KI-Tools im Betrieb

Privatkonto ohne Vertrag mit dem Betrieb. Nach Angaben von OpenAI werden Gespräche aus Privatkonten standardmäßig zum Training verwendet, solange die Person das nicht abschaltet. Kein Auftragsverarbeitungsvertrag möglich.

Firmenvertrag: Nach Angaben von OpenAI werden Eingaben und Ausgaben aus Business, Enterprise und API standardmäßig nicht zum Training verwendet, ein Data Processing Addendum ist Teil der Bedingungen. Ergebnisse trotzdem prüfen und sensible Daten sparsam eingeben.

Nach Angaben von Microsoft werden Prompts, Antworten und Graph-Daten nicht zum Training der Modelle verwendet, es gelten Produktbedingungen und Datenschutznachtrag des Microsoft-365-Vertrags, und für EU-Kunden gilt die EU-Datengrenze. Von Anthropic bereitgestellte Modelle sind laut Microsoft derzeit von der EU-Datengrenze ausgenommen.

Nach Angaben von Google werden Inhalte aus Workspace nicht ohne Erlaubnis zum Training generativer Modelle verwendet und nicht von Menschen gelesen; es gelten das Cloud Data Processing Addendum und die Workspace-Bedingungen. Ergebnisse prüfen, Personenbezug sparsam.

Privatkonto ohne Vertrag mit dem Betrieb. Für die Gemini-App im privaten Konto gelten die Consumer-Bedingungen von Google, nicht das Cloud Data Processing Addendum. Wie ChatGPT im Privatkonto behandeln.

Nach den Commercial Terms von Anthropic dürfen keine Modelle mit Kundendaten aus den Diensten trainiert werden, und ein Data Processing Addendum ist Teil der Bedingungen. Privatkonten wie ChatGPT im Privatkonto behandeln.

Recherche mit Quellenangaben. Nach Angaben von Perplexity werden Daten von Enterprise-Kunden nicht zum Training verwendet, mit konfigurierbarer Löschfrist; für Privatkonten gelten andere Bedingungen. Quellen trotzdem selbst prüfen, KI-Zusammenfassungen können Fehler enthalten.

Nach der Datenschutzerklärung von DeepL werden Pro-Texte nicht dauerhaft gespeichert, nach der Übersetzung gelöscht und nicht zur Verbesserung der Dienste verwendet; ein Auftragsverarbeitungsvertrag ist in den AGB vorgesehen, Verarbeitung auf Servern im EWR, Sitz in Köln.

KI-Funktionen im Notion-Arbeitsbereich. Nach Angaben von Notion nutzen weder Notion noch seine KI-Unterauftragsverarbeiter Kundendaten zum Training; Unterauftragsverarbeiter löschen Daten spätestens nach 30 Tagen, im Enterprise-Tarif ohne Aufbewahrung; ein Data Processing Addendum ist verfügbar.

Rechtschreib- und Stilprüfung. Nach der Datenschutzerklärung nutzt der Anbieter Eingaben von Nutzern (Einzel- und Team-Tarif) nicht zum Training seiner Modelle; für Team-Kunden gibt es einen eigenen Auftragsverarbeitungsvertrag. Anbieter mit Sitz in den USA, Übermittlung über Standardvertragsklauseln.

Nach den AI Product Terms von Canva steuern die Datenschutz-Einstellungen, ob Canva und seine Technologiepartner Daten zur Verbesserung der KI nutzen dürfen; Eingaben können an Technologiepartner gehen; ein Data Processing Addendum ist verfügbar. Realistische Bilder nach außen kennzeichnen (Art. 50).

Bild- und Videogenerator mit Team-Tarifen und Admin-Konsole. Adobe beantwortet in seinen FAQ, womit Firefly trainiert wurde und ob Kundeninhalte automatisch zum Training genutzt werden; lies die Antwort vor dem Einsatz. Realistische Bilder nach außen kennzeichnen (Art. 50).

Nach den Terms of Service räumt der Nutzer Midjourney eine unbefristete Lizenz an Eingaben und erzeugten Bildern ein, Inhalte sind in der offenen Community sichtbar und remixbar, ein Auftragsverarbeitungsvertrag wird nicht angeboten. Keine Firmendaten, keine Personen, keine Marken als Vorlage; Bilder nach außen kennzeichnen.

Privatfunktion in WhatsApp ohne Vertrag mit dem Betrieb. Nachrichten an Meta AI sind laut Hinweis im Chat nicht Ende-zu-Ende-verschlüsselt und werden von Meta verarbeitet. Kein Auftragsverarbeitungsvertrag für diese Funktion.

Aufzeichnung und Transkription von Gesprächen. Alle Beteiligten müssen vorher zustimmen, sonst ist die Aufzeichnung unzulässig. Die Anbieter unterscheiden sich stark: Otter nutzt nach seiner Datenschutzerklärung de-identifizierte Aufnahmen und Transkripte zum Training und speichert in den USA; Teams Recap läuft im Microsoft-365-Vertrag.

Meeting-Zusammenfassungen und KI-Notizen im Zoom-Konto. Zoom stellt ein Global Data Processing Addendum und Informationen zur EU-Infrastruktur bereit; ob Kundeninhalte zum Training genutzt werden, steht auf den geprüften Seiten nicht, lies dazu Zooms Hinweise zu AI Companion. Teilnehmende vorher informieren.

Synthetische Stimmen und Stimmklone. Nach der Datenschutzerklärung können Privatnutzer der Nutzung ihrer Daten zum Training widersprechen; für Firmenkunden gilt ein Data Processing Addendum; Daten werden in die USA übertragen. Stimmen echter Personen nur mit deren Einwilligung; KI-Stimmen nach außen kennzeichnen (Art. 50).

Muss sich seit dem 2. August 2026 als KI zu erkennen geben. Läuft er unter eurem Namen, könnt ihr als Anbieter gelten und tragt auch die maschinenlesbare Kennzeichnung.