Outreach und die DSGVO: KI-Training, Speicherort und AVV

Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung.

Ja bei der Anrufübertragung in Text: Outreach gibt an, dass sein Spracherkennungsmodell mit Ihren Inhalten trainiert wird. Für andere Funktionen wurde keine allgemeine Aussage gefunden; die Bedingungen erlauben die aggregierte Nutzung von Kundendaten zur Verbesserung des Dienstes. Die Datenschutzseite besagt, Kundendaten würden verwendet, 'to provide our service and improve our platforms'.

Wortlaut des Anbieters: “Outreach's delivers real-time call transcription by using a customized speech recognition model that trains on your content to learn the terms that are important to your business or industry.”

Quelle: outreach.ioAutomated speech recognitionGeprüft am 19. Oktober 2026

Amazon Web Services, Vereinigte Staaten und Irland (primäres Hosting). Google Cloud (USA und Belgien) wird für Speicherung, KI und Datenanreicherung genutzt.

Wortlaut des Anbieters: “Infrastructure and primary hosting provider for Outreach Engage and data warehouse for all Outreach products. United States & Ireland”

Quelle: outreach.ioInfrastructure SubprocessorsGeprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja: Outreach gibt an, dass Daten von EU-Bürgern für Kunden mit Anforderungen an die Datenresidenz in der EU gehostet werden; wie das aktiviert wird und bei welchem Tarif, wird nicht beschrieben.

Wortlaut des Anbieters: “We support customers with organizational requirements around data residency, with EU citizen data hosted in the EU.”

Quelle: outreach.ioData localizationGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Ein Auftragsverarbeitungsvertrag ist per Verweis in die Terms of Service einbezogen.

Wortlaut des Anbieters: “each Party will comply with the obligations set forth in this Data Processing Agreement, which is incorporated by reference into these Terms.”

Quelle: outreach.ioYour DataGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja: https://www.outreach.io/sub-processors, 32 Einträge (zuletzt geändert am 13. Juli 2026). Genannte Anbieter von KI/Modellen: Anthropic, OpenAI (LLM-Anbieter der Plattform), Google Cloud (Gemini), Microsoft Azure, Databricks (ML/KI-Modelle).

Wortlaut des Anbieters: “Anthropic, PBC Outreach Platform LLM Provider United States”

Quelle: outreach.ioList of Outreach Sub-ProcessorsGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Outreach; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Outreach'Geprüft am 19. Oktober 2026

Admins können Speicherregeln für Sprachaufzeichnungen, Meeting-Aufzeichnungen und E-Mails festlegen; Admins können Löschungen nach dem Recht auf Vergessenwerden durchführen. Eine feste Standardfrist oder eine Löschfrist nach Kündigung wird nicht veröffentlicht.

Wortlaut des Anbieters: “We enforce company policies for retention of Outreach Voice recordings, Meeting recordings, and Emails with flexible configurations based on the length of times data should be stored prior to deletion.”

Quelle: outreach.ioData retentionGeprüft am 19. Oktober 2026

6 genannt: SOC 2 Type II, ISO 27001, ISO 27701, ISO 42001, HIPAA, Cloud Security Alliance STAR.

Wortlaut des Anbieters: “### SOC 2 Type II ### ISO 27001 ### ISO 27701 ### ISO 42001 ### HIPAA ### Cloud Security Alliance (CSA)”

Quelle: outreach.ioComplianceGeprüft am 19. Oktober 2026