tl;dvs Wette auf Meeting-KI: 2 Mio. Nutzer, dann 181.874 offengelegte Anrufe

Ein KI-Meeting-Assistent aus Köln (gegründet 2020), dessen Bot Google-Meet-, Zoom- und Teams-Anrufen beitritt, um sie aufzuzeichnen, zu transkribieren und zusammenzufassen, und durchsuchbare Clips mit Slack, Notion und CRMs synchronisiert.

Dass Teams bereitwillig zulassen würden, dass ein KI-Notiznehmer jedem Meeting beitritt, es aufzeichnet und auswertet – und dass Tools für asynchrone Zusammenarbeit durch Integrationen gewinnen würden, nicht durch Sicherheitsprüfungen.

Eine Seed-Runde über 4,3 Mio. € im Juni 2022, angeführt von K Fund aus Madrid, mit Seedcamp, Mustard Seed Maze und anderen (laut Tech.eu).

Raphael Allstadt gründete tl;dv im April 2020 in Köln mit, genau als die Arbeit in den Fernmodus wechselte. Seine Wette, wie er Tech.eu sagte, war „asynchrone Zusammenarbeit im großen Maßstab“: Aufzeichnungen von Meetings, die Menschen, die nicht dabei waren, später konsumieren konnten. Die Seed-Runde vom Juni 2022 unter Führung von K Fund stützte diese These und finanzierte tiefere Integrationen mit Meeting-Anbietern sowie die Such- und Teilen-Ebene.

Das Unternehmen wuchs durch Integrationen: Auf Google Meet folgte Zoom-Unterstützung, Clips wurden mit Slack, Notion, HubSpot und Pipedrive synchronisiert, und bis 2026 behauptete das Marketing mehr als 2 Millionen Nutzer, darunter Salesforce, Forbes und Cloudflare. Ende Januar 2026 fand der Sicherheitsforscher BobDaHacker den Haken: Die Firestore-Collection „meetings“ hatte keine Mandantentrennung, sodass jeder angemeldete tl;dv-Nutzer die Metadaten jedes Meetings auflisten konnte – E-Mail des Erstellers, Anbieter, Aufzeichnungsstatus und eine Konferenz-ID, die den laufenden Anruf erreichen konnte. Etwa 1.000 Anrufe wurden zu jedem Zeitpunkt aktiv aufgezeichnet. Er meldete es am 28. Januar 2026 und hakte bis Juli nach; Dark Reading (4. August 2026) bestätigte, dass die Offenlegung weiterhin aktiv war und dass tl;dv auch auf seine Anfragen nicht antwortete.

Stand 2. September 2026 weiterhin aktiv, aber die Offenlegung blieb ungelöst: Sechs Monate nach der ersten Meldung war die Firestore-Collection laut Dark Reading weiterhin offen, während der Forscher dokumentierte, wie er einem Anruf des malaysischen Bildungsministeriums mit 157 Teilnehmern und einer Produktsitzung einer Universität beitrat. Der Beitrag auf der HN-Startseite (10. August 2026, 633 Punkte) machte den Vorfall zu einer öffentlichen Vertrauenskrise für ein Produkt, dessen gesamtes Wertversprechen in der Aufzeichnung sensibler Gespräche besteht.

Die Pandemie schuf einen echten Einstiegspunkt – Teams, die bereits Meet/Zoom/Teams nutzten, übernahmen einen Bot, der keine Änderung des Meeting-Verhaltens erforderte.

Die Integrationen sorgten für den kumulativen Effekt: Aufzeichnungen, die in Slack, Notion und CRMs flossen, ließen das Tool unverzichtbar statt optional erscheinen.

Die eine fehlende Firestore-Regel zeigt, wie ein einziger Datenpfad ein ansonsten mandantengetrenntes Produkt entwerten kann.

Schweigen brach den Deal: Sechs Monate ohne Behebung oder Antwort verwandelten einen technischen Fehler in eine öffentliche Vertrauenskrise auf HN.

Ein Produkt, das die sensibelsten Gespräche aufzeichnet, verkauft einen Vertrauensvertrag: Eine ungesicherte Collection plus sechs Monate Schweigen können 2 Mio. Nutzer und jeden Integrationserfolg überwiegen.

Stand 2. September 2026 läuft tl;dv mit den behaupteten über 2 Mio. Nutzern weiter, doch der im Januar gemeldete Firestore-Fehler bei der Mandantentrennung war noch offen, als Dark Reading am 4. August 2026 veröffentlichte, und das Unternehmen hatte weder dem Forscher noch Dark Reading geantwortet. Der HN-Thread auf der Startseite vom 10. August (633 Punkte, 208 Kommentare) verbreitete die Geschichte in der Entwickler-Community. Bis zum asOf-Datum war keine öffentliche Behebung, kein Hinweis auf Abhilfemaßnahmen und kein Kommentar von tl;dv bestätigt, sodass das zentrale Versprechen des Produkts – die sichere Aufzeichnung vertraulicher Anrufe – öffentlich infrage steht.