Lösung · Managed Cloud & Modell-APIs (Cloud-API)
Cognigy (NiCE)
Anbieter: Cognigy GmbH (NiCE Ltd.)trust.cognigy.com
Enterprise-Conversational- und Agentic-AI für Kundenservice (Sprache und Chat), Sitz Düsseldorf, außergewöhnlich stark zertifiziert (inkl. ISO 42001, BSI C5 Type II, AIC4). Seit 09/2025 Tochter der israelischen NiCE Ltd. (NASDAQ-notiert), Israel hat einen EU-Angemessenheitsbeschluss.
Anwender-Plattform · Conversational-AI · Mutter ausserhalb der EU
Souveränitäts-Profil
Recht (r)
1
Technik (t)
1
Autonomie (a)
1
Warum nicht höher als Stufe 1: Fremdstaatlicher Zugriff (US Cloud Act u.ä.) bleibt rechtlich möglich · keine Jurisdiktions-Souveränität. Stufe 2 erfordert einen EU-Anbieter ohne US-Mutter.
Datenblatt
- Jurisdiktion
- andere
- Betriebsmodell
- SaaS (EU/EEA-Hosting laut Datenblatt, Mutter NiCE Ltd. in Israel)
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- nein
- Selbst betreibbar
- nein
- Zertifikate
- ISO 27001 · ISO 27701 · ISO 42001 · SOC 2 · TISAX · BSI C5
- Zuletzt geprüft
- 2026-08-01
Wofür sie taugt
Eine Plattform aus Düsseldorf für Sprach- und Chat-Agenten im Kundenservice, mit der Zertifikatslage eines Konzern-Zulieferers. Für Häuser, die im Kundenkontakt automatisieren und dabei eine prüfbare Nachweislage brauchen.
Grenzen
Die Zertifikatslage ist die stärkste in dieser Registry und deshalb der eigentliche Grund für diesen Eintrag. Das Vertrauens-Portal führt ISO 27001, ISO 27701, ISO/IEC 42001:2023, TISAX, SOC 2 Type II, BSI C5 Type II, PCI DSS, dazu AIC4 und CSA STAR. Der Anbieter beschreibt sich als „Headquartered in Düsseldorf, Germany" und firmiert inzwischen als „NiCE | Cognigy".
Die Konzernmutter haben wir am 01.08.2026 korrigiert. Dieser Eintrag führte bislang „US-Mutter" und die Jurisdiktion „US". Belegt ist etwas anderes: NiCE gab den Abschluss der Übernahme am 8. September 2025 bekannt („NiCE (Nasdaq: NICE) today announced the successful closing of its acquisition of Cognigy"), und die Mutter NICE Ltd. hat ihren Sitz nach dem Unternehmensregister der US-Börsenaufsicht in Ra'anana, Israel. NASDAQ ist eine Notierung, kein Sitz. Für die Bewertung heißt das: die Mutter unterliegt nicht dem US Cloud Act, und für Israel besteht ein EU-Angemessenheitsbeschluss.
An der Einstufung ändert das nichts. Die Konzernmutter liegt außerhalb der EU, damit bleibt der Zugriff durch eine fremde Rechtsordnung ein Restrisiko und der Eintrag bei Stufe 1. Ob ein Angemessenheitsbeschluss eine höhere Stufe rechtfertigt, ist eine Bewertungsfrage und gehört ins juristische Gegenlesen, nicht in einen Redaktionslauf.
Zwei Angaben bleiben unbelegt. Zum EU- und EWR-Hosting und zum Training auf Kundendaten trifft das Vertrauens-Portal keine Aussage; unser Datenblatt führt beides. Bei einer Plattform, die Gespräche mit Ihren Kunden verarbeitet, gehört beides in den Vertrag.
Restrisiken
- Fremdstaatliche Jurisdiktion: Der US Cloud Act (o.ä.) kann Zugriff erzwingen · auch bei EU-Hosting.
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
- Proprietär ohne Eigenbetrieb: erhöhte Abhängigkeit / Lock-in, eingeschränkte Exit-Optionen.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- Transfergrundlage sichern (SCC/Angemessenheit), Transfer Impact Assessment durchführen und das Cloud-Act-Restrisiko bewusst dokumentieren.
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- Vertrauens-Portal von NiCE | Cognigy (trust-center)
Quellen3
- NiCE | Cognigy: Vertrauens-Portal (ISO 27001, ISO 27701, ISO 42001, TISAX, SOC 2 Type II, BSI C5 Type II, AIC4, Sitz Düsseldorf) zertifikat · abgerufen 2026-08-01 · belegt: zertifikate
- Cognigy: Abschluss der Übernahme durch NiCE (08.09.2025, NASDAQ: NICE) anbieter-doku · abgerufen 2026-08-01
- US-Börsenaufsicht, Unternehmensregister: NICE Ltd., Geschäftsanschrift Ra'anana, Israel vertragstext · abgerufen 2026-08-01 · belegt: jurisdiktion
Prüfhistorie
- 2026-08-01 Kürzel-Beleg cognigy.com durch drei Quellen ersetzt. Feldkorrektur nach Beleg und mit dem Nutzer abgestimmt: Jurisdiktion von US auf andere. Die Mutter NICE Ltd. sitzt laut Unternehmensregister der US-Börsenaufsicht in Ra'anana, Israel, und ist an der NASDAQ lediglich notiert; die frühere Angabe „US-Mutter" war falsch. Anbieter und Einordnung nachgezogen. Stufe bewusst unverändert bei 1: die Mutter liegt außerhalb der EU, ob ein Angemessenheitsbeschluss mehr rechtfertigt, gehört ins juristische Gegenlesen. Zertifikatsliste am Vertrauens-Portal bestätigt und um BSI C5 Type II und AIC4 präzisiert. Neu offen benannt: EU-/EWR-Hosting und Trainings-Ausschluss sind öffentlich nicht belegt. (trust.cognigy.com, cognigy.com, sec.gov)
Nächster Schritt
Ob Stufe 1 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen.