DSGVO-Tool-Checker 2026
45 populäre SaaS- und KI-Tools, geprüft auf Server-Standort, AVV-Verfügbarkeit, EU-Region-Option und Drittland-Risiko. Die Lücke, die englische Vergleichsseiten nicht schließen.
Stand: 2026-05-08 · Datenbasis: öffentliche DPA-/AVV-Dokumente · Keine Rechtsberatung.
45 Tools angezeigt
| Tool | Kategorie | Server-Standort | AVV | EU-Option | DSGVO-Level |
|---|---|---|---|---|---|
ChatGPT (OpenAI) DetailsFree/Plus-Daten werden zum Training genutzt – opt-out möglich. Enterprise/Business: kein Training-Use. | KI | USA · EU-Datenresidenz für Enterprise/Edu (Business laut Hilfe-Center im Rollout) | Ja (Business+) | Ja | Achtung |
Claude (Anthropic) DetailsFree/Pro/Max: Chats werden laut Consumer Terms zum Training genutzt, sofern du nicht in den Kontoeinstellungen widersprichst (auch danach bei Feedback und sicherheitsmarkierten Inhalten). Team/Enterprise: laut Preisseite standardmäßig kein Training. Solide AVV-Dokumentation. | KI | USA | Ja (Business+) | – | Achtung |
Gemini (Google) DetailsWorkspace-Variante mit EU-Datenresidenz möglich; Free-Variante: USA + Training-Use. | KI | Global, EU-Region wählbar (Workspace) | Ja | Ja | Achtung |
Midjourney DetailsAGB lassen weite Datennutzung zu. Für sensible Inhalte ungeeignet. | KI | USA | Eingeschränkt | – | Achtung |
Perplexity AI DetailsPro-Account speichert Verlauf; opt-out möglich. | KI | USA | Limitiert (Enterprise) | – | Achtung |
Cursor DetailsPrivacy Mode verhindert, dass Code zum Training genutzt wird. | KI / Dev | USA | Ja (Business) | – | Achtung |
GitHub Copilot DetailsBusiness-Plan: Code wird nicht zum Training verwendet; AVV verfügbar. | KI / Dev | USA | Ja (Business+) | – | Achtung |
ElevenLabs DetailsVoice-Cloning verlangt Eigenstimme + Einwilligung – sonst hohes DSGVO-Risiko. | KI / Audio | USA | Ja | – | Achtung |
Synthesia DetailsBritischer Anbieter, dort separate Adäquanz-Entscheidung der EU. | KI / Video | EU (AWS Irland) · Übermittlung in die USA per SCC | Ja | – | Achtung |
DeepL DetailsDeutsches Unternehmen (Köln). Kundeninhalte laut Trust Center seit 2026 standardmäßig global in AWS-Regionen (EU, USA, Japan); EU-only nur per Data-Residency-Add-on über den Vertrieb. | KI / Übersetzung | AWS EU/USA/Japan (Standard seit 2026), EU-only per Add-on | Ja (Pro) | Ja | OK |
Sevdesk DetailsGoBD-Testat. Stripe-Zahlungsabwickler hat eigenen Drittlandtransfer. | Buchhaltung | Deutschland | Ja (Self-Service) | Ja | OK |
Lexoffice (Haufe-Lexware) DetailsKlassischer DE-Anbieter. Tiefe Steuerberater-Integration via DATEV. | Buchhaltung | Deutschland | Ja | Ja | OK |
Buchhaltungsbutler DetailsGoBD-konform, KI-Beleg-Erkennung primär in DE. | Buchhaltung | Deutschland | Ja | Ja | OK |
QuickBooks (Intuit) DetailsGoBD-Konformität für DE eingeschränkt. Für DE-Buchhaltung schwierig. | Buchhaltung | USA | Ja (engl.) | – | Risiko |
Pipedrive DetailsEU-Datenresidenz als Zusatz buchbar. | CRM | USA + EU-Option (Add-on) | Ja | Ja | Achtung |
HubSpot DetailsFree-Konten liegen laut HubSpot im US-Rechenzentrum; EU-Hosting erst mit Starter, Professional oder Enterprise. Analytics- und Nutzungsdaten gehen laut HubSpot in die USA. | CRM | Free-Konten USA · mit Abo nach IP zugewiesen (EU: Deutschland), Umzug für zahlende Konten kostenlos | Ja | Ja | Achtung |
CentralStationCRM DetailsDE-natives CRM mit Servern in Deutschland. | CRM | Deutschland | Ja | Ja | OK |
Salesforce DetailsHyperforce ermöglicht EU-Datenresidenz – Konfiguration nötig. | CRM | Global, EU-Hyperforce möglich | Ja | Ja | Achtung |
Zoho CRM DetailsEU-Datenresidenz aktiv wählbar bei Account-Setup. | CRM | Indien + EU-Region wählbar | Ja | Ja | Achtung |
Notion DetailsEU-Datenresidenz nur Enterprise-Plan. Für Solo/Plus: USA. | Projektmanagement | USA · EU (Frankfurt) nur Enterprise und auf Anfrage | Ja (Self-Service) | Ja | Achtung |
ClickUp DetailsEU-Datenresidenz nur im Enterprise-Plan (Irland/AWS). AVV via Self-Service. | Projektmanagement | USA + EU (Enterprise, Irland) | Ja | Ja | Achtung |
Asana DetailsEU-Datenresidenz als Add-on in Enterprise, in Enterprise+ enthalten. | Projektmanagement | USA (Standard) · EU (Frankfurt) als Add-on ab Enterprise | Ja | Ja | Achtung |
Trello (Atlassian) DetailsAtlassian Cloud Premium hat EU-Region-Option. | Projektmanagement | USA + EU-Hosting (Enterprise) | Ja | Ja | Achtung |
Linear DetailsEU-Datenresidenz seit Mai 2024 – Wahl bei Workspace-Anlage. Modern, schnell. | Projektmanagement | USA + EU (seit 2024) | Ja | Ja | Achtung |
Monday.com DetailsEU-Datenresidenz auf Anfrage. | Projektmanagement | US, Deutschland oder Australien – Region nach Standort des ersten Users | Ja | Ja | Achtung |
Stackfield DetailsDE-Alternative zu Slack/Asana. Voll DSGVO/BDSG. | Projektmanagement | Deutschland | Ja | Ja | OK |
Slack DetailsDie DE-Preisseite zeigt am 03.10.2026 zwei Fassungen: „Deine Daten sicher in Deutschland – in allen Plänen“ bzw. „Datenspeicherung in Deutschland ist ab Business+ verfügbar“. Einen Tarif Enterprise Grid nennt sie nicht. | Kommunikation | USA · Datenspeicherung in Deutschland wählbar (laut DE-Preisseite mindestens ab Business+) | Ja | Ja | Achtung |
Microsoft Teams DetailsLaut Microsoft gilt die EU-Datengrenze für Microsoft 365 bei Mandanten mit Registrierungsland in EU/EFTA, Multi-Geo-Kunden ausgenommen; in begrenzten Fällen werden Daten weiterhin außerhalb übertragen. | Kommunikation | Global, EU-Datenresidenz möglich | Ja | Ja | Achtung |
Rocket.Chat (Self-hosted) DetailsSelf-Hosted = volle Datenkontrolle. Cloud-Variante separat prüfen. | Kommunikation | Self-Hosted (DE möglich) | n/a (eigenes Hosting) | Ja | OK |
Element / Matrix DetailsOpen-Source, dezentral, DSGVO-Vorzeigemodell. | Kommunikation | Self-Hosted oder EU | Ja (gehostete Variante) | Ja | OK |
Zapier DetailsKeine EU-Datenresidenz. Daten transit durch USA. | Automatisierung | USA | Ja | – | Achtung |
Make.com DetailsEU-Region wählbar bei Account-Erstellung – DSGVO-Vorteil. | Automatisierung | EU oder US-Region (wählbar) | Ja | Ja | OK |
n8n (Self-hosted) DetailsQuellcode offen (Fair-Code), Self-Hosting = volle Kontrolle. Cloud-Variante separat prüfen. | Automatisierung | Self-Hosted | n/a (eigenes Hosting) | Ja | OK |
n8n Cloud DetailsCloud laut Unterauftragsliste auf Microsoft Azure „EU (e.g., Germany, Sweden)“, ohne Stadtangabe. Für KI-Funktionen führt dieselbe Liste US-Unterauftragsverarbeiter (u. a. OpenAI, Anthropic). | Automatisierung | EU (Microsoft Azure, laut n8n z. B. Deutschland, Schweden) | Ja | Ja | OK |
Google Drive DetailsWorkspace-Plan: EU-Datenresidenz möglich. | Speicher | Global, EU-Region in Workspace | Ja | Ja | Achtung |
Dropbox DetailsBusiness-Plan kann EU-Speicherung anfordern. | Speicher | USA + EU (Business) | Ja | Ja | Achtung |
Nextcloud (Self-hosted) DetailsOpen-Source, von dt. Bundesbehörden eingesetzt. | Speicher | Self-Hosted | n/a | Ja | OK |
ownCloud DetailsDeutsche Open-Source-Lösung. | Speicher | Self-Hosted oder DE-Hoster | Ja (gehostet) | Ja | OK |
Mailchimp DetailsKeine EU-Datenresidenz. | Email-Marketing | USA | Ja | – | Achtung |
Brevo (ehem. Sendinblue) DetailsVertragspartner für DACH laut Terms of Service: Brevo GmbH (Berlin), Tochter der französischen Sendinblue SAS. EU-Hosting; Cloudflare und Zendesk laut Unterauftragsliste EU/USA. | Email-Marketing | EU (OVH FR, Google Cloud Belgien) | Ja | Ja | OK |
rapidmail DetailsDE-natives Tool, Server in Deutschland. | Email-Marketing | Deutschland | Ja | Ja | OK |
ConvertKit / Kit DetailsKeine EU-Datenresidenz. | Email-Marketing | USA | Ja | – | Achtung |
Calendly DetailsKeine EU-Datenresidenz; Verarbeitung in USA. | Termine | USA | Ja | – | Achtung |
Cal.com DetailsOpen-Source-Alternative; Cloud-Hosting in DE/EU. | Termine | US oder EU wählbar (laut Preisseite), oder Self-Hosted | Ja | Ja | OK |
Doodle DetailsSchweizer Anbieter – adäquates Datenschutzniveau. | Termine | Schweiz | Ja | Ja | OK |
Häufig gestellte Fragen
Was bedeutet die DSGVO-Bewertung 'OK / Achtung / Risiko'?
OK = Server in EU oder Schweiz, AVV verfügbar, kein problematischer Drittlandtransfer. Achtung = Anbieter ist US-basiert mit DPF/SCC-Garantien – für nicht-sensible Daten meist okay, aber AVV unbedingt abschließen. Risiko = Server außerhalb EU ohne adäquate Schutzmaßnahmen oder bekannte Compliance-Lücken – von sensiblen Daten Abstand nehmen.
Ersetzt diese Liste eine Rechtsberatung?
Nein. Wir sind keine Rechtsanwälte. Diese Bewertungen basieren auf öffentlich zugänglichen DPA-/AVV-Dokumenten und werden nach bestem Wissen erfasst. Für sensible Daten (Patientendaten, Finanzen, Mitarbeiter) immer eigene rechtliche Prüfung durchführen.
Wie aktuell sind die Bewertungen?
Wir aktualisieren die Liste etwa quartalsweise und immer dann, wenn ein Anbieter eine wichtige Änderung ankündigt (z. B. neue EU-Datenresidenz). Das angegebene Stand-Datum oben markiert den letzten vollständigen Review.
Ein Tool fehlt – könnt ihr es ergänzen?
Gerne. Schick uns eine kurze Mail an taylor@toolspick.de mit dem Tool-Namen und einem Link zur AVV/DPA des Anbieters. Wir prüfen es und ergänzen die Liste.