Descript — Descript, USA
Ihre Angabe erscheint nicht unmittelbar im Verzeichnis. Wir sehen uns den Beleg an und schreiben, wenn er trägt, einen neuen Prüfstand mit Datum und Änderungsvermerk. Genau diese Trennung ist der Grund, warum der Eintrag für Ihre Kunden etwas wert ist. Kosten entstehen Ihnen dafür keine.
| Merkmal | Im Verzeichnis |
|---|---|
| Auftragsverarbeitungsvertrag | DPA mit SCCs dokumentiert |
| Verarbeitungsort | nicht dokumentiert (Stand 25.07.2026) |
| Training auf Kundendaten | Trainiert per Vorgabe. Die Datenschutzerklärung nennt als Zweck ausdrücklich „research and development purposes including training our artificial intelligence models“; für AI Speakers werden Sprachaufnahmen als Trainingsdaten in Forschungsdatensätze übernommen (vom Konto gelöst) und Mitarbeiter hören Stichproben zur Qualitätssicherung. Ausgenommen sind allein Daten aus der Google-Workspace-Anbindung. Ein Widerspruch ist möglich, aber erst im Enterprise-Tarif ausgewiesen („AI and data controls: opt-out of training“). Ein Kunde muss also etwas tun — und im kleinen Tarif ist offen, ob er es kann. (Quelle: https://www.descript.com/privacy, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Zertifizierungen | SOC 2 (Typ I belegt; Typ-II-Status prüfen), Privacy-by-Design-Rahmen |
| Unterauftragnehmer | Liste mit Team, Datenschutzerklärung und Datenregion je Dienstleister. Genannt sind unter anderem AWS, Vercel, Anthropic, Hugging Face, OpenRouter, ElevenLabs, Baseten und Andromeda. Als Datenregion steht bei nahezu allen Einträgen „US“; eine europäische Region wird nicht ausgewiesen. (Quelle: https://www.descript.com/subprocessors, abgerufen 2026-07-31 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Sie möchten den Eintrag laufend pflegen und vor Änderungen gehört werden? Eine Korrektur mit Beleg braucht es dafür nicht — das regelt das Anbieterprogramm.
Deutsch · English