Help Scout und die DSGVO: KI-Training, Speicherort und AVV

Trainiert mit Ihren Daten, bis Sie es abschalten.

Ja: De-identifizierte, aggregierte Kundendaten werden genutzt, um die KI von Help Scout zu trainieren und weiterzuentwickeln, es sei denn, Sie widersprechen per E-Mail; das Basismodell von OpenAI wird damit nicht nachtrainiert

Wortlaut des Anbieters: “Help Scout may use Training Datasets to perform its obligations under these Terms and for any other lawful business purpose, including but not limited to data analysis and to train and develop Help Scout’s artificial intelligence offerings.”

Quelle: helpscout.comTerms of Service > 5.4 AI PracticesGeprüft am 19. Oktober 2026

Sie können das Training abschalten.

Schreiben Sie an help@helpscout.com, um zu widersprechen, dass Ihre Daten für Trainingsdatensätze genutzt werden; Kunden mit unterzeichnetem BAA sind automatisch ausgenommen

Wortlaut des Anbieters: “Customer may opt out of having Customer Data used for creating Training Datasets at any time by emailing help@helpscout.com.”

Quelle: helpscout.comTerms of Service > 5.4 AI PracticesGeprüft am 19. Oktober 2026

Vereinigte Staaten: bei AWS gehostet; die Liste der Unterauftragsverarbeiter nennt AWS in den USA

Wortlaut des Anbieters: “Help Scout is hosted in AWS and maintains high standards for availability, backups and recovery on behalf of its customers.”

Quelle: helpscout.comSecurity > HostingGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja: Das Data Processing Amendment ist durch Verweis in die Nutzungsbedingungen einbezogen (ein Unterzeichnungsvorgang ist nicht angegeben)

Wortlaut des Anbieters: “which is incorporated by reference into this Agreement.”

Quelle: helpscout.comTerms of Service > 5.2 Personal Data and PHIGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentlich unter https://www.helpscout.com/company/legal/sub-processors/ (zuletzt überarbeitet im Januar 2025): 20 Einträge. KI-Anbieter: OpenAI, Anthropic, Google, dazu Freeplay (KI-Qualitätskontrolle) und Pinecone (Vektorspeicher)

Wortlaut des Anbieters: “Below is a list of sub-processors we work with.”

Quelle: helpscout.comList of Sub-processorsGeprüft am 19. Oktober 2026

Auf der Liste, in Prüfung.

Aktiv (Help Scout; EU-US DPF, UK Extension, Neuzertifizierung in Prüfung)

Quelle: dataprivacyframework.govSearch 'Help Scout'Geprüft am 19. Oktober 2026

Nach Kündigung des Kontos löscht Help Scout personenbezogene Daten (oder gibt sie auf Anfrage zurück), in der Regel spätestens nach 90 Tagen; eine Speicherdauer für Chats während der Nutzung ist nicht angegeben

Wortlaut des Anbieters: “Upon termination of your account, Help Scout will delete, or at customer's request, return all personal data”

Quelle: helpscout.comDPA > Return and deletionGeprüft am 19. Oktober 2026

SOC 2 Type 2 (Security und Availability), Bericht auf Anfrage; HIPAA-Konformität mit unterzeichnetem BAA (1 Zertifizierung, 1 Konformitätsangabe)

Wortlaut des Anbieters: “Help Scout is SOC2 Type 2 certified for Security and Availability.”

Quelle: helpscout.comSecurity > SOC2Geprüft am 19. Oktober 2026

Teilweise: AI Answers ist standardmäßig ausgeschaltet und wird in den Beacon-Einstellungen aktiviert; um alle KI-Funktionen aus dem Konto zu entfernen, wenden Sie sich an Help Scout (kein Hauptschalter angegeben, den der Kunde selbst bedienen kann)

Wortlaut des Anbieters: “If you’d like to fully remove access to AI features in your account, please reach out to help@helpscout.com for assistance.”

Quelle: helpscout.comAI Transparency > Quick referenceGeprüft am 19. Oktober 2026