Wo wird meine Stimme gespeichert? Es hängt vom Tool ab — Ihre Stimme kann auf dem Gerät bleiben, in die Cloud eines Anbieters wandern oder auf EU-Servern verarbeitet werden. Der Speicherort ist aber nur die halbe Wahrheit, denn ebenso wichtig ist, wer rechtlich Zugriff erzwingen kann. Dieser Leitfaden erklärt die drei Modelle, den Unterschied zwischen Datenresidenz und Jurisdiktion, die richtigen Fragen an jeden Anbieter und wie Sprecho mit Ihrer Stimme umgeht.
Die drei Orte, an die Ihre Stimme gelangen kann
- On-Device: Das Audio wird lokal transkribiert und verlässt den Rechner nie. Das ist meist die privateste Variante, kann aber bei Genauigkeit, Geschwindigkeit, Fachvokabular oder der Zahl unterstützter Sprachen begrenzter sein.
- Anbieter-Cloud: Das Audio wird zur Verarbeitung auf Server des Anbieters geladen und je nach Produkt auch gespeichert. Das ist bequem und leistungsfähig, setzt die Daten aber der Jurisdiktion dieses Anbieters aus.
- EU-gehostet durch eine EU-Firma: Das Audio wird auf EU-Servern nach EU-Recht verarbeitet. Für deutsche Berufs- und Personendaten ist das in der Praxis die stärkste Konstellation, weil sowohl Hosting als auch Unternehmensjurisdiktion zusammenpassen.
| Verarbeitungsmodell | Wohin das Audio geht | Wer Zugriff hat | DSGVO-Eignung für DE |
|---|---|---|---|
| On-Device | Bleibt auf Ihrem Rechner | Nur Sie | Stark, aber begrenzte Fähigkeiten |
| US-Anbieter-Cloud | US-(oder US-kontrollierte) Server | Anbieter + US-Behörden (CLOUD Act) | Schwach |
| EU-Firma, EU-Hosting | EU-Server nach EU-Recht | Anbieter nach EU/DSGVO | Stark |
Datenresidenz vs. Jurisdiktion: warum der Standort nur die halbe Antwort ist
- Datenresidenz: Sie beschreibt, wo die Bytes physisch liegen. Jurisdiktion beschreibt dagegen, welche Gesetze einen Anbieter zur Herausgabe oder Offenlegung verpflichten können.
- US CLOUD Act: Eine US-Firma kann nach dem US CLOUD Act von 2018 zur Herausgabe gezwungen werden, selbst wenn die Daten in Frankfurt oder anderswo in der EU liegen. Genau deshalb reicht ein bloßes „EU-Rechenzentrum“ für sensible Diktate nicht aus.
- EU-Rechenzentrum allein genügt nicht: Entscheidend ist nicht nur, wo der Server steht, sondern auch, welcher Firma er gehört oder wer den Dienst betreibt. Für belastbare Datenschutz-Zusagen muss die Firma selbst in EU-Jurisdiktion stehen.
- Besonders wichtig bei Stimm- und Gesundheitsdaten: Die Stimme kann je nach Verarbeitung ein biometrisches Datum im Sinne von Art. 9 DSGVO sein. Spätestens bei sensiblen Inhalten wie Gesundheitsdaten, Mandatsdetails oder Steuerunterlagen ist dieser Unterschied nicht theoretisch, sondern praktisch entscheidend.
Fragen, die Sie jedem Diktier-Anbieter stellen sollten
- Verarbeitung und Jurisdiktion: Fragen Sie, wo Ihr Audio verarbeitet und gespeichert wird und unter welcher Firmen-Jurisdiktion der Anbieter steht. Erst beides zusammen zeigt, ob US-Zugriffsrechte eine Rolle spielen.
- Speicherdauer: Klären Sie, wie lange Audio und Transkripte aufbewahrt werden und ob Sie die Speicherung verkürzen oder abschalten können. Je weniger gespeichert wird, desto geringer ist das Risiko bei Fehlkonfigurationen, Vorfällen oder Auskunftsersuchen.
- Modelltraining: Fragen Sie ausdrücklich, ob Ihre Aufnahmen zum Training von Modellen verwendet werden. Für vertrauliche Inhalte sollte Training mit Kundendaten ausgeschlossen oder mindestens standardmäßig deaktiviert sein.
- Unterauftragsverarbeiter: Lassen Sie sich sagen, wer an der Verarbeitung beteiligt ist und ob die Liste veröffentlicht ist. Eine transparente Subprozessoren-Liste ist für geschäftliche Nutzung eine wichtige DSGVO-Erwartung.
- AV-Vertrag: Prüfen Sie, ob ein Auftragsverarbeitungsvertrag für geschäftliche und regulierte Nutzung angeboten wird. Für Unternehmen, Praxen, Kanzleien und Verwaltungen ist das keine Kür, sondern oft Voraussetzung für rechtmäßigen Einsatz.
| Frage | Warum sie zählt |
|---|---|
| Firmen-Jurisdiktion? | Entscheidet, ob der CLOUD Act an Ihre Daten kommt |
| Speicherdauer? | Weniger gespeicherte Daten bedeuten weniger Risiko |
| Training mit meinen Daten? | Vertrauliche Inhalte sollten nie ein geteiltes Modell trainieren |
| Liste der Unterauftragsverarbeiter? | Transparenz ist eine DSGVO-Erwartung |
| AV-Vertrag verfügbar? | Pflicht für rechtmäßige geschäftliche und § 203-Nutzung |
Wie Sprecho mit Ihrer Stimme umgeht
- EU durchgängig: App, Datenbank und Speicher laufen in Deutschland auf STRATO. GPU-Transkription und KI-Inferenz laufen bei Media Trooper in Deutschland und den Niederlanden — also vollständig innerhalb der EU.
- EU-Jurisdiktion: Sprecho wird von der Melo Designer GmbH aus Molbergen in Deutschland betrieben. Damit besteht keine Exponierung gegenüber dem US CLOUD Act, wie sie bei US-Anbietern trotz EU-Servern bestehen kann.
- Geschäftstauglich: Für geschäftliche und regulierte Nutzung ist ein Auftragsverarbeitungsvertrag verfügbar. Dazu kommt eine veröffentlichte Liste der Unterauftragsverarbeiter sowie eine Handhabung, die für § 203 StGB-relevante Berufe geeignet ist.
- Im Arbeitsalltag nutzbar: Sprecho funktioniert systemweit in praktisch jeder App, etwa in Word, Outlook, Teams, Slack oder DATEV. Dazu kommen 100+ Sprachen und KI-Formatierung für direkt nutzbare Texte.
- Datenschutz mit deutscher Verantwortung: Der Datenschutz wird von Alex Melo als TÜV SÜD-zertifiziertem Datenschutzbeauftragten begleitet. Das ist besonders relevant für Unternehmen, die einen klar dokumentierten europäischen Verarbeitungsrahmen suchen.
Wenn Sie eine geschäftlich nutzbare Lösung mit EU-Verarbeitung suchen, finden Sie auf der Seite zu Preisen und Plänen von Sprecho die Pro-Version ab €10,92 pro Nutzer/Monat netto zzgl. 19% MwSt. oder €9,24 pro Nutzer/Monat netto bei jährlicher Abrechnung zzgl. 19% MwSt.. Für SSO, SAML, MDM, Audit-Log-Export, dedizierten Support und Rechnungsstellung gibt es Enterprise ab €21,84 pro Nutzer/Monat netto zzgl. 19% MwSt..
Wen sollte die Datenresidenz der Stimme am meisten interessieren?
Gesundheitswesen
- Besondere Kategorien von Daten: Gesundheitsdaten fallen unter Art. 9 DSGVO. Wer Arztbriefe, Befunde oder Anamnesen diktiert, sollte eine US-Cloud vermeiden und stattdessen auf dokumentierte EU-Verarbeitung setzen, wie sie bei Sprecho für Ärztinnen und Ärzte beschrieben ist.
Recht & Steuer
- Berufsgeheimnis: In Kanzleien und Steuerkanzleien greift § 203 StGB für fremde Geheimnisse. Vertrauliche Diktate sollten daher bei einem EU-Verarbeiter mit AV-Vertrag und klarer Unterauftragsverarbeitung bleiben, wie auf der Seite zu Sprecho für Anwaltskanzleien erläutert wird.
Behörden & Kommunen
- Beschaffung und Dokumentation: Öffentliche Stellen brauchen nachvollziehbare technische und organisatorische Angaben, EU-Verarbeitung und vertragliche Klarheit. Für diesen Einsatz ist eine dokumentierte Lösung mit AV-Vertrag und EU-Jurisdiktion besonders wichtig, wie bei Sprecho für Verwaltung und Kommunen.
Fazit
- Speicherort ist wichtig: Wo Ihre Stimme gespeichert wird, zählt. Noch wichtiger ist aber, wer rechtlich auf diese Daten zugreifen kann.
- Für deutsche Berufs- und Personendaten: Wählen Sie nach Möglichkeit eine EU-Firma mit EU-Hosting. Diese Kombination ist für sensible Diktate deutlich belastbarer als ein bloßes EU-Rechenzentrum eines US-Anbieters.
- Jetzt praktisch prüfen: Sprecho 14 Tage gratis testen, ohne Karte, und Ihre Stimme in der EU halten. So sehen Sie im Alltag schnell, ob systemweites Diktat mit DSGVO-tauglicher Verarbeitung zu Ihrem Team passt.