So prüfen wir die Datenlage
Was wir erfassen
Wir erfassen ausschließlich öffentliche Angaben der Anbieter, zum Beispiel aus Datenschutzerklärungen, Verträgen zur Auftragsverarbeitung, Hilfe-Centern und Trust-Centern. Zu jeder Angabe speichern wir die Quelle, ein wörtliches Zitat und das Datum unserer Prüfung.
Je Tarif erfassen wir: Speicherort der Kundendaten, Ort der KI-Verarbeitung, Verfügbarkeit eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO), Grundlage für Übermittlungen in Drittländer und die Nutzung von Eingaben zum Training. Zusätzlich vermerken wir, ob sich ein Tool selbst betreiben lässt und ob der Konzern außerhalb der EU sitzt.
Wo die Angaben stehen
Die Übersicht „Daten in der EU“ steht im Menü unter „Tools finden“ und ist in allen Sprachen für alle Besucher gleich, unabhängig vom Standort. Jede Toolseite hat einen Kasten „Daten & Datenschutz“.
Als Quellen zählen nur Seiten des Anbieters selbst (Website, Hilfe-Center, Trust Center, AVV, Nutzungsbedingungen, Dokumentation). Blogs, Vergleichsseiten und andere Drittquellen verwenden wir nicht. Hinweise aus dem Eintragen-Formular werden erst nach Prüfung der Anbieterseite übernommen.
Liegen für ein Tool noch keine geprüften Angaben vor, steht dort „Noch keine Angaben des Anbieters erfasst“. Haben wir die Anbieterseiten geprüft und nichts gefunden, steht dort „Keine Angaben des Anbieters gefunden“ mit Prüfdatum. Beides ist keine Aussage über die tatsächliche Datenverarbeitung.
Für geprüfte Tools zeigt der Kasten weitere Zeilen: Unterauftragnehmer, Übermittlung außerhalb der EU, Speicherdauer, vom Anbieter genannte Nachweise und Berufsgeheimnis (§ 203 StGB). Jede Zeile fasst in der Seitensprache zusammen, was der Anbieter schreibt, mit Link zur Anbieterseite und Prüfdatum; das wörtliche Zitat speichern wir als Beleg; fehlt eine Angabe, steht dort „Keine Angaben des Anbieters gefunden“. Genannte Nachweise (z. B. ISO/IEC 27001, SOC 2, BSI C5) übernehmen wir nur, wenn der Anbieter sie für dieses Produkt nennt; angekündigte oder laufende Prüfungen nehmen wir nicht auf. Wir bewerten weder Nachweise noch Verträge.
Im Eintragen-Formular können Anbieter und Nutzer optional sechs Angaben machen (Speicherort, AVV, Training, Liste der Unterauftragnehmer, Speicherdauer, genannte Nachweise), jeweils mit Link zur Anbieterseite. Diese Angaben werden nie automatisch veröffentlicht. Übermittlung außerhalb der EU und Berufsgeheimnis ergänzt nur die Redaktion.
Die vier Stufen
EU-Standard: Daten laut Anbieter standardmäßig in der EU, Vertrag zur Auftragsverarbeitung verfügbar, kein Training mit Eingaben oder Training im Geschäftskundentarif standardmäßig ausgeschaltet.
EU wählbar: Ein Speicherort oder eine Verarbeitung in der EU ist in diesem Tarif laut Anbieter wählbar, ein Vertrag zur Auftragsverarbeitung ist verfügbar.
Drittland mit Vertrag: Die Verarbeitung findet laut Anbieter auch außerhalb der EU statt und ist vertraglich abgesichert, etwa über Standardvertragsklauseln oder das Data Privacy Framework.
Nicht geklärt: Eine der Angaben ist nicht belegt, es gibt laut Anbieter keinen Vertrag zur Auftragsverarbeitung, oder Eingaben werden standardmäßig zum Training genutzt. Das ist keine Aussage, dass ein Einsatz unzulässig ist.
Was die Stufen nicht bedeuten
Die Stufen sind kein Siegel und keine Zusicherung. Wir bestätigen nicht, dass ein Tool den Anforderungen der DSGVO genügt. Ob ein Einsatz zulässig ist, hängt vom Zweck, von der Rechtsgrundlage, von den verarbeiteten Daten und von den eigenen Maßnahmen ab. Diese Seite ist keine Rechtsberatung; im Zweifel helfen Datenschutzbeauftragte oder eine Anwältin bzw. ein Anwalt weiter.
Ein Speicherort in der EU allein sagt nichts darüber aus, ob Stellen außerhalb der EU auf Daten zugreifen können.
Aktualität und Korrekturen
Jede Angabe zeigt ihr Prüfdatum. Ist eine Angabe älter als sechs Monate, weisen wir darauf hin. Ändert ein Anbieter seine Bedingungen, kann sich die Stufe ändern.
Anbieter und Leserinnen und Leser können Korrekturen mit Beleg über unser Kontaktformular einreichen. Wir prüfen den Beleg und ändern die Angabe mit neuem Prüfdatum.
Unabhängigkeit
Wir arbeiten unabhängig. Einnahmen, zum Beispiel aus Werbung oder Partnerlinks, haben keinen Einfluss auf Auswahl, Reihenfolge oder die Einstufung der Datenlage. Bezahlte Inhalte und Partnerlinks kennzeichnen wir als „Anzeige“.