# Synthflow im DSGVO-Check

> Plattform, um KI-Sprachagenten für eingehende und ausgehende Anrufe selbst zu bauen.

Kategorie: Telefon & Kundenservice · Anbieter: AgentFlow AI GmbH (Synthflow) · geprüft am 25.10.2026

Synthflow ist eine Plattform für KI-Sprachagenten mit eigener Telefonie, visuellem Ablaufeditor, Testumgebung und über 200 Anbindungen an CRM- und Kalendersysteme. Die Agenten nehmen Anrufe an, buchen Termine, qualifizieren Anfragen und können auch per Chat, SMS und WhatsApp arbeiten. Es richtet sich an Unternehmen, die Agenten selbst konfigurieren wollen, bis hin zu Call-Centern.

## Datenschutz und EU AI Act

- **Anbieter und Sitz:** AgentFlow AI GmbH (Synthflow), Kurfürstendamm 15, 10719 Berlin, Deutschland, laut Datenschutzerklärung (Stand Februar 2025). Die Produktseite nennt keinen Sitz. [1]
- **Serverstandort:** Nicht abschließend angegeben. Die Transparenzerklärung (v1.1, gültig ab 29.07.2026) sagt, Daten würden „in der EU oder unter angemessenen Garantien“ gehostet. Im Trust Center steht Amazon Web Services als Infrastruktur, die konkrete Region ist dort nicht aufgeführt. [2]
- **Datenhaltung in der EU:** Optional: Laut Blogbeitrag vom 10.04.2026 gibt es getrennte EU- und US-Cluster, EU-Kundendaten bleiben standardmäßig in der EU. Die Unterauftragnehmer OpenAI, Deepgram und ElevenLabs arbeiten laut Beitrag unter eigenen Aufbewahrungsregeln und DPAs. [3]
- **Auftragsverarbeitungsvertrag (AVV):** Auf Anfrage: Das Trust Center führt ein „Data Processing Agreement“. Die meisten Dokumente gibt es dort nur nach Zugangsanfrage und mit NDA. [4]
- **Training mit deinen Daten:** Nicht öffentlich angegeben. Die Transparenzerklärung sagt nur, Daten würden ausschließlich zum Bereitstellen und Überwachen des KI-Systems genutzt. Eine ausdrückliche Zusage, nicht zu trainieren, haben wir nicht gefunden. [2]
- **Zertifizierungen:** Laut Trust Center SOC 2 Typ 2, ISO/IEC 27001, ISO/IEC 42001:2023 und PCI DSS v4.0.1 (dazu GDPR, HIPAA, DORA als Einträge). Berichte und Geltungsbereich liegen hinter einer Zugangsanfrage, wir konnten sie nicht einsehen. [4]
- **Einordnung EU AI Act:** Synthflow veröffentlicht eine Transparenzerklärung zu den Art. 50 bis 54 AI Act. Ein Sprachagent interagiert direkt mit Menschen, daher gilt die Transparenzpflicht nach Art. 50. Formal ist das eine Pflicht des Anbieters. Als Betreiber solltest du sicherstellen, dass der Hinweis erfolgt: zu Beginn des Gesprächs und bei längeren Gesprächen auch zwischendurch. Laut Synthflow musst du den Hinweis selbst in der Begrüßung konfigurieren. [2]

**Datenschutz-Ampel: Grau.** Es fehlt eine belegte Aussage, dass mit deinen Daten nicht trainiert wird, und die Unterauftragnehmer (OpenAI, Deepgram, ElevenLabs) sind teils US-Unternehmen. Das lässt sich über den AVV klären, ist aber öffentlich nicht belegt.

## Quellen

1. [Synthflow, Datenschutzerklärung (Februar 2025)](https://docs.synthflow.ai/privacy-policy)
2. [Synthflow, AI Transparency Statement (v1.1, gültig ab 29.07.2026)](https://docs.synthflow.ai/ai-transparency)
3. [Synthflow, Blog: What GDPR Actually Requires From Your AI System (10.04.2026)](https://synthflow.ai/blog/gdpr-compliant-ai)
4. [Synthflow Trust Center](https://security.synthflow.ai/)
5. [Synthflow, Startseite (Funktionen)](https://synthflow.ai/)
6. [AI Act, Artikel 50 (Transparenzpflichten)](https://artificialintelligenceact.eu/article/50/)