Fathom AI Notetaker: Datenschutz und Serverstandort
Was Fathom zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Mit Einschränkungen: Training mit Kundendaten standardmäßig aktiv.
Fathom speichert und verarbeitet sämtliche Daten in den USA, primär auf Google Cloud. Ein öffentlicher AVV gilt mit dem Hauptvertrag, Übermittlungen stützen sich auf das EU-U.S. Data Privacy Framework. Fathom verbessert eigene Modelle mit deidentifizierten Daten, das lässt sich abschalten. Externe KI-Anbieter dürfen nicht trainieren.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Fathom bezeichnet den Dienst als DSGVO-konform. Quelle: help.fathom.video |
| Auftragsverarbeitungsvertrag (AVV) | Verfügbar | Fathom veröffentlicht einen AVV auf Basis der Common Paper DPA Standard Terms 1.1, Stand 5. Mai 2026. Er gilt mit Abschluss des Hauptvertrags als vereinbart. Übermittlungen stützt Fathom auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework, ersatzweise auf Standardvertragsklauseln und das UK Addendum. Quelle: fathom.ai |
| Speicherort | USA (Datenschutzrahmen) (Der Empfänger in den USA ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Empfänger gilt ein Angemessenheitsbeschluss der EU, über den der Gerichtshof noch entscheidet) | Gespeichert wird laut Dokumentation in den USA. Quellen 1: fathom.ai 2: help.fathom.video 3: trust.fathom.video |
| Verarbeitungsort | USA (Datenschutzrahmen) (Der Empfänger in den USA ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Empfänger gilt ein Angemessenheitsbeschluss der EU, über den der Gerichtshof noch entscheidet) | Verarbeitet wird laut Dokumentation in den USA. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: fathom.ai 2: fathom.ai 3: trust.fathom.video |
| Training mit Kundendaten | Standardmäßig, abschaltbar | Deidentifizierte Meeting-Daten verbessern je nach Kontoeinstellung Fathoms eigene Modelle. Abschalten lässt sich das im Konto und für die ganze Organisation. Externe KI-Anbieter dürfen mit den Daten nicht trainieren. Quelle: fathom.ai |
| Ort der Spracherkennung | In der Cloud | Laut iOS-Anleitung erfordert die Verarbeitung Upload und Internetverbindung. Speicherung und Verarbeitung erfolgen in den USA. Quelle: help.fathom.video |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | USA, Google Cloud | Sämtliche Fathom-Daten liegen in den USA. Primärer Cloud-Anbieter für Aufnahmen und Transkripte ist laut Trust Center Google Cloud Platform. Quellen 1: fathom.ai 2: help.fathom.video 3: trust.fathom.video |
| Verarbeitung | USA | Daten werden zur Speicherung und Verarbeitung in die USA übertragen. Zugriff auf Meeting-Inhalte haben laut Trust Center die KI-Anbieter Anthropic, OpenAI, ElevenLabs, Fireworks, Modal und Voyage AI sowie Elastic für die Suche. Quellen 1: fathom.ai 2: fathom.ai 3: trust.fathom.video |
Zertifikate und Nachweise
SOC 2 Typ 2 · Im Trust Center und im Sicherheitsleitfaden genannt. Ein ISO-27001-Zertifikat hat Fathom nicht. Quellen 1: help.fathom.video 2: trust.fathom.video
HIPAA-Konformität (Herstellerangabe) · Fathom erklärt HIPAA-Konformität im Sicherheitsleitfaden und im Trust Center. HIPAA ist ein US-Gesetz, kein Zertifikat. Quellen 1: help.fathom.video 2: trust.fathom.video
Beteiligte KI-Dienstleister
Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Fathom, als Dienstleister belegt durch Herstellerangaben oder nach begründeter Einschätzung von ScribeIndex, einzelne Modelle nach Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.
- Anthropic: Claude-Modelle · Dokumenterstellung. Claude- und GPT-Modelle für Ask Fathom · Assistent und Zusatzfunktionen (Modell geschätzt). Dienstleister belegt (Der Anbieter nennt diesen Dienstleister selbst, etwa in Dokumentation oder Unterauftragsverarbeiterliste)
- OpenAI: GPT-Modelle · Dokumenterstellung. Claude- und GPT-Modelle für Ask Fathom · Assistent und Zusatzfunktionen (Modell geschätzt). Dienstleister belegt
- Google: Gemini-Modelle über Google Cloud · Dokumenterstellung (Modell geschätzt). Dienstleister belegt
- Elastic: Elastic (Suchindex) · Assistent und Zusatzfunktionen. Dienstleister belegt
- ElevenLabs: ElevenLabs Scribe · Spracherkennung. Einschätzung (Vom Anbieter nicht bestätigt, von ScribeIndex aus Hinweisen abgeleitet)
- Voyage AI: Voyage-AI-Embeddings · Assistent und Zusatzfunktionen. Einschätzung
Vor dem Einsatz mit personenbezogenen Daten
- AVV mit Fathom abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
- Für Orte in den USA prüfen, ob der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist.
- Training mit Kundendaten in den Kontoeinstellungen abschalten oder vertraglich ausschließen.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Vor der Aufnahme das Einverständnis aller Gesprächsteilnehmenden einholen und dokumentieren (§ 201 StGB) und sie nach Art. 13 DSGVO informieren.
Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.
Häufige Fragen
Ist Fathom DSGVO-konform?
Fathom erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert und verarbeitet wird in den USA. Die Übermittlung in die USA stützt sich auf die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework. Für zertifizierte Empfänger gilt ein Angemessenheitsbeschluss der EU. Kundendaten können standardmäßig in das Modelltraining einfließen. Nutzer können das abschalten. ScribeIndex stuft den Datenschutz von Fathom als „Mit Einschränkungen“ ein (Training mit Kundendaten standardmäßig aktiv).
Wo speichert Fathom Daten?
Fathom speichert Daten in den USA. Sämtliche Fathom-Daten liegen in den USA. Primärer Cloud-Anbieter für Aufnahmen und Transkripte ist laut Trust Center Google Cloud Platform.
Nutzt Fathom Gesprächsdaten für KI-Training?
Deidentifizierte Meeting-Daten verbessern je nach Kontoeinstellung Fathoms eigene Modelle. Abschalten lässt sich das im Konto und für die ganze Organisation. Externe KI-Anbieter dürfen mit den Daten nicht trainieren.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Fathom.
- Fathom: Sicherheit, Training und Speicherort help.fathom.video · abgerufen am 2. Oktober 2026
- Fathom: Data Processing Agreement, 5. Mai 2026 fathom.ai · abgerufen am 2. Oktober 2026
- Fathom: Aufnahme und Verarbeitung in der iOS-App help.fathom.video · abgerufen am 5. Oktober 2026
- Fathom: Privacy Policy, 16. August 2026 fathom.ai · abgerufen am 2. Oktober 2026
- Fathom: Unterauftragsverarbeiter im Trust Center trust.fathom.video · abgerufen am 2. Oktober 2026
- Fathom: Trust Center trust.fathom.video · abgerufen am 2. Oktober 2026