Zoho Desk und die DSGVO: KI-Training, Speicherort und AVV

Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung.

Ja, in begrenzter Form: Zohos Datenschutzerklärung sagt, es nutze anonymisierte Servicedatensätze, um die Genauigkeit seiner Algorithmen zu verbessern, und nutze Ihre Unternehmensdaten, um individuelle Modelle für Ihr Unternehmen zu bauen.

Wortlaut des Anbieters: “(i) Wir nutzen anonymisierte Service-Datensätze, um die Genauigkeit der Algorithmen zu verbessern; und (ii) wir verwenden Ihre Unternehmensdaten dazu, maßgeschneiderte Modelle für Ihr Unternehmen zu entwickeln.”

Quelle: zoho.comPrivacy policy: Automatisierung und künstliche Intelligenz (German page)Geprüft am 20. Oktober 2026

Richtet sich nach dem bei der Anmeldung gewählten Land oder der Region: Zoho weist anhand dieser Zuordnung eine regionale Cloud-Einrichtung zu und kann das Konto migrieren, wenn sich die Zuordnung ändert.

Wortlaut des Anbieters: “Der Standort der Cloud-Anlage, die für Sie als Server dient, hängt von der Zuordnung zwischen Ihrer Region bzw. Ihrem Land und den verfügbaren Cloud-Anlagen zum Zeitpunkt der Anmeldung ab.”

Quelle: zoho.comStandort der Cloud-AnlageGeprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja, in der Praxis: Zoho betreibt EU-Rechenzentren (Amsterdam und Dublin), und das Rechenzentrum des Kontos richtet sich nach dem bei der Anmeldung gewählten Land. Ein gesonderter reiner EU-Schalter oder eine Tarifbedingung wird nicht beschrieben.

Wortlaut des Anbieters: “Zoho UK office and EU Datacenters (EU1 Datacenter - Amsterdam, Netherlands; and EU2 Datacenter - Dublin, Ireland)”

Quelle: zoho.comCyber Essentials Plus entry, Applicable toZweite Quelle: zoho.comGeprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja, auf Anfrage: Der Organisations-Admin schreibt an legal@zohocorp.com, um Zohos AVV zu erhalten, und nennt das Rechenzentrum, in dem das Konto liegt.

Wortlaut des Anbieters: “If you are the organization administrator and would like to sign a DPA with us, please drop an email to legal@zohocorp.com”

Quelle: zoho.comDPA paragraphGeprüft am 19. Oktober 2026

Nicht gelistet.

Kein Eintrag gefunden für den Suchbegriff 'Zoho'

Quelle: dataprivacyframework.govSearch 'Zoho' returned 'Query returned no results'Geprüft am 19. Oktober 2026

Sieben ISO-Zertifikate für alle Cloud-Dienste (27001, 27701, 27017, 27018, 9001, 20000-1, 22301), SOC 2 Type 2 (alle Cloud-Dienste) und SOC 2 + HIPAA Type 2, dessen Geltungsbereich Zoho Desk nennt. Unternehmensweite Seite; der SOC-1-Geltungsbereich führt Zoho Desk nicht auf.

Wortlaut des Anbieters: “Applicable to - Zoho CRM, Zoho Bookings, Zoho Survey, Zoho Forms, Zoho Desk, Zoho Expense, Zoho Checkout, Zoho Connect and CommunitySpaces”

Quelle: zoho.comCertifications: SOC 2 + HIPAA Type 2 entry, Applicable to (also ISO and SOC 2 Type 2 entries)Geprüft am 19. Oktober 2026

Teilweise: Der Admin kann bestimmte Unterauftragsverarbeiter abschalten (einige sind standardmäßig an, einige aus); ein organisationsweiter Zia-Schalter ist nicht bestätigt.

Wortlaut des Anbieters: “Some of the sub-processors will be enabled by default, and the admin will be given the option to turn it off”

Quelle: zoho.comNotes below directoryGeprüft am 19. Oktober 2026