Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Voximplant ist eine WebRTC basierte Plattform für Sprach und Video Kommunikation, betrieben von Zingaya Inc. mit Wurzeln in Russland und Infrastruktur in den USA, EU und weiteren Regionen. Sie verarbeitet Anrufmetadaten, Aufzeichnungen und Nutzerdaten teilweise außerhalb der EU. EU Server Routing ist verfügbar, muss aber explizit konfiguriert werden. SCCs sind Pflicht für Übermittlungen außerhalb der EU.
Voximplant ist eine Communications Platform as a Service (CPaaS) für Sprach , Video und Messaging Kommunikation, betrieben von Zingaya Inc. Sie bietet WebRTC SDKs für Browser und Mobile, programmierbare Anrufflüsse (VoxEngine), KI Funktionen wie Transkription oder Speech to Text und Integrationen mit CRM und Contact Center Lösungen. Voximplant wird in In App Calls, Customer Support und Telephony Workflows eingesetzt.
Voximplant verarbeitet Anrufmetadaten (Anrufer, Empfänger, Dauer, Status), optionale Audio und Videoaufzeichnungen, Transkripte, IP Adressen, User Agent und Geräteinformationen. Bei Browser SDK Einsatz werden Sitzungs Cookies oder localStorage Einträge gesetzt. Bei aktiver Aufzeichnung handelt es sich um besondere Verarbeitung von Audiodaten, die zusätzliche Anforderungen mit sich bringt.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) ist tragfähig für die zur Erbringung der Sprach oder Videokommunikation erforderlichen Daten. Aufzeichnungen und nicht erforderliches Tracking benötigen ausdrückliche Einwilligung gemäß lit. a sowie nach § 25 TDDDG. Für Telefonaufzeichnungen ist in Deutschland zusätzlich die Belehrungspflicht gemäß § 88 TKG zu beachten.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Voximplant wurde in Russland gegründet und betreibt Infrastruktur in den USA und der EU (Frankfurt). Standardvertragsklauseln nach Art. 46 DSGVO sind Pflicht, plus TIA. Russland wird von der EU Kommission als unsicheres Drittland eingestuft, daher empfiehlt sich strikte Konfiguration auf EU oder US Routing. Die EU US Datenübermittlung kann sich auf das Data Privacy Framework stützen, sofern der Anbieter zertifiziert ist.
Konfigurieren Sie EU Region Routing in der Voximplant Konsole, deaktivieren Sie russisches Routing für EU Kunden, schließen Sie AVV mit Zingaya Inc., dokumentieren Sie SCCs und ergänzende Schutzmaßnahmen. Implementieren Sie eine Aufzeichnungs Einwilligung mit klarem Hinweis am Anrufanfang, beschränken Sie Aufbewahrungsfristen für Aufnahmen und Transkripte und führen Sie eine DSFA durch, sobald sensible Inhalte oder Beschäftigtendaten betroffen sind.
Websites using Voximplant must obtain user consent under GDPR regulations.
DPIA considerations
A DPIA is required for Voximplant deployments processing communication content (call recordings, transcripts) at scale. The combination of highly sensitive communication data, potential transfers to Russia (a country without EU adequacy), call recording of identifiable individuals, and automated processing of voice data creates a high-risk processing profile under GDPR Article 35.
Sample consent text
Diese Anwendung nutzt Voximplant für Sprach und Video Kommunikation. Voximplant kann Anrufmetadaten, Aufzeichnungen und Nutzerdaten verarbeiten und überträgt diese je nach Konfiguration nach Russland, in die USA oder in EU Rechenzentren. Wir setzen Voximplant nur nach Ihrer Einwilligung ein. Aufnahmen erfolgen ausschließlich nach explizitem Hinweis und Zustimmung.
Third-party domains contacted
voximplant.comapi.voximplant.comrtc.voximplant.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| vox_session | session | Session | Session identifier used to maintain the active voice or video communication session |
| vox_uid | persistent | 1 year | User identifier used to associate communication sessions with a specific user account |
Voximplant verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Anrufmetadaten (Anrufer, Empfänger, Dauer, Status), optionale Audio und Videoaufzeichnungen, Transkripte, IP, User Agent, Geräteinformationen. Bei aktivem WebRTC SDK auch Sitzungs Cookies oder localStorage Einträge.
Vertragserfüllung deckt die zur Kommunikation notwendigen Daten ab. Aufzeichnungen, KI Transkriptionen und nicht erforderliches Tracking benötigen ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
Vertragserfüllung (lit. b) für Kerndienst, Einwilligung (lit. a) für Aufzeichnung und Tracking, berechtigtes Interesse (lit. f) nur für Sicherheits Logs und Missbrauchsprävention.
Standardmäßig ja, Russland und USA. EU Region Routing kann konfiguriert werden, ist aber nicht Standard. SCCs, TIA, AVV sind Pflicht.
Ja in den meisten Fällen, da Sprach und Videodaten als sensible Verarbeitung gelten und die Drittlandsproblematik (Russland) das Risiko deutlich erhöht.
EU Region erzwingen, Aufzeichnungen nur mit dokumentierter Einwilligung, Hinweis am Anrufanfang, Aufbewahrungsfristen, AVV und SCCs, regelmäßige TIA, Audit Logs aktivieren.
Ja: Daily.co (USA mit EU Region), 100ms (Indien), LiveKit (Open Source, Self Hosting in der EU möglich), Sinch (Schweden) und Vonage (mit EU Region). Twilio bietet teilweise EU Region für Voice und Video.
Geben Sie zu Beginn der Kommunikation einen klaren Hinweis (visuell und akustisch), holen Sie eine ausdrückliche Bestätigung ein, dokumentieren Sie die Einwilligung, ermöglichen Sie Widerruf und löschen Sie die Aufnahme nach Ablauf der Aufbewahrungsfrist automatisch.