Correction

Synthesia — Synthesia, UK

What happens to your submission

Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.

Current state
CriterionIn the directory
Data processing agreementDPA/GDPR-Rahmen dokumentiert (Security Practices)
Place of processingMulti-Region-Cloud — Residency nicht zugesichert (Stand 25.07.2026)
Training on customer dataGelesen wurden Datenschutzerklärung (33.000 Zeichen), Unterauftragnehmer-Liste und Preisseite. Keine davon sagt, ob Kundeninhalte zum Training der Modelle verwendet werden; die Treffer auf „Training“ betreffen durchweg den Produktzweck (Schulungsvideos). Die Seiten /legal und /legal/data-processing-agreement liefern beim Abruf nur das Seitengerüst. (Quelle: https://www.synthesia.io/legal/privacy-policy, abgerufen 31.07.2026 · Archivstand von Hand gelesen)
CertificationsISO 27001 + SOC 2 Typ II (seit 2022) + **ISO 42001** (erstes GenAI-Unternehmen, 09/2024)
SubprocessorsNummerierte Aufstellung mit Anschrift, Ansprechpartner und einer Beschreibung der Verarbeitung je Unterauftragnehmer. Für die KI-Funktionen sind OpenAI (Erzeugung von Ausgaben, Moderation, Sprachsynthese) und Anthropic (Erzeugung von Ausgaben einschließlich Bild) genannt, dazu Cinder Technologies für Inhaltsmoderation. Zu OpenAI hält die Aufstellung ausdrücklich fest, dass die Daten nicht für eigene Zwecke einschließlich des Trainings der Modelle verwendet werden. (Quelle: https://www.synthesia.io/legal/subprocessors, abgerufen 2026-07-31 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst)
A publicly retrievable page carrying the statement. Best on your own domain — what we can read there, your customers can read too.
For queries about this submission only. No mailing list, no sharing.

Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.

The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.

Deutsch · English