Meetings · Fireflies.ai Corp.
Fireflies.ai
KI-Notetaker, der Online-Meetings aufzeichnet, transkribiert und durchsuchbar zusammenfasst.
Datenschutz-Ampel: Gelb
Was Fireflies.ai kann
Fireflies.ai tritt Online-Meetings als Notetaker bei, transkribiert das Gespräch und erstellt Zusammenfassungen und Aufgabenlisten. Das Tool ist verbreitet, wird aber von einem US-Anbieter betrieben. Für deutsche Unternehmen ist vor allem entscheidend, welcher Tarif gebucht ist und wo verarbeitet wird.
Typische Einsätze im Mittelstand
- Vertriebsgespräche transkribieren und Folgeaufgaben automatisch festhalten
- Regeltermine im Projekt dokumentieren und später nach Stichworten durchsuchen
- Interne Abstimmungen zusammenfassen, damit Abwesende schnell nachlesen können
Datenschutz und EU AI Act
| Anbieter und Sitz | Fireflies.ai Corp., USA. Laut Datenschutzerklärung ist das Unternehmen in den USA ansässig, eine Adresse wird dort nicht genannt. [1] |
|---|---|
| Serverstandort | Standard (Public Cloud): Speicherung und Verarbeitung in den USA auf AWS und Google Cloud. Mit Private Storage (nur Enterprise) liegen die Daten in der EU, werden aber weiterhin in den USA verarbeitet. [2] |
| Datenhaltung in der EU | Optional, nur im Enterprise-Tarif: Speicherung in der EU. Die Verarbeitung findet laut Anbieter auch dann in den USA statt. [2] |
| Auftragsverarbeitungsvertrag (AVV) | Ja: Fireflies bietet ein DPA zum Unterzeichnen an. Der Text selbst war auf der Seite nicht lesbar, nur ein Formular für den Vertragspartner. Übermittlungen in die USA stützt Fireflies auf das EU-US Data Privacy Framework. [3] |
| Training mit deinen Daten | Nein: Laut Datenschutzerklärung nutzt Fireflies personenbezogene Daten nicht für KI-Training, Dienstleister dürfen sie ebenfalls nicht dafür verwenden. Die Sicherheitsseite schreibt allerdings „by default“, das ist weniger eindeutig. [1] |
| Zertifizierungen | SOC 2 Typ II und DSGVO laut Sicherheitsseite, außerdem ISO 42001 (KI-Management). Eine ISO-27001-Zertifizierung wird nicht genannt. [4] |
| Einordnung EU AI Act | nicht öffentlich angegeben. Als Unternehmen, das das Tool einsetzt, musst du unabhängig davon für ausreichende KI-Kompetenz deiner Mitarbeitenden sorgen (Art. 4 AI Act). [5] |
AVV und DPF-Zertifizierung liegen vor und Training mit Kundendaten schließt der Anbieter aus. Die Verarbeitung erfolgt aber in den USA, auch wenn du im Enterprise-Tarif die Speicherung in die EU legst.
Die Ampel ist eine Einschätzung von Hey2Ai auf Basis der genannten Quellen und keine Rechtsberatung. Sie gilt für die geschäftliche Version.
Stärken
- DPA und Zertifizierung unter dem EU-US Data Privacy Framework vorhanden
- SOC 2 Typ II und ISO 42001 genannt
- EU-Speicherung im Enterprise-Tarif möglich
- Kein KI-Training mit Kundendaten laut Datenschutzerklärung
Schwächen
- Verarbeitung immer in den USA, auch bei EU-Speicherung
- EU-Speicherung gibt es nur im Enterprise-Tarif, im Standard liegen die Daten in den USA
- Zur Trainingsfrage gibt es leicht widersprüchliche Formulierungen auf verschiedenen Seiten
- Eine ISO-27001-Zertifizierung ist nicht belegt
Für wen es passt
Passt, wenn du den Enterprise-Tarif bucht, eine Übermittlung in die USA mit DPF und Standardvertragsklauseln akzeptierst und Teilnehmende ordentlich informierst. Weniger geeignet, wenn Meeting-Inhalte die EU nicht verlassen dürfen.
So hilft Hey2Ai
Hey2Ai prüft mit dir, ob eine US-Verarbeitung für deine Meetings vertretbar ist, und zeigt Alternativen mit Verarbeitung in der EU.
Fragen zu Fireflies.ai
Liegen meine Meeting-Daten bei Fireflies in der EU?
Nur im Enterprise-Tarif mit Private Storage. Im Standard speichert Fireflies in den USA, und verarbeitet wird laut Anbieter immer in den USA.
Gibt es einen AVV?
Ja, Fireflies bietet ein DPA an, das du mit deinem Firmennamen unterzeichnest. Übermittlungen in die USA beruhen auf dem EU-US Data Privacy Framework.
Trainiert Fireflies mit meinen Gesprächen?
Laut Datenschutzerklärung nicht. Formuliere im Vertrag trotzdem eindeutig, denn die Sicherheitsseite spricht von „by default“.
Quellen
Geprüft am 25.10.2026. Angaben der Anbieter können sich ändern.
