AssemblyAI — AssemblyAI, Inc., USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | AssemblyAI führt einen Auftragsverarbeitungs-Nachtrag in der Liste seiner Vereinbarungen („Data Processing Addendum“), daneben eigene Nachträge für biometrische Daten und ein Business Associate Agreement. Die Dokumente sind offen verlinkt. Zu beachten: Für die Daten, die auf der Website selbst anfallen, sieht sich AssemblyAI als Verantwortlicher — der Nachtrag betrifft die Verarbeitung im Kundenauftrag. |
| Place of processing | AssemblyAI benennt den Ort klar: „The Services are predominantly hosted and operated in the United States (‚U.S.‘) through AssemblyAI and its service providers.“ Für die Übermittlung beruft sich das Unternehmen auf das EU-US-Datenschutzrahmenwerk sowie dessen britische und schweizerische Erweiterungen. Die Übermittlung ist damit auf eine Angemessenheitsentscheidung gestützt, der Betrieb findet aber außerhalb der EU statt. … eu/about-edpb/board/members_en. Transfers of Personal Data The Services are predominantly hosted and operated in the United States (“U.S.”) through AssemblyAI and its service providers, and if you do not reside in the U. … (Quelle: https://assemblyai.com/privacy-policy, abgerufen 2026-08-19 · maschinell gefunden, Regelwerk 3.0, Regel „Anhaltspunkt: Verarbeitung im Drittland“) |
| Training on customer data | Keine Aussage dazu gefunden, ob übermittelte Audiodaten zum Training der Spracherkennungsmodelle verwendet werden. Für ein Werkzeug, dem ganze Gespräche anvertraut werden, ist das die zentrale offene Frage. |
| Certifications | AssemblyAI unterscheidet auf der Sicherheitsseite selbst zwischen den beiden SOC-Stufen und beansprucht die stärkere: „SOC 2 Type 2 certification verifies that AssemblyAI has successfully completed a thorough audit, certifying that our security policies and controls continuously meet the highest [standards].“ Für SOC 2 Typ 1 wird lediglich von „compliance“ gesprochen. Hinzu kommt eine Zertifizierung für den Zahlungsverkehr: „AssemblyAI is PCI-DSS 4.0 Level 1 compliant as of March 31, 2025“, nach eigener Angabe eine Fortschreibung der vorherigen PCI-DSS-3.2.1-Zertifizierung. |
| Subprocessors | Die Sicherheitsseite verweist für die Unterauftragnehmer auf das Trust Center des Anbieters. Eine Liste mit Namen war von dort nicht abrufbar; welche Dienstleister eingesetzt werden, ist damit öffentlich nicht belegbar. (Quelle: https://assemblyai.com/security, abgerufen 2026-08-01 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English