# Zoom AI Companion im DSGVO-Check

> KI-Assistent in Zoom für Meeting-Zusammenfassungen, Notizen, Chat-Entwürfe und mehr.

Kategorie: Meetings · Anbieter: Zoom Communications, Inc. · geprüft am 25.10.2026

Zoom AI Companion fasst Meetings zusammen, schreibt Notizen und hilft beim Formulieren im Chat. Zoom führt die KI-Funktionen inzwischen unter Namen wie Zoom Workplace und ZoomMate, die Produktseite nennt AI Companion nur noch indirekt. Für Unternehmen, die Zoom ohnehin nutzen, entfällt ein zusätzlicher Notetaker-Anbieter.

## Datenschutz und EU AI Act

- **Anbieter und Sitz:** Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. [1]
- **Serverstandort:** Verarbeitung und Speicherung richten sich nach der Rechenzentrumsregion und den Einstellungen des Kontos. Berechtigte bezahlte Konten können EU-Rechenzentren wählen. Für EU-Kunden läuft die KI standardmäßig über ZM+ (Anthropic-Modelle über Amazon Bedrock, in Zoom-verwalteten Instanzen), alternativ nur über Zoom-eigene Modelle (ZMO). [2]
- **Datenhaltung in der EU:** Optional: Berechtigte bezahlte Konten können laut GDPR-Seite (Stand 8. August 2024) EU-Rechenzentren wählen. Die Option „Federated AI“ mit Modellen von Anthropic, OpenAI und Perplexity kann auch außerhalb der Zoom-Vertrauensgrenze, einschließlich USA, verarbeiten. [3]
- **Auftragsverarbeitungsvertrag (AVV):** Ja: Zoom bindet sein Data Processing Addendum über die Nutzungsbedingungen für alle Kunden ein, mit Standardvertragsklauseln. Zoom ist außerdem unter dem EU-US Data Privacy Framework beigetreten. [3]
- **Training mit deinen Daten:** Nein: Zoom nutzt Audio, Video, Chat, Bildschirmfreigaben und Anhänge nicht zum Training eigener oder fremder KI-Modelle. Drittanbieter arbeiten laut Zoom mit Zero Data Retention. [4]
- **Zertifizierungen:** Für die KI-Funktionen nennt Zoom ISO 27001, 27701 und 27017/18, außerdem sind sie im Umfang des SOC-2-Berichts. Für Zoom allgemein führt die Trust-Seite zusätzlich BSI C5 auf. [6]
- **Einordnung EU AI Act:** nicht öffentlich angegeben. Als Unternehmen, das das Tool einsetzt, musst du unabhängig davon für ausreichende KI-Kompetenz deiner Mitarbeitenden sorgen (Art. 4 AI Act). [7]

**Datenschutz-Ampel: Gelb.** AVV und der Ausschluss von KI-Training sind klar belegt. Der Speicherort hängt aber von Rechenzentrumsregion und Einstellungen ab, und die EU-Variante von Tarif, Region und gewähltem KI-Modus.

## Quellen

1. [Zoom, Datenschutzerklärung (Stand 17. September 2026)](https://www.zoom.com/en/trust/privacy/privacy-statement/)
2. [Zoom Blog, AI Companion Data Residency Options (16. Oktober 2025)](https://www.zoom.com/en/blog/ai-companion-data-residency-options/)
3. [Zoom, GDPR (Stand der Seite 8. August 2024)](https://www.zoom.com/en/trust/gdpr/)
4. [Zoom, Data Governance and Privacy (AI Whitepaper)](https://library.zoom.com/ai/ai-whitepaper/data-governance-and-privacy.md)
5. [Zoom, Models, Processing, Storage and Usage (AI Whitepaper)](https://library.zoom.com/ai/ai-whitepaper/models-processing-storage-and-usage.md)
6. [Zoom, Security Framework (AI Whitepaper)](https://library.zoom.com/ai/ai-whitepaper/security-framework.md)
7. [EU AI Act, Artikel 4 (KI-Kompetenz)](https://artificialintelligenceact.eu/article/4/)
8. [Zoom, Legal and Compliance (Zertifizierungen inkl. BSI C5)](https://www.zoom.com/en/trust/legal-compliance/)