Relevance AI

Relevance AI ist eine No-Code-Plattform zum Erstellen und Betreiben von KI-Agenten und Multi-Agent-Teams ("AI workforce"). Nutzer bauen Agenten visuell aus Tools, Workflows und Drittanbieter-Integrationen zusammen, ohne Programmierkenntnis. Die Plattform fungiert als Orchestrierungs-Wrapper über Fremdmodelle (primär OpenAI GPT und Anthropic Claude; Zugang über AWS Bedrock bzw. Google Cloud Vertex AI). Einsatzfelder: Vertrieb-Automatisierung, Marketing, Customer Support, HR und Operations-Prozesse.

Produktfamilien-Eigenschaft (Familie relevance-ai): Diese Funktionsbasis gilt für alle Tarife der Familie. Der Enterprise-Tarif ergänzt die Kernfunktionen um unbegrenzte Agenten, Workforces und Projekte, über 2.000 Integrationen, Calling- und Meeting-Agenten, Enterprise-Trigger, Agenten-Evaluationen sowie A/B-Testing und Analytics.

Verarbeitete Datentypen: Geschäftsdaten, Kundendaten, Kommunikationsdaten (E-Mail, Chat), CRM-Daten und Dokumente je nach Anwendungsfall; personenbezogene Daten konfigurationsabhängig möglich. Bei Calling- und Meeting-Agenten sind auch Audiodaten und Metadaten von Anrufen verarbeitbar. Outputs werden konfigurationsabhängig in Drittsysteme (z. B. Salesforce, HubSpot, Slack, Google Sheets) geschrieben.

Produktfamilien-Eigenschaft (Familie relevance-ai): Angaben zu processedData und Funktionsbasis entstammen dem Familien-Dossier (quellen-scout/Familie/Familie_relevance-ai.md, Primärquelle: https://relevanceai.com/enterprise, abgerufen 2026-07-09).

Quellen: Enterprise-Seite; Docs/Security; Anthropic-Integration

Relevance AI (OnSearch Pty Ltd) agiert als Auftragsverarbeiter im Sinne der DSGVO für Kundendaten, die über Agenten und Workflows verarbeitet werden. Der Enterprise-Tarif stellt einen Auftragsverarbeitungsvertrag (AVV/DPA) auf Anfrage unter NDA bereit; kein öffentlicher AVV-Text ist zugänglich. Ohne AVV ist ein DSGVO-konformer Einsatz mit personenbezogenen Daten nicht absicherbar.

Datenverarbeitungsregion ist bei Kontoerstellung wählbar: US (N. Virginia), EU (London) oder AU (Sydney). Die EU-London-Option ermöglicht eine faktische Datenresidenz, ist aber nicht EU-DSGVO-Speicherort im engeren Sinne (London liegt nach Brexit außerhalb des EWR). Die Privacy Policy benennt Verarbeitungsregionen in UK, EEA, US und AU.

Drittlandtransfer nach Australien (kein EU-Angemessenheitsbeschluss) und in die USA (über LLM-Subprozessoren OpenAI und Anthropic) ist belegt; Transfergrundlage sind Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO (Privacy Policy). Ein EU-Vertreter nach Art. 27 DSGVO ist nicht primärbelegt (potenzielle Compliance-Lücke für einen Nicht-EU-Anbieter ohne EU-Niederlassung).

Die Privacy Policy räumt EU-Nutzern DSGVO-Rechte ein (Auskunft, Berichtigung, Löschung, Portabilität, Widerspruch). Kontakt: privacy@relevanceai.com. Für Verarbeitungen mit personenbezogenen Daten im organisationalen Kontext (Mitarbeiter, Kunden) ist der Abschluss eines Enterprise-AVV zwingend; kein niedrigerer Tarif stellt einen AVV bereit. Quelle: Privacy Policy; Quelle: Docs/Security; Quelle: Terms and Conditions

Zweckbindung (Art. 5 Abs. 1 lit. b): Die Docs/Security schließen Training und Nutzung zur Service-Verbesserung ohne spezifische Partnerschaft aus. ToS-Klausel 8.3(a) räumt jedoch ein irrevocables Recht zur Nutzung von Client Data zur Verbesserung der Lösung ein -- dieser Widerspruch ist ungeklärt. Soweit Agenten personenbezogene Daten aus Drittsystemen aggregieren und in weitere Drittsysteme schreiben, muss die Zweckbindung durch die Kunden-Organisation sichergestellt werden; die Plattform selbst bietet dafür keine inhärente Schranke.

Datenminimierung (Art. 5 Abs. 1 lit. c): Kein Mechanismus zur Datenmengenbegrenzung auf Plattformebene belegt. Die Datenmenge ergibt sich aus der Agenten-Konfiguration des Kunden; Minimierung liegt in der Verantwortung der deployenden Organisation.

Integrität und Vertraulichkeit (Art. 5 Abs. 1 lit. f): AES-256 at Rest und TLS 1.2+ in Transit sind belegt. Mandantentrennung über Hypervisor-Layer ist dokumentiert. SSO, RBAC und Audit-Logs als Zugriffskontrollmechanismen sind Enterprise-exklusiv verfügbar.

Speicherbegrenzung (Art. 5 Abs. 1 lit. e): Für bezahlte Tarife gilt "stored indefinitely until customer deletion"; Enterprise hat "advanced automated deletion policies available" ohne dokumentierte Maximalfrist. Die Privacy Policy nennt eine 7-Jahres-Mindestaufbewahrung für "client files". Keine konkreten Löschfristen für reguläre Verarbeitungsdaten aus Primärquellen belegt. Quelle: Docs/Security; Quelle: Privacy Policy; Quelle: Terms and Conditions

Für den Enterprise-Tarif ist der Anbieter typischerweise Auftragsverarbeiter (Art. 28 DSGVO); die Rechtsgrundlage für die Verarbeitung liegt beim Kunden als Verantwortlichem. Der Enterprise-AVV (auf Anfrage unter NDA) ist die vertragliche Grundlage für die Auftragsverarbeitung nach Art. 28. Ohne abgeschlossenen AVV fehlt die DSGVO-Grundlage für die Verarbeitung personenbezogener Daten durch Relevance AI als Auftragsverarbeiter.

Für Konstellationen, in denen der Anbieter als Verantwortlicher agiert (z. B. Kontoverwaltung, Nutzungsanalyse), stützt er sich auf Vertragserfüllung (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Der ungeklärte Widerspruch zwischen ToS-Klausel 8.3(a) (irrevocables Verbesserungsrecht) und dem dokumentierten Trainingsausschluss (Docs/Security) ist aus Art.-6-Perspektive relevant: Würde das Verbesserungsrecht tatsächlich Training einschließen, wäre für personenbezogene Daten in Enterprise-Workflows ein eigenständiger Erlaubnistatbestand oder eine Einwilligung erforderlich. Quelle: Privacy Policy; Quelle: Terms and Conditions; Quelle: Docs/Security