Wo liegen die Daten, wer verarbeitet sie noch, und gilt die Verschwiegenheit? 49 von 78 Anbietern nennen ihre Unterauftragnehmer öffentlich, eine Zusage zu § 203 StGB fanden wir bei 23.
| Anbieter | AVV | Server | Unterauftrag | Kein Training | § 203 StGB | |
|---|---|---|---|---|---|---|
| 321 MED KI-Telefonassistent | ja, öffentlich als PDF, Version 2.1 | Made & Hosted in Germany; deutsche Server im ISO-27001-Rechenzentrum | ja, Ziffer 7 des AVV | ja, laut AVV | ja, AVV nennt § 203 StGB; Beschäftigte für Gesundheitsdaten darauf verpflichtet | Kostenlos testen |
| ADAM AI-Phone | k. A. | Abhängig vom Betriebsmodell; keine Zusage zu ausschließlich deutschem Hosting | nein, Angabe je Betriebsmodell auf Anfrage | k. A. | k. A. | Zum Anbieter |
| Agentino | ja, gesonderter AVV nach Art. 28 DSGVO, Dokument auf Anfrage | EU-Rechenzentren laut Datenschutzerklärung; Serverstandort Frankfurt laut Preisseite | nein, Liste auf Anfrage oder über Datenschutzdokumentation | ja, laut Kanzlei-Beitrag keine Gesprächsinhalte für KI-Training | Kanzlei-Beitrag: anwaltliche Schweigepflicht laut Anbieter gewahrt; eigene § 203-Verpflichtung nicht genannt | Kostenlos testen |
| Aircall AI Voice Agents | ja, DPA öffentlich | AWS Frankfurt bei Konten mit EMEA-Rufnummer | ja | ja, Kundendaten nicht für Modelltraining | k. A. | Kostenlos testen |
| anicall.io | ja, für Geschäftskunden | Datenbank EU (Neon); Telefonie, Sprache, KI u. a. bei US-Anbietern mit SCC | ja | k. A. | Ratgeber erläutert § 203 StGB: KI-Anbieter vertraglich einzubinden; eigene Zusage nicht genannt | Kostenlos testen |
| assistent24 | ja | Europa | teilweise: Hosting-Provider als Beispiel, Famulor beim Testanruf; keine Liste | k. A. | k. A. | Kostenlos testen |
| Audavo | ja, Datenschutzvertrag vor dem Start | Hetzner Nürnberg, Sprachmodelle über Microsoft Azure Europa | teilweise: Hetzner und Microsoft Azure genannt, Telefonie nicht; keine Liste | k. A. | k. A. | Zum Anbieter |
| Audelia | ja, gesonderter Vertrag laut AGB § 8 Abs. 2 | KI-Verarbeitung Azure Region Sweden Central; Telefonie über Twilio mit Drittlandtransfer USA, Kundenportal bei Vercel | ja, Verzeichnis der Unterauftragnehmer, Stand 08.09.2026 | ja, laut Microsoft-Produktbestimmungen | k. A. | Zum Anbieter |
| BEK Telefon KI | AVV in den Nutzungsbedingungen genannt | Kundendaten auf deutschen Servern, OpenAI über Azure Europa | ja, Abschnitt 5 der Nutzungsbedingungen (LiveKit, Twilio, OpenAI u. a.) | nein, Daten dienen laut Datenschutzerklärung der Modellverbesserung | k. A. | Zum Anbieter |
| bhomy | ja, öffentlicher Rechtsbereich mit AVV, Anlagen 3 und 4 | Frankfurt für Weboberflächen, Datenhaltung und Echtzeitkommunikation; Sprachmodell-Anbieter teils USA | ja, Anlage 3 AVV | ja | ja, Verschwiegenheitsdokumente DE und AT | Zum Anbieter |
| Blueants | k. A. | redundante EU-Server, Anbieter und Standort nicht genannt | k. A. | ja, keine Trainingszwecke laut Branchenseite | k. A. | Zum Anbieter |
| Call0 | versionierte Datenschutzbedingungen elektronisch vor Beginn der Auftragsverarbeitung | keine ausschließliche EU-Verarbeitung: USA, Singapur, international | ja | ja | Arztseite nennt § 203 als Prüfpunkt; regulierte Einsätze nur mit Enterprise-Vereinbarung | Kostenlos testen |
| CleverAI Voice | Anbieterin handelt als Auftragsbearbeiterin laut AGB; eigener Vertrag nicht genannt | Anwendung in Amsterdam; Telefonie und Modelle teils USA, Anbieter sagt ausdrücklich: nicht nur Schweiz | teilweise: Twilio, Google, OpenAI 'unter anderem' genannt | ja | k. A. | Kostenlos testen |
| CloudTalk AI Voice Agent | ja, DPA öffentlich | AWS und Google Cloud an 9 Standorten; AWS u. a. Deutschland, USA; KI-Dienste USA | ja | ja, auch nicht bei Subprozessoren | Seite für Kanzleien nennt Schutz des Anwaltsgeheimnisses durch Verschlüsselung; § 203 StGB nicht genannt | Kostenlos testen |
| Doctolib KI-Telefonassistent | ja, AVV öffentlich als PDF, Fassung Juli 2026 | Doctolib allgemein Deutschland und Frankreich; für Telefonassistent nicht eigens genannt | ja, Liste im AVV und in Anhang 1 der Datenschutzhinweise | teilweise: Training mit Daten einer Ärzte-Testgruppe, nur mit Genehmigung und Zustimmung | ja, AVV Ziffer 9.3 und AGB Ziffer 17 mit Belehrung nach §§ 203 Abs. 4, 204 StGB | Zum Anbieter |
| DonnaDesk | ja, AVV nach Art. 28 DSGVO mit Sub-Prozessoren und TOM, Offenlegung vor Vertragsschluss | deutsche Rechenzentren, dedizierte Server, Betreiber nicht genannt | nein, auf Anforderung vor Vertragsschluss | ja | ja, schriftliche § 203-Verpflichtungskette bis zum Telefonie-Backbone | Kostenlos testen |
| elunos.ai | ja, öffentlich als Anlage 4 zu den AGB, Fassung 2026-09 | AWS Frankfurt; ElevenLabs EU Data Residency; Google Cloud Region Belgien; Sentry-Kontodaten USA, Cloudflare Verarbeitung in den USA möglich | ja | ja, laut AVV ausgeschlossen | ja, Verpflichtungserklärung als Anlage 5; Schweigepflicht-Modus mit Schwärzung für 99 €/Monat ab Core | Kostenlos testen |
| Famulor | ja, AVV im Konto unter Settings → Legal anforderbar | Primärdaten Frankfurt; Voice Agents EU, US, Indien; KI-Region je Workspace Global, EU oder US | ja | ja, vertragliche No-Training-Garantie | ja, Verschwiegenheitserklärung öffentlich für Deutschland und Österreich, Addendum für die Schweiz | Zum Anbieter |
| fertig.ai | AV-Vertrag nach Art. 28 standardmäßig | EU, primär Deutschland; Subprozessoren in der EU; On-Premise möglich | nein, Liste Teil des AV-Vertrags und auf Anfrage | ja, ohne ausdrückliche Erlaubnis kein Training | Kanzleiseite: mit anwaltlicher Verschwiegenheitspflicht vereinbar, berufsrechtlich konfigurierbar; § 203 StGB nicht genannt | Zum Anbieter |
| fonio | ja, als PDF öffentlich (Versionsstand Anhänge 28.10.2026) | Hetzner (Nürnberg, Falkenstein, Helsinki), OVH (DE, FR), T Cloud Public; Telefonie Twilio Irland; einzelne US-Unterauftragnehmer mit EU-Datenresidenz laut Vertrag | ja | ja, laut AVV kein Training mit personenbezogenen Daten, auch nicht bei Subprozessoren | ja, eigene Verpflichtungserklärung für Berufsgeheimnisträger (DE und AT) | Kostenlos testen |
| Fonpilot | ja, AVV für Kunden laut Datenschutzerklärung | EU laut Eigenangabe; Famulor-Tabelle AWS Frankfurt, ElevenLabs Enterprise EU-Deployment | ja, in der Datenschutzerklärung (Liste von Famulor) | ja, vertraglich laut Datenschutzerklärung | k. A. | Zum Anbieter |
| goai | ja, Anlage 1 der AGB inklusive TOMs, Text mit dem Angebot | EU-Cloud, dediziertes Rechenzentrum in Österreich oder On-Premise | nein, Anlage 3 der AGB, mit dem Angebot oder auf Anfrage | ja | ja, Verschwiegenheitserklärung als Anlage 4, Text mit dem Angebot | Kostenlos testen |
| HalloMia | ja, Stand 06.08.2026; DSGVO-Seite nennt finale Fassung noch in rechtlicher Prüfung | Azure EU für Hosting/DB/Storage; Vapi, Anthropic, ElevenLabs, Cartesia, Deepgram in den USA | ja | k. A. | k. A. | Kostenlos testen |
| HalloPetra | ja, Auftragsverarbeitungsvereinbarung in den AGB; Trainingsverbot laut Anbieter | Frankfurt, STT und LLM in EU-Rechenzentrum; Website bei Vercel mit Drittlandtransfer | nein, für Kunden auf Anfrage einsehbar | ja | k. A. | Kostenlos testen |
| Hanc.AI | ja, DPA gilt für jeden Kunden; Dokument auf Zugriffsanfrage | Verarbeitung Deutschland und Schweden; Hetzner, Azure EU, MongoDB Atlas Frankfurt | nein, Liste auf Zugriffsanfrage | ja | Beitrag zur DSGVO erläutert § 203 StGB: Anbieter per AVV einzubinden; eigene Zusage nicht genannt | Kostenlos testen |
| HeyMaria | ja, AVV-Vorlage laut Blogbeitrag | Server in Europa | k. A. | k. A. | k. A. | Zum Anbieter |
| HTWO | k. A. | Hosting in Deutschland; OpenAI primär Irland, USA nicht ausgeschlossen; Twilio EU-Region IE1 | ja, in der Datenschutzerklärung (OpenAI, Twilio, Stripe) | k. A. | Beitrag zur Steuerberatung nennt Verschwiegenheit als Auswahlkriterium; § 203 StGB und eigene Zusage nicht genannt | Zum Anbieter |
| ImmerRuf | ja, AVV nach Art. 28 DSGVO mit Benennung der Unterauftragsverarbeiter | Server Frankfurt (Hostinger); Sprachverarbeitung Deepgram EU-Region; Sprachmodell und Telefonanbindung auch über US-Anbieter | ja, Abschnitt 12 der Datenschutzerklärung | k. A. | Kanzleiseite nennt Verpflichtung als mitwirkende Person nach § 43e BRAO | Zum Anbieter |
| insaight | AVV nach Art. 28 DSGVO im Standardvertrag | Hosting in Europa, auf Wunsch on-premise; keine Übertragung in Drittländer | k. A. | k. A. | Zusatzvereinbarungen mit Drittanbietern zur Verschwiegenheit nach § 203/204 StGB und BRAO | Kostenlos testen |
| IONOS KI Telefonassistent | AVV nach Art. 28 DSGVO, Telefonassistent dort dokumentiert | Verarbeitung in der EU; Drittstaatszugriffe durch Unter-Unterauftragnehmer nicht vollständig ausgeschlossen, abgesichert per SCC/DPF | ja | Gesprächsinhalte nicht zum KI-Training | ja, AVV Ziffer 5.4 nennt § 203 StGB | Kostenlos testen |
| Kaskoo | ja, Vertragstext öffentlich, Stand 01.08.2025 | AWS Frankfurt für Aufzeichnungen und Transkripte; KI-Dienste in EU-Regionen | teilweise: Beispiele auf der Datensicherheitsseite; vollständige Liste (Anlage 3) auf Anfrage | ja | k. A. | Zum Anbieter |
| KI Telefon-Agent | ja, PDF, Version 4, Stand 18.02.2026 | AWS Frankfurt, EU-Datenresidenz | ja, Anhang III des AVV | k. A. | AVV verpflichtet, Geheimnisschutzregeln wie § 203 StGB zu beachten | Zum Anbieter |
| Lane One | ja, Mustervorlage, Kopie auf Anfrage | Hosting in Deutschland, Azure Germany West Central, Verarbeitung nur in der EU | teilweise: für den Testanruf in der Datenschutzerklärung benannt; Gesamtübersicht in AVV-Anlage 2 auf Anfrage | ja | k. A. | Zum Anbieter |
| Leadary | in allen Tarifen enthalten; Regelungen in den AGB Abschnitt 9 | Workflow-Server Nürnberg (Hetzner); Sprachverarbeitung Azure EU Data Boundary; Twilio USA mit SCC und DPF | ja, Anlage 3 der AGB | ja, vertraglich und per Konfiguration ausgeschlossen | Steuerberaterseite nennt § 203 StGB und vertragliche Verpflichtung zur Geheimhaltung | Zum Anbieter |
| Loomira | ja, öffentlich, Stand je Dokument | Frankfurt (AWS eu-central-1), KI über EU-Endpunkte | ja, Stand 3. November 2026 | ja | Mitwirkender nach § 203 StGB laut DPA | Zum Anbieter |
| malma | ja, Vereinbarung nach Art. 28 laut AGB § 9, auf Anfrage | Hosting Hetzner; Twilio, OpenAI und ElevenLabs mit Sitz USA genannt | teilweise, Dienste in der Datenschutzerklärung genannt | teilweise: Enterprise-Konfigurationen ohne Training bei ElevenLabs; sonst k. A. | Blog nennt § 203 StGB als Prüfpunkt der Organisation; eigene Zusage nicht genannt | Kostenlos testen |
| medflex KI-Telefonassistenz | ja, öffentlicher AVV als PDF, Stand Oktober 2026 | Server in Deutschland; Rechenzentrum OVH und MongoDB, Verarbeitung EU laut AVV-Anlage | ja, Anlage 2 des AVV | ja, keine Nutzung zum Training oder zur Modellverbesserung | AVV nennt § 203 StGB | Zum Anbieter |
| Mediform | ja, AVV wird bereitgestellt | Server in Deutschland/EU | Website-Dienste und Testanruf in der Datenschutzerklärung; Liste für MediVoice mit dem AVV ab Vertragsstart | für den Testanruf genannt; für MediVoice k. A. | FAQ nennt Verschwiegenheit als Bedingung; Klausel im AVV auf der Website nicht bestätigt | Zum Anbieter |
| meiti | ja, öffentlich und als Download | Microsoft Azure EU; Serverstandort Deutschland laut Fußzeile; einzelne Dienste USA (Twilio EU & USA, Sendgrid, Stripe) | ja | k. A. | Kanzleiseite nennt Verschwiegenheit mit AVV und Servern in Deutschland; § 203 nicht genannt | Kostenlos testen |
| n3tz | ja, veröffentlicht, Stand 19. Oktober 2026 | Hetzner; KI über Google Vertex AI in der EU; Cloudflare global für Website | ja, § 6 des AVV | ja, kein Training eigener Modelle; bei Google keine Nutzung zur Produktverbesserung aktiviert | Standard-AVV ohne Eignung für § 203 StGB, gesonderte Vereinbarung nötig (AVV § 11) | Kostenlos testen |
| NiCE Cognigy | DPA als PDF öffentlich, Fassung Januar 2022 | AWS und Microsoft Azure als Cloud-Anbieter; europäische Rechenzentren oder On-Premises laut Meldung von 2021; aktueller Standort je Vertrag nicht genannt | ja, Trust Center und Anhang 2 des DPA | k. A. | k. A. | Zum Anbieter |
| nuvoca | k. A. zu einem Kunden-AVV; Datenschutzerklärung nennt nur Auftragsverarbeiter von nuvoca | Microsoft Azure, Rechenzentren in Europa; Website-Server in Deutschland; Telefonie Twilio Irland | teilweise, einzelne Dienstleister in der Datenschutzerklärung | k. A. | k. A. | Zum Anbieter |
| Ordicall | ja, Mustervertrag nach Art. 28 DSGVO auf Anfrage | laut Datenschutzseite alle personenbezogenen Daten in EU; Subprozessorenliste nennt Railway und Render (USA) als Hosting | ja | ja | allgemeine Aussage zur ärztlichen Schweigepflicht; Ratgeber nennt § 203 StGB; keine vertragliche Zusage genannt | Kostenlos testen |
| Parloa | DPA vorhanden, Zugang über das Trust Center auf Anfrage; AGB nennen den AVV als Vertragsbestandteil | Region wählbar (Parloa Zones); EU- oder US-Verarbeitung je Vertragspartner | ja, Trust Center | teilweise: Input und Output nur für Betrieb, Wartung und Bereitstellung; Metadaten auch zur Weiterentwicklung | k. A. | Zum Anbieter |
| Placetel AI | ja, AVV Version 6.1 öffentlich (Stand März 2026) | zertifizierte Rechenzentren, Standort nicht genannt | ja, AVV § 7, Tabelle mit eigener Zeile für Placetel AI | keine Nutzung für externe Trainingszwecke | Ratgeber erläutert § 203 StGB, Kanzleiseite nennt Mandantengeheimnisse; eigene Zusage nicht genannt | Kostenlos testen |
| Priovox | ja, in den AGB § 27 enthalten | Deutschland laut Preisseite; Betreiber und KI-Dienstleister nicht genannt | nein, Liste auf Anfrage in Textform | teilweise: kein Training fremder Modelle, nicht anonymisierte Daten ausgeschlossen; AGB § 8 räumt Trainingslizenz für anonymisierte Anrufdaten ein | Seiten für Ärzte und Kanzleien beantworten Schweigepflicht und Verschwiegenheit allgemein; AGB und AVV nennen § 203 StGB nicht | Zum Anbieter |
| qutee.ai | ja, AVV öffentlich (Stand 08.11.2026); unterschriebene Fassung auf Anfrage | Nur EU/EWR laut Datenschutzerklärung | ja, eigene Seite (Stand 08.11.2026) | ja | k. A. | Kostenlos testen |
| rednea | ja, DPA öffentlich | Dauerhafte Speicherung Schweiz (Supabase auf AWS Zürich); Verarbeitung transient in EU über US-Anbieter | ja | ja | DPA: Personen mit Datenzugriff als Hilfspersonen nach Art. 321 StGB (Schweiz); § 203 nicht genannt | Zum Anbieter |
| Restaurantstimme | ja, AVV nach Art. 28 DSGVO öffentlich, Anlage 3 mit Subunternehmern | AWS Frankfurt für Aufzeichnungen und Transkripte; KI-Dienste in EU-Regionen | ja, AVV-Anlage 3 öffentlich | ja | k. A. | Zum Anbieter |
| Rufkontor | ja, gesonderter AVV als Vertragsbestandteil laut AGB § 10 | AWS-Region Frankfurt, eigene getrennte Cloud-Umgebung je Kunde | k. A. | k. A. | k. A. | Zum Anbieter |
| RufLab | ja, AVV stellt RufLab laut Website zur Verfügung | Hosting innerhalb der EU | k. A. | k. A. | Beiträge erläutern § 203 StGB und raten, eine Verschwiegenheitsvereinbarung beim Anbieter zu erfragen; eigene Zusage nicht genannt | Kostenlos testen |
| ScaleTalk | ja, AV-Vertrag für alle Kunden, vor dem Start | Hosting in Deutschland (Frankfurt), KI-Dienste über EU-Endpunkte; internationale Anbieter werden eingebunden | k. A. | ja, kein Training durch ScaleTalk oder Drittanbieter | ja, Selbstverpflichtung zur Verschwiegenheit nach § 203 StGB auf der Pflegedienst-Seite | Zum Anbieter |
| sipgate sona | ja, Vertrag öffentlich | Sprachmodelle in deutschen Rechenzentren; Unterauftragnehmer mit EU-Verarbeitung (Azure, ElevenLabs, Finnland) | ja | kein Training mit Kundendaten | AV-Vertrag Ziffer 10: Verpflichtung auf die Geheimnisschutzregeln des Kunden; § 203 StGB nicht genannt | Kostenlos testen |
| smao | ja, AVV öffentlich im Trust Center (Fassung Oktober 2026), gilt mit Vertragsschluss | Hosting und Speicherung in Deutschland; On-Premises möglich | ja, Trust Center, Liste ist Bestandteil des AVV | kein Training mit Kundendaten | k. A. | Zum Anbieter |
| SonaMotion | ja, Vertrag nach Art. 28 DSGVO, Unterlagen auf Wunsch | Gespräche in der EU verarbeitet und verschlüsselt gespeichert | k. A. | k. A. | k. A. | Zum Anbieter |
| SpeakKI | ja, PDF öffentlich, Version 1.0 vom 24.07.2026 | Hetzner Nürnberg; ElevenLabs Verarbeitungsort USA; Twilio EU/USA; Modelle EU-Region | ja | ja, AVV: Trainingsnutzung durch KI-Dienstleister vertraglich bzw. technisch ausgeschlossen | Ratgeber nennt § 203 StGB; im AVV keine Regelung gefunden | Kostenlos testen |
| STRATO KI Telefonassistent | ja, AVV öffentlich, Voiceable als Subunternehmen gelistet | Rechenzentren in Deutschland genannt; für den Telefonassistenten selbst nur EU-Vorgaben benannt | ja | teilweise: KI-Bedingungen Ziffer 2.3 untersagen Training mit In- und Output; Datenschutz nennt allgemein Training von KI-Anwendungen | ja, AVV Ziffer 5.4 sagt Wahrung von Geheimnissen nach § 203 StGB zu | Kostenlos testen |
| Suisse Line | auf Anfrage | Speicherung Schweiz, 'Hosting & Daten 100 % in der Schweiz' | k. A. | ja | geeignet für Berufsgeheimnisträger nach Art. 321 StGB (Schweiz); § 203 StGB nicht genannt | Kostenlos testen |
| Telefon App | ja, Auftragsverarbeitung nach Art. 28 DSGVO genannt | Betrieb in der EU, Rechenzentrum in Deutschland (Hetzner); Spracherkennung, Sprachsynthese und Sprachmodell laut Datenschutzerklärung bei US-Anbietern | ja | k. A. | k. A. | Zum Anbieter |
| Telfo | ja, AVV Bestandteil der AGB (§ 6); Text auf Anfrage | Hetzner Deutschland (Nürnberg, Falkenstein); Telefonie Twilio EU-Region Irland; OpenAI ausschließlich EU laut Datenschutzerklärung | ja | ja, keine Nutzung von Kundendaten zu Trainingszwecken bei der KI-Verarbeitung | ja, laut Datenschutzseite als mitwirkende Person nach § 203 Abs. 3 StGB zur Verschwiegenheit verpflichtet; im öffentlichen Text von AGB und AVV-Anhängen nicht genannt | Kostenlos testen |
| telli | ja, AVV öffentlich im Trust Center (Stand September 2026) | k. A. | ja, Trust Center | ja, AVV § 2 Abs. 5: kein Training des eigenen KI-Modells | k. A. | Zum Anbieter |
| Telofy | ja, automatisch bei Registrierung, ohne Aufpreis | Anwendung und Daten Railway EU (Amsterdam); Sprachverarbeitung Google Niederlande; Telefonie Telnyx USA | ja, Abschnitt 6 der Datenschutzerklärung; vollständige Liste als AVV-Anlage | ja, vertraglich ausgeschlossen, auch bei den Dienstleistern | ja, AVV mit Verschwiegenheitsverpflichtung bei Anmeldung; Verpflichtungserklärung für § 203-Kunden als Anlage; AGB § 7 | Kostenlos testen |
| ThinkIQ | k. A. | Server ausschließlich in Deutschland | k. A. | k. A. | k. A. | Zum Anbieter |
| TrendVoice | ja, AVV mit jedem Kunden; Anlagen für Interessenten vorab auf Anfrage | Persistente Daten auf Servern in Deutschland, Löschung nach maximal 6 Monaten | Liste als Anlage zum AVV, für Interessenten vorab auf Anfrage | ja, Gesprächsinhalte nicht zum Training; AGB: kein Training oder Optimierung von KI-Produkten von Drittanbietern | k. A. | Kostenlos testen |
| united-domains KI Telefonassistent | ja, AVV online im Kundenkonto abschließbar | Hosting in Europa | k. A. | teilweise: KI-Bedingungen Ziffer 2.3 untersagen Training mit In- und Output; Datenschutz nennt Verbesserung mit aggregierten Daten | k. A. | Kostenlos testen |
| VITAS | ja, AVV öffentlich als PDF (Version 1.4, Juli 2025) | Deutschland, eigene Infrastruktur | ja, AVV Anlage I und II | ja | ja, AVV § 12: Verpflichtung zur Geheimhaltung von Berufsgeheimnissen nach § 203 StGB, auch für Unterauftragnehmer | Kostenlos testen |
| Vite Clinic | ja, Entwurf im Sicherheitspaket auf Anfrage; Prozessor der Klinik auf dokumentierte Weisung | Infomaniak Schweiz; Twilio Irland, USA, Carrier; OpenAI Europa wenn verifiziert, sonst global | ja | kein Training eigener Modelle; OpenAI API-Daten nur mit Opt-in, Missbrauchs-Logs bis 30 Tage | AGB: Vertraulichkeitspflichten zum Schutz von Daten unter dem Berufsgeheimnis der Praxis (Schweiz); § 203 StGB nicht genannt | Zum Anbieter |
| VoiceBooker | ja, AVV öffentlich auf der Datenschutzseite; Unterschrift im Kundenportal | Serverstandort Falkenstein, Sachsen | ja, Anhang 3 des AVV | k. A. | ja, ergänzende Vertraulichkeitsvereinbarung nach § 203 StGB im Kundenportal | Zum Anbieter |
| voiceOne | ja, AVV in der Anwendung unter Profil; AGB § 9: gesonderter AVV | k. A. | k. A. | kein Training, auch nicht bei den Modellanbietern | Beitrag für Kanzleien erläutert § 203 StGB und empfiehlt On-Premises; keine vertragliche Zusage für die Cloud genannt | Zum Anbieter |
| Voicery | ja, AVV öffentlich (Stand 01.08.2025), kommt laut AGB automatisch zustande | Voicery-Server Deutschland; AWS Frankfurt; EU-Verarbeitung von LLM, STT, TTS ab Pro; Free international | teilweise: Sicherheitsseite nennt Anbieter, AVV-Anlage 3 nur Kategorien; aktuelle Liste vertraulich für Kunden | k. A.; AGB erlauben anonymisierte oder aggregierte Metadaten zur Qualitätsverbesserung | k. A. | Kostenlos testen |
| voiceVIA | ja, vor dem Produktivstart | Hetzner und World4you in der EU; Sprachmodell EU-Server Paris; Gradium mit Datenhaltung in der EU | ja, in der Datenschutzerklärung | ja, Kundendaten nicht zum KI-Training | k. A. | Zum Anbieter |
| VOICO | ja, Vertragstext öffentlich; Vertragsexemplar nach dem ersten Gespräch | T-Systems und IONOS in Deutschland | ja | ja, kein Training mit Gesprächsdaten; Datenschutz: nicht außerhalb des Kundenmandanten; AGB: mandantenübergreifend nur mit Genehmigung | Steuerberaterseite nennt Verschwiegenheits-Klauseln im Vertrag; § 203 StGB nicht genannt | Zum Anbieter |
| VOISA | ja, vor Inbetriebnahme bereitgestellt; auf Anfrage | laut Datenschutzerklärung ausschließlich Frankfurt für KI-Services; Supabase DE/EU, Dienste von Google Irland, OpenAI Irland, Mistral EU | ja, Auftragsverarbeiter in der Datenschutzerklärung | nicht zum Training eigener Modelle, kein allgemeines KI-Training; berechtigtes Interesse an Serviceoptimierung genannt | Branchenseiten: Verschwiegenheit als mitwirkende Person nach § 203 Abs. 3 StGB; Vertragstext auf Anfrage | Zum Anbieter |
| Voko | AGB regeln Auftragsbearbeitung; gesonderter Vertrag nach Art. 9 DSG auf Anfrage | Datenbank Zürich, Anwendung Frankfurt; Sprache, Modell, Telefonie auch in den USA | ja | ja | Berufsgeheimnis-Einstellung für Gesundheitspraxen nach Schweizer Recht; § 203 StGB nicht genannt | Kostenlos testen |
| Vorzimmer | ja, separate Vereinbarung abschließbar, wenn Auftragsverarbeitung vorliegt | Anrufdaten Frankfurt am Main (Supabase); Telefonie Twilio EU, Drittland nicht ausgeschlossen | ja, in der Datenschutzerklärung benannt | teilweise: bei Microsoft und OpenAI nach deren Angaben kein Training; AGB: Daten anonymisiert oder pseudonymisiert zur Qualitätsverbesserung | k. A. | Kostenlos testen |
| wecallio | k. A. für Kunden; Dienstleister mit Verträgen zur Auftragsverarbeitung | netcup Karlsruhe; Modell über Google, Telefonie über Telnyx | ja, in der Datenschutzerklärung | k. A. | k. A. | Kostenlos testen |
| world4you KI Telefonassistent | ja, AVV nach Art. 28 DSGVO mit jedem Kunden | nur Server in der EU, kein Drittlandtransfer laut Anbieter | ja | Gesprächsdaten nicht zum Training | k. A. | Kostenlos testen |
| Zeeg KI-Telefonassistent | ja, AVV öffentlich als PDF (Stand 02.11.2026) | Gespräche auf deutschen Servern; Telefonie Twilio Irland; ElevenLabs EU-Datenresidenz; US-Nummern Twilio USA | ja, AVV Anhang 2 und Datenschutzerklärung | k. A. | ja, auf Wunsch Zusatzvereinbarung zur Verschwiegenheit nach § 203 StGB | Kostenlos testen |
Stand 04.11.2026. Das sind Angaben der Anbieter, geprüft haben wir die Verträge nicht. „k. A.“ heißt, wir haben dazu nichts Öffentliches gefunden, die Unterlage kann es trotzdem geben. Etwas stimmt nicht? Schreiben Sie uns.
Das beantwortet nur einen Teil. Ein Telefonassistent kann aus zugekauften Bausteinen für Telefonie, Spracherkennung, Sprachausgabe und KI-Modell bestehen. Maßgeblich ist die Liste der Unterauftragsverarbeiter und der Ort, an dem jeder davon verarbeitet.
Dass wir bis zum Stichtag auf den öffentlichen Seiten des Anbieters keine Angabe gefunden haben. Die Unterlage kann es trotzdem geben. Fragen Sie den Anbieter direkt.
Nein. Sie zeigt, was Anbieter öffentlich angeben. Prüfen müssen Sie die Vertragsunterlagen selbst, bei Berufsgeheimnisträgern auch die Verschwiegenheitsverpflichtung.