Front und die DSGVO: KI-Training, Speicherort und AVV

Trainiert mit Ihren Daten, bis Sie es abschalten.

Ja, in begrenztem Umfang, solange ein Admin KI-Funktionen eingeschaltet hat: Front darf diese Daten nutzen, um seine Dienste und KI-Anweisungen zu verbessern (Preis-FAQ: 'further train your model', pro Unternehmen getrennt gehalten). Seinen KI-Anbietern ist das Training von Foundation-Modellen damit untersagt

Wortlaut des Anbieters: “we may use the data you share with us (like text or other content) through AI Features to improve the services we provide to you as well.”

Quelle: help.front.comFAQ > How does AI Features use my data?Geprüft am 19. Oktober 2026

Sie können das Training abschalten.

Ein Admin schaltet unter Settings die 'AI Features' ab; damit werden neue Daten nicht mehr durch die KI-Funktionen verarbeitet, und der Zugriff darauf entfällt

Wortlaut des Anbieters: “you can turn off the AI Features in your settings at any time.”

Quelle: help.front.comFAQ > How do I enable or disable Front's AI FeaturesGeprüft am 19. Oktober 2026

Amazon Web Services, in den Vereinigten Staaten oder in der EU, je nach der für das Konto gewählten Serviceregion; der Standard ist nicht angegeben

Wortlaut des Anbieters: “If you choose the United States Service Region the subprocessor location is primarily the United States”

Quelle: front.comThird Party Subprocessors > footnote 1Geprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja: Für das Konto kann eine EU-Serviceregion gewählt werden (Sicherheitsseite, unter 'Enterprise features' aufgeführt); ob Professional sie einschließt, ist nicht angegeben

Wortlaut des Anbieters: “We support data hosting options in the U.S. or the EU.”

Quelle: front.comEnterprise features > Regional Data HostingGeprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja: Ein öffentlicher AVV ergänzt das SaaS Agreement mit FrontApp, Inc. und ist Teil davon; er enthält die EU-Standardvertragsklauseln

Wortlaut des Anbieters: “supplements and forms part of the Software-as-a-Service Agreement between FrontApp, Inc.”

Quelle: front.comDPA, introductionGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentlich unter https://front.com/legal/list-of-subprocessors (gültig ab 13. Juli 2026): 18 Zeilen (15 Drittanbieter, 3 Gesellschaften der Front-Gruppe). KI-Anbieter: OpenAI, Azure/Microsoft, Amazon AWS, Google, Anthropic (Kundensupport)

Wortlaut des Anbieters: “A subprocessor is a third-party entity engaged by Front to perform services”

Quelle: front.comFront SubprocessorsGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (FrontApp, Inc; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'FrontApp'Geprüft am 19. Oktober 2026

KI-Anbieter speichern nach jeder Anfrage nichts. Nach Vertragsende gibt Front personenbezogene Kundendaten nach Anweisung des Kunden zurück oder löscht sie (Ausnahmen bei Aufbewahrungspflichten); Löschanfragen werden in der Regel innerhalb von 30 Tagen bearbeitet; Backups werden 7 Tage aufbewahrt

Wortlaut des Anbieters: “Upon expiration or earlier termination of the Agreement, Front shall return and/or delete all Customer Personal Data”

Quelle: front.comDPA > Deletion or return of Customer Personal DataGeprüft am 19. Oktober 2026

SOC 2 Type II und ISO 27001 (2 Zertifizierungen; Berichte auf Anfrage erhältlich)

Wortlaut des Anbieters: “We’re proud to be SOC 2 Type II and ISO 27001 certified, ensuring that client data is processed in a secure manner.”

Quelle: front.comCompliance readyGeprüft am 19. Oktober 2026

Ja: Ein Unternehmensadministrator schaltet die 'AI Features' unter Settings für die Organisation ein oder aus

Wortlaut des Anbieters: “To enable Front’s AI Features, your company administrator can go to Settings and toggle on “AI Features.””

Quelle: help.front.comFAQ > How do I enable or disable Front's AI FeaturesGeprüft am 19. Oktober 2026