungsdauer (Stand Mitte 2026). Genau deshalb ist die saubere Eingrenzung des Nutzerkreises nicht nur rechtlich, sondern auch wirtschaftlich der wichtigste Hebel des Projekts.

Werden auch Chats und Meetings mit aufgezeichnet?

Je nach Lösung und Konfiguration: Viele zertifizierte Anbieter erfassen neben Telefonie auch Meetings, Video, Bildschirmfreigabe und Chat. Ob das gewollt ist, entscheidet die Pflicht — die Finanzmarktregulierung zielt auf geschäftsbezogene Kommunikation, nicht auf alles. Mehr Kanäle bedeuten mehr Kosten, mehr Grundrechtseingriff und mehr Verhandlungsbedarf; die Kanalauswahl gehört deshalb ausdrücklich in die Betriebsvereinbarung.

Fazit: Erst die Pflicht klären, dann die Technik

Compliance Recording ist ein gelöstes technisches Problem: zertifizierte Lösung beschaffen, Richtlinie zuweisen, Archiv einrichten, fertig. Ungelöst ist es meist an anderer Stelle — bei der Frage, welche Norm die Aufzeichnung eigentlich verlangt, für welchen Personenkreis, mit welchen Zugriffsregeln und wie lange. Wer diese vier Antworten hat, baut das System in Wochen; wer sie nicht hat, diskutiert es in Quartalen und riskiert dabei mehr als Projektverzug. Wenn du wissen willst, ob dein Haus überhaupt aufzeichnen muss und wie eine verhältnismäßige Lösung dafür aussieht: Melde dich kurz für eine Standortbestimmung — die Abgrenzung des Nutzerkreises ist meist der halbe Weg zur Lösung.