Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Ada ist eine Conversational AI Plattform, die Chatbots und Sprachagenten im Kundenservice über ein JavaScript Widget und die Ada Engine bereitstellt.
Ada (ada.cx) ist eine kanadische Conversational AI Plattform, mit der Marken KI gestützte Service Chatbots und Sprachagenten ausrollen. Ada kombiniert eigene KI mit großen Sprachmodellen von OpenAI, Anthropic u. a. hinter einem einbettbaren Chat Widget. Genutzt in Retail, Travel, Fintech und SaaS, automatisiert bis zu 70 Prozent der Support Interaktionen.
Das Ada Widget setzt chatter_token, ada_anonymous_id und eine Conversation ID in Cookies und localStorage. Erfasst werden IP, User Agent, Transkript, Seitenkontext, authentifizierte ID sofern übermittelt und alle metaFields. Konversationen liegen auf Ada Infrastruktur und können laut Vertrag zur Modellverbesserung dienen.
Das Laden des Ada Widgets schreibt auf das Endgerät; Art. 5 Abs. 3 ePrivacy greift. Chatinhalte sind personenbezogene Daten; automatisierte Entscheidungen (z. B. Rückerstattungsablehnung) fallen unter Art. 22 DSGVO mit Recht auf menschliches Eingreifen. Die EU AI Act stuft viele Service KI Nutzungen als begrenztes Risiko mit Transparenzpflichten zur menschlichen oder KI Natur des Gegenübers ein.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Auf Marketing oder Inhaltsseiten Einwilligung vor dem Laden einholen. In einem authentifizierten Produkt deckt Vertragserfüllung den Supportprozess (Hilfe ist Teil der Leistung). Stets KI Natur kennzeichnen, Datenkategorien nennen und Übergabe an menschliche Mitarbeitende anbieten.
Ada Support Inc. sitzt in Toronto. Kanada hat einen teilweisen Angemessenheitsbeschluss (PIPEDA); Transfers in die kanadische Region brauchen für kommerzielle Daten keine zusätzlichen Garantien. Ada betreibt zudem einen US Pod (EU US Data Privacy Framework) und einen EU Pod für residenzsensible Kunden; die Region im AVV festlegen.
EU Pod wählen, Modellverbesserung an Kundenkonversationen vertraglich ausschließen, klare KI Kennzeichnung (z. B. Ada bot), Bypass zu menschlichen Agenten, klare Datenschutzinfo. Kreditkarten und ID Nummern in Transkripten maskieren, kurze Aufbewahrung, Zugriffe auditieren.
Websites using Ada must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist empfehlenswert, wenn Ada Gesundheits, Finanz oder Rechtsanfragen verarbeitet, Minderjährige interagieren, Konversationen Drittmodelle trainieren oder Sentiment Scoring Routing und Eskalation steuert.
Sample consent text
Wir nutzen Ada für einen KI Assistenten. Ada setzt Cookies, verarbeitet Ihre Nachrichten und IP und übermittelt sie an Ada Support Inc. in Kanada (Land mit DSGVO Angemessenheitsbeschluss). Wir laden den Chatbot nur bei Zustimmung.
Third-party domains contacted
ada.supportstatic.ada.supportsdk.ada.supportada.cxCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| chatter_token | third_party | 1 year | Authentication token for the Ada chatter session |
| ada_anonymous_id | third_party | 1 year | Anonymous identifier used to recognise a returning chatter |
| ada_conversation_id | third_party | session | Identifier of the active conversation thread |
Ada verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Ada schreibt chatter_token, ada_anonymous_id und eine Conversation ID sowie localStorage Einträge für den Chat State. Manche Deployments setzen zusätzlich ein Session Cookie auf der Kunden Subdomain.
Auf öffentlichen Seiten ja. Das Widget schreibt auf das Endgerät, verarbeitet IP und Nachrichten; Art. 5 Abs. 3 ePrivacy greift. In einem authentifizierten Produkt deckt Vertragserfüllung die Supportfunktion.
Einwilligung für öffentliche Embeds. Vertragserfüllung für authentifizierten Support. Sensible Daten benötigen Art. 9 DSGVO. AI Act Transparenzpflichten gelten immer.
Standardmäßig nach Kanada (Angemessenheit nach PIPEDA). Optional USA (EU US Data Privacy Framework). Ein EU Pod existiert für strenge Residenz Anforderungen.
Empfehlenswert für Gesundheits, Finanz oder Rechtsanfragen, Interaktion mit Minderjährigen, Training von Drittmodellen oder KI Entscheidungen ohne menschliche Prüfung.
EU Pod, vertraglich kein Modelltraining auf Kundendaten, klare KI Kennzeichnung, Übergabe an menschliche Mitarbeitende, Maskierung von Kreditkarten und IDs, kurze Aufbewahrung, regelmäßige Bias und Accuracy Checks.
Europäische Optionen: Crisp (Frankreich), Iadvize (Frankreich, jetzt Iadvize AI), Ultimate.ai (Deutschland, durch Zendesk übernommen), Inbenta (Spanien), Self Hosting wie Rasa.
chatter_token, ada_anonymous_id und Conversation ID mit Zweck und Dauer auflisten, ebenso localStorage Einträge. Ada als Unterauftragsverarbeiter (Kanada oder gewählte Region) nennen und die AI Act Transparenzpflicht erwähnen.