Parloa AI Agent Management

Berliner AI-Agent-Plattform für Kundenservice und Sprachdialog (SAP-Partner), modell-agnostisch orchestriert, regionale Rechenzentren. Zertifikatslage inzwischen belegt; zum Training trifft der Anbieter öffentlich keine Aussage.

Anwender-Plattform · Contact-Center · Agenten

Souveränitäts-Profil

Erreicht Stufe 2 · Jurisdiktions-souveränEchter Schutz vor fremdstaatlichem Zugriff: EU-Anbieter ohne US-Mutter.

0Offen

1Compliance

2Jurisdiktion

3Abfluss

Recht (r)

Technik (t)

Autonomie (a)

Warum nicht höher als Stufe 2: Der Anbieter verarbeitet Daten technisch im Klartext · kein Schutz gegen technischen Abfluss. Für Stufe 3 wäre On-Prem / Confidential Computing nötig.

Datenblatt

Jurisdiktion: EU
Betriebsmodell: SaaS (EU-Optionen)
AVV verfügbar: ja
Training auf Kundendaten: nein
Offene Gewichte: nein
Selbst betreibbar: nein
Zertifikate: ISO/IEC 27001:2022 · SOC 2 Type 1 · SOC 2 Type 2 · PCI DSS
Zuletzt geprüft: 2026-09-14

Wofür sie taugt

Eine Berliner Plattform, mit der Unternehmen Sprach- und Chat-Agenten für den Kundenservice bauen und betreiben. Der Einsatz ist ein anderer als bei den übrigen Anwender-Plattformen dieser Liste: hier sprechen Ihre Kunden mit dem System, nicht Ihre Belegschaft.

Grenzen

BSI C5 hat dieser Anbieter nicht, und er sagt das selbst. Das Vertrauens-Portal formuliert: „While we are not subject to C5:2020 certification, we remain committed to rigorous security and compliance." Für Häuser, die C5 als Maßstab setzen, ist das der entscheidende Satz.

Eine Angabe der Liste gehört eingeordnet: ISO 17442:2020 steht dort zwischen den Sicherheitszertifikaten, ist aber keines. Die Norm beschreibt den Legal Entity Identifier, also die weltweit eindeutige Kennung einer juristischen Person. Sie sagt nichts über Informationssicherheit aus. Wir führen sie deshalb nicht im Zertifikatsfeld.

Die Zertifikatslage ist inzwischen belegt und war der offene Punkt dieses Eintrags. Das Vertrauens-Portal des Anbieters führt ISO/IEC 27001:2022, SOC 2 Type 1 und Type 2, PCI DSS sowie die Ausrichtung an HIPAA, DORA, DSGVO und KI-Verordnung. Unser Datenblatt führte bisher gar keine Zertifikate; die vier prüfbaren sind nachgetragen. Der frühere Hinweis „Zertifikatsliste vor Einsatz prüfen" ist damit erledigt.

Zum Training sagt der Anbieter öffentlich nichts. Weder das Vertrauens-Portal noch die Sicherheits-Seite treffen eine Aussage dazu, ob Kundendaten für das Training von Modellen verwendet werden (geprüft am 01.08.2026). Unser Datenblatt führt „nein"; belegt ist das nicht, es ist die übliche Annahme für Geschäftskunden-Verträge dieser Art. Klären Sie es im Vertrag, gerade weil hier Gespräche mit Ihren Kunden verarbeitet werden.

Unter der Plattform arbeiten Dritte. Das Vertrauens-Portal nennt unter anderem Twilio, Datadog, MongoDB und Microsoft als Dienstleister. Bei einer Sprachplattform bedeutet das: Telefonie, Protokollierung und Modellbetrieb können bei verschiedenen Häusern liegen, teils außerhalb der EU. Die Liste der Unterauftragnehmer gehört deshalb in die Prüfung.

Zur Einstufung: deutscher Anbieter. Für Stufe 3 fehlt der technische Schutz gegen Abfluss beim Anbieter, deshalb Stufe 2.

Restrisiken

Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
Proprietär ohne Eigenbetrieb: erhöhte Abhängigkeit / Lock-in, eingeschränkte Exit-Optionen.

Pflichten beim Einsatz

Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.

Weiterführend

Vertrauens-Portal von Parloa (trust-center)

Quellen1

Parloa: Vertrauens-Portal (ISO/IEC 27001:2022, SOC 2 Type 1 und 2, PCI DSS, Unterauftragnehmer) zertifikat · abgerufen 2026-08-01 · belegt: zertifikate

Prüfhistorie

2026-08-01 Kürzel-Beleg parloa.com durch das Vertrauens-Portal ersetzt. Vier Zertifikate nachgetragen (ISO/IEC 27001:2022, SOC 2 Type 1 und Type 2, PCI DSS); der Eintrag hatte bisher keine. Der frühere Hinweis „Zertifikatsliste vor Einsatz prüfen" ist damit erledigt und aus der Einordnung entfernt. Neu offen benannt: zum Training auf Kundendaten trifft der Anbieter öffentlich keine Aussage, unser Feld „nein" ist insoweit unbelegt. (trust.parloa.com)
2026-09-14 Ausdrückliche Anbieteraussage aufgenommen, nicht der C5:2020-Zertifizierung zu unterliegen. Die vom Anbieter mitgeführte ISO 17442:2020 als Legal-Entity-Identifier-Norm eingeordnet und bewusst nicht ins Zertifikatsfeld übernommen. (trust.parloa.com/)

Nächster Schritt

Ob Stufe 2 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen. Im Erstgespräch klären wir, welcher Weg zu Ihrem Anwendungsfall passt.

Peilung starten Kostenloses Erstgespräch Alle Lösungen

Stand September 2026 · Orientierung, keine Rechts- oder Produktempfehlung. Vor Einsatz aktuell prüfen und ggf. juristisch begleiten lassen.