Notta: Datenschutz und Serverstandort
Was Notta zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Kritisch: Keine Angabe zum AVV, keine Angabe zum Verarbeitungsort, keine Angabe zum Training.
Notta speichert Daten bei AWS in Tokio. Transkripte bleiben bis zur manuellen Löschung, gelöschte Einträge höchstens 30 Tage im Papierkorb. Wo Spracherkennung und Text-KI laufen, nennt Notta nicht. Einen Auftragsverarbeitungsvertrag erwähnt Notta in keinem Rechtsdokument. Laut japanischer Datenschutzerklärung darf der Spracherkennungspartner Audiodaten je nach Tarif für Training nutzen. Der lokale Privacy Mode ist eine Beta-Funktion.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Die Sicherheitsseite bezeichnet die Verarbeitung als DSGVO-konform. Quelle: notta.ai |
| Auftragsverarbeitungsvertrag (AVV) | Keine Angabe | Datenschutzerklärung, Nutzungsbedingungen und Sicherheitsseite nennen keinen Auftragsverarbeitungsvertrag. Auch die Hilfe enthält keinen Artikel dazu. Quelle: notta.ai |
| Speicherort | Japan (Angemessenheitsbeschluss) (Die EU hat für dieses Land ein gleichwertiges Datenschutzniveau festgestellt) | Gespeichert wird laut Dokumentation in Japan. Quellen 1: support.notta.ai 2: support.notta.ai 3: support.notta.ai |
| Verarbeitungsort | Keine Angabe | Für den Kernbetrieb nennt Notta keinen Ort. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: notta.ai 2: notta.ai |
| Training mit Kundendaten | Keine Angabe | Die englische Datenschutzerklärung schließt Training nur für Daten aus der Google-Workspace-Schnittstelle aus. Die japanische Fassung vom Juni 2026 erlaubt dem externen Spracherkennungsanbieter, Audiodaten je nach Tarif für sein Training zu nutzen. Welche Tarife das betrifft und ob die Regel auch für Konten außerhalb Japans gilt, nennt Notta nicht. Ausdrücklich ausgeschlossen ist Training außerdem im lokalen Privacy Mode. Quelle: notta.ai |
| Ort der Spracherkennung | In der Cloud | Web-App, Mobil-App und Bot verarbeiten Aufnahmen in der Cloud. Der lokale Privacy Mode für den Desktop ist eine Beta-Funktion. Quelle: notta.ai |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | Tokio, Japan (AWS) | Laut Hilfeseite zur Datensicherheit speichert Notta hauptsächlich bei AWS in Tokio. Transkripte bleiben bis zur manuellen Löschung gespeichert, gelöschte Einträge höchstens 30 Tage im Papierkorb. Backupregionen und Backupfristen nennt Notta nicht. Quellen 1: support.notta.ai 2: support.notta.ai 3: support.notta.ai |
| Verarbeitung | Nicht veröffentlicht | Die englische Datenschutzerklärung nennt externe Dienstleister für Cloud und Spracherkennung, ohne sie zu benennen. Die japanische Fassung beschreibt die Spracherkennung über die Schnittstelle eines Partnerunternehmens und erlaubt Weitergaben an Empfänger außerhalb Japans. Eine Verarbeitungsregion nennt Notta in keiner Fassung. Quellen 1: notta.ai 2: notta.ai |
Zertifikate und Nachweise
SOC 2 Typ 2 · SOC 2 Type II laut Sicherheitsseite. Quelle: notta.ai
ISO/IEC 27001 · Die Preis-FAQ nennt eine Zertifizierung nach ISO 27001. Die Sicherheitsseite beschreibt, dass Notta den Standard einhält. Quellen 1: notta.ai 2: notta.ai
Vor dem Einsatz mit personenbezogenen Daten
- Klären, ob Notta einen AVV nach Art. 28 DSGVO abschließt. Ohne AVV ist ein Einsatz mit personenbezogenen Daten nicht zulässig.
- Orte der KI-Verarbeitung erfragen, insbesondere für Sprachmodelle von Drittanbietern.
- Klären, ob Kundendaten für das Training von KI-Modellen genutzt werden.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Vor der Aufnahme das Einverständnis aller Gesprächsteilnehmenden einholen und dokumentieren (§ 201 StGB) und sie nach Art. 13 DSGVO informieren.
Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.
Häufige Fragen
Ist Notta DSGVO-konform?
Notta erklärt die Einhaltung der DSGVO und macht keine öffentliche Angabe zu einem AVV. Gespeichert wird in Japan. Für Japan besteht ein Angemessenheitsbeschluss der EU. ScribeIndex stuft den Datenschutz von Notta als „Kritisch“ ein (keine Angabe zum AVV, keine Angabe zum Verarbeitungsort, keine Angabe zum Training).
Wo speichert Notta Daten?
Notta speichert Daten in Japan. Laut Hilfeseite zur Datensicherheit speichert Notta hauptsächlich bei AWS in Tokio. Transkripte bleiben bis zur manuellen Löschung gespeichert, gelöschte Einträge höchstens 30 Tage im Papierkorb. Backupregionen und Backupfristen nennt Notta nicht.
Nutzt Notta Gesprächsdaten für KI-Training?
Die englische Datenschutzerklärung schließt Training nur für Daten aus der Google-Workspace-Schnittstelle aus. Die japanische Fassung vom Juni 2026 erlaubt dem externen Spracherkennungsanbieter, Audiodaten je nach Tarif für sein Training zu nutzen. Welche Tarife das betrifft und ob die Regel auch für Konten außerhalb Japans gilt, nennt Notta nicht. Ausdrücklich ausgeschlossen ist Training außerdem im lokalen Privacy Mode.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Notta.
- Notta: Sicherheit notta.ai · abgerufen am 5. Oktober 2026
- Notta: Datenschutzerklärung notta.ai · abgerufen am 8. Oktober 2026
- Notta: Desktop Privacy Mode notta.ai · abgerufen am 5. Oktober 2026
- Notta: japanische Datenschutzerklärung, Juni 2026 notta.ai · abgerufen am 8. Oktober 2026
- Notta: Datensicherheit support.notta.ai · abgerufen am 8. Oktober 2026
- Notta: Speicherung bis zur manuellen Löschung support.notta.ai · abgerufen am 5. Oktober 2026
- Notta: Papierkorb und endgültige Löschung support.notta.ai · abgerufen am 5. Oktober 2026
- Notta: Tarife notta.ai · abgerufen am 5. Oktober 2026