DSGVO-konforme KI: Tools vergleichen und passend auswählen

Welches ist das beste Tool für DSGVO-konforme KI?

Das beste Tool ist dasjenige, das Ihre konkrete Aufgabe gut löst und dessen Vertrag, Einstellungen und Datenwege zu den benötigten Daten passen. Eine Rangliste nach Markennamen reicht für diese Entscheidung nicht. Grenzen Sie zuerst die Aufgabe ein und vergleichen Sie anschließend das dafür angebotene Produkt.

Texte und Recherchen im Team

Vergleichen Sie die Unternehmensangebote für den täglichen Chat: Verwaltung der Konten, Trainingsnutzung, Aufbewahrung und zugelassene Apps. Prüfen Sie die Antwortqualität mit denselben Aufgaben ohne echte Kundendaten. KI im Unternehmen einführen.

KI in eine eigene Anwendung einbauen

Vergleichen Sie API-Angebote auf Ebene des tatsächlich verwendeten Modells und Endpunkts. Region, Protokollierung und Löschregeln müssen für genau diesen Datenweg gelten. Die Vertragslage eines Chat-Abos lässt sich nicht auf die API übertragen. Anbieter wählen und API-Profil auswählen.

Kundenfälle und vertrauliche Unterlagen bearbeiten

Klären Sie zuerst, welche Angaben die Aufgabe benötigt. Ein langer Ticketverlauf oder eine vollständige Akte enthält oft mehr Personenbezug als ein Antwortentwurf braucht. Auch nach dem Entfernen von Namen kann der Kontext eine Person erkennbar machen. Einen Supportfall für KI vorbereiten.

Auswahlhilfe vom 2. Oktober 2026 auf Grundlage der DSK-Orientierungshilfe zu Auswahl und Einsatz von KI. Die Anbieterprofile behalten ihren jeweils ausgewiesenen Prüfstand.

Was macht eine KI DSGVO-konform?

Tarif, Trainingseinstellungen und Verarbeitungsorte sind wichtige Auswahlkriterien. Für den konkreten Einsatz müssen zusätzlich Rechtsgrundlage, Zweck, Datenumfang und Verantwortlichkeiten stimmen; verarbeitet der Anbieter personenbezogene Daten in Ihrem Auftrag, brauchen Sie einen Auftragsverarbeitungsvertrag. Die Matrix vergleicht dafür sechs Anbietermerkmale: Training, Auftragsverarbeitung, EU-Residenz, Transferbasis, ISO-42001-Geltungsbereich und Transparenz über Subprozessoren.

Sobald Sie Namen, Aktenzeichen oder Gesundheitsangaben in einen Prompt schreiben, verarbeiten Sie personenbezogene Daten im Sinne von Artikel 4 DSGVO. Arbeitet der Anbieter dabei in Ihrem Auftrag, muss ein Auftragsverarbeitungsvertrag seine Pflichten festlegen. Zusätzlich brauchen Sie eine Rechtsgrundlage und müssen gegebenenfalls Drittland-Übermittlungen absichern.

Trainingseinstellungen und Verarbeitungsort bleiben eigene Prüfpunkte. Pseudonymisierung kann verhindern, dass der KI-Anbieter Angaben bestimmten Personen zuordnen kann. Entscheidend sind auch der verbleibende Kontext und realistisch verfügbare Zusatzinformationen; das Ersetzen von Namen allein garantiert dies nicht. Der getestete Erkennungsprototyp und die Browserdemo von alias zeigen dieses Prinzip mit fünf Arten direkter Angaben und einer simulierten Modellantwort.

Ist ChatGPT DSGVO-konform?

Free, Go, Plus und Pro verwenden Inhalte standardmäßig fürs Training, solange Sie die Modellverbesserung nicht abschalten. Für normale Consumer-Chats ist kein allgemeiner AVV ausgewiesen. Business, Enterprise und die API trainieren standardmäßig nicht und stellen einen AVV bereit.

Der Abstand zwischen den Angebotsprofilen ist groß. Consumer-Tarife bieten ein Opt-out, starten aber mit möglicher Trainingsnutzung. Der DPA für ChatGPT Sites ist ein enger Sonderfall und deckt normale Chats sowie die Prompts, Dateien und Unterhaltungen zur Site-Erstellung nicht ab. Für geschäftliche Daten gelten Business-, Enterprise-, Edu- oder API-Bedingungen mit OpenAI Ireland als EWR-Vertragspartner.

OpenAI API Platform: Ohne ausdrückliches Opt-in nutzt OpenAI API-Daten nicht zum Modelltraining. Missbrauchsprotokolle bleiben normalerweise bis zu 30 Tage; Funktionen wie Dateien, Threads oder Responses können Daten länger speichern. Zero Data Retention und Modified Abuse Monitoring brauchen eine Freigabe und gelten nicht für jedes Modell und jede Funktion.

Regionale Speicherung und Verarbeitung in Europa ist nur für berechtigte Projekte, unterstützte Endpunkte und Modelle sowie mit den erforderlichen Aufbewahrungskontrollen und Vertragszusätzen verfügbar. Die Region umfasst EWR und Schweiz. Systemdaten, darunter Supportanfragen, sind ausgenommen. OpenAI: API-Datenkontrollen.

Enterprise und Edu können europäische Speicherung und teilweise Inferenz wählen. Bei ChatGPT Business wird regionale Speicherung schrittweise ausgerollt; Inferenzresidenz besteht dort nicht und begrenzte Daten können weiterhin in den USA liegen. OpenAIs AI-Managementsystem ist nach ISO/IEC 42001 zertifiziert. Die öffentliche Subprozessorenliste gilt für die kommerziellen Angebote, normale Consumer-Chats deckt sie nicht vollständig ab. Wie Sie ChatGPT und Datenschutz im Unternehmen zusammenbringen, vertieft unser Praxisleitfaden.

Ist Claude von Anthropic DSGVO-konform?

Bei Claude Free, Pro und Max kann Anthropic Ein- und Ausgaben fürs Training nutzen, bis Sie widersprechen. Im Consumer-Vertragswerk ist kein AVV einbezogen. Team, Enterprise und die Claude API trainieren standardmäßig nicht; der DPA ist Bestandteil der Commercial Terms.

Anthropic trennt Verbraucher- und Geschäftsprodukte klar. Consumer-Nutzer können der Modellverbesserung widersprechen; Incognito-Chats sind davon ausgenommen, Sicherheitsprüfung und freiwilliges Feedback bleiben Sonderfälle. Für kommerzielle Produkte gilt standardmäßig kein Training.

Anthropic Claude API: Ein- und Ausgaben dienen standardmäßig nicht dem Training und werden grundsätzlich innerhalb von 30 Tagen gelöscht. Zero Data Retention setzt eine gesonderte Vereinbarung voraus und gilt nur für berechtigte Funktionen; bestimmte besonders leistungsfähige Modelle verlangen zusätzliche Aufbewahrung. Anthropic: Aufbewahrung, modellabhängige Regeln.

Für die Inferenz gibt es nur globales Routing oder USA, keine EU-Auswahl. Die Workspace-Region für ruhende Daten und Endpunktverarbeitung ist USA. Interne Sicherheitsprüfung, Support und Störungsbearbeitung können weitere Betriebsstandorte einbeziehen. Anthropic: Datenresidenz. Der DPA ist Bestandteil der Commercial Terms. Anthropic DPA.

Für kommerzielle Produkte werden Daten in den USA gespeichert. Ein EU-Routing bietet Anthropic nicht. Das AI-Managementsystem ist nach ISO/IEC 42001 zertifiziert, der veröffentlichte Produktscope nennt Team, Enterprise und API jedoch nicht Free, Pro oder Max. Anthropic veröffentlicht eine produktübergreifende Subprozessorenliste und bindet für einschlägige Transfers Standardvertragsklauseln ein.

Ist Google Gemini datenschutzkonform?

Gemini Apps mit persönlichem Konto nutzen gespeicherte Aktivität standardmäßig zur Verbesserung und zum Training; Keep Activity lässt sich abschalten. Workspace with Gemini und Vertex AI trainieren ohne Erlaubnis nicht. Die Gemini Developer API ist ein eigenes Angebot mit regions- und abrechnungsabhängigen Regeln.

Für Gemini Apps mit persönlichem Konto ist kein Consumer-AVV ausgewiesen und Google sagt keine EU-only-Verarbeitung zu. Workspace übernimmt bestehende Datenregionsrichtlinien, daraus folgt aber keine pauschale EU-Verarbeitung jeder Gemini-Funktion.

Vertex AI nutzt Kundendaten ohne Erlaubnis oder Anweisung nicht zum Training verwalteter Modelle und unterliegt dem Google Cloud DPA. Unterstützte regionale Endpunkte können Verarbeitung in einer gewählten EU-Region halten; globale Endpunkte und ausgenommene Funktionen geben diese Zusage nicht. Speicherung, Protokollierung und funktionsabhängige Ausnahmen bleiben gesondert zu prüfen. Google Cloud: Sicherheitskontrollen, Datenaufbewahrung.

Die eigenständige Gemini Developer API folgt anderen Bedingungen als Vertex AI. Bei kostenpflichtiger Nutzung verwendet Google Prompts und Antworten nicht zur Produktverbesserung. Im EWR, in der Schweiz und im Vereinigten Königreich gelten diese Datennutzungsregeln auch für Google AI Studio und kostenloses Kontingent. Außerhalb dieses Gebiets können kostenlose Inhalte zur Verbesserung und zum Modelltraining verwendet sowie menschlich geprüft werden.

Eine wählbare EU-Datenresidenz wie bei unterstützten Vertex-Endpunkten ist für die Gemini Developer API nicht ausgewiesen. Temporäre Speicherung oder Caching kann weltweit bei Google und Dienstleistern erfolgen. Gemini-API-Bedingungen, Gemini Processor DPA.

Google LLC ist DPF-zertifiziert. Gemini App, Workspace und Google Cloud liegen im veröffentlichten ISO/IEC-42001-Scope; die eigenständige Gemini Developer API wird dort nicht separat genannt.

Ist Microsoft Copilot DSGVO-konform?

Microsofts aktuelle Consumer-App nutzt Prompts, Antworten und Dateiinhalte seit dem 18. August 2026 nicht zum Training von Foundation-Modellen. Für dienstliche personenbezogene Daten bleibt sie wegen fehlendem ausgewiesenem Consumer-AVV und fehlender EU-only-Zusage ungeeignet. Organisationskonten erhalten DPA und Enterprise Data Protection.

Bei Copilot für Organisationskonten fließen Prompts, Antworten und Graph-Daten nicht in das Training der Foundation-Modelle. Die EU Data Boundary gilt für den Kerndienst, jedoch mit Ausnahmen: Websuche, aktivierte Anthropic-Modelle und Flex Routing können Daten außerhalb der Grenze verarbeiten. OpenAI-operated und Anthropic-Modelle sind mögliche, administrativ steuerbare Subprozessorfälle und nicht automatisch Teil jeder Anfrage. Welche Wege Ihre Daten dabei nehmen, ordnet die Datentransfer-Weltkarte ein.

Microsoft Foundry: Diese Bewertung gilt für Azure Direct Models, nicht pauschal für jedes Modell und Werkzeug im Katalog. Microsoft hostet diese Modelle selbst; Modellanbieter erhalten dadurch nicht automatisch Prompts oder Antworten. Ohne ausdrückliche Erlaubnis werden Kundendaten nicht zum Training generativer Basismodelle verwendet, der Microsoft DPA gilt.

Standardbereitstellungen verarbeiten in der gewählten Azure-Geografie, EU DataZone innerhalb der EU. Global- und Batch-Bereitstellungen können in anderen zulässigen Geografien verarbeiten. Ruhende Daten bleiben in der gewählten Geografie. Dateien, Responses, Threads und bestimmte Missbrauchsprüfungen können Daten speichern. Microsoft: Datenverarbeitung und Sicherheit.

Die alte Microsoft-Privacy-FAQ beschreibt nur die frühere Copilot-App. Für die aktuelle App gilt der neue Befund zum fehlenden Foundation-Modelltraining.

Ist Mistral als EU-Anbieter die datenschutzfreundlichste KI?

Mistral ist ein französischer Anbieter und hostet Daten standardmäßig in der EU. Das schließt funktionsabhängige Drittlandtransfers nicht aus. Vibe Enterprise trainiert standardmäßig nicht; Free, Pro, Education und Team brauchen ein Opt-out. Für Studio und API ist der PAYG-Ausgangszustand nicht eindeutig dokumentiert.

Le Chat heißt heute Vibe, La Plateforme heißt Mistral Studio. Die globalen Pläne Free, Pro, Education, Team und Enterprise gelten über Vibe, Studio und API hinweg. Team darf nicht mit Enterprise zusammengefasst werden: Team-Administratoren müssen Training abschalten, Enterprise startet ohne Trainingsnutzung.

Mistral Studio/API: Studio Free kann Ein- und Ausgaben fürs Training verwenden. Für Pay-as-you-go bietet Mistral ein separates Opt-out, benennt dessen Ausgangszustand in den aktuellen Primärquellen aber nicht eindeutig. Labs- und Preview-Modelle dürfen unabhängig von anderen Einstellungen fürs Training genutzt werden. Zero Data Retention ist auf Antrag für unterstützte zustandslose Endpunkte verfügbar und betrifft Aufbewahrung, nicht Modelltraining. Mistral: Trainingseinstellungen, Zero Data Retention.

Für EU-Inferenz steht api.eu.mistral.ai bereit, für die USA api.us.mistral.ai. Der globale Endpunkt enthält keine Regionszusage. Control-Plane-Daten und begrenzte abgesicherte Subprozessortransfers können außerhalb der gewählten Inferenzregion verarbeitet werden. Mistral: regionale Inferenz.

Mistral bindet für Drittlandtransfers Standardvertragsklauseln ein, weist derzeit keine ISO/IEC-42001-Zertifizierung aus und veröffentlicht eine produktbezogene Subprozessorenliste.

Was bleibt offen? 9 ehrlich benannte Prüfpunkte

• OpenAI ChatGPT Business: Regionale Speicherung wird schrittweise ausgerollt. Vor einem Einsatz ist im konkreten Workspace zu prüfen, ob die Region bereits verfügbar ist und welche Daten weiterhin in den USA verarbeitet werden.
• Anthropic Consumer: Im veröffentlichten Consumer-Vertragswerk ist kein DPA oder AVV einbezogen. Die Primärquellen enthalten jedoch keine ausdrückliche Aussage, dass Anthropic niemals einen Consumer-AVV anbietet.
• Google Gemini Developer API: Die strengeren Datennutzungsregeln für kostenlose Nutzung hängen von EWR, Schweiz oder Vereinigtem Königreich ab. Standort, Abrechnungsstatus und Vertragsgrundlage des konkreten Projekts müssen zusammenpassen.
• Google Vertex AI: Eine regionale EU-Verarbeitung gilt nur für unterstützte Modelle, Endpunkte und Funktionen. Globale Endpunkte und einzelne Funktionen dürfen nicht aus der Regionalzusage mitbewertet werden.
• Microsoft Copilot für Privatpersonen: Der Trainingsbefund gilt für die seit 18. August 2026 verfügbare aktuelle App. Für eine noch nicht aktualisierte alte App verweist Microsoft auf die frühere Privacy FAQ mit anderen Bedingungen.
• Microsoft Copilot für Organisationen: Websuche, aktivierte Anthropic-Modelle und Flex Routing können außerhalb der EU Data Boundary verarbeiten. Administratoreinstellungen und tatsächlich genutzte Funktionen sind zu dokumentieren.
• Mistral Vibe Team: Training ist nicht standardmäßig abgeschaltet. Der Administrator kann widersprechen; die wirksame Einstellung muss vor dem Einsatz kontrolliert werden.
• Mistral Studio/API: Die aktuellen Primärquellen nennen für Pay-as-you-go ein Opt-out, aber keinen eindeutigen Ausgangszustand. Labs- und Preview-Modelle können unabhängig von der Einstellung trainieren.
• DPF-Register: Google und Microsoft waren am 4. September 2026 zertifiziert. Der Registerstand kann sich ändern und ist vor einer Beschaffung erneut zu prüfen. Ein DPF-Eintrag ist keine Datenresidenzzusage.

Warum bleibt die Datenschutzprüfung trotz gutem Tarif nötig?

Ein Geschäftstarif löst wichtige Teile des Problems. Rechtsgrundlage, Zweck, Datenumfang und Verantwortlichkeiten müssen trotzdem zum konkreten Einsatz passen. Auch regionale Verarbeitung schließt nicht automatisch jeden Zugriff aus einem Drittland aus.

Pseudonymisierung kann verhindern, dass der KI-Anbieter Angaben bestimmten Personen zuordnen kann. Entscheidend sind auch der verbleibende Kontext und realistisch verfügbare Zusatzinformationen; das Ersetzen von Namen allein garantiert dies nicht. Die Browserdemo von alias erkennt fünf Arten direkter Angaben, ersetzt sie durch Platzhalter und simuliert die lesbare Rückgabe. Ein vollständiger Prompt-Antwort-Weg mit produktiver Rückführung ist damit nicht belegt. Die Zuordenbarkeit des verbleibenden Textes ist weiterhin zu prüfen.

redact zeigt in einer Browserdemo die Dokumentbearbeitung auf Basis begrenzter gemeinsamer Erkennungsvorarbeit. Die Demo belegt keine zuverlässige Erkennung für beliebige Dokumente. Anonymisierung liegt erst vor, wenn eine Person unter Berücksichtigung realistischer Zusatzinformationen nicht mehr identifiziert werden kann. Der DSGVO-Bußgeldrechner erläutert den möglichen Sanktionsrahmen. veronto verkauft keinen eigenen Chatbot und bewertet die Tools anhand veröffentlichter Anbieterangaben.

Wie wählen Sie ein datenschutzkonformes KI-Setup?

Gehen Sie in fünf Schritten vor: Daten und Zweck bestimmen, passenden Tarif wählen, Trainingseinstellungen und Vertrag klären, Datenwege dokumentieren und die Angaben vor dem Prompt so weit wie möglich minimieren oder pseudonymisieren.

Prüfen Sie zuerst, welche personenbezogenen oder besonders geschützten Daten für den Zweck wirklich nötig sind. Danach folgen Tarif, Vertrag, Trainingseinstellung und Verarbeitungsort. Für requests besteht ein kundenspezifisch entwickelter Stand vor dem Wechsel in den produktiven Betrieb; das allgemeine Angebot befindet sich in der Konzeptphase. Pseudonymisierung kann verhindern, dass der KI-Anbieter Angaben bestimmten Personen zuordnen kann. Entscheidend sind auch der verbleibende Kontext und realistisch verfügbare Zusatzinformationen; das Ersetzen von Namen allein garantiert dies nicht. Für alias sind derzeit der Erkennungsprototyp, die Browserdemo und das Scoping eines engen API-Piloten belegt.

1. Datenklasse bestimmen. Prüfen Sie, ob personenbezogene oder besonders geschützte Daten in den Prompt gelangen. Diese Einstufung entscheidet, wie streng das Setup sein muss.
2. Passenden Tarif wählen. Wählen Sie ein Profil mit eindeutig geltendem Auftragsverarbeitungsvertrag und kontrollierbarer Trainingsnutzung. Die Bezeichnung Geschäfts- oder API-Tarif allein reicht nicht.
3. Training abschalten und AVV abschließen. Deaktivieren Sie die Trainingsnutzung, wo sie per Standard aktiv ist, und schließen Sie den Auftragsverarbeitungsvertrag des Anbieters ab.
4. Verarbeitungsort und Transfer dokumentieren. Halten Sie fest, in welcher Region verarbeitet wird und ob die US-Übermittlung auf einem Data Privacy Framework oder auf Standardvertragsklauseln beruht.
5. Vor dem Prompt pseudonymisieren. Ersetzen Sie Namen, Adressen und Aktenzeichen vor dem Prompt durch Platzhalter. Prüfen Sie auch den verbleibenden Kontext und realistisch verfügbare Zusatzinformationen.

Häufige Fragen zu DSGVO-konformer KI

Ist ChatGPT DSGVO-konform?

ChatGPT Free, Go, Plus und Pro nutzen Inhalte standardmäßig fürs Training, solange die Modellverbesserung nicht abgeschaltet ist; für normale Consumer-Chats ist kein allgemeiner AVV ausgewiesen. Business, Enterprise und die API trainieren standardmäßig nicht und stellen einen AVV bereit. Regionale Speicherung und Inferenz hängen vom Produkt und zusätzlichen Voraussetzungen ab.

Welches KI-Tool ist datenschutzkonform?

Keines ist es pauschal. Prüfen Sie das konkrete Produkt, den Kontotyp, die Region, aktivierte Funktionen, Trainingsvorgaben und den geltenden Vertrag. Selbst Geschäfts- und API-Angebote unterscheiden sich dabei deutlich. Die Matrix zeigt die Auswahlpunkte, ersetzt aber keine Freigabe für Ihren Einsatz.

Trainiert ChatGPT mit meinen Daten?

In Free, Go, Plus und Pro kann OpenAI Inhalte standardmäßig fürs Training verwenden. Sie können dies in den Datenkontrollen abschalten. ChatGPT Business, Enterprise, Edu und die API trainieren standardmäßig nicht mit Ihren Inhalten. Speicherung kann dennoch stattfinden; Aufbewahrungskontrollen hängen von Produkt, Freigabe, Modell und Funktion ab.

Ist Claude DSGVO-konform?

Claude Team, Enterprise und die API trainieren standardmäßig nicht und binden den DPA in die Commercial Terms ein. Bei Free, Pro und Max kann Anthropic Inhalte bis zum Opt-out fürs Training verwenden; ein Consumer-AVV ist im veröffentlichten Vertragswerk nicht einbezogen. Für kommerzielle Produkte erfolgt die Speicherung in den USA und es gibt keine EU-Routing-Auswahl.

Welche KI ist am datenschutzfreundlichsten?

Der passende Dienst hängt von Zweck, Daten, Vertrag, Konto, Region und aktivierten Funktionen ab. Mistral hostet standardmäßig in der EU, hat aber funktionsabhängige Drittlandtransfers. Microsoft Copilot und Vertex AI bieten europäische Datenwege mit dokumentierten Grenzen. Pseudonymisierung kann verhindern, dass der KI-Anbieter Angaben bestimmten Personen zuordnen kann. Entscheidend sind auch der verbleibende Kontext und realistisch verfügbare Zusatzinformationen; das Ersetzen von Namen allein garantiert dies nicht.

Reicht ein Auftragsverarbeitungsvertrag für DSGVO-Konformität?

Ein Auftragsverarbeitungsvertrag ist die Grundlage. Für DSGVO-Konformität brauchen Sie zusätzlich eine Rechtsgrundlage, einen abgesicherten Drittland-Transfer bei US-Anbietern und die Kontrolle über die Trainingsnutzung. Auch mit AVV verlassen personenbezogene Daten Ihr Haus. Eine Pseudonymisierung vor dem Prompt hält die Klardaten in Ihrem Verantwortungsbereich.

Hinweis: Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung. Vollständig geprüft am 04.09.2026: alle Angebotsprofile und Kriterien gegen aktuelle Primärquellen der Anbieter sowie das behördliche DPF-Register. Die Zeilen fassen dokumentierte Nutzungsprofile zusammen und bilden nicht jede einzelne Marktvariante ab. Maßgeblich bleiben Produkt, Konto, Region, Einstellungen und Vertrag im konkreten Einsatz; eine DSGVO-Freigabe ergibt sich aus der Matrix nicht. Die Datenschutz-Dokumente der Anbieter ändern sich häufig. Prüfen Sie den aktuellen Stand vor einer Entscheidung.