Telefon & Kundenservice · ElevenLabs
ElevenLabs
KI-Stimmen, Sprache-zu-Text und Sprachagenten für Telefon und Apps als Baukasten.
Datenschutz-Ampel: Grau
Was ElevenLabs kann
ElevenLabs bietet Text-zu-Sprache, Spracherkennung, Dubbing und eine Plattform für Sprachagenten, die Anrufe führen oder in Apps sprechen. Es ist ein Baukasten für Entwickler und Teams, der in fertigen Telefonlösungen anderer Anbieter oft als Stimme mitläuft. Für einen datenschutzrechtlich sauberen Einsatz ist der Enterprise-Vertrag wichtig.
Typische Einsätze im Mittelstand
- Eine wiedererkennbare Firmenstimme für Telefonansagen und Erklärvideos erzeugen
- Einen Sprachagenten für Terminvergabe oder Support am Telefon bauen
- Besprechungen und Anrufe in Text umwandeln lassen
Datenschutz und EU AI Act
| Anbieter und Sitz | Eleven Labs Inc., New York, USA (laut Datenschutzerklärung, Stand 09.10.2026, dort sitzt das Datenschutzbüro). Verantwortlicher für Nutzer im EWR ist ElevenLabs Poland sp. z o.o., Warschau. [1] |
|---|---|
| Serverstandort | Standard ist laut Dokumentation die USA. Bei Enterprise-Kunden wählbar: EU, Indien oder Singapur. Einen konkreten Ort (Stadt oder Rechenzentrum) nennt ElevenLabs für die EU nicht. [2] |
| Datenhaltung in der EU | Optional, nur Enterprise: Die Speicherung erfolgt in der gewählten Region, die Verarbeitung kann laut Dokumentation aber außerhalb stattfinden. Nur mit Zero Retention Mode und API lässt sich die Verarbeitung auf die EU beschränken. Eigene LLMs oder Webhooks nach Gesprächsende können Daten aus der Region hinausführen. [2] |
| Auftragsverarbeitungsvertrag (AVV) | Ja: Das öffentliche DPA (Stand 08.04.2026) gilt laut Text für Enterprise und Self-Serve, mit Standardvertragsklauseln (irisches Recht), Liste der Unterauftragsverarbeiter im Trust Center und 30 Tagen Vorankündigung neuer Unterauftragsverarbeiter. [3] |
| Training mit deinen Daten | Abschaltbar bzw. vertragsabhängig: In der Datenschutzerklärung für Endnutzer ist Training auf Ein- und Ausgaben ein Zweck, das Abschalten wirkt nur für die Zukunft. Für Geschäftskunden gilt laut Erklärung der Vertrag, und das DPA enthält keine Klausel zum Training. Eine ausdrückliche Zusage „kein Training“ für Enterprise haben wir nicht gefunden. [1] |
| Zertifizierungen | Laut ElevenLabs-Blog (16.10.2026) erneuert: ISO/IEC 27001:2022, ISO 27701:2019, ISO/IEC 42001:2023, ISO 27017 und 27018, SOC 2 Typ II, PCI DSS Level 1 und Cyber Essentials Plus. Berichte liegen im Trust Center. [4] |
| Einordnung EU AI Act | Zwei Pflichten sind relevant. Erzeugte synthetische Audioinhalte müssen laut Art. 50 Abs. 2 AI Act maschinenlesbar gekennzeichnet werden, das ist Pflicht des Anbieters. Wer mit täuschend echten KI-Stimmen Deepfakes erzeugt, muss sie als künstlich offenlegen (Abs. 4, Pflicht des Betreibers). Setzt du ElevenLabs für einen Sprachagenten am Telefon ein, gilt zusätzlich der Hinweis auf die KI-Interaktion: Formal ist das eine Pflicht des Anbieters. Als Betreiber solltest du sicherstellen, dass der Hinweis erfolgt: zu Beginn des Gesprächs und bei längeren Gesprächen auch zwischendurch. [5] |
Ein öffentliches DPA und EU-Datenresidenz gibt es, aber nur im Enterprise-Tarif, und die Verarbeitung kann trotzdem außerhalb der EU stattfinden. In nicht-geschäftlichen Konten ist Training standardmäßig an.
Die Ampel ist eine Einschätzung von Hey2Ai auf Basis der genannten Quellen und keine Rechtsberatung. Sie gilt für die geschäftliche Version.
Stärken
- Öffentliches DPA mit Standardvertragsklauseln und Unterauftragsverarbeiter-Liste
- EU-Residenz und Zero Retention Mode für Enterprise-Kunden
- Umfangreiche, aktuell erneuerte Zertifizierungen (ISO 27001, ISO 42001, SOC 2 Typ II)
Schwächen
- Standardregion ist die USA, EU-Residenz nur im Enterprise-Tarif
- EU-Speicherung heißt nicht EU-Verarbeitung: Das geht nur mit Zero Retention Mode und API, ohne einige Funktionen
- In Self-Serve-Konten ist Training standardmäßig an und lässt sich nur für die Zukunft abschalten
- US-Konzern, Übermittlung in die USA über DPF und Standardvertragsklauseln
Für wen es passt
Passt für Teams mit technischem Know-how, die Stimme und Sprachagenten im Enterprise-Vertrag mit EU-Region betreiben wollen. Weniger geeignet für Einzelkonten ohne Enterprise-Vertrag, wenn du personenbezogene Kundengespräche verarbeitest.
So hilft Hey2Ai
Hey2Ai hilft dir, die Einstellungen (Region, Zero Retention) und den KI-Hinweis im Gespräch so zu setzen, dass der Einsatz von Sprachagenten sauber dokumentiert ist.
Fragen zu ElevenLabs
Kann ich ElevenLabs mit Datenhaltung in der EU nutzen?
Ja, aber nur im Enterprise-Tarif. Die Speicherung erfolgt dann in der EU. Für reine EU-Verarbeitung brauchst du laut Dokumentation zusätzlich Zero Retention Mode und die API.
Gibt es einen AVV?
Ja, ElevenLabs veröffentlicht ein DPA (Stand 08.04.2026) mit Standardvertragsklauseln. Unterauftragsverarbeiter stehen im Trust Center, neue werden mit 30 Tagen Vorlauf angekündigt.
Werden meine Aufnahmen für das Training verwendet?
Bei persönlichen Konten ist Training ein genannter Zweck, abschaltbar in den Kontoeinstellungen und nur für die Zukunft. Für Geschäftskunden gilt der Vertrag. Lass dir im Enterprise-Vertrag schriftlich bestätigen, dass nicht trainiert wird.
Quellen
Geprüft am 25.10.2026. Angaben der Anbieter können sich ändern.
