„Bringing technology to life"
ElevenLabs ist eine KI-Plattform für Sprachsynthese, Voice Cloning, Speech-to-Text, Dubbing, Sound Effects, Musik, Conversational Agents und Audio-APIs.
Das Unternehmen positioniert sich inzwischen nicht mehr nur als Voice-Tool, sondern als Plattform mit ElevenCreative, ElevenAgents und ElevenAPI für Creator, Unternehmen und Entwickler.
ElevenLabs
Bringing technology to life
Standort: USA ⓘ Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, United States. Für Voice Data von Personen im EEA/UK/CH nennt die Privacy Policy zusätzlich: Eleven Labs Poland sp. z o.o., Lipska 27/22 Street, 03-908 Warsaw, Poland.
Creator Alles aus Starter plus professionelles Voice Cloning und zusätzliche Credits; geeignet für Creator mit regelmäßigem Audio-/Voiceover-Bedarf.
Pro Alles aus Creator plus höhere Audioqualität und API-orientierte Audioausgabe; geeignet für professionelle Produktion und Entwickler-Workflows.
Scale Alles aus Pro plus mehrere Workspace-Plätze, Team-Kollaboration und professionelle KI-Stimmen; geeignet für Teams und wachsende Audio-Workflows.
Business Alles aus Scale plus niedrige Latenz für TTS, mehr professionelle KI-Stimmen und mehr Arbeitsplätze; geeignet für Unternehmen mit hohem Produktions- oder Integrationsbedarf. Sonstiges Enterprise Individuelles Angebot mit angepassten Credits und Plätzen, DPA/SLA-Zusicherungen, BAA für HIPAA-Kunden, individuellem SSO, höherer Parallelität, mehr Stimmen, priorisiertem Support und weiteren Enterprise-Funktionen.
Pay-as-you-go / API / Startup Grants ElevenLabs bietet neben Abos auch Pay-as-you-go-Vorauszahlung mit oder ohne bezahltes Abo; außerdem gibt es API-Nutzung und ein Startup-Grant-Programm für Conversational-AI-Integrationen.
Zielgruppe
ElevenLabs adressiert drei Hauptgruppen: Creator, Unternehmen und Entwickler. Offiziell trennt das Unternehmen diese Zielgruppen über ElevenCreative für Content-Produktion, ElevenAgents für Customer Experience und Conversational AI sowie ElevenAPI für programmatische Integration. Typische Nutzer sind Content-Creator, Podcaster, Verlage, E-Learning-Anbieter, App-Entwickler, Support-Teams, Marketing-Abteilungen und größere Unternehmen mit internationalem Audio- oder Agentenbedarf.
Herausragende Funktionen
Die stärksten Differenzierungsmerkmale sind die Kombination aus sehr natürlicher Sprachsynthese, mehrsprachigem Voice Cloning, Speech-to-Text, Dubbing, Sound Effects, Musikgenerierung und Conversational Agents. Für Voice Cloning bietet ElevenLabs sowohl Instant Voice Cloning mit kurzen Audio-Samples als auch Professional Voice Cloning mit umfangreicherem Material für deutlich realistischere Ergebnisse. Hinzu kommen API-Modelle für verschiedene Latenz-/Qualitätsprofile, etwa Flash für sehr schnelle TTS-Anwendungen und v3 für besonders expressive Sprache.
Wichtigste Anwendungsfelder
Typische Einsatzfelder sind Voiceovers, Audiobooks, Podcasts, Video-Lokalisierung, Werbespots, E-Learning, Game-Dialoge, IVR/Voicebots, Conversational Agents, Speech-to-Text-Transkription und die Einbettung von Sprachfunktionen in eigene Produkte per API. Die Plattform eignet sich sowohl für einfache Sprecher-Workflows als auch für größere Automatisierungs- und Support-Szenarien. Gerade im Enterprise-Bereich ist relevant, dass ElevenLabs zusätzlich Themen wie Monitoring, Teamarbeit, Custom SSO, Data Residency und Zero Retention adressiert.
Nutzung & Hinweise
Für Tests und private Nutzung reicht der Free-Plan, für echte geschäftliche Nutzung ist wegen der Terms in der Regel mindestens Starter erforderlich. Datenschutzrechtlich ist ElevenLabs sorgfältig zu prüfen, weil die Privacy Policy Übertragungen in die USA ausdrücklich vorsieht und auch eine Nutzung personenbezogener Daten zur Verbesserung bzw. zum Training von KI-Modellen beschreibt. Positiv sind DPA, Transfermechanismen, eine EU-bezogene Voice-Data-Controller-Struktur in Polen sowie optionale Enterprise-Funktionen wie Data Residency und Zero Retention Mode; letztere gelten aber nicht pauschal für alle Produkte und Workflows. Besonders bei Voice Cloning ist wichtig, dass die Nutzung laut Dokumentation nur mit Recht und Einwilligung zur Stimmennutzung erfolgen darf.
| Zielgruppe | Einschätzung |
|---|---|
| Privatpersonen | Geeignet – für Text-to-Speech, Voiceover, Hörtexte, kreative Audioinhalte, Soundeffekte, Musik, einfache Voice-Experimente und Content-Produktion. |
| Creator / Podcaster / YouTuber | Sehr geeignet – stark für realistische KI-Stimmen, Voiceovers, Dubbing, Hörbücher, Social Video, Podcasts, Soundeffekte und mehrsprachige Inhalte. ElevenLabs nennt Text to Speech, Speech to Text, Voice Changer, Sound Effects, Voice Isolator, Music, Dubbing und Studio als zentrale Funktionen. (ElevenLabs) |
| Selbstständige / Freelancer | Sehr geeignet – besonders für Audioanzeigen, Kurse, E-Learning, Werbevideos, Voiceover, Lokalisierung, Dubbing, Produktdemos und Kundenprojekte. |
| KMU / Teams | Sehr geeignet – für Marketing, Schulung, Support, E-Learning, Telefonansagen, Voicebots, mehrsprachige Inhalte und teamfähige Audio-Produktion. |
| Großunternehmen | Sehr geeignet – Enterprise bietet individuelle DPA/SLA-Zusicherungen, SSO, mehr Plätze/Stimmen, erhöhte Parallelitätsgrenzen, BAAs für HIPAA-Kunden und priorisierten Support. (ElevenLabs) |
| Entwickler / Produktteams | Sehr geeignet – ElevenLabs bietet API- und Agenten-Produkte für Text-to-Speech, Speech-to-Text, Conversational AI, Voice Agents, Dubbing, Voice Cloning und Echtzeit-Audioanwendungen. Die Dokumentation nennt Subscription-Pläne und Pay-as-you-go als Zahlungsmodelle für Nutzung. (ElevenLabs) |
Hosting & Daten
1) On-Prem / lokales Hosting
Bedeutung: Die Firma betreibt die Lösung auf eigener Hardware oder in der eigenen Infrastruktur. Im strengsten Sinn läuft dabei nicht nur die Anwendung, sondern idealerweise auch das Modell lokal.
2) Private Cloud / RZ
Bedeutung: Die Lösung läuft in einer dedizierten oder stärker abgegrenzten Cloud-Umgebung, oft bei einem Hosting-Anbieter oder Hyperscaler, aber in einem deutschen Rechenzentrum oder in einer besonders kontrollierten Umgebung.
3) EU-SaaS / Managed
Bedeutung: Der Anbieter betreibt die Lösung selbst als Dienst. Die Firma nutzt das Tool als fertigen Cloud-Service, idealerweise mit EU-Datenresidenz.
4) Hybrid
Bedeutung: Ein Teil der Verarbeitung bleibt intern / lokal / in privater Cloud, ein anderer Teil läuft in einer externen Cloud oder EU-SaaS.
5) AVV / DPA
Bedeutung: Das ist der Auftragsverarbeitungsvertrag bzw. Data Processing Addendum.
Er regelt, dass der Anbieter personenbezogene Daten im Auftrag verarbeitet und an die Weisungen des Kunden gebunden ist.
6) Kein Training
Bedeutung: Der Anbieter nutzt deine Prompts, Uploads, Anhänge, Chatverläufe oder Outputs nicht zum Training oder zur Verbesserung des allgemeinen Modells — idealerweise vertraglich ausgeschlossen.
7) Open-Source-/Transparenz-Pfad
Bedeutung: Es gibt einen Weg zu mehr technischer Transparenz und Souveränität, etwa durch:
- offene Modelle
- dokumentierte Komponenten
- self-hostbare Teile
- nachvollziehbare Architektur
- Export-/Wechselmöglichkeiten
| On-prem / local hosting | ❓ |
| Private cloud / data center | ⚠️ |
| EU SaaS / Managed | ⚠️ |
| Hybrid | ⚠️ |
| DPA / AVV | ✅ |
| No training on customer data | ⚠️ |
| Open source / transparency path | ⚠️ |
On-Prem / lokales Hosting: unklar
Eine echte On-Premise- oder lokal selbst betriebene ElevenLabs-Installation auf eigener Hardware wird auf der Website nicht angegeben. Dokumentiert ist nur, dass eigene oder selbst gehostete LLMs angebunden werden können, nicht aber dass ElevenLabs selbst vollständig lokal betrieben werden kann.
Private Cloud / RZ: teilweise
Die Website beschreibt isolierte Umgebungen mit Datenresidenz in bestimmten Jurisdiktionen, darunter die EU, als Enterprise-Funktion. Das spricht für eine abgegrenzte Umgebung. Allerdings kann Verarbeitung laut Website dennoch außerhalb der gewählten Region stattfinden, sofern keine speziellen Konfigurationen genutzt werden.
EU-SaaS / Managed: teilweise
Ein selbst betriebener Cloud-Dienst mit EU-Datenresidenz ist dokumentiert, aber nur für Enterprise-Kunden in isolierten Umgebungen. Standardmäßig werden Daten in den USA gespeichert. Für EU-gebundene Verarbeitung nennt die Website zusätzliche Bedingungen wie API-Nutzung und Zero Retention Mode.
Hybrid: teilweise
Die Website beschreibt anschließbare Custom-LLM-Server und selbst gehostete LLMs sowie parallel nutzbare isolierte und nicht isolierte Umgebungen. Das eröffnet Hybrid-Szenarien zwischen eigener Infrastruktur und ElevenLabs-Diensten, ist aber kein allgemein beschriebenes Standard-Hybridmodell für alle Produkte.
AVV / DPA: abgedeckt
Ein DPA ist auf der Website veröffentlicht. Darin ist unter anderem festgehalten, dass ElevenLabs Kundendaten grundsätzlich nur auf dokumentierte Weisungen des Kunden verarbeitet und vertragliche Pflichten gegenüber Subprozessoren auferlegt.
Kein Training: teilweise
Auf der Website steht, dass Enterprise-Daten standardmäßig nicht für Training genutzt werden und dass sich jeder Nutzer über 'Terms and Privacy' > 'Data use' aus der Datennutzung zum Training abmelden kann. Gleichzeitig ist die Datennutzung ohne Opt-out bzw. außerhalb von Enterprise nicht generell ausgeschlossen. Zero Retention Mode ist zudem nur für bestimmte Enterprise-Kunden verfügbar.
Open-Source / Transparenz-Pfad: teilweise
Die Website nennt gehostete Open-Source-Modelle in der Agents Platform und dokumentiert die Möglichkeit, eigene oder selbst gehostete LLMs anzubinden. Ein umfassender Open-Source- oder Self-Hosting-Pfad für die ElevenLabs-Gesamtlösung selbst wird jedoch auf der Website nicht angegeben.
Datenverarbeitung
Für EU/EWR-Nutzer ist relevant, dass ElevenLabs laut Website standardmäßig US-Hosting nutzt. Als stärker kontrollierte Variante gibt es für Enterprise isolierte EU-Umgebungen mit Datenresidenz. Diese begrenzen zunächst die Speicherung auf die EU, garantieren aber nicht automatisch, dass jede Verarbeitung in der EU bleibt. Laut Dokumentation kann eine EU-Beschränkung der Verarbeitung in bestimmten Setups über API plus Zero Retention Mode erreicht werden, sofern keine optionalen Integrationen mit Verarbeitung außerhalb der Region eingesetzt werden. Subprozessoren werden im DPA erwähnt; eine Subprozessorliste wird auf eine separate Compliance-Seite verwiesen.
Fazit
Für ein europäisches Tool-Verzeichnis ist ElevenLabs nicht als uneingeschränkt DSGVO-konforme Standard-SaaS zu bewerten. Positiv sind DPA, dokumentierte EU-Datenresidenz, Training-Opt-out und SOC-2-Hinweis. Entscheidend einschränkend sind jedoch das standardmäßige US-Hosting und der ausdrückliche Hinweis, dass selbst bei Datenresidenz Verarbeitung außerhalb der Region stattfinden kann. Damit ist die beste auf der Website belegte Nutzung im EU/EWR eher eine Enterprise-Konfiguration mit EU-Datenresidenz und ergänzenden Schutzmaßnahmen als die normale Standardnutzung.
Quellen
- https://elevenlabs.io/privacy-policy
- https://elevenlabs.io/dpa
- https://elevenlabs.io/docs/overview/administration/data-residency
- https://elevenlabs.io/docs/eleven-api/resources/zero-retention-mode
- https://elevenlabs.io/enterprise
- https://help.elevenlabs.io/hc/en-us/articles/29952728805393-Is-my-data-used-to-improve-ElevenLabs-AI-models
- https://elevenlabs.io/docs/conversational-ai/customization/llm/custom-llm
| On-prem / local hosting | ❓ |
| Private cloud / data center | ⚠️ |
| EU SaaS / Managed | ⚠️ |
| Hybrid | ⚠️ |
| DPA / AVV | ✅ |
| No training on customer data | ⚠️ |
| Open source / transparency path | ⚠️ |
On-Prem / lokales Hosting: unklar
Eine echte On-Premise- oder lokal selbst betriebene ElevenLabs-Installation auf eigener Hardware wird auf der Website nicht angegeben. Dokumentiert ist nur, dass eigene oder selbst gehostete LLMs angebunden werden können, nicht aber dass ElevenLabs selbst vollständig lokal betrieben werden kann.
Private Cloud / RZ: teilweise
Die Website beschreibt isolierte Umgebungen mit Datenresidenz in bestimmten Jurisdiktionen, darunter die EU, als Enterprise-Funktion. Das spricht für eine abgegrenzte Umgebung. Allerdings kann Verarbeitung laut Website dennoch außerhalb der gewählten Region stattfinden, sofern keine speziellen Konfigurationen genutzt werden.
EU-SaaS / Managed: teilweise
Ein selbst betriebener Cloud-Dienst mit EU-Datenresidenz ist dokumentiert, aber nur für Enterprise-Kunden in isolierten Umgebungen. Standardmäßig werden Daten in den USA gespeichert. Für EU-gebundene Verarbeitung nennt die Website zusätzliche Bedingungen wie API-Nutzung und Zero Retention Mode.
Hybrid: teilweise
Die Website beschreibt anschließbare Custom-LLM-Server und selbst gehostete LLMs sowie parallel nutzbare isolierte und nicht isolierte Umgebungen. Das eröffnet Hybrid-Szenarien zwischen eigener Infrastruktur und ElevenLabs-Diensten, ist aber kein allgemein beschriebenes Standard-Hybridmodell für alle Produkte.
AVV / DPA: abgedeckt
Ein DPA ist auf der Website veröffentlicht. Darin ist unter anderem festgehalten, dass ElevenLabs Kundendaten grundsätzlich nur auf dokumentierte Weisungen des Kunden verarbeitet und vertragliche Pflichten gegenüber Subprozessoren auferlegt.
Kein Training: teilweise
Auf der Website steht, dass Enterprise-Daten standardmäßig nicht für Training genutzt werden und dass sich jeder Nutzer über 'Terms and Privacy' > 'Data use' aus der Datennutzung zum Training abmelden kann. Gleichzeitig ist die Datennutzung ohne Opt-out bzw. außerhalb von Enterprise nicht generell ausgeschlossen. Zero Retention Mode ist zudem nur für bestimmte Enterprise-Kunden verfügbar.
Open-Source / Transparenz-Pfad: teilweise
Die Website nennt gehostete Open-Source-Modelle in der Agents Platform und dokumentiert die Möglichkeit, eigene oder selbst gehostete LLMs anzubinden. Ein umfassender Open-Source- oder Self-Hosting-Pfad für die ElevenLabs-Gesamtlösung selbst wird jedoch auf der Website nicht angegeben.
Datenverarbeitung
Für EU/EWR-Nutzer ist relevant, dass ElevenLabs laut Website standardmäßig US-Hosting nutzt. Als stärker kontrollierte Variante gibt es für Enterprise isolierte EU-Umgebungen mit Datenresidenz. Diese begrenzen zunächst die Speicherung auf die EU, garantieren aber nicht automatisch, dass jede Verarbeitung in der EU bleibt. Laut Dokumentation kann eine EU-Beschränkung der Verarbeitung in bestimmten Setups über API plus Zero Retention Mode erreicht werden, sofern keine optionalen Integrationen mit Verarbeitung außerhalb der Region eingesetzt werden. Subprozessoren werden im DPA erwähnt; eine Subprozessorliste wird auf eine separate Compliance-Seite verwiesen.
Fazit
Für ein europäisches Tool-Verzeichnis ist ElevenLabs nicht als uneingeschränkt DSGVO-konforme Standard-SaaS zu bewerten. Positiv sind DPA, dokumentierte EU-Datenresidenz, Training-Opt-out und SOC-2-Hinweis. Entscheidend einschränkend sind jedoch das standardmäßige US-Hosting und der ausdrückliche Hinweis, dass selbst bei Datenresidenz Verarbeitung außerhalb der Region stattfinden kann. Damit ist die beste auf der Website belegte Nutzung im EU/EWR eher eine Enterprise-Konfiguration mit EU-Datenresidenz und ergänzenden Schutzmaßnahmen als die normale Standardnutzung.
Quellen
- https://elevenlabs.io/privacy-policy
- https://elevenlabs.io/dpa
- https://elevenlabs.io/docs/overview/administration/data-residency
- https://elevenlabs.io/docs/eleven-api/resources/zero-retention-mode
- https://elevenlabs.io/enterprise
- https://help.elevenlabs.io/hc/en-us/articles/29952728805393-Is-my-data-used-to-improve-ElevenLabs-AI-models
- https://elevenlabs.io/docs/conversational-ai/customization/llm/custom-llm
Stärken & Schwächen im Überblick
| Stärken | Schwächen |
|---|---|
| – Sehr stark in Text-to-Speech und Voice Cloning. | – Free-Nutzer dürfen den Dienst laut Terms nur nicht-kommerziell verwenden; kommerzielle Nutzung setzt einen bezahlten Plan voraus. |
| – Breites Plattformangebot statt Einzelfunktion: TTS, STT, Dubbing, Music, SFX, Agents, APIs. | – Datenschutzrechtlich sensibel: Die Privacy Policy sagt ausdrücklich, dass alle personenbezogenen Daten zur Speicherung in die USA übertragen werden. |
| – Gute Skalierung vom Einzelanwender bis Enterprise. | – ElevenLabs kann personenbezogene Daten laut Privacy Policy auch für Forschung, Entwicklung, Training und Verbesserung von KI-Modellen verarbeiten. |
| – Offiziell ausgewiesene Sicherheits-/Compliance-Bausteine wie SOC 2 Type II, ISO 27001, ISO 27701, ISO 42001, PCI DSS Level 1, DPA und Trust Center. | – Teamfunktionen wie Collaboration, mehrere Seats, Custom SSO oder erweiterte Governance starten erst in höheren Tarifen. |
Bewertungen
0 Bewertungen insgesamt
Für dieses Tool liegen noch keine bestätigten Bewertungen vor.
Bewertung absenden
Deine Bewertung wird erst nach der Bestätigung per E-Mail sichtbar. Damit schützen wir das Portal vor Missbrauch.
Bewertung melden
Bitte wähle den Grund aus, warum diese Bewertung geprüft werden soll.
DSGVO-konforme Nutzung möglich?
Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung nicht pauschal für die Standard-SaaS belegt, aber unter Enterprise-Bedingungen gibt es einen dokumentierten Weg zur risikoreduzierten Nutzung: ElevenLabs bietet ein DPA, EU-Datenresidenz in isolierten Umgebungen und optional einen EU-beschränkten Verarbeitungsweg per API mit Zero Retention Mode. Gleichzeitig weist die Website selbst darauf hin, dass Speicherung standardmäßig in den USA erfolgt und Verarbeitung trotz gewählter Datenresidenz außerhalb der gewählten Region stattfinden kann. Deshalb erscheint die Nutzung im europäischen Raum nur unter bestimmten Voraussetzungen als belastbar dokumentiert.
Positiv
Auf der Website finden sich eine Datenschutzerklärung, ein DPA, dokumentierte EU-Datenresidenz als Enterprise-Funktion, Zero Retention Mode zur Reduzierung gespeicherter Inhalte, ein Opt-out aus dem Modelltraining über die Kontoeinstellungen sowie ein Verweis auf SOC 2. Im DPA ist zudem eine Verarbeitung nur auf dokumentierte Kundenweisungen beschrieben.
Negativ
Auf der Website steht auch, dass Kundendaten standardmäßig in den USA gehostet bzw. gespeichert werden. Selbst bei Datenresidenz kann Verarbeitung außerhalb der gewählten Region erfolgen, etwa durch internationale Affiliates und Subprozessoren sowie für Support und Inhaltsmoderation. EU-Datenresidenz ist nur für Enterprise-Kunden verfügbar. Ein vollumfänglicher EU/EWR-Standardbetrieb ohne diese Einschränkungen ist auf der Website nicht belegt.
Serverstandort
Standardmäßig werden Kundendaten laut Website in den USA gehostet bzw. gespeichert. Zusätzlich bietet ElevenLabs für Enterprise isolierte Datenresidenz-Umgebungen in der EU an. Die Website nennt für die EU eine separate Umgebung unter 'eu.residency.elevenlabs.io'. Zugleich wird darauf hingewiesen, dass Verarbeitung trotz gewähltem Speicherort außerhalb der gewählten Region stattfinden kann; nur in bestimmten Konfigurationen kann die Verarbeitung auf die EU beschränkt werden, etwa mit Zero Retention Mode und API-Nutzung.