Kurzantwort: Keine KI ist „von sich aus“ DSGVO-konform. Entscheidend sind Anbieter, Tarif und Einstellungen: ein Auftragsverarbeitungsvertrag, Datenverarbeitung in der EU oder abgesicherte Übermittlungen und kein Training mit deinen Daten. 24 KI-Tools im alleKI-Verzeichnis erfüllen alle sechs Prüfpunkte und sind grün. Bei ChatGPT, Claude, Gemini und Co. hängt es vom Tarif ab; die Tabelle unten zeigt, welche Version du nutzen kannst.
Stand: 28.10.2026. Einstufungen ändern sich, wenn Anbieter ihre Verträge oder ihr Hosting ändern; maßgeblich ist die jeweilige Toolseite.
Was „DSGVO-konform“ bei alleKI heißt
Wir bewerten jedes Tool nach denselben sechs Prüfpunkten, beschrieben auf So bewerten wir:
- Anbietersitz: Wer ist Vertragspartner, und welches Recht gilt?
- Speicherort: Werden die Daten in der EU verarbeitet, oder gibt es eine EU-Region?
- AV-Vertrag: Gibt es einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO?
- Drittlandtransfer: Sind Übermittlungen außerhalb der EU über Standardvertragsklauseln oder das Data Privacy Framework abgesichert?
- KI-Training: Werden Kundendaten zum Training genutzt?
- Nachweise: Zertifikate, Liste der Unterauftragsverarbeiter, Löschfristen.
Grün bekommt ein Tool nur, wenn alle Punkte erfüllt sind. Gelb heißt teilweise konform, etwa wenn der AVV fehlt oder nur in den USA gehostet wird. Rot heißt DSGVO-kritisch, etwa ohne AVV und mit Training auf Nutzerdaten.
Wichtig: Auch mit einem grünen Tool bleibst du als Unternehmen verantwortlich. Die DSGVO verlangt, dass du die Einhaltung nachweisen kannst (Rechenschaftspflicht nach Art. 5 Abs. 2): mit AVV, dokumentierter Rechtsgrundlage und klaren Regeln für Mitarbeitende.
ChatGPT, Claude, Gemini und Co.: welche Version DSGVO-konform nutzbar ist
Bei den großen KI-Assistenten entscheidet der Tarif. Die kostenlosen und privaten Versionen haben fast nie einen AVV und nutzen Eingaben zum Training. Die Business-Tarife schließen beides meist ab. So sieht es je Anbieter aus (Quellen auf den verlinkten Toolseiten):
| KI-Assistent | Für Firmendaten geeignet | Nicht geeignet | EU-Datenspeicherung | Einstufung |
|---|---|---|---|---|
| ChatGPT | Business, Enterprise, API (AVV, kein Training) | Free, Go, Plus, Pro (kein AVV, Training an) | Nur Enterprise, Edu und API | Teilweise konform |
| Claude | Team, Enterprise, API (AVV, kein Training) | Free, Pro, Max (kein AVV, Training an) | Nur über AWS Bedrock oder Google Vertex | Teilweise konform |
| Gemini | Google Workspace (AVV, kein Training) | Private Google-Konten (kein AVV, Training an) | Workspace Enterprise Plus und Frontline Plus | Teilweise konform |
| Microsoft Copilot | Microsoft 365 Copilot mit Firmenkonto (DPA, EU-Datengrenze) | Verbraucher-Copilot mit privatem Konto (kein AVV, Training an) | EU-Datengrenze nur für Microsoft 365 Copilot | Teilweise konform |
| Mistral Le Chat | Enterprise (Training aus); Team und API mit AVV, Opt-out setzen | Free und Pro als Privatperson (kein AVV) | Ja, Standard für alle Tarife | Teilweise konform |
| DeepL | DeepL Pro (AVV, kein Training) | DeepL Free (Training an, kein AVV) | Fester EU-Speicherort als Add-on, Enterprise inklusive | Teilweise konform |
| Aleph Alpha | On-Premises oder souveräne Cloud in Deutschland | – | Ja, Betrieb in Deutschland | DSGVO-konform |
| Company Chat | Alle Tarife (AVV, kein Training, KI über Mistral in der EU) | – | Ja, Frankfurt | DSGVO-konform |
Faustregel: Gib personenbezogene Daten, Kundendaten oder Firmeninterna nur in einen Tarif mit AVV ein und prüfe, ob das Training abgeschaltet ist. Die Assistenten im direkten Vergleich: ChatGPT vs. Claude vs. Gemini und EU-Alternativen zu ChatGPT.
Alle grün eingestuften KI-Tools nach Einsatzbereich
Diese 24 Tools erfüllen alle sechs Prüfpunkte. Jede Zeile führt zur Toolseite mit der vollständigen Prüftabelle.
KI-Assistenten, Chat und Schreiben
| Tool | Wofür | Server | Preis | Bewertung |
|---|---|---|---|---|
| Aleph Alpha | Souveräne KI-Plattform (PhariaAI) für Unternehmen und Behörden | EU (Deutschland) | Auf Anfrage (PhariaAI, Enterprise und Behörden) | 4,0/5 |
| Company Chat | Firmeninterner KI-Chat mit eigenem Wissen | Deutschland (Frankfurt), KI in der EU | Kostenlos testen | 4,0/5 |
| Riff | Schreibhilfe, die komplett lokal im Browser läuft | Lokal im Browser (kein Server) | Kostenlos als Chrome-Erweiterung, kein Konto und kein Abo | 3,9/5 |
| Sprachtaste | Diktieren und Sprache zu Text in jeder App | Deutschland (IONOS), Spracherkennung EU (Mistral) | 14 Tage kostenlos ohne Zahlungsdaten, danach Pro-Abo (Preis nicht auf der Startseite … | 4,2/5 |
Produktivität und Automatisierung
| Tool | Wofür | Server | Preis | Bewertung |
|---|---|---|---|---|
| Miro | Whiteboard mit KI für Workshops und Planung | EU (Frankfurt) | Kostenlos / ab $10/Mo | 4,6/5 |
| Pitch | Präsentationen mit KI-Entwürfen | EU (Irland, AWS) | Kostenlos / Plus 15 EUR/Monat / Team 20 EUR/Monat | 4,4/5 |
| Make | Visuelle Automatisierung, Alternative zu Zapier | EU (AWS Irland; Frankfurt für Enterprise) | Kostenlos (1.000 Credits) / Core $12 / Pro $21 / Teams $38 pro Monat | 4,5/5 |
| n8n | Workflow-Automatisierung, auch selbst gehostet | Deutschland (Self-Host möglich) | Kostenlos (Self-Hosting) / Starter 24 € / Pro 60 € … | 4,5/5 |
Meetings, Video und Audio
| Tool | Wofür | Server | Preis | Bewertung |
|---|---|---|---|---|
| tl;dv | Meeting-Aufnahmen und KI-Notizen mit EU-Hosting | EU (Deutschland, Finnland); KI-Verarbeitung wahlweise EU oder USA | Kostenlos / Pro 29 € (18 € jährlich) … | 4,4/5 |
| scryp | Meeting-Protokolle und Transkription | Deutschland (Hetzner Nürnberg) und Wien | Kostenlos starten | 4,0/5 |
| Loom AI | Video-Nachrichten mit KI-Zusammenfassung | EU-Region Frankfurt wählbar (neue Workspaces), sonst USA | Kostenlos (25 Videos, max. 5 Min.) / Business 18 $ … | 4,5/5 |
| Synthesia | KI-Videos mit Avataren für Schulungen | EU (London/Dublin) | Free / Starter $19 / Creator $89 pro Monat | 4,6/5 |
Marketing, SEO und Kundenservice
| Tool | Wofür | Server | Preis | Bewertung |
|---|---|---|---|---|
| Mangools | Keyword-Recherche und SEO für kleine Budgets | EU (Slowakei) | Basic $49 / Premium $69 / Agency $129 pro Monat (jährlich ab $37,70) | 4,5/5 |
| Algolia | KI-Suche für Shops und Apps | EU (Paris) / USA | Kostenlos (10K Requests) / ab $1/1K Requests | 4,6/5 |
| Cognigy | Voice- und Chatbots für den Kundenservice | EU (Deutschland) | Auf Anfrage (Enterprise) | 4,5/5 |
HR, Finanzen und Recht
| Tool | Wofür | Server | Preis | Bewertung |
|---|---|---|---|---|
| Personio | HR-Software mit KI für Recruiting und Personal | Deutschland (Frankfurt) | Ab 7,60 € pro Mitarbeiter und Monat | 4,4/5 |
| Candis | Rechnungsmanagement und Firmenkreditkarten | EU (Deutschland) | Firmenkreditkarten ab 149 € … | 4,3/5 |
| Lexware Office | Buchhaltung mit automatischer Belegzuordnung | Deutschland | S 7,90 € / M 12,90 € / L 21,90 € / XL 32,90 € pro Monat (netto) | 4,3/5 |
| Harvey AI | KI-Assistent für Kanzleien | EU/Schweiz per Vertrag wählbar, sonst USA | Auf Anfrage (Kanzleien) | 4,2/5 |
Daten und Sicherheit
| Tool | Wofür | Server | Preis | Bewertung |
|---|---|---|---|---|
| Dataiku | Data Science, ML und GenAI im Unternehmen | EU (Frankreich) / Self-Hosted | Kostenlos (Free Edition) / Enterprise auf Anfrage | 4,5/5 |
| Darktrace | KI-gestützte Erkennung von Cyberangriffen | UK / EU verfügbar | Auf Anfrage | 4,5/5 |
Bildung und Gesundheit
| Tool | Wofür | Server | Preis | Bewertung |
|---|---|---|---|---|
| Fobizz | KI-Werkzeuge für Lehrkräfte und Schulen | Deutschland | Kostenlos / Schule ab 6 EUR/Monat | 4,7/5 |
| Amboss | Medizinisches Wissen mit KI-Modus | EU (AWS, Server in der EU) | Studierende ab 8,25 €/Monat (99 €/Jahr), Ärzte ab 16,50 € … | 4,7/5 |
| Ada Health | KI-Symptomcheck als App | EU (Deutschland) | Kostenlos (App) / Enterprise auf Anfrage | 4,5/5 |
Knapp nicht grün: Diesen Tools fehlt nur ein Punkt
Einige verbreitete Tools sind gelb, obwohl nur eine Kleinigkeit fehlt. Mit dem richtigen Tarif oder einem AVV auf Anfrage lassen sie sich oft trotzdem sauber einsetzen:
- Sistrix: Hosting nur in der EU und kein Training, aber kein öffentlich dokumentierter AVV. Mit AVV auf Anfrage beim Support wäre Sistrix grün.
- DeepL: AVV verfügbar; ein fester EU-Speicherort ist als Add-on in Business und Enterprise buchbar.
- Zendesk AI: AVV verfügbar, Hosting in Frankfurt möglich.
Kostenlose und deutsche KI-Optionen
Wer wegen der DSGVO eine KI aus Deutschland oder eine kostenlose Lösung sucht, hat einige gute Optionen:
- Riff (grün): Schreibhilfe, die komplett lokal im Browser läuft; kostenlos, ohne Konto.
- n8n (grün, Berlin): Automatisierung, selbst gehostet kostenlos.
- Fobizz (grün): KI-Werkzeuge für Schulen, für Lehrkräfte kostenlos nutzbar.
- Company Chat (grün, Frankfurt): firmeninterner KI-Chat, kostenlos testen.
- Sprachtaste (grün): Diktieren mit Servern in Deutschland, 14 Tage kostenlos.
- Neuroflash und TextCortex (gelb): Textgeneratoren aus Deutschland mit EU-Hosting und ohne Training; einen AVV gibt es nur für Enterprise bzw. auf Anfrage.
- LanguageTool (gelb): Textprüfung auf Servern in Deutschland und der EU, kostenloser Einstieg; AVV nur im Team-Tarif.
Mehr deutsche Anbieter stellt der Überblick Deutsche KI-Unternehmen vor.
DSGVO-konforme KI einführen in 4 Schritten
- AVV im Kundenkonto abschließen oder herunterladen und ablegen.
- Bei Tools mit Regionswahl die EU-Region beim Einrichten auswählen; sie lässt sich oft später nicht mehr ändern.
- Den Einsatz im Verzeichnis der Verarbeitungstätigkeiten dokumentieren.
- Mitarbeitende kurz einweisen, welche Daten in das Tool dürfen.
Hilfreich dafür: die DSGVO-Checkliste für den KI-Einsatz, der Leitfaden zur DSGVO-konformen KI im Unternehmen mit AVV, Rechtsgrundlage und AI Act und der kostenlose DSGVO-Check für KI-Tools. Das passende Tool für deinen Einsatz findet der Tool-Finder.
Häufige Fragen
Welche KI-Tools sind DSGVO-konform?
Nach unserer Sechs-Punkte-Prüfung sind aktuell 24 Tools im Verzeichnis grün eingestuft, darunter Aleph Alpha, n8n, Make, Personio, Miro, Mangools und Fobizz. Grün heißt: EU-Hosting oder gleichwertig abgesicherte Übermittlung, AVV, kein Training mit Kundendaten und belegte Nachweise.
Ist ChatGPT DSGVO-konform?
Nicht in jeder Version. ChatGPT ist im Verzeichnis gelb eingestuft. Mit ChatGPT Business, Enterprise oder der API gibt es einen AVV, und deine Eingaben werden nicht zum Training genutzt; eine EU-Datenspeicherung gibt es nur für Enterprise, Edu und API. Free, Plus und Pro haben keinen AVV und trainieren standardmäßig, sie sind für personenbezogene Daten nicht geeignet.
Gibt es DSGVO-konforme KI kostenlos?
Ja, mit Einschränkungen. Riff läuft komplett lokal im Browser, n8n ist selbst gehostet kostenlos, Fobizz hat einen Gratis-Zugang für Lehrkräfte und Company Chat lässt sich kostenlos testen. Die Gratis-Versionen von ChatGPT, Claude, Gemini, Mistral Le Chat und DeepL sind dagegen für personenbezogene Daten nicht geeignet: Es gibt dort keinen AVV, und Eingaben werden zum Training genutzt.
Welche KI kommt aus Deutschland?
Aus Deutschland kommen unter anderem Aleph Alpha (Heidelberg), DeepL (Köln), n8n (Berlin), Company Chat, Sprachtaste, Fobizz, Neuroflash und TextCortex. Ein deutscher Firmensitz allein macht ein Tool aber nicht DSGVO-konform; entscheidend sind AVV, Speicherort und Training.
Ist Mistral DSGVO-konform?
Teilweise. Mistral Le Chat hostet standardmäßig in der EU und bietet gewerblichen Kunden (Team, Enterprise, API) einen AVV. In Free, Pro und Team wird aber standardmäßig mit Nutzerdaten trainiert; das Opt-out musst du setzen. Im Enterprise-Tarif ist das Training ab Werk aus.
Was ändert der AI Act für DSGVO-konforme KI?
Der AI Act ersetzt die DSGVO nicht, sondern kommt hinzu. Seit dem 2. August 2026 gelten weitere Pflichten, vor allem Transparenzpflichten für bestimmte KI-Systeme. Für die meisten Unternehmen heißt das: KI-Einsatz dokumentieren, Mitarbeitende schulen und KI-generierte Inhalte wo nötig kennzeichnen. Details stehen im Leitfaden zur DSGVO-konformen KI im Unternehmen.
Heißt grün, dass ich nichts mehr prüfen muss?
Nein. Grün bedeutet, dass der Anbieter die Voraussetzungen für einen datenschutzkonformen Einsatz schafft. Den AVV abschließen, die EU-Region auswählen und den Einsatz im Verzeichnis der Verarbeitungstätigkeiten dokumentieren musst du selbst.
Wie oft werden die Einstufungen geprüft?
Wir prüfen die Quellen jedes Tools regelmäßig und bei Änderungen an AGB, AVV oder Datenschutzerklärung. Jede Toolseite nennt die Quellen der sechs Prüfpunkte.
