EMPLA

EMPLA Test 2026: KI-Mitarbeiter, die per E-Mail arbeiten

EMPLA ist eine US-Plattform für "AI Employees" — KI-Agenten mit eigener Firmen-E-Mail-Adresse (z. B. sarah.finance@yourcompany.empla.io), die E-Mail-Routinen wie Rechnungs-Mahnwesen, Lead-Follow-ups oder Terminkoordination übernehmen. Entwickelt von EMPLA Inc. (San Francisco), mit drei live geprüften Tarifen plus kostenlosem Trial-Kontingent. Der USP: Jeder Agent hat eine eigene E-Mail-Adresse statt eines Dashboards. Dieser Test basiert auf der Live-Preisseite, dem vollständigen Data Processing Addendum (empla.io/dpa) und dem Trust Center (trust.empla.io, Stand: 2026-07).

Warum nutzen kleine Teams EMPLA?

Kleine Teams verlieren oft Stunden mit E-Mail-lastigen Routinen wie Rechnungs-Mahnwesen oder Lead-Nachfassen. EMPLA setzt hier an: Ein Agent bekommt eine eigene Firmen-E-Mail-Adresse und übernimmt getaktete Routinen wie "Chase overdue invoices" (wöchentlich) oder "Follow up cold leads" (täglich) selbstständig. Unabhängig geprüfte Kundenzahlen zur Zeitersparnis liegen nicht vor — die folgenden Werte stammen ausschließlich vom Anbieter.

Wie gut funktioniert EMPLA in der Praxis?

Zur Zuverlässigkeit der Agenten — etwa wie oft E-Mails korrekt ohne Nachkorrektur beantwortet werden — liegen keine unabhängigen Tests oder Bewertungen auf G2, Capterra oder Trustpilot vor. Mangels unabhängiger Tests nicht überprüfbar (Stand: 2026-07). Der Anbieter selbst nennt ein Zahlenversprechen: Input → ein Finance-&-Accounting-Agent übernimmt "überfällige Rechnungen anmahnen" wöchentlich → Output → automatisierte Mahn-E-Mails ohne manuelles Nachfassen → laut EMPLA bis zu 40 Stunden/Monat Zeitersparnis. Wichtig: Das ist eine Marketingaussage der eigenen Website, keine unabhängig geprüfte Messung.

Für wen ist EMPLA geeignet?

Kleine Teams und Solo-Gründer, die E-Mail-lastige Routinen wie Rechnungs-Mahnwesen oder Terminkommunikation auslagern wollen, ohne selbst eine Automatisierung wie n8n aufzubauen, sind die naheliegende Zielgruppe. Auch Agenturen mit vielen gleichartigen Kundenanfragen könnten profitieren, sofern die Daten unkritisch sind. Für Teams, die Gesundheits-, Personal- oder Mandantendaten per E-Mail verarbeiten, bleibt der ausschließlich US-basierte Serverstandort ohne Zertifizierungen ein Warnsignal.

Preise & Pläne

EMPLA listet laut Live-Preisseite (Stand: 2026-07) drei bezahlte Tarife: Starter (19 $/Monat, 15 $/Monat jährlich, 600 Credits/Monat, für Einzelpersonen im Alltagsadmin), Professional (49 $/Monat, 39 $/Monat jährlich, 2.000 Credits/Monat, laut Anbieter "Most popular") und Business (149 $/Monat, 119 $/Monat jährlich, 6.600 Credits/Monat, für kleine Teams über mehrere Rollen). Einen dauerhaften kostenlosen Tarif gibt es nicht — die Preisseite trägt den Untertitel "Start with a free trial", jeder neue Account erhält ein einmaliges Kontingent von 400 Trial-Credits ohne Kreditkarte ("You get 400 credits to try EMPLA with no commitment" laut FAQ). Bezahlte Pläne erhalten monatlich neue Credits plus Zukauf-Option.

Wann lohnt sich EMPLA?

Empfehlung für kleine Teams: Der Professional-Plan (49 $/Monat, 39 $/Monat jährlich, 2.000 Credits) ist laut Anbieter "Most popular" und für tägliche Delegation ausgelegt. Zum risikofreien Ausprobieren reichen die 400 Trial-Credits, die jeder neue Account erhält; Business lohnt sich erst bei mehreren Rollen und deutlich höherem Volumen.

DSGVO & Datenschutz

Was dokumentiert ist

EMPLA schließt laut Datenschutzerklärung KI-Training für eigene Modelle aus: "We do not use customer email content or customer workspace content to train AI models that EMPLA develops, fine-tunes, or deploys" (empla.io/privacy, Abschnitt 4, Stand: 2026-07) — der Ausschluss gilt ausdrücklich nur für Modelle, die EMPLA selbst entwickelt, feintunt oder betreibt. Ein AVV liegt als vollständiges Data Processing Addendum (Version 1.0, Stand 29.04.2026, öffentlich unter empla.io/dpa) vor und bildet laut eigenem Text Teil der Standardvereinbarung für Geschäftskunden, ohne Tarif-Beschränkung. Das DPA (Annex C) bestätigt TLS-Verschlüsselung sowie Verschlüsselung im Ruhezustand für geprüfte AWS-Speicherdienste. Die Subprozessoren-Seite nennt AWS als Haupt-Infrastrukturanbieter mit "primarily United States"-Hosting plus globalem CDN. Betroffenenrechte lassen sich laut DPA (Abschnitt 7) und Data-Rights-Seite per E-Mail geltend machen.

Was fehlt oder unklar ist

Der Trainingsausschluss deckt nur EMPLA-eigene Modelle ab — für die tatsächlich eingesetzten Dritt-KI-Anbieter gilt er nicht. Die Trust-Center-Subprozessoren-Seite (trust.empla.io/subprocessors) listet vier KI-Verarbeiter, die Prompts, Nachrichten und Anhänge verarbeiten: DeepSeek, OpenAI, Anthropic und xAI. Für alle vier gibt EMPLA selbst an: "Transfer, retention, training, and contract details are under review" — also ungeklärt. DeepSeek hat seinen Sitz in China und bringt damit ein zusätzliches Drittland-Transferrisiko über die USA hinaus, das in der übrigen Kommunikation nicht auftaucht. Der Serverstandort ist außerdem nur als "primär USA" bestätigt — eine Region-spezifische Zusage wie ein EU-Rechenzentrum gibt es laut Trust Center nicht. Die Compliance-Seite erklärt selbst offen: Zertifizierungen, Nachweise zu Standardvertragsklauseln und DPF, Löschfristen und Datenresidenz-Zusagen sind bewusst auf "Phase 2" verschoben (Stand: 2026-07). Damit bleibt die Drittlandübermittlung sowohl in die USA als auch — über DeepSeek — nach China ohne bestätigten Transfermechanismus. Weder Security- noch Privacy-Seite dokumentieren 2FA oder eine Zertifizierung wie SOC 2. Ein namentlich benannter Datenschutzbeauftragter fehlt ebenfalls. Unklar bleibt zudem, ob das DPA automatisch mit jedem Tarif gilt — das Dokument nennt hierzu keine Einschränkung.

Unterm Strich zeigt EMPLA mit einsehbarem DPA und offener Trust-Center-Dokumentation mehr Vorarbeit als viele vergleichbare US-Tools, lässt aber bei den eingesetzten Dritt-KI-Anbietern, Zertifizierungen, Löschfristen und einer EU-Option zentrale Fragen offen.

Wie wir bewerten: Wir prüfen Serverstandort, AVV-Verfügbarkeit, KI-Training und US-Datentransfer. Score 1–10, 10 = vollständig DSGVO-freundlich.

DSGVO-Bewertung: 5,5/10

Warum 5,5/10? ✅ AVV Teil der Standardvereinbarung, öffentlich einsehbar (DPA v1.0) ✅ Detaillierte Sicherheits- und Subprozessoren-Transparenz (Trust Center) ❌ KI-Trainingsausschluss gilt nur für EMPLA-eigene Modelle, nicht für die vier eingesetzten Dritt-KI-Anbieter (Bedingungen "under review") ❌ DeepSeek als Dritt-KI-Subprozessor mit Sitz in China — zusätzliches Drittland-Risiko neben den USA ❌ Serverstandort nur "primär USA", keine Region-Zusage ❌ DPF/SCC-Nachweis laut Compliance-Seite bewusst auf "Phase 2" verschoben ❌ Keine Zertifizierungen (SOC 2/ISO) oder 2FA dokumentiert ❌ Löschfristen weiterhin ohne konkrete Fristen

Hauptabzüge: der auf EMPLA-eigene Modelle begrenzte Trainingsausschluss bei gleichzeitig ungeklärten Bedingungen bei vier Dritt-KI-Anbietern (darunter der chinesische Anbieter DeepSeek), der zurückgestellte DPF/SCC-Nachweis sowie fehlende Zertifizierungen und weiterhin vage Löschfristen.

Alternativen

Lindy — etablierter im KI-Agenten-Markt, mit einer ähnlich eingeschränkten Trainingsausschluss-Zusage bei Dritt-KI-Anbietern wie EMPLA. n8n — Self-Hosting-Option, dafür mehr Einrichtungsaufwand als bei EMPLAs vorkonfigurierten E-Mail-Agenten. Zapier — eine der umfangreichsten Integrationsbasen am Markt und mehr Zertifizierungs-Dokumentation, aber ohne EMPLAs E-Mail-nativen Fokus.

Häufige Fragen

Ist EMPLA für den DSGVO-Einsatz geeignet? EMPLA eignet sich für unkritische Anwendungsfälle ohne besondere Datenkategorien — der laut Compliance-Seite zurückgestellte Nachweis zu DPF/SCCs und die ungeklärten Bedingungen bei den eingesetzten Dritt-KI-Anbietern sprechen gegen sensible Kundendaten.

Gibt es einen AVV für EMPLA? Ja, als vollständiges Data Processing Addendum öffentlich unter empla.io/dpa (Version 1.0, Stand 29.04.2026), Teil der Standardvereinbarung ohne Tarif-Unterscheidung.

Nutzt EMPLA meine Daten für KI-Training? Nur eingeschränkt: Für Modelle, die EMPLA selbst entwickelt, feintunt oder betreibt, ist Training mit Kundendaten laut Datenschutzerklärung ausgeschlossen. Für die eingesetzten Dritt-KI-Anbieter — laut Trust Center DeepSeek, OpenAI, Anthropic und xAI — sind Trainings-, Speicher- und Transferbedingungen laut EMPLA selbst noch ungeklärt ("under review").

Gibt es einen kostenlosen Plan? Einen dauerhaften Free-Tarif gibt es nicht — jeder neue Account startet aber mit 400 kostenlosen Trial-Credits ohne Kreditkarte ("You get 400 credits to try EMPLA with no commitment" laut FAQ). Bezahlte Tarife mit monatlichen Credits starten bei 19 $/Monat.

Besteht ein Cloud-Act-Risiko bei EMPLA? Beim Cloud Act: Risiko 1 (US-Muttergesellschaft) besteht, da EMPLA Inc. in den USA registriert ist. Risiko 2 (US-Sub-Prozessoren) besteht ebenfalls, da das Hosting laut Trust Center primär in den USA (AWS) liegt. Hinzu kommt ein drittes Risiko: Der KI-Subprozessor DeepSeek hat seinen Sitz in China — Transfer-, Speicher- und Trainingsbedingungen sind laut EMPLA selbst noch ungeklärt, was ein zusätzliches Drittland-Transferrisiko außerhalb der USA darstellt.

Ist EMPLA schon offiziell gestartet? Die Live-Preisseite zeigt drei aktive bezahlte Tarife inklusive Business-Plan; ein Launch-Datum ist nicht dokumentiert, unabhängige Nutzerbewertungen liegen noch nicht vor.

Fazit & Empfehlung

Wähle EMPLA im Professional-Plan, wenn du E-Mail-lastige Routinen wie Rechnungs-Mahnwesen oder Lead-Follow-ups automatisieren willst und mit unkritischen Daten arbeitest. Teste zunächst mit den 400 kostenlosen Trial-Credits, die jeder neue Account erhält. Lieber n8n oder Zapier, wenn du bereits heute Zertifizierungen, EU-Hosting oder einen lückenlosen Trainingsausschluss bei allen eingesetzten KI-Modellen brauchst. EMPLA zeigt mit einsehbarem AVV und offener Trust-Center-Dokumentation mehr Vorarbeit als viele vergleichbare US-Tools, lässt bei den eingesetzten Dritt-KI-Anbietern, Zertifizierungen und Löschfristen aber zentrale Fragen offen.