ScribeIndex
Vergleichstabelle

Wispr Flow: Datenschutz und Serverstandort

Was Wispr Flow zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Stand 20. Oktober 202614 Quellen im Profil
Website von Wispr Flow Vergleichen

Kurzfassung

KritischKeine EU-Speicherung, Verarbeitung außerhalb der EU, Training mit Kundendaten standardmäßig aktiv.

Wispr verarbeitet Audio und Text in den USA. Ein Auftragsverarbeitungsvertrag (AVV) ist verfügbar. Bei Free und Pro lassen sich das Training mit Inhalten und die Cloudspeicherung getrennt abschalten, bei Enterprise ist die Trainingsfreigabe standardmäßig gesperrt.

Datenschutz im Überblick

KriteriumStatusHerstellerangabe
DSGVO-AngabeKonformität erklärtWispr bietet einen Auftragsverarbeitungsvertrag (AVV) mit Klauseln für Übermittlungen aus Europa. Quelle
Auftragsverarbeitungsvertrag (AVV)VerfügbarWispr bietet einen Auftragsverarbeitungsvertrag (AVV) an. Die Hilfe beschreibt, wie er angefordert wird. Quelle
SpeicherortUSAGespeichert wird laut Dokumentation in den USA. Quellen 1 2
VerarbeitungsortUSAVerarbeitet wird laut Dokumentation in den USA. Einzelheiten stehen unter „Regionen im Detail“. Quelle
Training mit KundendatenStandardmäßig, abschaltbarBei Free und Pro nutzt Wispr Inhalte standardmäßig zur Verbesserung. Der Privacy Mode schaltet das ab. Quelle
Ort der SpracherkennungIn der CloudWispr verarbeitet die Spracheingabe in der Cloud. Quelle
Einsatz mit MandantendatenKeine AngabeWispr bewirbt Flow ausdrücklich für Kanzleien und vertrauliche Gespräche. Eine Regelung zum Berufsgeheimnis nach § 203 StGB nennt Wispr nicht. Quelle

Regionen im Detail

ArtRegionGeltungsbereich
SpeicherungUSADiktate in der Cloud und Kontodaten liegen in den USA. Cloudspeicherung und Nutzung zur Verbesserung lassen sich getrennt abschalten. Quellen 1 2
VerarbeitungUSASpracherkennung und Textverarbeitung laufen in den USA. Eine europäische Verarbeitungsregion bietet Wispr nicht an. Quelle

Zertifikate und Nachweise

  • SOC 2 Typ 2Gilt für Wispr Flow Dictation, nicht für den später gestarteten Meeting Notetaker. Quelle

  • ISO/IEC 27001:2022Gilt für Wispr Flow Dictation, nicht für den später gestarteten Meeting Notetaker. Quelle

Beteiligte KI-Dienstleister

Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Wispr Flow, als Dienstleister nach begründeter Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.

KI-Modelle im Detail
  • OpenAIGPT-Familie · DokumenterstellungEinschätzung

Vor dem Einsatz mit Mandantendaten

  1. AVV mit Wispr Flow abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
  2. Wispr Flow dokumentiert keine EU-Speicherung. Prüfen, ob der Einsatz mit Ihren Daten ohne EU-Region zulässig ist, oder einen Dienst mit EU-Speicherung wählen.
  3. Wispr Flow verarbeitet außerhalb der EU (USA). Die Grundlage des Drittlandtransfers prüfen, etwa Angemessenheitsbeschluss oder Standardvertragsklauseln.
  4. Training mit Kundendaten in den Kontoeinstellungen abschalten oder vertraglich ausschließen.
  5. Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
  6. In Kanzleien den Vertrag nach § 43e BRAO schließen, mit Verschwiegenheitsverpflichtung des Anbieters und Belehrung über die strafrechtlichen Folgen.

Hintergrund zu § 203 StGB und § 43e BRAO: Diktiersoftware auswählen.

Häufige Fragen

Ist Wispr Flow DSGVO-konform?

Wispr Flow erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert und verarbeitet wird in den USA. Kundendaten können standardmäßig in das Modelltraining einfließen. Nutzer können das abschalten. ScribeIndex stuft den Datenschutz von Wispr Flow als „Kritisch“ ein (keine EU-Speicherung, Verarbeitung außerhalb der EU, Training mit Kundendaten standardmäßig aktiv).

Wo speichert Wispr Flow Daten?

Wispr Flow speichert Daten in den USA. Diktate in der Cloud und Kontodaten liegen in den USA. Cloudspeicherung und Nutzung zur Verbesserung lassen sich getrennt abschalten.

Nutzt Wispr Flow Gesprächsdaten für KI-Training?

Bei Free und Pro nutzt Wispr Inhalte standardmäßig zur Verbesserung. Der Privacy Mode schaltet das ab.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Wispr Flow.

  1. Wispr: Auftragsverarbeitungsvertrag und Verarbeitungsregion docs.wisprflow.ai · abgerufen am 5. Oktober 2026
  2. Wispr: Sicherheits- und Datenschutzfragen docs.wisprflow.ai · abgerufen am 5. Oktober 2026
  3. Wispr: Flow for Lawyers wisprflow.ai · abgerufen am 6. Oktober 2026