# Fireflies.ai im DSGVO-Check

> KI-Notetaker, der Online-Meetings aufzeichnet, transkribiert und durchsuchbar zusammenfasst.

Kategorie: Meetings · Anbieter: Fireflies.ai Corp. · geprüft am 25.10.2026

Fireflies.ai tritt Online-Meetings als Notetaker bei, transkribiert das Gespräch und erstellt Zusammenfassungen und Aufgabenlisten. Das Tool ist verbreitet, wird aber von einem US-Anbieter betrieben. Für deutsche Unternehmen ist vor allem entscheidend, welcher Tarif gebucht ist und wo verarbeitet wird.

## Datenschutz und EU AI Act

- **Anbieter und Sitz:** Fireflies.ai Corp., USA. Laut Datenschutzerklärung ist das Unternehmen in den USA ansässig, eine Adresse wird dort nicht genannt. [1]
- **Serverstandort:** Standard (Public Cloud): Speicherung und Verarbeitung in den USA auf AWS und Google Cloud. Mit Private Storage (nur Enterprise) liegen die Daten in der EU, werden aber weiterhin in den USA verarbeitet. [2]
- **Datenhaltung in der EU:** Optional, nur im Enterprise-Tarif: Speicherung in der EU. Die Verarbeitung findet laut Anbieter auch dann in den USA statt. [2]
- **Auftragsverarbeitungsvertrag (AVV):** Ja: Fireflies bietet ein DPA zum Unterzeichnen an. Der Text selbst war auf der Seite nicht lesbar, nur ein Formular für den Vertragspartner. Übermittlungen in die USA stützt Fireflies auf das EU-US Data Privacy Framework. [3]
- **Training mit deinen Daten:** Nein: Laut Datenschutzerklärung nutzt Fireflies personenbezogene Daten nicht für KI-Training, Dienstleister dürfen sie ebenfalls nicht dafür verwenden. Die Sicherheitsseite schreibt allerdings „by default“, das ist weniger eindeutig. [1]
- **Zertifizierungen:** SOC 2 Typ II und DSGVO laut Sicherheitsseite, außerdem ISO 42001 (KI-Management). Eine ISO-27001-Zertifizierung wird nicht genannt. [4]
- **Einordnung EU AI Act:** nicht öffentlich angegeben. Als Unternehmen, das das Tool einsetzt, musst du unabhängig davon für ausreichende KI-Kompetenz deiner Mitarbeitenden sorgen (Art. 4 AI Act). [5]

**Datenschutz-Ampel: Gelb.** AVV und DPF-Zertifizierung liegen vor und Training mit Kundendaten schließt der Anbieter aus. Die Verarbeitung erfolgt aber in den USA, auch wenn du im Enterprise-Tarif die Speicherung in die EU legst.

## Quellen

1. [Fireflies.ai, Datenschutzerklärung](https://fireflies.ai/privacy-policy)
2. [Fireflies.ai Help, Learn about data storage and transfer](https://guide.fireflies.ai/articles/9596505232-learn-about-data-storage-and-transfer)
3. [Fireflies.ai, Data Processing Addendum (Unterzeichnungsseite)](https://fireflies.ai/dpa)
4. [Fireflies.ai, Security](https://fireflies.ai/security)
5. [EU AI Act, Artikel 4 (KI-Kompetenz)](https://artificialintelligenceact.eu/article/4/)