Plaud: Datenschutz und Serverstandort
Was Plaud zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Gut aufgestellt: AVV, DSGVO-Erklärung, EU-Speicherung und Training nur mit Einwilligung.
Europäische Konten speichern synchronisierte Daten bei AWS in Frankfurt, die Sprachmodelle laufen auf Endpunkten in der EU. Andere Kontogebiete nutzen regionale AWS-Standorte, ihre Sprachmodelle laufen laut Plaud in den USA. Die Desktop-App setzt Private Cloud Sync voraus, die KI-Auswertung läuft immer in der Cloud. Für Modelltraining verlangt Plaud eine gesonderte Einwilligung.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Im Trust Center steht die DSGVO neben ISO 27001, ISO 27701 und SOC 2 Type II. Quelle: global.plaud.ai |
| Auftragsverarbeitungsvertrag (AVV) | Verfügbar | Ein Auftragsverarbeitungsvertrag (AVV) für kommerzielle Kunden ist öffentlich abrufbar und wird Teil des Geschäftsvertrags. Quelle: global.plaud.ai |
| Speicherort | EU verfügbar (Eine reine EU-Region ist möglich, prüfen Sie die eingestellte Region Ihres Kontos) | Gespeichert wird laut Dokumentation standardmäßig in der EU, wahlweise in den USA oder in weiteren Ländern. Quelle: global.plaud.ai |
| Verarbeitungsort | EU wählbar (Verarbeitung in der EU ist möglich, prüfen Sie die eingestellte Region Ihres Kontos) | Verarbeitet wird laut Dokumentation standardmäßig in der EU, wahlweise in den USA oder in weiteren Ländern. Einzelheiten stehen unter „Regionen im Detail“. Quelle: global.plaud.ai |
| Training mit Kundendaten | Nur mit Einwilligung | Plaud nutzt Kundendaten nur nach gesonderter schriftlicher Einwilligung oder ausdrücklicher Freigabe in den Einstellungen für das Modelltraining. Quelle: global.plaud.ai |
| Ort der Spracherkennung | In der Cloud | Die Aufnahme läuft auf dem Plaud-Gerät, in der App oder in der Desktop-App. Transkription und KI-Auswertung erfolgen in der Cloud. Quelle: support.plaud.ai |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | EU (Frankfurt) | Plaud speichert synchronisierte Daten europäischer Konten bei AWS in Frankfurt. Quelle: global.plaud.ai |
| Speicherung | USA (AWS West) | Plaud speichert synchronisierte Daten von US-Konten bei AWS in der Region West. Quelle: global.plaud.ai |
| Speicherung | Japan und Singapur | Plaud speichert synchronisierte Daten der zugehörigen Kontogebiete bei AWS in Japan und Singapur. Quelle: global.plaud.ai |
| Verarbeitung | EU (Frankfurt) | Die Plattform verarbeitet Daten europäischer Konten bei AWS in Frankfurt. Quelle: global.plaud.ai |
| Verarbeitung | USA (AWS West) | Die Plattform verarbeitet Daten von US-Konten bei AWS in der Region West. Quelle: global.plaud.ai |
| Verarbeitung | Japan und Singapur | Die Plattform verarbeitet Daten der zugehörigen Kontogebiete bei AWS in Japan und Singapur. Quelle: global.plaud.ai |
| Verarbeitung | EU (Sprachmodelle) | Laut Trust Center laufen die Sprachmodelle für europäische Nutzer auf Endpunkten in der EU. Den genauen Standort nennt Plaud nicht. Quelle: global.plaud.ai |
| Verarbeitung | USA (Sprachmodelle) | Laut Trust Center laufen die Sprachmodelle für alle Nutzer außerhalb Europas auf Endpunkten in den USA, auch für Konten in Japan und Singapur. Quelle: global.plaud.ai |
Zertifikate und Nachweise
ISO/IEC 27001 · Gilt für die Plaud-Plattform laut Trust Center. Quelle: global.plaud.ai
ISO/IEC 27701 · Gilt für die Plaud-Plattform laut Trust Center. Quelle: global.plaud.ai
SOC 2 Typ 2 · Gilt für die Plaud-Plattform laut Trust Center. Quelle: global.plaud.ai
Beteiligte KI-Dienstleister
Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Plaud, als Dienstleister belegt durch Herstellerangaben. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.
- OpenAI: Spracherkennung von OpenAI, Google und Microsoft (nicht einzeln benannt) · Spracherkennung. GPT-5.5 · Dokumenterstellung. Dienstleister belegt (Der Anbieter nennt diesen Dienstleister selbst, etwa in Dokumentation oder Unterauftragsverarbeiterliste)
- Google: Spracherkennung von OpenAI, Google und Microsoft (nicht einzeln benannt) · Spracherkennung. Gemini 3.1 Pro · Dokumenterstellung. Dienstleister belegt
- Microsoft: Spracherkennung von OpenAI, Google und Microsoft (nicht einzeln benannt) · Spracherkennung. Dienstleister belegt
- Anthropic: Claude Sonnet 4.6 · Dokumenterstellung. Dienstleister belegt
Vor dem Einsatz mit personenbezogenen Daten
- AVV mit Plaud abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
- EU-Region beim Vertragsabschluss festlegen und die Standardregion des Kontos kontrollieren.
- EU-Region auch für die KI-Verarbeitung festlegen.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Vor der Aufnahme das Einverständnis aller Gesprächsteilnehmenden einholen und dokumentieren (§ 201 StGB) und sie nach Art. 13 DSGVO informieren.
Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.
Häufige Fragen
Ist Plaud DSGVO-konform?
Plaud erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert wird standardmäßig in der EU (Frankfurt), wahlweise in den USA oder in weiteren Ländern. Verarbeitet wird standardmäßig in der EU, wahlweise in den USA oder in weiteren Ländern. Für Modelltraining nutzt der Anbieter Kundendaten nur mit ausdrücklicher Einwilligung. ScribeIndex stuft den Datenschutz von Plaud als „Gut aufgestellt“ ein (AVV, DSGVO-Erklärung, EU-Speicherung und Training nur mit Einwilligung).
Wo speichert Plaud Daten?
Plaud speichert Daten standardmäßig in der EU, wahlweise in den USA oder in weiteren Ländern.
- EU (Frankfurt):
Plaud speichert synchronisierte Daten europäischer Konten bei AWS in Frankfurt. - USA (AWS West):
Plaud speichert synchronisierte Daten von US-Konten bei AWS in der Region West. - Japan und Singapur:
Plaud speichert synchronisierte Daten der zugehörigen Kontogebiete bei AWS in Japan und Singapur.
Nutzt Plaud Gesprächsdaten für KI-Training?
Plaud nutzt Kundendaten nur nach gesonderter schriftlicher Einwilligung oder ausdrücklicher Freigabe in den Einstellungen für das Modelltraining.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Plaud.
- Plaud: Trust und Regionen global.plaud.ai · abgerufen am 5. Oktober 2026
- Plaud: Auftragsverarbeitungsvertrag (DPA) global.plaud.ai · abgerufen am 5. Oktober 2026
- Plaud: KI-Datennutzung support.plaud.ai · abgerufen am 5. Oktober 2026