Ist Granola privat? Audio, Notizen und Modelltraining

Ist Granola privat hängt davon ab, welche Ebene du meinst: kein Bot im Call, keine dauerhaft gespeicherte Audiodatei, oder keine Cloud des Anbieters für das Transkript. Granolas eigene Seiten, geprüft im September 2026, sagen: die Desktop-App nimmt Mikrofon und Systemton auf, ohne als Teilnehmer beizutreten, löscht das Audio nach der Transkription und speichert Notizen und Transkripte auf AWS in den USA. Granola dokumentiert ausserdem eigenes Training an anonymisierten bzw. de-identifizierten Daten auf Free und Business, solange du nicht widersprichst. Dritte wie OpenAI und Anthropic dürfen laut Granola vertraglich nicht mit deinen Personendaten trainieren.

Dieser Text fasst diese Herstellerdokumente zusammen. Das ist keine Rechtsberatung. Er sagt nicht, ob Granola zu einem Mandatsvertrag, zur nLPD oder zu einer internen Sicherheitsprüfung passt. Vemoir behauptet nicht, Granola oder ein anderes Tool sei zertifiziert, konform oder für eine Branche freigegeben.

Inhalt

• Fakten auf einen Blick (laut Granola)
• Ist Granola privat
• Tritt ein Bot der Sitzung bei?
• Was mit dem Audio passiert
• Wo Notizen und Transkripte liegen
• Trainiert Granola mit deinen Sitzungen?
• Teilen, Aufbewahrung, Löschen
• Was Granola zu Sicherheitsprogrammen schreibt
• Wann Granola oft die bessere Wahl ist
• Wann ein lokaler Mac-Workflow besser passt
• Häufige Fragen

Fakten auf einen Blick (laut Granola)

Richtlinien ändern sich. Öffne die Links, bevor du entscheidest.

Ist Granola privat

Hinter ist Granola privat stecken vier Fragen:

1. Sichtbarkeit. Sehen Kundinnen einen KI-Gast?
2. Audiodatei. Liegt nach dem Call eine Aufnahme beim Anbieter?
3. Ort des Transkripts. Nur auf dem Mac, oder in einer US-Cloud?
4. Weiterverwendung. Darf Granola oder ein Anbieter mit der Sitzung trainieren?

Granolas dokumentierte Antworten: kein Bot, kein behaltenes Audio, ja ein Notizspeicher in den USA, und ja eigenes Training an de-identifizierten Daten, bis du das abstellst oder die Enterprise-Vorgabe es bereits aus hat. Das kann passen, wenn ein Fireflies- oder Otter-Teilnehmer nicht in Frage kommt, Cloud-Notizen aber in Ordnung sind. Es passt nicht, wenn die Vorgabe lautet: «Das Transkript verlässt diesen Mac nicht.»

Zum Bot: Meeting-Notizen ohne Bot. Ein weiterer Text zu Herstellerdokumenten: Ist Otter AI sicher.

Tritt ein Bot der Sitzung bei?

Nein, laut Granola. Die Security-Seite sagt: du startest Granola von Hand. Es tritt nicht automatisch bei. Auf dem Computer läuft es mit Zoom, Meet, Teams und anderen Apps, die Ton abspielen. Die Mobile-App ist für Gespräche vor Ort gedacht.

Granola empfiehlt trotzdem, zu sagen, dass KI-gestützte Notizen laufen, und bietet in der App Wege, das kenntlich zu machen (Getting consent). Dass kein Bot in der Liste steht, ersetzt die Einwilligung nicht. Ob du aufnehmen und transkribieren darfst, bleibt deine Sache.

Vergisst jemand, auf Stopp zu drücken, kann die Transkription laut FAQ weiterlaufen. Stoppen ist eine bewusste Handlung.

Was mit dem Audio passiert

Die Privacy Policy sagt: Aufnahmen dienen nur der Transkription. Granola bewahrt sie nicht auf, sobald das Transkript da ist. Die FAQ ergänzt: Audio liegt kurz im Cache, dann wird es bei Granola und bei Drittdiensten gelöscht.

Desktop (macOS und Windows): Transkription in Echtzeit, kein behaltenes Audio. iPhone: temporärer Cache während der Sitzung, danach Löschen (Getting consent).

Das unterscheidet sich von Notizdiensten, die MP4 oder M4A in einer Cloud-Bibliothek behalten. Während des Calls läuft die Sprache trotzdem über Granolas Transkriptionsanbieter.

Wo Notizen und Transkripte liegen

Nach dem Audio-Schritt bleiben Notiz und Transkript. Granola speichert beides auf AWS-Servern in den USA, in einer VPC, verschlüsselt in Ruhe und unterwegs, mit täglichen Backups (Security, Privacy Policy, Privacy-FAQ).

Notizen sind standardmässig privat. Teilen geht nur an dich, an Leute mit Firmen-Mail oder an jede Person mit Link. Admins können private Notizen laut Granola nicht lesen. Enterprise-Admins können das Teilen begrenzen, zum Beispiel öffentliche Links sperren.

Ein lokaler Cache erlaubt Öffnen und Bearbeiten ohne Netz. Das dokumentierte führende System bleibt AWS in den USA. Granola bietet laut eigenen Seiten derzeit keine Residenz in der EU, im Vereinigten Königreich, in Kanada oder Australien. Wer für die Schweiz oder die EU einen Speicher im Land braucht, findet das auf diesen Seiten im September 2026 nicht. Die nLPD entfällt nicht, nur weil das Audio gelöscht wurde: der Sitzungstext bleibt eine Datenverarbeitung.

Soll das Transkript auf einem Mac bleiben, bis du exportierst? Siehe wie Vemoir lokal aufzeichnet.

Trainiert Granola mit deinen Sitzungen?

Zwei Ebenen, getrennt.

Andere Anbieter. Privacy Policy: Dritte wie OpenAI oder Anthropic dürfen Personendaten nicht zum Modelltraining nutzen. Die Seite Models and training wiederholt Enterprise-Verträge, die das Training beim Anbieter blockieren.

Granola selbst. Dieselbe Policy: Granola darf de-identifizierte Daten erzeugen und damit Dienste analysieren, bauen und verbessern, inklusive Modelltraining, mit Widerspruch im Konto. Die FAQ ist konkreter: auf Free und Business können anonymisierte Daten standardmässig genutzt werden. Den Schalter Use my data to improve models for everyone findest du unter Settings → Preferences → Data and sharing. Enterprise ist standardmässig aus. Admins setzen das unter Settings → Workspace → General → Data security. Daten, die vor dem Widerspruch schon genutzt wurden, sind nicht garantiert ungenutzt.

Wenn die Vorgabe lautet, dass auch der Notiz-Anbieter selbst nicht trainieren darf, brauchst du diesen Widerspruch oder die Enterprise-Vorgabe, plus die aktuelle Policy. Wenn die Vorgabe lautet, dass kein Transkript auf einem US-Server liegen darf, ändern die Training-Schalter daran nichts. Dann brauchst du einen lokalen Ablauf.

Teilen, Aufbewahrung, Löschen

Notizen und Transkripte bleiben laut Granola unbegrenzt, bis du oder ein Admin eine Frist setzt. Automatisches Löschen beschreibt Granola als Enterprise. Konto löschen: Settings → Profile → Delete Account, oder Mail an hey@granola.so, wenn die App nicht mehr installiert ist. Ein CSV-Export ist für die Mitnahme dokumentiert.

Eine in Granola gelöschte Notiz holt keine Kopie aus Slack oder aus der Mail zurück. Was du teilst, entscheidest du.

Was Granola zu Sicherheitsprogrammen schreibt

Security und die FAQ nennen SOC 2 Type II, ein Trust Center, eine Auftragsverarbeitung mit EU- und UK-Standardvertragsklauseln sowie Formulierungen zu DSGVO und UK-GDPR. Die FAQ nennt HIPAA für Enterprise mit BAA, nicht für Free, Personal oder Business, und die BAA gelte nur für Desktop-Apps. Granola schreibt, es sei derzeit nicht FERPA-konform und habe kein NHS-DSP-Toolkit. Eine eingebaute Zwei-Faktor-Anmeldung gibt es laut Granola nicht. Die Anmeldung läuft über Google, Microsoft oder SSO.

Das sind Aussagen von Granola. Dieser Artikel bestätigt sie nicht. Vemoir behauptet weder HIPAA noch DSGVO noch nDSG noch eine andere Konformität für Granola oder für deine Aufnahme. Branchenregeln bleiben bei der Beratung und bei der Prüfung des Anbieters.

Wann Granola oft die bessere Wahl ist

Bei Granola bleiben, wenn du einen Notizblock ohne Gast in der Liste willst, US-gehostete Notizen akzeptierst und den Training-Schalter bedienst oder die Enterprise-Vorgabe nutzt. Der Abgleich zwischen Geräten und die Mobile-App für Gespräche vor Ort gehören zu diesem Produkt. Wer das Trust Center schon durchgesehen hat, sollte die Einstellungen schärfen, bevor er nur aus Prinzip wechselt.

Ein Vergleich anderer Tools: Granola-Alternative.

Wann ein lokaler Mac-Workflow besser passt

Lokale Aufnahme, wenn das Transkript auf dem Mac bleiben muss, bis du es exportierst:

• Vemoir für den Mac nimmt Mikrofon und Systemton über die Menüleiste auf, ohne Bot (So funktioniert es).
• Transkription und Sprecherverarbeitung laufen auf dem Gerät. Cloud-Textmodelle schaltest du selbst ein, mit eigenem Key. Sie bekommen kein Rohaudio (Aufnahme).
• Für eine Datei, die schon da ist: Audio transkribieren im Tab, ohne Upload an Vemoir (15 Minuten, drei Läufe pro Woche, keine Sprecherlabels).

Das ist ein Unterschied im Betrieb. Granola ist auf einen Cloud-Notizblock ohne Bot ausgelegt. Vemoir ist auf lokale Sitzungsakten und einen Export ausgelegt, den du selbst anstösst.

Darf der nächste Call keine Sprache an einen Transkriptionsanbieter schicken, nimm auf dem Mac auf, statt Granola zu starten.

Häufige Fragen

Ist Granola privat genug für vertrauliche Mandatsgespräche?

Granola dokumentiert keinen Bot und kein behaltenes Audio, dazu AWS in den USA für Notizen und Transkripte und eigenes Modelltraining an de-identifizierten Daten, bis du widersprichst. Ob das zu einer Klausel passt, entscheidet deine Organisation. Diese Seite ist keine Freigabe.

Speichert Granola meine Aufnahmen?

Privacy Policy und FAQ: Audio dient der Transkription, dann Löschen bei Granola und bei Dritten. Gespeichert werden Notizen und Transkripte.

Wo liegen Granola-Daten?

Amazon Web Services in den USA, verschlüsselt in Ruhe und unterwegs. Keine EU- oder andere regionale Residenz, Stand September 2026 (Privacy-FAQ).

Nutzt Granola Sitzungen für KI-Training?

Andere Anbieter: Granola sagt nein. Eigene Modelle: ja, an anonymisierten bzw. de-identifizierten Daten, auf Free und Business an, auf Enterprise aus. Widerspruch unter Data and sharing. Was vor dem Widerspruch schon genutzt wurde, ist nicht garantiert ungeschehen.

Kann mein Admin meine Granola-Notizen lesen?

Granola sagt nein, ausser du teilst. Enterprise-Admins können die Stufen des Teilens begrenzen. Als stille Leser privater Notizen sind sie nicht beschrieben.

Ist Granola DSGVO- oder HIPAA-zertifiziert?

Granola veröffentlicht Formulierungen zur DSGVO, eine Auftragsverarbeitung, SOC 2 Type II und HIPAA für Enterprise. Dieser Artikel bestätigt das nicht und wendet es nicht auf deinen Fall an.

Beweist dieser Text Konformität mit dem nDSG?

Nein. Der Schweizer Datenschutz bleibt bei dir. Der dokumentierte Speicher von Granola liegt in den USA.

Was ist eine lokale Alternative, ohne Sprache an einen Anbieter zu schicken?

Vemoir für den Mac hält die Transkription auf dem Gerät. Für eine kurze Datei: /de/tools/audio-transkribieren im Browser, ohne Audio-Upload an Vemoir.

Nächster Schritt

Lies vor dem nächsten mitgeschnittenen Call die aktuelle Security-Seite, die Privacy Policy und die Training-FAQ. Liegen US-Cloud-Notizen oder das Training durch Granola ausserhalb eures Rahmens, nimm die Mac-App oder die freien Tools.