Inhaltsverzeichnis · 9 Abschnitte
- Heimliche Aufnahmen des nichtöffentlich gesprochenen Wortes sind nach § 201 StGB strafbar — die ausdrückliche Einwilligung aller Anwesenden ist nicht optional, sondern Voraussetzung.
- DSGVO-seitig braucht es eine dokumentierte, freiwillige, jederzeit widerrufbare Einwilligung (Art. 7, Art. 9 Abs. 2 lit. a) plus AVV mit jedem Dienstleister, der Aufnahme oder Transkript verarbeitet.
- Datensparsame Alternative: das Diktat nach der Sitzung. Es erfasst keine Patient:innen-Stimme, berührt § 201 StGB nicht und deckt den Doku-Zweck in den meisten Fällen ab.
Sparen Sie Stunden pro Woche bei der Doku.
duktus ist KI-gestützte Dokumentation für Psychotherapeut:innen — DSGVO-konform, kostenlos im Forschungspilot.
Audio-Aufnahme plus KI-Transkription verspricht die schnellste Route von der Sitzung zur fertigen Dokumentation. Aber zwischen „technisch möglich" und „rechtlich sauber" liegen hier zwei anspruchsvolle Rechtsgebiete: das Strafrecht (§ 201 StGB schützt das gesprochene Wort) und die DSGVO (Gesundheitsdaten in ihrer sensibelsten Form — die Stimme einer Patientin, die über ihr Innerstes spricht). Beides ist lösbar. Aber nicht nebenbei.
Die Kurzantwort
Sie dürfen eine Therapiesitzung aufnehmen, wenn alle Anwesenden vorher ausdrücklich eingewilligt haben — bei Paar- oder Familiensitzungen also wirklich alle. Die Einwilligung muss freiwillig, informiert, dokumentiert und jederzeit widerrufbar sein, und die Therapie darf nicht davon abhängen. Ohne Einwilligung ist die Aufnahme keine Datenschutz-Grauzone, sondern eine Straftat.
§ 201 StGB: Ohne Einwilligung strafbar
§ 201 StGB (Verletzung der Vertraulichkeit des Wortes) stellt unter Strafe, das nichtöffentlich gesprochene Wort eines anderen unbefugt auf einen Tonträger aufzunehmen — mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe. Eine Therapiesitzung ist der Paradefall des nichtöffentlich gesprochenen Wortes. „Unbefugt" heißt: ohne Einwilligung der sprechenden Person. Drei Konsequenzen:
- Heimliches Mitschneiden ist ausgeschlossen — auch „nur zur eigenen Gedächtnisstütze", auch wenn die Aufnahme sofort nach der Doku gelöscht würde.
- Die Einwilligung muss vor der ersten Aufnahme vorliegen — nicht nachträglich eingeholt werden.
- Alle Stimmen zählen — bei Angehörigengesprächen, Paar- und Familiensettings braucht jede anwesende Person eine eigene Einwilligung.
Daneben bleibt die berufsrechtliche Schweigepflicht (§ 203 StGB) bestehen: Wer Aufnahmen oder Transkripte an Dritte — auch technische Dienstleister — weitergibt, braucht dafür einen rechtlich tragfähigen Rahmen.
DSGVO: Einwilligung nach Art. 9, Bedingungen nach Art. 7
Die Stimme in einer Therapiesitzung ist ein Gesundheitsdatum nach Art. 9 DSGVO. Für die Aufnahme zum Doku-Zweck ist die ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) der sichere Weg. Art. 7 DSGVO knüpft daran Bedingungen, die direkt in die Gestaltung der Einwilligungserklärung übersetzt werden müssen:
- Nachweisbarkeit — Sie müssen die Einwilligung belegen können. Schriftform ist nicht zwingend, aber praktisch alternativlos; die unterschriebene Erklärung gehört in die Akte.
- Freiwilligkeit ohne Kopplung — Die Behandlung darf nicht von der Einwilligung abhängen. Das muss ausdrücklich drinstehen: „Wenn Sie nicht einwilligen, entstehen Ihnen keine Nachteile; die Dokumentation erfolgt dann auf anderem Weg."
- Jederzeitiger Widerruf — mit der Folge, dass laufende Aufnahmen stoppen und vorhandene gelöscht werden. Der Widerruf muss so einfach sein wie die Erteilung.
- Informiertheit — Zweck (Dokumentation), Verarbeitungsweg (welches System, wo gehostet, wird transkribiert?), Speicherdauer der Aufnahme, Empfänger. Wie eine vollständige Aufklärung aussieht, zeigt der Mustertext zur Patientenaufklärung.
Technik und Datenschutz-Praxis
- Kein Privatgerät ohne Regelung — Die Diktier-App auf dem privaten Smartphone mit automatischem Cloud-Backup (oft: US-Server) ist der klassische Weg in den Datenschutzvorfall. Aufnahmen gehören in eine kontrollierte Umgebung.
- AVV für jeden Verarbeiter — Transkribiert ein externer Dienst (Speech-to-Text), braucht es einen AVV nach Art. 28 DSGVO, der Gesundheitsdaten abdeckt — Details in der AVV-Checkliste. Generische Consumer-Tools scheitern hier regelmäßig (siehe ChatGPT & DSGVO).
- Löschkonzept — Die Roh-Aufnahme ist Mittel zum Zweck. Sobald das Dokument fertig und geprüft ist, sollte sie nach einem definierten, dokumentierten Zeitplan gelöscht werden. Dauerhafte Audio-Archive vergrößern nur das Schadenspotenzial.
- Pseudonymisierung vor KI-Verarbeitung — Werden Transkripte KI-gestützt weiterverarbeitet, sollten identifizierende Angaben vorher automatisch ersetzt werden (Pseudonymisierung).
Die datensparsame Alternative: Diktat nach der Sitzung
Für den reinen Doku-Zweck wird die Sitzungsaufnahme oft überschätzt. Die Alternative: Sie diktieren nach der Sitzung Ihre Beobachtungen als Gedächtnisprotokoll — zwei, drei Minuten gesprochene Stichworte, aus denen ein strukturiertes Dokument entsteht. Der Unterschied ist rechtlich erheblich:
- Es wird keine Patient:innen-Stimme aufgenommen — § 201 StGB ist nicht berührt, eine Einwilligung in die Aufnahme entfällt (die allgemeine Datenschutzinformation über digitale Doku bleibt nötig).
- Es entsteht kein Wortlaut-Archiv der Sitzung, sondern von vornherein nur das, was fachlich in die Akte gehört — gelebte Datenminimierung.
- Der Workflow passt zu § 630f BGB („in unmittelbarem zeitlichen Zusammenhang mit der Behandlung") — direkt nach der Sitzung diktiert ist besser dokumentiert als am Wochenende rekonstruiert.
Volltranskripte spielen ihre Stärke dort aus, wo der Wortlaut selbst Gegenstand ist — etwa in Ausbildung und Supervision. Dann gilt: gesonderte Einwilligung, die den Empfängerkreis (Supervisor:in, Ausbildungsinstitut) explizit benennt.
duktus im Kontext
duktus unterstützt beide Wege: das Diktat nach der Sitzung als datensparsamen Standard und die Transkription aufgenommener Sitzungen, wo sie fachlich gebraucht wird. Verarbeitung ausschließlich auf deutschen Servern (Frankfurt, ISO 27001), automatische NAD-Pseudonymisierung vor jeder KI-Verarbeitung, AVV inklusive, und eine druckfertige Einwilligungserklärung für Patient:innen liegt dem Onboarding bei. duktus ist ein Forschungspilot mit wissenschaftlicher Begleitung der Leuphana Universität Lüneburg — der Pilotzugang ist während der Forschungsphase kostenfrei.
FAQ
Muss die Einwilligung schriftlich sein?
Gesetzlich ist keine Schriftform vorgeschrieben — aber Art. 7 Abs. 1 DSGVO verlangt, dass Sie die Einwilligung nachweisen können. Eine unterschriebene Erklärung in der Akte ist der einzige Nachweis, der im Streitfall trägt.
Was passiert beim Widerruf?
Ab Widerruf darf nicht weiter aufgenommen werden; vorhandene Aufnahmen sind zu löschen, soweit keine andere Rechtsgrundlage ihre Aufbewahrung verlangt. Die bereits erstellte Dokumentation in der Akte bleibt davon unberührt — sie unterliegt der Aufbewahrungspflicht nach § 630f BGB.
Darf ich Aufnahmen dauerhaft speichern?
Nur wenn die Einwilligung genau das abdeckt und es einen dokumentierten Zweck gibt. Für den Doku-Zweck gilt Datenminimierung: Dokument fertig, Aufnahme löschen.
Gilt für Video etwas anderes?
Video verschärft die Lage: Zusätzlich zum gesprochenen Wort ist das Bild geschützt (Recht am eigenen Bild, § 22 KunstUrhG). Die Einwilligung muss Bild und Ton ausdrücklich umfassen. Für reine Doku-Zwecke ist Video praktisch nie erforderlich.
Ist das Transkript Teil der Patientenakte?
In die Akte gehört nach § 630f Abs. 2 BGB das fachlich Wesentliche — also das daraus erstellte Protokoll bzw. Dokument. Das Roh-Transkript ist Arbeitsmaterial; wird es aufbewahrt, gelten dieselben Schutzanforderungen wie für die Aufnahme.
Verwandte Beiträge
- Patientenaufklärung KI in der Psychotherapie: Rechtssicherer Mustertext
- Sitzungsprotokoll in der Psychotherapie: Was rein muss
- AVV mit KI-Anbietern: Checkliste für Psychotherapie-Praxen
- Digitale Dokumentation in der Psychotherapie: Der Leitfaden 2026
Quellen
- Strafgesetzbuch (StGB), § 201 (Verletzung der Vertraulichkeit des Wortes) und § 203 (Verletzung von Privatgeheimnissen).
- Datenschutz-Grundverordnung (DSGVO), Art. 7 (Bedingungen für die Einwilligung), Art. 9 (besondere Kategorien personenbezogener Daten), Art. 13 (Informationspflicht), Art. 28 (Auftragsverarbeitung), Art. 32 (Sicherheit der Verarbeitung).
- Bürgerliches Gesetzbuch (BGB), § 630f (Dokumentation der Behandlung).
- Kunsturhebergesetz (KunstUrhG), § 22 (Recht am eigenen Bild) — bei Videoaufnahmen.
- Berufsordnungen der Landespsychotherapeutenkammern (Schweigepflicht, Dokumentation).
Gründer und Forscher hinter duktus. Forschungspilot mit der Leuphana Universität Lüneburg (Prof. Dr. Paul Drews) zu KI-gestützter Dokumentation in der Psychotherapie. Berlin.
Profil & Forschung →