SyncWords: Datenschutz und Serverstandort

Was SyncWords zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Stand 14. Oktober 2026 · 14 Quellen im Profil

Kurzfassung

Kritisch: Keine Angabe zum AVV, Speicherung und Verarbeitung auch außerhalb der EU, keine Angabe zum Training.

SyncWords speichert Kundendaten bei AWS in den USA, Backups bleiben laut Vertrag dort. Für AWS und mehrere KI-Dienste, darunter Speechmatics, weist der Vertrag EU-Datenresidenz als verfügbar aus. Sitzungsspeicherung und Archivierung lassen sich deaktivieren. Die Vertragsanlage führt zusätzliche Übersetzungsdienste in den USA und Deutschland auf. Einen Auftragsverarbeitungsvertrag und eine Regel zur Nutzung von Kundeninhalten für Modelltraining nennt SyncWords nicht.

Datenschutz im Überblick

Datenschutz von SyncWords: Status und Herstellerangabe je Kriterium
KriteriumStatusHerstellerangabe
DSGVO-AngabeKonformität erklärtDie Datenschutzanlage zum SaaS-Vertrag nennt DSGVO-Rechte für Betroffene aus der EU. Quelle: syncwords.com
Auftragsverarbeitungsvertrag (AVV)Keine AngabeDer SaaS-Vertrag vom Juni 2026 enthält eine Datenschutzanlage mit Unterauftragsverarbeitern, aber keinen Auftragsverarbeitungsvertrag. Die Datenschutzerklärung verweist für Kundeninhalte auf den jeweiligen Dienstvertrag. Quelle: syncwords.com
SpeicherortEU und USAGespeichert wird laut Dokumentation in den USA, wahlweise auch in der EU. Quellen 1: syncwords.com 2: support-live.syncwords.com
VerarbeitungsortEU und DrittländerVerarbeitet wird laut Dokumentation in den USA, wahlweise auch in der EU. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: syncwords.com 2: help.syncwords.com
Training mit KundendatenKeine AngabeDer SaaS-Vertrag vom Juni 2026 beschränkt die Lizenz an Kundendaten auf die Erbringung des Dienstes. Aus Kundendaten darf SyncWords aggregierte Statistiken bilden, die den Kunden nicht erkennen lassen. Eine ausdrückliche Regel zum Modelltraining enthält der Vertrag nicht. Quelle: syncwords.com
Ort der SpracherkennungIn der CloudLive-Audio wird über die SyncWords-Cloud und den gewählten Spracherkennungsdienst verarbeitet. Quelle: help.syncwords.com

Regionen im Detail

Speicher- und Verarbeitungsregionen von SyncWords mit Geltungsbereich
ArtRegionGeltungsbereich
SpeicherungAWS, USADie Datenschutzanlage nennt AWS in den USA für Kundendaten. Backups bleiben laut Anlage B in den USA. Die Speicherung von Sitzungen lässt sich abschalten. Quellen 1: syncwords.com 2: support-live.syncwords.com
SpeicherungAWS mit EU-DatenresidenzDie Unterauftragsverarbeiterliste nennt für AWS die USA, die EU und Australien und weist EU-Datenresidenz als verfügbar aus. Unter welchen Bedingungen Sie sie erhalten, nennt der Vertrag nicht. Backups liegen laut Vertrag weiterhin in den USA. Quelle: syncwords.com
VerarbeitungSyncWords-Plattform, USALaut Datenschutzanlage verarbeitet SyncWords Daten überwiegend in den USA. AWS stellt die Plattforminfrastruktur. Quelle: syncwords.com
VerarbeitungSpracherkennungsdienste, USASpeechmatics ist die Standardauswahl. Die Unterauftragsverarbeiterliste nennt für Speechmatics und Soniox die USA und die EU, für Deepgram nur die USA. Quellen 1: syncwords.com 2: help.syncwords.com
VerarbeitungEU-Datenresidenz für KI-DiensteFür Speechmatics, Soniox, Google Cloud, Microsoft Azure und OpenAI weist die Unterauftragsverarbeiterliste EU-Datenresidenz als verfügbar aus. Die Bedingungen nennt der Vertrag nicht. Quelle: syncwords.com
VerarbeitungGoogle Cloud und Azure, optionale ÜbersetzungFür Übersetzungsuntertitel nennt die Datenschutzanlage Google Cloud und Microsoft Azure in den USA. Inhalte bleiben dort laut Vertrag nur im Arbeitsspeicher. Die Unterauftragsverarbeiterliste weist für beide auch EU-Datenresidenz aus. Quelle: syncwords.com
VerarbeitungDeepL, Deutschland, optionale ÜbersetzungDeepL wird in der Datenschutzanlage als optionaler Übersetzungsdienst in Deutschland genannt. Quelle: syncwords.com

Zertifikate und Nachweise

SyncWords nennt keine Zertifizierung.

Beteiligte KI-Dienstleister

Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von SyncWords, als Dienstleister belegt durch Herstellerangaben. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.

KI-Modelle im Detail
  • Speechmatics: Speechmatics · Spracherkennung. Speechmatics-Sprecherzuordnung · Sprecherzuordnung. Dienstleister belegt (Der Anbieter nennt diesen Dienstleister selbst, etwa in Dokumentation oder Unterauftragsverarbeiterliste)
  • Soniox: Soniox · Spracherkennung, optional. Soniox-Sprecherzuordnung · Sprecherzuordnung, optional. Dienstleister belegt
  • Amazon: Amazon-Spracherkennung · Spracherkennung, optional. Dienstleister belegt
  • Deepgram: Deepgram · Spracherkennung, optional. Dienstleister belegt
  • Google: Google Cloud Translation und Microsoft Azure · Assistent und Zusatzfunktionen, optional. Dienstleister belegt
  • Microsoft: Google Cloud Translation und Microsoft Azure · Assistent und Zusatzfunktionen, optional. Dienstleister belegt
  • DeepL: DeepL · Assistent und Zusatzfunktionen, optional. Dienstleister belegt

Vor dem Einsatz mit personenbezogenen Daten

  1. Klären, ob SyncWords einen AVV nach Art. 28 DSGVO abschließt. Ohne AVV ist ein Einsatz mit personenbezogenen Daten nicht zulässig.
  2. SyncWords speichert auch außerhalb der EU (USA). Diese Speicherorte vertraglich absichern oder ausschließen lassen.
  3. SyncWords verarbeitet teils außerhalb der EU (USA). Die Grundlage des Drittlandtransfers prüfen, etwa Angemessenheitsbeschluss oder Standardvertragsklauseln.
  4. Klären, ob Kundendaten für das Training von KI-Modellen genutzt werden.
  5. Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
  6. Für Aufnahmen und Videos mit erkennbaren Personen die Rechtsgrundlage der Verarbeitung dokumentieren.

Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.

Häufige Fragen

Ist SyncWords DSGVO-konform?

SyncWords erklärt die Einhaltung der DSGVO und macht keine öffentliche Angabe zu einem AVV. Gespeichert wird in den USA, wahlweise auch in der EU (AWS mit EU-Datenresidenz). Verarbeitet wird in den USA, wahlweise auch in der EU (EU-Datenresidenz für KI-Dienste). ScribeIndex stuft den Datenschutz von SyncWords als „Kritisch“ ein (keine Angabe zum AVV, Speicherung und Verarbeitung auch außerhalb der EU, keine Angabe zum Training).

Wo speichert SyncWords Daten?

SyncWords speichert Daten in den USA, wahlweise auch in der EU.

  • AWS, USA:
    Die Datenschutzanlage nennt AWS in den USA für Kundendaten. Backups bleiben laut Anlage B in den USA. Die Speicherung von Sitzungen lässt sich abschalten.
  • AWS mit EU-Datenresidenz:
    Die Unterauftragsverarbeiterliste nennt für AWS die USA, die EU und Australien und weist EU-Datenresidenz als verfügbar aus. Unter welchen Bedingungen Sie sie erhalten, nennt der Vertrag nicht. Backups liegen laut Vertrag weiterhin in den USA.

Nutzt SyncWords Gesprächsdaten für KI-Training?

Der SaaS-Vertrag vom Juni 2026 beschränkt die Lizenz an Kundendaten auf die Erbringung des Dienstes. Aus Kundendaten darf SyncWords aggregierte Statistiken bilden, die den Kunden nicht erkennen lassen. Eine ausdrückliche Regel zum Modelltraining enthält der Vertrag nicht.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von SyncWords.

  1. SyncWords: wählbare Spracherkennungsdienste help.syncwords.com · abgerufen am 7. Oktober 2026
  2. SyncWords: Zugriffsschutz und optionale Speicherung support-live.syncwords.com · abgerufen am 7. Oktober 2026