KI-Telefonassistent DSGVO, Server in Deutschland: 8 im Check
„Server in Deutschland“ heißt bei den meisten Anbietern nur, dass Datenbank und Plattform hier laufen. Spracherkennung, Sprachmodell oder Telefonie hängen oft an Dienstleistern mit US-Sitz. Ohne US-Dienstleister arbeiten laut Anbieterangaben in unseren Daten nur smao und VITAS.
Inhalt
„DSGVO-konform, Server in Deutschland“ steht auf fast jeder Website eines KI-Telefonassistenten. Wer die Auftragsverarbeitungsverträge und Subprozessorlisten danebenlegt, sieht ein anderes Bild: Die Plattform läuft in Frankfurt oder Nürnberg, die Stimme kommt aber von einem US-Dienst, das Sprachmodell von OpenAI über Irland, die Telefonie über Twilio. Das ist nicht automatisch unzulässig. Es ist aber etwas anderes als das, was viele Geschäftsführer unter „Server in Deutschland“ verstehen.
Dieser Vergleich zeigt, welche Anbieter in unserer Datenbank tatsächlich in Deutschland hosten, welche Dienstleister an jedem Anruf beteiligt sind und wie Sie die Werbeaussage selbst prüfen. Alle Angaben stammen aus AVV, Datenschutzerklärung oder Sicherheitsseite der Anbieter, Stand Oktober 2026. Die Wertungen folgen unserer Methodik.
Was „Server in Deutschland“ bei einem Telefonassistenten bedeutet
Ein KI-Anruf durchläuft fünf Stationen. Jede kann bei einem anderen Unternehmen in einem anderen Land liegen:
| Station | Was passiert | Beispiele aus den Unterlagen der Anbieter |
|---|---|---|
| Telefonie | Anruf wird angenommen und als Audio weitergeleitet | Twilio Ireland, Voxbone (Belgien), Open Numbers (Deutschland) |
| Spracherkennung | Stimme wird zu Text | Azure Speech, ElevenLabs, eigene Modelle |
| Sprachmodell | Antwort wird erzeugt | OpenAI (Irland), Azure OpenAI, Google Vertex AI, selbst betriebene Modelle |
| Sprachsynthese | Text wird zur Stimme | ElevenLabs, eigene Modelle |
| Speicherung | Transkript, Aufnahme, Zusammenfassung | Hetzner, Open Telekom Cloud, AWS Frankfurt, Google Cloud Deutschland |
„Server in Deutschland“ bezieht sich in der Werbung fast immer nur auf die letzte Zeile. Die Sprachdaten selbst, also das sensibelste Material, laufen durch die Stationen zwei bis vier.
Verlangt die DSGVO überhaupt einen deutschen Server?
Nein. Die DSGVO behandelt alle EU- und EWR-Staaten gleich. Ein Rechenzentrum in Helsinki oder Dublin ist datenschutzrechtlich nicht schlechter als eines in Nürnberg. Übermittlungen in Drittländer regelt Kapitel V (Art. 44 ff.): Sie sind erlaubt, wenn ein Angemessenheitsbeschluss vorliegt, etwa das EU-US Data Privacy Framework vom 10. Juli 2023 für zertifizierte US-Unternehmen, oder wenn Standardvertragsklauseln vereinbart sind. Pflicht ist in jedem Fall ein Vertrag zur Auftragsverarbeitung nach Art. 28 (AVV).
Warum fragen trotzdem so viele gezielt nach Deutschland? Drei Gründe sind verbreitet:
- US-Konzernmütter: Der CLOUD Act verpflichtet US-Anbieter, Daten herauszugeben, die sie besitzen oder kontrollieren, auch wenn diese im Ausland liegen. Das betrifft auch Rechenzentren von AWS, Google oder Microsoft in Frankfurt.
- Berufsgeheimnisse: Ärzte, Anwälte und Steuerberater unterliegen § 203 StGB. Dienstleister müssen zur Verschwiegenheit verpflichtet werden. Für Anwälte und Steuerberater erlauben § 43e Abs. 4 BRAO und § 62a Abs. 4 StBerG Dienstleistungen im Ausland nur, wenn der Geheimnisschutz dort mit dem inländischen vergleichbar ist. Mehr dazu im Ratgeber Berufsgeheimnis und KI am Telefon.
- Kundenanforderungen: Behörden, Kliniken oder Konzernkunden schreiben oft vertraglich Hosting in Deutschland vor.
Trifft keiner dieser Punkte zu, genügt in der Regel EU-Hosting mit sauberer Subprozessorliste. Die übrigen Pflichten, von der Rechtsgrundlage bis zur Datenschutz-Folgenabschätzung, erklärt unser Ratgeber DSGVO und KI am Telefon. Dieser Abschnitt ist keine Rechtsberatung.
Acht Anbieter mit Hosting in Deutschland im Vergleich
| Anbieter | Hosting laut Anbieter | Sprach-KI und Telefonie | US-Dienstleister | Wertung |
|---|---|---|---|---|
| smao | smao Cloud in Deutschland, On-Premises möglich | eigene Sprachmodelle (Open Source/Open Weight), selbst betrieben | nein (laut Anbieter) | 4,3 |
| VITAS | Open Telekom Cloud, Magdeburg und Biere | Telefonie Open Numbers (Deutschland) | nein (Liste im AVV) | 4,3 |
| sipgate sona | eigene Rechenzentren Düsseldorf und Frankfurt | ElevenLabs (USA), Azure Irland mit OpenAI-Modell, Verda (Finnland) | ja | 4,3 |
| SpeakKI | Hetzner Nürnberg | Google Vertex AI und OpenAI in EU-Regionen, ElevenLabs mit Verarbeitung in den USA | ja | 4,2 |
| Placetel AI | Google Cloud Deutschland, Equinix Deutschland | KI-Plattform der Miyon AG (EU), deren Subdienstleister nicht öffentlich | ja | 4,2 |
| HalloPetra | Frankfurt, Sprach-KI in EU-Rechenzentrum | Subprozessoren nicht öffentlich, AGB erlauben Drittlandübermittlung | unklar | 4,1 |
| Telfo | Hetzner Nürnberg und Falkenstein | Ultravox selbst gehostet, Twilio und OpenAI über irische Gesellschaften | ja | 4,0 |
| LexDial | Server in Deutschland | laut Datenschutzerklärung (Demo) Hetzner, Azure OpenAI, Azure Speech, Twilio Germany | unklar | 3,6 |
Zum Vergleich: fonio liegt mit 4,4 Punkten in unserer Gesamtwertung vorn, hostet laut AVV aber bei Hetzner in Nürnberg, Falkenstein und Helsinki sowie seit 1. Oktober 2026 bei OVH in Deutschland und Frankreich. Das ist EU-Hosting, nicht reines Deutschland-Hosting. Voicery betreibt die Plattform bei AWS in Frankfurt, Zeeg in der T Cloud in Deutschland und den Niederlanden.
Preise, Testphasen und AVV der acht Anbieter im Überblick:
| Anbieter | Wertung | Preis ab | Testphase | Hosting | AVV | Terminbuchung | Ausgehende Anrufe | |
|---|---|---|---|---|---|---|---|---|
| smao | 4,3/ 5 | ab 0 € Grundgebühr + 0,35 €/Min. | 50 Freiminuten, ohne Kreditkarte und ohne Einrichtungsgebühr | Deutschland | ✓ Ja | ✓ Ja | ✓ Ja | Zum Anbieter → |
| VITAS | 4,3/ 5 | ab 40 € netto/Monat (jährlich), 49 € monatlich | 30 Tage kostenlos mit 500 Testkonversationen, ohne Zahlungsdaten, endet automatisch | Deutschland | ✓ Ja | ✓ Ja | ✗ Nein | Zum Anbieter → |
| sipgate sona | 4,3/ 5 | Free 0 €, bezahlt ab 69,95 € netto/Monat | Free-Tarif dauerhaft kostenlos (500 Min.), ohne Kreditkarte | EU (Deutschland) | ✓ Ja | ✓ Ja | ✓ Ja | Zum Anbieter → |
| SpeakKI | 4,2/ 5 | ab 39 € netto/Monat | 14 Tage kostenlos mit 50 Freiminuten, ohne Kreditkarte | Deutschland (Hetzner) | ✓ Ja | ✓ Ja | ✓ Ja | Zum Anbieter → |
| Placetel AI | 4,2/ 5 | ab 69 € netto/Monat (24 Monate), monatlich kündbar 79 € | 10 Tage kostenlos inkl. 50 Gesprächsminuten | Deutschland (GCP) | ✓ Ja | ✓ Ja | ✓ Ja | Zum Anbieter → |
| HalloPetra | 4,1/ 5 | ab 149 € netto/Monat | 10 Testminuten ohne Bezahldaten | Deutschland (Frankfurt) | ✓ Ja | ✓ Ja | ✓ Ja | Zum Anbieter → |
| Telfo | 4,0/ 5 | ab 79 € netto/Monat (jährlich), 99 € monatlich | 7 Tage kostenlos, zusätzlich 30 Tage Geld-zurück-Garantie | Deutschland (Hetzner) | ✓ Ja | ✓ Ja | ✓ Ja | Zum Anbieter → |
| LexDial | 3,6/ 5 | ab 69 € netto/Monat | keine Testphase angegeben, kostenloser Demo-Call im Erstgespräch | Deutschland | ✓ Ja | ✗ Nein | unklar | Zum Anbieter → |
Welcher Anbieter für welchen Fall
Sie wollen keinen US-Dienstleister in der Kette: smao ist in unseren Daten der einzige allgemeine Anbieter, der laut eigener Architekturbeschreibung Sprachmodelle selbst in Deutschland betreibt und On-Premises auf eigener Infrastruktur anbietet. Der Haken: AVV, TOMs und Subprozessorliste gibt es nur auf Anfrage. Lassen Sie sich diese Unterlagen vor Vertragsschluss schicken. Preislich startet smao ohne Grundgebühr mit 0,35 € je Minute.
- Öffentliche Preise mit Pay as you Go ohne Grundgebühr und 50 Freiminuten ohne Kreditkarte
- Hosting in Deutschland, selbst betriebene Sprachmodelle, laut Anbieter keine OpenAI- oder US-KI-Subprozessoren in der Gesprächsverarbeitung
- 74 Integrationen, darunter HubSpot, Salesforce, Jira Service Management, TANSS und HaloPSA, dazu REST-API und Webhooks
Arztpraxis, MVZ oder Klinik: VITAS legt die Subprozessorliste öffentlich im AVV offen, nennt keinen US-Dienstleister und ist nach BSI C5 Typ 1 und ISO 27001 geprüft. Der Einstieg liegt bei 40 € netto im Monat bei Jahreszahlung. Beachten Sie: Laut AVV wird jeder Anruf als Sprachaufzeichnung verarbeitet, eine Abschaltung ist öffentlich nicht beschrieben. Mehr dazu auf unserer Seite für Arztpraxen.
VITAS 30 Tage kostenlos testen →
Handwerksbetrieb: HalloPetra hostet in Frankfurt, spielt laut Anbieter automatisch einen KI-Hinweis ab und bindet Handwerkersoftware wie TAIFUN oder HERO an. Die Subprozessoren für Telefonie und Sprach-KI nennt HalloPetra öffentlich nicht. Fragen Sie danach, wenn Ihnen das wichtig ist.
Kleines Budget mit deutschem Hosting: SpeakKI startet bei 39 € netto mit 300 Minuten und legt die Subprozessoren mit Verarbeitungsort offen. Die Sprachsynthese läuft dabei über ElevenLabs in den USA.
Kostenlos starten: sipgate sona hat einen dauerhaft kostenlosen Tarif mit 500 Minuten. Die Startseite betont eigene Infrastruktur in Deutschland, die Unterauftragnehmerliste nennt aber ElevenLabs (USA) und ein OpenAI-Modell bei Microsoft Azure in Irland.
Kanzlei: LexDial verarbeitet laut Sicherheitsseite in Deutschland, verschlüsselt Inhalte mit einem eigenen Schlüssel je Kanzlei und holt vor dem Gespräch die Einwilligung des Anrufers ein. Weitere Anbieter für Kanzleien finden Sie unter Kanzlei und Steuerberatung.
So prüfen Sie „Server in Deutschland“ selbst: 7 Fragen
- Gibt es eine vollständige Subprozessorliste mit Firmensitz, Zweck und Verarbeitungsort? Wenn nur „auf Anfrage“, fordern Sie sie vor Vertragsschluss an.
- Wer übernimmt Spracherkennung, Sprachmodell und Sprachausgabe? Fragen Sie nach jedem der drei Dienste einzeln.
- Hat ein Subprozessor eine US-Muttergesellschaft? Eine irische GmbH eines US-Konzerns ist rechtlich EU, unterliegt aber möglicherweise dem CLOUD Act.
- Auf welcher Grundlage laufen Drittlandübermittlungen? Data Privacy Framework oder Standardvertragsklauseln, beides gehört in den AVV. Die Zertifizierung einer US-Firma prüfen Sie auf dataprivacyframework.gov.
- Werden Kundendaten zum Training genutzt? sipgate schließt das Training mit Kundendaten laut eigener Angabe vertraglich aus, smao schreibt auf seiner Architekturseite, Kundendaten würden nicht für KI-Training genutzt. Fragen Sie nach, ob das ausdrücklich auch für Gesprächsaufnahmen und Transkripte gilt.
- Lässt sich die Audioaufzeichnung abschalten, und wie lange werden Transkripte gespeichert? Telfo erlaubt vollständiges Abschalten, Placetel eine Aufbewahrung von 1 bis 30 Tagen oder keine. Hintergrund zur Strafbarkeit nach § 201 StGB: Telefongespräche aufzeichnen.
- Gibt der Assistent sich als KI zu erkennen? Seit 2. August 2026 gilt die Transparenzpflicht nach Art. 50 KI-Verordnung. Telfo wirbt laut FAQ damit, dass Anrufer die KI nicht bemerken; den Hinweis müssen Sie dort selbst in die Begrüßung aufnehmen. Details: KI-Kennzeichnungspflicht am Telefon.
Praxistipp
Schicken Sie die sieben Fragen per E-Mail an zwei oder drei Anbieter Ihrer engeren Wahl. Wie schnell und wie vollständig die Antwort kommt, sagt viel über den späteren Support.Fazit
Ein KI-Telefonassistent mit Server in Deutschland ist leicht zu finden, einer mit der kompletten Gesprächskette in Deutschland kaum. In unseren Daten schaffen das laut eigenen Angaben nur smao und VITAS. Für die meisten KMU ist das auch nicht nötig: EU-Verarbeitung, ein vollständiger AVV und eine offene Subprozessorliste decken die Anforderungen an die Auftragsverarbeitung in der Regel ab; Rechtsgrundlage, Informationspflichten und KI-Hinweis bleiben trotzdem Ihre Aufgabe. Wer Berufsgeheimnisse am Telefon hat oder Kunden mit strengen Vorgaben bedient, sollte gezielt nach smao oder VITAS fragen. Was die Anbieter im Betrieb kosten, rechnen Sie mit unserem Kostenrechner nach, alle weiteren Gegenüberstellungen finden Sie in der Vergleichsübersicht.
smao mit 50 Freiminuten testen →