SyncWords: Datenschutz und Serverstandort
Was SyncWords zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Kritisch: Keine Angabe zum AVV, Speicherung und Verarbeitung auch außerhalb der EU, keine Angabe zum Training.
SyncWords speichert Kundendaten bei AWS in den USA, Backups bleiben laut Vertrag dort. Für AWS und mehrere KI-Dienste, darunter Speechmatics, weist der Vertrag EU-Datenresidenz als verfügbar aus. Sitzungsspeicherung und Archivierung lassen sich deaktivieren. Die Vertragsanlage führt zusätzliche Übersetzungsdienste in den USA und Deutschland auf. Einen Auftragsverarbeitungsvertrag und eine Regel zur Nutzung von Kundeninhalten für Modelltraining nennt SyncWords nicht.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Die Datenschutzanlage zum SaaS-Vertrag nennt DSGVO-Rechte für Betroffene aus der EU. Quelle: syncwords.com |
| Auftragsverarbeitungsvertrag (AVV) | Keine Angabe | Der SaaS-Vertrag vom Juni 2026 enthält eine Datenschutzanlage mit Unterauftragsverarbeitern, aber keinen Auftragsverarbeitungsvertrag. Die Datenschutzerklärung verweist für Kundeninhalte auf den jeweiligen Dienstvertrag. Quelle: syncwords.com |
| Speicherort | EU und USA | Gespeichert wird laut Dokumentation in den USA, wahlweise auch in der EU. Quellen 1: syncwords.com 2: support-live.syncwords.com |
| Verarbeitungsort | EU und Drittländer | Verarbeitet wird laut Dokumentation in den USA, wahlweise auch in der EU. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: syncwords.com 2: help.syncwords.com |
| Training mit Kundendaten | Keine Angabe | Der SaaS-Vertrag vom Juni 2026 beschränkt die Lizenz an Kundendaten auf die Erbringung des Dienstes. Aus Kundendaten darf SyncWords aggregierte Statistiken bilden, die den Kunden nicht erkennen lassen. Eine ausdrückliche Regel zum Modelltraining enthält der Vertrag nicht. Quelle: syncwords.com |
| Ort der Spracherkennung | In der Cloud | Live-Audio wird über die SyncWords-Cloud und den gewählten Spracherkennungsdienst verarbeitet. Quelle: help.syncwords.com |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | AWS, USA | Die Datenschutzanlage nennt AWS in den USA für Kundendaten. Backups bleiben laut Anlage B in den USA. Die Speicherung von Sitzungen lässt sich abschalten. Quellen 1: syncwords.com 2: support-live.syncwords.com |
| Speicherung | AWS mit EU-Datenresidenz | Die Unterauftragsverarbeiterliste nennt für AWS die USA, die EU und Australien und weist EU-Datenresidenz als verfügbar aus. Unter welchen Bedingungen Sie sie erhalten, nennt der Vertrag nicht. Backups liegen laut Vertrag weiterhin in den USA. Quelle: syncwords.com |
| Verarbeitung | SyncWords-Plattform, USA | Laut Datenschutzanlage verarbeitet SyncWords Daten überwiegend in den USA. AWS stellt die Plattforminfrastruktur. Quelle: syncwords.com |
| Verarbeitung | Spracherkennungsdienste, USA | Speechmatics ist die Standardauswahl. Die Unterauftragsverarbeiterliste nennt für Speechmatics und Soniox die USA und die EU, für Deepgram nur die USA. Quellen 1: syncwords.com 2: help.syncwords.com |
| Verarbeitung | EU-Datenresidenz für KI-Dienste | Für Speechmatics, Soniox, Google Cloud, Microsoft Azure und OpenAI weist die Unterauftragsverarbeiterliste EU-Datenresidenz als verfügbar aus. Die Bedingungen nennt der Vertrag nicht. Quelle: syncwords.com |
| Verarbeitung | Google Cloud und Azure, optionale Übersetzung | Für Übersetzungsuntertitel nennt die Datenschutzanlage Google Cloud und Microsoft Azure in den USA. Inhalte bleiben dort laut Vertrag nur im Arbeitsspeicher. Die Unterauftragsverarbeiterliste weist für beide auch EU-Datenresidenz aus. Quelle: syncwords.com |
| Verarbeitung | DeepL, Deutschland, optionale Übersetzung | DeepL wird in der Datenschutzanlage als optionaler Übersetzungsdienst in Deutschland genannt. Quelle: syncwords.com |
Zertifikate und Nachweise
SyncWords nennt keine Zertifizierung.
Beteiligte KI-Dienstleister
Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von SyncWords, als Dienstleister belegt durch Herstellerangaben. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.
- Speechmatics: Speechmatics · Spracherkennung. Speechmatics-Sprecherzuordnung · Sprecherzuordnung. Dienstleister belegt (Der Anbieter nennt diesen Dienstleister selbst, etwa in Dokumentation oder Unterauftragsverarbeiterliste)
- Soniox: Soniox · Spracherkennung, optional. Soniox-Sprecherzuordnung · Sprecherzuordnung, optional. Dienstleister belegt
- Amazon: Amazon-Spracherkennung · Spracherkennung, optional. Dienstleister belegt
- Deepgram: Deepgram · Spracherkennung, optional. Dienstleister belegt
- Google: Google Cloud Translation und Microsoft Azure · Assistent und Zusatzfunktionen, optional. Dienstleister belegt
- Microsoft: Google Cloud Translation und Microsoft Azure · Assistent und Zusatzfunktionen, optional. Dienstleister belegt
- DeepL: DeepL · Assistent und Zusatzfunktionen, optional. Dienstleister belegt
Vor dem Einsatz mit personenbezogenen Daten
- Klären, ob SyncWords einen AVV nach Art. 28 DSGVO abschließt. Ohne AVV ist ein Einsatz mit personenbezogenen Daten nicht zulässig.
- SyncWords speichert auch außerhalb der EU (USA). Diese Speicherorte vertraglich absichern oder ausschließen lassen.
- SyncWords verarbeitet teils außerhalb der EU (USA). Die Grundlage des Drittlandtransfers prüfen, etwa Angemessenheitsbeschluss oder Standardvertragsklauseln.
- Klären, ob Kundendaten für das Training von KI-Modellen genutzt werden.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Für Aufnahmen und Videos mit erkennbaren Personen die Rechtsgrundlage der Verarbeitung dokumentieren.
Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.
Häufige Fragen
Ist SyncWords DSGVO-konform?
SyncWords erklärt die Einhaltung der DSGVO und macht keine öffentliche Angabe zu einem AVV. Gespeichert wird in den USA, wahlweise auch in der EU (AWS mit EU-Datenresidenz). Verarbeitet wird in den USA, wahlweise auch in der EU (EU-Datenresidenz für KI-Dienste). ScribeIndex stuft den Datenschutz von SyncWords als „Kritisch“ ein (keine Angabe zum AVV, Speicherung und Verarbeitung auch außerhalb der EU, keine Angabe zum Training).
Wo speichert SyncWords Daten?
SyncWords speichert Daten in den USA, wahlweise auch in der EU.
- AWS, USA:
Die Datenschutzanlage nennt AWS in den USA für Kundendaten. Backups bleiben laut Anlage B in den USA. Die Speicherung von Sitzungen lässt sich abschalten. - AWS mit EU-Datenresidenz:
Die Unterauftragsverarbeiterliste nennt für AWS die USA, die EU und Australien und weist EU-Datenresidenz als verfügbar aus. Unter welchen Bedingungen Sie sie erhalten, nennt der Vertrag nicht. Backups liegen laut Vertrag weiterhin in den USA.
Nutzt SyncWords Gesprächsdaten für KI-Training?
Der SaaS-Vertrag vom Juni 2026 beschränkt die Lizenz an Kundendaten auf die Erbringung des Dienstes. Aus Kundendaten darf SyncWords aggregierte Statistiken bilden, die den Kunden nicht erkennen lassen. Eine ausdrückliche Regel zum Modelltraining enthält der Vertrag nicht.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von SyncWords.
- SyncWords: SaaS-Vertrag mit Datenschutzanlage, Juni 2026 syncwords.com · abgerufen am 14. Oktober 2026
- SyncWords: wählbare Spracherkennungsdienste help.syncwords.com · abgerufen am 7. Oktober 2026
- SyncWords: Zugriffsschutz und optionale Speicherung support-live.syncwords.com · abgerufen am 7. Oktober 2026