Unterauftragsverarbeiter und Tochtergesellschaften von Zoom

Gültig ab: 29. April 2026

Was ist ein externer Unterauftragsverarbeiter?

Ein Unterauftragsverarbeiter ist ein Anbieter, den Zoom verwendet, um Daten im Namen unserer Kunden zu verarbeiten, die für diese Daten verantwortlich sind.

Der Vertragsprozess von Zoom für Verträge mit Unterauftragsverarbeitern

Zoom verlangt von seinen Unterauftragsverarbeitern die Erfüllung von Verpflichtungen, die denen gleichwertig sind, die von Zoom (als Datenverarbeiter) verlangt werden, so wie es in Zooms Datenverarbeitungsvereinbarung (DPA) beschrieben wird. Zu den Anforderungen zählen insbesondere:

die Verarbeitung personenbezogener Daten nach den Anweisungen des Datenverantwortlichen (d. h. des Kunden) (die dem betreffenden Unterauftragsverarbeiter von Zoom mitgeteilt wurden);
Ausschließlicher Einsatz von zuverlässigem Personal in Verbindung mit den Aktivitäten des Unterauftragsverarbeiters, wobei das Personal einer vertraglich verbindlichen Verpflichtung zur Einhaltung des Datenschutzes bzw. der Datensicherheit nach geltendem Datenschutzrecht unterliegen muss;
Unverzügliche Meldung jeglicher Sicherheitsverletzung an Zoom;
Zusammenarbeit mit Zoom zur Bearbeitung von Anfragen von Datenverantwortlichen, betroffenen Personen oder Datenschutzbehörden soweit anwendbar.

Außer in den nachstehend aufgeführten Fällen hat bzw. kontrolliert Zoom Zugriff auf die Infrastruktur, die Echtzeit- und gespeicherte personenbezogene Daten hostet (sofern der Kunde sich zur Speicherung solcher Inhalte entscheidet, z. B. Aufzeichnungen und Transkriptionen). Personenbezogene Daten können zwischen Rechenzentren innerhalb einer Region verschoben werden, um Leistung und Verfügbarkeit von Zoom sicherzustellen. Zoom arbeitet zur Bereitstellung der angegebenen Funktionalität auch mit den unten aufgeführten Dienstleistungs-Unterauftragsverarbeitern.

Die folgende Tabelle beschreibt die Länder und juristischen Personen, die an der Verarbeitung und Speicherung personenbezogener Daten durch Zoom als Datenverarbeiter im Auftrag seiner Kunden – den Datenverantwortlichen – beteiligt sind.

Von Zoom autorisierte Unterauftragsverarbeiter
Name	Zweck	Mit dem Unterauftragsverarbeiter geteilte Daten	Standort	Internationaler Transfermechanismus	Zusätzliche Sicherheitsfunktionen (Links zu Unterauftragsverarbeiter-Ressourcen)
Amazon Web Services	Anbieter für Cloud-Dienste	Echtzeit-Datenverkehr in Meetings und Webinaren Meeting- und Gesprächsaufzeichnungen (falls vom Kunden in der Cloud gespeichert) Transkription von Meeting- oder Anrufaufzeichnungen (falls der Kunde das Meeting aufgezeichnet und in der Cloud gespeichert hat) Hochgeladene Dateien Kundeninhalte und Kontext für die KI-Verarbeitung, wenn KI-Funktionen aktiviert sind	Australien, Brasilien, Europa, Indien, Japan, Kanada, Singapur, Taiwan, USA	Standardvertragsklauseln	Whitepaper zu Risiken und Compliance und AWS Sicherheits-Center
Anthropic	Anbieter intelligenter Funktionen	Anthropic kann die folgenden Daten verarbeiten, wenn KI-Funktionen aktiviert sind: Kundeninhalte und Kontext	USA	Standardvertragsklauseln	Datenschutzrichtlinie
Authzed, Inc.	Autorisierungs-/Berechtigungsdienst (Entwicklertools)	Kunden-Metadaten Anwendungsprotokolle Dienstkennungen (die auch die E-Mail-Adresse enthalten können)	USA	Standardvertragsklauseln	Datenschutzrichtlinie
Cloudflare	Netzwerk für die Bereitstellung von Inhalten	Meeting- und Anrufaufzeichnungen (falls vom Kunden in der Cloud gespeichert) Transkriptionen von Meeting- oder Anrufaufzeichnungen (falls das Meeting vom Kunden aufgezeichnet und in der Cloud gespeichert wurde) Hochgeladene Dateien	Nordamerika, Lateinamerika, Europa, Naher Osten, Afrika, Asien und Ozeanien	Standardvertragsklauseln	Seite zur Cloudflare-Compliance, Seite zur DSGVO-Compliance
Cloudflare	Sicherheit	IP-Adresse	Europäische Union, USA	Standardvertragsklauseln	Seite zur Cloudflare-Compliance, Seite zur DSGVO-Compliance
ElevenLabs Inc.	Dienstanbieter von Smart-Funktionen (Text-zu-Sprache, Klonen von Stimmen, Synchronisierung)	Audiodateien	USA, Europäische Union	Standardvertragsklauseln	Datenschutzrichtlinie
Google Cloud-Plattform	Cloud-Dienstanbieter, Dienstanbieter smarter Funktionen	Echtzeit-Datenverkehr in Meetings und Webinaren Kundeninhalte und Kontext für die KI-Verarbeitung, wenn KI-Funktionen aktiviert sind	Vereinigte Staaten, Europäische Union, Uruguay, Chile, Taiwan, Japan und Singapur	Standardvertragsklauseln	Datenschutz-Ressourcenzentrum
MaestroQA	Support-Qualitätssicherung	Support-bezogene Kommunikationsinhalte wie Cloud-Aufzeichnungen oder Meeting-Chat-Transkripte dürfen nur dann für MaestroQA freigegeben werden, *wenn der Kunde sich dafür entscheidet*, diese über eine Support-Interaktion (d. h. als Anhang zu einem Support-Ticket) direkt einem Zoom-Supportmitarbeiter zur Verfügung zu stellen.	Irland, USA	Standardvertragsklauseln	Datenschutzrichtlinie
Microsoft	Cloud-Dienstanbieter	Echtzeit-Datenverkehr in Meetings und Webinaren Meeting- und Gesprächsaufzeichnungen (falls vom Kunden in der Cloud gespeichert) Transkriptionen von Meeting- oder Anrufaufzeichnungen (falls das Meeting vom Kunden aufgezeichnet und in der Cloud gespeichert wurde) Hochgeladene Dateien	Schweiz	Standardvertragsklauseln	Microsoft-Datenschutzerklärung
Microsoft	Der Speech-to-Text-Dienst Azure AI Speech von Microsoft.	Die Speech-to-Text-Funktion konvertiert gesprochene Sprache aus unterschiedlichen Quellen, einschließlich Mikrofonen und Audiodateien, in Text.	Australien, Brasilien, Europa, Indien, Japan, Kanada, Singapur, Taiwan, USA	Standardvertragsklauseln	Microsoft-Datenschutzerklärung
MongoDB	Entwickler-Datenbankplattform	Kunden-Metadaten Anwendungsprotokolle	USA	Standardvertragsklauseln	Trust Center
OneTrust	Portal für Anfragen betroffener Personen, Cookie Preference Center	Name E-Mail-Adresse Kontotyp Land IP-Adresse DSAR-Berichte Cookies-Einstellungen des Benutzers	USA	Standardvertragsklauseln	Trust-Seite
OpenAI	Anbieter intelligenter Funktionen	OpenAI kann die folgenden Daten verarbeiten, wenn KI-Funktionen aktiviert sind: Kundeninhalte und Kontext	USA, Europäische Union	Standardvertragsklauseln	Datenschutzerklärung von OpenAI
Oracle	Cloud-Dienstanbieter	Echtzeit-Datenverkehr in Meetings und Webinaren Adresse für Meeting- und Gesprächsaufzeichnungen Transkriptionen von Meeting- und Anrufaufzeichnungen Hochgeladene Dateien Kundeninhalte und Kontext für die KI-Verarbeitung, wenn KI-Funktionen aktiviert sind	Mexiko, Vereinigte Staaten, Saudi-Arabien	Verbindliche Unternehmensregeln (Binding Corporate Rules, BCRs)	Technisches Whitepaper (Kurzfassung)
Perplexity	Anbieter intelligenter Funktionen	Perplexity kann die folgenden Daten verarbeiten, wenn KI-Funktionen aktiviert sind: Kundeninhalte und Kontext	USA	Standardvertragsklauseln	Datenschutzrichtlinie von Perplexity
Qualtrics	Feedback, Bewertungen und Umfrageantworten	Wenn sich ein Kunde dafür entscheidet, Zoom Feedback, Bewertungen oder Umfrageantworten zukommen zu lassen, kann Qualtrics Folgendes bearbeiten: E-Mail-Adresse IP-Adresse Kontoinformationen Kundeninhalte oder alle Daten, die der Kunde in seinem Feedback, seiner Umfrage oder seiner Bewertung angibt	Deutschland, USA	Standardvertragsklauseln	Datenschutz und -sicherheit
Sendbird	Chat-Funktion für Workvivo-Kunden (optional)	Wenn ein Kunde die Chat-Funktion in Workvivo nutzt, kann Sendbird Folgendes verarbeiten: Benutzername Workvivo-ID Kundeninhalte oder alle Daten, die der Kunde über die Chat-Funktion übermittelt	Europäische Union, USA	Standardvertragsklauseln	Sicherheit bei Sendbird
SendSafely	Verschlüsselter Dateiübertragungsdienst	Kommunikationsinhalte wie Anhänge dürfen nur dann für SendSafely freigegeben werden, wenn *der Kunde sich dafür entscheidet*, diese über eine Support-Interaktion (d. h. als Anhang zu einem Support-Ticket) direkt einem Zoom-Supportmitarbeiter zur Verfügung zu stellen.	USA	Standardvertragsklauseln	Datenschutzerklärung \| SendSafely \| Ende-zu-Ende-Verschlüsselung
ServiceNow	Cloud-basierte Kundendienstplattform	Kommunikationsinhalte wie Cloud-Aufzeichnungen oder Meeting-Chat-Transkripte können mit ServiceNow geteilt werden, *aber nur, wenn der Kunde sich dafür entscheidet,* sie über eine Support-Interaktion direkt einem Zoom-Supportmitarbeiter zur Verfügung zu stellen.	Deutschland, USA	Standardvertragsklauseln	Einhaltung der Datenschutz-Grundverordnung (DSGVO)
Suki AI	Anbieter intelligenter Funktionen	Suki kann die folgenden Daten verarbeiten, wenn die KI-Funktion „Klinische Notizen“ aktiviert ist: Kundeninhalte und Kontext	USA	Standardvertragsklauseln	Datenschutzrichtlinie
Sumit-AI	Sprach-KI, Sprache-zu-Text-Dienst	Die Speech-to-Text-Funktion konvertiert gesprochene Sprache aus unterschiedlichen Quellen, einschließlich Mikrofonen und Audiodateien, in Text.	Europa, Vereinigte Staaten	Standardvertragsklauseln	Datenschutzrichtlinie für die Sumit-AI-Website
TaskUS	Support-Anbieter	Kommunikationsinhalte wie Cloud-Aufzeichnungen oder Meeting-Chat-Transkripte dürfen nur dann für TaskUS freigegeben werden, *wenn der Kunde sich dafür entscheidet*, diese über eine Support-Interaktion direkt einem Zoom-Supportmitarbeiter zur Verfügung zu stellen.	Philippinen, Kroatien	Standardvertragsklauseln	Sicherheit von Inhalten
Twilio	Benachrichtigungen	Für Benachrichtigungen von Zoom, z. B. im Zusammenhang mit den Diensten, der Telefonauthentifizierung, Meeting-Einladungen, Meeting-Zusammenfassungen und Anfragen zur Aktivierung von KI-Funktionen, kann Twilio die folgenden Daten verarbeiten: Name E-Mail-Adresse Telefonnummer Meeting- oder Webinar-Thema Meeting-/Webinar-ID Datum und Startzeit des Meetings Meeting-Zusammenfassung	USA, Europäische Union	Standardvertragsklauseln	Whitepaper von Twilio zur DSGVO

Informationen zu zusätzlichen Subprozessoren für Zoom Events finden Sie unten. Weitere Informationen zu Zoom Events finden Sie in der Datenschutzerklärung von Zoom Events.

Von Zoom Events autorisierte Subprozessoren

Name

Zweck

Mit dem Unterauftragsverarbeiter geteilte Daten

Standort

Internationaler Transfermechanismus

Zusätzliche Sicherheitsfunktionen

(Links zu Unterauftragsverarbeiter-Ressourcen)

Stripe

Zahlungsverarbeitung

Zahlungs- und Transaktionsinformationen wie Name, E-Mail-Adresse, Kontonummer, Zahlungskartendetails, Datum/Uhrzeit/Betrag der Transaktion und Name des Händlers.

USA

Standardvertragsklauseln

Datenschutzcenter von Stripe

Aktualisierungen

Mit der Entwicklung und dem Ausbau unseres Unternehmens können sich auch die von uns genutzten Unterauftragsverarbeiter ändern. Der Inhaber eines Kundenkontos wird von uns über alle neuen Unterauftragsverarbeiter benachrichtigt, soweit gemäß der vertraglichen Vereinbarung erforderlich. Zudem werden solche Aktualisierungen hier veröffentlicht.

Sie können auch das untenstehende Formular verwenden, um Aktualisierungen zu abonnieren.

Was ist eine Tochtergesellschaft von Zoom?

Eine Tochtergesellschaft von Zoom ist jede juristische Person, die direkt oder indirekt von Zoom kontrolliert wird. Zusammen mit Zoom Video Communications, Inc. bilden diese Tochtergesellschaften die Zoom-Unternehmensgruppe.

Internationale Übermittlungen innerhalb der Zoom-Unternehmensgruppe

Alle Parteien der Zoom-Unternehmensgruppe haben einen Datenübermittlungsvertrag geschlossen, der die geltenden Datenschutzanforderungen darlegt und die entsprechenden Standardvertragsklauseln der EU („SCCs“) enthält.

Tochtergesellschaften von Zoom
Name der juristischen Person	Registrierter Standort
Zoom Communications, Inc.	Delaware, USA
ZVC JAPAN K.K.	Japan
ZVC Netherlands B.V.	Amsterdam, Niederlande Norwegen (Zweigstelle)
ZVC – Australia Pty Ltd.	New South Wales, Australien
ZVC UK Ltd.	England Wales
Zoom Voice Communications, Inc.	Delaware, USA Hongkong (Unternehmens-Registrierung)
ZVC France SAS	Paris, Frankreich
ZVC India Pvt. Ltd.	Mumbai, Indien
ZVC Canada, Ltd.	Registriert in: New Brunswick, Kanada Außerprovinzielle Registrierungen: Alberta British Columbia Manitoba Ontario Quebec
Keybase, LLC	Delaware, USA
ZVC Singapore Pte. Ltd.	Singapur
ZVC Germany GmbH	Deutschland
Zoom Video Communications (Hongkong) Limited	Hongkong
Zoom Video Communications (Shanghai) Co., Ltd.	China
Zoom Software (Hangzhou) Co., Ltd.	China
Zoom Video Communications Korea, LLC	Republik Korea
Zoom Arabia Communications Company	Königreich Saudi-Arabien
ZM Services India Private Ltd.	Indien
Zoom Software (Wuhan) Co., Ltd.	China
Zoom Middle East and North Africa Regional Headquarters Company	Königreich Saudi-Arabien
Saasbee Inc. (Hefei) Ltd.	China
Saasbee Software (Hangzhou) Co., Ltd.	China
Solvvy, LLC	Delaware, USA
Zoom Video Communications (Suzhou) Inc.	China
Workvivo Limited	Irland
Brighthire, Inc.	Delaware, USA
Bonsai Technologies Inc.	Delaware, USA Frankreich (Unternehmens-Registrierung)

Datum der Änderung	Ändern	Notes
29. April 2026	Oracle wurde mit neuer Verarbeitungsaktivität und neuem Standort aktualisiert. Sumit-AI wurde mit einem neuen Standort aktualisiert.
11. März 2026	Authzed, Inc. wurde als Unterauftragsverarbeiter hinzugefügt. Apple und Google Firebase wurden als Unterauftragsverarbeiter entfernt.
30. Januar 2026	Brighthire und Bonsai wurden als Tochtergesellschaften hinzugefügt.
15. Dezember 2025	Die Google Cloud-Plattform wurde mit einer neuen Verarbeitungsaktivität aktualisiert.
3. Dezember 2025	Die folgenden Tochtergesellschaften wurden hinzugefügt: Solvvy, LLC Zoom Software (Hangzhou) Co., Ltd. Zoom Video Communications Korea, LLC Zoom Arabia Communications Company ZM Services India Private Ltd. Zoom Software (Wuhan) Co., Ltd. Zoom Middle East and North Africa Regional Headquarters Company
3. November 2025	Die Europäische Union wurde als Bearbeitungsort für Twilio hinzugefügt. Sendbird wurde als Unterauftragsverarbeiter für die Workvivo-Chatfunktion hinzugefügt. Zendesk wurde als Unterauftragsverarbeiter entfernt.	Zoom nutzt Zendesk nicht mehr als Anbieter.
24. Juni 2025	Für OpenAI wurde ein neuer Verarbeitungsstandort hinzugefügt. Für ElevenLabs wurde ein neuer Verarbeitungsstandort hinzugefügt.
1. April 2025	ElevenLabs Inc. wurde als Unterauftragsverarbeiter hinzugefügt. Cloudflare wurde mit einer neuen Verarbeitungsaktivität aktualisiert.
20. März 2025	Suki AI wurde als Unterauftragsverarbeiter hinzugefügt.
14. Januar 2025	Microsoft Azure und Sumit-AI wurden als Sprach-KI- und Speech-to-Text-Dienst hinzugefügt.
4. Oktober 2024	MongoDB und Perplexity wurden als Unterauftragsverarbeiter hinzugefügt. Angaben zur Google Cloud-Plattform und TrustUS wurden präzisiert.
19. Juli 2024	Angaben zu den mit AWS und Twilio geteilten Daten wurden hinzugefügt. Angaben zu Anthropic und OpenAI wurden präzisiert.
3. November 2023	Die USA wurden als Verarbeitungsregion für ServiceNow hinzugefügt.
23. Oktober 2023	Workvivo wurde als Tochtergesellschaft hinzugefügt. Mexiko wurde als Verarbeitungsregion für Oracle hinzugefügt.
28. Juli 2023	Anthropic wurde als Unterauftragsverarbeiter hinzugefügt.
10. Mai 2023	CSS Corp wurde aus der Liste der Unterauftragsverarbeiter entfernt. OpenAI, Qualtrics und ServiceNow wurden als Unterauftragsverarbeiter hinzugefügt. Die Angaben zu Cloudflare, MaestroQA und Twilio wurden präzisiert. Stripe wurde als Unterauftragsverarbeiter für Zoom Events hinzugefügt.	Zoom nutzt CSS Corp nicht mehr als Anbieter.
5. Oktober 2022	Taiwan wurde als Verarbeitungsregion für Amazon Web Services hinzugefügt. Die Google Cloud-Plattform wurde nur in Taiwan zur Verarbeitung hinzugefügt. SendSafely wurde als Unterauftragsverarbeiter hinzugefügt.
25. April 2022	Microsoft wurde als Unterauftragsverarbeiter hinzugefügt.
17. Februar 2022	Karlsruhe Information Technology Solutions wurde aus der Liste der Tochtergesellschaften entfernt. MaestroQA, OneTrust und Cloudflare wurden aus Gründen der Genauigkeit zur Liste der Unterauftragsverarbeiter hinzugefügt. Die Liste der AWS-Standorte wurde aus Gründen der Genauigkeit aktualisiert.	Karlsruhe Information Technology Solutions wurde mit ZVC Germany GmbH zusammengeführt. Nach einer internen Evaluierung haben wir das Fehlen von drei Anbietern festgestellt. Zoom hat diese Anbieter immer für diesen Zweck verwendet; sie sind also keine neuen Unterauftragsverarbeiter.
30. Dezember 2021	Twilio, CSS Corp und TaskUS wurden aus Gründen der Genauigkeit hinzugefügt. Tochtergesellschaften von Zoom wurden aus Gründen der Transparenz hinzugefügt.	Bei einer internen Evaluierung haben wir das Fehlen von vier Anbietern festgestellt. Zoom hat diese Anbieter immer für diesen Zweck verwendet; sie sind keine neuen Unterauftragsverarbeiter.
11. Februar 2021	Die regionalen Standorte der Anbieter von Cloud-Serviceinfrastruktur wurden aktualisiert.	Die regionalen Standorte der Anbieter von Cloud-Serviceinfrastruktur wurden aus Gründen der Genauigkeit aktualisiert.
14. Oktober 2020	Fälschlicherweise als Unterauftragsverarbeiter eingestufte Anbieter wurden entfernt.	Bei einer internen Evaluierung haben wir einige aufgeführte Anbieter identifiziert, die in Wirklichkeit keine Kundendaten verarbeiten, für die Zoom der Datenverarbeiter ist. Daher haben wir sie entfernt.
14. Oktober 2020	Apple und Google Firebase wurden aus Gründen der Genauigkeit hinzugefügt.	Bei einer internen Evaluierung haben wir das Fehlen von zwei Anbietern für Mobiltelefon-Push-Benachrichtigungen festgestellt. Zoom hat diese Anbieter immer für diesen Zweck verwendet; sie sind also keine neuen Unterauftragsverarbeiter.