KI-Training mit deiner Stimme? 6 Podcast-Tools im Datenschutz-Check

Datenschutz und Podcast-Tools: Was Riverside, Descript & Co. mit deinen Daten machen

Was steht wirklich in den Nutzungsbedingungen der Podcast-Tools? Ich hab nachgeschaut!

In meinem Artikel Podcast-Interviews: Welche Tools sind gut? geht es um Tonqualität, Handling und Funktionen. Dabei habe ich mich gefragt, was eigentlich mit den Aufnahmen passiert, die wir und unsere Gäste diesen Tools anvertrauen.

Also habe ich die Nutzungsbedingungen (Terms of Service) und Datenschutzerklärungen (Privacy Policies) von sechs Anbietern gelesen und mit Unterstützung von KI ausgewertet. Hier sind die Ergebnisse.

Stand der Prüfung: September 2026. Geprüft habe ich folgende Fassungen:

• Zencastr: Terms und Privacy Notice vom 20. Juli 2026
• Riverside: AGB vom 13. Oktober 2025, Datenschutzrichtlinie vom 15. Juni 2026
• Descript: Terms vom 25. Februar 2025, Privacy Policy vom 14. April 2025
• SquadCast: Terms, Privacy Policy und Data Processing Addendum vom 15. August 2023
• Zoom: Terms vom 11. August 2023, Privacy Statement vom 17. September 2026
• Studio Link: Datenschutzerklärung vom 30. März 2021, AGB ohne Datum

Anbieter ändern ihre Bedingungen regelmäßig. Schau also immer selbst nach, was aktuell gilt.

ZENCASTR

Kurzfazit: Unbegrenzt aufnehmen, Video in 4K, WAV-Dateien, und das alles kostenlos. Das ist krass. Aber: Wer das finanziert, steht in den Nutzungsbedingungen. Nämlich Du – mit deinen Aufnahmen. Ein genauerer Blick in die Terms Of Conditions und Privacy Policy lohnt sich hier sehr. Zencastr sichert sich weitreichende Rechte an deinen Inhalten, inklusive Weitergabe, Vermarktung und KI-Training, und zwar auch an den Stimmen deiner Gäste. Das ist aus meiner Sicht das Geschäftsmodell hinter dem großzügigen kostenlosen Angebot. Technisch bietet Zencastr viel, rechtlich geht es von allen geprüften Anbietern am weitesten.

Was du wissen musst

1. Du räumst Zencastr sehr weitreichende Rechte an deinen Aufnahmen ein, auch für KI-Training
Du bleibst Eigentümerin deiner Inhalte, gibst Zencastr aber eine weltweite, kostenlose, übertragbare und unterlizenzierbare Lizenz. Die erlaubt unter anderem, die Inhalte zu vervielfältigen, zu bearbeiten, zu veröffentlichen, zu verbreiten, zu monetarisieren und zum Training von KI-Modellen zu nutzen. Das gilt ausdrücklich auch für die Weitergabe an Partner und für Nutzung außerhalb von Zencastr. Unter „User Content“ fallen ausdrücklich deine Multitrack-Aufnahmen, also genau das, was du dort aufnimmst.

2. Das betrifft auch deine Gäste, und dafür haftest du
Das ist für Interview-Podcasts der kritischste Punkt. Du versicherst, dass du von jeder erkennbaren Person in deinen Aufnahmen die Einwilligung hast, dass Zencastr Name, Stimme, Bild und Geschichte so nutzen darf wie beschrieben, also auch für KI-Training. Zencastr kann diese Einwilligungen von dir anfordern. Außerdem stellst du Zencastr von Ansprüchen Dritter frei. Praktisch heißt das: Wenn dein Gast sich später beschwert, hängst du mit drin.
Realistisch betrachtet: WelcheInterviewgast unterschreibt dir, dass die eigene Stimme für KI-Training genutzt werden darf?

3. Löschen macht das nicht rückgängig
Du kannst Inhalte jederzeit entfernen, aber die vorher eingeräumten Rechte laufen weiter. Außerdem steht dort, dass Ergebnisse, die aus deinen Inhalten erzeugt wurden, möglicherweise nicht mehr rückführbar sind. Was einmal im Training war, bleibt drin.

4. Im Gegenzug gibt es „Credit“ statt Sicherheit
Für deine Inhalte bekommst du Guthaben nach einer Preisliste, die sich laut Text häufig ändert. Zencastr entscheidet allein und endgültig, ob etwas überhaupt berechtigt ist. Es gibt keine Garantie auf Auszahlung, und nicht eingelöstes Guthaben verfällt nach 12 Monaten. Ich würde das nicht als Vorteil verkaufen.

5. Keine Garantie für deine Dateien
Für Backups bist du selbst verantwortlich. Zencastr haftet nicht für Verlust oder Beschädigung deiner Inhalte. Die Haftung ist auf den höheren von zwei Beträgen begrenzt: 100 $ oder deine Zahlungen der letzten drei Monate. Im Free-Plan wären das also 100 $.

6. Das Angebot kann sich jederzeit ändern
Zencastr behält sich vor, einzelne Funktionen oder den ganzen Dienst jederzeit und ohne Ankündigung zu ändern oder einzustellen. Bei einem Free-Plan, der gerade erst neu aufgesetzt wurde, ist das kein theoretisches Risiko.

7. Weitere Punkte, weniger dringend, aber erwähnenswert

• Werbung: Zencastr darf deine persönlichen Daten nutzen, um dir passendere Werbung zu zeigen. Inhalte können Werbung enthalten.
• Einwilligung zur Aufnahme: Wer den Dienst nutzt, willigt damit ein, dass Zencastr die Aufzeichnungen speichert und verwendet. Das gilt auch für Gäste, die nur über den Link kommen.
• Urheberpersönlichkeitsrechte: Du verzichtest darauf, soweit rechtlich möglich. Nach deutschem Recht ist das nur eingeschränkt wirksam, aber die Absicht ist klar.
• Veröffentlichte Inhalte: Was du auf Zencastr veröffentlichst, dürfen andere Nutzer*innen innerhalb der Plattformfunktionen verwenden.
• Streitfälle: Es gilt kalifornisches Recht mit Schiedsverfahren statt Gericht. Innerhalb von 30 Tagen kannst du per Mail an widersprechen.
• Altkund*innen: Die alte bezahlte Suite läuft laut Text unter separaten Terms. Diese Terms betreffen also das neue Angebot, und damit auch den Free-Plan.

Was nicht ganz klar wird: Ob es sich hierbei nur um das Free-Angebot handelt, oder die Bezahlpläne (Producer, Enterprise) andere Lizenzbedingungen haben, geht aus den Terms nicht hervor.

Was die Datenschutzerklärung zusätzlich verrät

Die Privacy Policy bestätigt die Terms und geht an einer Stelle noch weiter. Für Interviews mit Gästen ist Zencastr aus Datenschutzsicht nach meiner Einschätzung kaum sauber nutzbar.

Die wichtigsten Punkte

1. Deine Aufnahmen sollen aus dem Datenschutz ausgeklammert werden
Das ist der gravierendste Punkt. Laut Policy gilt sie nur für persönliche Daten, nicht für User Content, also nicht für deine Aufnahmen. Falls Aufnahmen doch als persönliche Daten gelten, willigst du ein, dass Zencastr sie nach den Terms nutzt, und erklärst dich einverstanden, dass deine Datenschutzrechte dafür nicht gelten.
Eine Stimme oder ein Videobild ist nach DSGVO ein personenbezogenes Datum. DSGVO-Rechte kann man nach meinem Verständnis nicht einfach per Vertrag abbedingen. Die Klausel dürfte in der EU also zumindest angreifbar sein. Sie zeigt aber klar, was Zencastr vorhat: Mit den Aufnahmen will das Unternehmen möglichst frei umgehen.

2. KI-Training und Weitergabe noch einmal ausdrücklich bestätigt
Zencastr kann User Content mit Dritten teilen oder unterlizenzieren, unter anderem zum Training von KI-Modellen und zur Analyse für Monetarisierungs- und Markenkooperationen. Damit ist klar, dass das kein Randfall ist.

3. Zencastr ist „Verantwortlicher“, nicht dein Auftragsverarbeiter
Zencastr bezeichnet sich als Data Controller. Ein AVV oder DPA wird nirgends erwähnt. Das ist für dich der entscheidende Punkt:

• Bei einem normalen Tool verarbeitet der Anbieter die Daten deiner Gäste in deinem Auftrag, und ihr schließt einen AVV.
• Hier gibst du die Stimmen deiner Gäste an ein Unternehmen weiter, das sie für eigene Zwecke nutzt (KI, Monetarisierung).
  Dafür bräuchtest du eine eigene Rechtsgrundlage, praktisch eine informierte Einwilligung jedes Gastes. Genau die verlangen die Terms ja auch von dir.

4. Gäste haben unter Umständen gar keine Rechte gegenüber Zencastr
Die Datenschutzrechte gelten laut Policy nur für menschliche Account-Inhaber*innen, soweit das Gesetz nichts anderes verlangt. Deine Gäste haben meist keinen Account. Die DSGVO gilt für sie trotzdem, aber Zencastr stellt es erkennbar anders dar.

5. Umfangreiches Tracking und Werbung

• Cookies, Pixel und SDKs, die dich geräteübergreifend verfolgen und dir Werbung auch außerhalb von Zencastr ausspielen.
• In den letzten 12 Monaten wurden Geräteinformationen, kommerzielle Daten, Internetaktivität und Standortdaten mit Werbepartnern geteilt.
• Die Werbedienstleister dürfen diese Daten mit Daten anderer Kund*innen kombinieren und dich im Auftrag Dritter bewerben.
• Weitergabe an Sponsoren für deren Marketing gibt es bei Opt-in oder wenn du bei der Abfrage nicht widersprichst. Das ist Opt-out. Nach DSGVO reicht Schweigen nicht als Einwilligung.

6. Daten liegen in den USA, und die Rechtsgrundlage bleibt vage
Die Daten liegen primär in US-Rechenzentren. Für Übermittlungen aus der EU nennt die Policy nur allgemein „rechtliche Mechanismen, einschließlich Verträge“. Das EU-US Data Privacy Framework oder Standardvertragsklauseln werden nicht konkret genannt. Einen EU-Vertreter nach Art. 27 DSGVO finde ich ebenfalls nicht.

7. Löschen heißt nicht vollständig löschen
Zencastr behält sich vor, ein Archiv gelöschter Informationen zu behalten, soweit rechtlich zulässig, und anonymisierte oder aggregierte Daten weiter zu nutzen. Konkrete Speicherfristen für Aufnahmen gibt es nicht.

RIVERSIDE.FM

Kurzfazit: Riverside ist deutlich seriöser aufgestellt als Zencastr, aber nicht unbedenklich. Der Knackpunkt ist derselbe: Deine Aufnahmen, inklusive der Stimmen deiner Gäste, dürfen für Riversides eigenes KI-Training genutzt werden. Widersprechen kannst du laut Policy nur im Business-Plan per schriftlicher Vereinbarung. Der Unterschied zu Zencastr: Riverside verwendet die Aufnahmen „nur“ für eigene KI-Modelle und nicht zur Monetarisierung oder Weitergabe an Dritte, und das Datenschutz-Gerüst drumherum ist solide.

Was bei Riverside besser ist

• Enge Lizenz: Riverside darf deine Inhalte nur nutzen, soweit es für den Betrieb der Plattform nötig ist. Bei Zencastr ist die Lizenz weltweit, übertragbar und unterlizenzierbar, inklusive Monetarisierung.
• AVV vorhanden: Für personenbezogene Daten in deinen Inhalten tritt Riverside als Auftragsverarbeiter auf. Die Datenverarbeitungsvereinbarung ist per Verweis Teil der AGB.
• Datenschutz-Infrastruktur: Riverside ist nach dem EU-US Data Privacy Framework zertifiziert, nutzt zusätzlich Standardvertragsklauseln und hat einen benannten Datenschutzbeauftragten (PrivacyTeam Ltd.) sowie einen EU-Vertreter nach Art. 27 DSGVO. Bei Zencastr fehlt all das oder bleibt vage.
• Biometrische Daten geschützt: Stimm- und Gesichtsdaten für Funktionen wie AI Voice oder AI Twin werden laut Policy nur für die angeforderte Funktion genutzt, nicht für Werbung, und danach gelöscht. Die Dienstleister dürfen sie nicht fürs Training verwenden.
• Keine Klausel, die deine Datenschutzrechte an Aufnahmen ausschließt.

Was problematisch ist

1. KI-Training mit deinen Aufnahmen, Opt-out nur im Business-Plan
Die Policy definiert „Inhaltsdaten“ ausdrücklich: Video, Stimme und Transkripte von dir und von Dritten, die an den Aufnahmen teilnehmen. Diese Daten können „in einigen Situationen“ zum Training von Riversides KI-Modellen genutzt werden. Die Rechtsgrundlage dafür ist berechtigtes Interesse, Einwilligung nur „soweit anwendbar“. Ausgenommen sind nur Business-Kund*innen, die sich per schriftlicher Vereinbarung dagegen entschieden haben. Das heißt: In den normalen Bezahlplänen gibt es kein Opt-out.

2. Widersprüchliche Aussagen von Riverside selbst
Man kann sich zwar von KI-Funktionen abmelden, indem man sie im Schnitt nicht anwendet (wie und wo, dazu gibt es hier uach bald einen Blogbeitrag). Ein Help-Center-Artikel besagt sogar, Kundeninhalte würden nicht fürs Training genutzt, sondern nur Metadaten dazu, wie bearbeitet wird. Die Datenschutzrichtlinie sagt etwas anderes, und sie ist das verbindliche Dokument. Ein Berater hat Riverside deshalb schriftlich angefragt und seine Ergebnisse veröffentlicht (The Strategic Thinkers). Laut seinem Bericht bestätigte Riverside, dass die Datenschutzrichtlinie gilt und Inhaltsdaten zum Training der eigenen Modelle genutzt werden. Das ist eine Zweitquelle, deckt sich aber mit dem Wortlaut der Policy.

3. Einwilligung per AGB-Klick
Wo die Einwilligung die einzige passende Rechtsgrundlage ist, soll das Akzeptieren der AGB und der Datenschutzerklärung als Einwilligung für alle beschriebenen Zwecke gelten. Nach DSGVO muss eine Einwilligung aber spezifisch und freiwillig sein. Eine pauschale AGB-Einwilligung ist nach meinem Verständnis mindestens wackelig. Widerruf ist per Mail an möglich.

4. Gäste-Verantwortung liegt bei dir
Du versicherst, dass du von jeder erkennbaren Person die nötigen Zustimmungen hast, und Riverside legt dir auf, alle Personen in den Aufnahmen zu informieren und, wo nötig, ihre Einwilligung einzuholen. Dazu kommt eine Freistellungspflicht. Das ist allerdings weniger heikel als bei Zencastr, weil die Nutzung deutlich enger ist.

5. Keine Garantie für deine Dateien
Riverside ist ausdrücklich kein Speicher- oder Backup-Dienst. Für Sicherungskopien bist du selbst verantwortlich. Die Haftung ist auf die Gebühren der letzten 12 Monate begrenzt.

6. Kleinere, aber praxisrelevante Punkte

• Kundenreferenz: Riverside darf deinen Namen und dein Logo im Marketing verwenden und dich als Kundin nennen. Widerruf per Mail an . Für dich als Unternehmerin könnte das relevant sein.
• Automatische Verlängerung: Kündigen musst du mindestens 30 Tage vor Ablauf der Laufzeit. Beim Jahresabo ist das eine echte Falle.
• Änderungen: AGB und Policy treten 5 Tage nach Veröffentlichung in Kraft, Weiternutzung gilt als Zustimmung. Das (alte) Free-Angebot kann jederzeit ohne Ankündigung geändert werden. Seit September 2026 gibt es jedoch keinen Free-Plan mehr – Riverside hat ihn durch eine 14-tägige Testphase ersetzt.
• Veraltete AGB-Übersetzung: Die deutschen AGB sind vom Oktober 2025, erwähnen noch die alten Pläne „Standard“ und „Pro“ und enthalten mittendrin englische Abschnitte. Das spricht dafür, dass die deutsche Version hinterherhinkt. Schau im Zweifel zusätzlich in die englische Fassung

Was das für dich bedeutet

Wenn du Gäste über Riverside aufnimmst, sollte in der Einverständniserklärung bzw. den Datenschutzhinweisen für Gäste stehen, welches Tool genutzt wird, dass die Daten auch in den USA verarbeitet werden und dass der Anbieter Aufnahmen zur Verbesserung seiner KI nutzen kann. Das ist unangenehm zu formulieren, schützt dich aber. In meiner Podcast Starthilfe gibt es für meine Kundinnen diesbezüglich übrigens Vorlagen.

DESCRIPT

Kurzfazit: Descript liegt in einem wichtigen Punkt vorn: Als einzige der geprüften Plattformen mit KI-Training gibt es für alle Nutzer*innen einen Schalter gegen die Nutzung deiner Projekte fürs KI-Training. Beim formalen Datenschutz-Gerüst (AVV, EU-Transfer, EU-Vertreter) ist Descript aber deutlich schwächer als Riverside. Beide Dokumente sind außerdem älter als Rooms – Das ist das neue Aufnahme-Tool, das SquadCast langfristig ersetzen soll.

Was bei Descript gut ist

1. Opt-out für alle, per Einstellung
Laut Datenschutzerklärung darf Descript deine Projekte zur Verbesserung des Dienstes nutzen. Du kannst das aber abschalten, indem du die Einstellung „Share Data with Descript“ deaktivierst. Das Help Center (Stand August 2026) geht noch weiter: Die KI-Modelle im Produktivbetrieb nutzen laut Descript keine Nutzerdaten, für interne Forschung werden nur Daten von Nutzer*innen verwendet, die dem Teilen zugestimmt haben.

Den Schalter findest du in den Settings unter Profile bei „Share data with Descript“.
Schau in deinem eigenen Account nach, wie er steht und stelle ihn aus, falls er auf „on“ ist.

2. Projekte als vertrauliche Information
Deine Projekte behandelt Descript als vertrauliche Informationen. Menschen greifen nur darauf zu, wenn du zustimmst oder das Gesetz es verlangt.

3. KI-Drittanbieter trainieren nicht mit deinen Daten
Die Verträge mit den KI-Drittanbietern verbieten ihnen, deine Eingaben und Ausgaben für das Training ihrer eigenen Modelle zu nutzen.

Was problematisch ist

1. Eine sehr weite Lizenz, zweckgebunden, aber unwiderruflich
Du räumst Descript eine dauerhafte, unwiderrufliche, weltweite, unterlizenzierbare Lizenz an deinen Inhalten ein, inklusive Name und Abbild. Sie ist allerdings auf Betrieb und Verbesserung des Dienstes beschränkt, und die Vertraulichkeitsregeln für Projekte gelten weiter. Das ist weiter gefasst als bei Riverside, aber nicht vergleichbar mit Zencastr, weil Monetarisierung und Weitergabe fehlen. „Unwiderruflich“ bedeutet trotzdem, dass die Lizenz nach dem Löschen nicht automatisch endet.

2. Mit Datenteilung dürfen auch Menschen rein
Die AGB nennen als Ausnahme für menschlichen Zugriff ausdrücklich den Fall, dass du Descript erlaubst, deine Daten zur Verbesserung des Dienstes zu nutzen. Heißt: Ist „Share data“ an, können auch Mitarbeitende oder Dienstleister deine Aufnahmen sehen oder hören. Ein weiterer Grund, den Schalter auszuschalten.

3. Schwaches DSGVO-Gerüst
Descript verarbeitet und speichert Daten in den USA und schreibt nur allgemein, man werde Schritte für ein angemessenes Schutzniveau unternehmen. Anders als bei Riverside finde ich in beiden Dokumenten keine Aussage zum EU-US Data Privacy Framework, zu Standardvertragsklauseln, keinen AVV, keinen Datenschutzbeauftragten und keinen EU-Vertreter. Einen öffentlichen AVV von Descript habe ich auch per Suche nicht gefunden. Das heißt nicht, dass es keinen gibt, aber du müsstest bei Descript nachfragen.

4. Gäste-Verantwortung, Freistellung, Haftung
Du garantierst, alle Rechte an den Inhalten zu haben und keine Datenschutzrechte Dritter zu verletzen, und stellst Descript sehr weitgehend frei. Die Haftung ist auf 10 $ oder das, was du gezahlt hast, begrenzt.

5. Kündigung ohne Vorwarnung, dann ist alles weg
Descript kann dein Konto ohne Ankündigung und ohne Grund sperren und löscht danach alle gespeicherten Inhalte. Backups sind ausdrücklich deine Aufgabe. Das spricht für den Workflow, Rohdateien immer sofort lokal zu sichern.

6. Werbe-Tracking
Identifikatoren, Surfverhalten und abgeleitete Daten gehen an Werbepartner, auch für zielgerichtete Werbung auf anderen Plattformen. Das ist Standard, aber erwähnenswert.

7. Alte Dokumente, Rooms und SquadCast nicht erwähnt
Die AGB sind vom Februar 2025, die Datenschutzerklärung vom April 2025. Rooms wird nicht erwähnt. Da Rooms-Aufnahmen direkt in Descript-Projekten landen, gelten für sie vermutlich diese Regeln, einschließlich des Opt-out-Schalters.

SQUADCAST

Kurzfazit: SquadCast ist auf dem Papier bei der Nutzung deiner Aufnahmen überraschend zurückhaltend: Die Lizenz ist auf den Betrieb beschränkt, und KI-Training wird nirgends erwähnt. Aber alle drei Dokumente sind von 2023, also drei Jahre alt, und der Datenschutzvertrag hat einen handfesten Mangel. Dazu kommt: Sobald du SquadCast-Aufnahmen in Descript schneidest, gelten dort die Descript-Regeln.

Was bei SquadCast gut ist

1. Eng gefasste Lizenz, kein KI-Training erwähnt
Die Lizenz ist zwar weltweit, übertragbar und unterlizenzierbar, aber ausdrücklich auf Betrieb und Bereitstellung des Dienstes beschränkt, und Änderungen sind nur zu Formatierungszwecken erlaubt. Anders als bei Zencastr, Riverside und Descript gibt es keine ausdrückliche KI-Klausel.

2. Ein AVV ist vorhanden
Es gibt ein öffentliches Data Processing Addendum mit Weisungsbindung, Unterauftragsverarbeitern mit Widerspruchsrecht, Meldepflicht bei Datenpannen und Löschung am Vertragsende.

3. Gerichtsstand für Nutzer*innen außerhalb der USA
Wer außerhalb der USA wohnt, kann laut AGB, soweit das anwendbare Recht es erlaubt, auch ein Schiedsverfahren im eigenen Land wählen oder vor die Gerichte am eigenen Wohnsitz gehen. Das ist unter den US-Anbietern die verbraucherfreundlichste Regelung.

4. Kündigungserinnerung
Vor der automatischen Verlängerung schickt SquadCast eine Erinnerung: 5 bis 14 Tage vorher beim Monatsabo, 30 bis 60 Tage vorher beim Jahresabo.

Was problematisch ist

1. Der AVV nutzt veraltete Standardvertragsklauseln
Das ist der gravierendste Punkt. Die Standardvertragsklauseln im Anhang beziehen sich auf die Richtlinie 95/46/EG, also auf die alten Klauseln aus der Zeit vor der DSGVO. Nach meinem Kenntnisstand hat die EU-Kommission 2021 neue Klauseln beschlossen, und die alten durften nur noch bis Ende 2022 für bestehende Verträge verwendet werden. Ein AVV, der sich 2026 auf die alten Klauseln stützt, sichert den Datentransfer in die USA formal nicht mehr ab. Ob SquadCast inzwischen unter das EU-US Data Privacy Framework fällt, geht aus keinem der Dokumente hervor.

2. „Verbesserung der eigenen Dienste“ im AVV
Soweit gesetzlich erlaubt, darf SquadCast personenbezogene Daten auch für interne Zwecke nutzen, um die eigenen Dienste aufzubauen oder zu verbessern. In der Privacy Policy stehen außerdem Forschung für technologische Entwicklung und die Entwicklung neuer Produkte als Zwecke. Das ist zwar kein ausdrückliches KI-Training, schließt es aber auch nicht aus. Und seit SquadCast zu Descript gehört, ist das kein theoretischer Punkt.

3. Veraltete Dokumente für ein auslaufendes Produkt
Stand August 2023, also vor Rooms und vor der vollständigen Einbindung in Descript. Wie lange diese Bedingungen noch gelten und was bei der Umstellung auf Rooms mit bestehenden Aufnahmen passiert, ist offen.

4. Descript-Regeln greifen beim Schnitt
Wer SquadCast mit Descript verknüpft und die Aufnahmen dort schneidet, bringt sie in Descript-Projekte. Dann gilt für diese Dateien der „Share data“-Schalter von Descript. Das SquadCast-Papier schützt die Aufnahme nur, solange sie in SquadCast bleibt.

5. Gäste-Einwilligung und Freistellung
Wie bei allen anderen: Du musst jede Person, die in einer Aufnahme vorkommt, informieren und ihre Einwilligung einholen. Die Freistellung erfasst ausdrücklich auch Ansprüche von Gästen.

6. Weitere Punkte

• Newsletter per Kontoerstellung: Wer ein Konto anlegt, abonniert damit automatisch Newsletter und Werbung, Abmeldung jederzeit möglich. Nach DSGVO ist das so nicht sauber.
• Werbe-Tracking: Identifikatoren, Surfverhalten und Standortdaten gehen an Werbepartner. Das ist Standard, aber nicht harmlos.
• Transfer: In der Privacy Policy nur vage formuliert, Daten können überall auf der Welt verarbeitet werden. Einen EU-Vertreter oder Datenschutzbeauftragten finde ich nicht.
• Datenaufbewahrung: Nach dem Ende des Abos können Inhalte aufbewahrt werden oder auch nicht. Inaktive Konten werden jährlich überprüft und können gelöscht werden.
• Haftung: Maximal 100 $, keine Rückerstattungen.

ZOOM

Kurzfazit: Ausgerechnet Zoom, das Tool, von dem ich eher abrate wegen der unbeständigen Tonqualität, ist beim Datenschutz und beim KI-Training am besten aufgestellt von allen geprüften US-Anbietern.

Was bei Zoom gut ist

1. Ausdrücklicher Ausschluss von KI-Training
Das steht sowohl in den AGB als auch in der Datenschutzerklärung (Stand 17. September 2026): Zoom nutzt Audio, Video, Chats, Bildschirmfreigaben, Anhänge und ähnliche Inhalte nicht, um eigene KI-Modelle oder die von Drittanbietern zu trainieren. Kein Opt-out nötig, keine Einschränkung auf bestimmte Tarife. Das ist die klarste Aussage aller geprüften Anbieter. Hintergrund: Zoom hatte 2023 nach öffentlicher Kritik an einer früheren AGB-Fassung genau diese Klausel nachgeschärft. Die Update-Notiz am Ende der AGB verweist darauf.

2. Zweckgebundene Nutzung deiner Inhalte
Die Lizenz ist zwar dauerhaft und übertragbar, aber auf klar benannte Zwecke beschränkt: Bereitstellung des Dienstes, Datenschutzerklärung, deine Anweisungen, Gesetz, Sicherheit. Mitarbeitende greifen ohne Freigabe des Account-Inhabers nicht auf Inhalte zu, außer aus rechtlichen, Sicherheits- oder Support-Gründen. Für Marketing nutzt Zoom keine Inhalte.

3. Solides DSGVO-Gerüst

• Zertifizierung nach dem EU-US Data Privacy Framework plus Standardvertragsklauseln
• EU-Vertreter (Workvivo Limited in Cork, Irland), UK-Vertreter und Datenschutzbeauftragter
• Rechtsgrundlagen einzeln aufgeschlüsselt, Werbe-Cookies nur mit Einwilligung
• Globaler AVV für geschäftliche Konten, also auch für Selbstständige.
• Verbraucher*innen in der EU behalten die zwingenden Schutzrechte ihres Heimatlandes, trotz kalifornischem Recht

4. Zugriff nach Kündigung
Nach Vertragsende hast du 30 Tage Zeit, deine Inhalte herunterzuladen.

Was trotzdem zu beachten ist

• Kundenreferenz: Zoom darf dich als Kundin nennen und dein Logo im Marketing verwenden. Case Studies nur mit deiner schriftlichen Freigabe. Eine Widerrufsmöglichkeit für die Logo-Nutzung finde ich nicht.
• Gäste-Verantwortung: Wie bei allen anderen bist du für die Einhaltung der Aufnahme- und Einwilligungsgesetze verantwortlich und stellst Zoom frei.
• Haftung: Begrenzt auf das, was du in den letzten 12 Monaten gezahlt hast.
• Kündigung durch Zoom: Ohne Grund möglich, allerdings mit 30 Werktagen Vorlauf. Das ist fairer als bei Descript oder SquadCast.
• Automatische Verlängerung: Kündigung mindestens 30 Tage vor Ablauf.
• Nutzungsdaten (Telemetrie, Diagnosedaten) gehören Zoom. Das betrifft aber nicht deine Aufnahmen.
• AGB-Stand August 2023: Älter, aber offensichtlich weiter gültig, und die Datenschutzerklärung ist brandaktuell.
• Lokale Aufnahme: Wenn du in Zoom lokal aufnimmst statt in der Cloud, liegt die Datei ohnehin nur auf deinem Rechner.

STUDIO LINK

Kurzfazit: Studio Link ist mit Abstand die datensparsamste Lösung. Keine KI, keine Plattform, auf der deine Aufnahmen liegen, deutscher Anbieter, deutsches Recht. Die Schwächen sind anderer Art: veraltete Dokumente, schlampige AGB und ein Ein-Personen-Projekt.

Was bei Studio Link gut ist

1. Deine Aufnahmen landen nicht beim Anbieter
Laut Datenschutzerklärung gehen beim Ausführen der Software nur technische Eckdaten an die Server: Zeitstempel, eine Geräte-ID, gekürzte IP-Adresse, Betriebssystem- und Studio-Link-Version, Netzwerkstatistik, Logmeldungen und Infos zum Audiointerface. Diese Daten werden nach maximal sieben Tagen gelöscht. Aufnahmen werden in der Datenschutzerklärung als übermittelte Daten nicht genannt. Das passt zur Praxis: Die Aufnahme entsteht lokal. Gäste finden ihre Spur nach dem Gespräch als Datei im Studio-Link-Ordner auf dem eigenen Rechner. Auch QuickWeb erstellt auf Wunsch eine lokale Backupaufnahme.

2. Kein KI-Training, keine KI-Funktionen
Das Thema existiert hier schlicht nicht.

3. Deutscher Anbieter, deutsche Server, deutsches Recht
Anbieter ist das IT-Service Sebastian Reimers in Rahden, gehostet wird bei Hetzner in Deutschland, und es gilt deutsches Recht. Kein Schiedsverfahren, keine US-Gerichte.

4. US-Dienstleister nur im Ausnahmefall und nur mit Metadaten
Liegt die IP-Adresse eines Teilnehmers außerhalb der EU, läuft die Verbindung über Twilio. Da die Gesprächsdaten verschlüsselt sind, sieht Twilio laut Studio Link nur Metadaten wie IP-Adresse und Gesprächsdauer. Bei Gästen aus Deutschland oder der EU spielt das keine Rolle.

5. Faire Haftungsregeln nach deutschem Standard
Keine pauschale Deckelung auf 100 $, sondern die üblichen deutschen AGB-Regeln, und nach Vertragsende werden sämtliche Nutzerdaten gelöscht.

Was zu beachten ist

1. Veraltete Dokumente, aber das Projekt lebt
Die Datenschutzerklärung ist vom März 2021, die Website zeigt © 2013 bis 2022. Das Tool wird aber weiterhin genutzt und ist in Ultraschall vorinstalliert. Auf GitHub ist sichtbar, dass der Entwickler 2026 an einer neuen App-Generation arbeitet, die sich noch im frühen Alpha-Stadium befindet. Mit „Studio Link Mix“ gibt es außerdem ein Projekt für Live-Gespräche mit Audio und Video.

2. Ein-Personen-Projekt
Das ist Stärke und Risiko zugleich. Es gibt keinen Konzern mit wechselnden Geschäftsmodellen, aber wenn Sebastian Reimers aufhört, gibt es niemanden, der übernimmt. Für ein Tool, auf das du deine Podcast-Produktion aufbaust, ist das eine ehrliche Erwähnung wert.

3. Schlampige AGB
Die AGB sind erkennbar aus einer Vorlage zusammengesetzt und enthalten Passagen über Warenrücksendung, verderbliche Ware und alkoholische Getränke. Das ist inhaltlich harmlos, zeigt aber, dass sie nicht mit viel Sorgfalt gepflegt werden.

4. Kündigung und Laufzeit

• Studio Link kann den Vertrag jederzeit, mit oder ohne Ankündigung und ohne Begründung kündigen.
• Bezahlte Dienste verlängern sich automatisch. Kündigen musst du spätestens 30 Tage vor Ende des Buchungszeitraums.

5. Kein AVV erwähnt
Weil Studio Link keine Aufnahmen speichert, ist das weniger kritisch als bei den anderen Tools. Offen bleibt, ob bei QuickWeb oder bei schwierigen Netzwerken Audio verschlüsselt über Studio-Link-Server läuft. Das habe ich nicht abschließend klären können.

Remote-Aufnahme-Tools im Vergleich

Gesamtvergleich aller 6 Tools

Klick auf´s Bild, dann wird es größer 🙂

Fazit: Was heisst das für deine Tool-Wahl?

Den einen sauberen Anbieter gibt es nicht. Aber es gibt klare Unterschiede, und die haben mit Tonqualität und Komfort wenig zu tun.

Die Tools mit dem besten Ton, Riverside, Descript und Zencastr, behalten sich vor, deine Aufnahmen für ihre KI zu nutzen. Zoom schließt das ausdrücklich aus, liefert aber den schwächsten Podcast-Ton. Und Studio Link verbindet guten Ton mit gutem Datenschutz, verlangt dafür aber mehr Technik und verzichtet auf Video.

Wenn du nur fünf Dinge mitnimmst, dann diese:

1. Du bist verantwortlich, nicht das Tool. Alle Anbieter schieben die Verantwortung für die Einwilligung deiner Gäste zu dir.
2. Informiere deine Gäste. Sag vorher, mit welchem Tool du aufnimmst, dass die Daten in den USA verarbeitet werden können und ob der Anbieter die Aufnahmen für seine KI nutzen darf. Am besten schriftlich, zusammen mit deiner Einverständniserklärung.
3. Nutze die Einstellungen, die es gibt. Bei Descript heißt das: „Share data with Descript“ ausschalten.
4. Sichere deine Rohdateien sofort lokal. Kein Anbieter haftet, wenn Aufnahmen verloren gehen.
5. Schau regelmäßig nach. Bedingungen ändern sich, oft ohne große Ankündigung. Was heute gilt, kann in einem halben Jahr anders sein.

Für Interviews mit Gästen würde ich Zencastr nach dem aktuellen Stand nicht nutzen. Bei allen anderen Tools kommt es darauf an, was dir wichtiger ist: Komfort und Video, oder die Kontrolle darüber, wo die Stimmen deiner Gäste landen.

Ich habe Riverside und SquadCast schriftlich um eine Stellungnahme gebeten, um einige Punkte nochmal klarer zu haben. Sobald Antworten da sind, ergänze ich sie hier.

FAQ