Noota und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein: Noota gibt an, dass Unterhaltungen in keinem Tarif, auch nicht in Free, zum Training eigener oder fremder Modelle verwendet werden.

Wortlaut des Anbieters: “Your conversations are not used to train our models, or anyone else's, on any plan including Free.”

Quelle: noota.ioThree things we never do - Never trainGeprüft am 19. Oktober 2026

Für EU-Kunden: Rechenzentren in Belgien und den Niederlanden, auf der Google Cloud Platform.

Wortlaut des Anbieters: “For EU customers, in data centres in Belgium and the Netherlands, on Google Cloud Platform.”

Quelle: noota.ioFAQ: Where is my data stored?Geprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja, standardmäßig: Daten von EU-Kunden bleiben in der EU. Eine strengere souveräne Umgebung (Scaleway in Paris, nur europäische Unterauftragsverarbeiter) ist eine Enterprise-Option und nicht Teil von Business.

Wortlaut des Anbieters: “The sovereign environment is an Enterprise option: hosting on Scaleway in Paris and on Bleu, a SecNumCloud trusted cloud, with Mistral and open-weight models.”

Quelle: noota.ioHosting: SovereignGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja, ein AVV besteht und wird nach kurzer Prüfung durch Noota über das Trust Center von Noota bereitgestellt; die Seite verknüpft ihn mit keinem bestimmten Tarif.

Wortlaut des Anbieters: “Request access in the trust center: the ISO 27001 certificate, the penetration testing reports, the security assurance plan, the policies, the DPA and the AI Act analysis are shared after a quick review by our team.”

Quelle: noota.ioFAQ: How do I get the security documentationGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentlich: 7 Anbieter auf der Sicherheitsseite und im Trust Center (https://trust.noota.io/): Google Cloud Platform, Scaleway, Mistral AI (Sprachmodelle), Gladia (Transkription), Recall, Brevo, Bastion Technologies. Die Seite nennt außerdem Claude, Gemini über Vertex AI.

Wortlaut des Anbieters: “The live list is published in the trust center, with update notifications.”

Quelle: noota.ioSub-processors: Seven providers, all hosted in EuropeGeprüft am 19. Oktober 2026

EU- oder Schweizer Anbieter.

Nicht zutreffend (Anbieter mit Sitz in der EU, NOOTA, Toulouse, Frankreich)

Wortlaut des Anbieters: “NOOTA, located at 13 Rue Sainte Ursule 31000 Toulouse and registered with the Registre du Commerce et des Sociétés de Toulouse under the number 888965951”

Quelle: noota.ioOpening paragraphGeprüft am 19. Oktober 2026

Jedes Meeting kann jederzeit gelöscht werden und wird innerhalb von 24 Stunden aus Produktion und Backups entfernt. Eine vom Admin festgelegte Speicherdauer (1 Tag bis 3 Jahre) gibt es bei Enterprise; Business hat unbegrenzten Speicher. Kostenlose Konten werden nach 30 Tagen archiviert. Bei Vertragsende werden alle Daten gelöscht.

Wortlaut des Anbieters: “Delete any meeting at any time: it is erased from production and backups within 24 hours, with no delayed copies.”

Quelle: noota.ioFAQ: Can I delete my dataGeprüft am 19. Oktober 2026

ISO 27001 zertifiziert und SOC 2 Type II. Das Trust Center gibt an, insgesamt 6 Compliance-Zertifizierungen zu veröffentlichen; nur das ISO-27001-Zertifikat ist namentlich aufgeführt, und Zertifikate gibt es nur auf Anfrage.

Wortlaut des Anbieters: “Yes. Noota is ISO 27001 certified.”

Quelle: trust.noota.ioFAQ: Does Noota have ISO 27001 certification?Geprüft am 20. Oktober 2026

Teilweise: Admins können die Stimmungsanalyse für die gesamte Organisation abschalten, und Nutzer oder Admins können Noota für einzelne Meetings ausschalten. Ein einzelner Schalter für alle KI-Funktionen wird nicht beschrieben. Business ergänzt 'admin controls'.

Wortlaut des Anbieters: “Administrators can switch sentiment analysis off for the whole organisation.”

Quelle: noota.ioControls: User privacy controlsGeprüft am 19. Oktober 2026