ElevenLabs
Eleven Labs Inc., New York ·elevenlabs.io· Stand: 2026-09-07
Dieses Werkzeug mit KI durchgehen
Unser Urteil
Eine Stimme aus der Steckdose spart die Aufnahme im Studio und den zweiten Termin, sobald sich der Text ändert. Am Markt bewegt das niemanden, weil der Wettbewerber dasselbe Abonnement am selben Tag abschließt. Was bleibt, wächst aus eigenem Material: geklärte Rechte an den Stimmen, ein eigener Textbestand und eine Prüfschleife, die einen Qualitätsabfall nach einem Modellwechsel bemerkt, bevor der Kunde ihn hört. Wo die Stimme an der Produktoberfläche sitzt und mit Endkunden spricht, rückt das Werkzeug näher an den Kern. Die Verantwortung wandert dabei mit: Die Nutzungsrichtlinie legt die Offenlegung gegenüber den Endkunden und die Einordnung nach der KI-Verordnung dem Kunden auf.
Belege:Tarife, Guthabenmengen, Ausschluss der kommerziellen Nutzung in der kostenlosen Stufe, Leistungen des Enterprise-TarifsZur QuellePreise je Zeichen und je Minute über die Schnittstelle, Aufschlag für Synchronisation ohne WasserzeichenZur QuelleAuftragsverarbeitung, Geltung für selbst gebuchte Tarife, Unterauftragnehmer-Verfahren, Löschfristen, Standardvertragsklauseln, Vorbehalt beim SpeicherortZur QuelleLizenz an den Inhalten, Widerspruch gegen die Trainingsnutzung und seine Wirkung, Recht des Staates New York für Unternehmen, Ausnahme für eigene GeschäftszweckeZur QuelleVerarbeitungszwecke, Verantwortliche für Stimmdaten im Europäischen Wirtschaftsraum, verbundene Gesellschaften, Aufbewahrung biometrischer DatenZur QuelleListe der Unterauftragnehmer mit Zweck und Region, Zertifikate und Modellkarten, Offenlegung zu den Trainingsdaten, datierte Meldungen zu ZertifizierungenZur QuelleOffenlegungspflicht der Betreiber gegenüber ihren Nutzern, Nennung der Verordnung (EU) 2024/1689, Zuweisung der Einordnung an den KundenZur QuelleBetriebsmodus ohne Vorhaltung: Tarifbindung, erfasste Schnittstellen, Ausnahme der Oberfläche, Vorbehalt des AnbietersZur QuelleWählbare Speicherorte, Beschränkung auf den Enterprise-Tarif, Verarbeitung außerhalb des gewählten OrtesZur QuelleTeilnahme am EU-US-Datenschutzrahmen, Status und erfasste DatenartenZur QuellePreis je Million Zeichen beim etablierten GegenstückZur QuelleTarifstaffel des KI-nativen Gegenstücks und Bindung von Auftragsverarbeitung und einmaligem Anmelden an den Enterprise-TarifZur Quelle
Für wen es taugt
Solopreneur
geeignet
Die kostenlose Stufe gibt 10.000 Guthabenpunkte im Monat und erlaubt ausdrücklich keine kommerzielle Nutzung. Wer damit Geld verdient, beginnt bei 6 US-Dollar im Monat, weil dort die kommerzielle Lizenz und das schnelle Stimmklonen anfangen.
KMU
geeignet
Zwischen 99 und 990 US-Dollar im Monat deckt den Bedarf einer Redaktion oder eines Serviceteams. Die Reibung liegt im Datenschutz: Die Verwendung der Inhalte zur Verbesserung der Modelle ist voreingestellt und endet erst mit einem Widerspruch im Konto, der ausschließlich nach vorn wirkt. Wer Aufnahmen erkennbarer Personen verarbeitet, klärt das vor dem ersten Hochladen.
Konzern
bedingt geeignet
Funktional trägt das Werkzeug bis in die Fläche, die Hürden stehen im Vertrag. Einmaliges Anmelden, ein wählbarer Speicherort in der EU und der Betrieb ohne Vorhaltung der Anfragen hängen sämtlich am Enterprise-Tarif, dessen Preis nicht veröffentlicht ist. Dazu kommt der Gerichtsstand: Auch die europäischen Nutzungsbedingungen benennen für Unternehmen das Recht des Staates New York und die Gerichte in New York City.
Kaufen, wechseln oder bauen
Standardprodukt
Sprachsynthese vom Hyperscaler, für Werbliches die Aufnahme im Studio
Der etablierte Weg heißt Amazon Polly oder Microsoft Azure AI Speech, für Werbespots und Imagefilme weiterhin die Aufnahme mit Sprecherinnen und Sprechern. Konzerne bleiben aus drei Gründen dabei, die auf keiner Funktionsliste stehen: Der Vertrag läuft über eine europäische Gesellschaft und liegt bereits im bestehenden Rahmenvertrag, der Preis liegt um ein Vielfaches darunter, und für eine falsche Aussage in einem Werbevideo gibt es einen Haftungsgegner mit Namen. Zum Vergleich, Stand 07.09.2026: Amazon Polly verlangt 16 US-Dollar je Million Zeichen für neuronale und 30 US-Dollar für generative Stimmen, ElevenLabs über die Schnittstelle 100 US-Dollar je Million Zeichen für v3 und v2 und 50 US-Dollar für die schnellen Modelle. Bezahlt wird der Unterschied mit Ausdruck, mit der Bandbreite der Sprachen und mit der Synchronisation, die der etablierte Weg in dieser Form nicht anbietet.
KI-nativ
Cartesia als KI-natives Gegenstück
Cartesia ist das nächstgelegene KI-native Gegenstück und tritt mit derselben Staffel an: kostenlos, 5, 49 und 299 US-Dollar im Monat, darüber ein Enterprise-Tarif ohne veröffentlichten Preis, Stand 07.09.2026. Auffällig ist die gleiche Schwelle. Auftragsverarbeitungsvertrag, Vertrag für Gesundheitsdaten, einmaliges Anmelden und die Beantwortung von Sicherheitsfragebögen beginnen auch dort erst im Enterprise-Tarif, während ElevenLabs den Auftragsverarbeitungsvertrag offen ins Netz stellt und für alle Unternehmenskonten gelten lässt. Aufgegeben wird die Breite: Synchronisation, Studio-Oberfläche, Stimmbibliothek und die ohne Zugangsanfrage abrufbaren Zertifikate und Modellkarten. Der Wechsel beantwortet also die Preisfrage und lässt die Einkaufsfrage stehen.
Eigenbau
Offenes Sprachmodell auf gemieteter Grafikkarte vor einer eigenen Strecke
Konkret: ein offenes Sprachsynthese-Modell wie Kokoro oder XTTS auf einer gemieteten Grafikkarte, LiteLLM als Router vor mehreren Anbietern für die Textseite, Langfuse für die Bewertung der Ausgaben, Sanity als Quelle der Texte und Cloudflare für die Auslieferung der Dateien. Gebaut ist das in zehn bis fünfzehn Personentagen, bei einem Tagessatz von 1.000 Euro also für 10.000 bis 15.000 Euro, dazu 300 bis 800 Euro im Monat für die Rechenleistung. Gescheitert wird an zwei Stellen. Die erste sind die Rechte an der Stimme: Wer klont, braucht die Einwilligung der Person, ihre Dokumentation und einen Weg, sie zu widerrufen, und diese Verwaltung baut niemand nebenbei. Die zweite ist die Last. Sprachsynthese in Echtzeit hat harte Anforderungen an die Laufzeit, und eine Grafikkarte, die nachmittags reicht, reicht beim Versand des Rundschreibens nicht mehr. Dazu kommen die Bereitschaft für eine Strecke, an der das Tagesgeschäft hängt, und die Wartung nach dem Weggang des Erbauers.
Unser Rat
- Solopreneur: Kaufen. Ab der ersten kommerziellen Verwendung die Stufe für 6 US-Dollar, weil erst dort die Lizenz dafür liegt.
- KMU: Kaufen, und vor dem ersten Hochladen den Widerspruch gegen die Trainingsnutzung im Konto setzen, weil er nur nach vorn wirkt.
- Konzern: Kaufen über den Enterprise-Tarif. Speicherort, Löschfrist, einmaliges Anmelden, Prüfprotokoll und Gerichtsstand gehören vor die Unterschrift.
Wer dahinter steht
Tragfähigkeit: Finanziert
Die Gesellschaft ist nach eigener Angabe 2022 gegründet, das Produkt liegt damit rund vier Jahre am Markt. Zwei Finanzierungsrunden sind datiert und vom Anbieter selbst gemeldet, die jüngste vom 04.02.2026. Die Entwicklung läuft sichtbar weiter, das Änderungsprotokoll trägt wöchentliche Einträge. Umsatz- und Ergebniszahlen sind öffentlich nicht abrufbar, ein Handelsregisterauszug für die Gesellschaft in New York liegt nicht in einem der europäischen Register vor. Die Einordnung beruht deshalb auf datierten Meldungen, Prüfnachweisen und dem Entwicklungstakt.
- Vertragspartner und Anschrift: Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016. Die Datenschutzerklärung mit Stand 20.05.2026 nennt als verbundene Gesellschaften Eleven Labs Ltd. (Vereinigtes Königreich), Eleven Labs Poland sp. z o.o., Eleven Labs Auto India Private Limited, Eleven Labs Technology Middle East Limited und Eleven Labs Japan Godo Kaisha. Für Stimmdaten von Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz benennt sie die Eleven Labs Poland sp. z o.o. in Warschau als Verantwortliche.Verarbeitungszwecke, Verantwortliche für Stimmdaten im Europäischen Wirtschaftsraum, verbundene Gesellschaften, Aufbewahrung biometrischer DatenZur Quelle · Stand 2026-05-20
- Finanzierung 2025: 180 Mio. US-Dollar, vom Anbieter am 30.01.2025 gemeldet, bei einer Bewertung von 3,3 Mrd. US-Dollar. Angeführt von a16z und ICONIQ Growth. Bewertung und Rundenhöhe sind Anbieterangaben ohne offengelegte Bewertungsgrundlage.elevenlabs.io/blog/series-cZur Quelle · Stand 2025-01-30
- Finanzierung 2026: 500 Mio. US-Dollar, vom Anbieter am 04.02.2026 gemeldet, bei einer Bewertung von 11 Mrd. US-Dollar, angeführt von Sequoia Capital. Der Anbieter beziffert die Gesamtfinanzierung auf 781 Mio. US-Dollar über fünf Runden seit der Gründung 2022. Ob die Runde vollständig aus neuem Kapital in die Gesellschaft besteht oder Anteile Bestandsinvestoren abgekauft wurden, geht aus der Meldung nicht hervor.elevenlabs.io/blog/series-dZur Quelle · Stand 2026-02-04
- Prüfnachweise über die Zeit: Das Vertrauensportal datiert drei Schritte: die Zertifizierung nach dem französischen Standard HDS für Gesundheitsdaten am 23.01.2026, die Zertifizierungen nach ISO 27701 und ISO/IEC 42001 am 10.02.2026 und ein Übergangsschreiben zum SOC-2-Type-II-Bericht mit Datum 03.09.2026. Zertifikate nach ISO 27001, 27017, 27018, 27701 und 42001 sind dort ohne Zugangsanfrage abrufbar.Liste der Unterauftragnehmer mit Zweck und Region, Zertifikate und Modellkarten, Offenlegung zu den Trainingsdaten, datierte Meldungen zu ZertifizierungenZur Quelle · Stand 2026-09-07
- Entwicklungstakt: Das öffentliche Änderungsprotokoll führt wöchentliche Einträge mit benannten Schnittstellenänderungen. Der jüngste Eintrag beim Abruf am 07.09.2026 trägt das Datum 31.08.2026, davor liegen Einträge vom 24.08., 22.08., 17.08. und 10.08.2026.elevenlabs.io/docs/changelogZur Quelle · Stand 2026-09-07
- Dokumentierter Vorfall: Im Januar 2024 verbreitete ein automatisierter Anruf in New Hampshire eine nachgebildete Stimme des damaligen US-Präsidenten und riet vom Wählen ab. Die Analyse des Sicherheitsunternehmens Pindrop führte auf Werkzeuge dieses Anbieters, der das betroffene Konto nach Berichten vom 26. und 27.01.2024 gesperrt hat. Der Vorfall ist im Vorfallregister der OECD unter der Nummer 63427 geführt.fortune.com/…Zur Quelle · Stand 2024-01-27
Ausstiegskosten: Mittel
Die erzeugten Dateien liegen bereits im eigenen Bestand, ein Anbieterwechsel kostet also keine Datenmigration. Zurück bleibt die Stimme selbst. Ein geklontes Stimmmodell lässt sich löschen, aber weder ausleiten noch beim nächsten Anbieter wieder einsetzen, und eine Stimme aus der Bibliothek gilt nur hier. Wer wechselt, klingt anders, und das hört das Publikum. Bei den Sprachagenten kommt die Konfiguration hinzu: Gesprächsführung, Werkzeuganbindungen, Telefonieanschluss und Aufbewahrungseinstellung werden neu aufgebaut.
Regulatorik und Daten
| Auftragsverarbeitungbelegt, ohne Auflage: Auftragsverarbeitungsvertrag öffentlich abrufbar und ohne weitere Bedingung Bestandteil des Vertrags; oder er entfällt nachvollziehbar begründet, weil kein Anbieter Kundendaten verarbeitet.belegt, an eine Auflage gebunden: Vertrag existiert, ist aber an einen Tarif gebunden, nur nach Anfrage einsehbar oder allein in den Nutzungsbedingungen geregelt statt als eigenes Dokument.belegt, aber ungünstig: Kein Auftragsverarbeitungsvertrag im üblichen Sinn: entweder weil der Anbieter für das Kerngeschäft eigenständig Verantwortlicher ist und stattdessen eine andere Konstruktion gilt, oder weil öffentlich offen bleibt, ob überhaupt einer angeboten wird.an einem kritischen Punkt offen: Weder ein Vertrag noch ein dokumentierter Weg zu einem Vertrag; der Einkauf hätte nichts, worauf er sich stützen kann. | belegt, ohne Auflageöffentlich abrufbar, gilt für Unternehmenskonten ohne weiteren SchrittAuftragsverarbeitung, Geltung für selbst gebuchte Tarife, Unterauftragnehmer-Verfahren, Löschfristen, Standardvertragsklauseln, Vorbehalt beim SpeicherortZur QuelleDer Auftragsverarbeitungsvertrag steht mit Stand 08.04.2026 offen im Netz und gilt nach seiner eigenen Ziffer 1 auch für die selbst gebuchten Tarife, weil dort die Nutzungsbedingungen an die Stelle des Rahmenvertrags treten. Die Nutzungsbedingungen bestätigen das für Konten, die für ein Unternehmen abgeschlossen werden. Hier liegt zugleich der Befund, der beim Lesen leicht verlorengeht: Derselbe Abschnitt nimmt die Verarbeitung für eigene Geschäftszwecke des Anbieters ausdrücklich aus und zählt dazu Datenanalyse, Vergleichsmessung, Produktentwicklung sowie Forschung und Entwicklung der eigenen KI-Modelle. Der Vertrag deckt also die Verarbeitung im Auftrag, und daneben steht eine eigene Verantwortlichkeit des Anbieters für dieselben Inhalte. Der Enterprise-Tarif fügt nach der Preisliste nur individuell verhandelte Zusagen zu Vertrag und Verfügbarkeit hinzu.Stand 2026-04-08 |
|---|---|
| Speicherortbelegt, ohne Auflage: EU-Speicherort ohne Zusatzkosten und ohne Tarifbindung, oder der Ort ist vollständig selbst bestimmbar, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: EU-Speicherort möglich, aber an einen Tarif, einen gesondert zu aktivierenden Zusatz oder einen Umzug in eine getrennte Umgebung gebunden; oder die EU-Region ist nicht die Voreinstellung.belegt, aber ungünstig: Kein EU-Speicherort, der Ort ist aber eindeutig benannt, sodass die Folgen bewertbar sind.an einem kritischen Punkt offen: Der Speicherort ist öffentlich nicht benannt oder vom Kunden nicht steuerbar, sodass sich die Verarbeitung nicht verorten lässt. | belegt, an eine Auflage gebundenwählbare EU-Region erst im Enterprise-Tarif, darunter bestimmt der AnbieterWählbare Speicherorte, Beschränkung auf den Enterprise-Tarif, Verarbeitung außerhalb des gewählten OrtesZur QuelleDie öffentliche Unterauftragnehmerliste trennt zwei Fälle. Für Kunden unterhalb des Enterprise-Tarifs heißt es, die Daten könnten in den Vereinigten Staaten, in der EU oder in Singapur verarbeitet werden, und zwar aus Gründen der Laufzeit und der Leistung. Eine Wahl hat der Kunde dort nicht. Enterprise-Kunden dürfen aus einer Liste von Standorten wählen, die Verfügbarkeit steht ausdrücklich im Ermessen des Anbieters. Die Dokumentation nennt als Regionen die EU, Indien und Singapur, nimmt die Synchronisation von dieser Trennung aus und hält fest, dass die Verarbeitung auch bei gewähltem Standort außerhalb erfolgen kann, durch verbundene Gesellschaften, durch Unterauftragnehmer, für den Kundendienst und für die Inhaltsprüfung.Stand 2026-09-07 |
| Subunternehmerbelegt, ohne Auflage: Vollständige öffentliche Liste der Unterauftragnehmer mit Zweck und Land; oder es gibt keine, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: Liste existiert und ist benannt, aber nur nach Anfrage oder nach Zugang zu einem Vertrauensportal einsehbar, oder sie nennt Zweck und Land nicht vollständig.belegt, aber ungünstig: Keine geführte Liste; namentlich stehen nur einzelne Dienste in der Datenschutzerklärung, überwiegend solche der eigenen Website.an einem kritischen Punkt offen: Weder eine Liste noch eine Nennung der Verarbeiter des Produkts, und kein dokumentierter Weg, sie zu erfahren. | belegt, ohne Auflagevollständige öffentliche Liste mit Zweck und Region, ohne ZugangsanfrageListe der Unterauftragnehmer mit Zweck und Region, Zertifikate und Modellkarten, Offenlegung zu den Trainingsdaten, datierte Meldungen zu ZertifizierungenZur QuelleDas Vertrauensportal führt am 07.09.2026 neunundzwanzig Einträge, jeweils mit Zweck und Region, frei einsehbar. Genannt sind unter anderem Google Cloud Platform, Amazon Web Services, Azure, Anthropic, OpenAI, MongoDB, Twilio, Stripe, Zendesk sowie für die Inhaltsprüfung Cinder und Hive. Für die Erzeugung synthetischer Medien stehen dort außerdem ByteDance mit den Regionen Indonesien, Malaysia und EU, Kling mit Singapur, Runway, Creatify, Sync und Fal mit dem Vermerk weltweit. Der Auftragsverarbeitungsvertrag räumt eine allgemeine Genehmigung ein und sagt eine Ankündigung dreißig Tage vor der Aufnahme eines neuen Unterauftragnehmers zu, mit Widerspruchsrecht und Kündigungsmöglichkeit für die betroffene Leistung.Stand 2026-09-07 |
| Drittlandübermittlungbelegt, ohne Auflage: Keine Übermittlung in ein Drittland, oder die Übermittlung findet statt und die Grundlage ist benannt und im Vertrag verankert, etwa Standardvertragsklauseln, Angemessenheitsbeschluss oder EU-US-Datenschutzrahmen.belegt, an eine Auflage gebunden: Übermittlung findet statt, eine Grundlage ist genannt, aber ohne Zuordnung, welcher Empfänger auf welcher Grundlage arbeitet.belegt, aber ungünstig: Übermittlung findet statt und die eigenen Unterlagen widersprechen sich, oder die genannte Grundlage bezieht sich erkennbar nur auf einen Randbereich wie die Marketing-Website.an einem kritischen Punkt offen: Übermittlung findet erkennbar statt und eine Grundlage wird nirgends genannt. | belegt, ohne AuflageÜbermittlung in die Vereinigten Staaten, Grundlage benannt und im Vertrag verankertTeilnahme am EU-US-Datenschutzrahmen, Status und erfasste DatenartenZur QuelleDer Auftragsverarbeitungsvertrag verankert die Standardvertragsklauseln der Durchführungsbeschlüsse 2021/914 mit dem Zusatz für das Vereinigte Königreich und den brasilianischen Klauseln; sie gelten mit Wirksamwerden des Vertrags als abgeschlossen, mit irischem Recht und irischen Gerichten. Daneben beruft sich der Anbieter auf den EU-US-Datenschutzrahmen. Diese Berufung ist überprüfbar: Die amtliche Teilnehmerliste des US-Handelsministeriums führt ElevenLabs, New York, am 07.09.2026 als aktiv für den EU-US-Rahmen, den Schweizer Rahmen und die britische Erweiterung, jeweils für Personaldaten und andere Daten. Eine Ungenauigkeit steht in den eigenen Unterlagen: Die Rahmen-Erklärung des Anbieters nennt als zertifizierte Gesellschaft ElevenLabs Ltd., während die amtliche Liste und der Vertrag auf die Gesellschaft in New York lauten.Stand 2026-09-07 |
| Training mit Kundendatenbelegt, ohne Auflage: Vertraglich oder in der Datenschutzerklärung ausdrücklich ausgeschlossen, mit Erstreckung auf die eingesetzten Modellanbieter; oder es gibt keine Datenübertragung an einen Anbieter.belegt, an eine Auflage gebunden: Ausschluss ab einem bestimmten Tarif, oder die Zusage steht nur auf einer Dokumentationsseite statt im Vertrag, oder die Frage stellt sich für das Werkzeug sachlich kaum und der Anbieter schweigt dazu.belegt, aber ungünstig: Nutzung ist die Voreinstellung und nur ein Widerspruch beendet sie; oder der Anbieter trainiert eigene Modelle auf bereinigten Kundendaten.an einem kritischen Punkt offen: Keine Aussage, obwohl das Werkzeug KI-Funktionen auf Kundeninhalten betreibt. | belegt, aber ungünstigVoreinstellung ist die Nutzung, Widerspruch im Konto möglich und nur nach vorn wirksamLizenz an den Inhalten, Widerspruch gegen die Trainingsnutzung und seine Wirkung, Recht des Staates New York für Unternehmen, Ausnahme für eigene GeschäftszweckeZur QuelleDrei Dokumente ergeben zusammen das Bild. Die Nutzungsbedingungen räumen dem Anbieter eine Lizenz an den Inhalten ein, die ausdrücklich die Verbesserung der Dienste und die Entwicklung neuer Produkte umfasst und bei Stimmaufnahmen auch die Stimme selbst erfasst. Die Datenschutzerklärung führt Forschung und Entwicklung der KI-Modelle als eigenen Verarbeitungszweck, gestützt auf berechtigtes Interesse und hilfsweise Einwilligung. Die öffentliche Unterauftragnehmerliste hält für Kunden unterhalb des Enterprise-Tarifs fest, dass die Sprachmodell-Dienste auch für Forschung, Entwicklung, Training und Produktverbesserung genutzt werden können. Der Widerspruch steht im Konto unter Datennutzung und wirkt nach dem Wortlaut beider Dokumente ausschließlich für Inhalte, die danach übergeben werden; frühere Verwendungen und das daraus Entstandene bleiben unberührt.Stand 2026-09-07 |
| Aufbewahrung und Löschungbelegt, ohne Auflage: Löschfristen nach Vertragsende beziffert und die Löschung oder Rückgabe zugesagt; oder die Fristen bestimmt der Betreiber selbst, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: Löschung ist zugesagt, die Fristen sind aber nur teilweise beziffert, oder Sicherungskopien sind ausdrücklich ausgenommen.belegt, aber ungünstig: Nur der Grundsatz der Erforderlichkeit ohne jede Frist nach Vertragsende, oder Fristen sind allein für Randbereiche wie Website-Protokolle genannt.an einem kritischen Punkt offen: Keine Aussage zu Aufbewahrung und Löschung. | belegt, an eine Auflage gebundendreißig Tage nach Vertragsende im Enterprise-Tarif, darunter ohne LöschpflichtAuftragsverarbeitung, Geltung für selbst gebuchte Tarife, Unterauftragnehmer-Verfahren, Löschfristen, Standardvertragsklauseln, Vorbehalt beim SpeicherortZur QuelleDer Auftragsverarbeitungsvertrag trennt in Ziffer 9 zwei Fälle. Für Kunden mit Enterprise-Lizenz werden die Inhalte innerhalb von dreißig Tagen nach Ablauf oder Kündigung gelöscht. Für die selbst gebuchten Tarife behält sich der Anbieter das Recht vor, Inhalte nach hundertachtzig Tagen ohne Aktivität zu löschen, und hält im selben Satz fest, dass er dazu nicht verpflichtet ist. Sicherungskopien sind ausdrücklich ausgenommen und werden nach den eigenen Aufbewahrungsregeln bereinigt; die Dokumentation beziffert sie mit bis zu dreißig Tagen. Für Sprachagenten nennt die Dokumentation zwei Jahre als Voreinstellung für Gesprächsdaten und Tonaufnahmen, einstellbar auf eine beliebige Zahl von Tagen, auf sofortige Löschung oder auf unbegrenzt. Biometrische Daten hält die Datenschutzerklärung bis zu drei Jahre nach Ende der Beziehung vor.Stand 2026-04-08 |
| Zertifikatebelegt, ohne Auflage: Mehrere anerkannte Nachweise, benannt mit Norm, Fassung und Geltungsbereich, und bezogen auf den Anbieter selbst.belegt, an eine Auflage gebunden: Ein anerkannter Nachweis für den Anbieter belegt, der Bericht aber nur auf Anfrage, oder der Nachweis hängt an einem Tarif, oder der Geltungsbereich bleibt teilweise offen.belegt, aber ungünstig: Nur pauschale Nennung ohne Norm-Fassung und Geltungsbereich, oder bloße Selbstauskunft, oder die Nachweise gehören dem Infrastrukturanbieter statt dem Anbieter, oder der Prüfzeitraum ist erkennbar veraltet, oder die eigenen Angaben widersprechen sich.an einem kritischen Punkt offen: Kein Nachweis genannt und keine Sicherheits- oder Vertrauensseite vorhanden. | belegt, ohne Auflagemehrere Nachweise mit Norm und Fassung, Zertifikate offen abrufbar, Prüfberichte teils gesperrtListe der Unterauftragnehmer mit Zweck und Region, Zertifikate und Modellkarten, Offenlegung zu den Trainingsdaten, datierte Meldungen zu ZertifizierungenZur QuelleDas Vertrauensportal führt am 07.09.2026 unter anderem SOC 2 Type 2, ISO 27001:2022, ISO 27017:2015, ISO 27018:2019, ISO 27701:2019, ISO/IEC 42001:2023, PCI DSS 4.0.1 Level 1, CSA STAR Level 1, HIPAA, HDS und UK Cyber Essentials Plus, jeweils dem Anbieter selbst zugeordnet. Ohne Zugangsanfrage abrufbar sind die Zertifikate nach ISO 27001, 27017, 27018, 27701 und 42001, das Cyber-Essentials-Plus-Zertifikat, der SOC-3-Bericht, das Sicherheitsdokument, die Modellkarten und die technischen und organisatorischen Maßnahmen. Hinter einer Zugangsanfrage stehen der SOC-2-Type-2-Bericht samt Übergangsschreiben, die drei Berichte zu Eindringtests und der ausgefüllte SIG-Fragebogen.Stand 2026-09-07 |
| EU-KI-Verordnung, Artikel 50belegt, ohne Auflage: Der Anbieter macht eine belegte Aussage, die die eigene Pflicht trägt, etwa Modelldokumentation und Zertifizierung nach ISO/IEC 42001; oder das Werkzeug enthält nachvollziehbar begründet kein KI-System im Sinne der Verordnung.belegt, an eine Auflage gebunden: Der Anbieter äußert sich zur Verordnung oder ordnet die eigene Funktion ein, eine benannte Zusage zu den Transparenzpflichten aus Artikel 50 fehlt aber; oder das Werkzeug enthält kein KI-System, das gegenüber Menschen auftritt, und der Anbieter schweigt.belegt, aber ungünstig: Das Produkt enthält KI-Funktionen, der Anbieter schweigt dazu oder trägt ein Selbstetikett ohne Nachweis; die Kennzeichnung ist vom Betreiber aber selbst setzbar.an einem kritischen Punkt offen: KI spricht im Produkt unmittelbar mit Endkunden und der Anbieter sagt zu Artikel 50 nichts; die Kennzeichnung lässt sich ohne Zusage des Anbieters nicht sicher setzen. | belegt, an eine Auflage gebundeneigene Pflichten belegt, Zusage zur maschinenlesbaren Kennzeichnung offenOffenlegungspflicht der Betreiber gegenüber ihren Nutzern, Nennung der Verordnung (EU) 2024/1689, Zuweisung der Einordnung an den KundenZur QuelleAuf der Anbieterseite steht mehr als bei den meisten: eine Zertifizierung nach ISO/IEC 42001:2023 für das KI-Managementsystem, offen abrufbare Modellkarten zu den eingesetzten Modellen und eine Offenlegung zu den Trainingsdaten mit Stand 31.12.2025, was den Pflichten für Modelle mit allgemeinem Verwendungszweck aus der Verordnung (EU) 2024/1689 entspricht. Die Nutzungsrichtlinie nennt die Verordnung namentlich und verlangt von Organisationen, die Sprachagenten betreiben, eine deutliche und auffällige Offenlegung gegenüber den Nutzern, dass diese mit einer KI sprechen. Dieselbe Richtlinie legt die Einordnung des eigenen Anwendungsfalls und die Einhaltung der KI-Gesetze ausdrücklich dem Kunden auf. Offen bleibt die andere Hälfte: Eine benannte Zusage, dass jede erzeugte Tonspur maschinenlesbar als künstlich erzeugt gekennzeichnet wird, war am 07.09.2026 weder in den Nutzungsbedingungen noch auf der Sicherheitsseite, der Transparenzseite oder im Vertrauensportal auffindbar. Die Sicherheitsseite setzt stattdessen auf nachträgliche Erkennung über einen eigenen Klassifikator und verweist auf den Standard C2PA. Das im Preisverzeichnis geführte Wasserzeichen der Synchronisation ist eine Stufenkennung der kostenlosen Nutzung und trägt diese Pflicht nicht.Stand 2026-09-07 |
| Protokollierungbelegt, ohne Auflage: Nachvollziehbares Protokoll über Zugriffe und Änderungen in allen Tarifen enthalten, mit benannter Frist und Ausleitung in eigene Systeme; oder die Nachvollziehbarkeit liegt vollständig in eigener Hand, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: Protokoll vorhanden, aber an einen höheren Tarif oder einen kostenpflichtigen Zusatz gebunden, oder die Ausleitung fehlt in den unteren Stufen; Reichweite und Frist sind benannt.belegt, aber ungünstig: Protokolle sind nur anbieterseitig beschrieben, oder Reichweite und Frist bleiben offen, sodass sich Nachweispflichten nicht planen lassen.an einem kritischen Punkt offen: Öffentlich nicht belegt, ob der Kunde überhaupt ein auswertbares Protokoll erhält. | belegt, aber ungünstigInhaltsverlauf mit einstellbarer Frist belegt, Zugriffs- und Änderungsprotokoll öffentlich offenBetriebsmodus ohne Vorhaltung: Tarifbindung, erfasste Schnittstellen, Ausnahme der Oberfläche, Vorbehalt des AnbietersZur QuelleBelegt ist der Verlauf über die Inhalte. Der Anbieter hält die Aufbewahrung des Verlaufs voreingestellt aktiv, Erzeugungen lassen sich über die Schnittstelle jederzeit löschen, und für Sprachagenten ist die Frist je Agent einstellbar. Der Betriebsmodus ohne Vorhaltung ist Enterprise-Kunden vorbehalten, wirkt ausschließlich für Aufrufe über die Schnittstelle und erfasst den Verkehr über die Oberfläche und den Spielplatz ausdrücklich nicht; der Zugang zu diesem Modus steht zudem im alleinigen Ermessen des Anbieters. Was in den öffentlichen Unterlagen fehlt, ist die andere Art Protokoll: Ob und wie ein Kunde nachvollziehen kann, wer im Arbeitsbereich wann welche Stimme angelegt, geändert oder abgerufen hat, und über welche Frist, war am 07.09.2026 weder auf der Enterprise-Seite noch in der Dokumentation zur Verwaltung des Arbeitsbereichs benannt. Dort stehen Rollen und Rechte sowie einmaliges Anmelden, ohne Aussage zu Reichweite und Frist eines Prüfprotokolls.Stand 2026-09-07 |
Was es wirklich kostet
Einstieg
Sechs Stufen mit einem gemeinsamen Guthabentopf, Stand 07.09.2026 und ohne Steuern: kostenlos mit 10.000 Guthabenpunkten im Monat und ohne kommerzielle Nutzung, Starter 6 US-Dollar mit 30.000, Creator 11 US-Dollar mit 121.000, Pro 99 US-Dollar mit 600.000, Scale 299 US-Dollar mit 1,8 Mio. und Business 990 US-Dollar mit 6 Mio. Guthabenpunkten. Über die Schnittstelle wird in US-Dollar abgerechnet: Sprachsynthese 0,10 US-Dollar je 1.000 Zeichen für v3 und v2 und 0,05 für die schnellen Modelle, Spracherkennung 0,22 US-Dollar je Stunde, Synchronisation 0,33 US-Dollar je Minute mit Wasserzeichen und 0,50 ohne. Der Enterprise-Tarif hat keinen veröffentlichten Preis.Tarife, Guthabenmengen, Ausschluss der kommerziellen Nutzung in der kostenlosen Stufe, Leistungen des Enterprise-TarifsZur Quelle
Stand 2026-09-07
Was teuer wird
Teuer wird, was in Ausschreibungen abgefragt wird, und das steht komplett im Enterprise-Tarif ohne veröffentlichten Preis: einmaliges Anmelden, individuell verhandelte Zusagen zu Vertrag und Verfügbarkeit, der Vertrag für Gesundheitsdaten, die Wahl des Speicherorts und der Betrieb ohne Vorhaltung der Anfragen. Der gemeinsame Guthabentopf ist die zweite Stelle: Sprachsynthese kostet einen Punkt je Zeichen, Synchronisation je nach Verfahren zwischen 2.000 und 10.000 Punkte je Minute, sodass ein einziges übersetztes Video den Monat einer Redaktion aufbraucht. Wer die Marke mit einer eigenen Stimme führt, braucht dazu das professionelle Stimmklonen ab dem Tarif Creator.
Was es verdrängt
- Studioaufnahme für Standardtexte und Ansagen
- Nachvertonung bei jeder Textänderung
- Getrennte Sprachaufnahme je Zielsprache
Schnittstellen
- REST-Schnittstelle für Sprachsynthese, Spracherkennung und Stimmwandlung
- Datenstrom über WebSocket für Anwendungen mit kurzer Laufzeit
- Schnittstelle für die Synchronisation von Video und Ton
- Sprachagenten mit Anbindung an Telefonie
- Offizielle Bibliotheken für Python und JavaScript
Passende Methoden
- Kalibrierte Eval-Schleife für KI-Ausgaben (Kriterien-Drift)Stimmqualität lässt sich nur mit einer kalibrierten Prüfschleife vergleichen, und ohne diesen Vergleich sind weder der Wechsel zu einem günstigeren Anbieter noch der Eigenbau zu bewerten. Ein Modellwechsel beim Anbieter fällt sonst erst dem Publikum auf.
- „Kontext: Graben oder Mauer?“-TestDer Test trennt die gekaufte Fähigkeit vom eigenen Abstand, und genau daran hängt hier die Investitionsentscheidung: Das Abonnement steht jedem offen, während geklärte Stimmrechte und ein eigener Textbestand nur im eigenen Haus entstehen.
- Regulatorik-Dichte-TestStimme ist ein personenbezogenes und je nach Recht biometrisches Merkmal, dazu kommen die Offenlegungspflichten für Sprachagenten. Der Test zeigt, ob der Anwendungsfall in die Zone rückt, in der Tarifwahl, Speicherort und Löschfrist über die Einsetzbarkeit entscheiden.
Quellen
- 1.Tarife, Guthabenmengen, Ausschluss der kommerziellen Nutzung in der kostenlosen Stufe, Leistungen des Enterprise-Tarifs (öffnet in neuem Tab)elevenlabs.io/pricing · Stand 2026-09-07
- 2.Preise je Zeichen und je Minute über die Schnittstelle, Aufschlag für Synchronisation ohne Wasserzeichen (öffnet in neuem Tab)elevenlabs.io/pricing/api · Stand 2026-09-07
- 3.Auftragsverarbeitung, Geltung für selbst gebuchte Tarife, Unterauftragnehmer-Verfahren, Löschfristen, Standardvertragsklauseln, Vorbehalt beim Speicherort (öffnet in neuem Tab)elevenlabs.io/dpa · Stand 2026-04-08
- 4.Lizenz an den Inhalten, Widerspruch gegen die Trainingsnutzung und seine Wirkung, Recht des Staates New York für Unternehmen, Ausnahme für eigene Geschäftszwecke (öffnet in neuem Tab)elevenlabs.io/terms-of-use-eu · Stand 2026-09-07
- 5.Verarbeitungszwecke, Verantwortliche für Stimmdaten im Europäischen Wirtschaftsraum, verbundene Gesellschaften, Aufbewahrung biometrischer Daten (öffnet in neuem Tab)elevenlabs.io/privacy-policy · Stand 2026-05-20
- 6.Liste der Unterauftragnehmer mit Zweck und Region, Zertifikate und Modellkarten, Offenlegung zu den Trainingsdaten, datierte Meldungen zu Zertifizierungen (öffnet in neuem Tab)compliance.elevenlabs.io · Stand 2026-09-07
- 7.Offenlegungspflicht der Betreiber gegenüber ihren Nutzern, Nennung der Verordnung (EU) 2024/1689, Zuweisung der Einordnung an den Kunden (öffnet in neuem Tab)elevenlabs.io/use-policy · Stand 2026-09-07
- 8.Betriebsmodus ohne Vorhaltung: Tarifbindung, erfasste Schnittstellen, Ausnahme der Oberfläche, Vorbehalt des Anbieters (öffnet in neuem Tab)elevenlabs.io/docs/eleven-api/resources/zero-retention-mode · Stand 2026-09-07
- 9.Wählbare Speicherorte, Beschränkung auf den Enterprise-Tarif, Verarbeitung außerhalb des gewählten Ortes (öffnet in neuem Tab)elevenlabs.io/docs/overview/administration/data-residency · Stand 2026-09-07
- 10.Teilnahme am EU-US-Datenschutzrahmen, Status und erfasste Datenarten (öffnet in neuem Tab)dataprivacyframework.gov/list · Stand 2026-09-07
- 11.Preis je Million Zeichen beim etablierten Gegenstück (öffnet in neuem Tab)aws.amazon.com/polly/pricing · Stand 2026-09-07
- 12.Tarifstaffel des KI-nativen Gegenstücks und Bindung von Auftragsverarbeitung und einmaligem Anmelden an den Enterprise-Tarif (öffnet in neuem Tab)cartesia.ai/pricing · Stand 2026-09-07
- 13.elevenlabs.io/blog/series-c (öffnet in neuem Tab)Stand 2025-01-30
- 14.elevenlabs.io/blog/series-d (öffnet in neuem Tab)Stand 2026-02-04
- 15.elevenlabs.io/docs/changelog (öffnet in neuem Tab)Stand 2026-09-07
- 16.fortune.com/… (öffnet in neuem Tab)Stand 2024-01-27
Zuletzt geprüft: 2026-09-07 von Dr. Oliver Gausmann, Convios GmbH
Angaben veraltet? Schreiben Sie uns.
Vom Werkzeug zur Entscheidung
Welches Angebot zu diesem Werkzeug passt
Ein Werkzeugprofil beantwortet, was das Werkzeug kann und was es regulatorisch bedeutet. Ob es in Ihrem Haus Vorrang bekommt, entscheidet die Geschäftsführung an einem Arbeitstag: Der KI-Entscheidungsworkshop ordnet Ihre Vorhaben nach Geschäftswert, Risiko, Datenlage und Verantwortung.