Lies deine Geheimhaltungsvereinbarung, bevor du Material in einen KI-Editor hochlädst

Das Hochladen von Videomaterial in einen KI-Editor kann eine Weitergabe an Dritte darstellen. Erfahre, worauf du in Kundenverträgen achten solltest und wie lokale Bearbeitung das Risiko verändert.

Eine Person prüft an einem sonnigen Schreibtisch Interviewmaterial auf einem Monitor. Das Quelllaufwerk ist mit dem danebenstehenden Laptop verbunden.

Es gibt eine Frage, die sich die meisten beim Schnitt früher nie stellen mussten. Inzwischen gehört sie zu fast jedem Auftrag.

Wohin geht das Material?

Zwanzig Jahre lang war die Antwort langweilig. Material kam auf ein Laufwerk, in einen NLE und als Datei wieder heraus. Die einzigen relevanten Kopien waren die selbst erstellten. Die Frage war so uninteressant, dass kein Vertrag darauf einging.

Diese Annahme gilt stillschweigend nicht mehr.

Der Standard änderte sich ohne Ankündigung

Die meisten KI-Video-Werkzeuge, die in den letzten zwei Jahren populär wurden, sind Cloud-Dienste. Das ist keine Kritik an ihrer Konstruktion, sondern eine Beschreibung ihrer Funktionsweise.

Du wählst eine Datei aus. Sie wird hochgeladen. Die Analyse läuft auf der Infrastruktur des Anbieters. Die Ergebnisse kommen zurück.

Das betrifft Transkript-Editoren, automatische Clipping-Werkzeuge und Browser-Editoren. Zunehmend gilt es auch für Funktionen in Desktopsoftware: Die Anwendung läuft lokal, aber die KI-Funktion ruft einen entfernten Endpunkt auf und sendet deine Medien mit.

Für Nutzer ist es ein Fortschrittsbalken. Rechtlich ist es eine Offenlegung gegenüber Dritten.

Das ist nicht dasselbe. In dieser Lücke liegt das Problem.

Was zunehmend in deinen Verträgen steht

Juristen bemerkten es früher als die meisten in der Postproduktion.

Anwaltskanzleien weisen ihre Mandanten inzwischen regelmäßig darauf hin, dass der Upload vertraulichen Materials zu einem KI-Dienst gegen bestehende Vertraulichkeitsvereinbarungen verstoßen kann. Die Informationen werden auf Systemen Dritter verarbeitet und möglicherweise gespeichert, grenzüberschreitend übertragen oder aufbewahrt. Stephenson Harwoods Beitrag über vertrauliche Informationen, NDAs und KI benennt es direkt: Die Vertraulichkeitsklauseln entstanden, bevor jemand darüber nachdachte, ob eine KI-Plattform als Offenlegung zählt. Meist enthalten sie dafür keine Ausnahme.

Praktisch führt das dazu, dass NDAs neu formuliert werden. Cartas Leitfaden zu KI-Klauseln in NDAs spiegelt die inzwischen verbreitete Vertragspraxis: ausdrückliche Formulierungen, die beiden Parteien untersagen, vertrauliche Informationen ohne vorherige schriftliche Zustimmung in generative KI- oder maschinelle Lernsysteme einzugeben.

Wenn du für andere schneidest, wirst du solchen Formulierungen begegnen. Manche kennen sie bereits.

Lies genau, denn die Klauseln reichen meist weiter, als beim Schnitt erwartet wird. Üblicherweise erfassen sie:

  • die Medien selbst;
  • Aus den Medien abgeleitete Transkripte;
  • Dateinamen, Ordnerstrukturen und Projektmetadaten;
  • Jedes Werkzeug, das das Material „verarbeitet“, nicht nur Werkzeuge, die es „veröffentlichen“.

Der letzte Punkt überrascht viele. Auch ein Werkzeug, das nur Untertitel erstellt, verarbeitet das Material.

Metadaten werden meist vergessen

Selbst wenn das Video den Computer nie verlässt, tun es die begleitenden Informationen häufig.

Projektnamen. Kundennamen. Ordnerstrukturen von Kamerakarten. Dateinamen wie ACME_Q3_LAYOFFS_CEO_TAKE4.mov.

Wer bei Medien sorgfältig und bei Metadaten nachlässig ist, hat den Inhalt trotzdem preisgegeben. In mehreren Arbeitsbereichen ist gerade der Dateiname sensibel.

Prüfe das ausdrücklich bei jedem verwendeten Werkzeug. Frage nicht nur „Lädt es mein Video hoch?“, sondern „Was sendet es, und wann?“.

Wo das tatsächlich relevant wird

Das ist kein theoretisches Problem für ein paar besonders misstrauische Menschen. Es ist eine alltägliche Vorgabe in ganz normalen Arbeitsbereichen.

Unveröffentlichte Produkte. Alles, was vor dem Launch aufgenommen wird: Hardware, Verpackung, Oberfläche, Preise und Roadmap-Folien in einer Bildschirmaufnahme.

Interne Kommunikation. Aufzeichnungen von Gesamtversammlungen, Ankündigungen von Umstrukturierungen, Schulungsmaterial und Vorfallanalysen.

Kunden- und Agenturarbeit. Wenn dir das Material nicht gehört und der Eigentümer keinem externen Verarbeiter zugestimmt hat.

Forschung und Interviews. Wenn Teilnehmende einer bestimmten Nutzung zugestimmt haben, die Server eines Anbieters aber nicht einschließt.

Juristische, medizinische und regulierte Inhalte. Wenn die Vorgabe keine Präferenz, sondern Gesetz ist.

Große Studios haben bereits reagiert und verlangen für unveröffentlichte Inhalte zunehmend Werkzeuge, die vor Ort oder lokal verarbeiten. Der Rest der Branche folgt den Sicherheitspraktiken der Studios meist einige Jahre später. Es gibt keinen erkennbaren Grund, warum es diesmal anders sein sollte.

Die Frage ist nicht, ob der Anbieter vertrauenswürdig ist. Sondern ob du diese Entscheidung im Namen deines Kunden treffen durftest.

„Es ist verschlüsselt“ ist eine andere Aussage

Sicherheitsseiten der Anbieter sind meist korrekt. Meist beantworten sie aber eine engere Frage als die, die du hast.

Verschlüsselung bei Übertragung und Speicherung schützt das Material vor Dritten außerhalb des Anbieters. Sie sagt nichts darüber aus, ob die Offenlegung gegenüber dem Anbieter überhaupt erlaubt war.

Auch „Wir trainieren nicht mit deinen Daten“ ist eine echte, bedeutsame Zusage. Sie betrifft jedoch eine bestimmte Nutzung, stammt von einem Unternehmen mit veränderlichen Richtlinien, kann von einem Käufer übernommen werden und macht den Upload nicht rückwirkend vertraglich zulässig.

Beide Aussagen können vollkommen wahr sein und trotzdem am Thema vorbeigehen.

Die hilfreichen Fragen sind konkreter:

  1. Verlassen meine Medien diesen Computer überhaupt?
  2. Falls ja: Welche konkrete Aktion sendet es?
  3. Kann ich die Kernarbeit ohne diese Aktion erledigen?
  4. Ist die Grenze in der Oberfläche sichtbar oder muss ich einen Supportartikel lesen, um sie zu finden?

Ein Werkzeug, das diese Fragen klar beantwortet, lässt sich im Kundengespräch leichter begründen als eines, das zwar gut damit umgeht, aber unsichtbar bleibt.

Lokal ist nicht mehr die langsame Option

Cloud-KI wurde zum Standard, weil sie eine Zeit lang die einzige funktionierende Option war. Nützliche Modelle brauchten Hardware, die den meisten fehlte.

Auf einem Mac im Jahr 2026 ist das nicht mehr so.

Apple Silicon führt Sprach- und Bildmodelle schnell genug für die Produktion aus. Transkription der Whisper-Klasse über Apples MLX-Framework verarbeitet ein einstündiges Interview auf einem Rechner der M4-Klasse in wenigen Minuten vollständig auf dem Gerät. Visuelle Tags, semantische Suche, Untertitelgenerierung und Szenenbeschreibungen sind lokal praktikabel.

Die Abwägung hat sich tatsächlich verschoben. Lokale Analyse ist kein Kompromiss mehr, den du für den Datenschutz eingehst. Für viele Aufgaben des Materialverständnisses ist sie einfach schneller, weil kein Upload nötig ist.

Drei Stunden ProRes müssen nicht zweimal durchs Internet, damit du die gewünschten zwölf Sekunden findest.

Die ehrliche Abwägung

„Lokal zuerst“ heißt nicht, dass niemals etwas den Computer verlassen darf.

Manche Aufgaben brauchen tatsächlich einen externen Dienst. Eine nicht vorhandene Aufnahme zu generieren, erfordert einen Generierungsanbieter. Ein Spitzenmodell kann ein komplexes Briefing möglicherweise besser durchdenken als alles, was lokal läuft. Das sind echte Fähigkeiten. Sie zu leugnen hilft niemandem.

Entscheidend ist, ob du diese Grenze bewusst überschreitest oder ob es standardmäßig geschieht.

Eine bewusste Entscheidung sieht so aus: Du wählst einen Anbieter, weißt, was gesendet wird, nutzt ihn für ein konkretes Projekt mit den nötigen Rechten und kannst ablehnen, ohne die Möglichkeit zum Schnitt zu verlieren.

Der Standard sieht so aus: Du öffnest die Anwendung und importierst Material. Damit liegt es nun anderswo.

Es gibt auch Werkzeuge in diesem Bereich, die das richtig machen. Jumper etwa hält Material lokal und gibt nur Metadaten an einen verbundenen Agenten weiter. Diese Anerkennung verdient es. Die Kategorie ist nicht durchweg sorglos. Bewerte jedes Werkzeug nach seinem tatsächlichen Verhalten und nicht nach seiner Marketing-Kategorie.

Was du vor dem nächsten Auftrag prüfen solltest

Eine kurze, nüchterne Checkliste deckt die meisten Situationen ab:

  • Frage den Kunden direkt, ob KI-Verarbeitung erlaubt ist, und lass dir die Antwort schriftlich geben. Vor dem Projekt ist dieses Gespräch viel günstiger als danach.
  • Prüfe die Vertraulichkeitsklausel auf Begriffe wie „künstliche Intelligenz“, „maschinelles Lernen“, „externer Auftragsverarbeiter“ oder „automatisierte Verarbeitung“.
  • Ermittle für jedes Werkzeug in deiner Pipeline, welche konkreten Funktionen Medien übertragen und ob die Transkription dazugehört.
  • Prüfe, ob Metadaten und Dateinamen getrennt von den Medien übertragen werden.
  • Bearbeite sensible Projekte mit Werkzeugen, deren lokaler Workflow vollständig ist. Eine externe Funktion abzulehnen darf nicht bedeuten, auf die Arbeit verzichten zu müssen.
  • Halte fest, was du getan hast. Falls es einmal wichtig wird, dann ein Jahr später, wenn sich niemand mehr erinnert.

Dafür musst du nicht Jura studieren. Du musst wissen, welche deiner Werkzeuge Daten hochladen, und darüber Auskunft geben können.

Wo AVE steht

AVE ist ein KI-Videoeditor für Mac mit lokalem Schwerpunkt. Diese Grenze bildet die Grundlage seines Designs und muss nicht nachträglich entschuldigt werden.

Projektdateien, importierte Medien, Transkription, visuelle Analyse, Timeline-Ausführung und Export bleiben auf deinem Mac. Die Local-AI-Engine und die grundlegenden Analysemodelle werden mit der App ausgeliefert. Materialverständnis funktioniert also, bevor du etwas verbindest. Externe Assistenten, API-Anbieter und Generierungsdienste fügst du bewusst hinzu, für die Projekte, zu denen sie passen.

Das ist das gesamte Designargument. Nicht, dass externe KI schlecht wäre, sondern dass du sie bewusst einschalten solltest, statt versäumen zu können, sie auszuschalten.

Lies nach, wie der Workflow mit lokalem Schwerpunkt definiert ist, prüfe die Sicherheits- und Download-Details oder sieh dir den Vergleich mit Cloud-Transkript-Editoren wie Descript an.

Steht dein nächstes Projekt unter einer NDA aus der Zeit vor diesen Entwicklungen, ist die sicherste Annahme die alte: Das Material bleibt dort, wo du es ablegst.