tl;dv: Datenschutz und Serverstandort
Was tl;dv zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Gut aufgestellt: AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten.
tl;dv speichert Meeting-Daten im EWR. KI-Auswertungen laufen je nach Einstellung in der EU oder in den USA. Für zahlende Kunden transkribieren AssemblyAI und ElevenLabs in Europa. Training generativer Modelle mit Kundeninhalten ist ausgeschlossen.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | tl;dv bezeichnet den Dienst für alle Nutzer als DSGVO-konform. Quelle: tldv.io |
| Auftragsverarbeitungsvertrag (AVV) | Verfügbar | tl;dv veröffentlicht einen Auftragsverarbeitungsvertrag (Data Processing Agreement). Im Trust Center ist er ohne Zugangsanfrage einsehbar. Quelle: trust.tldv.io |
| Speicherort | EU | Gespeichert wird laut Dokumentation in der EU. Quelle: tldv.io |
| Verarbeitungsort | EU wählbar (Verarbeitung in der EU ist möglich, prüfen Sie die eingestellte Region Ihres Kontos) | Verarbeitet wird laut Dokumentation wahlweise in der EU oder in den USA. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: tldv.io 2: trust.tldv.io |
| Training mit Kundendaten | Ausgeschlossen | Die Datenschutzerklärung vom September 2026 schließt Training, Fine-Tuning und Verbesserung generativer Modelle mit Kundeninhalten aus, für tl;dv und für Dritte. Quelle: tldv.io |
| Ort der Spracherkennung | In der Cloud | Die Verarbeitung läuft in privaten GCP-Rechenzentren und auf dedizierten Hetzner-Servern. Auf dem Gerät findet keine Spracherkennung statt. Quelle: tldv.io |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | Deutschland und Finnland | Meeting-Daten liegen bei Google Cloud, Wasabi und Hetzner im EWR. Quelle: tldv.io |
| Verarbeitung | EU, regionale KI-Option | Die Kerninfrastruktur liegt im EWR. Je nach Einstellung werten EU-Cloudregionen begrenzte Transkriptabschnitte aus, mit Anthropic über Google Vertex AI. Für zahlende Kunden transkribieren AssemblyAI und ElevenLabs in Europa. Quellen 1: tldv.io 2: trust.tldv.io |
| Verarbeitung | USA, alternative KI-Option | Bei Wahl der US-Hostingregion werden Transkriptabschnitte in den USA ausgewertet, auch bei Speicherung in der EU. Quelle: tldv.io |
Zertifikate und Nachweise
SOC 2 Typ 2 · Bericht für den tl;dv-Dienst. Die ISO-27001-Angaben derselben Seite betreffen die Infrastrukturbetreiber, nicht tl;dv. Quelle: tldv.io
Beteiligte KI-Dienstleister
Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von tl;dv, als Dienstleister belegt durch Herstellerangaben, einzelne Modelle nach Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Alle genannten Dienstleister führt tl;dv in der Unterauftragsverarbeiterliste.
- AssemblyAI: AssemblyAI Speech-to-Text · Spracherkennung. Diarisierung der ASR-Anbieter (AssemblyAI bzw. ElevenLabs Scribe) · Sprecherzuordnung (Modell geschätzt). Dienstleister belegt (Der Anbieter nennt diesen Dienstleister selbst, etwa in Dokumentation oder Unterauftragsverarbeiterliste)
- ElevenLabs: ElevenLabs Scribe · Spracherkennung. Diarisierung der ASR-Anbieter (AssemblyAI bzw. ElevenLabs Scribe) · Sprecherzuordnung (Modell geschätzt). Dienstleister belegt
- Anthropic: Claude über Google Vertex AI / Agent Platform (EU-Region) · Dokumenterstellung. Claude über Anthropic-API (USA) · Dokumenterstellung. Claude · Assistent und Zusatzfunktionen. Dienstleister belegt
- Google: Claude über Google Vertex AI / Agent Platform (EU-Region) · Dokumenterstellung. Dienstleister belegt
Vor dem Einsatz mit personenbezogenen Daten
- AVV mit tl;dv abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
- EU-Region auch für die KI-Verarbeitung festlegen.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Vor der Aufnahme das Einverständnis aller Gesprächsteilnehmenden einholen und dokumentieren (§ 201 StGB) und sie nach Art. 13 DSGVO informieren.
Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.
Häufige Fragen
Ist tl;dv DSGVO-konform?
tl;dv erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert wird in der EU (Deutschland und Finnland). Verarbeitet wird wahlweise in der EU oder in den USA. Kundendaten werden laut Datenschutzerklärung nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von tl;dv als „Gut aufgestellt“ ein (AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten).
Wo speichert tl;dv Daten?
tl;dv speichert Daten in der EU. Meeting-Daten liegen bei Google Cloud, Wasabi und Hetzner im EWR.
Nutzt tl;dv Gesprächsdaten für KI-Training?
Die Datenschutzerklärung vom September 2026 schließt Training, Fine-Tuning und Verbesserung generativer Modelle mit Kundeninhalten aus, für tl;dv und für Dritte.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von tl;dv.
- tl;dv: Security Commitment tldv.io · abgerufen am 5. Oktober 2026
- tl;dv Trust Center: Ressourcen trust.tldv.io · abgerufen am 5. Oktober 2026
- tl;dv: Privacy Policy, Stand 9. September 2026 tldv.io · abgerufen am 5. Oktober 2026
- tl;dv: Unterauftragsverarbeiter im Trust Center trust.tldv.io · abgerufen am 5. Oktober 2026