Supernormal Alternative: Sally im DSGVO-Vergleich

Supernormal-Alternative gesucht? Das solltest du vorher wissen

Supernormal ist ein sauberer KI-Notetaker mit breiter Compliance-Geschichte und einem EU-Co-Headquarter in Stockholm. Wer aus Deutschland nach einer Supernormal-Alternative sucht, stößt aber schnell auf den Kern: Die Daten werden in den USA gehostet, eine EU-Residenz ist nicht klar ausgewiesen. Dieser Vergleich zeigt Supernormals Stärken ehrlich, ordnet die Datenschutzfrage ein und stellt mit Sally eine DSGVO-konforme Alternative aus Deutschland gegenüber.

Was Supernormal gut macht

Supernormal verdient seinen Platz auf jeder Shortlist, und es ist fair, mit dem zu beginnen, was es richtig macht.

Flexible Erfassung

Supernormal nutzt ein hybrides Erfassungsmodell. Für Google Meet läuft es als Chrome-Erweiterung, für Vor-Ort-Gespräche als Desktop-Notetaker, beides ohne separaten Bot, und für Zoom und Microsoft Teams tritt ein anpassbarer Bot namens Norma als sichtbarer Teilnehmer bei. Diese Flexibilität bedeutet, dass es ein breites Spektrum an Meeting-Setups sofort abdeckt.

Eine starke Compliance-Posture

Auf dem Papier macht Supernormal vieles richtig: Es ist SOC-2-auditiert, bewirbt DSGVO- und HIPAA-Konformität, stellt jedem Kunden einen Auftragsverarbeitungsvertrag bereit und schließt auf bezahlten Tarifen deine Daten vollständig vom KI-Training aus. Für einen Einkäufer, der eine Compliance-Checkliste abarbeitet, sind das viele gesetzte Haken.

Sauberer Output und Integrationen

Die Notizen selbst sind gut formatiert und erfordern wenig Nachbearbeitung, und Supernormal verbindet sich mit gängigen Tools wie Slack, Notion und CRMs. Für Teams, die Meeting-Notizen mit minimalem Aufwand in ihren bestehenden Stack fließen lassen wollen, ist das Erlebnis rund.

Ist Supernormal DSGVO-konform? Die ehrliche Antwort

Supernormal erledigt die Formalitäten gut, aber der zugrunde liegende Datenort ist das, worauf es für deutsche Unternehmen ankommt.

EU-Co-HQ, aber Daten in den USA gehostet

Ein Büro in Stockholm ist nicht dasselbe wie EU-Datenresidenz. Supernormal hostet seine Infrastruktur auf AWS in den USA, und während die Security-Seite sagt, das Produkt sei für EU-Datenrechte gebaut, bestätigt sie nicht, dass EU-Kundendaten physisch in EU-Regionen bleiben. Für eine deutsche Organisation, die personenbezogene Daten in Meetings verarbeitet, ist das eine Datenübermittlung aus der EU heraus, und ob sie zulässig ist, hängt vom Status von Supernormal im EU-Angemessenheitsrahmen ab.

Ein AVV hilft, der Transfer muss trotzdem bewertet werden

Ein Auftragsverarbeitungsvertrag und Standardvertragsklauseln sind notwendig, seit dem Schrems-II-Urteil aber nicht mehr für sich ausreichend. Weil die Verarbeitung in den USA stattfindet und Supernormal als in den USA operierender Dienst unter US-Jurisdiktion fällt, ist ein vollständiges Transfer Impact Assessment nach Schrems II erforderlich, inklusive des Risikos durch US-Überwachungsrecht. Die vielen Zertifizierungen ersetzen diesen Schritt nicht.

§ 201 StGB: Vorsicht im bot-freien Modus

Supernormals bot-freie Erfassung (Chrome-Erweiterung und Desktop-Notetaker) ist bequem, liefert aber kein automatisches Signal an andere Teilnehmer, dass aufgezeichnet wird. § 201 StGB (Verletzung der Vertraulichkeit des Wortes) verbietet das heimliche Aufzeichnen nicht öffentlich gesprochener Worte und stellt Verstöße unter Strafe von bis zu drei Jahren Freiheitsentzug. Egal ob du den Bot oder den bot-freien Modus nutzt, du musst alle Teilnehmer informieren und deren Zustimmung einholen, bevor du aufnimmst. Wie Einwilligung und Datenschutz in der Praxis funktionieren, erklärt das Sally Help Center.

Wo Supernormal für deutsche Nutzer an Grenzen stößt

Zwei weitere Punkte sprechen speziell für den deutschen Markt gegen Supernormal.

Keine deutsche Datenresidenz

Für regulierte Branchen wie Legal, Healthcare, Finance oder den öffentlichen Sektor ist US-Hosting häufig ein Ausschlusskriterium, egal wie viele Zertifizierungen ein Anbieter hält. Und selbst wo es erlaubt ist, sind die SCC- und TIA-Formalitäten echter Mehraufwand für ein kleines oder mittleres Unternehmen. Eine lange Liste an Compliance-Badges ändert nichts an der Jurisdiktion, in der die Daten liegen, ein Punkt, den wir in unserem Überblick zu deutschen Servern versus US-Cloud vertiefen.

Deutsche Sprache nicht DACH-optimiert

Supernormal kommt mit Deutsch zurecht, aber mit allgemeinen Modellen statt DACH-spezifischer Abstimmung. Österreichisches Deutsch, Schweizerdeutsch und Regionaldialekte wie Bayerisch oder Alemannisch werden schlechter erkannt als Hochdeutsch, und deutsche Fachterminologie bleibt eine bekannte Herausforderung für Modelle, die vorwiegend auf englischen Daten trainiert sind.

Sally: Die Alternative mit Hosting in Deutschland

Für deutsche Unternehmen, die Supernormals saubere Qualität ohne den US-Datenpfad wollen, steht Sally auf anderem Fundament. Sally ist ein KI-Meetingassistent der Aliru GmbH aus Mannheim und wird ausschließlich in Deutschland gehostet und entwickelt.

Die Daten bleiben in Deutschland

Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Es gibt keinen Drittlandtransfer zu bewerten und kein Transfer Impact Assessment nach Schrems II, weil alle Verarbeitung innerhalb der EU stattfindet. Vertragspartner ist die Aliru GmbH, ein deutsches Unternehmen, das einen deutschen Auftragsverarbeitungsvertrag unterzeichnet und nach deutschem Recht haftet. Sally ist zudem ISO-zertifiziert, die Informationssicherheit ist durch unabhängige Audits geprüft und nicht nur behauptet.

Deutsche Sprache, sichtbarer Bot und native Integrationen

Sally ist für Deutsch und deutsche Dialekte optimiert, tritt Meetings als sichtbarer Bot bei, sodass die Aufnahme von Anfang an transparent ist, und deckt Vor-Ort-Gespräche über die Sally App für iOS und Android ab. Meeting-Notizen fließen in sieben native CRM-Integrationen, darunter HubSpot und Salesforce, und Support gibt es auf Deutsch von einem deutschen Team.

Supernormal vs. Sally im direkten Vergleich

Eine Übersicht der wichtigsten Unterschiede auf einen Blick:

Fazit: Ist Supernormal das richtige Tool für deutsche Unternehmen?

Supernormal ist ein leistungsfähiges, gut präsentiertes Produkt mit einer ungewöhnlich gründlichen Compliance-Geschichte und einem echten EU-Büro. Für Teams, die mit US-gehosteter Verarbeitung kein Problem haben und saubere Notizen mit flexibler Erfassung wollen, ist es eine starke Wahl.

Für ein deutsches Unternehmen sollte die lange Zertifizierungsliste nicht vom Kern ablenken: Die Daten werden in den USA gehostet, EU-Residenz wird nicht klar angeboten, und ein AVV nimmt das Schrems-II-Assessment nicht weg. Dazu kommen eine nicht DACH-optimierte Deutsch-Qualität und Support nur auf Englisch, und eine in Deutschland gehostete Lösung wird zur saubereren Wahl.

Wer vergleichbare Qualität mit Daten in Deutschland will, findet mit Sally eine DSGVO-konforme Alternative, die in Deutschland entwickelt und gehostet wird, mit deutschem Support, nativen Integrationen und einem sichtbaren Bot, der die Aufnahme transparent hält. Sally lässt sich 30 Tage kostenlos testen; Details auf der Preisseite.

Disclaimer: Das ist keine Rechtsberatung.