ElevenLabs — ElevenLabs, USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | ja — DPA; BAA für HIPAA-Konfigurationen |
| Place of processing | Voreinstellung laut Datenschutzerklaerung: Uebertragung in die USA — „Regardless of your location, all Personal Data will be transferred to the United States for storage“ (elevenlabs.io/privacy-policy, abgerufen 25.07.2026). EU-Residenz ist nur im Enterprise-Tarif waehlbar (elevenlabs.io/docs/overview/administration/data-residency). Fuer Tarife unterhalb Enterprise ist ein EU-Verarbeitungsort daher nicht belegt. |
| Training on customer data | Enterprise: standardmäßig kein Training; optionaler Zero-Retention-Modus (keine Speicherung) Bewertung 🟡: Kein Training gilt im Enterprise-Tarif. Der Kunde muss ihn zubuchen. (Maßstab vom 31.07.2026) |
| Certifications | SOC 2 Typ II, ISO 27001, HIPAA, PCI DSS L1 |
| Subprocessors | Der Auftragsverarbeitungsvertrag nennt keine Namen, sondern verweist: „A list of ElevenLabs’ Subprocessors is maintained at https://compliance.elevenlabs.io“. Die Adresse liefert beim Abruf keinen auswertbaren Text (JavaScript-Anwendung) und ist deshalb nicht archiviert. Der Vertrag regelt die Frist: Neue oder ersetzte Unterauftragnehmer kündigt ElevenLabs mindestens dreißig Tage vorher durch Aktualisierung der Liste an; innerhalb dieser Frist kann der Kunde aus Datenschutz- oder Sicherheitsgründen schriftlich widersprechen. Kommt keine Einigung zustande, kann jede Seite binnen dreißig Tagen die betroffene Leistung kündigen. (Quelle: https://elevenlabs.io/dpa, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English