KI-Telefonassistent DSGVO-konform? 32 Anbieter geprüft
32 Tools, 5 davon trainieren nicht mit Ihren Daten, speichern in der EU und bieten einen AVV. Aus den eigenen Seiten der Anbieter.
Geprüft am
Welcher KI-Telefonassistent ist DSGVO-konform?
Der Business-Tarif jedes Tools, wo es einen gibt, mit Ihren fünf Regeln. 13 Tools ohne eigene Seite öffnen ihre Antworten mit „Antworten zeigen“.
Die fünf Zeichen, der Reihe nach: Kein KI-Training · EU-Hosting · AVV · Unterauftragsverarbeiter gelistet · DPF oder EU-Anbieter. ✓ erfüllt, ✕ nicht erfüllt, – teilweise, ? keine Angabe.
- Aircall
Professional · $50 / Nutzer / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV auf Anfrage
??✓✓✓
Antworten zeigen
- Training mit Ihren Daten als Standard?
Sagt nicht, ob mit Ihren Daten trainiert wird.
Für Aircall selbst nicht angegeben; es sagt, seine KI-Funktionen verwenden keine Kundendaten, um die Basismodelle der KI-Anbieter zu trainieren.
“The AI Features do not use Customer Data submitted to the Services or the resulting AI outputs to train, retrain or improve the providers' foundational models.”
Quelle: aircall.io · Geprüft am
- So schalten Sie das Training aus
Ein Widerspruch ist nicht beschrieben. Aircall erklärt, seine KI-Funktionen verwenden keine Kundendaten, um die Basismodelle seiner KI-Anbieter zu trainieren; zum Training durch Aircall selbst wird nichts gesagt.
“The AI Features do not use Customer Data submitted to the Services or the resulting AI outputs to train, retrain or improve the providers' foundational models.”
Quelle: aircall.io · Geprüft am
- Wo die Daten standardmäßig liegen
Anrufaufzeichnungen und Voicemails: AWS Oregon (USA) für nordamerikanische Nummern, AWS Frankfurt (Deutschland) für EMEA-Nummern. Alles andere (Kontodaten, Metadaten, Supportdaten) bleibt in AWS US West, Oregon.
“All other personal information not scoped for the conversational data regional hosting, including Customer account data, Customer contact data, Customer financial/payment data, Information about user, Call/SMS metadata, Additional call-related data, etc., as well as any Personal Data provided during support interaction, remains stored on AWS US West servers in Oregon, USA.”
Quelle: aircall.io · Geprüft am
- EU-Hosting in diesem Tarif
EU-Hosting nicht dokumentiert.
Teilweise. Neuen Konten wird anhand der Ländervorwahl der Anmelderufnummer eine Hosting-Region in den USA, der EU (AWS Frankfurt) oder Australien zugewiesen, für Aufzeichnungen, Voicemails und bei neuen Konten auch für Transkripte und KI-Daten; bestehende Konten werden noch migriert.
“new Aircall accounts are automatically assigned to a US, EU, or Australia hosting location — based on the phone number/country code used at signup — for the data types above.”
Quelle: aircall.io · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja. Der AVV ist automatisch Teil der Nutzungsbedingungen oder des Master Subscription Agreement; keine Handlung und keine Unterschrift nötig.
“there is no action needed on your side in order to conclude a Data Processing Agreement (DPA) with Aircall”
Quelle: aircall.io · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Veröffentlicht.
Ja: https://aircall.io/subprocessorlist/ . 26 Einträge: 20 Drittanbieter (darunter 6 KI-Anbieter) und 6 Unternehmen der Aircall-Gruppe. KI-Anbieter: Microsoft Azure, Deepgram, ElevenLabs, AssemblyAI, Cartesia AI, Firecrawl.
“Generation of conversation insights (Call summarisation, Key topics list, Talk ratio etc.) from voice transcriptions.”
Quelle: aircall.io · Geprüft am
- EU-US Data Privacy Framework
Auf der Liste.
Aktiv (Aircall.io, Inc.; EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Anrufaufzeichnungen werden für den Zeitraum Ihres Tarifs gespeichert (kann unbefristet sein), höchstens 30 Tage nach Ende der Geschäftsbeziehung; Admins können den Support bitten, das zu ändern oder Anrufe zu löschen. KI-Anbieter speichern nichts (Zero Data Retention). AVV: Export innerhalb von 30 Tagen nach Beendigung, danach Löschung.
“We by default store your call recording for the period indicated in your pricing plan, which may be indefinite (but always up to 30 days following the termination of your relationship with Aircall).”
Quelle: aircall.io · Geprüft am
- Sicherheitszertifizierungen
SOC 2 Type 2 (1 Zertifizierung genannt). Das Sicherheitsprogramm ist laut Anbieter nur 'aligned with' ISO 27001 und SOC II; das AWS-Hosting hat ISO 27001, SOC 2, PCI DSS, FedRAMP.
“Aircall is SOC2 Type 2 compliant”
Quelle: aircall.io · Geprüft am
- Bland AI
Build · $299 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV nicht angegeben
???✓✕
Antworten zeigen
- EU-Hosting in diesem Tarif
EU-Hosting nicht dokumentiert.
Nur Enterprise: Die Preisseite führt Datenresidenz unter dem Enterprise-Tarif auf, nicht unter Build.
“Forward deployed engineer available BAA, SSO, data residency”
Quelle: bland.ai · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV nicht angegeben.
Ein AVV existiert, ist aber für Kunden mit einem Enterprise Services Agreement geschrieben; es ist nicht angegeben, dass er für den Self-Service-Tarif Build gilt.
“This DPA amends and forms part of the Agreement.”
Quelle: bland.ai · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Veröffentlicht.
Ja: https://bland.ai/legal/subprocessors . 18 Einträge (AWS, Cloudflare, Datadog, Fivetran, GitHub, Google Workspace, HashiCorp, Linear, Okta, Redis Cloud, Retool, Slack, Stripe, Supabase, Temporal, Twilio, Vanta, Vercel); keine KI-Modellanbieter aufgeführt.
“Bland engages the following third parties to process Customer Data.”
Quelle: bland.ai · Geprüft am
- EU-US Data Privacy Framework
Nicht gelistet.
Kein Eintrag gefunden für die Suchbegriffe 'Intelliga', 'Bland AI'
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Für Anrufdaten nicht angegeben. Laut AVV löscht oder gibt Bland personenbezogene Daten auf Wunsch des Kunden zurück, wenn der Dienst endet; der Antrag muss innerhalb von 14 Tagen per E-Mail an security@bland.ai gestellt werden. Verarbeitung ohne Speicherung (Zero Retention) wird für sensible Abläufe als verfügbar erwähnt.
“Customer may make its request within 14 days of the cessation date of the Services by emailing the request to security@bland.ai.”
Quelle: bland.ai · Geprüft am
- Sicherheitszertifizierungen
SOC 2 Type II; HIPAA (Selbsterklärung mit BAA); DSGVO; PCI DSS v4.0 (4 genannt, nur SOC 2 Type II unabhängig geprüft).
“SOC 2 Type IIHIPAAGDPRPCI DSS v4.0”
Quelle: bland.ai · Geprüft am
- BOTfriends X
Siehe Details
Trainiert nicht mit Ihren DatenDaten standardmäßig in der EU · AVV in den Bedingungen
✓✓✓?✓
- Botpress
Team · $750 / Monat
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV in den Bedingungen
✓?✓✕✓
- Chatbase
Standard · $120 / Monat
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV in den Bedingungen
✓?✓✕✕
- Crisp
Essentials · $95 / Monat
Trainiert nicht mit Ihren DatenDaten standardmäßig in der EU · AVV in den Bedingungen
✓✓✓✓✓
- Dialpad Connect with Dialpad AI
Standard · $15 / Nutzer / Monat
Trainiert mit Ihren Daten, bis Sie es abschaltenEU-Hosting nicht dokumentiert · AVV auf Anfrage
✕?✓✕✓
- ElevenLabs
Creator · $22 / Monat
Trainiert mit Ihren Daten, bis Sie es abschaltenEU-Hosting erst in höheren Tarifen · AVV auf Anfrage
✕✕✓✓✓
- fonio
1,000-minute plan · €99 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdDaten standardmäßig in der EU · AVV in den Bedingungen
?✓✓✓✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
EU: Hosting bei Hetzner (Nürnberg, Falkenstein, Helsinki) und OVH (Deutschland, Frankreich); Telefonie über die Region Irland von Twilio; KI-Anbieter werden über EU-Regionen oder EU-Endpunkte genutzt
Quelle: fonio.ai · Geprüft am
- EU-Hosting in diesem Tarif
Daten standardmäßig in der EU.
Standardmäßig EU
Quelle: fonio.ai · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV in den Bedingungen.
Ja. Der AVV von fonio (6. August 2026) gilt für alle Kunden und ist Teil der Vertragsbedingungen; die deutsche Fassung hat Vorrang
Quelle: a.storyblok.com · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
3 gelistet.
Öffentlich in Anhang 3 des AVV (16. September 2026): 10 Hauptanbieter (Hetzner, OVH, Twilio Ireland, Voxbone, LiveKit, Soniox, OpenAI Ireland, Inworld AI, Mailgun, New Relic) und Ersatzanbieter, darunter Deepgram, Google, ElevenLabs, Nylas und LangChain
Quelle: fonio.ai · Geprüft am
- EU-US Data Privacy Framework
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der EU, fonio GmbH, Wien); die Unterauftragsverarbeiter in den USA stützen sich laut Anhang 3 auf das DPF oder auf Standardvertragsklauseln
Quelle: fonio.ai · Geprüft am
- Wie lange Daten gespeichert werden
Für Anrufdaten ist keine Speicherdauer angegeben; nach Vertragsende können Kunden ihre Daten 30 Tage lang exportieren, und fonio vernichtet die Daten 30 Tage nach der Kündigung, sofern der Kunde nichts anderes anweist; Twilio speichert kein Audio
Quelle: fonio.ai · Geprüft am
- Preis, wie in Deutschland angezeigt
€99 / Monat.
99 € pro Monat bei jährlicher Abrechnung oder 119 € bei monatlicher Abrechnung, für 1.000 Minuten und eine Telefonnummer (weitere Nummern 9 €/Monat); ob die Preise mit oder ohne MwSt. gelten, ist nicht angegeben
Quelle: fonio.ai · Geprüft am
- Freshdesk
Pro · $55 / Nutzer / Monat
Trainiert mit Ihren Daten, bis Sie es abschaltenEU-Hosting wählbar · AVV auf Anfrage
✕✓✓✓✓
- Gorgias Helpdesk
Pro · $300 / Monat
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV auf Anfrage
✕?✓✓✕
Antworten zeigen
- Training mit Ihren Daten als Standard?
Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung.
Ja: Gorgias darf Kundendaten und Ausgaben nutzen, um seine eigenen internen KI-Modelle zu entwickeln und zu verbessern. Kundendaten werden nicht zum Training von Modellen von Drittanbietern genutzt; diese arbeiten ohne Datenspeicherung (Zero Data Retention).
“use information gathered, collected, and/or generated in the course of providing the Services, including Customer Data, Feedback, Aggregate Data, Usage Data, and Output (as defined below), solely to build and improve our internal machine learning and other artificial intelligence models”
Quelle: gorgias.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja. Der AVV ist Teil des Master Subscription Agreement.
“forms part of the Gorgias’ Master Subscription Agreement (the “Agreement”) between the applicable Gorgias customer which is a party to such Agreement”
Quelle: gorgias.com · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
25 gelistet.
Öffentliche Liste unter https://www.gorgias.com/legal/list-of-data-subprocessors: 25 Zeilen (4 Infrastruktur, 16 funktionsspezifisch, 5 verbundene Unternehmen von Gorgias). OpenAI ist der aufgeführte KI-Anbieter.
“OpenAi AI research and deployment company United States”
Quelle: gorgias.com · Geprüft am
- EU-US Data Privacy Framework
Nicht gelistet.
Kein Eintrag gefunden für den Suchbegriff 'Gorgias'
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Innerhalb von 90 Tagen nach Ende der Vereinbarung gibt Gorgias die personenbezogenen Daten des Kunden zurück und löscht sie; Löschanfragen gehen an support@gorgias.com. Die Speicherdauer während der Nutzung ist nicht angegeben.
“Gorgias shall, promptly and in any event within 90 days of expiration or termination of the Agreement”
Quelle: gorgias.com · Geprüft am
- Sicherheitszertifizierungen
SOC 2 Type II (Bericht auf Anfrage) und HIPAA-Konformität (Bericht auf Anfrage). Zwei genannt.
“SOC 2 Type II Certification Request the report”
Quelle: gorgias.com · Geprüft am
- HelpCrunch
Pro · Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV auf Anfrage
??✓?✕
Antworten zeigen
- Wo die Daten standardmäßig liegen
Die EU, laut einem Blogbeitrag des Unternehmens von 2018; die Datenschutzerklärung und die Bedingungen nennen keinen Standort.
“We keep all our data on the territory of the EU.”
Quelle: helpcrunch.com · Geprüft am
- EU-Hosting in diesem Tarif
EU-Hosting nicht dokumentiert.
Daten werden laut Angabe standardmäßig in der EU gehalten (Blogbeitrag von 2018); eine gesonderte Einstellung zur Datenresidenz oder ein Tarif dafür wird nicht beschrieben.
“We keep all our data on the territory of the EU.”
Quelle: helpcrunch.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja, auf Anfrage: HelpCrunch sagt, Kunden könnten per E-Mail darum bitten, seinen AVV zu unterzeichnen (Aussage aus einem GDPR-Blogbeitrag von 2018).
“Note! If you want to sign the DPA with HelpCrunch or request any details about it, just email us at”
Quelle: helpcrunch.com · Geprüft am
- EU-US Data Privacy Framework
Nicht gelistet.
Kein Eintrag gefunden für den Suchbegriff 'HelpCrunch'
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Gekündigte Konten werden nach 6 Monaten dauerhaft gelöscht und können in dieser Zeit wiederhergestellt werden; ein Kunde kann die sofortige Löschung verlangen (Blogbeitrag von 2018).
“All the canceled accounts will be completely and permanently deleted after 6 months.”
Quelle: helpcrunch.com · Geprüft am
- Kustomer
seat-based subscription · Nur auf Anfrage
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV auf Anfrage
✕?✓?✓
- Lime Connect, formerly Userlike
Pro · Siehe Details
Trainiert laut Anbieter nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
✓?✓?✓
- LiveChat
Growth · $79 / Nutzer / Monat
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV auf Anfrage
✕?✓?✓
Antworten zeigen
- Training mit Ihren Daten als Standard?
Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung.
Ja, für die eigene KI von Text: Der AVV erlaubt Text, Kundendaten zur Verbesserung seiner Dienste zu nutzen, einschließlich des Trainings von KI-Modellen; er besagt, dass keine personenbezogenen Daten an andere Kunden weitergegeben werden. Die KI-Grundsätze besagen, dass Modelle aufgabenspezifisch und pro Lizenz sind und nie für allgemeines oder fremdes (OpenAI-)Training genutzt werden.
“for the purposes of providing, maintaining, and improving the Text Services, analysis, including training artificial intelligence (“AI”) models and similar or related Services and features”
Quelle: livechat.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja. Der AVV ist Teil der bei der Anmeldung akzeptierten Vereinbarung; eine gesonderte Unterschrift ist weder nötig noch vorgesehen.
“We do not sign the DPA as a separate agreement anymore - the DPA is already an integral part of the Agreement, meaning it does not require a separate signature.”
Quelle: livechat.com · Geprüft am
- EU-US Data Privacy Framework
Auf der Liste.
Aktiv (Text, Inc.; EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Kein fester Zeitraum angegeben. Der Kunde kann Daten jederzeit mit den Werkzeugen im Produkt löschen oder exportieren; bei anderen Anfragen antwortet Text innerhalb von 30 Tagen. Nach Ende der Vereinbarung dürfen Text und seine Unterauftragsverarbeiter Backups aus rechtlichen Gründen aufbewahren, bis sie endgültig gelöscht sind.
“If you need help deleting or exporting data outside built-in tools, just send us a written request. We’ll handle it within 30 days, using our standard methods.”
Quelle: livechat.com · Geprüft am
- moinAI
Business · Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV auf Anfrage
??✓?✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
Deutschland. Alle Server und gespeicherten Daten werden in Deutschland gehostet (OVH im Preisvergleich genannt); KI-/LLM-Verarbeitung über Microsoft Azure ausschließlich auf europäischen Servern.
“Alles ist in Deutschland gehostet.”
Quelle: moin.ai · Geprüft am
- EU-Hosting in diesem Tarif
EU-Hosting nicht dokumentiert.
Standardmäßig enthalten: Deutsche Server (OVH) und ausschließlich europäische Azure-Verarbeitung sind für Business ausgewiesen. Eine strengere Option „Extended“ mit KI-Verarbeitung nur in der EU ist nur für Professional ausgewiesen.
“Datenhaltung ausschließlich auf deutschen Servern”
Quelle: moin.ai · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja. Ein AVV (Auftragsverarbeitungsvertrag, Art. 28 DSGVO) wird angeboten; Sie fordern ihn per E-Mail an. Die Vergleichstabelle weist ihn für Business als enthalten aus.
“moinAI bietet einen Auftragsverarbeitungsvertrag (AVV), dessen Inhalt vom Datenschutzrecht im Art. 28 DSGVO vorgegeben wird.”
Quelle: moin.ai · Geprüft am
- EU-US Data Privacy Framework
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der EU, knowhere GmbH, Hamburg)
“knowhere GmbH Karolinenstraße 9 20357 Hamburg”
Quelle: moin.ai · Geprüft am
- Wie lange Daten gespeichert werden
Der Kunde legt fest, wie lange Unterhaltungen gespeichert werden, von „nie“ bis zu 1 Jahr, unter Bot-Einstellungen > Generelles & Datenschutz; automatische Löschung nach dem gewählten Zeitraum ist möglich. Die Löschung nach einer Kündigung ist nicht angegeben.
“Die Speicherdauer der KI-Chatbot-Unterhaltungen kann individuell definiert werden. Möglich sind Zeiträume von nie bis 1 Jahr.”
Quelle: moin.ai · Geprüft am
- Sicherheitszertifizierungen
Die ISO 27001 des Rechenzentrums ist für Business ausgewiesen; die eigene ISO 27001 von moinAI ist für alle Tarife „Coming soon“. Kein SOC 2 genannt.
“ISO 27001-Zertifizierung Rechenzentren Zertifizierte Sicherheitsstandards der Rechenzentren”
Quelle: moin.ai · Geprüft am
- Preis, wie in Deutschland angezeigt
Siehe Details.
Ab 750 EUR pro Monat bei jährlicher Zahlung oder ab 880 EUR pro Monat bei monatlicher Zahlung (Business; unbegrenzte Unterhaltungen, 15 KI-Agenten, 3 Monate Mindestlaufzeit). Umsatzsteuer nicht angegeben.
“Business ab 880 € pro Monat (monatliche Zahlung) ab 750 € pro Monat (jährliche Zahlung)”
Quelle: moin.ai · Geprüft am
- Murf Studio
self-serve · Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdKein EU-Hosting · AVV nicht angegeben
?✕?✓✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
USA: Alle Kundendaten werden auf AWS in Ohio (US-East-2) gespeichert und verarbeitet
“Murf securely stores and processes all Customer Data within the United States, leveraging Amazon Web Services (AWS) cloud infrastructure.”
Quelle: murf.ai · Geprüft am
- EU-Hosting in diesem Tarif
Kein EU-Hosting.
Nein: Murf gibt an, Kundendaten nicht außerhalb von AWS US-East-2 (Ohio) zu speichern oder zu replizieren
“Murf does not replicate or store Customer Data outside of the US-East-2 region”
Quelle: murf.ai · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Veröffentlicht.
Ja, öffentlich: https://murf.ai/legal/sub-processors (zuletzt aktualisiert am 30.01.2025): 21 Einträge von Drittanbietern plus 1 Konzerngesellschaft (Murf Software Solutions Private Limited, Indien). KI-bezogen: OpenAI, Google (Gen AI, Text-to-Speech), Microsoft (Azure Speech), AssemblyAI, IBM, Lambda Labs, AWS
“Murf engages the following entities to provide processing activities for Customer Data.”
Quelle: murf.ai · Geprüft am
- EU-US Data Privacy Framework
Auf der Liste.
Aktiv (Murf Inc.; EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Kontodaten, einschließlich Projekten, Medien und Texten, werden innerhalb von 30 Tagen nach Beendigung des Kontos endgültig gelöscht, außer was für gesetzliche Pflichten, Sicherheit oder Betrugsprävention aufbewahrt wird. Sie können Inhalte löschen oder jederzeit die Löschung verlangen; Backups werden mit kurzer Verzögerung bereinigt.
“We permanently delete account information, including any project, media or text information uploaded by you, within 30 days of account termination, except as noted below.”
Quelle: murf.ai · Geprüft am
- Sicherheitszertifizierungen
3 genannt: ISO 42001, ISO 27001, SOC 2 Type II (nennt außerdem die Einhaltung von DSGVO und CCPA)
“We are ISO 42001, ISO 27001, SOC 2 Type II, CCPA and GDPR compliant, and we undergo regular third-party audits”
Quelle: murf.ai · Geprüft am
- Parloa AI Agent Management Platform
enterprise, consumption-based · Siehe Details
Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV in den Bedingungen
✓✓✓?✓
- Placetel AI
Grow · Siehe Details
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
✓?✓✓✓
- PolyAI voice agent
enterprise, per-minute pricing · Nur auf Anfrage
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV auf Anfrage
✕?✓✕✓
Antworten zeigen
- Training mit Ihren Daten als Standard?
Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung.
Ja, wo der Kunde es erlaubt: PolyAI verwendet Ausschnitte aus Anrufaufzeichnungen und Gesprächsbeiträgen für das Modelltraining. Sein öffentlicher AVV räumt ihm außerdem eine unbefristete Lizenz ein, Anrufdaten zur Entwicklung und Verbesserung des Dienstes zu nutzen.
“We extract snippets of voice recordings and/or conversation turns to improve our virtual assistant (including model training).”
Quelle: poly.ai · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja: PolyAI veröffentlicht einen Auftragsverarbeitungsvertrag (zuletzt aktualisiert am 1. Oktober 2025). Er tritt mit der Unterzeichnung des Kundenvertrags in Kraft und gilt für PolyAI als Auftragsverarbeiter.
“This DPA shall commence on the date the Agreement is signed by both parties”
Quelle: poly.ai · Geprüft am
- EU-US Data Privacy Framework
UK (EU-Angemessenheit).
Nicht zutreffend (Anbieter mit Sitz im Vereinigten Königreich, PolyAI Limited; der AVV nutzt das britische Addendum für Datenübermittlungen mit PolyAI Limited als Exporteur). Die US-Tochter PolyAI Technologies, Inc. ist Importeur nach Standardvertragsklauseln.
“Exporter - PolyAI Limited (as further identified in the Agreement)”
Quelle: poly.ai · Geprüft am
- Wie lange Daten gespeichert werden
Gesprächsdaten, die zur Verbesserung verwendet werden, werden gespeichert, bis Annotation, Auswertung oder Modelltraining abgeschlossen sind. Nach dem AVV kann ein Kunde innerhalb von 90 Tagen nach Vertragsablauf eine Kopie anfordern, danach löscht PolyAI die Daten. Die Speicherdauer für Live-Aufzeichnungen wird nicht angegeben.
“We will keep this information until completion of the relevant annotation, evaluation or model training.”
Quelle: poly.ai · Geprüft am
- Sicherheitszertifizierungen
1 genannt: ISO 27001 (kein SOC 2 oder anderes genannt).
“ISO 27001-certified Physical security – hosted on AWS providing robust physical data center security”
Quelle: poly.ai · Geprüft am
- Resemble AI Team
$350 / Monat
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungKein EU-Hosting · AVV in den Bedingungen
✕✕✓✕✕
- Retell AI
Pay as you go · $0.07 / Min.
Trainiert mit Ihren Daten, bis Sie es abschaltenEU-Hosting nicht dokumentiert · AVV auf Anfrage
✕?✓✓✕
- RingCentral AI Receptionist
standalone plan · $49 / Monat
Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV in den Bedingungen
✓✓✓✓✓
- sipgate sona AI Agents
Starter · Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV in den Bedingungen
??✓?✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
Deutschland: sipgate hostet seine Produktinfrastruktur in deutschen Rechenzentren; für sona betreibt es dort eigene Sprachmodelle und gibt an, dass Gesprächsdaten diese Infrastruktur nicht verlassen
“Die sipgate Produktinfrastruktur wird in Rechenzentren in Deutschland gehostet.”
Quelle: sipgate.de · Geprüft am
- EU-Hosting in diesem Tarif
EU-Hosting nicht dokumentiert.
Standardmäßig immer in Deutschland; keine Einstellung nötig (Gesprächsdaten bleiben auf sipgates deutscher Infrastruktur)
“Die Sprachmodelle hinter sona betreibt sipgate selbst, auf eigener Infrastruktur in deutschen Rechenzentren. Ihre Gesprächsdaten verlassen diese Infrastruktur nicht.”
Quelle: sipgate.de · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV in den Bedingungen.
Ja: sipgate schließt für sona einen Auftragsverarbeitungsvertrag mit dem Kunden ab
“Der Vertrag zur Verarbeitung von Daten im Auftrag legt fest, wie sipgate personenbezogene Daten im Auftrag der Kund:innen”
Quelle: sipgate.de · Geprüft am
- EU-US Data Privacy Framework
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in Deutschland, sipgate GmbH, Düsseldorf)
“sipgate GmbH Gladbacher Straße 74 40219 Düsseldorf”
Quelle: sipgate.de · Geprüft am
- Sicherheitszertifizierungen
1 genannt: ISO 27001 (alle Rechenzentren, die sipgates Produktinfrastruktur in Deutschland hosten); die Preisseite nennt außerdem 'EU AI Act-ready'
“Die sipgate Produktinfrastruktur wird in Rechenzentren in Deutschland gehostet. Dabei sind alle Rechenzentren erfolgreich nach ISO 27001 zertifiziert”
Quelle: sipgate.de · Geprüft am
- Preis, wie in Deutschland angezeigt
Siehe Details.
69,95 € pro Monat zzgl. USt (Starter: 1.000 enthaltene Minuten, 2 parallele Anrufe); es gibt einen Free-Tarif mit 500 Minuten
“Starter 69 95 Euro pro Monat zzgl. MwSt.”
Quelle: sipgate.de · Geprüft am
- Speechify Premium
$29 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdKein EU-Hosting · AVV nicht angegeben
?✕??✕
Antworten zeigen
- Wo die Daten standardmäßig liegen
USA: Übermittelte Informationen werden in die USA übertragen, dort verarbeitet und gespeichert
“Information submitted to Speechify will be transferred to, processed, and stored in the United States.”
Quelle: speechify.com · Geprüft am
- EU-Hosting in diesem Tarif
Kein EU-Hosting.
Nein: Die Datenschutzerklärung sagt, Informationen würden in den USA verarbeitet und gespeichert, und Nutzer stimmten dem US-Hosting zu; keine EU-Option beschrieben
“Information submitted to Speechify will be transferred to, processed, and stored in the United States.”
Quelle: speechify.com · Geprüft am
- EU-US Data Privacy Framework
Nicht gelistet.
Kein Eintrag für den Suchbegriff 'Speechify' gefunden
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Keine Frist angegeben: Nutzer können ihr Konto in den Einstellungen löschen (zahlende Abonnenten kündigen zuerst); Speechify darf einige personenbezogene Daten so lange aufbewahren, wie es für berechtigte Interessen und gesetzliche Pflichten vernünftigerweise nötig ist
“However, we may keep some of your Personal Data for as long as reasonably necessary for our legitimate business interests”
Quelle: speechify.com · Geprüft am
- Sicherheitszertifizierungen
SOC 2 (Typ nicht angegeben), eine Marketingaussage auf der Business-Seite; keine ISO-Zertifizierung genannt
“Speechify is SOC 2 compliant and rigorous about data security”
Quelle: speechify.com · Geprüft am
- Synthflow
Enterprise · $30,000 / Jahr
Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV auf Anfrage
✓✓✓✓✓
- Talkdesk CX Cloud / CXA
enterprise, Master Subscription Agreement · Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV auf Anfrage
??✓✕✓
Antworten zeigen
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja: Ein von Talkdesk bereits unterzeichneter Auftragsverarbeitungsvertrag ist veröffentlicht; der Kunde gegenzeichnet ihn über DocuSign. Die Bedingungen sagen außerdem, dass personenbezogene Daten darunter verarbeitet werden.
“The document has been pre-signed by Talkdesk Inc. on behalf of its respective affiliates.”
Quelle: talkdesk.com · Geprüft am
- EU-US Data Privacy Framework
Auf der Liste.
Aktiv (Talkdesk; EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Vom Kunden festgelegt, der seine Daten jederzeit löschen kann. Der Kunde kann Daten während der Laufzeit und 30 Tage danach exportieren; nach Vertragsende löscht Talkdesk personenbezogene Daten wie im Vertrag festgelegt oder auf Anfrage. Für Aufzeichnungen oder Transkripte ist keine Frist angegeben.
“During the Service Term and for thirty (30) days thereafter, Customer may export its Customer Data from the Talkdesk Service”
Quelle: talkdesk.com · Geprüft am
- Sicherheitszertifizierungen
Mehr als 30 angegeben. Auf der Sicherheitsseite genannt: BSI C5, SOC 2 und 3, ISO 27001, PCI DSS Level 1, HIPAA, DSGVO, ISO 22301, ISO/IEC 42001 (KI-Governance).
“Talkdesk provides a better way to trust with more than 30 security certifications (including BSI C5, SOC 2 and 3, ISO 27001, PCI DSS Level 1, HIPAA, GDPR, and the industry’s only ISO 22301 Business Continuity certification, and ISO/IEC 42001 for AI governance).”
Quelle: talkdesk.com · Geprüft am
- Tidio with Lyro AI Agent
Growth · $49.17 / Monat
Trainiert teilweise mit Ihren DatenKein EU-Hosting · AVV auf Anfrage
–✕✓?✓
- Vapi
Core · $29 / Monat
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV in den Bedingungen
✕?✓✓✕
- Voiceflow
For Businesses, pricing on request · Siehe Details
Trainiert laut Anbieter nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV in den Bedingungen
✓?✓?✕
Antworten zeigen
- Training mit Ihren Daten als Standard?
Trainiert laut Anbieter nicht mit Ihren Daten.
Nein, laut Sicherheitsseite: Kundendaten werden nicht zum Training von Machine-Learning- oder KI-Modellen genutzt, und seine Modellanbieter (OpenAI, Anthropic, Google) trainieren nicht damit. Die Nutzungsbedingungen räumen Voiceflow gesondert eine Lizenz ein, Kundendaten zur Bereitstellung und Verbesserung des Dienstes zu nutzen.
“Customer data is only used to provide and operate the service.”
Quelle: voiceflow.com · Geprüft am
- So schalten Sie das Training aus
Nichts abzuschalten: Der Tarif trainiert nicht mit Ihren Daten.
Nichts zu tun: Der Anbieter gibt an, Kundendaten nicht zum Training von KI-Modellen zu nutzen.
“Customer data is only used to provide and operate the service.”
Quelle: voiceflow.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV in den Bedingungen.
Ja: Ein AVV (Data Processing Addendum) ist veröffentlicht und in die Nutzungsbedingungen einbezogen, sodass keine Unterschrift nötig ist.
“This Data Processing Addendum (“DPA”) is hereby incorporated into and governed by the terms of the Terms of Service”
Quelle: voiceflow.com · Geprüft am
- EU-US Data Privacy Framework
Nicht gelistet.
Kein Eintrag gefunden für den Suchbegriff 'Voiceflow'
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Aufbewahrung, solange es für die Bereitstellung des Dienstes nötig ist; Löschung nach internen Richtlinien nach Ende des Abonnements. Eine Frist wird nicht genannt; die Modellanbieter sind auf Zero Data Retention eingestellt.
“Voiceflow will retain Personal Information we process on behalf of our customers or collect directly from our customers for as long as needed to provide Service to our customers”
Quelle: voiceflow.com · Geprüft am
- Sicherheitszertifizierungen
4 auf der Sicherheitsseite aufgeführt: SOC 2 Type II, ISO 27001, DSGVO, HIPAA.
“Explore our compliance frameworks, supporting documentation, and what they mean for your team.”
Quelle: voiceflow.com · Geprüft am
- WellSaid Business
team plan · $160 / Nutzer / Monat
Trainiert nicht mit Ihren DatenKein EU-Hosting · AVV auf Anfrage
✓✕✓✓✕
- Zoho Desk
Professional · Siehe Details
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting wählbar · AVV auf Anfrage
✕✓✓?✕
Darf eine KI Anrufe für Ihr Unternehmen annehmen?
Ja, wenn Anrufende erfahren, dass sie mit einer KI sprechen, Aufnahme und Transkript eine Rechtsgrundlage haben und der Anbieter einen AVV unterschreibt. Stimmen können eine Person identifizieren. Wo sie gespeichert werden und ob der Anbieter damit trainiert, wiegt hier schwerer als bei Text.
Welche Voice-KI speichert Anrufe in der EU?
- BOTfriends X · Standardmäßig EU
- Crisp · Standardmäßig EU
- fonio · Standardmäßig EU
- Freshdesk · EU wählbar
- Parloa AI Agent Management Platform · EU wählbar
- RingCentral AI Receptionist · EU wählbar
- Synthflow · EU wählbar
- Zoho Desk · EU wählbar
- Alle Tools
Trainieren KI-Telefonassistenten mit Ihren Anrufen?
- Dialpad Connect with Dialpad AI · Trainiert mit Ihren Daten, bis Sie es abschalten
- ElevenLabs · Trainiert mit Ihren Daten, bis Sie es abschalten
- Freshdesk · Trainiert mit Ihren Daten, bis Sie es abschalten
- Gorgias Helpdesk · Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung
- Kustomer · Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung
- LiveChat · Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung
- PolyAI voice agent · Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung
- Resemble AI Team · Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung
- Retell AI · Trainiert mit Ihren Daten, bis Sie es abschalten
- Vapi · Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung
- Zoho Desk · Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung
- Alle Tools
Andere Fragen und Tool-Arten
Kein Tool ist für sich allein DSGVO-konform: Das hängt davon ab, wie Ihr Unternehmen es nutzt. Diese Seite zeigt die Seite des Anbieters, aus seinen eigenen Unterlagen. Sie ist keine Rechtsberatung.
Brauchen Sie etwas, das Ihre Tools nicht können?
Wir entwerfen und bauen, was Ihrem Team fehlt – rund um Ihre Arbeitsweise und die Datenregeln, die Sie festlegen.