Vyond läuft auf Amazon Web Services. Der Hauptstandort ist die AWS-Region US East 1 in Nord-Virginia, der zweite Standort liegt an der US-Westküste in Oregon. Beide liegen damit in den Vereinigten Staaten.
Für die meisten Fragen aus dem Alltag reicht diese Auskunft. Sobald die IT oder der Datenschutz mitliest, kommen drei weitere dazu: Wie sind die Daten geschützt, was liegt überhaupt in Vyond, und was muss im Firmennetz freigegeben sein.
Wie die Daten geschützt sind #
Auf dem Transportweg verschlüsselt Vyond mit TLS 1.2, im Speicher mit AES-256. Das Unternehmen ist nach ISO 27001:2022 zertifiziert, und zwar für alle Standorte und Produkte. Seit Juni 2025 besteht ausserdem eine FedRAMP-Zertifizierung, also die Freigabe für US-Bundesbehörden.
Einen eigenen SOC-2-Type-II-Bericht legt Vyond nicht vor. Stattdessen stützt sich das Unternehmen für die Infrastruktursicherheit auf AWS und prüft den SOC-2-Type-II-Bericht von AWS jährlich im Rahmen der ISO-27001-Kontrollen. Wenn deine Beschaffung einen SOC-2-Nachweis auf der Liste hat, ist das die Stelle, an der die Antwort anders ausfällt als erwartet, und es lohnt sich, das früh zu klären statt in der letzten Freigaberunde.
Was in Vyond liegt und was nicht #
In Vyond liegen die Projektdateien der Videos, die hochgeladenen Assets wie Logos, Bilder und Schriften, die Notizen an den Videos sowie die Konten der Bearbeitenden.
Nicht in Vyond liegen die fertigen Filme in ihrer Ausspielung: Vyond hostet keine Videos und liefert keinen Einbettungscode. Ein Video wird heruntergeladen und danach über das LMS, einen Videohoster oder einen Kurs ausgespielt. Damit bleibt auch alles, was Lernende erzeugen, ausserhalb von Vyond. Wer Händler, Servicepartner oder Kunden schult, hält Teilnahme, Fortschritt und Nachweis ohnehin im LMS. Die Frage nach dem Speicherort betrifft also die Produktion, nicht die Teilnehmerdaten.
Der Speicherort in der Datenschutzprüfung #
Weil die Daten in den USA liegen, ist der Übermittlungsweg der Punkt, den der Datenschutz im Unternehmen bewertet. Vyond ist unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert.
Für die Prüfung hilft eine schlichte Liste: Welche personenbezogenen Daten landen tatsächlich in Vyond? In den meisten Produktionen sind das die Konten der Bearbeitenden, gelegentlich Namen in Skripten oder Untertiteln und hochgeladene Bilder, auf denen Personen zu sehen sind. Je genauer diese Liste ist, desto kürzer fällt die Prüfung aus.
Disclaimer: Die hier bereitgestellten Informationen dienen lediglich zu Informationszwecken und stellen keine Rechtsberatung dar. Sie ersetzen keine Beratung durch einen Rechtsanwalt oder Fachanwalt.
Freigaben im Firmennetz #
Weil die Inhalte teils direkt aus AWS-Speicher und über ein Content-Delivery-Netz ausgeliefert werden, reicht es nicht, nur vyond.com freizugeben. Die vollständige Liste der Adressen steht in Muss ich als Netzwerkadministrator URLs für Vyond auf die Whitelist setzen? Das ist der häufigste Grund, warum Vyond Studio in einem abgeschotteten Netz nur halb lädt.
Ergebnis
Cloudanbieter ist Amazon Web Services, Hauptstandort US East 1 in Nord-Virginia, zweiter Standort Oregon. Verschlüsselt wird mit TLS 1.2 auf dem Weg und AES-256 im Speicher, zertifiziert ist Vyond nach ISO 27001:2022 sowie unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework.
