Diktieren spart Zeit. Aber für Schulen, Behörden, Kanzleien und Praxen wird es schnell heikel: Die bekanntesten Diktier-Tools senden das Gesprochene an Server in den USA. Sobald dort Schüler-, Bürger-, Mandanten- oder Patientendaten verarbeitet werden, ist das kein reines Komfortthema mehr, sondern eine Frage von DSGVO und Berufsgeheimnis.
Dieser Artikel zeigt, warum US-Cloud-Diktat für regulierte Stellen ein Risiko ist, wie lokale Spracherkennung das Problem an der Wurzel löst und worauf Sie bei einer DSGVO-konformen Diktiersoftware für den Mac achten sollten.
Warum US-Cloud-Diktat für regulierte Stellen riskant ist
Viele populäre Diktier- und Transkriptionslösungen funktionieren nach demselben Muster: Ihr Mikrofon nimmt auf, die Audiodaten werden an einen Cloud-Dienst übertragen, dort in Text umgewandelt und zurückgeschickt. Komfortabel, aber der entscheidende Schritt passiert auf fremden Servern, oft außerhalb der EU.
DSGVO und Drittlandübermittlung
Sprachaufnahmen sind personenbezogene Daten, sobald eine Person identifizierbar ist oder über sie gesprochen wird. Werden diese Audiodaten an einen Anbieter in einem Drittland wie den USA übertragen, greifen die Anforderungen der DSGVO an die Drittlandübermittlung (Kapitel V, Artikel 44 ff.). Sie brauchen eine tragfähige Rechtsgrundlage, einen Auftragsverarbeitungsvertrag (AVV) und müssen die Datenübermittlung in Ihrem Verarbeitungsverzeichnis dokumentieren. Für öffentliche Stellen ist genau das oft der Punkt, an dem die Beschaffung stoppt.
§ 203 StGB: das Berufsgeheimnis
Für Ärztinnen, Anwälte, Steuerberaterinnen und ähnliche Berufsgruppen kommt § 203 StGB hinzu. Wer fremde Geheimnisse offenbart, die ihm in seiner beruflichen Eigenschaft anvertraut wurden, macht sich strafbar. Das Einschalten externer Dienstleister ist nur unter engen Voraussetzungen erlaubt, und das unkontrollierte Hochladen von Diktaten mit Mandanten- oder Patienteninhalten in eine US-Cloud passt selten in diesen Rahmen. Hier geht es nicht nur um ein Bußgeld, sondern um Strafbarkeit.
Richtlinien und Realität in der Praxis
In vielen Behörden und Schulträgern ist die US-Cloud per interner Richtlinie schlicht gesperrt. Lehrkräfte, die Schülerinnen mit Schreib-, Motorik- oder LRS-Einschränkungen ein Diktier-Hilfsmittel an die Hand geben wollen, stehen dann vor einer Wand: Das Werkzeug existiert, aber es darf nicht eingesetzt werden, weil die Daten das Haus verlassen würden.
Wie lokale Verarbeitung das Problem löst
Die saubere Antwort ist technisch einfach: Wenn die Spracherkennung vollständig auf dem Gerät läuft, verlässt das Audio den Mac nie. Es gibt keine Drittlandübermittlung, weil es keine Übermittlung gibt. Es gibt keinen externen Verarbeiter, der unter § 203 StGB eingebunden werden müsste. Und es gibt keine Cloud-Richtlinie, die verletzt wird.
Lokale Spracherkennung bedeutet konkret:
- Das Sprachmodell liegt direkt auf dem Mac und rechnet on-device.
- Es gibt keinen Account, keine Anmeldung, keinen Server-Roundtrip.
- Ohne Internetverbindung funktioniert das Diktat weiterhin.
- Sie behalten die volle Kontrolle darüber, wo Daten entstehen und bleiben.
Damit verschiebt sich die DSGVO-Bewertung grundlegend. Statt eine riskante Drittlandübermittlung rechtfertigen zu müssen, dokumentieren Sie eine rein lokale Verarbeitung. Das ist die Grundlage dafür, dass ein Werkzeug DSGVO-konform eingesetzt werden kann.
Flinktext: lokale Diktiersoftware für den Mac
Flinktext ist eine native macOS-Menüleisten-App von Lighthouse Consultings, die genau auf diesen lokalen Ansatz setzt. Die Bedienung ist bewusst schlicht: Hotkey halten, sprechen, loslassen. Der erkannte Text erscheint sofort am Cursor, in jeder App, egal ob Mail, Browser, Word oder Fachanwendung.
Vier Modi decken den Alltag ab:
- Roh liefert das 1:1-Transkript ohne Nachbearbeitung.
- Poliert glättet Füllwörter und Grammatik zu sauberem Schriftdeutsch.
- Compose nimmt einen gesprochenen Befehl entgegen und formuliert den Text aus.
- Emoji ergänzt passende Emojis, wenn gewünscht.
Die belegbaren Datenschutz-Eigenschaften
Diese Punkte sind im offenen Quellcode nachprüfbar:
- Standardmäßig 100 % lokal. Die Spracherkennung nutzt ein gebündeltes, on-device laufendes Whisper-Modell. Ihr Audio verlässt das Gerät nicht.
- Keine Telemetrie, kein Tracking, kein Account. Es gibt keine Analytics und keinen Crash-Reporter, die im Hintergrund Daten senden.
- Schlüssel nur in der Keychain. Zugangsdaten liegen ausschließlich gerätegebunden in der macOS-Keychain, ohne iCloud-Sync.
- Open Source unter MIT-Lizenz. Der Code liegt öffentlich auf GitHub und kann von Ihrer IT oder Ihrem Datenschutzbeauftragten geprüft werden.
- Härtung gegen Prompt-Injection ist eingebaut, um manipulierte Eingaben abzufangen.
Optionale Cloud-Backends (etwa für besonders anspruchsvolle Formulierungen) existieren, sind aber standardmäßig ausgeschaltet. Sie werden nur aktiv, wenn ein Nutzer sie bewusst einschaltet und einen eigenen API-Schlüssel hinterlegt. Im Auslieferungszustand bleibt alles lokal.
Fertige App, kein Selbstbau
Flinktext ist die fertige Version dessen, was die quelloffene Vorlage Blitztext (von cmagnussen, MIT-Lizenz) als Bausatz angelegt hat. Bei Blitztext mussten Anwender die App selbst aus dem Quellcode kompilieren. Bei Flinktext laden Sie eine fertige DMG-Datei, ziehen die App in den Ordner Programme und legen los. Kein Compiler, kein Terminal, kein Build.
Den Download und die aktuelle Version finden Sie auf der Produktseite zu Flinktext.
DSGVO-konform einsetzbar, nicht zertifiziert
Eine ehrliche Einordnung gehört dazu: Keine Software ist von sich aus „DSGVO-zertifiziert”. DSGVO-Konformität entsteht immer im konkreten Einsatz, also aus Werkzeug plus Prozess plus Dokumentation. Flinktext liefert die technische Grundlage dafür, dass eine lokale, datensparsame Verarbeitung möglich ist. Einen Auftragsverarbeitungsvertrag und Datenschutz-Unterlagen für den institutionellen Rollout stellen wir auf Anfrage bereit.
Wenn Sie Flinktext in einer Schule, Behörde oder einem Institut ausrollen möchten, begleitet Lighthouse Consultings den Schritt von der Pilotinstallation bis zum datenschutzkonformen Betrieb.
FAQ
Ist Flinktext DSGVO-konform? Flinktext verarbeitet Sprache standardmäßig vollständig lokal auf dem Mac, ohne Telemetrie und ohne Account. Damit ist die App DSGVO-konform einsetzbar. Die endgültige Konformität hängt immer vom konkreten Einsatz und der Dokumentation in Ihrer Einrichtung ab. Einen AVV stellen wir auf Anfrage bereit.
Werden meine Sprachaufnahmen in die Cloud hochgeladen? Nein, im Standardbetrieb nicht. Die Spracherkennung läuft on-device über ein gebündeltes Whisper-Modell. Optionale Cloud-Backends sind standardmäßig ausgeschaltet und werden nur aktiv, wenn Sie sie selbst einschalten und einen eigenen Schlüssel hinterlegen.
Funktioniert das Diktat auch ohne Internet? Ja. Da die Verarbeitung lokal stattfindet, funktioniert das Diktieren auch vollständig offline.
Was kostet Flinktext? Die App ist kostenlos und Open Source unter MIT-Lizenz. Sie laden die fertige DMG-Datei, kein Selbstkompilieren nötig.
Ist Flinktext für Anwälte oder Ärzte geeignet (§ 203 StGB)? Die lokale Verarbeitung adressiert genau das Problem, dass Berufsgeheimnisträger keine vertraulichen Inhalte an externe Dienstleister abgeben dürfen. Da im Standard kein Audio das Gerät verlässt, entfällt diese Übermittlung. Für den verbindlichen Einsatz in Ihrer Kanzlei oder Praxis prüfen Sie das Setup bitte mit Ihrem Datenschutzbeauftragten.
Für welche Macs ist die App gedacht? Flinktext ist eine native macOS-App und läuft als kleine Anwendung in der Menüleiste.
Nächster Schritt
Wenn Sie Diktat im Unterricht, in der Verwaltung oder in einer regulierten Praxis einsetzen wollen, ohne dass Daten in die US-Cloud wandern, ist die lokale Variante der ruhigere Weg. Laden Sie Flinktext kostenlos auf der Produktseite und sprechen Sie uns für einen institutionellen Rollout an.
Flinktext: die Diktier-App für den Mac
Gratis, Open Source, 100 % lokal im Standard. Laden, öffnen, diktieren.
Verwandte Ratgeber
- Blitztext Alternative: Flinktext, die fertige Diktier-App für den Mac
- Wispr Flow Alternative: lokal diktieren, ohne Cloud und ohne Abo
- Diktiersoftware für die Schule: Inklusion ohne US-Cloud
- Diktiersoftware Mac kostenlos & lokal: der ehrliche Vergleich
- Diktiersoftware für die Kanzlei: lokal diktieren unter Schweigepflicht (§ 203 StGB)
- Medizinische Spracherkennung lokal: Diktiersoftware für die Arztpraxis ohne US-Cloud
- Diktiersoftware für Steuerberater: Mandantendaten unter Schweigepflicht
- Diktiersoftware unter Schweigepflicht: lokal diktieren als Berufsgeheimnisträger
