KI-Meeting-Bots: Teams lässt Admins externe Notetaker aussperren

Der stille Mitschreiber im Meeting bekommt einen Türsteher. Microsoft rollt in Teams eine neue Richtlinie aus, mit der Administratoren KI-Meeting-Bots aus fremden Organisationen automatisch abweisen können – ohne Wartezimmer, ohne Nachfrage beim Organisator. Angekündigt wurde die Änderung am 21. August 2026 im Microsoft-365-Message-Center unter der Kennung MC1459141.

Was die neue Richtlinie gegen KI-Meeting-Bots macht

Ende Juni 2026 hatte Microsoft eine verbesserte Erkennung für automatisierte Teilnehmer angekündigt und seither ausgerollt: Wird ein Bot identifiziert, landet er in der Lobby und muss vom Organisator freigegeben werden. Das ist bis heute die Standardeinstellung. Sie setzt allerdings voraus, dass jemand im richtigen Moment hinschaut und eine bewusste Entscheidung trifft. In der Praxis wird an dieser Stelle vor allem geklickt, damit das Meeting endlich anfängt.

Die neue Stufe entfernt diese Entscheidung. Ist sie aktiv, werden erkannte externe Meeting-Bots direkt abgelehnt. Zu finden ist die Option im Teams Admin Center unter den Besprechungsschutz-Einstellungen bei „Manage bots“. Wichtig für die Erwartungshaltung: Nicht die Bot-Erkennung insgesamt ist ausgeschaltet – die läuft weiter mit Organisator-Freigabe als Vorgabe. Nur das automatische Blockieren ist neu und muss bewusst aktiviert werden. Anschließend lässt es sich über die bestehende Besprechungsrichtlinien-Verwaltung einzelnen Nutzern oder Gruppen zuweisen.

Der Rollout läuft derzeit für Targeted-Release-Mandanten und soll dort bis Ende August abgeschlossen sein. Die weltweite allgemeine Verfügbarkeit ist laut Microsoft bis Ende September 2026 geplant.

Newsletter

Klartext zu KI, Security, Crypto

Einordnung statt Hype: was hinter den Tech-News steckt und was davon für dich zählt. Startbonus: die AD-Checkliste mit 12 Sofortmaßnahmen als PDF.

E-Mail-Adresse *

Mit der Anmeldung erhältst du die AD-Checkliste als PDF und danach den Tech-&-Tacheles-Newsletter mit Einordnungen zu Security, KI und Crypto sowie gelegentlichen Hinweisen auf meine Bücher und Produktempfehlungen (auch Affiliate-Links) – eingetragen bist du erst nach Klick auf den Bestätigungslink in der E-Mail (Double-Opt-in). Abmeldung jederzeit über den Link in jeder E-Mail, Details in der Datenschutzerklärung.

Warum das mehr als ein Komfort-Feature ist

Betroffen sind zwei sehr unterschiedliche Gruppen von Bots, die technisch gleich aussehen. Die eine: Protokoll- und Transkriptionsdienste, die ein Teilnehmer aus einer anderen Firma mitbringt, oft ohne dass ihm bewusst ist, dass er damit ein fremdes Werkzeug in ein fremdes Meeting einschleust. Die andere: Anwendungen unter Kontrolle von Angreifern.

Microsoft selbst hatte im April 2026 vor einer Zunahme von Angriffen gewarnt, die Teams als Einstieg nutzen – typischerweise mit Tätern, die sich in mandantenübergreifenden Chats als IT- oder Helpdesk-Mitarbeiter ausgeben und Beschäftigte zur Freigabe von Fernzugriff bewegen. Wie aktuell dieses Muster ist, zeigt die am 21. August von BleepingComputer beschriebene Kampagne rund um die Schadsoftware SynkLoader, die über genau solche Teams-Chats mit Helpdesk-Vorwand verteilt wird. Zur Klarstellung: Dieser Angriffsweg läuft über den Chat, nicht über Besprechungs-Bots – die neue Richtlinie hilft dagegen also nicht. Sie schließt eine andere Lücke. Gegen missbräuchliche externe Konten gibt es einen separaten Weg: Über die Tenant Allow/Block List im Defender-Portal lassen sich externe Teams-Nutzer sperren, angekündigt im Dezember 2025 und seit Mitte Februar 2026 verfügbar, vorausgesetzt Defender for Office 365 P1 oder P2 ist lizenziert.

Für die kommenden Ausbaustufen hat Microsoft weitere Steuerungsmöglichkeiten angekündigt: Positivlisten für freigegebene Bots, Admin-Berichte und Audit-Logs zur Bot-Erkennung sowie feiner abgestufte Regeln für unterschiedliche Schutzbedarfe.

Was das für dich bedeutet

Aus CISO-Sicht ist hier weniger die Technik interessant als die Frage, die sie beantwortbar macht: Wer hört eigentlich mit? Diese Frage war in Videokonferenzen jahrelang unbeantwortet, weil ein KI-Notetaker in der Teilnehmerliste aussieht wie ein Kollege mit schlechter Webcam.

Der wichtigste Punkt ist der datenschutzrechtliche. Wenn ein Teilnehmer aus Firma B seinen Transkriptionsdienst in dein Meeting holt, verlassen deine Inhalte deinen Verantwortungsbereich – und zwar an einen Auftragsverarbeiter, den du nie geprüft, nie vertraglich gebunden und in vielen Fällen nicht einmal namentlich zur Kenntnis genommen hast. Werden dabei personenbezogene Daten verarbeitet, und das sind sie in einem Meeting fast immer, hast du ein DSGVO-Problem, das nicht bei dir entstanden ist, aber bei dir landet. Dazu kommt die strafrechtliche Seite, und die ist in Deutschland und Österreich unterschiedlich gelagert – ich bin kein Jurist, das ist keine Rechtsberatung. In Deutschland stellt § 201 StGB das unbefugte Aufnehmen des nichtöffentlich gesprochenen Wortes unter Strafe, mit bis zu drei Jahren Freiheitsstrafe. In Österreich greift § 120 StGB enger: Wer selbst am Gespräch teilnimmt, fällt regelmäßig nicht unter Absatz 1 – strafbar wird es dort typischerweise erst, wenn die Aufnahme Dritten zugänglich gemacht wird, und genau das passiert bei einem externen Notiz-Dienst. Beides sind Antrags- beziehungsweise Ermächtigungsdelikte, verfolgt wird also nur auf Betreiben des Betroffenen. Entscheidend ist in beiden Ländern nicht, ob jemand den Bot gesehen hat, sondern ob eine Einwilligung vorliegt.

Der zweite Punkt ist der Klassiker aus 25 Jahren Identity-Arbeit: Eine Schutzfunktion, die eine Entscheidung an den Endnutzer delegiert, ist im Alltag keine Schutzfunktion. Die Lobby-Variante seit Juni war gut gemeint, sie scheitert aber am Menschen, der um neun Uhr früh ein Meeting starten will. Eine Richtlinie, die zentral greift und nichts fragt, wirkt. Deshalb ist diese Änderung mehr als ein Detail.

Der dritte Punkt ist eine Warnung vor zu viel Zuversicht. Die Richtlinie blockiert erkannte Bots. Ein Angreifer, der nicht erkannt werden will, meldet sich nicht als Bot an – er nimmt schlicht als Gastbenutzer teil oder lässt eine kompromittierte Arbeitsstation mitlaufen. Das hier ist eine sinnvolle Hürde, kein Deckel.

Was du jetzt konkret tun solltest

• Position beziehen, bevor der Rollout dich erreicht. Kläre schriftlich, ob externe Notetaker in euren Meetings erlaubt sind. Ohne diese Festlegung wird die Richtlinie zur Bauchentscheidung des Admins.
• Zunächst auf eine Pilotgruppe zuweisen. Die Zuweisung läuft über die bestehende Besprechungsrichtlinien-Verwaltung. Nimm eine Abteilung mit viel Extern-Kontakt, etwa Vertrieb oder Einkauf – dort merkst du innerhalb einer Woche, ob etwas Legitimes kaputtgeht.
• Ausnahmen vorher benennen. Wenn ein Dienstleister mit vertraglich geregeltem Protokoll-Tool arbeitet, muss vor der Aktivierung klar sein, wie ihr damit umgeht. Positivlisten hat Microsoft angekündigt, verfügbar sind sie in dieser Stufe noch nicht.
• Die Regel auch nach außen kommunizieren. Ein Satz in der Einladung („Externe Aufzeichnungs- und KI-Assistenzdienste sind in diesem Termin nicht zugelassen“) verhindert mehr Diskussionen als jede technische Sperre.
• Bei sensiblen Terminen zusätzlich die Teilnehmerliste prüfen. Verlass dich nicht allein auf die Erkennung. Zwei Sekunden Blick auf die Liste vor dem heiklen Tagesordnungspunkt kosten nichts.

Wer sich grundsätzlich mit den Risiken automatisierter KI-Helfer im Unternehmensumfeld beschäftigt: In meinem Beitrag zur Sicherheit von MCP-Servern geht es um dasselbe Grundproblem aus einer anderen Richtung – Software, die im Namen eines Nutzers handelt, ohne dass jemand die Reichweite dieser Vollmacht geprüft hat.

Einordnung: Nützlich, aber kein Selbstläufer

Diese Änderung ist ein gutes Beispiel für eine Sicherheitsfunktion, die erst durch eine Organisationsentscheidung wirksam wird. Sie ist standardmäßig aus, sie erfordert eine bewusste Zuweisung, und sie kann legitime Arbeitsabläufe stören, wenn niemand vorher überlegt hat, welche das sind. Wer sie einfach global einschaltet, produziert am Montag drei Support-Tickets. Wer sie gar nicht anschaut, lässt weiter fremde KI in eigene Besprechungen. Der Aufwand für die saubere Variante liegt bei etwa einer Stunde – gut investiert.

Quellen

• BleepingComputer: Microsoft Teams now lets admins block external bots from meetings (24.08.2026)
• Office 365 for IT Pros: Notetaking Bots Controlled by New Teams Meeting Policy (24.08.2026)
• Help Net Security: Microsoft wants to stop unwanted bots from entering Teams meetings (01.07.2026)
• BleepingComputer: New SynkLoader malware pushed in Microsoft Teams phishing campaign (21.08.2026)