Fireflies.ai oder Otter.ai?
Zwei Meeting-Recorder mit ähnlichem Versprechen. Unterschiede zeigen sich bei deutschem Fachvokabular, Speicherort und Löschfristen.
Zuletzt aktualisiert: · 515 Einträge
Noch nicht vollständig geprüft
Die Datenschutz-Unterlagen beider Anbieter haben wir gelesen – AVV, Unterauftragsverarbeiter, Serverstandort, Training, Löschfristen, Zertifizierungen – und unten mit Quelle und Datum gegenübergestellt. Was nicht hier steht: eine Bewertung, ein von uns nachgeschlagener Preis und ein Sieger. Dafür muss jemand beide Werkzeuge benutzen, und das steht noch aus.
Sie vertreten einen der beiden Anbieter? Eine Prüfung macht aus dieser Seite den vollständigen Vergleich – so geht das.
 Fireflies.ai Unterlagen geprüft |  Otter.ai Unterlagen geprüft | |
|---|---|---|
| Kategorie | KI-Produktivität & Meetings | KI-Produktivität & Meetings |
| Preismodell | Freemium | Freemium |
| Sitz des Anbieters | ausserhalb DACH oder nicht geprüft | ausserhalb DACH oder nicht geprüft |
| Selbst hostbar | nein | nein |
| Serverstandort | US | US |
| Deutsche Oberfläche | – | nein |
| Geprüft am | ausstehend | ausstehend |
Datenschutz-Unterlagen im Vergleich
Was die Anbieter in ihren veröffentlichten Unterlagen zusagen – jede Antwort mit Beleg. Keine Zertifizierung und keine Rechtsberatung; massgeblich ist der Vertrag, den Sie abschliessen.
| Frage | Fireflies.ai | Otter.ai |
|---|---|---|
| Auftragsverarbeitungsvertrag (AVV/DPA) verfügbar | ja DPA ist in die Terms of Service einbezogen und gilt für Kunden, die Personendaten verarbeiten; keine Planbeschränkung genannt. Quelle · 2026-10-06 | ja Das DPA in den Anhängen 1 bis 6 der Terms of Service ist per Verweis Bestandteil des Software Services Agreement. Quelle · 2026-09-19 |
| Serverstandort offengelegt | ja Standard: Speicherung und Verarbeitung in den USA (AWS, GCP). Enterprise: Private Storage (eigener Bucket), laut Doku Speicherung in der EU möglich, Verarbeitung bleibt in den USA. Quelle · 2026-10-06 | ja Speicherung bei AWS in der US-Region West; keine EU-Region oder Datenresidenz-Option dokumentiert. Quelle · 2026-09-19 |
| Unterauftragsverarbeiter öffentlich gelistet | ja Liste im Trust Center verlinkt aus DSE und DPA; neue Subprozessoren mit 30 Tagen Widerspruchsfrist. Seite wird per JavaScript geladen, Inhalt nicht geprüft. Quelle · 2026-10-06 | ja Öffentliche Liste, Stand 31.03.2026, unter anderem AWS, Google Cloud, OpenAI, Anthropic, Zendesk, Stripe; nahezu alle mit Sitz in den USA. Quelle · 2026-09-19 |
| Kundendaten vom Training ausgenommen (oder abwählbar) | ja Alle Pläne: keine Nutzung für KI-Training; Anbieter vertraglich verpflichtet, ebenfalls nicht zu trainieren (Zero Data Retention mit OpenAI, Anthropic). Quelle · 2026-10-06 | ja Enterprise-Workspaces sind standardmässig vom Modelltraining ausgenommen; sonst ist Training mit de-identifizierten Aufnahmen und Transkripten der Standard. Quelle · 2026-09-19 |
| EU-Vertreter benannt (Art. 27 DSGVO) | unklar Nicht gefunden: DSE (Stand 28.9.2026) nennt keinen Art.-27-Vertreter, nur [email protected]. Quelle · 2026-10-06 | unklar Weder Datenschutzerklärung noch DPA benennen einen Vertreter nach Art. 27 DSGVO für die EU oder das Vereinigte Königreich. Quelle · 2026-09-19 |
| Standardvertragsklauseln für Drittlandtransfers | ja Primär EU-US DPF inkl. Swiss-US und UK Extension; Fallback SCC Modul 2/3, UK-Addendum, Schweizer Anpassungen (DSG). Quelle · 2026-10-06 | ja DPA Abschnitt 9.2 schliesst Modul 2 der EU-Standardvertragsklauseln (Verantwortlicher an Auftragsverarbeiter) ein. Quelle · 2026-09-19 |
| Löschfristen dokumentiert | ja Kontodaten werden innert 30 Tagen nach Kontoschliessung gelöscht; nach Vertragsende Löschung oder Rückgabe gemäss DPA (ohne Frist). Quelle · 2026-10-06 | ja Nach Kündigung 30 Tage Abrufmöglichkeit, danach Löschung; gelöschte Gespräche werden nach 30 Tagen aus dem Papierkorb entfernt. Quelle · 2026-09-19 |
| Unabhängige Zertifizierung (ISO 27001, SOC 2) | ja SOC 2 Type II, jährlich geprüft; HIPAA (BAA nur Enterprise). ISO 27001 nicht genannt. Quelle · 2026-10-06 | ja Otter.ai hält eine eigene SOC-2-Type-2-Attestierung; die Policies orientieren sich am ISO-27001/2-Rahmenwerk, eine ISO-Zertifizierung ist nicht ausgewiesen. Quelle · 2026-09-19 |
Was Sie darüber hinaus klären müssen
Solange die Prüfung aussteht, sind das die Fragen, die den Unterschied machen – für beide Werkzeuge gleich.
| Auftragsverarbeitungsvertrag | Vorhanden, und ab welchem Tarif? Im Gratis-Tarif meist gar nicht. |
|---|---|
| Serverstandort | Genannt oder wählbar? Ein Versprechen ist keine Einstellung. |
| Training mit Ihren Eingaben | Standardmässig ausgenommen, nur abwählbar, oder gar nicht? |
| Preis im Detail | Was kostet der Tarif, den Sie wirklich brauchen – und was passiert bei Überschreitung? |
| Abrechnung | Rechnung auf die Firma mit MWST, oder nur Kreditkarte? |
Vollständig zum Abhaken: DSGVO-Prüffragen · Einkaufs-Checkliste DACH
Diese Gegenüberstellung ersetzt keine eigene Prüfung im Einsatzfall. Was eine Bewertung bedeutet, steht in der Methodik; was sie nicht bedeutet, im Haftungsausschluss. Falsche Angabe gefunden? Bitte melden – wir korrigieren kostenlos.