--- title: "Ist Descript DSGVO-konform? AVV-Pruefung fuer Deutschland" description: "Vollstaendiger DSGVO-Check fuer Descript: AVV-Analyse, Sprachdaten-Risiken, US-Transfers und KI-Training. Checkliste fuer Compliance-Teams." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/descript/" language: "de" --- ![Descript AVV und DSGVO-Pruefung fuer Unternehmen in Deutschland](https://compound.law/assets/images/tools/tools_2.webp) tools # Ist Descript DSGVO-konform? AVV-Pruefung fuer Deutschland 5\. April 2026 Koennen deutsche Unternehmen Descript rechtskonform nutzen? In bestimmten Einsatzfeldern ja, aber nur nach einer strukturierten DSGVO-Pruefung. Unternehmen sollten den Descript-AVV pruefen, klaeren wie Sprach- und Videodaten behandelt werden, ob KI-Features hochgeladene Inhalte fuer das Modell-Training nutzen und welche Transfermechanismen US-basierte Verarbeitungen absichern. - Descript bietet einen AVV fuer Unternehmenskunden, aber Prozessorrolle, Subprozessoren, Retention und KI-Feature-Datennutzung muessen konkret geprueft werden. - Ueber Descript verarbeitete Sprachdaten koennen personenbezogene oder biometrische Daten darstellen — abhaengig von Inhalt und Verwendungszweck. - Unternehmen sollten vor dem Rollout klaeren, ob geplante Audio- und Videodateien Kunden-, Mitarbeiter- oder besondere Kategorien von Daten enthalten. **Descript AVV** ist eine Frage, die Compliance- und Rechtsabteilungen stellen, wenn sie klaeren wollen: Koennen wir Descript fuer Podcast-Bearbeitung, Videoerstellung oder interne Kommunikation nutzen — und wie steht die Verarbeitung von Sprach- und Videodaten auf einem US-amerikanischen SaaS-System zum DSGVO-Recht? Stand **5. April 2026** bietet Descript einen **Auftragsverarbeitungsvertrag (AVV)**, KI-gestuetzte Transkription, eine Voice-Cloning-Funktion namens Overdub sowie Bildschirmaufnahme-Tools. Die rechtliche Bewertung ist dabei nicht trivial: Sprach- und Videodaten begruenden spezifische DSGVO-Risiken, die ein generischer AVV moeglicherweise nicht vollstaendig abdeckt — insbesondere fuer kunden- oder mitarbeiterbezogene Einsaetze. > **Kurze Einschaetzung** > > Descript kann in bestimmten Einsatzfeldern fuer deutsche Unternehmen funktionieren, aber nicht ohne Vorarbeit. > > - Geringeres Risiko: Scripted Marketing-Video, interne Tutorials und freigegebene Narration mit synthetischen Stimmen. > - Vertiefte Pruefung noetig: Aufzeichnungen von Kundentelefonaten, Mitarbeiter-Audio, Sales-Content oder Workflows mit identifizierbaren Sprachdaten. > - Regelmaessig nicht ohne Sonderpruefung: Voice Cloning von realen Personen, Massenverarbeitung von Kunden-Audio oder HR-relevante Aufzeichnungen. Diese Seite ist allgemeine Information und keine rechtliche Beratung fuer einen konkreten Einsatz. Fuer verwandte Tools und Bereiche sind unsere Leitfaeden zu [ElevenLabs](https://compound.law/de-DE/tools/elevenlabs/), [Otter.ai](https://compound.law/de-DE/tools/otter-ai/) und unsere [KI-Rechtsexpertise](https://compound.law/de-DE/expertise/) relevant. Wenn Sie den Descript-Vertrag oder AVV rechtlich pruefen lassen moechten, finden Sie Informationen zu unserer [SaaS-Vertragspruefung](https://compound.law/de-DE/skills/saas-vertragspruefung/). ## Ist Descript in Deutschland DSGVO-konform nutzbar? Die relevante Frage ist nicht, ob Descript im Abstrakten DSGVO-konform ist. Es geht darum, ob **der geplante Descript-Einsatz** unter der DSGVO vertretbar ist. Fuer die meisten Unternehmen sind die rechtlichen Pruefpunkte: 1. Welche Arten von Daten werden in Descript hochgeladen: interne Skripte, aufgezeichnete Kundengespraeche, Mitarbeiterschulungs-Sessions oder sensible Meeting-Inhalte? 2. Agiert Descript als **Auftragsverarbeiter** gemaess **Art. 28 DSGVO**, oder behaelt der Dienst unabhaengige Rechte zur Nutzung von Inhalten? 3. Was ist die **Rechtsgrundlage** nach **Art. 6 DSGVO** fuer personenbezogene Daten, die in die Plattform gelangen? 4. Wie wird die **Uebermittlung** in die USA nach **Kapitel V DSGVO** abgesichert — durch SCCs, EU-US-Data Privacy Framework oder andere Mechanismen? 5. Welche KI-Features werden genutzt, und begruenden diese Features zusaetzliche Verarbeitungs- oder Retention-Risiken? Geringere Risiken entstehen typischerweise bei: - Marketing- oder Produktinhalten aus freigegebener, geskripteter Narration - Bearbeitung interner Schulungsvideos ohne Kunden- oder Mitarbeiterpersonendaten - KI-Transkription fuer nicht-sensible interne Meetings mit entsprechendem Hinweis Hoehere Risiken, die eine tiefergehende Pruefung erfordern, entstehen bei: - Hochladen aufgezeichneter Kundengespraeche zur Bearbeitung, Transkription oder Verteilung - Verarbeitung von Sales-Calls oder Support-Sessions, die personenbezogene Daten enthalten - Nutzung von Overdub oder Voice Cloning mit Aufnahmen realer Personen - Descript-Integration mit CRM oder Support-Tools, die hochgeladene Inhalte mit Kundendaten anreichern ## Hat Descript einen AVV und was sollte rechtlich geprueft werden? Ja. Descript stellt fuer Unternehmenskunden einen **Auftragsverarbeitungsvertrag (AVV)** bereit. Aber das Vorhandensein eines AVV ist nicht das Ende der Pruefung. | Thema | Warum wichtig | Was zu pruefen ist | | --------------------- | ----------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------- | | Prozessorrolle | Descripts KI-Features koennen dem Dienst Rechte einraeumen, die ueber reine Weisungsausfuehrung hinausgehen | Pruefen, ob der AVV Overdub, KI-Transkription und andere KI-Features abdeckt | | Trainingsdatennutzung | Audio und Video sind wertvolles Trainingsmaterial | Schriftlich bestaetigen, ob hochgeladene Inhalte vom Modelltraining ausgeschlossen sind | | Subprozessoren | Cloud-Infrastruktur, KI-Modellanbieter und CDN-Dienste koennen Transferketten begruenden | Subprozessoren-Liste pruefen und Widerspruch bei Hinzufuegungen moeglich machen | | Transfers | Descript ist ein US-amerikanisches Unternehmen | SCCs und DPF-Verweis pruefen sowie etwaige ergaenzende Massnahmen fuer hochsensible Inhalte | | Retention | Audiodateien und Transkripte koennen laenger bestehen als erwartet | Loeschablaeufe, Export-Optionen und Backup-Plaene pruefen | | Biometrisches Risiko | Overdub Voice Cloning kann die Schwelle zu biometrischen Daten tangieren | Pruefen, ob ein Overdub-Einsatz Art. 9 DSGVO-Pflichten ausloest | Fuer deutsche Unternehmen: Auch pruefen, ob der AVV fuer alle Descript-Produkte und KI-Features einheitlich gilt oder ob Enterprise- und Business-Tarife separate Zusagen enthalten. ## Datenspeicherung und Transfer-Risiken Descript hat seinen Hauptsitz in den USA, und die meiste Infrastruktur ist US-basiert. Fuer deutsche Unternehmen entsteht damit eine Grundsituation nach **Kapitel V DSGVO**: Eine Drittland-Uebermittlung, die eines der anerkannten Transfermechanismen bedarf. Der Descript-AVV verweist auf Transfermechanismen einschliesslich **Standard-Vertragsklauseln (SCCs)** und anderen Adaequanzloesungen. Das gibt eine rechtliche Basis fuer die Uebermittlung, aber Beschaffungsteams sollten zusaetzlich pruefen: - ob die referenzierten SCCs der 2021 von der Europaeischen Kommission genehmigten Version entsprechen - ob Subprozessoren fuer Speicherung, Transkriptionsverarbeitung oder KI-Compute ausserhalb des EWR angesiedelt sind - ob Sicherheits-Incident-Verfahren oder Support-Zugriffe ausserhalb des EWR moeglich sind - ob fuer hochsensible Audio-Workflows ein ergaenzendes Transfer-Impact-Assessment verfuegbar oder erforderlich ist Fuer Unternehmen mit strikten Datenlokalisierungsanforderungen — in regulierten Sektoren wie Gesundheit, Finanzen, Recht oder oeffentlichen Einrichtungen — boten Descripts aktuelle Infrastruktur moeglicherweise keinen realistischen EU-only-Verarbeitungsweg. Die bekannten Transfer-Risiken sollten dokumentiert und auf Vertretbarkeit geprueft werden. ## Sprach- und Videodaten: Was deutsche Unternehmen beachten muessen Das ist oft das zentrale Rechtsproblem bei Descript in Deutschland. Nach der DSGVO gilt: - **Sprachaufnahmen sind personenbezogene Daten**, wenn sie sich auf eine identifizierbare Person beziehen. - **Videomaterial ist personenbezogenes Datum**, wenn identifizierbare Personen zu erkennen sind. - **Sprachaufnahmen koennen zu biometrischen Daten** nach **Art. 9 DSGVO** werden, wenn sie konkret zur eindeutigen Identifizierung einer Person verarbeitet werden — was die strengen Verbote fuer besondere Kategorien ausloest und in der Regel explizite Einwilligung oder einen anderen Art. 9 Abs. 2-Grund erfordert. | Einsatz | Risikobewertung | Begruendung | | --------------------------------------------------------- | ------------------------- | ----------------------------------------------------------------------------- | | Freigegebene Voiceover aus Skripten | Geringeres Risiko | Minimale Personendaten, wenn keine echte Stimme genutzt wird | | Produktdemo-Video mit synthetischer Narration | Geringeres Risiko | Meist mit grundlegender Governance vertretbar | | Bearbeitung von Kundensupport-Anruf-Aufzeichnungen | Vertiefte Pruefung | Anrufaufzeichnungen enthalten in der Regel Personendaten | | Podcasts oder Interviews mit namentlich genannten Gaesten | Vertiefte Pruefung | Einwilligungs- und Informationspflichten gegenueber identifizierten Personen | | Overdub Voice Cloning (echte Person) | Vertiefte Pruefung | Personenbezogene Daten, potenziell biometrische Daten, Persoenlichkeitsrechte | | Massenupload von Mitarbeiter-Meeting-Aufzeichnungen | Nicht ohne Sonderpruefung | Arbeitsrecht, DSFA-Pflicht und Betriebsratsrechte ausgeloest | Wenn **Descript Overdub** oder eine andere Voice-Cloning-Funktion fuer Aufnahmen realer, identifizierbarer Personen genutzt werden soll — Mitarbeitende, Kunden oder Fuehrungskraefte — ist zu pruefen, ob dieser Workflow eine **Datenschutz-Folgenabschaetzung (DSFA)** nach **Art. 35 DSGVO**, explizite Einwilligung und eine Rechtsgrundlage erfordert, die ueber berechtigte Interessen hinausgeht. ## Deutsches Recht: BDSG und Betriebsrat **BDSG und Beschaeftigtendaten.** Wenn Descript fuer die Verarbeitung von Mitarbeiteraufzeichnungen genutzt wird — Schulungs-Sessions, All-Hands-Meetings, Leistungsbeurteilungen oder Call-Monitoring — gilt **§ 26 BDSG**. Die Verarbeitung von Beschaeftigtendaten erfordert eine spezifische Rechtsgrundlage (Kollektivvereinbarung, Erforderlichkeit fuer das Arbeitsverhaeltnis oder Einwilligung), die schwerer zu erfuellen ist als bei kommerziellem Standardeinsatz. **Betriebsratsrechte.** Wenn Descript so eingesetzt wird, dass Leistungs- oder Verhaltensauswertung von Mitarbeitenden ermoeglicht wird — etwa durch Transkription und Analyse von Meeting-Beitraegen oder Call-Qualitaet — hat der **Betriebsrat** Mitbestimmungsrechte nach **§ 87 Abs. 1 Nr. 6 BetrVG**. Fruehzeitig einbinden. **DSFA-Schwelle.** Die grossangelegte Verarbeitung von Audio- oder Videodaten, Profiling auf Basis von Stimmeigenschaften oder die systematische Ueberwachung von Mitarbeiterkommunikation loesen die Pflicht zur Durchfuehrung einer **Datenschutz-Folgenabschaetzung (DSFA)** nach Art. 35 DSGVO aus — und zwar vor Beginn der Verarbeitung. ## Praktische Compliance-Checkliste 1. **Inhalte klassifizieren.** Vor dem Hochladen interne Skripte, Kunden-Aufzeichnungen, Mitarbeiter-Audio und Inhalte mit besonderen Datenkategorien trennen. 2. **Descript AVV pruefen.** Prozessorrolle, KI-Feature-Abdeckung, Trainingsdaten-Ausschluss, Subprozessoren, Transfermechanismus und Loeschbedingungen pruefe. 3. **Trainingsdaten-Status bestaetigen.** Schriftlich bestaetigen lassen, ob hochgeladene Audio- und Videodaten im aktuellen Tarif und Vertrag vom Modelltraining ausgeschlossen sind. 4. **Overdub gesondert bewerten.** Wenn Voice Cloning geplant ist, pruefen, ob die Zielstimme einer identifizierbaren Person gehoert und welche Rechtsgrundlage gilt. 5. **Transfer-Risiken dokumentieren.** Festhalten, dass Descript in den USA verarbeitet, welcher Transfermechanismus gilt und welche ergaenzenden Kontrollen fuer hochsensible Workflows noetig sind. 6. **Mitarbeiterbezug pruefen.** Wenn hochgeladene Inhalte Mitarbeitende betreffen, BDSG-Pflichten und Betriebsrats-Mitbestimmungsrechte einschaetzen. 7. **Interne Upload-Regeln setzen.** Festlegen, welche Inhaltskategorien in Descript hochgeladen werden duerfen und fuer welche eine gesonderte Freigabe erforderlich ist. ## FAQ ### Hat Descript einen AVV fuer die DSGVO? Ja. Descript stellt fuer Unternehmenskunden einen AVV bereit. Deutsche Unternehmen sollten pruefen, ob er KI-Features wie Transkription und Overdub abdeckt, ob Transfermechanismen aktuell sind und ob Trainingsdaten-Ausschluesse fuer den gewaaehlten Tarif gelten. ### Ist die Verarbeitung von Kunden-Sprachdaten in Deutschland mit Descript sicher? Das haengt vom Einsatz ab. Nicht-sensible, geskriptete Inhalte sind in der Regel handhabbar. Aufzeichnungen von Kundengespraechen erfordern eine sorgfaeltige Pruefung von Rechtsgrundlage, Transfer-Risiko, Retention und Informationspflichten. Kein sensibler Kunden-Audio sollte ohne eine abgeschlossene DSGVO- und AVV-Pruefung hochgeladen werden. ### Nutzt Descript Audio fuer das KI-Training? Das haengt von Tarif und Vertrag ab. Unternehmen sollten Descripts Datennutzungsbedingungen sorgfaeltig pruefen und schriftlich bestaetigen lassen, ob hochgeladene Inhalte vom Modelltraining ausgeschlossen sind. Enterprise-Schutzklauseln nicht auf guenstigere Tarife uebertragen. ### Benoetigen wir eine DSFA fuer Descript? Moeglicherweise ja. Wenn grosse Mengen an Audio- oder Videodaten verarbeitet werden, Voice Cloning bei identifizierbaren Personen genutzt wird oder Mitarbeiter-Meetings oder -Calls systematisch transkribiert und analysiert werden, ist eine **Datenschutz-Folgenabschaetzung (DSFA)** nach Art. 35 DSGVO vor Beginn der Verarbeitung wahrscheinlich erforderlich. Wenn Ihr Team Descript oder andere KI-gestuetzte Audio- und Videotools vor der Beschaffung bewertet, beraet Compound Law Unternehmen in Deutschland zu **DSGVO, KI-Beschaffung, AVV-Pruefung und betrieblicher KI-Governance**. [Kontakt aufnehmen](https://compound.law/de-DE/#booking). ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) ## Häufige Fragen Ja. Descript stellt fuer Unternehmenskunden einen Auftragsverarbeitungsvertrag (AVV) bereit. Unternehmen sollten pruefen, ob der AVV KI-Transkription, Voice Cloning und andere KI-Features abdeckt und ob Prozessorrolle, Subprozessoren und Transfermechanismus zum geplanten Einsatz passen. Das haengt vom Workflow ab. Nicht-sensible Narration und Skriptinhalte sind in der Regel leichter vertretbar. Aufnahmen von Kundentelefonaten, Mitarbeiter-Audio oder Sprachdaten mit Personenbezug erfordern eine tiefergehende DSGVO-Analyse, Rechtsgrundlaguepruefung und Datenminimierungskonzept. Unternehmen sollten Descripts Datennutzungsrichtlinien sorgfaeltig pruefen. Enterprise- und Bezahltarif-Zusagen schliessen Trainingsnutzung manchmal aus, aber der genaue Umfang variiert je nach Vertrag. Nie annehmen, dass Standardeinstellungen Daten vom Modelltraining ausschliessen — im AVV oder Datennutzungsaddedum schriftlich bestaetigen lassen. Ja, wenn sie sich auf eine identifizierbare Person beziehen. Koennen Aufnahmen eine Person identifizieren, handelt es sich um personenbezogene Daten nach Art. 4 DSGVO. Werden sie konkret verarbeitet, um eine Person eindeutig zu identifizieren, koennen sie als biometrische Daten nach Art. 9 DSGVO gelten und strengere Pflichten ausloesen. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Ist Descript DSGVO-konform? AVV-Pruefung fuer Deutschland", "description": "Vollstaendiger DSGVO-Check fuer Descript: AVV-Analyse, Sprachdaten-Risiken, US-Transfers und KI-Training. Checkliste fuer Compliance-Teams.", "image": "https://compound.law/assets/images/tools/tools_2.webp", "datePublished": "2026-04-05T00:00:00.000Z", "dateModified": "2026-04-05T00:00:00.000Z", "author": { "@type": "Person", "name": "Julian Jantze", "image": "https://compound.law/assets/images/team/julianjantze.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/descript/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Ist Descript DSGVO-konform? AVV-Pruefung fuer Deutschland", "item": "https://compound.law/de-DE/tools/descript/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Hat Descript einen AVV fuer die DSGVO?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Descript stellt fuer Unternehmenskunden einen Auftragsverarbeitungsvertrag (AVV) bereit. Unternehmen sollten pruefen, ob der AVV KI-Transkription, Voice Cloning und andere KI-Features abdeckt und ob Prozessorrolle, Subprozessoren und Transfermechanismus zum geplanten Einsatz passen." } }, { "@type": "Question", "name": "Ist die Verarbeitung von Kunden-Sprachdaten in Deutschland mit Descript sicher?", "acceptedAnswer": { "@type": "Answer", "text": "Das haengt vom Workflow ab. Nicht-sensible Narration und Skriptinhalte sind in der Regel leichter vertretbar. Aufnahmen von Kundentelefonaten, Mitarbeiter-Audio oder Sprachdaten mit Personenbezug erfordern eine tiefergehende DSGVO-Analyse, Rechtsgrundlaguepruefung und Datenminimierungskonzept." } }, { "@type": "Question", "name": "Nutzt Descript Audio fuer das KI-Training?", "acceptedAnswer": { "@type": "Answer", "text": "Unternehmen sollten Descripts Datennutzungsrichtlinien sorgfaeltig pruefen. Enterprise- und Bezahltarif-Zusagen schliessen Trainingsnutzung manchmal aus, aber der genaue Umfang variiert je nach Vertrag. Nie annehmen, dass Standardeinstellungen Daten vom Modelltraining ausschliessen — im AVV oder Datennutzungsaddedum schriftlich bestaetigen lassen." } }, { "@type": "Question", "name": "Sind Sprachdaten personenbezogene Daten nach der DSGVO?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, wenn sie sich auf eine identifizierbare Person beziehen. Koennen Aufnahmen eine Person identifizieren, handelt es sich um personenbezogene Daten nach Art. 4 DSGVO. Werden sie konkret verarbeitet, um eine Person eindeutig zu identifizieren, koennen sie als biometrische Daten nach Art. 9 DSGVO gelten und strengere Pflichten ausloesen." } } ] } ] ```