Stand: 19.10.2026 · Updates werden auf dieser Seite veröffentlicht
Comms OS speichert Kundendaten in der Europäischen Union (Region Frankfurt am Main). Ausnahme ist die KI-gestützte Auswertung von Dokumenten und der Portal-Assistent: Dafür werden die jeweils angefragten Inhalte an OpenAI übermittelt und außerhalb des EWR, insbesondere in den USA, verarbeitet. Für die folgenden Sub-Auftragsverarbeiter bestehen schriftliche Auftragsverarbeitungsverträge sowie – soweit ein Drittlandtransfer möglich wäre – die EU-Standardvertragsklauseln (SCC, Modul 3) gemäß Durchführungsbeschluss (EU) 2021/914. Technische Schutzmaßnahmen (Verschlüsselung, Region-Pinning, Need-to-know) kompensieren etwaige Restrisiken gemäß EDSA-Empfehlungen.
1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
Zweck
Maschinelle Auswertung hochgeladener Vertrags- und Rechnungsdokumente (Anbieter, Laufzeit, Kündigungsfrist, Preispositionen) sowie Beantwortung von Fragen im Portal-Assistenten
Verarbeitung
Außerhalb des EWR, insbesondere USA (durch verbundene Unternehmen und Unterauftragsverarbeiter von OpenAI); EU-Datenresidenz nicht aktiviert
Daten
Inhalt der hochgeladenen Vertrags- und Rechnungsdokumente inkl. darin enthaltener personenbezogener Daten; bei Fragen an den Assistenten die Frage und die dafür abgerufenen Vertragsdaten
Schutz
DPA mit OpenAI Ireland Ltd. als Vertragspartner für Kunden im EWR
Drittlandübermittlung auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914)
Keine Nutzung der übermittelten Daten zum Training oder zur Verbesserung von Modellen (OpenAI Services Agreement)
Hochgeladene Dateien werden nach der Auswertung sofort wieder gelöscht
Protokolle zur Missbrauchserkennung höchstens 30 Tage
Immer nur das einzelne angefragte Dokument, nie ein Datenbestand
45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
Zweck
Fehler- und Performance-Monitoring des Portals
Verarbeitung
EU (ingest.de.sentry.io, Region Deutschland)
Daten
Technische Absturz- und Performancedaten (Fehlermeldung, Programmstelle, Browser/Gerätetyp, Version); keine Standard-Übertragung personenbezogener Daten (sendDefaultPii: false), kein Session Replay
Schutz
Nur nach Einwilligung der Nutzer im Portal (Hinweis „Fehlerberichte")
AVV; für Übermittlungen in die USA EU-US Data Privacy Framework (zertifiziert) und EU-Standardvertragsklauseln (SCC)
Verarbeitung in der EU
TLS in-transit
Benachrichtigung bei Änderungen
Wir informieren Auftraggeber mindestens vier Wochen vor Beauftragung eines neuen oder wesentlichen Wechsel bestehender Unterauftragnehmer. Aktive Auftraggeber erhalten die Benachrichtigung per E-Mail; öffentliche Stand-Aktualisierungen auf dieser Seite treffen unmittelbar mit dem Kunden-Notify zusammen.
