Sally AI: Datenschutz und Serverstandort
Was Sally AI zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Gut aufgestellt: AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten.
Laut deutschem AVV verarbeitet Sally Meetings in Deutschland mit einem selbst betriebenen Modell und deutschen Unterauftragsverarbeitern. Stripe in Irland verarbeitet nur Vertragszahlungen. Training mit Kundendaten ist ausgeschlossen. Externe KI-Werkzeuge, die Sie selbst anbinden, sind zusätzliche Datenwege.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Für die DSGVO verweist Sally auf seinen deutschen AVV mit Anlagen. Quelle: help.sally.io |
| Auftragsverarbeitungsvertrag (AVV) | Verfügbar | Ein deutscher Auftragsverarbeitungsvertrag mit Anlagen ist öffentlich abrufbar. Quelle: help.sally.io |
| Speicherort | EU | Gespeichert wird laut Dokumentation in der EU, für Zusatzfunktionen auch lokal beim Anwender. Quellen 1: help.sally.io 2: help.sally.io 3: help.sally.io |
| Verarbeitungsort | EU | Verarbeitet wird laut Dokumentation in der EU, für Zusatzfunktionen auch lokal beim Anwender. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: help.sally.io 2: help.sally.io 3: help.sally.io |
| Training mit Kundendaten | Ausgeschlossen | Sally nutzt Kundendaten nicht für KI-Training. Quelle: help.sally.io |
| Ort der Spracherkennung | Lokal verfügbar | Als Enterprise-Konfiguration ist ein Betrieb auf eigenen Servern möglich. Sonst nehmen der Meeting-Assistent oder die Smartphone-App das Gespräch auf, Transkription und KI-Auswertung laufen in der Cloud von Sally in Deutschland. Quelle: help.sally.io |
| Einsatz mit Gesundheitsdaten | Vorgesehen | Der AVV und die Hilfe zu besonderen Datenkategorien nach Art. 9 DSGVO sehen Gesundheitsdaten vor. Für Berufsgeheimnisse nach § 203 Strafgesetzbuch braucht Ihr Unternehmenskonto zusätzlich eine entsprechende Einstufung und die Freigabe durch Sally. Für Rechtsgrundlage und passende Konfiguration sind Sie als Kunde verantwortlich. Quelle: help.sally.io |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | Deutschland | Sally speichert Gesprächsinhalte, Transkripte, Metadaten und Backups laut AVV bei Hetzner in Deutschland. Quelle: help.sally.io |
| Speicherung | Irland | Stripe speichert Zahlungsdaten, aber keine Meeting-Inhalte, Transkripte oder Metadaten. Quelle: help.sally.io |
| Speicherung | Kundeneigene Infrastruktur | Optional liegen die Daten in einer Datenbank in Ihrer eigenen Infrastruktur. Quelle: help.sally.io |
| Verarbeitung | Deutschland | Sally betreibt Transkription und Textanalyse selbst auf Servern von Hetzner. DeepL übernimmt die Übersetzung. Quelle: help.sally.io |
| Verarbeitung | Irland | Stripe wickelt Zahlungen ab und erhält keine Gesprächsdaten. Quelle: help.sally.io |
| Verarbeitung | Kundeneigene Infrastruktur | Optional verarbeitet ein eigenes Sprachmodell die Daten in Ihrer Infrastruktur. Quelle: help.sally.io |
Zertifikate und Nachweise
ISO/IEC 27001:2022 · Integriertes Managementsystem für Sally einschließlich Transkription, Analyse, Zusammenfassung und Betrieb, Registernummer 260526 14 IMS. Quelle: help.sally.io
Vor dem Einsatz mit personenbezogenen Daten
- AVV mit Sally AI abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Vor der Aufnahme das Einverständnis aller Gesprächsteilnehmenden einholen und dokumentieren (§ 201 StGB) und sie nach Art. 13 DSGVO informieren.
Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.
Häufige Fragen
Ist Sally AI DSGVO-konform?
Sally AI erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert und verarbeitet wird in der EU (Deutschland). Optionale Zusatzfunktionen speichern und verarbeiten Daten auch lokal beim Anwender. Kundendaten werden laut Vertrag nicht für das Training eigener Modelle verwendet. Lokale Spracherkennung ist verfügbar. Als Enterprise-Konfiguration ist ein Betrieb auf eigenen Servern möglich. Sonst nehmen der Meeting-Assistent oder die Smartphone-App das Gespräch auf, Transkription und KI-Auswertung laufen in der Cloud von Sally in Deutschland. ScribeIndex stuft den Datenschutz von Sally AI als „Gut aufgestellt“ ein (AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten).
Wo speichert Sally AI Daten?
Sally AI speichert Daten in der EU.
- Deutschland:
Sally speichert Gesprächsinhalte, Transkripte, Metadaten und Backups laut AVV bei Hetzner in Deutschland. - Irland:
Stripe speichert Zahlungsdaten, aber keine Meeting-Inhalte, Transkripte oder Metadaten. - Kundeneigene Infrastruktur:
Optional liegen die Daten in einer Datenbank in Ihrer eigenen Infrastruktur.
Nutzt Sally AI Gesprächsdaten für KI-Training?
Sally nutzt Kundendaten nicht für KI-Training.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Sally AI.
- Sally AI: Deutscher AVV mit Anlagen help.sally.io · abgerufen am 5. Oktober 2026
- Sally AI: Unterauftragsverarbeiter help.sally.io · abgerufen am 5. Oktober 2026
- Sally AI: Hosting und Unterauftragsverarbeiter help.sally.io · abgerufen am 5. Oktober 2026
- Sally AI: Zertifikate help.sally.io · abgerufen am 5. Oktober 2026