Outreach — Outreach Corporation, USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Im gelesenen Text ist kein Auftragsverarbeitungsvertrag benannt oder verlinkt; der Vertrauensbereich ist nur über den Vertrieb zugänglich („For Trust Center Access, Please Contact Your Account Executive“). |
| Place of processing | Die eigene Unterauftragnehmer-Liste führt für jeden Eintrag ein „Country of Storage“, und dort steht durchgängig „United States“ — unter anderem für den Sprachdienst Twilio einschließlich der Speicherung von Gesprächsaufzeichnungen. Für die Übermittlung beruft sich Outreach auf das Datenschutzrahmenwerk. Der Betrieb findet außerhalb der EU statt. |
| Training on customer data | Keine Aussage dazu gefunden, ob Kundendaten — bei einem Vertriebswerkzeug also E-Mail-Verläufe und Gesprächsaufzeichnungen — zum Training von Modellen verwendet werden. |
| Certifications | Outreach führt im Vertrauensbereich eine Übersicht der eingehaltenen Standards: „SOC 2 Type II, ISO 27001, ISO 27701, ISO 42001, HIPAA, Cloud Security Alliance (CSA) Security, Trust, Assurance, and Risk (STAR)“. Mit ISO/IEC 42001 für das KI-Managementsystem und ISO/IEC 27701 für den Datenschutz geht das über den üblichen Umfang hinaus. Die Unterlagen selbst sind nicht frei abrufbar — der Zugang zum Vertrauensbereich läuft über den Vertrieb. |
| Subprocessors | Die Liste (Stand 13.07.2026) ordnet jedem Unterauftragnehmer Tätigkeit, Speicherland und das Datum der Aufnahme zu. Anders als bei den meisten Anbietern dieser Größe stehen dort nicht nur die USA: Amazon Web Services (USA und Irland), Microsoft Azure (USA, Irland, Niederlande), Google Cloud Platform (USA und Belgien, seit Juni 2025 einschließlich Gemini), SingleStore (USA und Belgien). Rein in den USA liegen unter anderem Databricks (Betrieb der ML/KI-Modelle), Snowflake, Datadog, Heartex, Honeycomb.io, Traceable.ai, Tableau, Tray.ai, dbt Labs und Anthropic als Anbieter des Sprachmodells der Plattform. (Quelle: https://outreach.io/sub-processors, abgerufen 2026-08-01 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English