Die meisten Menschen, die die Spracherkennung nutzen, denken nie darüber nach, wohin ihre Stimme tatsächlich geht. Das Marketing erzählt Ihnen, die Software sei „privat“ oder „sicher“, und Sie vertrauen dem meist. Bei medizinischen Gesprächen, finanziellen Texten und persönlicher Korrespondenz verdient dieses Vertrauen mehr Prüfung. Hier ist, was tatsächlich geschieht, wenn Sie in verschiedene Produkte diktieren.

Die Unterscheidung zwischen Cloud und lokal

Die Spracherkennung kann an zwei grundlegend verschiedenen Orten laufen: auf einem Server irgendwo im Internet (Cloud) oder auf dem Prozessor Ihres eigenen Computers (lokal, auf dem Gerät). Das Nutzungserlebnis ist ähnlich — Sie sprechen, Wörter erscheinen — aber die Auswirkungen auf den Datenschutz sind sehr unterschiedlich.

Cloudbasierte Diktierung sendet Ihr Sprachaudio an einen Server, wo die Erkennung läuft, und sendet den daraus entstehenden Text zurück. Ihre Stimme wurde auf die Infrastruktur eines Dritten hochgeladen. Ob dieses Audio gespeichert, protokolliert, zum Training verwendet, mit Partnern geteilt oder gelöscht wird, hängt vollständig von den Richtlinien des Anbieters ab — die Sie in der Regel nicht gelesen haben.

Lokale/auf dem Gerät stattfindende Diktierung führt die Erkennung auf dem Prozessor Ihres eigenen Computers mithilfe eines heruntergeladenen Modells durch. Ihr Sprachaudio verlässt das Gerät nie. Es gibt nichts, das jemand protokollieren, speichern oder zum Training nutzen könnte, weil von vornherein nichts hochgeladen wurde.

Welches Tool ist was — Stand 2026

Lokal (Ihre Stimme bleibt auf Ihrem Computer):

  • CaringDictate — vollständig lokal. Whisper Large v3 Turbo läuft auf Ihrer CPU. Nichts wird jemals hochgeladen. Datenschutzrichtlinie hier.
  • Dragon Professional Individual v16 — lokal. Ältere Erkennungstechnologie, läuft aber auf Ihrem Computer.
  • Apple Dictation auf neueren Macs und iPhones — lokal auf Geräten mit der Apple Neural Engine (Macs ab 2020, iPhone XS oder neuer). Ältere Apple-Geräte senden Audio an Apple-Server.
  • Microsoft Voice Access unter Windows 11 — lokal.
  • VoiceInk (Mac) — lokal.

Cloud (Ihre Stimme geht an einen Server):

  • Dragon Anywhere — nur Cloud.
  • Dragon Medical One — nur Cloud.
  • Otter.ai — nur Cloud.
  • Wispr Flow — cloudbasiert (obwohl das Marketing etwas anderes nahelegt; ihre Erkennung läuft auf ihren Servern).
  • Google Docs Voice Typing — nur Cloud. Audio wird an Google gesendet.
  • Voiceitt — nur Cloud.
  • Ältere Apple-Geräte — Cloud, Audio wird an Apple-Server gesendet.

Für Nutzer mit HIPAA-relevanten Gesprächen, finanziell sensiblen Besprechungen, Bedenken bezüglich des Anwaltsgeheimnisses oder schlicht der persönlichen Präferenz, nicht von Dritten gehört zu werden — die Cloud-Kategorie ist ein klares Nein.

Was „HIPAA-konform“ normalerweise bedeutet (und nicht bedeutet)

Viele Cloud-Diktierdienste werben damit, „HIPAA-konform“ zu sein. Das klingt wie eine Datenschutzgarantie. Das ist es meist nicht.

HIPAA-Konformität für einen Cloud-Anbieter bedeutet typischerweise, dass der Anbieter Geschäftspartnervereinbarungen mit erfassten Einrichtungen (Krankenhäuser, Kliniken) unterzeichnet, bestimmte Zugriffskontrollen umgesetzt und bestimmte Audit-Anforderungen befolgt hat. Es bedeutet nicht , dass Ihre Stimme nicht auf ihre Server hochgeladen wird. Es bedeutet, dass sie diesen Upload gemäß den HIPAA-Regeln handhaben — was immer noch das Speichern der Daten, das Vorhandensein von Mitarbeitern mit Zugriff darauf und (in vielen Fällen) die Nutzung zur Dienstverbesserung umfasst.

Für einen einzelnen Patienten oder ein Familienmitglied, das möchte, dass seine Stimme niemals seinen Computer verlässt, ist der richtige Test nicht „ist es HIPAA-konform?“ Der richtige Test ist „ist es lokal?“ Wenn die Antwort ja lautet, ist der Datenschutz technisch durch die Architektur garantiert, nicht durch eine Richtlinie. Wenn die Antwort nein lautet — selbst wenn der Cloud-Dienst HIPAA-konform ist — wurde Ihre Stimme hochgeladen.

Was tatsächlich gespeichert wird, selbst bei Cloud-Diensten

Bei Cloud-Diktierdiensten variiert, was gespeichert wird. Häufige Muster umfassen:

  • Audioaufnahmen — aufbewahrt zur Dienstverbesserung, Fehlersuche oder zum Modelltraining. Manche Dienste lassen Sie sich abmelden; viele nicht.
  • Transkripte — die Textausgaben werden oft unbegrenzt gespeichert. Den meisten Nutzern ist nicht bewusst, dass die Transkripte von allem, was sie diktieren, in der Cloud existieren.
  • Metadaten — Zeitpunkt, Geräteinformationen, IP-Adresse. Nützlich für die Analyse, aber es sind dennoch Daten über Ihre Nutzung.
  • Stimmprofile — manche Dienste erstellen im Laufe der Zeit ein Profil Ihrer Stimme für eine bessere Erkennung. Das ist ein buchstäblicher Stimmabdruck, was biometrische Auswirkungen hat.

Nichts davon existiert bei lokalen Diktierwerkzeugen, weil nichts hochgeladen wurde.

Die Frage des „KI-Trainings“

Viele Menschen sind inzwischen zu Recht vorsichtig, wenn es darum geht, ihre Stimme oder ihre Texte zum Training von KI-Modellen verwenden zu lassen. Cloud-Diktierdienste enthalten oft (nicht immer) Klauseln zu Trainingsdaten in ihren Nutzungsbedingungen. Diese Klauseln gewähren dem Anbieter eine Lizenz, Ihr Audio und Ihre Transkripte zur Verbesserung ihrer Erkennungsmodelle zu nutzen.

Für manche Nutzer ist das in Ordnung. Für andere — besonders jene, die über medizinische Leiden, Familienangelegenheiten oder urheberrechtlich geschützte Arbeiten schreiben — ist das inakzeptabel. Die Abwehr besteht darin, die lokale Diktierung zu nutzen. Mit CaringDictate (und jedem anderen vollständig lokalen Werkzeug) wurde nichts hochgeladen, also gibt es nichts, worauf man trainieren könnte.

Die Frage der Internetpflicht

Ein verwandtes, aber separates Problem: Die Cloud-Diktierung erfordert Internet. Wenn Ihr Heim-Internet ausfällt, funktioniert Ihre Cloud-Diktierung nicht. Wenn Sie irgendwo mit schlechter Konnektivität unterwegs sind, kann Ihre Diktierqualität leiden oder ganz versagen. Für Nutzer, die aus Barrierefreiheitsgründen auf die Diktierung angewiesen sind, ist diese Abhängigkeit von einer stabilen Internet- verbindung eine Schwachstelle.

Die lokale Diktierung funktioniert ohne Internet. CaringDictate lädt das Erkennungsmodell einmalig bei der Erstinstallation herunter, und ab diesem Punkt funktioniert es vollständig offline. Das ist wichtig für Reisen, für unterbrochene Verbindungen und für die (zunehmend seltenen) Fälle, in denen Sie schlicht nicht möchten, dass Ihr Computer für alles nach Hause telefoniert.

Wie CaringDictate konkret mit dem Datenschutz umgeht

Unsere Architektur ist bewusst einfach nachzuvollziehen:

  • Whisper Large v3 Turbo (die Erkennungs-Engine) wird einmalig bei der Installation heruntergeladen und auf Ihrem Computer gespeichert.
  • Wenn Sie diktieren, wird Audio vom Mikrofon erfasst, von Whisper auf Ihrer CPU verarbeitet und in Text umgewandelt. Der Audiopuffer wird anschließend verworfen.
  • Der Text wird in das Textfeld eingefügt, in dem sich der Cursor befindet.
  • Nichts wird über das Internet gesendet. Nichts wird protokolliert. Nichts wird gespeichert.
  • Sie können dies mit jedem Netzwerküberwachungswerkzeug überprüfen — CaringDictate stellt während der Diktierung keine ausgehenden Verbindungen her.

Der einzige Netzwerkverkehr, den CaringDictate jemals erzeugt, entsteht bei der Erstinstallation (Herunterladen des Erkennungsmodells und etwaige Update- prüfungen). Nach der Installation ist es vollständig offline.

Praktische Empfehlungen nach Anwendungsfall

Für allgemeines Diktieren (E-Mail, Dokumente, Webformulare): Jedes lokale Diktierwerkzeug erfüllt seinen Zweck — CaringDictate, Dragon oder Apple Dictation auf einem neueren Mac.

Für medizinische Gespräche oder HIPAA-relevante Arbeiten: Nur lokal ist die richtige Antwort. CaringDictate ist speziell dafür entwickelt; das ältere Dragon Professional funktioniert ebenfalls (allerdings fehlen ihm Updates).

Für Besprechungen, die Sie transkribiert haben möchten: Otter.ai ist die Standardwahl, aber cloudbasiert — stellen Sie sicher, dass alle in der Besprechung damit einverstanden sind.

Für datenschutzsensibles persönliches Schreiben (Tagebücher, Memoiren): Auf jeden Fall lokal. CaringDictate oder ältere Apple Dictation. Vermeiden Sie Cloud- Dienste vollständig.

Wie es von hier aus weitergeht

Für die vollständigen technischen Details dazu, wie CaringDictate mit Ihren Daten umgeht, siehe unsere Datenschutzrichtlinie. Für Vergleiche mit cloudbasierten Alternativen siehe vs. Dragon Anywhere, vs. Wispr Flow, vs. Otter.ai.