Werkzeug

DSGVO-Ampel
für KI-Werkzeuge.

Gibt es einen Auftragsverarbeitungsvertrag? Lässt sich die Verarbeitung in der EU festlegen? Lernt das Modell standardmäßig aus Ihren Eingaben? Wir haben die Seiten der Anbieter gelesen und je Tarif eine Ampel vergeben, mit Begründung und Quelle.

Stand: 03.11.2026 · 16 Tarife

Keine Rechtsberatung. Die Ampel fasst zusammen, was die Anbieter öffentlich zusagen. Sie ersetzt weder die Prüfung Ihres Einzelfalls durch Ihre Datenschutzbeauftragte oder Ihren Anwalt noch den Blick in den Vertrag. Eine grüne Ampel heißt nicht, dass Ihr Einsatz rechtmäßig ist.

Grün

AVV vorhanden, Training standardmäßig aus, Verarbeitung in der EU wählbar oder Standard.

Gelb

AVV und Training in Ordnung, aber keine EU-Verarbeitung wählbar, oder eine Angabe ist nicht öffentlich belegt.

Rot

Kein AVV vorgesehen oder Eingaben werden standardmäßig zum Training genutzt.

Anbieter

Microsoft 365 Copilot (Arbeitskonto)

Microsoft · Ampel Grün

Auftragsverarbeitungsvertrag: Ja. Microsoft verweist auf die Product Terms und das Data Protection Addendum (DPA).
Verarbeitung in der EU: Ja. Für EU-Kunden ist Copilot ein Dienst der EU Data Boundary. Ausnahme: Modelle von Anthropic als Unterauftragsverarbeiter sind derzeit davon ausgenommen.
Training mit Eingaben: Aus. Prompts, Antworten und Daten aus Microsoft Graph werden laut Microsoft nicht zum Training der Basismodelle genutzt.
Zertifizierungen: Laut Microsoft unter anderem ISO 27001, ISO 42001, HIPAA.

Warum Grün: Alle drei Kernpunkte sind öffentlich belegt. Wer die EU-Verarbeitung voll will, lässt die Anthropic-Modelle im Admin Center ausgeschaltet. Offen bleiben Fragen, die jede Cloud betreffen, etwa der Zugriff nach US-Recht.

Quellen (geprüft 03.11.2026): Microsoft Learn: Data, Privacy, and Security for Microsoft Copilot · Microsoft Learn: EU Data Boundary

ChatGPT Free, Plus und Pro

OpenAI · Ampel Rot

Auftragsverarbeitungsvertrag: Nein. OpenAI bietet den Data Processing Addendum für ChatGPT Business, Enterprise und die API an, nicht für private Tarife.
Verarbeitung in der EU: Nein. Datenresidenz bietet OpenAI für ChatGPT Enterprise und Edu an.
Training mit Eingaben: An. Die Einstellung „Improve the model for everyone“ ist bei privaten Tarifen standardmäßig eingeschaltet und lässt sich abschalten. Wer Feedback gibt, gibt den Chat trotzdem frei.
Zertifizierungen: Für private Tarife nicht relevant.

Warum Rot: Ohne AVV und mit Training als Standard ist das für personenbezogene Daten im Betrieb nicht geeignet. Für allgemeine Texte ohne Personen- oder Kundenbezug kann man es nutzen, mit abgeschaltetem Training.

Quellen (geprüft 03.11.2026): OpenAI Hilfe: How your data is used to improve model performance · OpenAI: Enterprise privacy

ChatGPT Business

OpenAI · Ampel Gelb

Auftragsverarbeitungsvertrag: Ja. OpenAI schließt den Data Processing Addendum für ChatGPT Business ab.
Verarbeitung in der EU: Nicht öffentlich belegt. OpenAI nennt Datenresidenz in Europa nur für ChatGPT Enterprise und Edu.
Training mit Eingaben: Aus. Eingaben und Ausgaben werden laut OpenAI standardmäßig nicht zum Training genutzt.
Zertifizierungen: SOC 2 Type 2 laut OpenAI.

Warum Gelb: Vertrag und Training sind in Ordnung, die Daten liegen aber nicht wählbar in der EU. Die Übermittlung in die USA muss im Verzeichnis und in der Datenschutzerklärung stehen.

Quellen (geprüft 03.11.2026): OpenAI: Enterprise privacy · OpenAI Hilfe: Data residency and inference residency for ChatGPT

ChatGPT Enterprise

OpenAI · Ampel Grün

Auftragsverarbeitungsvertrag: Ja. OpenAI schließt den Data Processing Addendum für ChatGPT Enterprise ab.
Verarbeitung in der EU: Ja, für die Speicherung. Datenresidenz in Europa (EWR und Schweiz) ist laut OpenAI im Tarif enthalten. Dass auch die Rechenarbeit in der Region läuft (Inference Residency), gibt es für berechtigte Kunden zusätzlich; Anmeldung, Routing und Auswertungen können trotzdem außerhalb laufen.
Training mit Eingaben: Aus. Eingaben und Ausgaben werden laut OpenAI standardmäßig nicht zum Training genutzt.
Zertifizierungen: Nachweise im OpenAI Trust Portal; von uns nicht einzeln geprüft.

Warum Grün: AVV, kein Training und Speicherung in Europa sind belegt. Die Residenz gilt nur für die genannten Kundeninhalte, nicht für alle Systemdaten.

Quellen (geprüft 03.11.2026): OpenAI: Enterprise privacy · OpenAI Hilfe: Data residency and inference residency for ChatGPT

OpenAI API

OpenAI · Ampel Gelb

Auftragsverarbeitungsvertrag: Ja. OpenAI schließt den Data Processing Addendum für die API ab.
Verarbeitung in der EU: Eingeschränkt. Es gibt einen europäischen Endpunkt mit Speicherung und Verarbeitung in Europa für unterstützte Endpunkte, laut OpenAI für berechtigte Kunden. Einfach selbst einschalten lässt er sich nicht.
Training mit Eingaben: Aus. API-Daten werden laut OpenAI standardmäßig nicht zum Training genutzt.
Zertifizierungen: SOC 2 Type 2 laut OpenAI.

Warum Gelb: Mit freigeschalteter EU-Residenz wäre das grün. Ohne sie bleibt die Übermittlung in die USA.

Quellen (geprüft 03.11.2026): OpenAI: Data controls in the OpenAI platform · OpenAI Hilfe: Data residency for the OpenAI API

Gemini in Google Workspace, mit Data Regions

Google · Ampel Grün

Auftragsverarbeitungsvertrag: Ja. Prompts und Antworten gelten als Kundendaten nach dem Cloud Data Processing Addendum.
Verarbeitung in der EU: Ja. Mit Data Regions lassen sich Prompts und Antworten von Gemini in Europa verarbeiten. Laut Google unter anderem in Enterprise Plus. Ausgenommen sind Gemini Notebook sowie Protokolle und Zwischenspeicher.
Training mit Eingaben: Aus. Workspace nutzt Kundendaten laut Google nicht ohne vorherige Erlaubnis zum Training, Inhalte werden nicht von Menschen geprüft.
Zertifizierungen: Laut Google unter anderem ISO/IEC 27001, 27017, 27018, 27701, 42001 sowie SOC 1, 2 und 3. Gemini Notebook ist davon ausgenommen.

Warum Grün: Alle Kernpunkte sind belegt, wenn die Edition Data Regions für die Verarbeitung enthält und die Einstellung gesetzt ist.

Quellen (geprüft 03.11.2026): Google Workspace: Generative AI Privacy Hub · Google Workspace: Data covered by Data Regions

Gemini in Google Workspace, ohne Data Regions

Google · Ampel Gelb

Auftragsverarbeitungsvertrag: Ja. Cloud Data Processing Addendum.
Verarbeitung in der EU: Nicht gesichert. Ohne Data Regions für die Verarbeitung legt sich Google nicht auf einen Ort fest.
Training mit Eingaben: Aus. Kein Training ohne Erlaubnis, keine Prüfung durch Menschen.
Zertifizierungen: Wie oben.

Warum Gelb: Vertrag und Training sind in Ordnung, der Verarbeitungsort ist nicht festgelegt.

Quellen (geprüft 03.11.2026): Google Workspace: Generative AI Privacy Hub · Google Workspace: Choose a geographic location for your data

Gemini mit privatem Google-Konto

Google · Ampel Rot

Auftragsverarbeitungsvertrag: Nein. Ein privates Konto ist kein Vertrag über Auftragsverarbeitung.
Verarbeitung in der EU: Nicht wählbar.
Training mit Eingaben: An, solange „Aktivitäten speichern“ eingeschaltet ist. Google nutzt die Aktivität dann auch zum Training. Ein Teil der Chats wird von Menschen geprüft und bis zu drei Jahre aufbewahrt.
Zertifizierungen: Für private Konten nicht relevant.

Warum Rot: Für Daten aus dem Betrieb ungeeignet. Wer Gemini im Betrieb will, nimmt Workspace.

Quellen (geprüft 03.11.2026): Gemini Apps Privacy Hub

Claude Team und Enterprise

Anthropic · Ampel Gelb

Auftragsverarbeitungsvertrag: Ja. Der DPA mit Standardvertragsklauseln ist laut Anthropic automatisch Teil der Commercial Terms.
Verarbeitung in der EU: Nein. Daten werden laut Anthropic in den USA gespeichert, verarbeitet werden kann in den USA, Europa, Asien und Australien. Eine reine EU-Verarbeitung ist nicht öffentlich belegt.
Training mit Eingaben: Aus. Eingaben und Ausgaben kommerzieller Produkte werden laut Anthropic standardmäßig nicht zum Training genutzt, außer bei Feedback.
Zertifizierungen: Laut Anthropic ISO 27001:2022, ISO/IEC 42001:2023, SOC 2 Type I und II.

Warum Gelb: Vertrag und Training sind belegt, die Speicherung liegt in den USA.

Quellen (geprüft 03.11.2026): Anthropic: Where are your servers located? · Anthropic: How do I view and sign your DPA? · Anthropic: Is my data used for model training? · Anthropic: What certifications has Anthropic obtained?

Claude API

Anthropic · Ampel Gelb

Auftragsverarbeitungsvertrag: Ja. DPA als Teil der Commercial Terms.
Verarbeitung in der EU: Nicht direkt. Auf der Claude API lässt sich die Verarbeitung nur auf „us“ oder „global“ festlegen, gespeichert wird in den USA. Über Amazon Bedrock oder Google Cloud gibt es laut Anthropic regionale Endpunkte; dort gelten die Bedingungen des Cloud-Anbieters.
Training mit Eingaben: Aus. Standardmäßig kein Training mit API-Daten.
Zertifizierungen: Laut Anthropic ISO 27001:2022, ISO/IEC 42001:2023, SOC 2 Type I und II.

Warum Gelb: Vertrag und Training belegt, EU-Verarbeitung nur über einen Cloud-Anbieter mit Region in Europa.

Quellen (geprüft 03.11.2026): Claude Docs: Data residency · Claude Docs: Models overview (Bedrock und Google Cloud) · Anthropic: Is my data used for model training?

DeepL Pro

DeepL · Ampel Gelb

Auftragsverarbeitungsvertrag: Ja. Der Data Processing Agreement aus dem DeepL Trust Centre ist laut Pro-Bedingungen Teil des Vertrags.
Verarbeitung in der EU: Nicht eindeutig. DeepL sitzt in Deutschland und betreibt eigene Server in Europa, nutzt aber auch AWS. Laut Bedingungen bestimmt DeepL den Verarbeitungsort. Es gibt ein Zusatzpaket für Datenresidenz.
Training mit Eingaben: Aus. Texte werden laut DeepL ohne Zustimmung weder gespeichert noch zum Training genutzt.
Zertifizierungen: Laut DeepL ISO 27001 und SOC 2 Type II.

Warum Gelb: Vertrag und Training sind belegt. Wer eine Verarbeitung nur in der EU braucht, fragt das Datenresidenz-Paket an.

Quellen (geprüft 03.11.2026): DeepL: Pro data security · DeepL: Terms and Conditions DeepL Pro · DeepL Hilfe: Infrastructure and data protection

DeepL Übersetzer, kostenlos

DeepL · Ampel Rot

Auftragsverarbeitungsvertrag: Nicht öffentlich belegt für die kostenlose Version.
Verarbeitung in der EU: Dokumente werden laut Datenschutzerklärung im EWR übersetzt; für Texte nennt sie keinen Ort.
Training mit Eingaben: An. Eingaben und Übersetzungen werden laut Datenschutzerklärung für eine begrenzte Zeit zum Training genutzt.
Zertifizierungen: Für die kostenlose Version nicht relevant.

Warum Rot: Training als Standard: für Texte mit Personen- oder Kundenbezug ungeeignet.

Quellen (geprüft 03.11.2026): DeepL: Privacy Policy

Mistral Vibe (früher Le Chat), Einzelnutzer

Mistral · Ampel Rot

Auftragsverarbeitungsvertrag: Nicht öffentlich belegt für Einzeltarife.
Verarbeitung in der EU: Ja. Daten liegen laut Mistral standardmäßig in der EU, einzelne Funktionen können sie vorübergehend an Unterauftragsverarbeiter außerhalb übermitteln.
Training mit Eingaben: An. Einzelnutzer sind laut Mistral nicht standardmäßig ausgenommen und müssen selbst widersprechen.
Zertifizierungen: Von uns nicht geprüft.

Warum Rot: EU-Speicherung ja, aber Training als Standard.

Quellen (geprüft 03.11.2026): Mistral Hilfe: Can I opt out of training? · Mistral Hilfe: Where do you store my data?

Mistral Vibe Team

Mistral · Ampel Gelb

Auftragsverarbeitungsvertrag: Mistral verweist auf den Data Processing Addendum in seiner Data Policy; für welche Tarife er gilt, sagt die Hilfeseite nicht.
Verarbeitung in der EU: Ja, standardmäßig EU-Hosting.
Training mit Eingaben: Nicht eindeutig. Eine Hilfeseite sagt, Admins können das Training für die Organisation abschalten, eine Dokumentationsseite nennt Team als standardmäßig ausgenommen.
Zertifizierungen: Von uns nicht geprüft.

Warum Gelb: Die Quellen widersprechen sich beim Training. Im Admin-Bereich nachsehen und abschalten.

Quellen (geprüft 03.11.2026): Mistral Hilfe: Can I opt out of training? · Mistral Hilfe: Where can I find your DPA?

Mistral Vibe Enterprise

Mistral · Ampel Grün

Auftragsverarbeitungsvertrag: Ja. Data Processing Addendum in der Data Policy von Mistral.
Verarbeitung in der EU: Ja. Standardmäßig EU-Hosting; Funktionen, die Daten außerhalb der EU übermitteln, lassen sich für Enterprise-Kunden teilweise abschalten.
Training mit Eingaben: Aus. Enterprise-Kunden sind laut Mistral standardmäßig vom Training ausgenommen, außer bei Feedback.
Zertifizierungen: Von uns nicht geprüft.

Warum Grün: AVV, kein Training und EU-Hosting sind belegt. Welche Funktionen doch außerhalb der EU arbeiten, steht in der Liste der Unterauftragsverarbeiter.

Quellen (geprüft 03.11.2026): Mistral Hilfe: Do you use my data to train? · Mistral Hilfe: Where do you store my data? · Mistral Hilfe: Where can I find your DPA?

Perplexity Enterprise

Perplexity · Ampel Gelb

Auftragsverarbeitungsvertrag: Ja. Der DPA ist laut Enterprise-Bedingungen Vertragsbestandteil.
Verarbeitung in der EU: Nicht öffentlich belegt. Die Bedingungen nennen keinen Speicherort und verweisen auf trust.perplexity.ai.
Training mit Eingaben: Aus. Kundeninhalte werden laut Bedingungen nicht zum Training genutzt.
Zertifizierungen: Von uns nicht geprüft.

Warum Gelb: Vertrag und Training sind belegt, der Verarbeitungsort nicht.

Quellen (geprüft 03.11.2026): Perplexity: Enterprise Terms of Service

Wie wir bewerten und wo die Grenzen liegen

Wir haben am 3. November 2026 die Datenschutz-, Vertrags- und Hilfeseiten der Anbieter gelesen. Bewertet wird jeder Tarif nach drei Fragen: ob ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorgesehen ist, ob sich die Verarbeitung auf die EU festlegen lässt und ob Eingaben standardmäßig zum Training genutzt werden. Zertifizierungen nennen wir, fließen aber nicht in die Farbe ein. Was wir an der Anbieterseite nicht gefunden haben, steht als „nicht öffentlich belegt“ da und macht die Ampel höchstens gelb.

Nicht bewertet sind die Übermittlung in die USA nach dem EU-US Data Privacy Framework, der Zugriff von Behörden nach US-Recht und die Frage, ob Sie die Werkzeuge richtig eingestellt haben. Dazu haben wir eigene Beiträge: Schrems II und Azure OpenAI, AVV mit KI-Anbietern, Microsoft Copilot und die DSGVO, ChatGPT und Claude geschäftlich nutzen und DSGVO-konforme Sprachmodelle im Vergleich. Zum Abhaken vor dem Start gibt es die DSGVO-Checkliste für Sprachmodelle.

Die Seite speichert nichts und überträgt nichts. Die Filter laufen in Ihrem Browser.

Häufige Fragen

Ist ein KI-Werkzeug mit grüner Ampel automatisch DSGVO-konform? +

Nein. Die Ampel prüft nur, was der Anbieter zusagt: Auftragsverarbeitungsvertrag, Training, Verarbeitungsort. Ob Ihr Einsatz rechtmäßig ist, hängt außerdem von der Rechtsgrundlage, den Informationspflichten, dem Verzeichnis der Verarbeitungstätigkeiten, gegebenenfalls einer Datenschutz-Folgenabschätzung und der Einstellung im Konto ab. Das ist keine Rechtsberatung.

Warum ist ChatGPT Business gelb und nicht grün? +

OpenAI schließt für ChatGPT Business einen Auftragsverarbeitungsvertrag ab und nutzt die Daten standardmäßig nicht zum Training. Datenresidenz in Europa nennt OpenAI aber nur für ChatGPT Enterprise und Edu. Bei Business ist die Übermittlung in die USA damit der Normalfall.

Reicht es, das Training in den Einstellungen abzuschalten? +

Bei privaten Tarifen nicht. Es fehlt weiterhin der Auftragsverarbeitungsvertrag, und bei ChatGPT, Gemini und Mistral kann Feedback über Daumen hoch oder runter den Chat trotzdem freigeben. Für personenbezogene Daten im Betrieb braucht es einen Geschäftstarif mit AVV.

Was heißt „nicht öffentlich belegt“? +

Wir haben am 3. November 2026 die öffentlichen Seiten des Anbieters gelesen und die Angabe dort nicht gefunden. Das heißt nicht, dass es sie nicht gibt. Oft steht sie im Vertrag oder im Trust Center hinter einer Anmeldung. Fragen Sie in dem Fall schriftlich beim Anbieter nach.

Wie oft wird die Ampel aktualisiert? +

Die Anbieter ändern ihre Tarife und Seiten häufig. Jeder Eintrag nennt seine Quellen, und oben steht der Tag der letzten Prüfung. Vor einer Entscheidung sollten Sie die verlinkten Seiten selbst noch einmal ansehen.

Welche KI-Werkzeuge laufen bei Ihnen schon?

Oft sind es mehr als gedacht, und nicht alle mit Geschäftstarif. In der Prüfung zur Schatten-KI zählen wir anonym, welche KI-Dienste in Ihrem Netz aufgerufen werden, und machen daraus eine Regel, eine Schulung und ein erlaubtes Werkzeug. Im KI-Audit gehen wir den ganzen Einsatz durch.

Schatten-KI prüfen Erstgespräch