In Kürze

  • Eine fehlende Mandantentrennung («Tenant Isolation») in der Firestore-Datenbank des KI-Meeting-Assistenten tl;dv erlaubte es jedem angemeldeten Nutzer, Metadaten zu sämtlichen 181'874 gespeicherten Besprechungen von 84'312 Nutzerinnen und Nutzern aus 35'003 E-Mail-Domains abzufragen – inklusive E-Mail-Adresse der Organisatorin, verwendetem Konferenzdienst, Zeitstempeln, Aufnahmestatus und einer Konferenz-ID.
  • Über die exponierte Konferenz-ID liessen sich zu jedem Zeitpunkt rund 1000 gerade laufende, als «recording» markierte Meetings identifizieren und ihre zugrunde liegenden Google-Meet- oder Microsoft-Teams-Räume unbefugt betreten.
  • Sicherheitsforscher BobDaHacker meldete die Schwachstelle bereits am 28. Januar 2026 an tl;dv; trotz wiederholter Nachfragen blieb die Datenbank laut eigener Recherche bis mindestens Juli 2026 offen zugänglich, bevor der Fall Anfang August 2026 öffentlich gemacht wurde und tl;dv gegenüber Medien von «zwei separaten Schwachstellen» sprach.

Was ist passiert?

Der Sicherheitsforscher, der unter dem Pseudonym BobDaHacker auftritt, hat Anfang August 2026 öffentlich gemacht, dass der populäre KI-Meeting-Assistent tl;dv – ein Werkzeug, das Videocalls auf Zoom, Google Meet und Microsoft Teams automatisch transkribiert und zusammenfasst – über Monate hinweg eine gravierende Sicherheitslücke aufwies. Ursache war eine fehlende Mandantentrennung in der zugrunde liegenden Firestore-Datenbank: Die Sammlung sämtlicher Meeting-Datensätze war so konfiguriert, dass jeder beliebige angemeldete tl;dv-Nutzer Abfragen über alle Konten der Plattform hinweg stellen konnte. Betroffen waren laut der Recherche 181'874 Besprechungen von 84'312 Nutzerinnen und Nutzern aus 35'003 unterschiedlichen E-Mail-Domains – von Firmen ebenso wie von Behörden. Offengelegt wurden dabei die E-Mail-Adresse der meetingerstellenden Person, der verwendete Konferenzdienst, Zeitstempel, der Aufnahmestatus sowie eine Konferenz-ID, über die sich der zugrunde liegende Google-Meet- oder Teams-Raum direkt ansteuern liess.

Besonders heikel: Zu jedem beliebigen Zeitpunkt fanden sich in der exponierten Datenbank rund 1000 Einträge mit dem Status «recording» – also laufende, aufgezeichnete Besprechungen. Ein Angreifer hätte die Datenbank in Echtzeit beobachten, den Start einer Aufzeichnung erkennen, die zugehörige Konferenz-ID abgreifen und sich unbefugt in das laufende Gespräch einwählen können. BobDaHacker meldete die Schwachstelle erstmals am 28. Januar 2026 an tl;dv; trotz wiederholter Nachrichten in den Folgemonaten blieb die Datenbank nach eigenen Angaben bis mindestens Juli 2026 offen zugänglich. Auch Anfragen von Dark Reading an das Unternehmen blieben vor der Publikation unbeantwortet; gegenüber anderen Medien erklärte tl;dv später, es habe sich um «zwei separate Schwachstellen» gehandelt.

Warum ist das wichtig?

Der Fall reiht sich in eine wachsende Zahl von Sicherheitsvorfällen bei KI-Werkzeugen ein, die tief in sensible Geschäftsprozesse eingebunden sind, aber offenbar nicht mit der gleichen Sorgfalt abgesichert werden wie klassische Unternehmenssoftware. KI-Meeting-Assistenten wie tl;dv erhalten naturgemäss Zugriff auf hochvertrauliche Inhalte – von internen Strategiegesprächen über Kundengespräche bis zu Bewerbungsinterviews – und speichern diese oft dauerhaft in der Cloud des Anbieters. Eine derart grundlegende Fehlkonfiguration wie eine fehlende Mandantentrennung zeigt, dass auch etablierte, breit genutzte KI-Tools grundlegende Sicherheitsprinzipien verletzen können, die in der klassischen Softwareentwicklung seit Jahrzehnten als Standard gelten.

Für Unternehmen und Behörden, die zunehmend KI-Werkzeuge für Meetings, Dokumentation und interne Kommunikation einsetzen, ist der Vorfall ein Weckruf, Datenschutz-Folgenabschätzungen nicht nur bei der Einführung, sondern auch laufend während der Nutzung solcher Tools durchzuführen. Die monatelange, offenbar zögerliche Reaktion von tl;dv auf eine gemeldete Schwachstelle wirft zudem grundsätzliche Fragen zur Verantwortlichkeit von KI-Anbietern auf: Je mehr Vertrauen Organisationen in automatisierte Meeting-Tools setzen, desto grösser wird der potenzielle Schaden, wenn Anbieter Sicherheitsmeldungen nicht mit der gebotenen Dringlichkeit behandeln.

Was bedeutet das für die Schweiz?

  • Zahlreiche Schweizer KMU, Kanzleien und Verwaltungsstellen nutzen KI-Notiz- und Transkriptionstools wie tl;dv, um Sitzungen automatisch zusammenzufassen – der Fall zeigt exemplarisch, dass dabei hochsensible Personendaten bei einem Drittanbieter in der Cloud landen, dessen Sicherheitsarchitektur sich von aussen kaum überprüfen lässt.
  • Nach Schweizer Datenschutzgesetz (DSG) bleibt die verantwortliche Schweizer Organisation auch bei ausgelagerter Datenbearbeitung durch ein KI-Tool in der Pflicht, angemessene technische und organisatorische Massnahmen sicherzustellen und Auftragsverarbeiter sorgfältig auszuwählen – ein Vorfall wie bei tl;dv wäre damit auch für Schweizer Kundschaft potenziell meldepflichtig gegenüber dem EDÖB.
  • Der Fall unterstreicht für Schweizer IT- und Compliance-Verantwortliche, dass bei der Auswahl von KI-Meeting-Tools nicht nur Funktionsumfang und Preis, sondern auch die Reaktionsgeschwindigkeit eines Anbieters auf gemeldete Sicherheitslücken ein zentrales Auswahlkriterium sein sollte – ein halbes Jahr Reaktionszeit auf eine gemeldete Schwachstelle gilt branchenüblich als klar zu lang.

Verwendete Quellen

Sicherheitsforscher BobDaHacker deckte die Schwachstelle auf und meldete sie erstmals am 28. Januar 2026 an tl;dv; Dark Reading, GIGAZINE und weitere Fachmedien berichteten Anfang bis Mitte August 2026 nach der öffentlichen Offenlegung ausführlich über den Fall.

Häufige Fragen

Was ist die Kernaussage zu Sicherheitslücke bei KI-Notiztool «tl;dv» legt über 181'000 Firmen- und Behördenmeetings offen?

Eine fehlende Mandantentrennung («Tenant Isolation») in der Firestore-Datenbank des KI-Meeting-Assistenten tl;dv erlaubte es jedem angemeldeten Nutzer, Metadaten zu sämtlichen 181'874 gespeicherten Besprechungen von 84'312 Nutzerinnen und Nutzern aus 35'003 E-Mail-Domains abzufragen – inklusive E-Mail-Adresse der Organisatorin, verwendetem Konferenzdienst, Zeitstempeln, Aufnahmestatus und einer Konferenz-ID.

Warum ist diese KI-Meldung für die Schweiz relevant?

Zahlreiche Schweizer KMU, Kanzleien und Verwaltungsstellen nutzen KI-Notiz- und Transkriptionstools wie tl;dv, um Sitzungen automatisch zusammenzufassen – der Fall zeigt exemplarisch, dass dabei hochsensible Personendaten bei einem Drittanbieter in der Cloud landen, dessen Sicherheitsarchitektur sich von aussen kaum überprüfen lässt.

Welche Quelle nutzt KI News Schweiz für diese Einordnung?

Sicherheitsforscher BobDaHacker deckte die Schwachstelle auf und meldete sie erstmals am 28. Januar 2026 an tl;dv; Dark Reading, GIGAZINE und weitere Fachmedien berichteten Anfang bis Mitte August 2026 nach der öffentlichen Offenlegung ausführlich über den Fall.