Diktiersoftware für Mac & DSGVO
Welche Diktier-App für den Mac passt zu sensiblen Inhalten?
Die kurze Antwort: Für möglichst wenig Inhaltsübertragung sind vollständig lokal konfigurierte Lösungen wie Witness, VoiceInk oder Superwhisper naheliegend. Sprecho verarbeitet Audio und Transkripte in einer deutschen beziehungsweise EU-Cloud und bietet dafür einen AVV. Wispr Flow ist laut eigener Dokumentation eine US-gehostete Cloud-SaaS. Welche Option im konkreten Betrieb DSGVO-konform ist, bleibt eine rechtliche und organisatorische Einzelfallprüfung.[1][10][7][9][5][4]
Für Mac-Nutzer, die täglich viel Text schreiben und dabei Deutsch und Englisch mischen. Läuft auf Apple Silicon.
Architektur statt pauschaler Datenschutzsiegel
| Lösung | Dokumentierter Verarbeitungsweg | Wichtige Einordnung |
|---|---|---|
| Witness | Diktatinhalte lokal | Verfügbar, Version 0.1.0; Risikoprüfung vor Einfügung |
| VoiceInk | Lokale Transkription; optionale Cloud-Textverbesserung | GPLv3-Quellcode und kommerzielle App |
| Superwhisper | Vollständig lokal konfigurierbar; optionale Cloud-Modelle | Konfiguration entscheidet |
| Sprecho | Cloud-Verarbeitung auf Servern in Deutschland | AVV verfügbar |
| Wispr Flow | Cloud-SaaS; Verarbeitung und Speicherung in den USA | SCC und DPA laut Anbieter |
| Apple Diktierfunktion | Je nach Geräteeinstellung lokal oder serverseitig | Mac zeigt den Verarbeitungsmodus in den Einstellungen |
Erste Frage: Verlässt Audio oder Text das Gerät?
Lokale Verarbeitung reduziert einen wichtigen Datenfluss, ist aber kein vollständiges Datenschutzkonzept. Witness soll Audio und Text ausschließlich auf Apple Silicon verarbeiten. VoiceInk transkribiert nach eigener Angabe standardmäßig lokal, kann aber optional transkribierten Text zur Cloud-Verbesserung senden. Superwhisper kann mit lokalen Sprach- und Textmodellen vollständig lokal laufen; bei Cloud-Modellen gelten andere Wege.[1][10][7]
Sprecho überträgt Audio laut AVV an Server und verarbeitet Sprache und Transkripte in Deutschland. Wispr Flow beschreibt eine Cloud-SaaS mit Verarbeitung und Speicherung in den USA. Beide Wege benötigen eine andere Prüfung als eine App ohne Inhaltsupload.[9][5]
Zweite Frage: Wer verarbeitet wessen personenbezogene Daten?
Die DSGVO definiert einen Auftragsverarbeiter als Stelle, die personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet. Artikel 28 verlangt für diese Konstellation einen Vertrag oder ein anderes bindendes Rechtsinstrument. Ob diese Rollen im konkreten Einsatz vorliegen, hängt von Daten, Zweck und Beziehung der Beteiligten ab; eine Produktseite kann diese Prüfung nicht ersetzen.[4]
Sprecho bietet einen AVV an. Wispr Flow nennt DPA und Standardvertragsklauseln für internationale Übermittlungen. Bei lokaler Verarbeitung empfängt der App-Anbieter die Diktate nicht als Auftragsverarbeiter; Lizenz-, Zahlungs- und Supportdaten bleiben eigenständige Vorgänge. „Kein AVV für Diktatinhalte“ bedeutet nicht „keine Datenschutzpflichten“.[9][5][1]
Dritte Frage: Was passiert bei optionalen Funktionen?
Prüfe nicht nur das Standardversprechen, sondern jede aktivierbare Stufe. Superwhisper trennt Sprachmodell und Textmodell; beide können lokal oder cloudbasiert sein. VoiceInk beschreibt eine optionale Cloud Enhancement für transkribierten Text. Wispr Flow trennt Privacy Mode, der Trainingsnutzung steuert, von Cloud Sync, der serverseitige Speicherung steuert. Diese Schalter ändern den Datenfluss und gehören in eine interne Freigabe.[7][10][6]
Auch Apples Diktierfunktion ist nicht pauschal lokal. Laut Apple zeigen die Tastatureinstellungen, ob Diktate auf dem Gerät oder auf Apple-Servern verarbeitet werden. Der angezeigte Modus ist entscheidend.[2][3]
Vierte Frage: Wie werden Fehler vor dem Absenden sichtbar?
Datenschutz schützt nicht vor einer falsch erkannten Summe oder verlorenen Verneinung. Witness soll Zahlen, Daten, Namen, Verneinungen und Wörterbuchbegriffe vor der Einfügung markieren; Originalton und Rohtranskript sollen zur Kontrolle danebenliegen. Vergleichbare automatische Risikomarkierungen sind bei Wispr Flow, Superwhisper, Sprecho und VoiceInk in den von uns geprüften öffentlichen Unterlagen nicht öffentlich dokumentiert.[1][5][7][8][10]
Das ist kein Qualitätsbenchmark. Für medizinische, juristische, finanzielle oder andere folgenreiche Texte sollte unabhängig von der App ein menschlicher Prüfschritt festgelegt werden.[1]
Praktische Checkliste für die Auswahl
- Datenfluss testen: Offline-Modus, Firewall und aktivierte Cloud-Funktionen dokumentieren.
- Zweck und Datenarten festhalten; bei Cloud-Verarbeitung AVV, Empfänger, Standort und Löschregeln prüfen.[4]
- Konten-, Lizenz-, Diagnose- und Update-Daten getrennt von Diktatinhalten bewerten.
- Für folgenreiche Texte einen sichtbaren Prüfprozess definieren; keine Marketingquote ersetzt einen eigenen Test.
Ohne Siegerpose, mit klarer Grenze
Fazit: Die beste Mac-Diktiersoftware für sensible Inhalte ist nicht automatisch die App mit dem stärksten DSGVO-Claim. Entscheidend sind der reale Datenfluss, optionale Cloud-Schalter, Verträge, organisatorische Regeln und der Umgang mit Erkennungsfehlern. Witness minimiert den Inhaltsdatenfluss und ist als signierte, von Apple notarisierte App verfügbar.[4][1]
Häufige Fragen
Ist lokale Diktiersoftware automatisch DSGVO-konform?
Nein. Lokale Verarbeitung reduziert Datenübertragungen, ersetzt aber weder Zweckprüfung, Zugriffsschutz, Aufbewahrungsregeln noch die Bewertung anderer Produktdaten.
Brauche ich für Cloud-Diktat immer einen AVV?
Wenn ein Anbieter personenbezogene Daten in deinem Auftrag verarbeitet, verlangt Artikel 28 grundsätzlich eine bindende Vereinbarung. Die Rollen müssen für den konkreten Einsatz geprüft werden.
Ist Apple Diktierfunktion immer lokal?
Nein. Apple weist darauf hin, dass der Mac in den Tastatureinstellungen anzeigt, ob die Verarbeitung auf dem Gerät oder auf Apple-Servern erfolgt.
Offizielle Quellen
Ausschließlich offizielle Produkt-, Hilfe-, Preis- und Rechtstexte. Alle Quellen wurden am 18. August 2026 abgerufen.
- WitnessWitness Produktseite und Produktstatus
- Apple SupportDiktieren von Nachrichten und Dokumenten auf dem Mac
- AppleSiri, Diktierfunktion & Datenschutz
- EUR-LexVerordnung (EU) 2016/679, insbesondere Artikel 4 und 28
- Wispr FlowSecurity and Compliance FAQ
- Wispr FlowUnderstanding Privacy Mode and Cloud Sync
- SuperwhisperSensitive Data and Security
- SprechoSprecho Produktseite
- SprechoAuftragsverarbeitungsvertrag (PDF)
- VoiceInkVoiceInk Produktseite und Preise