Wo Ihre Eingaben landen, Tool für Tool.
Für alle Cloud-Werkzeuge in dieser Liste gibt es einen Auftragsverarbeitungsvertrag, und laut Dokumentation trainiert keines standardmäßig mit Geschäftsdaten, außer dem Einzeltarif von Mistral. Den Unterschied macht der Datenstandort: EU-Speicherung gibt es oft nur in höheren Tarifen und oft nur für ruhende Daten.
Stand:
| Werkzeug | Datenstandort | AVV / DPA | Training mit Eingaben | EU-Option |
|---|---|---|---|---|
| ChatGPT Business und EnterpriseOpenAI | DatenstandortMit Datenresidenz werden Inhalte in der gewählten Region gespeichert (at rest). Verarbeitung in der Region (Inference Residency) nur für Enterprise/Edu in EU, USA und VAE. Authentifizierung, Routing und Auswertungen können außerhalb laufen. Bei Business liegen die Logs zur Missbrauchsüberwachung in den USA. | AVV / DPAJa, für Business, Enterprise und API über das DPA-Formular. Vertragspartner im EWR: OpenAI Ireland Ltd.Zum Vertrag | Training mit EingabenNein, Standard ist kein Training mit Geschäftsdaten, nur nach Opt-in. | EU-OptionJa. Enterprise und Edu: für neue Workspaces. Business: laut Hilfeartikel schrittweise Einführung, die Preisseite nennt dagegen „Data residency: No“. |
Hinweis: Die OpenAI-Seiten waren am 27.10.2026 für uns nur über die Suchvorschau lesbar (Bot-Schutz). Widerspruch zwischen Hilfeartikel und Preisseite zur Datenresidenz bei Business. Quellen: OpenAI Help: Data residency and inference residency for ChatGPT; OpenAI Help: Where your ChatGPT Business content is stored; OpenAI: Enterprise privacy; OpenAI: Business pricing; OpenAI: Data Processing Addendum, abgerufen am 27.10.2026 | ||||
| Claude Team und EnterpriseAnthropic | DatenstandortGespeichert wird in den USA. Verarbeitet werden kann standardmäßig in ausgewählten Ländern in den USA, Europa, Asien und Australien. Für Enterprise mit nutzungsbasierter Abrechnung gibt es eine Einstellung „nur US-Inferenz“. | AVV / DPAJa, mit Standardvertragsklauseln, automatisch Teil der Commercial Terms.Zum Vertrag | Training mit EingabenNein, kommerzielle Produkte werden standardmäßig nicht zum Training genutzt. Ausnahme: bewertete Chats (Daumen hoch/runter), abschaltbar durch den Owner. | EU-OptionFür die Claude-Pläne nicht öffentlich dokumentiert. Über die API gibt es als Region nur „us“ und „global“. |
Quellen: Anthropic Privacy Center: Where are your servers located?; Claude Help: Enable US-only inference; Anthropic Privacy Center: Is my data used for model training?; Claude Docs: Data residency; Anthropic: Data Processing Addendum, abgerufen am 27.10.2026 | ||||
| Microsoft 365 Copilot (Lizenz)Microsoft | DatenstandortPrompts und Antworten werden entsprechend den vertraglichen Zusagen für die übrigen Microsoft-365-Inhalte der Organisation verarbeitet und gespeichert. Copilot ist Teil der Datenresidenz-Zusagen. | AVV / DPAJa, über das Microsoft Products and Services DPA und die Product Terms.Zum Vertrag | Training mit EingabenNein: Prompts, Antworten und über Microsoft Graph abgerufene Daten werden nicht zum Training der Basismodelle genutzt. | EU-OptionJa, EU Data Boundary. Ausnahme laut Microsoft: Anthropic-Modelle sind derzeit von der EU Data Boundary ausgenommen. Websuche geht an Bing als separaten Dienst. |
Hinweis: Microsoft benennt die Produkte derzeit in „Microsoft Copilot“ um. Quellen: Microsoft Learn: Data, privacy and security for Microsoft 365 Copilot; Microsoft: Products and Services DPA, abgerufen am 27.10.2026 | ||||
| Microsoft 365 Copilot Chat (ohne Zusatzlizenz)Microsoft | DatenstandortVerarbeitung innerhalb der Microsoft-365-Dienstgrenze (Enterprise Data Protection). Verläufe liegen in Exchange, hochgeladene Dateien im OneDrive des Nutzers. | AVV / DPAJa, DPA und Product Terms. Für Bing-Suchanfragen ist Microsoft eigenständig Verantwortlicher nach dem Microsoft Services Agreement.Zum Vertrag | Training mit EingabenNein: Copilot Chat nutzt Ihre Daten nicht zum Training von Basismodellen. | EU-OptionJa, EU Data Boundary. Websuchanfragen an Bing sind laut Microsoft nicht EUDB-konform, Admins können die Websuche abschalten. |
Quellen: Microsoft Learn: Privacy and protections in Copilot Chat; Microsoft: Products and Services DPA, abgerufen am 27.10.2026 | ||||
| Gemini für Google WorkspaceGoogle | DatenstandortData Regions decken Gemini-Prompts und -Antworten bei der Speicherung (at rest) ab. Die Verarbeitung ist nur bei Enterprise Data Regions abgedeckt. | AVV / DPAJa, über das Cloud Data Processing Addendum. Prompts gelten als Kundendaten.Zum Vertrag | Training mit EingabenNein: Workspace nutzt Kundendaten nicht ohne vorherige Erlaubnis zum Modelltraining. | EU-OptionJa, Data Regions per Admin-Einstellung. Speicherung: u. a. Business Standard/Plus, Enterprise Standard/Plus. Verarbeitung: nur Enterprise Plus, Enterprise Essentials Plus, Frontline Plus oder mit Add-on. Gilt nicht für Gemini Notebook. |
Quellen: Google Workspace: Data covered by data regions; Google Workspace: Choose a geographic location for your data; Google Workspace: Generative AI Privacy Hub; Google Cloud: Data Processing Addendum, abgerufen am 27.10.2026 | ||||
| Mistral Le Chat (jetzt „Vibe“): Pro, Team, EnterpriseMistral AI | DatenstandortStandardmäßig in der EU gehostet. Je nach Funktion können Daten vorübergehend außerhalb der EU übertragen werden (siehe Unterauftragsverarbeiter). | AVV / DPAJa (Stand 27.07.2026), Übermittlungen über Standardvertragsklauseln.Zum Vertrag | Training mit EingabenEinzelnutzer (Pro): standardmäßig ja, mit Opt-out. Team: Admin kann das Training für die Organisation abschalten. Enterprise: standardmäßig kein Training. | EU-OptionEU ist Standard. Enterprise kann Funktionen mit Übermittlung außerhalb der EU auf Organisationsebene abschalten. |
Hinweis: Mistral führt die Pläne als „Vibe“, „Vibe (Teams)“ und „Vibe (Enterprise)“. Dass der Einzelplan standardmäßig trainiert, folgt aus der allgemeinen Regel für Einzelnutzer. Quellen: Mistral Help: Where do you store my data?; Mistral Help: Do you use my data to train your models?; Mistral Help: Opt out of training; Mistral: Data Processing Addendum; Mistral Trust Center: Subprocessors, abgerufen am 27.10.2026 | ||||
| DeepL ProDeepL | DatenstandortDatenschutzerklärung: Dokumentübersetzungen werden auf Infrastruktur im EWR verarbeitet. Die AGB behalten DeepL die Wahl des Verarbeitungsorts vor. Texte werden nur vorübergehend gespeichert und nach der Übersetzung gelöscht. | AVV / DPAJa, laut AGB im Trust Centre zum Download, laut Datenschutzerklärung auf Anfrage.Zum Vertrag | Training mit EingabenNein: Texte werden ohne Ihre Zustimmung nie gespeichert oder zum Training genutzt. | EU-OptionEWR für Dokumente laut Datenschutzerklärung. Welche Pläne eine Datenresidenz-Funktion haben, ist nicht öffentlich dokumentiert. |
Hinweis: Ein Hilfeartikel nennt bei Zustimmung zu AWS als Unterauftragsverarbeiter eine Verarbeitung in globalen AWS-Regionen, das widerspricht der Aussage zum EWR. Den Artikel konnten wir nur über die Suchvorschau lesen. Quellen: DeepL: Datenschutzerklärung; DeepL: AGB Pro; DeepL: Datensicherheit Pro; DeepL Help: Infrastructure and data protection, abgerufen am 27.10.2026 | ||||
| n8n (self-hosted)n8n | DatenstandortDort, wo Sie hosten. Workflow-Daten und Zugangsdaten bleiben auf Ihrer Infrastruktur. Telemetrie ist standardmäßig an (anonyme Nutzungsdaten), abschaltbar per N8N_DIAGNOSTICS_ENABLED=false. | AVV / DPANicht nötig: n8n ist bei Self-Hosting weder Verantwortlicher noch Auftragsverarbeiter. | Training mit EingabenNicht öffentlich dokumentiert. Für den KI-Assistenten gibt n8n an, dass Daten nicht zum Training der KI-Dienste genutzt werden. | EU-OptionEntfällt, den Standort wählen Sie. |
Hinweis: Mit bezahlter Lizenz meldet n8n Nutzungszahlen auch bei abgeschalteter Telemetrie. Quellen: n8n Docs: Privacy; n8n Docs: Control telemetry, abgerufen am 27.10.2026 | ||||
| n8n Cloudn8n | DatenstandortUnterauftragsverarbeiter-Liste: Microsoft Azure in der EU (z. B. Deutschland, Schweden). Eine Vergleichsseite nennt das Azure-Rechenzentrum Germany West Central in Frankfurt. | AVV / DPAJa, vorab unterschrieben, Gegenzeichnung per DocuSign, mit Standardvertragsklauseln.Zum Vertrag | Training mit EingabenFür Workflow-Daten nicht öffentlich dokumentiert. Der KI-Assistent ist standardmäßig an, seine Daten werden laut n8n nicht zum Training genutzt. | EU-OptionEU ist laut Unterauftragsverarbeiter-Liste Standard, eine wählbare Region ist nicht öffentlich dokumentiert. |
Hinweis: Frankfurt steht nur auf einer Marketing-Vergleichsseite, nicht in der Dokumentation. Quellen: n8n: Sub-processors; n8n: Data Processing Agreement; n8n Docs: Privacy; n8n: n8n vs Zapier, abgerufen am 27.10.2026 | ||||
So lesen Sie die Tabelle
- Die Angaben gelten für die Geschäftstarife. Private Konten haben meist keinen Auftragsverarbeitungsvertrag und andere Trainingsregeln.
- „At rest“ heißt: gespeichert in der Region. Verarbeitet werden kann trotzdem woanders. Für Personaldaten und Geschäftsgeheimnisse ist genau dieser Unterschied wichtig.
- Der Vertrag allein macht den Einsatz nicht zulässig. Sie brauchen weiter eine Rechtsgrundlage, eine Nutzungsrichtlinie und, je nach Daten, eine Datenschutz-Folgenabschätzung.
Weiterlesen
Diese Übersicht gibt die öffentlichen Angaben der Anbieter am Stichtag wieder, sie ist keine Rechtsberatung und keine Empfehlung für ein Produkt. DropD. erhält von keinem der Anbieter eine Provision. Anbieter ändern Tarife und Bedingungen oft; maßgeblich ist der Vertrag, den Sie abschließen.