ScribeIndex
Vergleichstabelle

Otter.ai: Datenschutz und Serverstandort

Was Otter.ai zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Stand 15. Oktober 202629 Quellen im Profil
Website von Otter.ai Vergleichen

Kurzfassung

KritischKeine EU-Speicherung, Verarbeitung außerhalb der EU, Training mit Kundendaten erlaubt.

Otter speichert Kundendaten auf AWS und nutzt weitere US-Anbieter für Cloud und KI. Ein AVV ist Teil der Vertragsbedingungen. Otter trainiert eigene Modelle mit deidentifizierten Aufnahmen und Transkripten, externe KI-Anbieter dürfen das nicht. HIPAA gilt nur für Enterprise mit BAA.

Datenschutz im Überblick

KriteriumStatusHerstellerangabe
DSGVO-AngabeKonformität erklärtLaut Otter berücksichtigt seine Datenpraxis die Anforderungen der DSGVO. Quelle
Auftragsverarbeitungsvertrag (AVV)VerfügbarDie Vertragsbedingungen enthalten als Anhang 1 einen Auftragsverarbeitungsvertrag (Data Processing Agreement). Quelle
SpeicherortUSAGespeichert wird laut Dokumentation in den USA. Quellen 1 2 3
VerarbeitungsortUSAVerarbeitet wird laut Dokumentation in den USA, für Support und andere betriebliche Zwecke auch in weiteren Ländern. Einzelheiten stehen unter „Regionen im Detail“. Quelle
Training mit KundendatenMit Kundendaten möglichDie Datenschutzerklärung erlaubt Otter, eigene KI mit deidentifizierten Aufnahmen und Transkripten zu trainieren. Der Dienstleister Research Transcriptions annotiert Trainings- und Evaluationsdaten. Externe KI-Anbieter wie Anthropic und OpenAI dürfen Kundendaten nicht für Training nutzen. Quelle
Ort der SpracherkennungIn der CloudBei Netzausfall kann lokal aufgenommen werden. Die Transkription erfordert eine Verbindung und den Upload des Audios. Quelle

Regionen im Detail

ArtRegionGeltungsbereich
SpeicherungUSA, AWSLaut Datenschutzerklärung nutzt Otter Amazon Web Services in den USA für Rechenleistung und Speicherung. Eine Rechenzentrumsregion nennt Otter nicht. Quellen 1 2 3
VerarbeitungUSA, Cloud- und KI-DienstleisterDie Unterauftragsverarbeiterliste vom 31. März 2026 nennt AWS, Google Cloud Platform und Crusoe als Cloud-Anbieter sowie Anthropic und OpenAI für KI-Funktionen, jeweils mit Standort USA. Rechenzentrumsregionen nennt Otter nicht. Quelle
VerarbeitungSupportzugriff aus den Philippinen und HondurasCrescendo greift nur bei vom Kunden eröffneten Supportfällen auf Kundendaten zu, aus den USA, den Philippinen und Honduras. Quelle

Zertifikate und Nachweise

  • SOC 2 Typ 2Unabhängiger Prüfbericht zu Otters Sicherheitskontrollen. Quelle

  • HIPAA-Konformität (Herstellerangabe)Otter erklärt, die HIPAA-Anforderungen einzuhalten. Laut Pressemitteilung vom Juli 2025 gilt das nur für Enterprise mit Business Associate Agreement. HIPAA ist ein US-Gesetz, kein Zertifikat. Quellen 1 2

Beteiligte KI-Dienstleister

Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Otter.ai, als Dienstleister belegt durch Herstellerangaben. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Alle genannten Dienstleister führt Otter.ai in der Unterauftragsverarbeiterliste.

KI-Modelle im Detail
  • AnthropicClaude · DokumenterstellungClaude für Otter AI Chat und Channel Chat · Assistent und ZusatzfunktionenDienstleister belegt
  • OpenAIOpenAI-Modelle (nur Evaluation und Safety-Screening) · Assistent und ZusatzfunktionenDienstleister belegt

Vor dem Einsatz mit personenbezogenen Daten

  1. AVV mit Otter.ai abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
  2. Otter.ai dokumentiert keine EU-Speicherung. Prüfen, ob der Einsatz mit Ihren Daten ohne EU-Region zulässig ist, oder einen Dienst mit EU-Speicherung wählen.
  3. Otter.ai verarbeitet außerhalb der EU (USA). Die Grundlage des Drittlandtransfers prüfen, etwa Angemessenheitsbeschluss oder Standardvertragsklauseln.
  4. Klären, ob sich das Training mit Kundendaten vertraglich ausschließen lässt.
  5. Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
  6. Vor der Aufnahme das Einverständnis aller Gesprächsteilnehmenden einholen und dokumentieren (§ 201 StGB) und sie nach Art. 13 DSGVO informieren.

Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.

Häufige Fragen

Ist Otter.ai DSGVO-konform?

Otter.ai erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert und verarbeitet wird in den USA. Für Support und andere betriebliche Zwecke werden Daten zusätzlich in weiteren Ländern verarbeitet. Welche Dienstleister das sind, steht im Datenschutzprofil unter „Regionen im Detail“. Die Datenschutzerklärung erlaubt Otter, eigene KI mit deidentifizierten Aufnahmen und Transkripten zu trainieren. ScribeIndex stuft den Datenschutz von Otter.ai als „Kritisch“ ein (keine EU-Speicherung, Verarbeitung außerhalb der EU, Training mit Kundendaten erlaubt).

Wo speichert Otter.ai Daten?

Otter.ai speichert Daten in den USA. Laut Datenschutzerklärung nutzt Otter Amazon Web Services in den USA für Rechenleistung und Speicherung. Eine Rechenzentrumsregion nennt Otter nicht.

Nutzt Otter.ai Gesprächsdaten für KI-Training?

Die Datenschutzerklärung erlaubt Otter, eigene KI mit deidentifizierten Aufnahmen und Transkripten zu trainieren. Der Dienstleister Research Transcriptions annotiert Trainings- und Evaluationsdaten. Externe KI-Anbieter wie Anthropic und OpenAI dürfen Kundendaten nicht für Training nutzen.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Otter.ai.

  1. Otter: Privacy & Security otter.ai · abgerufen am 2. Oktober 2026
  2. Otter: Vertragsbedingungen mit DPA otter.ai · abgerufen am 2. Oktober 2026
  3. Otter: Aufnahme, Upload und Internetverbindung help.otter.ai · abgerufen am 2. Oktober 2026
  4. Otter.ai: Privacy Policy otter.ai · abgerufen am 2. Oktober 2026
  5. Otter: Unterauftragsverarbeiter, 31. März 2026 otter.ai · abgerufen am 2. Oktober 2026
  6. Business Wire: Otter.ai erreicht HIPAA-Konformität, Juli 2025 businesswire.com · abgerufen am 2. Oktober 2026