Wordly: Datenschutz und Serverstandort
Was Wordly zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Gut aufgestellt: AVV, DSGVO-Erklärung, Speicherort USA (Datenschutzrahmen) und kein Training mit Kundendaten.
Wordly betreibt den Dienst hauptsächlich bei Google Cloud und nutzt AWS zur Absicherung. Gespeichert und verarbeitet wird überwiegend in den USA. Kundendaten werden laut Anbieter nicht zum Training der Sprachmodelle verwendet. Einen AVV gibt es auf Anfrage über das Trust Center. Transkripte lassen sich gezielt speichern und später löschen. Wordly nennt SOC 2 Typ 2 und ISO/IEC 27001:2022.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Wordly beschreibt DSGVO-konforme Verarbeitung und Schutzmechanismen für Übermittlungen aus Europa. Quelle: wordly.ai |
| Auftragsverarbeitungsvertrag (AVV) | Verfügbar | Wordly stellt einen AVV mit Stand 14. Oktober 2026 nach einer Zugangsanfrage im Trust Center bereit. Quelle: trust.wordly.ai |
| Speicherort | USA (Datenschutzrahmen) (Der Empfänger in den USA ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Empfänger gilt ein Angemessenheitsbeschluss der EU, über den der Gerichtshof noch entscheidet) | Gespeichert wird laut Dokumentation in den USA. Quellen 1: help.wordly.ai 2: trust.wordly.ai 3: help.wordly.ai |
| Verarbeitungsort | USA (Datenschutzrahmen) (Der Empfänger in den USA ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Empfänger gilt ein Angemessenheitsbeschluss der EU, über den der Gerichtshof noch entscheidet) | Verarbeitet wird laut Dokumentation in den USA. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: help.wordly.ai 2: trust.wordly.ai |
| Training mit Kundendaten | Ausgeschlossen | Wordly schließt die Nutzung von Kundendaten zum Training seiner Spracherkennungs- und Übersetzungsmodelle aus. Quelle: wordly.ai |
| Ort der Spracherkennung | In der Cloud | Mikrofon- und Meeting-Audio wird in der Wordly-Cloud verarbeitet. Quelle: wordly.ai |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | Google Cloud und AWS, USA | Wordly nennt Google Cloud als Hauptinfrastruktur, AWS als Absicherung und die USA als überwiegenden Standort der gemeinsamen Cloudumgebungen. Laut Trust Center nimmt Wordly am EU-U.S. Data Privacy Framework teil, einschließlich der Erweiterung für das Vereinigte Königreich und des Swiss-U.S. Data Privacy Framework. Quellen 1: help.wordly.ai 2: trust.wordly.ai 3: help.wordly.ai |
| Verarbeitung | Wordly-Cloud, USA | Spracherkennung, Übersetzung, Transkription und Zusammenfassung laufen laut FAQ in denselben Cloudumgebungen, überwiegend in den USA. Das Trust Center führt zusätzlich Microsoft Azure, Recall.ai, Speechmatics und OpenAI als Unterauftragsverarbeiter, ohne Regionen zu nennen. Quellen 1: help.wordly.ai 2: trust.wordly.ai |
Zertifikate und Nachweise
SOC 2 Typ 2 · Prüfung der Wordly-Plattform und ihrer Informationssicherheitsprozesse. Quelle: wordly.ai
ISO/IEC 27001:2022 · Informationssicherheitsmanagement von Wordly. Quelle: wordly.ai
Vor dem Einsatz mit personenbezogenen Daten
- AVV mit Wordly abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
- Für Orte in den USA prüfen, ob der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Für Aufnahmen und Videos mit erkennbaren Personen die Rechtsgrundlage der Verarbeitung dokumentieren.
Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.
Häufige Fragen
Ist Wordly DSGVO-konform?
Wordly erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert und verarbeitet wird in den USA. Die Übermittlung in die USA stützt sich auf die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework. Für zertifizierte Empfänger gilt ein Angemessenheitsbeschluss der EU. Kundendaten werden laut Anbieter nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von Wordly als „Gut aufgestellt“ ein (AVV, DSGVO-Erklärung, Speicherort USA (Datenschutzrahmen) und kein Training mit Kundendaten).
Wo speichert Wordly Daten?
Wordly speichert Daten in den USA. Wordly nennt Google Cloud als Hauptinfrastruktur, AWS als Absicherung und die USA als überwiegenden Standort der gemeinsamen Cloudumgebungen. Laut Trust Center nimmt Wordly am EU-U.S. Data Privacy Framework teil, einschließlich der Erweiterung für das Vereinigte Königreich und des Swiss-U.S. Data Privacy Framework.
Nutzt Wordly Gesprächsdaten für KI-Training?
Wordly schließt die Nutzung von Kundendaten zum Training seiner Spracherkennungs- und Übersetzungsmodelle aus.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Wordly.
- Wordly: Sicherheit und Zertifikate wordly.ai · abgerufen am 7. Oktober 2026
- Wordly: Trust Center mit DPA und Unterauftragsverarbeitern trust.wordly.ai · abgerufen am 14. Oktober 2026
- Wordly: Spracherkennung und Übersetzungspipeline wordly.ai · abgerufen am 7. Oktober 2026
- Wordly: FAQ zu Cloud, Datenverarbeitung und Speicherung help.wordly.ai · abgerufen am 7. Oktober 2026
- Wordly: Datenschutzerklärung help.wordly.ai · abgerufen am 7. Oktober 2026