Trust Center.

Audacts an Artikel 28 DSGVO ausgerichteter Auftragsverarbeitungsvertrag deckt Compute-Anbieter, Unterauftragsverarbeiter, das Crypto-Shredding-Protokoll, Auditrechte und eine Meldepflicht bei Datenpannen innerhalb von 48 Stunden ab.

Version: 1.0-VORSCHAU · Zuletzt aktualisiert: 25.05.2026

Das finale AVV-PDF ist im Pilot-Onboarding verfügbar (1:1 mit dem ersten zahlenden Kunden). Die öffentliche Vorlage wird hier nach der anwaltlichen Freigabe verlinkt (Ziel Q3 2026 — siehe Banner oben).

Wir benachrichtigen Kunden30 Tage vor dem Hinzufügen neuer Unterauftragsverarbeiter. Zuletzt aktualisiert am 31.05.2026.

Voxtral (Mistral) wird Q3 2026 als EU-native TTS-Option evaluiert. Die Migration zu Hetzner Deutschland ist für Juli 2026 vorgesehen — siehe die Roadmap für einen EU-nativen Stack unten.

Audact ist darauf ausgelegt, die Attestierung der Artikel-50-Offenlegung in allen 27 EU-Mitgliedstaaten zu unterstützen — Voice-Deployments sind in 5 live (DE/NL/FR/AT/BE), weitere je nach Pilotnachfrage — jeweils in der bzw. den Amtssprachen des Mitgliedstaats. Die Skripte werden vor der Veröffentlichung anwaltlich geprüft und pro Anruf versionsfest verankert.

Verfügbare Sprachen: NL, DE, FR, IT, ES, PT, PL, DA, SV (weitere auf Anfrage)

Marketing-Claim-Matrix

Was Agenturen und Audact öffentlich behaupten dürfen und was nicht.

Öffentliche Zusammenfassung des Verzeichnisses nach Artikel 30 DSGVO. Das vollständige kundenspezifische ROPA ist nach der Pilot-Anmeldung im AVV-Portal verfügbar.

• Verarbeitungskategorien:Anrufe durch Voice-AI-Agenten (Inbound + Outbound), Attestierung der Evidence Chain, Brand-Governance-Validierung, Abrechnung
• Betroffene Personen:Endkunden der Agenturkunden von Audact (Anrufer, die von Agenturen bereitgestellte Voice-AI-Agenten erreichen)
• Aufbewahrung:kundenspezifisch konfigurierbar, standardmäßig 90 Tage für Anruf-Audio, 7 Jahre für die kryptografische Evidence Chain (Audit-Anforderung)
• Rechtsgrundlage:Vertragserfüllung (Art. 6 Abs. 1 lit. b) für das Verhältnis zwischen Audact und Agentur; die Agentur ist für die Rechtsgrundlage gegenüber dem Endanrufer verantwortlich

Patentportfolio:

• 44 zum Patent angemeldete Familien, eingereicht beim UK Intellectual Property Office durch Audact AI Ltd
• Alle Einreichungen sind Anmeldungen in Prüfung; noch keine ist erteilt

Gesellschaftsstruktur:

• Audact AI Ltd (UK Companies House Nr. 17059133): IP-Holdinggesellschaft
• Audact (Ireland) Ltd: operative Gesellschaft

Eine detaillierte IP-Dokumentation steht Kunden und Anwälten auf Anfrage zur Verfügung.

Vorausgefüllte Vorlage für die Datenschutz-Folgenabschätzung, die Agenturen mit Endkunden in risikoreicheren Branchen (medizinisch, finanziell, schutzbedürftige Personen) nutzen können.

Jetzt im Pilot-Onboarding zum Download verfügbar; die öffentliche Version folgt nach der anwaltlichen Freigabe (siehe Banner oben).

Live-Status, Verfügbarkeitskennzahlen und aktuelle Vorfälle:status.audact.ai(betrieben mit BetterStack)

Abonnieren Sie Status-Updates per RSS, E-Mail oder SMS über den Link oben.

• Verschlüsselung:TLS 1.3 bei der Übertragung, AES-256 im Ruhezustand, Crypto-Shredding für PII nach Ablauf der Aufbewahrungsfrist
• ISO 27001:in Arbeit, voraussichtlich Q4 2026
• SOC 2 Type II:geplant 2027 (nach den ersten 10 zahlenden Kunden)
• Pentest-Plan:jährlicher externer Pentest (nächster: Q3 2026 mit QA Consulting)
• Zugriffskontrolle:RBAC, MFA verpflichtend für alle Admin-Zugriffe, Audit-Log 2 Jahre aufbewahrt
• Incident Response:Meldung an Behörden innerhalb von 72 Stunden, On-Call-Rotation über PagerDuty

• security@audact.ai— Sicherheitsmeldungen + Responsible-Disclosure-Richtlinie
• privacy@audact.ai— Anfragen betroffener Personen + DSGVO-Angelegenheiten
• legal@audact.ai— vertragsbezogene Fragen

Anwälte:externe Anwälte — EU AI Act, Auftragsverarbeitung nach Art. 28 DSGVO, Patentstrategie.

Wir legen offen, wo wir stehen und wohin wir uns entwickeln. Einige aktuelle Unterauftragsverarbeiter sind in den USA ansässig (und unterliegen damit dem CLOUD Act), werden jedoch physisch in der EU gehostet. Unsere Roadmap führt uns dort, wo möglich, zu einer vollständig EU-nativen Aufstellung (rechtlich + physisch).

„Stuft eine Aufsichtsbehörde die Basisplattform als nicht konform ein, übernehmen wir das Bußgeld.“

Dies ist eine eng gefasste Garantie, die ausschließlich für von der Governance erfasste Gespräche gilt. Sie greift bei Fehlern der Audact-Governance-Engine — also in Fällen, in denen unsere Engine eine Äußerung gemäß den aktiven Regeln hätte blockieren müssen, dies aber nicht getan hat.

Was abgedeckt ist

• Nichtkonformität der Basisplattform mit Artikel 50 der EU-KI-Verordnung (wenn die Policy-Engine pro Rechtsraum aktiviert ist)
• Brand-Governance-Fehler (wenn Brand-Governance-Regeln konfiguriert und aktiv sind)
• Integritätsfehler der Evidence Chain pro Anruf (Validierung der kryptografischen Quittung)

Was NICHT abgedeckt ist

• Fehler beim Prompt Engineering des Kunden, die den Zweck der Richtlinie umgehen
• Missbrauch der Plattform durch Endkunden (z. B. Agenturen, die Compliance-Regeln deaktivieren)
• Compliance-Bereiche außerhalb der konfigurierten Rechtsräume
• Deployments mit FRIA-Pflicht, bei denen der Kunde die FRIA nicht durchgeführt hat
• Regulatorische Änderungen nach dem Deployment (wir aktualisieren; die Pflicht zur Migration verbleibt beim Kunden)

Vollständige Garantiebedingungen in der Reseller-Vertragsvorlage (im Pilot-Onboarding verfügbar, sobald die Anwälte freigeben — siehe Banner oben).

Wenn es zu einem Vorfall kommt —Audact Defense (geplant Q3 2026) →