Correction

Descript — Descript, USA

What happens to your submission

Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.

Current state
CriterionIn the directory
Data processing agreementDPA mit SCCs dokumentiert
Place of processingnicht dokumentiert (Stand 25.07.2026)
Training on customer dataTrainiert per Vorgabe. Die Datenschutzerklärung nennt als Zweck ausdrücklich „research and development purposes including training our artificial intelligence models“; für AI Speakers werden Sprachaufnahmen als Trainingsdaten in Forschungsdatensätze übernommen (vom Konto gelöst) und Mitarbeiter hören Stichproben zur Qualitätssicherung. Ausgenommen sind allein Daten aus der Google-Workspace-Anbindung. Ein Widerspruch ist möglich, aber erst im Enterprise-Tarif ausgewiesen („AI and data controls: opt-out of training“). Ein Kunde muss also etwas tun — und im kleinen Tarif ist offen, ob er es kann. (Quelle: https://www.descript.com/privacy, abgerufen 31.07.2026 · Archivstand von Hand gelesen)
CertificationsSOC 2 (Typ I belegt; Typ-II-Status prüfen), Privacy-by-Design-Rahmen
SubprocessorsListe mit Team, Datenschutzerklärung und Datenregion je Dienstleister. Genannt sind unter anderem AWS, Vercel, Anthropic, Hugging Face, OpenRouter, ElevenLabs, Baseten und Andromeda. Als Datenregion steht bei nahezu allen Einträgen „US“; eine europäische Region wird nicht ausgewiesen. (Quelle: https://www.descript.com/subprocessors, abgerufen 2026-07-31 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst)
A publicly retrievable page carrying the statement. Best on your own domain — what we can read there, your customers can read too.
For queries about this submission only. No mailing list, no sharing.

Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.

The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.

Deutsch · English