Kapwing: Datenschutz und Serverstandort
Was Kapwing zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Mit Einschränkungen: Keine EU-Speicherung, Verarbeitung außerhalb der EU.
Kapwing speichert und bearbeitet Videos bei Google Cloud in den USA. Auch die Transkriptionsdienste AssemblyAI und Rev verarbeiten laut Anbieter in den USA. Kapwing schließt eigenes Training mit Kundendaten aus, für Enterprise auch bei allen Unterauftragsverarbeitern. Einen AVV erhalten nur Enterprise-Kunden.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Kapwing beschreibt seine Rolle als Auftragsverarbeiter unter einem AVV und bietet Enterprise-Kunden die Vertragsunterlagen an. Quelle: kapwing.com |
| Auftragsverarbeitungsvertrag (AVV) | Nur im Enterprise-Tarif | Einen Auftragsverarbeitungsvertrag (DPA) erhalten Enterprise-Kunden auf Anfrage. Quelle: kapwing.com |
| Speicherort | USA | Gespeichert wird laut Dokumentation in den USA. Quelle: kapwing.com |
| Verarbeitungsort | USA | Verarbeitet wird laut Dokumentation in den USA, für Zusatzfunktionen auch in der EU und in weiteren Ländern. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: kapwing.com 2: kapwing.com |
| Training mit Kundendaten | Ausgeschlossen | Kapwing schließt eigenes KI-Training mit Kundendaten aus. Für Enterprise nennt der Anbieter den Ausschluss zusätzlich für sämtliche Unterauftragsverarbeiter. Quelle: kapwing.com |
| Ort der Spracherkennung | In der Cloud | Videos werden auf Google-Cloud-Servern verarbeitet. Quelle: kapwing.com |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | Google Cloud und MongoDB, USA | Videodateien liegen bei Google Cloud in den US-Regionen us-east1 und us-west1. Konto- und Workspace-Daten liegen primär bei MongoDB Atlas in den USA. Quelle: kapwing.com |
| Verarbeitung | Google Cloud, USA | Videobearbeitung läuft laut Sicherheitsseite auf US-Servern der Plattform. Quelle: kapwing.com |
| Verarbeitung | AssemblyAI und Rev, USA | Die Unterauftragsverarbeiterliste führt beide Transkriptionsdienste mit den USA als Verarbeitungsland. Welcher Dienst welche Sprache erkennt, gibt Kapwing nicht an. Quelle: kapwing.com |
| Verarbeitung | DeepL, Deutschland | DeepL übernimmt laut Unterauftragsverarbeiterliste nur die optionale Übersetzung. Quelle: kapwing.com |
| Verarbeitung | Weitere Video-KI, mehrere Länder | Optionale Bild-, Video- und Animationsfunktionen nutzen laut Liste unter anderem Dienstleister in Singapur und China. Quelle: kapwing.com |
| Verarbeitung | Supportdienste, USA | Für Supporttickets, E-Mail und Supportchat setzt Kapwing eigene Dienstleister ein. Die Spracherkennung übernehmen sie nicht. Quelle: kapwing.com |
Zertifikate und Nachweise
Kapwing nennt keine Zertifizierung.
Beteiligte KI-Dienstleister
Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Kapwing, als Dienstleister belegt durch Herstellerangaben oder nach begründeter Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.
- AssemblyAI: AssemblyAI (Universal-Familie) · Spracherkennung. Dienstleister belegt (Der Anbieter nennt diesen Dienstleister selbst, etwa in Dokumentation oder Unterauftragsverarbeiterliste)
- Google: Google Speech-to-Text · Spracherkennung. Google Gemini · Assistent und Zusatzfunktionen, optional. Dienstleister belegt
- Rev: Rev-Spracherkennung · Spracherkennung. Dienstleister belegt
- OpenAI: GPT-Familie · Assistent und Zusatzfunktionen, optional. Einschätzung (Vom Anbieter nicht bestätigt, von ScribeIndex aus Hinweisen abgeleitet)
Vor dem Einsatz mit personenbezogenen Daten
- AVV mit Kapwing abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen. Den AVV gibt es nur im Enterprise-Tarif.
- Kapwing dokumentiert keine EU-Speicherung. Prüfen, ob der Einsatz mit Ihren Daten ohne EU-Region zulässig ist, oder einen Dienst mit EU-Speicherung wählen.
- Kapwing verarbeitet außerhalb der EU (USA). Die Grundlage des Drittlandtransfers prüfen, etwa Angemessenheitsbeschluss oder Standardvertragsklauseln.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Für Aufnahmen und Videos mit erkennbaren Personen die Rechtsgrundlage der Verarbeitung dokumentieren.
Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.
Häufige Fragen
Ist Kapwing DSGVO-konform?
Kapwing erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) nur im Enterprise-Tarif bereit. Gespeichert und verarbeitet wird in den USA. Optionale Zusatzfunktionen verarbeiten Daten auch in der EU und in weiteren Ländern. Kundendaten werden laut Anbieter nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von Kapwing als „Mit Einschränkungen“ ein (keine EU-Speicherung, Verarbeitung außerhalb der EU).
Wo speichert Kapwing Daten?
Kapwing speichert Daten in den USA. Videodateien liegen bei Google Cloud in den US-Regionen us-east1 und us-west1. Konto- und Workspace-Daten liegen primär bei MongoDB Atlas in den USA.
Nutzt Kapwing Gesprächsdaten für KI-Training?
Kapwing schließt eigenes KI-Training mit Kundendaten aus. Für Enterprise nennt der Anbieter den Ausschluss zusätzlich für sämtliche Unterauftragsverarbeiter.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Kapwing.
- Kapwing: Sicherheit und Datenschutz, 26. Mai 2026 kapwing.com · abgerufen am 5. Oktober 2026
- Kapwing: Unterauftragsverarbeiter, 26. Mai 2026 kapwing.com · abgerufen am 15. Oktober 2026