Correction

HeyGen — HeyGen, USA

What happens to your submission

Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.

Current state
CriterionIn the directory
Data processing agreementja — DPAs für Verantwortliche + mit allen Subprozessoren; DPO in Europa benannt
Place of processingMulti-Region-Cloud — Residency nicht zugesichert (Stand 25.07.2026)
Training on customer dataNach Tarif verschieden. Die Sicherheitsseite hält fest: „Enterprise customers' data is excluded from AI model training by default. Non-enterprise customers may opt out at any time by contacting privacy@heygen.com.“ Die Datenschutzerklärung bestätigt die Vorgabe für alle übrigen: Eingaben werden verwendet, „to train and enhance the models that power our products“, mit Widerspruch per E-Mail. Immerhin verpflichtet HeyGen seine KI-Unterauftragnehmer vertraglich, Kundendaten nicht für eigenes Training zu verwenden. Für einen Kunden ohne Enterprise-Vertrag gilt die Zusage also nur nach eigenem Zutun. (Quelle: https://www.heygen.com/security, abgerufen 02.08.2026 · Archivstand von Hand gelesen)
CertificationsSOC 2 Typ II, DPF-zertifiziert; adressiert EU AI Act explizit
SubprocessorsDer Auftragsverarbeitungsvertrag nennt keine Namen, sondern verweist auf den Abschnitt „subprocessors“ des Sicherheitsportals (security.heygen.com). Dieses liefert beim Abruf keinen auswertbaren Text (JavaScript-Anwendung) und ist deshalb nicht archiviert. (Quelle: https://www.heygen.com/data-processing-addendum, abgerufen 31.07.2026 · Archivstand von Hand gelesen)
A publicly retrievable page carrying the statement. Best on your own domain — what we can read there, your customers can read too.
For queries about this submission only. No mailing list, no sharing.

Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.

The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.

Deutsch · English