Lösung · EU-Cloud & Modelle (EU-Cloud)
Parloa AI Agent Management
Anbieter: Parloa GmbHtrust.parloa.com
Berliner AI-Agent-Plattform für Kundenservice und Sprachdialog (SAP-Partner), modell-agnostisch orchestriert, regionale Rechenzentren. Zertifikatslage inzwischen belegt; zum Training trifft der Anbieter öffentlich keine Aussage.
Anwender-Plattform · Contact-Center · Agenten
Souveränitäts-Profil
Recht (r)
3
Technik (t)
2
Autonomie (a)
2
Warum nicht höher als Stufe 2: Der Anbieter verarbeitet Daten technisch im Klartext · kein Schutz gegen technischen Abfluss. Für Stufe 3 wäre On-Prem / Confidential Computing nötig.
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- SaaS (EU-Optionen)
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- nein
- Selbst betreibbar
- nein
- Zertifikate
- ISO/IEC 27001:2022 · SOC 2 Type 1 · SOC 2 Type 2 · PCI DSS
- Zuletzt geprüft
- 2026-08-01
Wofür sie taugt
Eine Berliner Plattform, mit der Unternehmen Sprach- und Chat-Agenten für den Kundenservice bauen und betreiben. Der Einsatz ist ein anderer als bei den übrigen Anwender-Plattformen dieser Liste: hier sprechen Ihre Kunden mit dem System, nicht Ihre Belegschaft.
Grenzen
Die Zertifikatslage ist inzwischen belegt und war der offene Punkt dieses Eintrags. Das Vertrauens-Portal des Anbieters führt ISO/IEC 27001:2022, SOC 2 Type 1 und Type 2, PCI DSS sowie die Ausrichtung an HIPAA, DORA, DSGVO und KI-Verordnung. Unser Datenblatt führte bisher gar keine Zertifikate; die vier prüfbaren sind nachgetragen. Der frühere Hinweis „Zertifikatsliste vor Einsatz prüfen" ist damit erledigt.
Zum Training sagt der Anbieter öffentlich nichts. Weder das Vertrauens-Portal noch die Sicherheits-Seite treffen eine Aussage dazu, ob Kundendaten für das Training von Modellen verwendet werden (geprüft am 01.08.2026). Unser Datenblatt führt „nein"; belegt ist das nicht, es ist die übliche Annahme für Geschäftskunden-Verträge dieser Art. Klären Sie es im Vertrag, gerade weil hier Gespräche mit Ihren Kunden verarbeitet werden.
Unter der Plattform arbeiten Dritte. Das Vertrauens-Portal nennt unter anderem Twilio, Datadog, MongoDB und Microsoft als Dienstleister. Bei einer Sprachplattform bedeutet das: Telefonie, Protokollierung und Modellbetrieb können bei verschiedenen Häusern liegen, teils außerhalb der EU. Die Liste der Unterauftragnehmer gehört deshalb in die Prüfung.
Zur Einstufung: deutscher Anbieter. Für Stufe 3 fehlt der technische Schutz gegen Abfluss beim Anbieter, deshalb Stufe 2.
Restrisiken
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
- Proprietär ohne Eigenbetrieb: erhöhte Abhängigkeit / Lock-in, eingeschränkte Exit-Optionen.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- Vertrauens-Portal von Parloa (trust-center)
Quellen1
- Parloa: Vertrauens-Portal (ISO/IEC 27001:2022, SOC 2 Type 1 und 2, PCI DSS, Unterauftragnehmer) zertifikat · abgerufen 2026-08-01 · belegt: zertifikate
Prüfhistorie
- 2026-08-01 Kürzel-Beleg parloa.com durch das Vertrauens-Portal ersetzt. Vier Zertifikate nachgetragen (ISO/IEC 27001:2022, SOC 2 Type 1 und Type 2, PCI DSS); der Eintrag hatte bisher keine. Der frühere Hinweis „Zertifikatsliste vor Einsatz prüfen" ist damit erledigt und aus der Einordnung entfernt. Neu offen benannt: zum Training auf Kundendaten trifft der Anbieter öffentlich keine Aussage, unser Feld „nein" ist insoweit unbelegt. (trust.parloa.com)
Nächster Schritt
Ob Stufe 2 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen.