Wofür diese Seite da ist
alleKI.de ist ein Verzeichnis für KI-Tools mit Fokus auf den deutschsprachigen Markt. Jedes Tool bekommt eine DSGVO-Ampel, eine Bewertung von 1 bis 5 und eine Preisübersicht. Hier steht, wie diese Angaben zustande kommen und was sie nicht leisten.
Datenquellen
Grundlage sind die öffentlichen Angaben der Anbieter: Website, Preisseite, Datenschutzerklärung, Impressum und, wo vorhanden, Hinweise zu Auftragsverarbeitung und Hosting. Preise und Funktionen werden mit „Stand“ gekennzeichnet und können sich ändern. Maßgeblich sind immer die aktuellen Angaben des Anbieters.
Die DSGVO-Ampel
- Grün (EU-konform): Daten werden in der EU verarbeitet (oder in einer wählbaren EU-Region bzw. lokal auf dem Gerät), ein AV-Vertrag ist verfügbar, Übermittlungen in Drittländer sind abgesichert, und Kundendaten werden nicht standardmäßig zum KI-Training genutzt.
- Gelb (teilweise konform): Der Einsatz ist mit dem richtigen Tarif oder den richtigen Einstellungen möglich, aber nicht ohne Weiteres – etwa bei Verarbeitung außerhalb der EU (häufig mit DPF-Zertifizierung), einem AV-Vertrag nur in bestimmten Tarifen oder standardmäßig aktivem KI-Training. Vertrag und Einstellungen vor dem geschäftlichen Einsatz prüfen.
- Rot (DSGVO-kritisch): Für personenbezogene Daten fehlt eine tragfähige Grundlage, etwa kein AV-Vertrag, kein Transfermechanismus oder fehlende Transparenz.
Die Ampel ist eine Orientierung auf Basis öffentlicher Angaben und ersetzt keine Rechtsberatung. Eine Einstufung gilt zum Stand der jeweiligen Seite. Wenn sich Hosting oder Verträge ändern, passen wir sie an. Hintergründe: DSGVO-Checkliste für KI-Einsatz.
Die sechs Prüfpunkte hinter der Ampel
Für jedes Tool prüfen wir dieselben sechs Punkte anhand der öffentlichen Unterlagen des Anbieters: Datenschutzerklärung, AV-Vertrag (DPA), Trust- oder Security-Seite und Preisseite.
| Prüfpunkt | Was wir prüfen | Auswirkung auf die Ampel |
|---|---|---|
| 1. Anbietersitz | Sitz des Vertragspartners (EU/EWR, Schweiz/UK, USA, andere) | Sitz in der EU/im EWR spricht für Grün |
| 2. Speicherort | Wo Daten gespeichert und verarbeitet werden und ob eine EU-Region wählbar ist | nur außerhalb der EU und ohne EU-Option: höchstens Gelb |
| 3. AV-Vertrag | Ob ein AV-Vertrag (DPA) angeboten wird und für welche Tarife | kein AV-Vertrag für die geschäftliche Nutzung: Rot |
| 4. Drittlandtransfer | Grundlage für Übermittlungen außerhalb der EU (EU-US Data Privacy Framework, Standardvertragsklauseln) | Transfer ohne genannte Grundlage: Rot |
| 5. KI-Training | Ob Eingaben, Uploads oder Aufnahmen standardmäßig zum Training genutzt werden und ob ein Opt-out möglich ist | Training standardmäßig an: höchstens Gelb |
| 6. Nachweise | Zertifizierungen wie ISO 27001 oder SOC 2, Liste der Unterauftragsverarbeiter, Löschfristen | fehlende Angaben: Abwertung, wenn andere Punkte unklar sind |
Warum der Tarif entscheidet
Viele Anbieter bieten einen AV-Vertrag, EU-Hosting oder den Ausschluss vom KI-Training nur in Business- oder Enterprise-Tarifen an. Die Gratis-Version eines Tools kann deshalb anders zu bewerten sein als der Firmentarif. Wo der Tarif den Unterschied macht, nennen wir das auf der Toolseite. Zwei Beispiele aus dem Verzeichnis: Bei ChatGPT gibt es AV-Vertrag und Trainingsausschluss nur für Business, Enterprise und die API; Leonardo.ai bietet einen AV-Vertrag nur im Team-Tarif an.
Wann wir prüfen
Die meistbesuchten Toolseiten prüfen wir mindestens alle drei Monate, alle anderen mindestens einmal im Jahr. Wenn ein Anbieter Hosting, Verträge oder seinen Namen ändert, passen wir die Einstufung sofort an – zuletzt etwa bei der Umbenennung von Podcastle in Async und von Freepik in Magnific (Oktober 2026).
Die Bewertung (1 bis 5)
Die Punktzahl ist eine redaktionelle Einschätzung. Sie berücksichtigt Funktionsumfang, Preis-Leistung, Reife und Zuverlässigkeit des Angebots sowie die Datenschutzlage. Sie beruht nicht bei jedem Tool auf einem eigenen ausführlichen Praxistest; bei neu aufgenommenen Tools liegt sie bewusst eher im mittleren Bereich, bis genug Informationen vorliegen. Direktvergleiche entscheiden bei einem Unterschied von weniger als 0,15 Punkten auf „Unentschieden“.
„Made in Germany“ und „Neu“
Als Made in Germany gelten Tools von Unternehmen mit Sitz in Deutschland oder mit Hosting in Deutschland. Das Label wird aus den Verzeichnisdaten abgeleitet. Als Neu gelten die 25 zuletzt veröffentlichten Tools, sofern sie in den letzten 45 Tagen aufgenommen wurden.
Wie Einreichungen geprüft werden
Über das Einreichungsformular eingehende Tools durchlaufen eine automatische Prüfung (Erreichbarkeit der Website, Dublettencheck, Mindestangaben) und anschließend eine redaktionelle Prüfung. Aufgenommen werden Tools mit erkennbarem Betreiber, echtem Produkt und Mehrwert für die Zielgruppe. Nicht aufgenommen werden unter anderem Spaß-Generatoren ohne Nutzwert, Seiten ohne erkennbaren Betreiber, Parkseiten und reine Verzeichnisse. Angaben der Anbieter werden gegengeprüft und bis dahin als „vom Anbieter angegeben“ behandelt.
Unabhängigkeit und Werbung
Bewertungen und DSGVO-Ampel sind nicht käuflich. Bezahlte Platzierungen (Featured-Platzierungen) sind als „Anzeige“ gekennzeichnet. Einzelne Links können Affiliate-Links sein; sie beeinflussen die Einstufung nicht. SEOnautik ist ein Produkt des alleKI-Betreibers und wird an den entsprechenden Stellen als solches gekennzeichnet.
Fehler melden
Stimmt eine Angabe nicht, schreib uns an hello@alleki.de. Hinweise von Anbietern prüfen wir und korrigieren Fehler zeitnah.
Datenreport: Wie datenschutzfreundlich sind 312 KI-Tools? Die Auswertung findest du im KI-Tools und DSGVO: Datenreport 2026.
Häufige Fragen
Ist ein Tool mit grüner Ampel automatisch DSGVO-konform?
Nein. Die Ampel bewertet die Voraussetzungen, die der Anbieter schafft. Ob der Einsatz in deinem Unternehmen zulässig ist, hängt zusätzlich von deinem Zweck, deinen Daten und deinem Vertrag ab. Die Ampel ersetzt keine Rechtsberatung.
Was bedeutet „AV-Vertrag verfügbar“?
Der Anbieter bietet einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO an. Wo er nur für Business- oder Enterprise-Kunden gilt, nennen wir das auf der Toolseite.
Warum ist ein US-Tool mit DPF-Zertifizierung nicht grün?
Das EU-US Data Privacy Framework ist eine gültige Transfergrundlage. Grün vergeben wir trotzdem nur, wenn Daten in der EU verarbeitet werden oder eine EU-Region wählbar ist, weil das Framework politisch angreifbar ist und für Unternehmen zusätzliche Prüfpflichten bedeutet.
Wie oft werden die Angaben aktualisiert?
Die meistbesuchten Toolseiten mindestens alle drei Monate, alle anderen mindestens einmal im Jahr, bei Änderungen beim Anbieter sofort.