HeyGen — HeyGen, USA
Ihre Angabe erscheint nicht unmittelbar im Verzeichnis. Wir sehen uns den Beleg an und schreiben, wenn er trägt, einen neuen Prüfstand mit Datum und Änderungsvermerk. Genau diese Trennung ist der Grund, warum der Eintrag für Ihre Kunden etwas wert ist. Kosten entstehen Ihnen dafür keine.
| Merkmal | Im Verzeichnis |
|---|---|
| Auftragsverarbeitungsvertrag | ja — DPAs für Verantwortliche + mit allen Subprozessoren; DPO in Europa benannt |
| Verarbeitungsort | Multi-Region-Cloud — Residency nicht zugesichert (Stand 25.07.2026) |
| Training auf Kundendaten | Nach Tarif verschieden. Die Sicherheitsseite hält fest: „Enterprise customers' data is excluded from AI model training by default. Non-enterprise customers may opt out at any time by contacting privacy@heygen.com.“ Die Datenschutzerklärung bestätigt die Vorgabe für alle übrigen: Eingaben werden verwendet, „to train and enhance the models that power our products“, mit Widerspruch per E-Mail. Immerhin verpflichtet HeyGen seine KI-Unterauftragnehmer vertraglich, Kundendaten nicht für eigenes Training zu verwenden. Für einen Kunden ohne Enterprise-Vertrag gilt die Zusage also nur nach eigenem Zutun. (Quelle: https://www.heygen.com/security, abgerufen 02.08.2026 · Archivstand von Hand gelesen) |
| Zertifizierungen | SOC 2 Typ II, DPF-zertifiziert; adressiert EU AI Act explizit |
| Unterauftragnehmer | Der Auftragsverarbeitungsvertrag nennt keine Namen, sondern verweist auf den Abschnitt „subprocessors“ des Sicherheitsportals (security.heygen.com). Dieses liefert beim Abruf keinen auswertbaren Text (JavaScript-Anwendung) und ist deshalb nicht archiviert. (Quelle: https://www.heygen.com/data-processing-addendum, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Sie möchten den Eintrag laufend pflegen und vor Änderungen gehört werden? Eine Korrektur mit Beleg braucht es dafür nicht — das regelt das Anbieterprogramm.
Deutsch · English