# Descript

## Kurzbeschreibung
**„AI-editing for every kind of video.“**


**Descript** ist ein KI-gestützter Audio- und Videoeditor, mit dem sich Inhalte aufnehmen, transkribieren, bearbeiten und veröffentlichen lassen. 


Ein zentrales Merkmal ist das textbasierte Editing: Video- und Audiobearbeitung funktioniert ähnlich wie das Bearbeiten eines Dokuments. Dazu kommen Funktionen wie Underlord als KI-Co-Editor, Screen Recording, Remote Recording, KI-Stimmen, automatische Clips, Untertitel und Übersetzung/Dubbing.

## Claim
AI-editing for every kind of video

## Geeignet für
- Audio / Voice
- Bildung
- Marketing & Werbung
- Social Media
- Übersetzungen
- Vertrieb / Sales
- Video

## Kernfunktionen
- Audiobereinigung
- Podcastproduktion
- Sprachausgabe
- Stimmenklonen
- Transkription
- Untertitelung
- Videoschnitt

## Preismodell
- **free:** Kostenloser Einstieg für Aufnahme, Transkription, textbasiertes Editing und begrenzte KI-/Mediennutzung.
- **subscription:** **Hobbyist** Für Einzelpersonen; wasserzeichenfreie Projekte, mehr Medienzeit und Basis-KI-Funktionen.


**Creator** Für aktive Creator und kleine Teams; mehr Medienzeit, mehr KI-Credits und erweiterte kreative KI-Funktionen.


**Business** Für Teams; mehr Medienzeit, mehr KI-Credits, Brand Studio, Teamfunktionen, Übersetzung/Dubbing und Kollaboration.
- **other:** **Enterprise** Individuelles Angebot mit SSO, SCIM, zentraler Verwaltung, dediziertem Customer Success, Sicherheitsdokumentation und Enterprise-Support.


**AI Credits / Media Hours** Nutzung basiert je nach Plan auf Medienzeit und KI-Credits; zusätzliche Enterprise- und Teamkontingente möglich.

## DSGVO und Datenschutz
**Gesamteinschätzung:** Conditional

**On-Prem / lokales Hosting: indirekt / nicht verfuegbar**

Auf der Website wurde keine On-Premise-, Self-Hosting- oder lokal betriebene Variante gefunden. Beschrieben werden Web- und Desktop-App, deren Projektdaten auf Descript-Servern liegen.

**Private Cloud / RZ: unklar**

Es gibt Hinweise auf Enterprise-Angebote und einen 'trust report', aber auf der Website wurde keine dedizierte private Cloud, kein abgegrenztes EU-/EWR-RZ und keine kontrollierte Single-Tenant-Umgebung konkret beschrieben.

**EU-SaaS / Managed: indirekt / nicht verfuegbar**

Eine selbst betriebene SaaS-Loesung existiert, aber eine EU-Datenresidenz oder EU-/EWR-Hosting-Option ist auf der Website nicht angegeben. Die Datenschutzerklaerung verweist stattdessen auf Verarbeitung und Speicherung in den USA.

**Hybrid: unklar**

Auf der Website wurde kein dokumentiertes Hybrid-Modell gefunden, bei dem relevante Verarbeitungsteile lokal, in Private Cloud oder im EU-SaaS getrennt betrieben werden.

**AVV / DPA: teilweise**

Die Security-Seite sagt, dass Descript nur mit Drittanbietern arbeitet, die sich zu Data Processing Agreements verpflichten. Ein fuer Kunden direkt abrufbarer AVV/DPA oder ein klarer Abschlussprozess wurde auf der Website jedoch nicht eindeutig gefunden.

**Kein Training: teilweise**

Die Help-Seite erklaert, dass aktuelle Produktionsmodelle keine Descript-Nutzerdaten verwenden und interne Forschungs-/Entwicklungsmodelle nur Daten von Nutzern nutzen, die in die Datenfreigabe eingewilligt haben; ein Opt-out ist moeglich und bei Enterprise standardmaessig deaktiviert. Gleichzeitig enthaelt die Datenschutzerklaerung fuer 'AI Speakers' eine weitergehende Nutzung zu Forschungs-, Analyse- und Verbesserungszwecken, weshalb kein vollstaendig allgemeiner Ausschluss fuer jede Trainingsnutzung auf der Website belegt ist.

**Open-Source / Transparenz-Pfad: teilweise**

Es gibt einen begrenzten Transparenzpfad: Die Security-Seite nennt Whisper als 'open-source transcription model', und die Help-Seite verweist auf 'Show software licenses' fuer Open-Source-Lizenzen in der App. Ein echter Open-Source-, self-hostbarer oder modelloffener Souveraenitaetspfad fuer die Gesamtloesung ist auf der Website aber nicht dokumentiert.

**Datenverarbeitung**

Nach Website-Angaben werden Projektdaten auf Descript-Servern gespeichert, um Kollaboration, Versionshistorie und Zugriff von verschiedenen Rechnern zu ermoeglichen. Medien-, Audio-, Video- und Transkriptionsdaten werden nach der initialen Transkription auf Amazon S3 oder Google Cloud gespeichert. Descript nennt zudem diverse Subprozessoren. Fuer EU/EWR-Nutzer relevant ist, dass die Datenschutzerklaerung die Verarbeitung und Speicherung in den USA ausdruecklich benennt und keine EU-Datenresidenz zusichert.

**Fazit**

Fuer ein EU/EWR-Tool-Verzeichnis ist Descript beim Thema Datenschutz und Hosting *nicht* als klar EU-residentes oder souveraen betreibbares Angebot dokumentiert. Es gibt nachvollziehbare Datenschutz- und Sicherheitsunterlagen, aber die Standardnutzung ist mit US-Verarbeitung, Drittlandtransfers und fehlender ausgewiesener EU-Datenresidenz verbunden. Deshalb ist die DSGVO-Nutzung aus Sicht des gesamten europaeischen Raums eher **bedingt** und nicht ohne weitere Pruefungen belastbar als vollumfaenglich abgesichert darstellbar.

**Quellen**

- [https://www.descript.com/privacy](https://www.descript.com/privacy)
- [https://www.descript.com/security](https://www.descript.com/security)
- [https://www.descript.com/subprocessors](https://www.descript.com/subprocessors)
- [https://help.descript.com/hc/en-us/articles/10255866490125-Account-data-and-privacy](https://help.descript.com/hc/en-us/articles/10255866490125-Account-data-and-privacy)
- [https://help.descript.com/hc/en-us/articles/10337720480653-Contact-Descript](https://help.descript.com/hc/en-us/articles/10337720480653-Contact-Descript)

Descript stellt auf seiner Website mehrere fuer den EU/EWR-Raum relevante Datenschutz- und Sicherheitsinformationen bereit, darunter eine Datenschutzerklaerung mit EWR-Rechten, eine Subprozessoren-Liste, Hinweise zu Datenverschluesselung, einen DPO-Kontakt sowie Aussagen zu KI-Training und Opt-out. Gleichzeitig nennt die Website fuer die Standard-SaaS-Nutzung keine EU-/EWR-Datenresidenz und keine EU-Server als verbindliche Option; vielmehr heisst es, dass Descript in den USA ansaessig ist und Informationen in den USA verarbeitet und speichert. Damit ist eine DSGVO-konforme Nutzung aus EU/EWR-Sicht nicht pauschal belegt, sondern nur unter Bedingungen wie sorgfaeltiger Vertragspruefung, Drittlandtransfer-Bewertung und interner Risikoabwaegung.

**Positiv**

Positiv sind die vorhandene Datenschutzerklaerung, die ausdrueckliche Ansprache von Nutzern im EWR, die benannte Kontaktadresse des Data Protection Officer, die veroeffentlichte Subprozessoren-Liste, die Aussage zur SOC 2 Type II-Compliance, der Hinweis auf DPA-Vereinbarungen mit Drittanbietern sowie ein Opt-out fuer Datenfreigabe zu internen KI-Trainingszwecken. Zudem beschreibt Descript Verschluesselung bei Speicherung und Uebertragung.

**Negativ**

Negativ aus EU/EWR-Sicht ist, dass die Website keine EU-Datenresidenz, kein EU-/EWR-Rechenzentrum und keine On-Premise-/Self-Hosting-Option ausweist. In der Datenschutzerklaerung steht, dass Descript in den USA ansaessig ist und Informationen in den USA verarbeitet und speichert. Die Subprozessoren-Seite listet ueberwiegend Standorte in den USA. Fuer AI Speakers behaelt sich die Datenschutzerklaerung zudem vor, zugehoerige Trainingsdaten fuer Forschungs- und Entwicklungszwecke zu nutzen; ein genereller vertraglicher Ausschluss fuer jede Form von Training ist auf der Website nicht umfassend dokumentiert.

**Serverstandort**

Auf der Website wird kein EU-/EWR-Serverstandort fuer Kundendaten verbindlich angegeben. Die Security-Seite nennt als Speicherorte Amazon S3 oder Google Cloud, ohne EU-Region zuzusichern. Die Datenschutzerklaerung sagt ausdruecklich, dass Descript in den USA ansaessig ist und Informationen in den USA verarbeitet und speichert.

## Hosting und Daten
- **On-Prem / lokales Hosting:** unknown
- **Private Cloud / Rechenzentrum:** unknown
- **EU SaaS / Managed:** unknown
- **Hybrid:** unknown
- **AVV / DPA:** teilweise / indirekt
- **Kein Training auf Kundendaten:** teilweise / indirekt
- **Open-Source / Transparenz-Pfad:** teilweise / indirekt

## Standort
**Land:** USA

**Taxonomie:** USA

Descript, Inc., 385 Grove St., San Francisco, CA 94102, USA

## Vorteile
- Sehr niedrige Einstiegshürde durch textbasierte Bearbeitung.
- All-in-one für Aufnahme, Transkription, Audio-/Videobearbeitung und Publishing.
- Breites KI-Funktionspaket: Underlord, Studio Sound, Remove Filler Words, Create Clips, AI Speech, Video Generate, Avatare.
- Kollaboration und Team-Funktionen vorhanden; Enterprise mit SSO/SCIM und granularen Kontrollen.
- Gute Transparenz bei Security/Subprozessoren.

## Nachteile
- US-basierte Verarbeitung und Speicherung; damit für DSGVO-sensitive Einsätze nur eingeschränkt komfortabel.
- Viele Subprozessoren mit US-Datenregion.
- Fortgeschrittene Governance-/Security-Funktionen liegen im Enterprise-Bereich.
- Free-Plan ist für echte Dauerarbeit knapp bemessen.
- Öffentlich verlinkter AVV/DPA bzw. SCC-Details sind nicht klar ausgewiesen.

## Quellen
- Offizielle Website: https://www.descript.com/

## Letzter Datenstand
2026-04-28

## Originalseite
https://kifox.ai/ki-tools/descript-im-check-ki-video-editor-fuer-podcast-clips-transkription/