ScribeIndex
Vergleichstabelle

Amberscript: Datenschutz und Serverstandort

Was Amberscript zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Stand 14. Oktober 202621 Quellen im Profil
Website von Amberscript Vergleichen

Kurzfassung

Mit EinschränkungenVerarbeitungsort teils ohne Angabe.

Amberscript speichert Daten ausschließlich in Europa, die Plattform läuft auf Google Cloud in Frankfurt. Die automatische Transkription übernehmen für alle Sprachen nicht benannte Drittanbieter. Menschliche Transkription kann außerhalb des EWR erfolgen. Audio und Transkripte sind vom Modelltraining ausgeschlossen.

Datenschutz im Überblick

KriteriumStatusHerstellerangabe
DSGVO-AngabeKonformität erklärtAmberscript bezeichnet die Plattform als DSGVO-konform. Quelle
Auftragsverarbeitungsvertrag (AVV)VerfügbarKunden fordern einen vorausgefüllten AVV über ein Formular an und unterzeichnen ihn. Quelle
SpeicherortEUGespeichert wird laut Dokumentation in der EU. Quellen 1 2 3
VerarbeitungsortEU, teils ohne AngabeVerarbeitet wird laut Dokumentation in der EU und teils an nicht genannten Orten, für Zusatzfunktionen auch in weiteren Ländern. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1 2 3
Training mit KundendatenAusgeschlossenAudio und Transkripte werden nicht zum Training der eingesetzten Sprachmodelle genutzt. Aufgezeichnete Supporttelefonate nutzt Amberscript zu Schulungszwecken. Quelle
Ort der SpracherkennungIn der CloudAudio wird zu Amberscript hochgeladen und für alle Sprachen von Drittanbietern transkribiert. Quelle

Regionen im Detail

ArtRegionGeltungsbereich
SpeicherungFrankfurt, DeutschlandDie Plattforminfrastruktur läuft auf Google Cloud in Frankfurt. Laut Datenschutzerklärung werden Daten nie außerhalb Europas gespeichert. Quellen 1 2 3
VerarbeitungFrankfurt, PlattforminfrastrukturDie Plattform läuft auf Google Cloud in Frankfurt. Die EU-Zusage der Datenschutzerklärung betrifft die Speicherung, nicht die externe Transkription. Quellen 1 2
VerarbeitungExterne ASR-Anbieter, Region nicht veröffentlichtSeit der Fassung vom 20. März 2026 transkribieren Drittanbieter das Audio für alle Sprachen. Bis mindestens Januar 2025 galt das nur für Sprachen außer Niederländisch, Englisch, Französisch, Deutsch, Portugiesisch, Spanisch, Dänisch, Italienisch, Norwegisch, Finnisch und Schwedisch. Datenschutzerklärung und Sicherheitsseite vom März 2026 nennen weder diese Anbieter noch ihre Verarbeitungsorte. Eine öffentliche Liste der Unterauftragsverarbeiter gibt es nicht. Quellen 1 2 3
VerarbeitungMenschliche Transkription außerhalb des EWRBei menschlich überarbeiteten Aufträgen sitzen einige Transkriptionspartner außerhalb des EWR. Sie gelten als eigenständige Verantwortliche. Quelle

Zertifikate und Nachweise

Beteiligte KI-Dienstleister

Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Amberscript, als Dienstleister belegt durch Herstellerangaben oder nach begründeter Einschätzung von ScribeIndex, einzelne Modelle nach Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.

KI-Modelle im Detail
  • AssemblyAIAssemblyAI (EU-Region) · Spracherkennung (Modell geschätzt)Diarisierung der eingesetzten ASR-Engine (AssemblyAI Speaker Labels) · Sprecherzuordnung (Modell geschätzt)Dienstleister belegt
  • GoogleGoogle Gemini über Vertex AI in EU-Region · Dokumenterstellung, optional (Modell geschätzt)Dienstleister belegt
  • SpeechmaticsSpeechmatics und ein Hyperscaler-ASR als weitere Engines · SpracherkennungEinschätzung

Vor dem Einsatz mit personenbezogenen Daten

  1. AVV mit Amberscript abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
  2. Orte der KI-Verarbeitung erfragen, insbesondere für Sprachmodelle von Drittanbietern.
  3. Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
  4. Für Aufnahmen und Videos mit erkennbaren Personen die Rechtsgrundlage der Verarbeitung dokumentieren.

Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.

Häufige Fragen

Ist Amberscript DSGVO-konform?

Amberscript erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert und verarbeitet wird in der EU. Für einzelne Teilschritte der Verarbeitung nennt der Anbieter keinen Ort. Optionale Zusatzfunktionen verarbeiten Daten auch in weiteren Ländern. Kundendaten werden laut Datenschutzerklärung nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von Amberscript als „Mit Einschränkungen“ ein (Verarbeitungsort teils ohne Angabe).

Wo speichert Amberscript Daten?

Amberscript speichert Daten in der EU. Die Plattforminfrastruktur läuft auf Google Cloud in Frankfurt. Laut Datenschutzerklärung werden Daten nie außerhalb Europas gespeichert.

Nutzt Amberscript Gesprächsdaten für KI-Training?

Audio und Transkripte werden nicht zum Training der eingesetzten Sprachmodelle genutzt. Aufgezeichnete Supporttelefonate nutzt Amberscript zu Schulungszwecken.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Amberscript.

  1. Amberscript: Data Security and Privacy, März 2026 amberscript.com · abgerufen am 14. Oktober 2026
  2. Amberscript: Privacy Policy, Stand 20. März 2026 amberscript.com · abgerufen am 14. Oktober 2026
  3. Amberscript: EU-Dateispeicherung in den Tarifen amberscript.com · abgerufen am 14. Oktober 2026
  4. Amberscript: Privacy Policy, Archivfassung Januar 2025 web.archive.org · abgerufen am 14. Oktober 2026