ScribeIndex
Vergleichstabelle

HappyScribe: Datenschutz und Serverstandort

Was HappyScribe zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Stand 7. Oktober 202618 Quellen im Profil
Website von HappyScribe Vergleichen

Kurzfassung

Weitgehend gutAVV, DSGVO-Erklärung, Speicherort EU und UK und Training nur mit Einwilligung, aber Verarbeitung teils außerhalb der EU.

HappyScribe speichert Daten überwiegend in der EU, mit Hosting bei Hetzner in Deutschland. Spracherkennung und KI-Funktionen laufen teilweise bei US-Anbietern wie Google Cloud, ElevenLabs, CoreWeave, OpenAI und Anthropic. Modelltraining setzt eine Einwilligung voraus. Der SOC-2-Type-II-Bericht deckt den Zeitraum bis März 2026 ab.

Datenschutz im Überblick

KriteriumStatusHerstellerangabe
DSGVO-AngabeKonformität erklärtHappyScribe bezeichnet den Dienst als DSGVO-konform. Quelle
Auftragsverarbeitungsvertrag (AVV)VerfügbarHappyScribe bietet jedem Kunden einen Auftragsverarbeitungsvertrag (DPA) an. Quelle
SpeicherortEU und UKGespeichert wird laut Dokumentation in der EU und im Vereinigten Königreich. Quellen 1 2 3
VerarbeitungsortEU und DrittländerVerarbeitet wird laut Dokumentation in der EU, in den USA und in weiteren Ländern. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1 2 3
Training mit KundendatenNur mit EinwilligungTraining erfordert eine gesonderte Einwilligung und ist ohne sie ausgeschaltet. Mit Zustimmung können Inhalte für eigene Modelle oder Modelle von Partnern genutzt werden. Ein Widerruf beendet die künftige Nutzung. Quelle
Ort der SpracherkennungIn der CloudSämtliche Dienste laufen in der Cloud. Die Sicherheitsseite nennt AWS und Heroku, die Unterauftragsverarbeiterliste zusätzlich Hetzner, Crunchy Bridge, Wasabi, Redis, Cloudflare und CoreWeave. Quelle

Regionen im Detail

ArtRegionGeltungsbereich
SpeicherungEU-RechenzentrenAufnahmen, Transkripte und Notizen liegen laut HappyScribe in der EU. Die Unterauftragsverarbeiterliste nennt Hetzner in Deutschland, Crunchy Bridge und Redis in Irland sowie Wasabi in Frankreich. Quellen 1 2 3
SpeicherungGoogle, Vereinigtes KönigreichDie Unterauftragsverarbeiterliste verortet die Speicherung bei Google im Vereinigten Königreich. Quelle
VerarbeitungEU, Hosting und MedienverarbeitungDie Website nennt EU-Speicherung und EU-Verarbeitung. Anwendungshosting, Medienverarbeitung und Suche laufen bei Hetzner in Deutschland. Deepgram transkribiert überwiegend in der EU. Quellen 1 2
VerarbeitungUSA, Spracherkennung und KI-FunktionenLaut Unterauftragsverarbeiterliste laufen Spracherkennung bei Google Cloud und ElevenLabs sowie selbst gehostete KI-Modelle bei CoreWeave in den USA. KI-Funktionen nutzen OpenAI, Anthropic und OpenRouter in den USA, abgesichert durch Standardvertragsklauseln. Deepgram verarbeitet auch in den USA. Quellen 1 2
VerarbeitungCloudflare, weltweitDie Unterauftragsverarbeiterliste führt Cloudflare mit globalem Standort. Quelle

Zertifikate und Nachweise

  • SOC 2 Typ 2Prüfzeitraum 1. November 2024 bis 31. März 2026, Prüfer Prescient Assurance, veröffentlicht am 31. Juli 2026. Bericht unter NDA. Quellen 1 2

  • ISO/IEC 27001 (Infrastruktur)Betrifft die Rechenzentrumsinfrastruktur, nicht HappyScribe selbst. Quelle

Beteiligte KI-Dienstleister

Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von HappyScribe, als Dienstleister belegt durch Herstellerangaben, einzelne Modelle nach Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft, bei Amazon Bedrock also Amazon. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.

KI-Modelle im Detail
  • AssemblyAIAssemblyAI · SpracherkennungDiarisierung der jeweils genutzten ASR-Engine · Sprecherzuordnung (Modell geschätzt)Dienstleister belegt
  • SpeechmaticsSpeechmatics · SpracherkennungDiarisierung der jeweils genutzten ASR-Engine · Sprecherzuordnung (Modell geschätzt)Dienstleister belegt
  • DeepgramDeepgram · SpracherkennungDiarisierung der jeweils genutzten ASR-Engine · Sprecherzuordnung (Modell geschätzt)Dienstleister belegt
  • SonioxSoniox · SpracherkennungDienstleister belegt
  • ElevenLabsElevenLabs Speech-to-Text · SpracherkennungDienstleister belegt
  • GoogleGoogle Cloud Speech-to-Text · SpracherkennungDeepL und Google Cloud Translation (maschinelle Übersetzung) · Assistent und Zusatzfunktionen, optionalDienstleister belegt
  • SLNGSLNG Sprach-KI-Gateway · SpracherkennungDienstleister belegt
  • OpenAIOpenAI-Modelle · DokumenterstellungErgänzung von Sprechernamen im AI Chat (LLM-basiert) · Sprecherzuordnung (Modell geschätzt)AI Chat im Modus Auto (Routing auf OpenAI-, Anthropic- und weitere Modelle über OpenRouter, Einschätzung) · Assistent und Zusatzfunktionen (Modell geschätzt)Dienstleister belegt
  • AnthropicAnthropic Claude · DokumenterstellungErgänzung von Sprechernamen im AI Chat (LLM-basiert) · Sprecherzuordnung (Modell geschätzt)AI Chat im Modus Auto (Routing auf OpenAI-, Anthropic- und weitere Modelle über OpenRouter, Einschätzung) · Assistent und Zusatzfunktionen (Modell geschätzt)Dienstleister belegt
  • OpenRouterOpenRouter (Modell-Routing über mehrere LLM-Anbieter) · DokumenterstellungAI Chat im Modus Auto (Routing auf OpenAI-, Anthropic- und weitere Modelle über OpenRouter, Einschätzung) · Assistent und Zusatzfunktionen (Modell geschätzt)Dienstleister belegt
  • Amazon Web ServicesKI-Modelle auf AWS (Amazon Bedrock, EU-Region Irland) · Dokumenterstellung (Modell geschätzt)Dienstleister belegt
  • DeepLDeepL und Google Cloud Translation (maschinelle Übersetzung) · Assistent und Zusatzfunktionen, optionalDienstleister belegt

Vor dem Einsatz mit personenbezogenen Daten

  1. AVV mit HappyScribe abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
  2. HappyScribe verarbeitet teils außerhalb der EU (USA und weitere Länder). Die Grundlage des Drittlandtransfers prüfen, etwa Angemessenheitsbeschluss oder Standardvertragsklauseln.
  3. Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
  4. Vor der Aufnahme das Einverständnis aller Gesprächsteilnehmenden einholen und dokumentieren (§ 201 StGB) und sie nach Art. 13 DSGVO informieren.

Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.

Häufige Fragen

Ist HappyScribe DSGVO-konform?

HappyScribe erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert wird in der EU (EU-Rechenzentren) und im Vereinigten Königreich. Verarbeitet wird in der EU, in den USA und in weiteren Ländern. Für Modelltraining nutzt der Anbieter Kundendaten nur mit ausdrücklicher Einwilligung. ScribeIndex stuft den Datenschutz von HappyScribe als „Weitgehend gut“ ein (AVV, DSGVO-Erklärung, Speicherort EU und UK und Training nur mit Einwilligung, aber Verarbeitung teils außerhalb der EU).

Wo speichert HappyScribe Daten?

HappyScribe speichert Daten in der EU und im Vereinigten Königreich.

  • EU-Rechenzentren
    Aufnahmen, Transkripte und Notizen liegen laut HappyScribe in der EU. Die Unterauftragsverarbeiterliste nennt Hetzner in Deutschland, Crunchy Bridge und Redis in Irland sowie Wasabi in Frankreich.
  • Google, Vereinigtes Königreich
    Die Unterauftragsverarbeiterliste verortet die Speicherung bei Google im Vereinigten Königreich.

Nutzt HappyScribe Gesprächsdaten für KI-Training?

Training erfordert eine gesonderte Einwilligung und ist ohne sie ausgeschaltet. Mit Zustimmung können Inhalte für eigene Modelle oder Modelle von Partnern genutzt werden. Ein Widerruf beendet die künftige Nutzung.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von HappyScribe.

  1. HappyScribe: Security and Data Protection happyscribe.com · abgerufen am 2. Oktober 2026
  2. HappyScribe Produktübersicht happyscribe.com · abgerufen am 7. Oktober 2026
  3. HappyScribe: Privacy Policy, 8. Juni 2026 happyscribe.com · abgerufen am 2. Oktober 2026
  4. HappyScribe: Unterauftragsverarbeiter im Trust Center app.eu.vanta.com · abgerufen am 2. Oktober 2026