DSGVO · Famulor

DSGVO

Hallo zusammen! Ich beschäftige mich gerade intensiv damit, Famulor für deutsche Geschäftskunden einzusetzen, zum Beispiel für Arztpraxen, Kanzleien oder Handwerksbetriebe. Dabei stellt sich für mich eine wichtige Compliance-Frage:

Wie genau stellt Famulor sicher, dass der gesamte Verarbeitungsprozess – also STT (Soniox), LLM (OpenAI/Azure), TTS (ElevenLabs) – DSGVO-konform abläuft? Konkret würde mich interessieren:

Gibt es mit jedem Subprozessor (Soniox, ElevenLabs etc.) einen AVV mit garantierter EU-Datenverarbeitung, und kann ich diesen als Nachweis gegenüber meinen Kunden vorlegen?
Bleibt das Audio der Anrufer zu 100% in der EU oder werden Daten auch zwischenzeitlich über US-Server geroutet?
Gilt der Famulor-DPA automatisch für alle meine Endkunden, oder muss jeder Kunde einen eigenen Vertrag mit Famulor schließen?

Hintergrund: Meine Kunden fragen aktiv nach DSGVO-Nachweisen und ich möchte das sauber aufstellen bevor ich in die Akquise gehe. Danke für eure Erfahrungen!

3 comments