Sprout Social und die DSGVO: KI-Training, Speicherort und AVV

Trainiert teilweise mit Ihren Daten.

Standard nicht angegeben. Sprout sagt, Kunden könnten ihre Daten vom Modelltraining ausschließen, und an OpenAI gesendete Daten seien durch Vereinbarungen gegen Training abgedeckt.

Wortlaut des Anbieters: “We give customers the option to exclude their data from model training.”

Quelle: media.sproutsocial.comPrinciples: User Control and FeedbackGeprüft am 19. Oktober 2026

Sie können das Training abschalten.

Sprout sagt, Kunden könnten ihre Daten vom Modelltraining ausschließen und der OpenAI-Anbindung widersprechen (für Influencer Marketing nicht möglich); die Schritte sind in den gelesenen Dokumenten nicht veröffentlicht. OpenAI-Funktionen lassen sich in den Plattform-Einstellungen (Settings) abschalten.

Wortlaut des Anbieters: “Customers can also opt-out of our third-party integration with OpenAI”

Quelle: media.sproutsocial.comPrinciples: User Control and FeedbackGeprüft am 19. Oktober 2026

USA (AWS ist der Hosting-Anbieter); die Datenschutzerklärung sagt außerdem, Sprout habe Server im EWR.

Wortlaut des Anbieters: “AWS (Amazon Web Services), Inc. Hosting provider United States”

Quelle: sproutsocial.comSprout Social platform listGeprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja: Der AVV (Data Processing Addendum) ist Teil der Nutzungsbedingungen und muss abgeschlossen werden, wenn personenbezogene Daten verarbeitet werden; ein PDF zum Herunterladen ist veröffentlicht.

Wortlaut des Anbieters: “The DPA forms part of these Terms and applies to the processing of personal data.”

Quelle: sproutsocial.com12.2 Data Processing AddendumGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentlich unter sproutsocial.com/subprocessors: 19 Einträge für die Plattform Sprout Social (13 für Employee Advocacy, 9 für Influencer Marketing); KI-Anbieter: OpenAI (alle drei), Google Gemini (Influencer Marketing).

Wortlaut des Anbieters: “OpenAI, L.L.C.* AI model provider United States”

Quelle: sproutsocial.comSprout Social Subprocessors, platform listGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Sprout Social; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Sprout Social'Geprüft am 19. Oktober 2026

Nach der Kündigung darf Sprout Konto und Inhalte laut Nutzungsbedingungen innerhalb von 30 Tagen löschen; der AVV erlaubt, personenbezogene Daten bis zu 13 Monate für eine Reaktivierung aufzubewahren, sofern der Kunde nicht Löschung oder Rückgabe verlangt.

Wortlaut des Anbieters: “may retain Subscriber Personal Data for up to thirteen (13) months after termination of the Agreement for the purposes of future account reactivation”

Quelle: media.sproutsocial.com8.1 Data RetentionGeprüft am 19. Oktober 2026

5 genannt: SOC 2 Type 2, ISO 27001, ISO 27701, PCI-DSS-Bescheinigungen, CSA STAR Level 1 Assessment (eine Selbsteinschätzung).

Wortlaut des Anbieters: “Sprout Social maintains the following certifications, attestations, and reports to verify its compliance with industry frameworks and applicable laws and regulations.”

Quelle: sproutsocial.comComplianceGeprüft am 19. Oktober 2026

Ja für Funktionen mit OpenAI: Sie lassen sich in der Plattform unter Settings abschalten; das gilt nicht für Influencer Marketing, wo sie sich nicht abschalten lassen.

Wortlaut des Anbieters: “These features can be disabled within the platform through your Settings.”

Quelle: sproutsocial.comFootnote under platform listGeprüft am 19. Oktober 2026