Offline vs. Cloud: Datenschutz bei Transkription für Archive und Forschung

Auf einen Blick

1. Datenschutz beginnt mit der Verarbeitungsarchitektur

Eine Audioaufnahme kann wesentlich mehr personenbezogene Informationen enthalten, als ihr Dateiname erkennen lässt. Oral-History-Interviews, institutionelle Aufnahmen, Zeugenaussagen und Forschungsmaterial können Identitäten, Beziehungen, politische Ansichten, religiöse Überzeugungen, Gesundheitsinformationen oder andere sensible Details durch den gesprochenen Inhalt offenbaren.

Nach der DSGVO müssen Organisationen Grundsätze wie Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Sicherheit und Rechenschaftspflicht berücksichtigen. Einige Sammlungen können besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO enthalten; die konkrete Zulässigkeit hängt von Zweck, Rechtsgrundlage und einschlägiger Bedingung ab.

Vor der Verarbeitung sollte eine Institution beantworten können:

• Welche Daten werden verarbeitet und zu welchem Zweck?
• Welche Organisationen erhalten oder verarbeiten das Material?
• Wo findet die Verarbeitung statt und wie lange werden Daten aufbewahrt?
• Welche Schutzmaßnahmen gelten und lassen sich die Entscheidungen später darlegen?

Jeder zusätzliche Dienst kann eine weitere Verarbeitungsbeziehung schaffen, die verstanden und bewertet werden muss.

2. Cloud-Transkription ist nicht grundsätzlich unvereinbar mit der DSGVO

Cloud-Verarbeitung und DSGVO-Konformität sind keine Gegensätze. Externe Dienste können eingesetzt werden, wenn die konkrete Verarbeitung den anwendbaren rechtlichen und organisatorischen Anforderungen entspricht. Zu prüfen sind etwa Auftragsverarbeiter und Unterauftragsverarbeiter, die Regelung zwischen Verantwortlichem und Auftragsverarbeiter, Vertraulichkeit, Sicherheit, Aufbewahrung, Löschung, mögliche internationale Datenübermittlungen und die für Prüfung nötigen Informationen.

Auch internationale Verarbeitung verlangt mehr als die Frage nach dem Serverstandort. Die Europäische Kommission erkennt derzeit teilnehmende Organisationen im EU-US Data Privacy Framework im Rahmen der entsprechenden Angemessenheitsentscheidung an. Entscheidend bleibt: Wie viel der Verarbeitungskette kann eine Institution identifizieren, bewerten und dokumentieren?

3. Externe Verarbeitung wirft Fragen auf, die vor dem Upload geklärt werden sollten

hochladen → transkribieren → herunterladen kann die tatsächliche Verarbeitungskette vereinfachend darstellen. Bei sensiblem Material sollten vor der Übertragung geklärt werden: Wer erhält das Ausgangsmaterial? Wo findet die Verarbeitung statt? Welche abgeleiteten Daten entstehen? Was geschieht nach Abschluss? Und lässt sich die Verarbeitung Jahre später noch dokumentieren?

Diese Fragen sind keine Argumente gegen Cloud Computing. Sie gehören zu einer verantwortungsvollen Auswahl der technischen Architektur für sensibles Material.

4. Was Offline-First-Verarbeitung verändert

Offline-First-Transkription reduziert die Zahl externer Systeme für den Kern der Verarbeitung. Wenn Erkennung, zeitliche Ausrichtung, Sprecheranalyse und fachliche Prüfung auf kontrollierter Infrastruktur erfolgen, muss das Ausgangsmaterial öffentliche Cloud-Transkriptionswege nicht durchlaufen.

Vergleich: Cloud und kontrollierte Offline-First-Verarbeitung

5. Was Offline-First nicht automatisch löst

Offline-Verarbeitung ist eine Architekturentscheidung — keine rechtliche Zertifizierung. Sie entscheidet nicht automatisch über Rechtsgrundlage, Artikel-9-Voraussetzungen, Zugriffsrechte, Aufbewahrung, Informationspflichten, Datenschutz-Folgenabschätzung oder weitere nationale Regeln.

Sie kann jedoch unnötige externe Verarbeitungsabhängigkeiten reduzieren und die technische Handhabung leichter definierbar, kontrollierbar und dokumentierbar machen.

6. Verantwortlicher, Auftragsverarbeiter und Projektumfang

Vor der Übertragung sollten Verantwortlichkeiten geklärt sein. In einem typischen Auftragsverarbeitungsverhältnis bestimmt die Institution Zweck und Ergebnis, während der Dienstleister innerhalb des vereinbarten Rahmens verarbeitet. Die konkrete rechtliche Rollenverteilung ist projektabhängig.

Ein Projektumfang sollte mindestens Material, Verarbeitung, Vertraulichkeit, erlaubte Zugriffe, Ausgaben, Speicher- und Aufbewahrung, Rückgabe oder Löschung sowie institutionelle Sonderanforderungen definieren.

7. Warum das für Archive und Forschungseinrichtungen wichtig ist

Archiv- und Forschungsaufnahmen überdauern das Transkriptionsprojekt. Ergebnisse können später in Forschung, qualitativer Analyse, Dokumentation, Publikation, Lehre, Sammlungszugang oder evidenzbezogener Prüfung verwendet werden. Deshalb sollte eine Verarbeitungsdokumentation nicht nur erklären, was im Transkript steht, sondern auch, unter welchen Bedingungen es entstanden ist.

Quellenintegrität hält die Originalaufnahme als Referenz. Nachvollziehbarkeit hält Ausgaben, Versionen und Bedingungen verständlich. Dokumentierte Unsicherheit macht unklare Passagen sichtbar. Diese Eigenschaften stärken wissenschaftliche Nutzbarkeit und institutionelle Rechenschaftsfähigkeit.

Wann Offline-First-Verarbeitung besonders sinnvoll sein kann

Besonders relevant kann sie bei zugangsbeschränkten Sammlungen, sensitiver Oral History oder Zeugenaussagen, institutionellen Begrenzungen externer Wege, langfristigen Projekten und Material mit dokumentationspflichtigen Verarbeitungsbedingungen sein.

Für routinemäßiges oder wenig sensibles Material können Cloud-Dienste dennoch eine effiziente und angemessene Lösung sein.

8. Wie R2 Mechanics mit sensiblem Material umgeht

R2 Mechanics arbeitet bei schwierigem Archiv- und Forschungsmaterial mit einem kontrollierten Offline-First-Workflow. Projektmaterial wird auf eigener Infrastruktur verarbeitet und standardmäßig nicht über öffentliche Cloud-Transkriptionsdienste geleitet. Material, Handhabungsbedingungen, Ausgaben und relevante Aufbewahrung werden vor Beginn schriftlich festgelegt; die Originalquelle bleibt unverändert und Arbeitskopien werden kontrolliert verwendet.

Ziel ist, unnötige externe Datenwege zu reduzieren und gleichzeitig ein strukturiertes, überprüfbares und mit seiner Quelle verbundenes Transkript zu erzeugen. Das Ergebnis ist eine dokumentierte Projektausgabe mit quellenbezogenen Zeitmarken, Sprecherstruktur, sichtbarer Unsicherheit und klar definierten Handhabungsbedingungen.

Datenschutz wird einfacher, wenn die Verarbeitungskette verständlich ist

Cloud- und Offline-Verarbeitung sind Architekturentscheidungen mit unterschiedlichen Beziehungen, Abhängigkeiten und Kontrollmöglichkeiten. Für routinemäßiges Material kann Cloud effizient sein. Bei sensiblen Archiven, Oral-History-Beständen und Sammlungen mit Handhabungsanforderungen kann Offline-First externe Verarbeitungspfade deutlich reduzieren.

Ziel ist nicht, Technologie zu vermeiden. Ziel ist eine Architektur, die zum Material passt.