hey ich bräuchte mal eure hilfe, mein Name ist Fabian Pfliegendörfer, Gründer von LiftUp Socials, einer deutschen Agentur für KI-Automatisierung. Wir nutzen derzeit VAPI, um Sprachagenten für Kunden in regulierten Branchen in Deutschland bereitzustellen, darunter Arztpraxen und Steuerberatungsunternehmen. Wir haben den HIPAA-Modus bereits für unser Konto aktiviert und uns bezüglich einer Auftragsverarbeitungsvereinbarung (AVV) mit dem Sicherheitsteam in Verbindung gesetzt. Warum dies für uns dringend ist: Gemäß Art. 28 der EU-DSGVO muss jeder Auftragsverarbeiter, der personenbezogene Daten im Auftrag eines EU-Verantwortlichen verarbeitet, über eine unterzeichnete Auftragsverarbeitungsvereinbarung verfügen. Dies ist eine gesetzliche Pflicht – nicht optional. Darüber hinaus unterliegen unsere Kunden im Gesundheits- und Rechtssektor folgenden Bestimmungen: - § 203 StGB (ärztliche Schweigepflicht) - § 62a StBrG (IT-Outsourcing-Regelungen für Steuerberater mit schriftlicher Verschwiegenheitspflicht) - Art. 50 EU-KI-Gesetz (Transparenzanforderungen für KI-Systeme) Wir können neue Kunden in diesen Branchen nur dann aufnehmen, wenn eine unterzeichnete Auftragsverarbeitungsvereinbarung (AVV) von VAPI und eine vollständige Liste Ihrer Unterauftragnehmer inklusive deren Standort und Datenschutzmaßnahmen vorliegen. Was wir konkret benötigen: 1. Eine unterzeichnete AVV gemäß Art. 50 DSGVO. 28 2. Ihre vollständige Liste der Unterauftragnehmer (ElevenLabs, LLM-Anbieter, Telefonanbieter usw.) mit Angabe des Verarbeitungslandes und der geltenden Schutzmaßnahmen (Standardvertragsklauseln, Angemessenheitsbeschlüsse). 3. Bestätigung, dass ein EU-Datenresidenzrecht besteht oder dass Standardvertragsklauseln (SCCs) für alle in den USA ansässigen Unterauftragnehmer vorliegen. 4. Eine schriftliche Vertraulichkeitsverpflichtung, die unseren Kunden gemäß § 203 StGB vorgelegt werden kann. Vielen Dank für Ihre umgehende Bearbeitung.