Sembly AI: Datenschutz und Serverstandort
Was Sembly AI zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Mit Einschränkungen: Verarbeitung teils außerhalb der EU, Training mit Kundendaten standardmäßig aktiv.
Bei der Registrierung wird die Speicherung in der EU oder den USA gewählt. Die KI-Verarbeitung folgt laut Datenschutzerklärung dieser Wahl und läuft bei EU-Speicherung im EWR. Einzelne Nutzerdaten verarbeitet Sembly auch dann in den USA, ohne sie dort zu speichern. Die Unterauftragsverarbeiterliste nennt die Dienstleister, ordnet sie aber keinem Verarbeitungsschritt und keiner Region zu. In allen Tarifen außer Enterprise ist Modelltraining voreingestellt und lässt sich abschalten, Enterprise schließt es aus.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Neben der DSGVO-Angabe nennt das Trust Center Microsoft Azure als Infrastruktur und einen Prüfbericht nach SOC 2 Typ 2. Quelle: trustcenter.sembly.ai |
| Auftragsverarbeitungsvertrag (AVV) | Nur im Enterprise-Tarif | Individuelle Auftragsverarbeitungsverträge (AVV) bietet Sembly als Enterprise-Leistung an. Für Basic und Pro nennt Sembly keinen Standard-AVV. Quelle: sembly.ai |
| Speicherort | EU verfügbar (Eine reine EU-Region ist möglich, prüfen Sie die eingestellte Region Ihres Kontos) | Gespeichert wird laut Dokumentation wahlweise in der EU oder in den USA. Quelle: help.sembly.ai |
| Verarbeitungsort | EU und Drittländer | Verarbeitet wird laut Dokumentation in den USA, wahlweise auch in der EU. Einzelheiten stehen unter „Regionen im Detail“. Quelle: sembly.ai |
| Training mit Kundendaten | Standardmäßig, abschaltbar | In allen Tarifen außer Enterprise ist die Trainingsnutzung voreingestellt und lässt sich in den Einstellungen abschalten. Enterprise schließt Training aus. Quelle: trustcenter.sembly.ai |
| Ort der Spracherkennung | In der Cloud | Meeting-Agent, Mikrofonaufnahme oder Dateiimport liefern das Gespräch. Transkription und KI-Auswertung laufen in der Cloud von Sembly. Quelle: sembly.ai |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | USA | Wenn Sie bei der Registrierung die US-Instanz wählen, speichert Sembly die Meeting-Inhalte in den USA. Quelle: help.sembly.ai |
| Speicherung | EU | Wenn Sie bei der Registrierung die EU-Instanz wählen, speichert Sembly die Meeting-Inhalte in der EU. Quelle: help.sembly.ai |
| Verarbeitung | USA | Bei US-Speicherung laufen Spracherkennung und KI-Auswertung durch Sembly und seine Modellanbieter laut Datenschutzerklärung in den USA. Quelle: sembly.ai |
| Verarbeitung | EWR | Bei gewählter EU-Speicherung laufen Spracherkennung und KI-Auswertung durch Sembly und seine Modellanbieter laut Datenschutzerklärung im EWR. Quelle: sembly.ai |
| Verarbeitung | USA (einzelne Nutzerdaten) | Einzelne Nutzerdaten verarbeitet und übermittelt Sembly laut Datenschutzerklärung auch bei EU-Speicherung in den USA, ohne sie dort zu speichern. Welche Daten das sind, nennt Sembly nicht. Quelle: sembly.ai |
Zertifikate und Nachweise
SOC 2 Typ 2 · Gilt für den Dienst Sembly AI laut Trust Center. Quelle: trustcenter.sembly.ai
Beteiligte KI-Dienstleister
Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Sembly AI, als Dienstleister nach begründeter Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.
- AssemblyAI: AssemblyAI-Spracherkennung · Spracherkennung. Einschätzung (Vom Anbieter nicht bestätigt, von ScribeIndex aus Hinweisen abgeleitet)
- Speechmatics: Speechmatics-Spracherkennung · Spracherkennung. Einschätzung
- OpenAI: OpenAI GPT-Modelle · Dokumenterstellung. OpenAI GPT-Modelle · Assistent und Zusatzfunktionen. Einschätzung
- Google: Google Gemini über Google AI Studio · Dokumenterstellung. Google Gemini · Assistent und Zusatzfunktionen. Einschätzung
Vor dem Einsatz mit personenbezogenen Daten
- AVV mit Sembly AI abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen. Den AVV gibt es nur im Enterprise-Tarif.
- EU-Region beim Vertragsabschluss festlegen und die Standardregion des Kontos kontrollieren.
- Sembly AI verarbeitet teils außerhalb der EU (USA). Die Grundlage des Drittlandtransfers prüfen, etwa Angemessenheitsbeschluss oder Standardvertragsklauseln.
- Training mit Kundendaten in den Kontoeinstellungen abschalten oder vertraglich ausschließen.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Vor der Aufnahme das Einverständnis aller Gesprächsteilnehmenden einholen und dokumentieren (§ 201 StGB) und sie nach Art. 13 DSGVO informieren.
Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.
Häufige Fragen
Ist Sembly AI DSGVO-konform?
Sembly AI erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) nur im Enterprise-Tarif bereit. Gespeichert wird wahlweise in der EU oder in den USA. Verarbeitet wird in den USA, wahlweise auch in der EU. Kundendaten können standardmäßig in das Modelltraining einfließen. Nutzer können das abschalten. ScribeIndex stuft den Datenschutz von Sembly AI als „Mit Einschränkungen“ ein (Verarbeitung teils außerhalb der EU, Training mit Kundendaten standardmäßig aktiv).
Wo speichert Sembly AI Daten?
Sembly AI speichert Daten wahlweise in der EU oder in den USA.
- USA:
Wenn Sie bei der Registrierung die US-Instanz wählen, speichert Sembly die Meeting-Inhalte in den USA. - EU:
Wenn Sie bei der Registrierung die EU-Instanz wählen, speichert Sembly die Meeting-Inhalte in der EU.
Nutzt Sembly AI Gesprächsdaten für KI-Training?
In allen Tarifen außer Enterprise ist die Trainingsnutzung voreingestellt und lässt sich in den Einstellungen abschalten. Enterprise schließt Training aus.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Sembly AI.
- Sembly AI: Trust Center trustcenter.sembly.ai · abgerufen am 5. Oktober 2026
- Sembly AI: Tarife Sembly 3.0 sembly.ai · abgerufen am 5. Oktober 2026
- Sembly AI: Datenschutzerklärung sembly.ai · abgerufen am 16. Oktober 2026
- Sembly AI: Konto anlegen und Instanz wählen help.sembly.ai · abgerufen am 5. Oktober 2026