KI-Plattformen mit AV-Vertrag – Datenschutz, Vertraulichkeit und Einsatzgebiete
Welche KI-Plattform eignet sich für Ihr Unternehmen?
KI-Plattformen mit AV-Vertrag bieten Unternehmen eine vertragliche Grundlage für die Nutzung künstlicher Intelligenz, soweit die Anbieter personenbezogene Daten im Auftrag verarbeiten. Allerdings ist nicht jede Plattform für denselben Einsatzzweck geeignet. Während einige Anwendungen umfangreiche Dokumente analysieren, sind andere auf Übersetzungen, Recherche, Büroorganisation, Programmierung oder die Erstellung von Bildern und Videos spezialisiert.
In dieser Übersicht stellt eDSB-Deutschland ausgewählte kommerzielle KI-Plattformen mit AV-Vertrag vor. Wir erläutern ihre Einsatzgebiete, vertraglichen Vertraulichkeitsregelungen und datenschutzrechtlichen Besonderheiten. Ein AV-Vertrag allein garantiert noch keinen DSGVO-konformen Einsatz. Entscheidend sind der gebuchte Tarif, die tatsächliche Verarbeitung und die technische Konfiguration.
Eine wesentliche Voraussetzung beim Umgang mit personenbezogenen Daten ist die datenschutzrechtliche Absicherung des jeweiligen KI-Dienstes.
eDSB-Deutschland stellt nachfolgend ausgewählte kommerzielle KI-Plattformen vor, für die ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO beziehungsweise ein Data Processing Addendum (DPA) öffentlich dokumentiert ist oder ausdrücklich für Geschäftskunden angeboten wird.
Bei Anwendungen für Berufsgeheimnisträger sind gegebenenfalls zusätzliche Verschwiegenheitsvereinbarungen erforderlich.
Die Übersicht erläutert die einzelnen Einsatzgebiete, die vertraglichen Grundlagen und die wichtigsten Besonderheiten der Anbieter.
Kostenlose KI-Privatversionen werden nicht berücksichtigt.
KI-Plattformen mit AV-Vertrag sollten vor ihrer betrieblichen Einführung sorgfältig geprüft werden. Mit unserem KI-Compliance-Check können Unternehmen erste datenschutzrechtliche und organisatorische Risiken erfassen. Ergänzende Informationen zur sicheren Einführung finden Sie in unserer Datenschutz- und KI-Beratung.
Stand der Recherche: Oktober 2026.
1. KI-Plattformen mit AV-Vertrag für Rechtsanwälte, Ärzte und Berufsgeheimnisträger
Logicc – KI für Kanzleien, Arztpraxen und Steuerberater
Anbieter: Logicc GmbH, Hamburg
Besonders geeignet für: Juristische Dokumentenanalysen, Vertragsprüfungen, Mandantenakten, Arztbriefentwürfe, medizinische Dokumentation und vertrauliche Beratungsunterlagen.
Logicc richtet sich gezielt an Unternehmen und Berufsgruppen mit erhöhten Anforderungen an Datenschutz, Vertraulichkeit und berufliche Verschwiegenheit.
Im juristischen Bereich unterstützt die Plattform unter anderem bei der Strukturierung umfangreicher Akten, dem Vergleich unterschiedlicher Vertragsfassungen, der Erstellung von Sachverhaltschronologien sowie bei der Vorbereitung juristischer Schriftsätze.
Im medizinischen Bereich können Arztbriefentwürfe vorbereitet, vorhandene Unterlagen zusammengefasst und medizinische Informationen strukturiert aufbereitet werden. Die medizinische Bewertung und Verantwortung verbleiben beim behandelnden Fachpersonal.
Logicc stellt unterschiedliche KI-Modelle, darunter GPT, Claude, Gemini und Mistral, innerhalb einer gemeinsamen Benutzeroberfläche bereit.
Datenschutz und Verträge: Der AVV nach Art. 28 DSGVO ist laut Anbieter automatisch Bestandteil des Vertrags. Logicc bietet darüber hinaus ab dem Tarif Secure+ eine gesonderte Vereinbarung nach § 203 StGB für Berufsgeheimnisträger an.
Nach Anbieterangaben werden Dokumente und Chatverläufe in Deutschland gespeichert und Modellanfragen innerhalb der EU verarbeitet.
Die vollständige §-203-Vereinbarung war zum Recherchezeitpunkt öffentlich noch nicht verfügbar. Vor einer Nutzung mit Berufsgeheimnissen ist deshalb die tatsächlich abgeschlossene Vereinbarung einschließlich der zulässigen Modelle und Unterauftragnehmer zu prüfen.
Logicc – Auftragsverarbeitungsvertrag
Logicc – Vereinbarung nach § 203 StGB
2. Allgemeine KI-Plattformen mit AV-Vertrag für Unternehmen
Langdock – mehrere KI-Modelle auf einer Unternehmensplattform
Anbieter: Langdock GmbH, Berlin
Besonders geeignet für: Unternehmensinterne Wissensdatenbanken, umfangreiche Dokumentenanalysen, KI-Assistenten, Automatisierungen und die gemeinsame Nutzung verschiedener Sprachmodelle.
Langdock ermöglicht Unternehmen, unterschiedliche KI-Modelle innerhalb einer zentral verwalteten Plattform einzusetzen.
Mitarbeitende können längere Dokumente zusammenfassen, Informationen aus internen Unterlagen erschließen, eigene KI-Assistenten aufbauen und wiederkehrende Aufgaben mithilfe von KI unterstützen.
Ein besonderer Vorteil besteht darin, dass Unternehmen nicht für jedes Sprachmodell eine eigene Plattform einführen müssen.
Datenschutz und Verträge: Langdock veröffentlicht einen deutschen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Nutzungsbedingungen enthalten zusätzlich Regelungen zur Vertraulichkeit von Kundeninformationen und Geschäftsgeheimnissen.
Die konkreten Datenflüsse sind abhängig von den freigeschalteten KI-Modellen und angebundenen Diensten.
Langdock – Vertragsbedingungen
ChatGPT Business und Enterprise – KI für vielseitige Unternehmensaufgaben
Anbieter: OpenAI
Besonders geeignet für: Geschäftliche Analysen, Unternehmenskommunikation, Dokumentenauswertung, Programmierung, Textbearbeitung, Tabellenanalysen, Recherche und die Optimierung betrieblicher Arbeitsabläufe.
ChatGPT gehört zu den vielseitig einsetzbaren KI-Assistenten für Unternehmen und unterstützt Mitarbeitende bei zahlreichen organisatorischen, kaufmännischen und technischen Aufgaben.
Die Plattform kann umfangreiche Dokumente zusammenfassen, Geschäftskorrespondenz formulieren, Präsentationen vorbereiten, Informationen strukturieren und bei der Entwicklung neuer Geschäftsprozesse unterstützen.
Weitere Einsatzmöglichkeiten sind die Analyse von Tabellen und Geschäftsdaten, die Erstellung von Konzepten, die Unterstützung bei der Softwareentwicklung sowie die Automatisierung wiederkehrender Arbeitsabläufe.
Die fachliche Prüfung der Ergebnisse und die Verantwortung für betriebliche Entscheidungen verbleiben beim Unternehmen.
OpenAI – Auftragsverarbeitungsvertrag
Microsoft Copilot – KI für Microsoft 365
Anbieter: Microsoft
Besonders geeignet für: Word, Excel, Outlook, Teams, Besprechungsprotokolle, E-Mail-Kommunikation und unternehmensinterne Dokumente.
Microsoft Copilot ist besonders für Unternehmen interessant, die ihre Geschäftsprozesse bereits mit Microsoft 365 organisieren.
Die Plattform kann vorhandene Dokumente auswerten, E-Mails zusammenfassen, Textentwürfe erstellen und Informationen aus berechtigten Unternehmensdatenbeständen erschließen.
In Excel können beispielsweise Tabellen erläutert, Datenstrukturen untersucht und Auswertungen vorbereitet werden.
Datenschutz und Verträge: Für die abgedeckten kommerziellen Copilot-Dienste gelten die Microsoft-Produktbedingungen und das Data Protection Addendum.
Die verwendeten Microsoft-365-Berechtigungen bleiben für den Zugriff auf Unternehmensinformationen wesentlich. Zusätzliche Erweiterungen, Konnektoren und Drittmodelle sind gesondert zu überprüfen.
Microsoft – Data Protection Addendum
Google Gemini für Workspace – KI für Google-Unternehmensanwendungen
Anbieter: Google
Besonders geeignet für: Gmail, Google Docs, Google Sheets, Dokumentenorganisation, Textbearbeitung und die Zusammenarbeit innerhalb von Google Workspace.
Gemini unterstützt Mitarbeitende bei der Erstellung von Dokumenten, der Vorbereitung geschäftlicher Korrespondenz und der Analyse vorhandener Informationen.
Besonders interessant ist die Plattform für Unternehmen, Vereine und Organisationen, die bereits Google Workspace als zentrale Arbeitsumgebung nutzen.
Datenschutz und Verträge: Google stellt für entsprechende kommerzielle Dienste einen DPA bereit.
Die jeweilige Vertragsabdeckung, die Datenregionen und mögliche zusätzliche Google-Produkte sind gesondert zu kontrollieren.
Google – Cloud Data Processing Addendum
Claude for Work – KI für umfangreiche Dokumentenanalysen
Anbieter: Anthropic
Besonders geeignet für: Umfangreiche Fachtexte, Vertragsvergleiche, Auswertung größerer Dokumentensammlungen, strukturierte Analysen und Softwareentwicklung.
Claude ist insbesondere für textintensive und komplexe Arbeitsabläufe interessant.
Unternehmen können damit längere Dokumente strukturieren, wesentliche Aussagen herausarbeiten, unterschiedliche Vertragsfassungen gegenüberstellen und Prüfungsfragen vorbereiten.
Die Plattform eignet sich außerdem zur Unterstützung bei Programmieraufgaben und technischen Dokumentationen.
Datenschutz und Verträge: Anthropic integriert einen DPA mit Standardvertragsklauseln in die kommerziellen Vertragsbedingungen von Claude for Work und der Claude API.
Eine mögliche Verarbeitung oder Speicherung außerhalb der EU muss bei der Auswahl und Freigabe des konkreten Dienstes berücksichtigt werden.
Anthropic – Informationen zum DPA
Mistral AI – europäische KI für Fachtexte und Unternehmensanwendungen
Anbieter: Mistral AI, Frankreich
Besonders geeignet für: Mehrsprachige Dokumente, fachliche Textauswertungen, Zusammenfassungen, Programmierung und individuell entwickelte KI-Anwendungen.
Mistral bietet verschiedene KI-Modelle und kommerzielle Plattformdienste an.
Je nach Modell können Unternehmen Texte analysieren, Dokumente verarbeiten, Software entwickeln oder eigene KI-Anwendungen aufbauen.
Für Unternehmen mit besonderen Anforderungen an europäische IT-Infrastruktur sind die verfügbaren Hosting- und Bereitstellungsoptionen interessant.
Datenschutz und Verträge: Mistral veröffentlicht einen DPA als Bestandteil entsprechender kommerzieller Vereinbarungen.
Die jeweiligen Datenflüsse, Unterauftragsverarbeiter, Aufbewahrungsregeln und Bedingungen zur Datennutzung müssen vor einer betrieblichen Freigabe überprüft werden.
Mistral AI – Data Processing Addendum
Perplexity Enterprise – KI für Recherche und Quellenanalyse
Anbieter: Perplexity AI
Besonders geeignet für: Internetrecherche, Marktanalysen, Wettbewerbsbeobachtung, Gesetzesrecherche und aktuelle Fachinformationen.
Perplexity legt einen besonderen Schwerpunkt auf die Recherche und Zusammenstellung von Informationen aus unterschiedlichen Quellen.
Für Unternehmen kann dies bei der Beobachtung regulatorischer Entwicklungen, der Erstellung von Marktübersichten und der Vorbereitung fachlicher Recherchen hilfreich sein.
Die von der KI angegebenen Quellen sollten jedoch stets darauf überprüft werden, ob sie die jeweiligen Aussagen tatsächlich belegen.
Datenschutz und Verträge: Für Perplexity Enterprise Pro und Enterprise Max gelten spezielle Geschäftsbedingungen mit integriertem DPA.
Die Verarbeitung durch weitere Modellanbieter und Unterauftragnehmer ist Bestandteil der Datenschutzprüfung.
Perplexity – Auftragsverarbeitungsvertrag
3. KI-Plattformen mit AV-Vertrag für Sprache, Dokumente und Marketing
DeepL Pro – KI für professionelle Übersetzungen
Anbieter: DeepL SE, Deutschland
Besonders geeignet für: Vertragsübersetzungen, internationale Geschäftskorrespondenz, mehrsprachige Datenschutzunterlagen und sprachliche Überarbeitung.
DeepL konzentriert sich auf maschinelle Übersetzungen und die Verbesserung von Texten.
Die Plattform ist insbesondere für Unternehmen interessant, die regelmäßig Dokumente in unterschiedlichen Sprachen bearbeiten.
Sie ist jedoch kein Ersatz für die juristische Prüfung von Vertragsinhalten oder die fachliche Kontrolle rechtsverbindlicher Übersetzungen.
Datenschutz und Verträge: Für DeepL Pro ist eine Datenverarbeitungsvereinbarung Bestandteil des Vertragsrahmens. Die Vertragsbedingungen verweisen auf das DeepL Trust Center.
Datenstandorte und eingesetzte Cloudanbieter müssen für den konkreten Vertrag geprüft werden.
DeepL Pro – Vertragsbedingungen
Notion AI – KI für Wissensmanagement und Dokumentation
Anbieter: Notion
Besonders geeignet für: Projektorganisation, interne Wissensdatenbanken, Besprechungsnotizen, Teamdokumentationen und Unternehmensorganisation.
Notion AI kann Informationen aus bestehenden Arbeitsbereichen zusammenfassen, Dokumente bearbeiten und Projektinformationen strukturiert zugänglich machen.
Die Plattform eignet sich besonders für Unternehmen, die ihre internen Informationen bereits in Notion verwalten.
Datenschutz und Verträge: Notion stellt einen DPA bereit, der nach seinen Vertragsbedingungen für die erfasste Verarbeitung personenbezogener Kundendaten gilt.
Zusätzlich sind die eingesetzten KI-Funktionen und eingebundenen Dienstleister zu prüfen.
Jasper Business – KI für Marketing und Unternehmenskommunikation
Anbieter: Jasper AI
Besonders geeignet für: Marketingkampagnen, Werbetexte, Produktbeschreibungen, redaktionelle Inhalte und einheitliche Markenkommunikation.
Jasper richtet sich vor allem an Marketingabteilungen und Unternehmen mit wiederkehrenden redaktionellen Aufgaben.
Die Plattform kann verschiedene Textvarianten erstellen, Werbeaussagen vorbereiten und Inhalte an bestehende Kommunikationsvorgaben anpassen.
Datenschutz und Verträge: Jasper stellt einen DPA für Geschäftskunden bereit. Für Jasper Business kann eine gegengezeichnete Vertragsfassung angefordert werden.
Der DPA muss vor der Verarbeitung personenbezogener Kundendaten wirksam in das Vertragsverhältnis einbezogen sein.
Jasper – Data Processing Agreement
Canva Business und Enterprise – KI für Grafiken und Präsentationen
Anbieter: Canva
Besonders geeignet für: Social-Media-Grafiken, Präsentationen, Werbematerialien, Illustrationen und visuelle Unternehmenskommunikation.
Canva kombiniert klassische Gestaltungsfunktionen mit generativen KI-Werkzeugen.
Unternehmen können damit unter anderem Präsentationen erstellen, Bilder bearbeiten und grafische Inhalte für Marketing oder Öffentlichkeitsarbeit vorbereiten.
Datenschutz und Verträge: Canva veröffentlicht einen DPA für seine erfassten kommerziellen Dienste. Für Business- und Enterprise-Verträge bestehen entsprechende Datenschutzvereinbarungen.
Bei einzelnen KI-Funktionen und eingebundenen Drittanbietern können zusätzliche Datenschutzbedingungen gelten.
Canva – Datenschutz und Vertragsunterlagen
Adobe Firefly Enterprise – KI für professionelle Bildgestaltung
Anbieter: Adobe
Besonders geeignet für: Bildgenerierung, Bildbearbeitung, Werbegestaltung, visuelle Konzepte und professionelle Kreativprojekte.
Adobe Firefly richtet sich insbesondere an Unternehmen, Agenturen und Kreativabteilungen.
Die KI kann bei der Erstellung visueller Entwürfe, der Bearbeitung vorhandener Bildinhalte und der Entwicklung von Marketingmaterialien unterstützen.
Datenschutz und Verträge: Adobe veröffentlicht einen AV-Vertrag für vertraglich abgedeckte Cloud Services.
Vor der Nutzung von Firefly ist zu prüfen, ob der konkret gebuchte Enterprise-Dienst sowie sämtliche aktivierten KI-Funktionen von dieser Vereinbarung erfasst werden.
Adobe – Auftragsverarbeitungsvertrag für Cloud Services
4. KI für Videos, Schulungen und Sprachverarbeitung
Synthesia Enterprise – KI-Videos für Mitarbeiterschulungen
Anbieter: Synthesia
Besonders geeignet für: Datenschutzschulungen, E-Learning, Mitarbeitereinweisungen, mehrsprachige Erklärvideos und Unternehmenskommunikation.
Synthesia ermöglicht die Erstellung von Videos mit digitalen Avataren und synthetischer Sprache.
Die Plattform eignet sich besonders für wiederkehrende Schulungsinhalte, bei denen ein einheitliches Erscheinungsbild und verschiedene Sprachversionen benötigt werden.
Datenschutz und Verträge: Synthesia bietet einen DPA an, der von einer entsprechend bevollmächtigten Person elektronisch abgeschlossen werden kann.
Werden Aufnahmen oder Stimmen realer Personen verwendet, sind zusätzlich Persönlichkeitsrechte, Einwilligungen und Nutzungsbefugnisse zu berücksichtigen.
Synthesia – Data Processing Agreement
HeyGen Enterprise – KI-Avatare und mehrsprachige Videos
Anbieter: HeyGen
Besonders geeignet für: Digitale Präsentatoren, Erklärvideos, Schulungen, internationale Unternehmenskommunikation und Videoübersetzungen.
HeyGen unterstützt Unternehmen bei der Erstellung von Videos mit KI-generierten Avataren und bei der sprachlichen Anpassung vorhandener Videoinhalte.
Besonders interessant ist der Einsatz für international tätige Unternehmen oder Organisationen mit regelmäßigem Schulungsbedarf.
Datenschutz und Verträge: HeyGen veröffentlicht einen DPA, der Bestandteil entsprechender Enterprise-Vertragsvereinbarungen ist.
Beim Einsatz realer Gesichter oder Stimmen sind zusätzlich die erforderlichen Nutzungsrechte und gegebenenfalls Einwilligungen zu berücksichtigen.
HeyGen – Data Processing Addendum
Runway Enterprise – KI für Videogenerierung
Anbieter: Runway AI
Besonders geeignet für: Videogenerierung, Animationen, Filmproduktion, Marketingvideos und visuelle Konzepte.
Runway richtet sich insbesondere an Unternehmen, Kreativagenturen und professionelle Medienproduzenten.
Die Plattform unterstützt die Erstellung und Bearbeitung bewegter Bildinhalte mithilfe generativer KI.
Datenschutz und Verträge: Runway veröffentlicht einen DPA für seine Enterprise-Dienste.
Die Vertragsfassung ist Bestandteil der entsprechenden Enterprise-Vereinbarung und muss für den tatsächlich gebuchten Leistungsumfang gelten.
ElevenLabs Business und Enterprise – KI für Sprache und Audio
Anbieter: ElevenLabs
Besonders geeignet für: Sprachgenerierung, Vertonung, Sprachassistenten, mehrsprachige Audioinhalte und gesprochene Schulungsunterlagen.
ElevenLabs ist auf die Erzeugung und Bearbeitung synthetischer Sprache spezialisiert.
Die Plattform eignet sich für Unternehmen, die Texte vertonen, Audiofassungen von Schulungen erstellen oder sprachgesteuerte Anwendungen entwickeln möchten.
Datenschutz und Verträge: ElevenLabs veröffentlicht einen DPA für vertraglich erfasste Dienste. Für Enterprise-Kunden bietet das Unternehmen zusätzlich individuelle Vertragsregelungen an.
Bei der Nutzung realer Stimmen sind die entsprechenden Persönlichkeitsrechte und erforderlichen Berechtigungen zu beachten.
ElevenLabs – Data Processing Addendum
5. KI-Plattformen mit AV-Vertrag für eigene Unternehmensanwendungen
IONOS AI Model Hub – KI auf europäischer Cloud-Infrastruktur
Anbieter: IONOS Cloud, Deutschland
Besonders geeignet für: Eigene KI-Assistenten, interne Wissensdatenbanken, dokumentengestützte Suchsysteme, Chatbots und technische KI-Schnittstellen.
Der IONOS AI Model Hub stellt verschiedene Sprachmodelle bereit, die Unternehmen in eigene Anwendungen integrieren können.
Besonders interessant ist der Einsatz für interne Auskunftssysteme und sogenannte RAG-Anwendungen, bei denen KI-Antworten auf einer definierten unternehmenseigenen Wissensbasis beruhen.
Datenschutz und Verträge: IONOS bietet einen Auftragsverarbeitungsvertrag für entsprechende Cloud-Leistungen an.
Vor dem Einsatz muss überprüft werden, dass die konkreten AI-Model-Hub-Leistungen, Verarbeitungsstandorte und Unterauftragnehmer vom gültigen Vertragsrahmen erfasst werden.
STACKIT AI Model Serving – KI für kontrollierte Geschäftsprozesse
Anbieter: STACKIT, Deutschland
Besonders geeignet für: Eigene KI-Anwendungen, Unternehmenschatbots, Dokumentenanalyse, automatisierte Prozesse und datenschutzorientierte Wissenssysteme.
STACKIT ermöglicht Unternehmen, verschiedene KI-Modelle innerhalb einer europäischen Cloudumgebung zu verwenden.
Über technische Schnittstellen lassen sich die Modelle in vorhandene Software und betriebliche Abläufe integrieren.
Datenschutz und Verträge: STACKIT veröffentlicht einen AV-Vertrag für seine Cloud Services.
Nach Anbieterangaben werden die Inhalte von KI-Anfragen im AI Model Serving weder gespeichert noch zum Training der Modelle verwendet.
Für eine datenschutzrechtliche Freigabe sind der konkrete Leistungsumfang und die jeweils geltenden Vertragsunterlagen zu überprüfen.
[STACKIT – AI Model Serving](https://stackit.com/de/produkte/data-ai/stackit-ai