folk und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. folk gibt an, dass seine KI-Funktionen nie große Sprachmodelle mit Ihren Daten trainieren.

Wortlaut des Anbieters: “Never used for training. Your data is not used to train any large language models (LLMs).”

Quelle: help.folk.appHow your data is handledGeprüft am 19. Oktober 2026

Irland, Europäische Union (Amazon Web Services).

Wortlaut des Anbieters: “folk's platform servers are located in Ireland, within the European Union, as specified in Article 9 of our Data Processing Agreement.”

Quelle: help.folk.appData hosting & international transfersGeprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja, standardmäßig: Die Plattform-Server stehen in Irland, und es gibt keine gesonderte Einstellung. Einige Unterauftragsverarbeiter (z. B. OpenAI, Apollo) sitzen in den USA, daher bleibt nicht jede Verarbeitung in der EU.

Wortlaut des Anbieters: “While our platform servers are located in Ireland, some of our authorized sub-processors operate outside the European Union, including in the United States.”

Quelle: help.folk.appInternational data transfersGeprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja. folk hat einen AVV (Data Processing Agreement), der seine Pflichten als Auftragsverarbeiter festlegt (Hosting in Irland ist in Artikel 9 geregelt, Unterauftragsverarbeiter in Anhang 2). Wie er unterzeichnet wird, ist nicht beschrieben.

Wortlaut des Anbieters: “Our Data Processing Agreement defines our respective responsibilities when processing personal data.”

Quelle: help.folk.appGDPR complianceGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja. Die Datenschutzerklärung enthält eine Tabelle mit 26 Auftragsverarbeitern mit Region und Opt-out-Kennzeichen; die vollständige Liste steht in Anhang 2 des AVV. KI-/Modellanbieter in der Tabelle: OpenAI (USA), Perplexity (USA), ElevenLabs (USA); Datenanreicherung: Apollo, Datagma, People Data Labs, Prospeo, DropContact.

Wortlaut des Anbieters: “The recipients of Personal Data are the following: Processor Type of data Reason Region Can opt out TurboPuffer Contact data Search EU No”

Quelle: folk.app5. Recipient of Personal Data (processor table)Geprüft am 19. Oktober 2026

Nicht gelistet.

Kein Eintrag für den Suchbegriff 'Folk' gefunden

Quelle: dataprivacyframework.govSearch 'Folk' returned 'Query returned no results'Geprüft am 19. Oktober 2026

Kontodaten werden gespeichert, solange das Konto aktiv ist. Nach einer Löschanfrage: aus Datenbanken innerhalb von 7 Tagen entfernt, aus Backups innerhalb von 730 Tagen, aus Protokollen innerhalb von 930 Tagen. Anruftranskripte (falls aktiviert) werden unbegrenzt gespeichert; Anrufaudio wird nicht gespeichert.

Wortlaut des Anbieters: “from Our databases within 7 days after the deletion request date; from Our database backups within 730 days after the deletion request date;”

Quelle: folk.app8. Data retention, security, and deletionGeprüft am 19. Oktober 2026

2 genannt: SOC 2 Type 1 abgeschlossen (Type 2 in Arbeit, Bericht unter NDA) und eine jährliche CASA-Sicherheitsbewertung über die App Defense Alliance von Google. Interne Benchmarks (PCI DSS, AWS) sind keine Zertifizierungen.

Wortlaut des Anbieters: “folk has completed its SOC 2 Type 1 audit and is pursuing SOC 2 Type 2.”

Quelle: help.folk.appCertifications & complianceGeprüft am 19. Oktober 2026

Ja: folk gibt an, dass sich jede KI-Funktion abschalten lässt und Anreicherungsanbieter wie Perplexity in den Einstellungen deaktiviert werden können. Wer dies tun darf (Admin oder Nutzer), ist nicht angegeben.

Wortlaut des Anbieters: “Every AI feature can be turned off.”

Quelle: help.folk.appAI features & your dataGeprüft am 19. Oktober 2026

€22 / Nutzer / Monat.

22 € pro Mitglied/Monat bei jährlicher Abrechnung (27 € bei monatlicher Abrechnung) für Standard; Behandlung der Mehrwertsteuer nicht angegeben.

Wortlaut des Anbieters: “Standard Popular $24 22€/member/month $288 259€ billed yearly”

Quelle: folk.appStandard plan cardGeprüft am 19. Oktober 2026