# Salesforce Agentforce

## Kurzbeschreibung
**"The Agentic Enterprise.“**


**Salesforce Agentforce **ist eine Plattform für CRM-nahe KI-Agenten in Vertrieb, Kundenservice, Field Service, Commerce und internen Prozessen. Agenten arbeiten auf Basis von Salesforce-Daten, Workflows, Data Cloud, Knowledge, APIs und Integrationen.

## Claim
The Agentic Enterprise

## Geeignet für
- API-Anbindung
- Automatisierungen / Workflows
- Datenanalyse
- E-Mail / Kommunikation
- Kundenservice & Chatbots
- Marketing & Werbung
- Vertrieb / Sales
- Wissensmanagement / interne Suche

## Kernfunktionen
- API-Integration
- Automatisierung
- Chatbot
- Datenanalyse
- E-Mail-Erstellung
- Kaltakquise
- KI-Agenten
- Kundensupport
- Leadgenerierung
- Terminplanung
- Werbetexte

## Preismodell
- **free:** **Salesforce Foundations**

Enthält ausgewählte Agentforce-Grundfunktionen wie Agent Builder, Prompt Builder, Agent Script, Agentforce Coworker und Agentforce Vibes für berechtigte Salesforce-Editionen.
- **other:** **Conversations** Verbrauchsmodell für kundenorientierte Agentengespräche.


**Per-User-Lizenzen** Nutzerbasierte Lizenzierung für ausgewählte Agentforce- und Salesforce-Editionen.


**Agentforce 1 Editions** Umfangreichere Salesforce-Editionen mit KI-, Agenten-, Data-Cloud- und branchenspezifischen Funktionen.


**Agentforce for Service** Service-Agenten mit Vorlagen, Aktionen, Omnichannel-Kommunikation und Service-Cloud-Anbindung.


**Professional Services** Beratung, Implementierung, Datenvorbereitung, Governance und Agentenentwicklung.

## DSGVO und Datenschutz
**Gesamteinschätzung:** Conditional

**On-Prem / lokales Hosting: indirekt / nicht verfuegbar**


Eine On-Premise-/lokale Self-Hosting-Option fuer Agentforce ist auf der Salesforce-Website nicht angegeben. Dokumentiert sind Cloud-/Hyperforce- und BYO-LLM-Optionen, aber kein Betrieb auf eigener Kundenhardware.


**Private Cloud / RZ: teilweise**


Mit Hyperforce Operating Zone ist eine staerker abgegrenzte regionale Umgebung dokumentiert, in der Daten laut Salesforce strikt innerhalb von EU und Schweiz verarbeitet und gespeichert werden. Es ist jedoch keine dedizierte Einzelmandanten-Private-Cloud fuer jeden Kunden auf der gefundenen Website belegt.


**EU-SaaS / Managed: abgedeckt**


Salesforce beschreibt mit Hyperforce Operating Zone eine vom Anbieter betriebene Cloud-Option mit Verarbeitung und Speicherung strikt innerhalb der Region EU und Schweiz sowie EU-basiertem Support. Das ist ein klarer EU-/EWR-relevanter SaaS-/Managed-Pfad.


**Hybrid: teilweise**


Ein Hybrid-Pfad ist indirekt durch 'Bring Your Own LLM' dokumentiert: Kunden koennen ein eigenes Modell bzw. eigene Instanzen bei unterstuetzten Providern konfigurieren, waehrend Requests weiter ueber Salesforce Models API und Trust Layer laufen. Eine klassische lokal-interne Hybridarchitektur mit nachweislich lokalem Modellbetrieb ist auf der Website jedoch nicht belegt.


**AVV / DPA: abgedeckt**


Salesforce bietet ein Data Processing Addendum an; fuer Agentforce steht im Privacy FAQ ausdruecklich, dass alles unter der Marke Agentforce vom DPA umfasst ist. Zudem beschreibt Salesforce vertragliche Pflichten gegenueber Subprozessoren.


**Kein Training: abgedeckt**


Salesforce beschreibt fuer Agentforce/Einstein Trust Layer eine Zero-Data-Retention-Politik gegenueber Dritt-LLMs. Laut Website werden an externe LLMs uebermittelte Informationen nach Rueckgabe der Antwort nicht gespeichert, eingesehen oder fuer Training verwendet; auch im DPIA-Dokument steht, dass Kundendaten nicht fuer das Training von Drittmodellen genutzt werden.


**Open-Source / Transparenz-Pfad: indirekt / nicht verfuegbar**


Ein Open-Source-Pfad fuer Agentforce ist auf der Website nicht angegeben. Es gibt zwar Dokumentation, Export-/Integrations- und BYO-LLM-Ansatzpunkte, aber keine belegte Open-Source-Basis oder self-hostbare Open-Source-Komponenten fuer Agentforce selbst.


**Datenverarbeitung**


Die gefundene Dokumentation beschreibt Agentforce als von Salesforce betriebenen Cloud-Dienst auf der Salesforce-Plattform. Fuer EU-/EWR-Anforderungen ist vor allem die Hyperforce Operating Zone relevant, die laut Salesforce Verarbeitung und Speicherung von Kundendaten strikt innerhalb von EU und Schweiz ermoeglicht. Parallel weist Salesforce in der allgemeinen Datenschutzerklaerung darauf hin, dass personenbezogene Daten auch in den USA und anderen Jurisdiktionen verarbeitet bzw. gespeichert werden koennen. Fuer Agentforce selbst verweisen FAQ und DPIA-Dokument fuer Subprozessoren und Hostingstandorte auf die jeweilige 'Infrastructure & Sub-processors Documentation'.


**Fazit**


Fuer ein EU-/EWR-Verzeichnis wuerde ich Salesforce Agentforce nicht pauschal als uneingeschraenkt DSGVO-konform einstufen, sondern als **bedingt**: Es gibt einen klar dokumentierten EU-Datenresidenz-/EU-SaaS-Pfad ueber Hyperforce Operating Zone sowie DPA, Subprozessoren, Transfermechanismen und No-Training-Zusagen fuer Dritt-LLMs. Ohne passende Konfiguration und Vertragspruefung bleibt die Standardlage aber komplex, insbesondere wegen moeglicher internationaler Transfers und des Einsatzes externer LLM-Anbieter. Eine On-Premise-Alternative ist auf der Website nicht belegt.


**Quellen**


- [https://www.salesforce.com/company/legal/privacy/?bc=OTH](https://www.salesforce.com/company/legal/privacy/?bc=OTH)
- [https://www.salesforce.com/privacy/products/?bc=OTH](https://www.salesforce.com/privacy/products/?bc=OTH)
- [https://www.salesforce.com/en-us/wp-content/uploads/sites/4/documents/legal/Privacy/agentforce-privacy-FAQ.pdf?bc=OTH](https://www.salesforce.com/en-us/wp-content/uploads/sites/4/documents/legal/Privacy/agentforce-privacy-FAQ.pdf?bc=OTH)
- [https://www.salesforce.com/platform/public-cloud-infrastructure/operating-zone/](https://www.salesforce.com/platform/public-cloud-infrastructure/operating-zone/)
- [https://www.salesforce.com/platform/security-privacy-compliance-platform/?bc=OTH](https://www.salesforce.com/platform/security-privacy-compliance-platform/?bc=OTH)
- [https://compliance.salesforce.com/en/documents/a00Kd00000z7FAnIAM](https://compliance.salesforce.com/en/documents/a00Kd00000z7FAnIAM)
- [https://developer.salesforce.com/docs/ai/agentforce/guide/trust.html](https://developer.salesforce.com/docs/ai/agentforce/guide/trust.html)
- [https://developer.salesforce.com/docs/ai/agentforce/guide/supported-models.html?sec_ak_reference=18.c58c655f.1758162783.1df32a8e](https://developer.salesforce.com/docs/ai/agentforce/guide/supported-models.html?sec_ak_reference=18.c58c655f.1758162783.1df32a8e)
- [https://www.salesforce.com/en-us/wp-content/uploads/sites/4/documents/legal/Privacy/dpia-and-salesforce-services.pdf](https://www.salesforce.com/en-us/wp-content/uploads/sites/4/documents/legal/Privacy/dpia-and-salesforce-services.pdf)
- [https://www.salesforce.com/en-us/wp-content/uploads/sites/4/documents/legal/misc/hyperforce-security-privacy-and-architecture.pdf?bc=OTH](https://www.salesforce.com/en-us/wp-content/uploads/sites/4/documents/legal/misc/hyperforce-security-privacy-and-architecture.pdf?bc=OTH)

Salesforce dokumentiert fuer Agentforce mehrere zentrale Bausteine fuer eine DSGVO-/GDPR-konforme Nutzung im EU/EWR-Raum: eine Datenschutzerklaerung, einen Auftragsverarbeitungsvertrag, dokumentierte Subprozessoren, Transfermechanismen, Zero-Data-Retention-Zusagen fuer eingesetzte Dritt-LLMs sowie eine EU-/Schweiz-Option ueber Hyperforce Operating Zone. Gleichzeitig ist die Standardnutzung nicht automatisch vollstaendig unkritisch, weil Salesforce selbst auf seiner Website internationale Transfers, Verarbeitung ausserhalb des Landes und den Einsatz von Dritt-LLMs beschreibt. Daher ist eine konforme Nutzung aus EU/EWR-Sicht moeglich, aber typischerweise nur unter bewusster Wahl geeigneter Produkt-/Hostingoptionen und vertraglicher Konfigurationen.


**Positiv**


Positiv belegt sind: vorhandene Datenschutzerklaerung; Data Processing Addendum mit SCCs bzw. Processor Binding Corporate Rules; Agentforce ist laut FAQ vom DPA umfasst; Subprozessoren und Hostinglaender werden ueber die Infrastructure-&-Sub-processors-Dokumentation ausgewiesen; Hyperforce Operating Zone bietet Verarbeitung und Speicherung strikt innerhalb der Region EU und Schweiz; fuer Dritt-LLMs werden Zero-Data-Retention-Zusagen beschrieben; relevante Zertifizierungen fuer Agentforce bzw. die Plattform werden genannt, darunter ISO 27001, 27017, 27018 sowie SOC 2/SOC 3.


**Negativ**


Negativ bzw. einschraenkend ist: Salesforce weist auf seiner Website selbst darauf hin, dass personenbezogene Daten in die USA und andere Jurisdiktionen uebertragen und dort gespeichert werden koennen; Agentforce kann Dritt-LLMs einsetzen; konkrete Default-Serverstandorte fuer jede Agentforce-Bereitstellung sind nicht direkt auf der Produktseite genannt, sondern ueber verlinkte Dokumentation auszulagern; eine echte lokale On-Premise-/Self-Hosting-Variante fuer Agentforce ist auf der Website nicht angegeben.


**Serverstandort**


Fuer Agentforce-spezifische Hostinglaender verweist Salesforce auf die 'Infrastructure & Sub-processors Documentation'. Auf der Website ist ausserdem die Hyperforce Operating Zone fuer EU und Schweiz dokumentiert; dort koennen Kundendaten laut Salesforce strikt innerhalb der Region EU und Schweiz verarbeitet und gespeichert werden. In der allgemeinen Datenschutzerklaerung steht zugleich, dass personenbezogene Daten auch in den USA sowie ueber Affiliates und Dritte ausserhalb des eigenen Landes bzw. der eigenen Jurisdiktion verarbeitet und gespeichert werden koennen.

## Hosting und Daten
- **On-Prem / lokales Hosting:** unknown
- **Private Cloud / Rechenzentrum:** teilweise / indirekt
- **EU SaaS / Managed:** abgedeckt
- **Hybrid:** teilweise / indirekt
- **AVV / DPA:** abgedeckt
- **Kein Training auf Kundendaten:** abgedeckt
- **Open-Source / Transparenz-Pfad:** unknown

## Standort
**Land:** Deutschland

**Taxonomie:** Deutschland

Salesforce, Inc., 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA. Deutsche Gesellschaft: Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Deutschland.

## Vorteile
- Sehr starker CRM-, Vertrieb- und Service-Fokus
- Tiefe Salesforce-, Data-Cloud- und Workflow-Integration
- Agenten für Sales, Service, Field Service und Commerce
- Trust Layer mit Datenmaskierung und kontrollierter Modellanbindung
- Enterprise-Vertrags- und Compliance-Strukturen

## Nachteile
- Besonders sinnvoll innerhalb eines bestehenden Salesforce-Ökosystems
- Komplexe Lizenz-, Credit- und Datenmodelllogik
- Kein klassischer On-Premise-Betrieb
- Datenschutz hängt von Hyperforce-Region, Modellwahl, Konfiguration und Datenquellen ab

## Quellen
- Offizielle Website: https://www.salesforce.com/eu/

## Letzter Datenstand
2026-06-29

## Originalseite
https://kifox.ai/ki-tools/salesforce-agentforce/