KI-Anbieter: Training, Daten in der EU und Auftragsverarbeitungsvertrag
Kurze Antwort
Der Katalog zeigt für jeden KI-Dienst, ob er mit den Daten des Unternehmens trainiert, ob Daten in der EU liegen können, ob es einen Auftragsverarbeitungsvertrag gibt und ob er eigene Connectors wie GoalCube nutzen kann. Kostenlose und private Tarife eignen sich nicht für personenbezogene Daten des Unternehmens. Der Katalog wurde zu einem bestimmten Datum geprüft; sehen Sie vor Ihrer Wahl auf den Seiten des Anbieters nach.
| Dienst | Tarife | Training mit Ihren Daten? | Daten in der EU? | Auftragsverarbeitungsvertrag? | Eigene Connectors? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, USA | Business (früher Team) und Enterprise | Nein. Daten des Unternehmens werden standardmäßig nicht zum Training genutzt. | Nur Enterprise: Neue Workspaces können Daten in der EU speichern und verarbeiten lassen. Nicht Business. | Ja. Der Auftragsverarbeitungsvertrag ist Teil der Vereinbarung (OpenAI Ireland für EU-Kunden). | Ja. Eigene Connectors über den Entwicklermodus; ein Administrator schaltet ihn ein. |
| Claude Anthropic, USA | Team und Enterprise | Nein. Daten werden nicht zum Training genutzt, es sei denn, das Unternehmen stimmt selbst zu. | Nein. Daten werden in den USA gespeichert; eine Speicherung in der EU ist nicht wählbar. | Ja. Der Auftragsverarbeitungsvertrag ist automatisch Teil der kommerziellen Bedingungen. | Ja. Ein Inhaber fügt eigene Connectors für die ganze Organisation hinzu. |
| Microsoft 365 Copilot Microsoft, USA | Zusatzkauf für Microsoft 365 für Unternehmen | Nein. Prompts, Antworten und Daten des Unternehmens werden nicht zum Training genutzt. | Ja, innerhalb der EU Data Boundary. Neue EU-Kunden können bei Lastspitzen jedoch Anfragen außerhalb der EU verarbeiten lassen (Flex Routing); das lässt sich abschalten. | Ja. Abgedeckt durch die Produktbedingungen und den Auftragsverarbeitungsvertrag von Microsoft. | Ja, über Agenten in Copilot Studio. Lizenzanforderung nicht bestätigt. |
| Vibe (früher Le Chat) Mistral AI, Frankreich | Pro, Team und Enterprise | Pro und Team: standardmäßig ja; ein Administrator muss es abschalten. Enterprise: nein. | Server in der EU (Schweden). Einige Funktionen können Daten außerhalb der EU übertragen; nur Enterprise kann das abschalten. | Ja. Ob er auch Pro und Team abdeckt, ist nicht bestätigt. | Ja. Ein Administrator kann eigene Connectors hinzufügen. |
| Gemini in Google Workspace Google, USA | Workspace Business und Enterprise | Nein. Workspace-Daten und Prompts werden ohne Erlaubnis nicht zum Training genutzt. | Speicherung und Verarbeitung in der EU nur mit Enterprise Plus oder dem Zukauf von Data Regions. Business: nur Speicherung. | Ja. Ein Administrator muss ihn in der Admin-Konsole akzeptieren, falls er nicht schon Teil der Vereinbarung ist. | Für Gemini in Workspace nicht bestätigt. |
Geprüft 9. Oktober 2026. Kostenlose und private Tarife (ChatGPT Free/Plus, Claude Free/Pro, Gemini-App, Vibe Free) haben keinen Auftragsverarbeitungsvertrag und können mit Daten trainieren. Sie eignen sich nicht für personenbezogene Daten des Unternehmens.
So nutzen Sie den Katalog
Das ist das echte System mit fiktiven Daten. Probieren Sie die Rundgänge in den Artikeln aus, um sich durchzuklicken.
- Wählen Sie anhand des Katalogs die freigegebenen Werkzeuge für die KI-Richtlinie.
- Nutzen Sie für Unternehmensdaten nur Business-Tarife mit Auftragsverarbeitungsvertrag.
- Mit GoalCube verlassen die echten Namen die EU nicht, egal welchen Dienst Sie nutzen. Der Rest der DSGVO gilt weiterhin.
Den Katalog finden Sie auch in GoalCube unter KI-Anbieter, mit Links zu den Quellen der Anbieter.
Die Bildschirme wurden am 22. Oktober 2026 mit GoalCube 0.26.0 und fiktiven Daten aufgenommen.