Telefon & Kundenservice · Parloa
Parloa
Enterprise-Plattform für KI-Agenten im Kundenservice, vor allem am Telefon.
Datenschutz-Ampel: GrauWas Parloa kann
Parloa ist eine Plattform, um KI-Agenten für den Kundenservice zu bauen, zu testen und zu betreiben, etwa als Ersatz für Telefonmenüs oder für Terminvergabe und Schadenmeldung. Sie richtet sich nach Selbstdarstellung und Referenzen an Großunternehmen mit hohem Anrufvolumen, nicht an Kleinbetriebe.
Typische Einsätze im Mittelstand
- Telefonmenü (IVR) durch einen sprechenden KI-Agenten ersetzen, der Anliegen direkt löst
- Schadenmeldung oder Vertragsänderung im Versicherungs- und Servicegeschäft am Telefon aufnehmen
- Mahnwesen und Rückrufe mit ausgehenden KI-Anrufen, soweit rechtlich zulässig
Datenschutz und EU AI Act
| Anbieter und Sitz | Parloa GmbH, Schönhauser Allee 9, 10119 Berlin, Deutschland (laut Datenschutzerklärung, Stand 24.07.2026). [1] |
|---|---|
| Serverstandort | Nicht öffentlich angegeben. Das Trust Center nennt als Hosting nur „Major Cloud Provider“, ein Fachartikel des Anbieters sagt, Parloa laufe auf Microsoft Azure mit regionalen Rechenzentren in Nordamerika, Europa und Asien-Pazifik. [2] |
| Datenhaltung in der EU | Optional bzw. nicht verbindlich belegt: Parloa nennt „regionale Hosting-Optionen“, aber keine konkrete EU-Region. Laut Release-Notes (20.02.2026) lässt sich die Sprachausgabe je Agent in der EU oder den USA verarbeiten, dafür muss ElevenLabs als Unterauftragsverarbeiter akzeptiert werden, und es gibt einen „Zero Retention Mode“ ohne Speicherung. [3] |
| Auftragsverarbeitungsvertrag (AVV) | Auf Anfrage: Das Trust Center listet eine „Data Processing Agreement“. Ob und wie du sie ohne Zugangsanfrage einsehen kannst, ist nicht öffentlich angegeben. [2] |
| Training mit deinen Daten | Nicht öffentlich angegeben. Weder Trust Center noch Produktseiten enthalten eine Aussage dazu, auch nicht für die Enterprise-Verträge. [2] |
| Zertifizierungen | Laut Trust Center ISO/IEC 27001:2022, ISO/IEC 42001:2023, SOC 2 Typ 1 und Typ 2, PCI DSS (dazu weitere Einträge wie HIPAA und DORA). BSI C5 hat Parloa nach eigener rechtlicher Prüfung nicht, nutzt aber Cloud-Anbieter mit gültigem C5-Testat. [2] |
| Einordnung EU AI Act | Das Trust Center führt „EU AI Act“ als Konformitätspunkt, ohne Details in den abgerufenen Seiten. Ein KI-Agent am Telefon interagiert direkt mit Menschen, daher gilt die Transparenzpflicht nach Art. 50 AI Act. Formal ist das eine Pflicht des Anbieters. Als Betreiber solltest du sicherstellen, dass der Hinweis erfolgt: zu Beginn des Gesprächs und bei längeren Gesprächen auch zwischendurch. [4] |
Öffentlich fehlen zwei wesentliche Angaben: ob mit deinen Daten trainiert wird und wo genau gehostet wird. Das kann sich im Enterprise-Vertrag klären, ist aber von außen nicht belegbar.
Die Ampel ist eine Einschätzung von Hey2Ai auf Basis der genannten Quellen und keine Rechtsberatung. Sie gilt für die geschäftliche Version.
Stärken
- Breites Zertifizierungspaket (ISO 27001, ISO 42001, SOC 2 Typ 2) mit Berichten im Trust Center
- Anbieter sitzt in Deutschland, Sprachausgabe lässt sich je Agent auf die EU festlegen
- Zero Retention Mode, bei dem Ein- und Ausgabedaten laut Release-Notes nicht gespeichert werden
Schwächen
- Konkrete Hosting-Region, Training und Unterauftragsverarbeiter-Details sind ohne Vertrag nicht einsehbar
- AVV und die meisten Unterlagen nur nach Zugangsanfrage
- Kein BSI-C5-Testat für Parloa selbst
- Auf Großkunden zugeschnitten, für kleine Betriebe überdimensioniert
Für wen es passt
Passt für große Unternehmen mit Datenschutz- und Einkaufsabteilung, die Verträge und Berichte aushandeln. Für kleine und mittlere Betriebe ohne Enterprise-Verhandlung ist die Datenlage zu dünn und die Plattform zu groß.
So hilft Hey2Ai
Hey2Ai hilft dir, ein solches Anbieterpaket gegen deine Datenschutzfragen zu prüfen und passende KI-Agenten für dein Servicegeschäft zu entwerfen.
Fragen zu Parloa
Gibt es bei Parloa einen AVV?
Das Trust Center listet eine Data Processing Agreement. Den Inhalt und die Unterauftragsverarbeiter erhältst du nach Zugangsanfrage bzw. im Vertragsprozess.
Werden meine Gespräche zum Training von KI-Modellen genutzt?
Dazu steht öffentlich nichts. Frag vor Vertragsschluss schriftlich nach und lass dir die Antwort in den Vertrag schreiben.
Hat Parloa ein BSI-C5-Testat?
Nein. Parloa schreibt im Trust Center, dass nach rechtlicher Prüfung C5:2020 für die eigenen Dienste nicht gilt. Die genutzte Cloud-Infrastruktur wird von Anbietern mit gültigem C5-Testat betrieben.
Quellen
Geprüft am 25.10.2026. Angaben der Anbieter können sich ändern.

