--- title: "Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland" description: "Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/elevenlabs-avv/" language: "de" --- ![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp) tools # Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland 27\. Oktober 2026 Hat ElevenLabs eine AVV? Ja. ElevenLabs veröffentlicht seinen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Er ist Vertragsbestandteil der ElevenLabs-Bedingungen, enthält EU-Standardvertragsklauseln mit irischem Recht und gilt, wenn ElevenLabs personenbezogene Daten in Ihren Inhalten auf Ihre Weisung verarbeitet. - Der AVV ist ein öffentliches Dokument unter elevenlabs.io/dpa — kein Login, keine Unterschrift, SCC automatisch einbezogen. - Deutsche Kunden schließen mit Eleven Labs Inc. (New York) ab; die SCC-Ebene untersteht irischem Recht. - Enterprise-Inhalte werden 30 Tage nach Vertragsende gelöscht; im Self-Serve-Bereich erst nach 180 Tagen Inaktivität. Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag an. Die **ElevenLabs DPA** ist als öffentliche Webseite unter elevenlabs.io/dpa abrufbar (Fassung vom 8. April 2026), ist Vertragsbestandteil der ElevenLabs-Bedingungen und gilt, sobald ElevenLabs personenbezogene Daten in Ihren Inhalten — Audio, Video oder Text — auf Ihre dokumentierte Weisung verarbeitet. Für den deutschen Markt ist die Einordnung wichtig: ElevenLabs veröffentlicht den Vertrag ausschließlich auf Englisch und nennt ihn **Data Processing Addendum (DPA)** — funktional ist dieses Dokument der **ElevenLabs AVV** im Sinne des **Art. 28 DSGVO**. Diese Seite prüft den Vertrag als Beschaffungsdokument: Was regelt jede Klausel, wo erfüllt er die Pflichtinhalte der DSGVO, und wo deutsches Recht und deutsche Beschaffungspraxis eigene Schritte verlangen. Es handelt sich um allgemeine Informationen, keine Rechtsberatung im Einzelfall. Für den systematischen Anbietervergleich siehe unsere Seite zur [DSGVO-KI-Beschaffung](https://compound.law/de-DE/compliance/dsgvo-ki-beschaffung/); für die allgemeine Werkzeugbewertung unseren [ElevenLabs-Test](https://compound.law/de-DE/tools/elevenlabs/). ## Was der ElevenLabs AVV regelt: Klauselindex ElevenLabs gliedert den AVV in dreizehn nummerierte Abschnitte samt zwei Anhängen. Der Vertrag erfasst die Verarbeitung „Customer Personal Data” — personenbezogener Daten in den hochgeladenen Audio-, Video- und Textinhalten — und regelt Parteien, Transferbeschreibung sowie Sicherheitsmaßnahmen in den Anhängen I und II. Die Tabelle führt durch die aktuelle Klauselstruktur; die Klauseltitel stehen im Original auf Englisch, weil der Vertrag allein in englischer Sprache veröffentlicht wird. | Klausel | Inhalt | Beschaffungshinweis | | ---------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------- | | §1 Definitions | „Applicable Data Protection Laws” umfasst EU-DSGVO und e-Privacy-Richtlinie, britisches und Schweizer Recht, CCPA und Brasiliens LGPD; definiert EEA-SCC, UK Addendum und Brazil SCC | Die EU-DSGVO ist direkt adressiert, nicht nur US-Datenschutzrecht | | §2 Scope | Gilt, wenn ElevenLabs Customer Personal Data als Auftragsverarbeiter verarbeitet; der Kunde kann Verantwortlicher oder selbst Auftragsverarbeiter für einen Drittauftraggeber sein | Deckt Agentur-Nutzung ab — Agenturen brauchen die notwendigen Ermächtigungen ihrer Kunden | | §3 Instructions | Verarbeitung ausschließlich auf dokumentierte Weisung laut Vertrag; Pflicht, konflikierende Rechtspflichten anzuzeigen | Ihre Vertragsdokumente und die Konto-Konfiguration sind die Weisungslage — präzise dokumentieren | | §4 Personnel | Vertraulichkeitspflichten und Need-to-know-Zugriff für Mitarbeitende, Beauftragte und Subunternehmer | Entspricht Art. 28 Abs. 3 lit. b DSGVO | | §5 Security | Technische und organisatorische Maßnahmen nach Anhang II, veröffentlicht unter compliance.elevenlabs.io | Die TOM darf durch Veröffentlichung angepasst werden — Trust Center beobachten | | §6 Subprocessing | Generelle Ermächtigung; Subprozessorenliste unter compliance.elevenlabs.io; 30 Tage Ankündigung per Listen-Update; Widerspruch innerhalb der Frist; Kündigungsrecht bei uneiniger Lösung | Die Widerspruchsfrist läuft innerhalb des 30-Tage-Zeitraums — vor dem Rollout einen Zuständigen benennen | | §7 Data subject rights | Unterstützung bei Auskunft, Berichtigung und Löschung; Betroffenenanfragen werden an Sie weitergeleitet | Entspricht Art. 28 Abs. 3 lit. e DSGVO | | §8 Breach | Meldung ohne unangemessene Verzögerung nach Bestätigung eines Security Incidents samt Kooperation bei Ihren Meldepflichten | Auslöser ist die Bestätigung, nicht die bloße Kenntnis — im Incident-Runbook vermerken | | §9 Deletion and return | AVV endet mit dem Vertrag; Enterprise-Dienste: Löschung binnen 30 Tagen nach Vertragsende; Self-Serve: optionale Löschung erst nach 180 Tagen Inaktivität; Backup-Vorbehalt | Das Self-Serve-Löschungsrecht ist freiwillig — Ihre Aufbewahrungsposition explizit dokumentieren | | §10 Audit | Aktueller branchenüblicher Prüfbericht — etwa SOC 2 Type II — erfüllt die Auditrechte; virtuelle Audits nach Vereinbarung auf Kundenkosten außer bei wesentlicher Pflichtverletzung; DSFA-Unterstützung | Audit-Nachweis ist berichtsbasiert — SOC-2-Bericht vor dem Rollout anfordern | | §11 Transfers | Angemessenheitsentscheidungen inkl. EU-US Data Privacy Framework; EEA-SCC (Modul Verantwortlicher-zu-Auftragsverarbeiter oder Auftragsverarbeiter-zu-Auftragsverarbeiter); Clause 17 Option 1: irisches Recht; Clause 18(b): irische Gerichte; UK Addendum und Schweizer FADP-Adaptionen | Die SCC gelten mit Wirksamwerden des AVV als ausgehandelt — keine Unterschrift Ihrerseits nötig | | §12 US privacy law | CCPA-Zusagen: kein Verkauf, kein Weitergeben | Relevant für US-gerichtete Deployments | | §13 Data residency | Optionale Residenz auf Anfrage nach Ermessen von ElevenLabs; Ausnahmen für Subprozessoren, Supportzugriff und das Moderationsteam | Residenz ist keine EU-only-Garantie — die Ausnahmen genau lesen | | Anhänge | Anhang I (Parteien, Transferbeschreibung, Aufsichtsbehörde), Anhang II (TOM) | Anhang I nennt Audio-/Videoaufnahmen und Texteingaben als Datenkategorien; sensible Daten: N/A | Zwei Details verdienen bei der eigenen Lektüre Aufmerksamkeit. Erstens ist die SCC-Modulwahl explizit: Verantwortlicher-zu-Auftragsverarbeiter, oder Auftragsverarbeiter-zu-Auftragsverarbeiter, wenn Sie für eigene Kunden verarbeiten; die Docking-Klausel (Clause 7) ist ausgeschlossen, die Benachrichtigungsfrist nach Clause 9(a) ist an die 30-Tage-Subprozessorenankündigung gekoppelt. Zweitens benennt Anhang I als Aufsichtsbehörde die des EWR-Mitgliedstaats, in dem der Datenexporteur niedergelassen ist — für deutsche Unternehmen regelmäßig eine der Landesdatenschutzaufsichtsbehörden. ## Deutsche Rechtslage: Wo der ElevenLabs AVV ansetzt und wo Lücken bleiben Der ElevenLabs AVV erfüllt die Strukturanforderungen des Art. 28 DSGVO. Für die Beschaffung in Deutschland stellen sich danach fünf praktische Fragen — und sie lauten hier anders als bei Anbietern mit deutschem oder europäischem Vertragsschluss. **Vertragspartei und Vertragsstatut.** Deutsche Unternehmen schließen mit **Eleven Labs Inc.**, New York, ab — auch die EEA-Fassung der Nutzungsbedingungen hält die US-Entität als Vertragspartei für europäische Kunden fest, mit New Yorker Recht und ausschließlichem Gerichtsstand in New York City für Unternehmen. Nur die SCC-Ebene des AVV untersteht irischem Recht mit irischen Gerichten. Ein deutscher Gerichtsstand oder deutsches Vertragsrecht ist nicht Teil des Pakets; wer intern ein deutsches Rechtswahl-Konzept fährt, muss das über die DSGVO-Pflichten und die eigene Governance lösen, nicht über das Vertragsstatut. **Deutsche Änderungsklausel in den AGB.** Bemerkenswert: Die EEA-Nutzungsbedingungen enthalten eine eigene Änderungsvorbehalt-Regelung für Kunden mit Sitz in Deutschland — mit Anzeige per E-Mail, einer Abstimmungsfrist von mindestens sechs Wochen und dem ausdrücklichen Hinweis auf die Folgen des Schweigens. Das entspricht den Anforderungen, die deutsche Rechtsprechung an B2B-Änderungsklauseln stellt. Die Hauptleistungspflichten sind von Änderungen ausgenommen. Für Ihre Vendor-Akte: Änderungs-E-Mails intern an eine benannte Stelle routing, nicht ins Postfach-Rauschen. **Art.-9-Daten und Stimm­daten.** Anhang I des AVV erklärt sensible Daten mit „N/A” — und die EEA-Nutzungsbedingungen gehen weiter und untersagen das Hochladen besonderer Kategorien personenbezogener Daten nach **Art. 9 DSGVO** vollständig. Die Grenzfläche ist die Stimme: Eine Sprachaufnahme ist personenbezogen, und sie wird zur **biometrischen Daten**, wenn sie zur eindeutigen Identifizierung einer Person verarbeitet wird. Standard-Text-to-Speech- und Voiceover-Workflows bleiben regelmäßig außerhalb des Art. 9; Sprechererkennung oder Stimmverifikation nicht — und die vertragliche Verbotslage trägt solche Use Cases nicht. **KI-Training und Content-Lizenz.** Die Nutzungsbedingungen räumen ElevenLabs eine weitreichende, unwiderrufliche Lizenz an Ihren Inhalten ein — einschließlich der Verwendung zur Verbesserung der Modelle. Sie können der Nutzung für Training aber jederzeit über das Menü „Data use” im Konto widersprechen. Die Aufteilung beachten: Der AVV regelt die Verarbeitung personenbezogener Daten, die Trainings-Grenze sitzt in der Lizenz. Opt-out setzen, Konfiguration dokumentieren und nach Kontoänderungen erneut prüfen. **Löschung, Audit und Residenz in der Praxis.** Für die Löschung gilt eine Zweiteilung, die deutsche Datenschutz-Akten kennen müssen: Enterprise-Dienste löschen Inhalte binnen 30 Tagen nach Vertragsende, während Self-Serve-Dienste die Löschung erst nach 180 Tagen Inaktivität vorsehen — als Recht ohne Pflicht. Der Auditnachweis ist berichtsbasiert: Ein aktueller SOC-2-Type-II-Bericht erfüllt die Auditrechte, ergänzende virtuelle Audits gibt es nur nach Vereinbarung und auf Ihre Kosten. Und die EU-Datenresidenz nach §13 ist antragsabhängig und mit Ausnahmen für Subprozessoren, Support und Moderation versehen — bei strikten Residenzanforderungen den tatsächlichen Umfang schriftlich bestätigen lassen. Den Zugriffspfad anders vergleicht unsere Analyse des [Anthropic-Datenverarbeitungsvertrags](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/). ## Art.-28-DSGVO-Checkliste für den ElevenLabs AVV Arbeiten Sie diese Schritte vor dem Produktiveinsatz ab und halten Sie die Nachweise im Vendor-Management fest: 1. **Rollenverteilung dokumentieren.** Festhalten, dass ElevenLabs als Auftragsverarbeiter nach dem AVV handelt und Ihr Unternehmen für den definierten Workflow Verantwortlicher bleibt — oder Auftragsverarbeiter gegenüber Ihren eigenen Kunden mit deren Ermächtigungen in der Akte. 2. **Pflichtinhalte abgleichen.** Jedes Element des Art. 28 Abs. 3 DSGVO gegen den Klauselindex oben prüfen — Weisungen, Vertraulichkeit, Sicherheit, Subprozessoren, Betroffenenrechte, Pannenmeldung, Löschung und Audit sind adressiert. 3. **Transfers dokumentieren.** SCC-Beiziehung (irisches Recht, irische Gerichte), die Verlässlichkeit auf Angemessenheitsentscheidungen einschließlich EU-US Data Privacy Framework sowie Transferpfade im Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO erfassen; bei Bedarf ein Transfer Impact Assessment durchführen. 4. **Subprozessoren-Monitoring einrichten.** Das 30-Tage-Ankündigungsfenster gegen die Liste unter compliance.elevenlabs.io verkalkern, intern festlegen, wer neue Subprozessoren bewertet, und den Widerspruchsweg dokumentieren. 5. **Lücken schließen, die der AVV nicht füllt.** Rechtsgrundlage festlegen, DSFA durchführen, sofern erforderlich, bei teamweiten Rollouts mit Nutzungsanalysen den Betriebsrat nach **§ 87 Abs. 1 Nr. 6 BetrVG** einbinden und die Trainings-Opt-out-Konfiguration dokumentieren. ## ElevenLabs AVV abrufen und abschließen ElevenLabs fährt ein **öffentliches, selbstausführendes Modell** — ein spürbarer Unterschied zu portalbasierten Anbieter-AVV. Es gibt kein Login, kein Antragsformular und keine Gegenzeichnung: Die Nutzungsbedingungen nehmen den AVV als Supplemental Terms auf, und die Einbindung greift für Firmenkonten mit der Nutzung des Dienstes. **Vier Schritte für Ihre Unterlagen:** 1. **Aktuelle Fassung öffnen** unter [elevenlabs.io/dpa](https://elevenlabs.io/dpa) und mit Zugriffsdatum im Vendor-Ordner ablegen (Fassung vom 8. April 2026 zur Zeit der Erstellung). 2. **Einbindung dokumentieren.** Die Supplemental-Terms-Klausel der Nutzungsbedingungen in Ihrer Dokumentation zitieren, damit die Rechtsgrundlage des AVV im Verarbeitungsverzeichnis nachvollziehbar bleibt. 3. **Compliance-Paket ziehen.** Subprozessorenliste und technische sowie organisatorische Maßnahmen von [compliance.elevenlabs.io](https://compliance.elevenlabs.io/) herunterladen und den aktuellen SOC-2-Type-II-Bericht als Audit-Nachweis anfordern. 4. **Eigene Seite aktivieren.** Das 30-Tage-Widerspruchsfenster verkalkern, das Trainings-Opt-out im Menü „Data use” setzen und Version sowie Zugriffsdatum im Vendor-Register festhalten. Ausnahme ist der kostenlose Plan: Er ist nur für nicht-kommerzielle Nutzung lizenziert, sodass jede geschäftliche Verarbeitung personenbezogener Daten auf einen Bezahlplan gehört — dort greift die hier beschriebene AVV-Praxis tatsächlich. ## Wann der ElevenLabs AVV nicht ausreicht Ein vorhandener AVV ist der Eintrittspreis, nicht die Ziellinie. Eine vertiefte Prüfung ist regelmäßig erforderlich, wenn: - der Workflow **Sprechererkennung oder Stimmverifikation** umfasst — zur eindeutigen Identifizierung genutzte Stimme ist biometrische Daten nach Art. 9 DSGVO, und die EEA-Bedingungen untersagen deren Hochladen - Ihre Richtlinie **EU-only-Datenresidenz** als Zusage verlangt — §13 ist antragsabhängig und für Subprozessoren, Support und Moderation ausgenommen - Voice Cloning **Persönlichkeitsrechte** identifizierbarer Sprecher jenseits des Datenschutzes berührt — Consent-Ketten und Lizenzen brauchen eine separate Prüfung - der Einsatz neben der DSGVO **Transparenz- oder Risikopflichten nach dem EU AI Act** erfüllen muss - branchenspezifische Regeln gelten — etwa in Finanzdienstleistungen, Gesundheitsversorgung oder regulierter Beratung In diesen Szenarien ist der AVV eine Akte unter mehreren: Rechtsgrundlage, Verarbeitungsarchitektur, Transfermechanismus und interne Governance gehören in dieselbe Prüfung. Compound Law berät Unternehmen, Gründer und In-house-Teams in Deutschland zu **DSGVO-Compliance, kommerziellen Verträgen und KI-Beschaffung**. Wenn Sie den ElevenLabs AVV oder einen anderen KI-Anbietervertrag vor dem Rollout prüfen lassen möchten, [nehmen Sie Kontakt auf](https://compound.law/de-DE/#booking). ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) [![HubSpot DSGVO-Konformitaet fuer Marketing Hub und Free CRM](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/hubspot/) [tools](https://compound.law/de-DE/tools/hubspot/) ### [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV](https://compound.law/de-DE/tools/hubspot/) [HubSpot ist fuer den EU-Markt nur DSGVO-konform, wenn AVV, SCC, EU-Datenspeicherung, Rechtsgrundlagen und Betriebsrat sauber geprueft sind.](https://compound.law/de-DE/tools/hubspot/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) - [Claude Business DSGVO: Pro, Team und Enterprise im Vergleich tools](https://compound.law/de-DE/tools/claude-business-dsgvo/) ## Häufige Fragen Ja. ElevenLabs veröffentlicht einen Auftragsverarbeitungsvertrag als öffentliche Webseite unter elevenlabs.io/dpa (Fassung vom 8. April 2026). Er wird über die Supplemental Terms der Nutzungsbedingungen Vertragsbestandteil und gilt, wenn ElevenLabs als Auftragsverarbeiter personenbezogene Daten in Kundeninhalten verarbeitet. Eine Unterschrift oder ein Login ist nicht erforderlich. Grundsätzlich ja. Der AVV adressiert die Pflichtinhalte des Art. 28 Abs. 3 DSGVO: Weisungsgebundenheit, Vertraulichkeit, Sicherheitsmaßnahmen, Subprozessoren, Betroffenenrechte, Pannenmeldung, Löschung und Audit. Ob er ausreicht, hängt davon ab, ob Rollen, Datenkategorien, Transferpfade und Subprozessoren zu Ihrem konkreten Workflow passen — bei Stimm-Anwendungsfällen besonders genau. Nein. Der AVV wird über den Supplemental-Terms-Mechanismus Vertragsbestandteil: Wer ein Konto für eine juristische Person registriert, erkennt damit an, dass der AVV die Verarbeitung personenbezogener Daten in den Inhalten regelt. Eine gesonderte Unterschrift gibt es nicht. Speichern Sie stattdessen eine datierte Fassung und dokumentieren Sie die Version im Vendor-Register. Der AVV ist öffentlich unter elevenlabs.io/dpa abrufbar — ohne Konto. Die Subprozessorenliste und die technischen und organisatorischen Maßnahmen (Anhang II) stellt ElevenLabs unter compliance.elevenlabs.io bereit, dort liegt auch das Trust Center. Für Audit-Nachweise fordern Sie den aktuellen SOC-2-Type-II-Bericht an; ihn benennt der AVV ausdrücklich als Ersatz für Auditrechte. Es greifen zwei Ebenen. Der AVV nimmt die EU-Standardvertragsklauseln auf — Clause 17, Option 1: irisches Recht, irische Gerichte nach Clause 18(b). Die Hauptnutzungsbedingungen unterliegen dagegen für Unternehmen New Yorker Recht mit ausschließlichem Gerichtsstand in New York City — auch für EEA-Kunden, denn deutsche Unternehmen schließen mit Eleven Labs Inc., dem US-Unternehmen, ab. Der AVV knüpft an Firmenkonten an, aber der kostenlose Plan ist nur für nicht-kommerzielle Nutzung lizenziert und trägt eine geschäftliche Verarbeitung nicht. Bezahlpläne sind die beschaffungsrelevante Ebene: EU-Datenresidenz ist antragsabhängig nach Ermessen von ElevenLabs, und die Löschfristen unterscheiden sich zwischen Enterprise und Self-Serve. Mehrere KI-Anbieter veröffentlichen für Deutschland taugliche AVV — darunter ElevenLabs, Anthropic (Claude), OpenAI und Asana. Der Unterschied liegt seltener in der AVV-Existenz als in EU-Datenresidenz, Widerspruchsfristen, Audit-Zugang und KI-Trainings-Grenzen. Vergleichen Sie ElevenLabs AVV, Claude AVV und Asana AVV im Detail — und dokumentieren Sie den Vergleich in Ihrer Beschaffungsakte. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland", "description": "Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.", "image": "https://compound.law/assets/images/tools/tools_4.webp", "datePublished": "2026-10-27T00:00:00.000Z", "dateModified": "2026-10-27T00:00:00.000Z", "author": { "@type": "Person", "name": "Julian Jantze", "image": "https://compound.law/assets/images/team/julianjantze.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/elevenlabs-avv/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland", "item": "https://compound.law/de-DE/tools/elevenlabs-avv/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Hat ElevenLabs eine AVV?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. ElevenLabs veröffentlicht einen Auftragsverarbeitungsvertrag als öffentliche Webseite unter elevenlabs.io/dpa (Fassung vom 8. April 2026). Er wird über die Supplemental Terms der Nutzungsbedingungen Vertragsbestandteil und gilt, wenn ElevenLabs als Auftragsverarbeiter personenbezogene Daten in Kundeninhalten verarbeitet. Eine Unterschrift oder ein Login ist nicht erforderlich." } }, { "@type": "Question", "name": "Ist der ElevenLabs AVV nach Art. 28 DSGVO ausreichend?", "acceptedAnswer": { "@type": "Answer", "text": "Grundsätzlich ja. Der AVV adressiert die Pflichtinhalte des Art. 28 Abs. 3 DSGVO: Weisungsgebundenheit, Vertraulichkeit, Sicherheitsmaßnahmen, Subprozessoren, Betroffenenrechte, Pannenmeldung, Löschung und Audit. Ob er ausreicht, hängt davon ab, ob Rollen, Datenkategorien, Transferpfade und Subprozessoren zu Ihrem konkreten Workflow passen — bei Stimm-Anwendungsfällen besonders genau." } }, { "@type": "Question", "name": "Muss ich den ElevenLabs AVV unterschreiben?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Der AVV wird über den Supplemental-Terms-Mechanismus Vertragsbestandteil: Wer ein Konto für eine juristische Person registriert, erkennt damit an, dass der AVV die Verarbeitung personenbezogener Daten in den Inhalten regelt. Eine gesonderte Unterschrift gibt es nicht. Speichern Sie stattdessen eine datierte Fassung und dokumentieren Sie die Version im Vendor-Register." } }, { "@type": "Question", "name": "Wo finde ich den ElevenLabs AVV?", "acceptedAnswer": { "@type": "Answer", "text": "Der AVV ist öffentlich unter elevenlabs.io/dpa abrufbar — ohne Konto. Die Subprozessorenliste und die technischen und organisatorischen Maßnahmen (Anhang II) stellt ElevenLabs unter compliance.elevenlabs.io bereit, dort liegt auch das Trust Center. Für Audit-Nachweise fordern Sie den aktuellen SOC-2-Type-II-Bericht an; ihn benennt der AVV ausdrücklich als Ersatz für Auditrechte." } }, { "@type": "Question", "name": "Welches Recht gilt für den ElevenLabs AVV?", "acceptedAnswer": { "@type": "Answer", "text": "Es greifen zwei Ebenen. Der AVV nimmt die EU-Standardvertragsklauseln auf — Clause 17, Option 1: irisches Recht, irische Gerichte nach Clause 18(b). Die Hauptnutzungsbedingungen unterliegen dagegen für Unternehmen New Yorker Recht mit ausschließlichem Gerichtsstand in New York City — auch für EEA-Kunden, denn deutsche Unternehmen schließen mit Eleven Labs Inc., dem US-Unternehmen, ab." } }, { "@type": "Question", "name": "Gilt der ElevenLabs AVV für den kostenlosen Plan?", "acceptedAnswer": { "@type": "Answer", "text": "Der AVV knüpft an Firmenkonten an, aber der kostenlose Plan ist nur für nicht-kommerzielle Nutzung lizenziert und trägt eine geschäftliche Verarbeitung nicht. Bezahlpläne sind die beschaffungsrelevante Ebene: EU-Datenresidenz ist antragsabhängig nach Ermessen von ElevenLabs, und die Löschfristen unterscheiden sich zwischen Enterprise und Self-Serve." } }, { "@type": "Question", "name": "Welche KI-Anbieter bieten AVV für deutsche Unternehmen an?", "acceptedAnswer": { "@type": "Answer", "text": "Mehrere KI-Anbieter veröffentlichen für Deutschland taugliche AVV — darunter ElevenLabs, Anthropic (Claude), OpenAI und Asana. Der Unterschied liegt seltener in der AVV-Existenz als in EU-Datenresidenz, Widerspruchsfristen, Audit-Zugang und KI-Trainings-Grenzen. Vergleichen Sie ElevenLabs AVV, Claude AVV und Asana AVV im Detail — und dokumentieren Sie den Vergleich in Ihrer Beschaffungsakte." } } ] } ] ```