ScribeIndex
Vergleichstabelle

Fireflies.ai: Datenschutz und Serverstandort

Was Fireflies.ai zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Stand 13. Oktober 202625 Quellen im Profil
Website von Fireflies.ai Vergleichen

Kurzfassung

Mit EinschränkungenEU-Speicherung nur Enterprise, Verarbeitung außerhalb der EU.

Fireflies speichert und verarbeitet Meeting-Daten in den USA auf AWS und Google Cloud. Enterprise-Kunden können die Speicherung über einen eigenen Speicher in die EU verlagern, die Verarbeitung bleibt in den USA. Transkription und KI-Funktionen laufen über weitere US-Dienstleister. KI-Training mit Kundendaten ist ausgeschlossen.

Datenschutz im Überblick

KriteriumStatusHerstellerangabe
DSGVO-AngabeKonformität erklärtFireflies bezeichnet den Dienst als DSGVO-konform. Quelle
Auftragsverarbeitungsvertrag (AVV)Nur ab dem Business-TarifDie Regeln vom März 2026 sehen einen AVV für Business- und Enterprise-Kunden vor. Unterauftragsverarbeiter stehen im Trust Center. Quelle
SpeicherortEU nur EnterpriseGespeichert wird laut Dokumentation in den USA, in der EU nur im Enterprise-Tarif. Quellen 1 2
VerarbeitungsortUSAVerarbeitet wird laut Dokumentation in den USA. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1 2 3
Training mit KundendatenAusgeschlossenDie Regeln vom März 2026 schließen Training interner und externer KI-Modelle mit Meeting-Inhalten und personenbezogenen Kundendaten aus. Die Nutzung aggregierter Daten zur Produktverbesserung ist gesondert geregelt. Quelle
Ort der SpracherkennungIn der CloudMeeting-Daten werden auf Fireflies-Servern in den USA verarbeitet. Das gilt auch bei Private Storage. Quelle
Einsatz mit GesundheitsdatenVorgesehenDie deutsche Seite für das Gesundheitswesen bewirbt Fireflies für Patientengespräche und SOAP-Notizen und verweist auf DSGVO und HIPAA. Gesonderte Regeln für Gesundheitsdaten nach Art. 9 DSGVO nennt Fireflies dort nicht. Verarbeitet werden die Daten in den USA. Quelle

Regionen im Detail

ArtRegionGeltungsbereich
SpeicherungUSA, öffentliche CloudStandardmäßig speichert Fireflies Daten auf AWS und Google Cloud. Quelle
SpeicherungEigener Speicher des Kunden in der EUEnterprise-Kunden können einen eigenen Speicherbucket auf AWS S3 oder Google Cloud Storage anbinden, auch in der EU. Die von Fireflies aktivierbare Private-Storage-Variante liegt in US West, Los Angeles. Quellen 1 2
VerarbeitungUSA, einschließlich EU-SpeicheroptionAuch bei EU-Speicherung verarbeitet Fireflies die Daten auf US-Servern. Das Trust Center nennt weitere Dienstleister in den USA, darunter Soniox für Transkription, Groq für Sprachmodelle, Perplexity, ElevenLabs, turbopuffer und MongoDB Atlas. Für Baseten, ebenfalls ein Sprachmodell-Dienst, nennt das Trust Center keinen Standort. Quellen 1 2 3

Zertifikate und Nachweise

  • SOC 2 Typ 2Bericht über das Trust Center erhältlich. Quelle

  • HIPAA-Konformität (Herstellerangabe)Fireflies erklärt HIPAA-Konformität und nennt Business Associate Agreements mit OpenAI und ASR-Anbietern. HIPAA ist ein US-Gesetz, kein Zertifikat. Quellen 1 2

Beteiligte KI-Dienstleister

Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Fireflies.ai, als Dienstleister belegt durch Herstellerangaben oder nach begründeter Einschätzung von ScribeIndex, einzelne Modelle nach Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.

KI-Modelle im Detail
  • AssemblyAIAssemblyAI Speech-to-Text · SpracherkennungDiarisierung der ASR-Anbieter (AssemblyAI Speaker Labels bzw. Soniox Speaker Separation) · Sprecherzuordnung (Modell geschätzt)Dienstleister belegt
  • SonioxSoniox Speech-to-Text · SpracherkennungDiarisierung der ASR-Anbieter (AssemblyAI Speaker Labels bzw. Soniox Speaker Separation) · Sprecherzuordnung (Modell geschätzt)Dienstleister belegt
  • OpenAIGPT-Modelle · DokumenterstellungGPT-5.6 Luna · Assistent und ZusatzfunktionenGPT-5.6 Sol · Assistent und ZusatzfunktionenDienstleister belegt
  • AnthropicClaude-Modelle · DokumenterstellungClaude Sonnet 5 (Auto, Standard) · Assistent und ZusatzfunktionenClaude Opus 5 · Assistent und ZusatzfunktionenDienstleister belegt
  • GoogleGemini 3.5 Flash · Assistent und ZusatzfunktionenDienstleister belegt
  • PerplexityPerplexity · Assistent und ZusatzfunktionenDienstleister belegt
  • ElevenLabsElevenLabs Sprachsynthese · Assistent und ZusatzfunktionenEinschätzung

Vor dem Einsatz mit personenbezogenen Daten

  1. AVV mit Fireflies.ai abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen. Den AVV gibt es nur ab dem Business-Tarif.
  2. EU-Speicherung gibt es nur im Enterprise-Tarif. Tarif und Region vertraglich festlegen.
  3. Fireflies.ai verarbeitet außerhalb der EU (USA). Die Grundlage des Drittlandtransfers prüfen, etwa Angemessenheitsbeschluss oder Standardvertragsklauseln.
  4. Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
  5. Vor der Aufnahme das Einverständnis aller Gesprächsteilnehmenden einholen und dokumentieren (§ 201 StGB) und sie nach Art. 13 DSGVO informieren.

Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.

Häufige Fragen

Ist Fireflies.ai DSGVO-konform?

Fireflies.ai erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) nur ab dem Business-Tarif bereit. Gespeichert wird in den USA, in der EU nur im Enterprise-Tarif. Verarbeitet wird in den USA. Kundendaten werden laut Vertrag nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von Fireflies.ai als „Mit Einschränkungen“ ein (EU-Speicherung nur Enterprise, Verarbeitung außerhalb der EU).

Wo speichert Fireflies.ai Daten?

Fireflies.ai speichert Daten in den USA, in der EU nur im Enterprise-Tarif.

  • USA, öffentliche Cloud
    Standardmäßig speichert Fireflies Daten auf AWS und Google Cloud.
  • Eigener Speicher des Kunden in der EU
    Enterprise-Kunden können einen eigenen Speicherbucket auf AWS S3 oder Google Cloud Storage anbinden, auch in der EU. Die von Fireflies aktivierbare Private-Storage-Variante liegt in US West, Los Angeles.

Nutzt Fireflies.ai Gesprächsdaten für KI-Training?

Die Regeln vom März 2026 schließen Training interner und externer KI-Modelle mit Meeting-Inhalten und personenbezogenen Kundendaten aus. Die Nutzung aggregierter Daten zur Produktverbesserung ist gesondert geregelt.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Fireflies.ai.

  1. Fireflies: Security fireflies.ai · abgerufen am 5. Oktober 2026
  2. Fireflies: Datenschutz- und DPA-Regeln guide.fireflies.ai · abgerufen am 5. Oktober 2026
  3. Fireflies: Gesundheitswesen (deutsche Seite) fireflies.ai · abgerufen am 5. Oktober 2026
  4. Fireflies: Speicherung und Datenübertragung guide.fireflies.ai · abgerufen am 5. Oktober 2026
  5. Fireflies: Private Storage und BYOS guide.fireflies.ai · abgerufen am 5. Oktober 2026
  6. Fireflies: Unterauftragsverarbeiter im Trust Center trust.fireflies.ai · abgerufen am 5. Oktober 2026