Voximplant
Voximplant ist eine WebRTC basierte Plattform für Sprach und Video Kommunikation, betrieben von Zingaya Inc. mit Wurzeln in Russland und Infrastruktur in den USA, EU und weiteren Regionen. Sie verarbeitet Anrufmetadaten, Aufzeichnungen und Nutzerdaten teilweise außerhalb der EU. EU Server Routing ist verfügbar, muss aber explizit konfiguriert werden. SCCs sind Pflicht für Übermittlungen außerhalb der EU.
Was macht Voximplant?
Was ist Voximplant?
Voximplant ist eine Communications Platform as a Service (CPaaS) für Sprach , Video und Messaging Kommunikation, betrieben von Zingaya Inc. Sie bietet WebRTC SDKs für Browser und Mobile, programmierbare Anrufflüsse (VoxEngine), KI Funktionen wie Transkription oder Speech to Text und Integrationen mit CRM und Contact Center Lösungen. Voximplant wird in In App Calls, Customer Support und Telephony Workflows eingesetzt.
Welche Daten werden verarbeitet?
Voximplant verarbeitet Anrufmetadaten (Anrufer, Empfänger, Dauer, Status), optionale Audio und Videoaufzeichnungen, Transkripte, IP Adressen, User Agent und Geräteinformationen. Bei Browser SDK Einsatz werden Sitzungs Cookies oder localStorage Einträge gesetzt. Bei aktiver Aufzeichnung handelt es sich um besondere Verarbeitung von Audiodaten, die zusätzliche Anforderungen mit sich bringt.
DSGVO und ePrivacy: Einordnung
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) ist tragfähig für die zur Erbringung der Sprach oder Videokommunikation erforderlichen Daten. Aufzeichnungen und nicht erforderliches Tracking benötigen ausdrückliche Einwilligung gemäß lit. a sowie nach § 25 TDDDG. Für Telefonaufzeichnungen ist in Deutschland zusätzlich die Belehrungspflicht gemäß § 88 TKG zu beachten.
Datenstandort und Drittlandtransfer
Voximplant wurde in Russland gegründet und betreibt Infrastruktur in den USA und der EU (Frankfurt). Standardvertragsklauseln nach Art. 46 DSGVO sind Pflicht, plus TIA. Russland wird von der EU Kommission als unsicheres Drittland eingestuft, daher empfiehlt sich strikte Konfiguration auf EU oder US Routing. Die EU US Datenübermittlung kann sich auf das Data Privacy Framework stützen, sofern der Anbieter zertifiziert ist.
Compliance Schritte
Konfigurieren Sie EU Region Routing in der Voximplant Konsole, deaktivieren Sie russisches Routing für EU Kunden, schließen Sie AVV mit Zingaya Inc., dokumentieren Sie SCCs und ergänzende Schutzmaßnahmen. Implementieren Sie eine Aufzeichnungs Einwilligung mit klarem Hinweis am Anrufanfang, beschränken Sie Aufbewahrungsfristen für Aufnahmen und Transkripte und führen Sie eine DSFA durch, sobald sensible Inhalte oder Beschäftigtendaten betroffen sind.
Voximplant und die DSGVO
Voximplant ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR) for non-essential session tracking. Contract performance (Art. 6(1)(b)) or legitimate interest (Art. 6(1)(f)) may apply for call metadata processing strictly necessary to deliver the communication service.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, UK GDPR
Datenschutz-Folgenabschätzung (DSFA)
A DPIA is required for Voximplant deployments processing communication content (call recordings, transcripts) at scale. The combination of highly sensitive communication data, potential transfers to Russia (a country without EU adequacy), call recording of identifiable individuals, and automated processing of voice data creates a high-risk processing profile under GDPR Article 35.
Beispieltext für Ihr Banner
Diese Anwendung nutzt Voximplant für Sprach und Video Kommunikation. Voximplant kann Anrufmetadaten, Aufzeichnungen und Nutzerdaten verarbeiten und überträgt diese je nach Konfiguration nach Russland, in die USA oder in EU Rechenzentren. Wir setzen Voximplant nur nach Ihrer Einwilligung ein. Aufnahmen erfolgen ausschließlich nach explizitem Hinweis und Zustimmung.
Was Voximplant setzt und kontaktiert
- Tracking-Methode
- WebRTC-based voice and video SDK, server-side call routing and logging, session cookies
- Serverstandort
- Russia and United States (Voximplant/Zingaya infrastructure), with EU server options available
- Datenübermittlung außerhalb der EU
- Voximplant (Zingaya Inc.) is primarily operated from Russia with US and EU infrastructure options. Call metadata, recordings, and user data may be processed outside the EU by default. EU server routing is available but must be specifically configured. Transfers rely on Standard Contractual Clauses.
Gesetzte Cookies (2)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| vox_session | session | Session | Session identifier used to maintain the active voice or video communication session |
| vox_uid | persistent | 1 year | User identifier used to associate communication sessions with a specific user account |
Kontaktierte Drittanbieter-Domains (3)
voximplant.comapi.voximplant.comrtc.voximplant.com
Häufige Fragen zu Voximplant
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Daten erfasst Voximplant?
Anrufmetadaten (Anrufer, Empfänger, Dauer, Status), optionale Audio und Videoaufzeichnungen, Transkripte, IP, User Agent, Geräteinformationen. Bei aktivem WebRTC SDK auch Sitzungs Cookies oder localStorage Einträge.
Erfordert Voximplant eine Einwilligung nach DSGVO?
Vertragserfüllung deckt die zur Kommunikation notwendigen Daten ab. Aufzeichnungen, KI Transkriptionen und nicht erforderliches Tracking benötigen ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
Welche Rechtsgrundlage gilt für Voximplant?
Vertragserfüllung (lit. b) für Kerndienst, Einwilligung (lit. a) für Aufzeichnung und Tracking, berechtigtes Interesse (lit. f) nur für Sicherheits Logs und Missbrauchsprävention.
Werden Daten in Drittländer übertragen?
Standardmäßig ja, Russland und USA. EU Region Routing kann konfiguriert werden, ist aber nicht Standard. SCCs, TIA, AVV sind Pflicht.
Brauche ich eine DSFA für Voximplant?
Ja in den meisten Fällen, da Sprach und Videodaten als sensible Verarbeitung gelten und die Drittlandsproblematik (Russland) das Risiko deutlich erhöht.
Wie setze ich Voximplant DSGVO konform um?
EU Region erzwingen, Aufzeichnungen nur mit dokumentierter Einwilligung, Hinweis am Anrufanfang, Aufbewahrungsfristen, AVV und SCCs, regelmäßige TIA, Audit Logs aktivieren.
Gibt es EU gehostete Alternativen zu Voximplant?
Ja: Daily.co (USA mit EU Region), 100ms (Indien), LiveKit (Open Source, Self Hosting in der EU möglich), Sinch (Schweden) und Vonage (mit EU Region). Twilio bietet teilweise EU Region für Voice und Video.
Wie behandle ich Aufzeichnungs Einwilligungen rechtskonform?
Geben Sie zu Beginn der Kommunikation einen klaren Hinweis (visuell und akustisch), holen Sie eine ausdrückliche Bestätigung ein, dokumentieren Sie die Einwilligung, ermöglichen Sie Widerruf und löschen Sie die Aufnahme nach Ablauf der Aufbewahrungsfrist automatisch.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.