Zoom AI Companion — Zoom Communications, Inc.
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Ein Auftragsverarbeitungsvertrag besteht: Die Unterauftragnehmer-Seite bindet Unterauftragnehmer an Pflichten, „wie in Zooms Datenverarbeitungsvereinbarung (DPA) beschrieben“. Das Dokument selbst liegt uns nicht als Archivstand vor — belegt ist seine Existenz und seine Wirkung auf Unterauftragnehmer, nicht sein vollständiger Inhalt. (Quelle: https://www.zoom.com/en/trust/subprocessors/, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Place of processing | Die Unterauftragnehmer-Seite beschreibt eine regionale Speicherung: Personenbezogene Daten „können zwischen Rechenzentren innerhalb einer Region übertragen werden“, und wo Inhalte gehostet werden, hängt davon ab, ob der Kunde sich für die Speicherung entscheidet (etwa bei Aufzeichnungen und Transkripten). Eine Verarbeitung ausschließlich in der EU ist damit nicht zugesagt, sondern eine Frage der gewählten Region. (Quelle: https://www.zoom.com/en/trust/subprocessors/, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Training on customer data | Maschinell durchsucht und nichts gefunden: In den hinterlegten Quellen kommt kein Stichwort zu dem Training auf Kundendaten vor. Durchsucht wurden https://www.zoom.com/en/trust/ (8500 Zeichen, 2026-07-31) · https://www.zoom.com/en/trust/subprocessors/ (23905 Zeichen, 2026-07-31). Der Anbieter äußert sich dort nicht dazu; ob er es an anderer Stelle tut, ist damit nicht gesagt. |
| Certifications | Die Vertrauensseite verweist auf eine „umfangreiche Bibliothek von Sicherheitszertifizierungen und -bescheinigungen“, nennt aber keine einzige beim Namen. Aus einem Verweis auf eine Bibliothek lässt sich keine Norm belegen. (Quelle: https://www.zoom.com/en/trust/, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Subprocessors | Tabelle mit Zweck, den geteilten Daten, Standort und Übermittlungsmechanismus je Unterauftragnehmer, dazu ein Änderungsprotokoll bis 2022 zurück. Für die KI-Funktionen ausdrücklich benannt: Anthropic (USA) und OpenAI, ElevenLabs (USA und EU) für Text-zu-Sprache und Stimmklonen, Google Cloud (USA, EU, Uruguay, Chile, Taiwan, Japan, Singapur) sowie Microsoft Azure. Amazon Web Services verarbeitet Echtzeit-Datenverkehr, Aufzeichnungen, Transkripte und hochgeladene Dateien in Australien, Brasilien, Kanada, Europa, Indien, Japan, Singapur, Taiwan und den USA. Zu jedem Eintrag sind Standardvertragsklauseln als Übermittlungsgrundlage ausgewiesen. Die Liste führt außerdem die Konzerngesellschaften auf, darunter mehrere in China. (Quelle: https://www.zoom.com/en/trust/subprocessors/, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English