Bluedot: Datenschutz und Serverstandort
Was Bluedot zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Gut aufgestellt: AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten.
Bluedot speichert und verarbeitet Kundeninhalte standardmäßig in der EU, nach gesonderter Vereinbarung auch in den USA. Konto-, Abrechnungs- und Supportdaten können in weiteren Ländern liegen. Für Modelltraining nutzen Bluedot und seine KI-Dienstleister die Inhalte laut Sicherheitsseite nicht.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Die Sicherheitsseite von Bluedot behandelt die DSGVO und die Datenschutzmaßnahmen des Dienstes. Quelle: bluedothq.com |
| Auftragsverarbeitungsvertrag (AVV) | Verfügbar | Einen Auftragsverarbeitungsvertrag (DPA) und Standardvertragsklauseln nennt Bluedot auf der Sicherheitsseite. Quelle: bluedothq.com |
| Speicherort | EU verfügbar (Eine reine EU-Region ist möglich, prüfen Sie die eingestellte Region Ihres Kontos) | Gespeichert wird laut Dokumentation standardmäßig in der EU, wahlweise in den USA nach Vereinbarung mit Bluedot. Quellen 1: bluedothq.com 2: bluedothq.com 3: bluedothq.com |
| Verarbeitungsort | EU wählbar (Verarbeitung in der EU ist möglich, prüfen Sie die eingestellte Region Ihres Kontos) | Verarbeitet wird laut Dokumentation standardmäßig in der EU, wahlweise in den USA nach Vereinbarung mit Bluedot. Einzelheiten stehen unter „Regionen im Detail“. Quelle: bluedothq.com |
| Training mit Kundendaten | Ausgeschlossen | Bluedot und seine KI-Dienstleister trainieren nicht mit Gesprächsinhalten. Quelle: bluedothq.com |
| Ort der Spracherkennung | Keine Angabe | Die Browser-Erweiterung bietet die Modi Cloud, Local und Auto. Bluedot beschreibt dazu eine lokale Echtzeittranskription. Ob die lokale Transkription Deutsch unterstützt, gibt Bluedot nicht an. Quelle: help.bluedothq.com |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | EU (Standard) | Kundeninhalte wie Aufnahmen, Transkripte und Notizen speichert Bluedot laut Datenschutzerklärung standardmäßig in der EU, gehostet bei AWS. Ein Blogbeitrag von Bluedot nennt Frankfurt. Quellen 1: bluedothq.com 2: bluedothq.com 3: bluedothq.com |
| Speicherung | USA (nach Vereinbarung) | Auf Wunsch speichert Bluedot Kundeninhalte in den USA, wenn Kunde und Bluedot das gesondert vereinbaren. Quelle: bluedothq.com |
| Speicherung | Je nach verbundener Anwendung | Verbundene Dienste wie Zoom, Slack oder CRM-Systeme verarbeiten die übergebenen Daten nach ihren eigenen Bedingungen, getrennt von der Datenresidenz der Kundeninhalte. Quelle: bluedothq.com |
| Verarbeitung | EU (Standard) | Kundeninhalte verarbeitet Bluedot laut Datenschutzerklärung standardmäßig in der EU. Für Transkription und KI-Auswertung setzt Bluedot Dienstleister ein, die es nicht einzeln nennt. Quelle: bluedothq.com |
| Verarbeitung | USA (nach Vereinbarung) | Auf Wunsch verarbeitet Bluedot Kundeninhalte in den USA, wenn Kunde und Bluedot das gesondert vereinbaren. Quelle: bluedothq.com |
| Verarbeitung | Weitere Länder (Konto- und Supportdaten) | Konto-, Abrechnungs-, Support- und Websitedaten können Bluedot oder seine Dienstleister laut Datenschutzerklärung in weiteren Ländern verarbeiten, die Bluedot nicht nennt. Übermittlungen sichert Bluedot über Angemessenheitsbeschlüsse oder Standardvertragsklauseln ab. Quelle: bluedothq.com |
| Verarbeitung | Je nach verbundener Anwendung | Verbundene Dienste wie Zoom, Slack oder CRM-Systeme verarbeiten die übergebenen Daten nach ihren eigenen Bedingungen, getrennt von der Datenresidenz der Kundeninhalte. Quelle: bluedothq.com |
Zertifikate und Nachweise
SOC 2 Typ 2 · SOC 2 Type II laut Hersteller. Den Prüfbericht stellt Bluedot auf Anfrage bereit. Quellen 1: bluedothq.com 2: trust.bluedothq.com
Beteiligte KI-Dienstleister
Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Bluedot, als Dienstleister belegt durch Herstellerangaben. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.
- OpenAI: GPT-5 · Dokumenterstellung. Dienstleister belegt (Der Anbieter nennt diesen Dienstleister selbst, etwa in Dokumentation oder Unterauftragsverarbeiterliste)
- Anthropic: Claude Sonnet 4.6 · Dokumenterstellung. Dienstleister belegt
Vor dem Einsatz mit personenbezogenen Daten
- AVV mit Bluedot abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
- EU-Region beim Vertragsabschluss festlegen und die Standardregion des Kontos kontrollieren.
- EU-Region auch für die KI-Verarbeitung festlegen.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Vor der Aufnahme das Einverständnis aller Gesprächsteilnehmenden einholen und dokumentieren (§ 201 StGB) und sie nach Art. 13 DSGVO informieren.
Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.
Häufige Fragen
Ist Bluedot DSGVO-konform?
Bluedot erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert und verarbeitet wird standardmäßig in der EU, wahlweise in den USA nach Vereinbarung mit Bluedot. Kundendaten werden laut Anbieter nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von Bluedot als „Gut aufgestellt“ ein (AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten).
Wo speichert Bluedot Daten?
Bluedot speichert Daten standardmäßig in der EU, wahlweise in den USA nach Vereinbarung mit Bluedot.
- EU (Standard):
Kundeninhalte wie Aufnahmen, Transkripte und Notizen speichert Bluedot laut Datenschutzerklärung standardmäßig in der EU, gehostet bei AWS. Ein Blogbeitrag von Bluedot nennt Frankfurt. - USA (nach Vereinbarung):
Auf Wunsch speichert Bluedot Kundeninhalte in den USA, wenn Kunde und Bluedot das gesondert vereinbaren. - Je nach verbundener Anwendung:
Verbundene Dienste wie Zoom, Slack oder CRM-Systeme verarbeiten die übergebenen Daten nach ihren eigenen Bedingungen, getrennt von der Datenresidenz der Kundeninhalte.
Nutzt Bluedot Gesprächsdaten für KI-Training?
Bluedot und seine KI-Dienstleister trainieren nicht mit Gesprächsinhalten.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Bluedot.
- Bluedot: Sicherheit bluedothq.com · abgerufen am 8. Oktober 2026
- Bluedot: Verarbeitungseinstellungen der Browser-Erweiterung help.bluedothq.com · abgerufen am 5. Oktober 2026
- Bluedot: Datenschutzerklärung bluedothq.com · abgerufen am 8. Oktober 2026
- Bluedot: Blogbeitrag mit Speicheroptionen bluedothq.com · abgerufen am 5. Oktober 2026
- Bluedot: Trust Center trust.bluedothq.com · abgerufen am 5. Oktober 2026