Ratgeber, veröffentlicht am 30. September 2026. Die Angaben stammen aus den 29 Tool-Profilen des Verzeichnisses. Die Einordnungen der Profile stammen vom 10. September 2026; einzelne Angaben wurden seither nachgeprüft, zuletzt am 1. Oktober 2026. Grundlage sind die Dokumente der Anbieter, verlinkt in den Profilen. ki-tools.com hat die Werkzeuge nicht selbst getestet.
Für alle 29 KI-Tools im Verzeichnis stehen hier Verarbeitungsort, Anbietersitz, AVV und ISO 27001 nebeneinander, jeweils mit einem Link zum Profil und seinen Quellen. Was ein Anbieter nicht belegt, steht als „unbestätigt“ in der Tabelle, nicht als „nein“.
Eine pauschale Einordnung als „DSGVO-konform“ gibt es hier nicht.
Wo finden Unternehmen KI-Tools mit geprüften Datenschutzangaben?
In der Tabelle weiter unten: 29 KI-Tools mit den Angaben, die wir in den Dokumenten der Anbieter geprüft haben, etwa in Trust-Centern, Auftragsverarbeitungsverträgen und auf Zertifikatsseiten. Geprüft heißt hier: Wir haben diese Dokumente gelesen, und jedes Profil nennt die Quellen seiner Angaben; einen Test der Werkzeuge oder eine rechtliche Prüfung ersetzt das nicht.
Welche KI-Tools sind DSGVO-konform?
Einschätzung der Redaktion: Das lässt sich für kein Werkzeug pauschal sagen. Ob der Einsatz eines KI-Tools mit der DSGVO vereinbar ist, hängt davon ab, welche personenbezogenen Daten ein Unternehmen damit verarbeitet, welchen Tarif es bucht und wie es das Werkzeug einrichtet.
Belegen lassen sich die Angaben des Anbieters: ob er einen AVV bereitstellt, wo er die Daten verarbeitet, wo er seinen Sitz hat und welche Zertifikate oder Testate er nennt. Diese Angaben zeigt die Tabelle; die Einordnung der Redaktion steht mit ihrer Begründung im jeweiligen Profil.
Was wir geprüft haben
- Die Angaben stammen aus den Dokumenten der Anbieter: Trust-Center, Auftragsverarbeitungsverträge (AVV), Zertifikats- und Statusseiten, Preis- und Produktseiten. Jedes Profil nennt seine Quellen.
- „Unbestätigt“ heißt: auf den gelesenen Seiten nicht belegt. Es heißt nicht, dass es den AVV oder das Zertifikat nicht gibt.
- „EU wählbar“ heißt: Der Anbieter bietet eine Region in der EU an, sagt aber nicht zu, dass alle Daten dort bleiben.
- „Mit dokumentierten Ausnahmen“ heißt: Der Anbieter verarbeitet Daten von EU-Kunden grundsätzlich in der EU, im EWR oder in der Schweiz, dokumentiert aber Übermittlungen außerhalb dieses Raums, etwa für Support oder bei Lastspitzen.
- „Nicht abschließend belegt“ heißt: Für den Verarbeitungsort gibt es keinen pauschalen Beleg, etwa bei eigenem Betrieb oder unklarer Vertragslage.
Wie die Felder definiert sind, steht in der Methodik.
Die Angaben aller Tools
Die Tabelle wird aus den Tool-Profilen erzeugt. Die Einordnung der Redaktion, etwa „DSGVO belastbar“ oder „DSGVO bedingt“, steht mit ihrer Begründung im jeweiligen Profil.
| Tool | Kategorie | Verarbeitungsort | Anbietersitz | AVV | ISO 27001 / BSI C5 | Betrieb |
|---|---|---|---|---|---|---|
| Aleph Alpha (Pharia AI) | Produktivität | Nicht abschließend belegt | Deutschland | Unbestätigt | Ja; BSI C5: Unbestätigt | Self-Hosting möglich |
| BEAMON Assist | Recht & Compliance | EU/EWR | Deutschland | Unbestätigt | Ja | Nur SaaS |
| Beck-Noxtua | Recht & Compliance | EU/EWR und Schweiz | Deutschland | Ja | Ja; BSI C5: Unbestätigt | Nur SaaS |
| Candis | Finanzen & Dokumente | EU/EWR | Deutschland | Ja | Unbestätigt | Nur SaaS |
| ChatGPT Business (ehemals Team) | Produktivität | Global verteilt | USA | Ja | Nein | Nur SaaS |
| Claude (Team) | Produktivität | Global verteilt | USA | Ja | Ja | Nur SaaS |
| Cognigy.AI | Kundenservice | Nicht abschließend belegt | Deutschland | Unbestätigt | Ja; BSI C5: Ja | Nur SaaS |
| DeepL API Pro | Produktivität | EU wählbar | Deutschland | Ja | Ja; BSI C5: Unbestätigt | Nur SaaS |
| DeepL Write Pro | Marketing & Content | EU wählbar | Deutschland | Ja | Ja | Nur SaaS |
| DocuWare AI | Finanzen & Dokumente | EU/EWR | Deutschland | Unbestätigt | Ja | Self-Hosting optional |
| ElevenLabs | Produktivität | EU wählbar | USA | Ja | Unbestätigt; BSI C5: Unbestätigt | Nur SaaS |
| Freshdesk Freddy AI | Kundenservice | EU wählbar | USA | Ja | Ja | Nur SaaS |
| HubSpot AI (Breeze Assistant und Agent Hub) | Vertrieb & CRM | EU wählbar | USA | Ja | Unbestätigt | Nur SaaS |
| Intercom Fin | Kundenservice | EU wählbar | USA | Ja | Ja | Nur SaaS |
| Langdock | Produktivität | EU wählbar | Deutschland | Ja | Ja; BSI C5: Unbestätigt | Self-Hosting optional |
| LAWLIFT | Recht & Compliance | EU wählbar | Deutschland | Ja | Unbestätigt | Nur SaaS |
| Leadfeeder (ehemals Dealfront) | Vertrieb & CRM | EU/EWR | Deutschland | Ja | Unbestätigt | Nur SaaS |
| Lexware Office (ehemals lexoffice) | Finanzen & Dokumente | Global verteilt | Deutschland | Ja | Unbestätigt | Nur SaaS |
| Make | Automatisierung | EU wählbar | USA | Ja | Ja | Nur SaaS |
| Microsoft 365 Copilot | Produktivität | EU/EWR und Schweiz, mit dokumentierten Ausnahmen | USA | Ja | Ja; BSI C5: Unbestätigt | Nur SaaS |
| Mistral Vibe Enterprise (ehemals Le Chat) | Produktivität | Global verteilt | EU | Ja | Ja; BSI C5: Unbestätigt | Self-Hosting möglich |
| n8n | Automatisierung | EU/EWR und Schweiz, mit dokumentierten Ausnahmen | Deutschland | Ja | Unbestätigt | Self-Hosting möglich |
| neuroflash | Marketing & Content | Global verteilt | Deutschland | Unbestätigt | Unbestätigt | Nur SaaS |
| Notion AI | Produktivität | EU wählbar | USA | Ja | Ja | Nur SaaS |
| Perplexity Enterprise | Produktivität | USA | USA | Ja | Ja | Nur SaaS |
| Pipedrive AI | Vertrieb & CRM | EU wählbar | EU | Ja | Ja | Nur SaaS |
| tl;dv | Vertrieb & CRM | EU wählbar | Deutschland | Unbestätigt | Unbestätigt | Nur SaaS |
| Zapier | Automatisierung | USA | USA | Ja | Unbestätigt | Nur SaaS |
| Zendesk AI | Kundenservice | EU wählbar | USA | Ja | Ja | Nur SaaS |
Schnell eingrenzen
- Mit dem Filter „Ausschließlich DE/EU/EWR“ zeigt der Finder 4 Tools: im Finder anzeigen
- Mit dem Filter „EU-Region darf wählbar sein“, der auch wählbare Regionen und dokumentierte Ausnahmen einschließt, zeigt er 20 Tools: im Finder anzeigen
- Selbst betreiben lassen sich laut Profil 5 Tools, teils nur in bestimmten Tarifen und nicht immer mit ihren KI-Funktionen; der Finder zeigt sie mit dem Filter „Self-Hosting möglich oder optional“: im Finder anzeigen
- Für 23 der 29 Tools ist ein AVV belegt, für 6 ist er unbestätigt.
Was die Tabelle nicht ersetzt
Einschätzung der Redaktion: Die Tabelle hilft bei der Vorauswahl. Bevor ein Werkzeug personenbezogene Daten verarbeitet, gehören diese Punkte auf die Liste, am besten gemeinsam mit dem Datenschutzbeauftragten:
- den AVV für den gebuchten Tarif abschließen und prüfen, wer Vertragspartner ist;
- die EU-Region einstellen, wo der Anbieter eine anbietet;
- klären, welche Funktionen Daten außerhalb der EU verarbeiten, etwa Websuche, zusätzliche Modelle oder Support;
- die Liste der Unterauftragsverarbeiter prüfen;
- klären, ob der Anbieter mit Kundendaten trainiert und ob sich das abschalten lässt;
- Aufbewahrung und Löschung festlegen;
- Rechte und Freigaben in der Verwaltung des Werkzeugs einrichten.
Der Ratgeber beschreibt dokumentierte Angaben und ist keine Rechtsberatung.
Stand, Reihenfolge und Quellen
Alle Angaben stammen aus den 29 Tool-Profilen. Die Einordnungen der Profile stammen vom 10. September 2026; einzelne Angaben wurden seither nachgeprüft, zuletzt am 1. Oktober 2026. Jedes Profil nennt seine Quellen, den Stand seiner Scorecard und das Datum seiner Einordnung.
Die Tabelle ist alphabetisch nach Toolname in deutscher Sortierung geordnet; Regel und Gründe stehen in der Methodik unter Reihenfolge und Auswahl.
Keine Nennung auf dieser Seite ist bezahlt, und ki-tools.com erhält von keinem der Anbieter im Verzeichnis eine Gegenleistung.