Die Suche nach einer belastbaren DSGVO-konformen KI-Tools Liste endet meist in Halbwahrheiten: Mal gibt es Tool-Namen ohne Preise, mal Preise ohne Datenschutzstatus, mal veraltete Fristen zum EU AI Act. Dieser Beitrag macht es anders. Wir kombinieren beides in einem scanbaren Ampelsystem – mit Datenstandort, AVV-Status, No-Training-Garantie und echten Preisen, Stand Juni 2026. Damit treffen Datenschutzbeauftragte, IT-Verantwortliche und Geschäftsführer im DACH-Mittelstand eine Entscheidung, die auch einer Prüfung standhält.
Der wichtigste Satz vorweg: Ein EU-Serverstandort allein macht ein KI-Tool nicht DSGVO-konform. Es braucht fünf Bausteine zusammen – und genau die prüfen wir hier.
Auf einen Blick
- EU-Hosting ≠ DSGVO-konform. Erst Datenstandort, AVV nach Art. 28, No-Training-Garantie, Sub-Prozessor-Transparenz und Dokumentationsfähigkeit ergeben zusammen Konformität.
- Grün (EU-nativ): Mistral / Le Chat, IONOS AI Model Hub, DeepL Pro, Aleph Alpha / PhariaAI, Neuroflash und Self-Hosting. Keine US-Datenübermittlung im Standardbetrieb.
- Gelb (nur Enterprise): ChatGPT Enterprise (EU-Inferenz seit Januar 2026, ab ~50–60 USD, mind. 150 Nutzer), Claude Enterprise, Microsoft 365 Copilot und Google Gemini Workspace – DSGVO-tauglich nur bei korrekter Konfiguration.
- Rot: ChatGPT Free/Plus/Go, Claude Free/Pro, Perplexity Free/Pro, Midjourney – ohne AVV nicht für geschäftliche Personendaten geeignet.
- EU AI Act: Art. 4 (KI-Kompetenz), Art. 5 (Verbote) und GPAI-Pflichten gelten bereits. Der Digital Omnibus (Einigung 7. Mai 2026) verschiebt Annex-III-Hochrisiko auf 2. Dezember 2027 und zieht die Transparenzpflicht (Art. 50) auf 2. Dezember 2026 vor.
Was macht ein KI-Tool 2026 wirklich DSGVO-konform? Die 5-Kriterien-Matrix
Konformität ist kein Häkchen, sondern ein Zusammenspiel. Fällt einer der folgenden fünf Punkte aus, ist der Einsatz für personenbezogene Daten angreifbar.
Kriterium 1: EU-Datenstandort und kein US-Cloud-Act-Risiko
Werden Eingaben und Ausgaben in der EU verarbeitet? Das ist die Basis. Aber Vorsicht: Selbst ein deutsches Rechenzentrum schützt nicht vollständig, wenn der Anbieter ein US-Unternehmen ist. Der US CLOUD Act verpflichtet US-Firmen, Daten auf Anfrage von US-Behörden herauszugeben – unabhängig vom Serverstandort. Dieses systemische Risiko (Stichwort Schrems III) behandeln wir weiter unten gesondert.
Kriterium 2: AVV nach Art. 28 DSGVO mit KI-spezifischen Klauseln
Sobald ein Tool personenbezogene Daten verarbeitet, ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO Pflicht. Bei KI reicht der Standard-AVV nicht: Es braucht Zusatzklauseln zur No-Training-Garantie, eine vollständige Sub-Prozessor-Liste inklusive Upstream-Modellanbieter, definierte Löschfristen für Logs und Audit-Rechte. Wie Sie diese Verträge bei den großen Anbietern korrekt abschließen, zeigt unser Leitfaden zum AVV für KI-Tools bei OpenAI, Azure und Anthropic.
Kriterium 3: No-Training-Garantie für Eingabedaten
Ein AVV allein verhindert nicht, dass Ihre Eingaben zum Modelltraining verwendet werden. Fehlt die explizite No-Training-Klausel, können selbst Tools mit AVV Daten weiterverwenden. Dieses Kriterium wird in Wettbewerbsartikeln oft verschwiegen – es ist aber entscheidend.
Kriterium 4: Vollständige Sub-Prozessor-Transparenz
Welche Unterauftragsverarbeiter sind beteiligt? Bei KI-Tools verbirgt sich hier oft ein Upstream-Modellanbieter aus den USA. Ohne öffentliche, vollständige Liste ist eine saubere Risikobewertung unmöglich – und genau daran scheitern Tools wie Perplexity im Standardtarif.
Kriterium 5: Dokumentations- und Auditfähigkeit (Art. 30, Art. 35 DSGVO)
Jedes KI-Tool mit Personenbezug gehört ins Verzeichnis der Verarbeitungstätigkeiten (Art. 30). Bei hohem Risiko – automatisierte Entscheidungen, Gesundheits- oder HR-Daten, Biometrie – wird zusätzlich eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 fällig.
Die geprüfte Tool-Liste: Ampelsystem nach Datenschutzrisiko (Stand: Juni 2026)
Grün – Vollständig DSGVO-konform mit EU-Hosting
Mistral AI / Le Chat (Frankreich). Der einzige Frontier-LLM-Anbieter mit europäischem Stammsitz und EU-Hosting als Standard. Daten verlassen die EU per Default nicht; AVV für Geschäftskunden verfügbar; Hosting auch über AWS Frankfurt und Azure AI EU. Preise: Mistral Medium 3 API ab 0,40 USD je Mio. Input- und 2,00 USD je Mio. Output-Token (Medium 3.5 seit April 2026: 1,50 / 7,50 USD). Le Chat Team kostet 19,99 EUR pro Nutzer/Monat (jährlich) bzw. 24,99 EUR (monatlich). Für deutschsprachige Anwender die naheliegendste ChatGPT-Alternative aus Europa.
IONOS AI Model Hub (Deutschland). Hosting in ISO-27001-zertifizierten Rechenzentren in Berlin, kein Logging, keine Datenspeicherung, kein Training mit Nutzerdaten. Das Chat-Interface ionosGPT ist kostenlos, die API läuft pay-as-you-go (Token-Preise nur im Portal). Solide Wahl für Unternehmen, die deutsches Hosting ohne Eigenbetrieb wollen.
DeepL Pro (Deutschland). Server in Köln, AVV verfügbar, keine Datennutzung fürs Training. Ab rund 8,74–9,99 EUR/Monat gilt DeepL als Goldstandard für DSGVO-konforme Übersetzung.
Aleph Alpha / PhariaAI (Deutschland). BSI-C5-zertifiziert, Hosting in Heidelberg, im Einsatz bei deutschen Bundesministerien und Verteidigungsbehörden. Wichtiger Hinweis: Die am 24. April 2026 angekündigte Cohere-Übernahme (Bewertung ca. 20 Mrd. USD, 600 Mio. USD Investment der Schwarz Group) verändert die Eigentümerstruktur – sie ist nicht mehr rein europäisch. Das BSI-C5-Testat und das deutsche Hosting bleiben technisch bestehen; die Eigentümerfrage sollten Sie bei sensiblen Anwendungen dennoch im Risikoregister vermerken.
Neuroflash (Deutschland). Hamburger Unternehmen, EU-Server, AVV verfügbar, keine Trainingsdatennutzung. Besonders für deutschsprachigen Marketing- und Content-Bedarf empfohlen.
Self-Hosting (Mistral / Llama). Open-Source-Modelle auf eigenem dedizierten Server ab ca. 100 EUR/Monat. Volle Datenkontrolle, Mistrals Apache-2.0-Lizenz erlaubt kommerzielle Nutzung ohne Gebühren. Für Einstieg und Praxis siehe lokale KI offline mit Ollama und LM Studio.
Gelb – Bedingt DSGVO-konform (nur mit Enterprise-Konfiguration)
ChatGPT Enterprise (OpenAI). EU-Inferenz ist seit Januar 2026 verfügbar – aber nur für Enterprise-Workspaces und qualifizierte API-Projekte, nicht für den Team-Plan (25 USD). Enterprise kostet marktüblich ca. 50–60 USD pro Nutzer/Monat bei mindestens 150 Nutzern und Jahresvertrag. Ohne aktiv konfigurierte EU-Inferenz verarbeitet auch Enterprise standardmäßig in den USA.
Claude Enterprise (Anthropic). EU-Hosting nur über Enterprise (AWS Frankfurt oder Google Vertex AI EU), nicht im Team-Tarif (ca. 25 EUR, Datenstandort USA). Kein Training auf Kundendaten ab Team; AVV seit 1. Januar 2026 automatisch in den Commercial Terms.
Microsoft 365 Copilot. 30 USD pro Nutzer/Monat zusätzlich zur M365-Lizenz. DSGVO-tauglich nur mit korrekter EU-Data-Boundary-Konfiguration; seit November 2025 ist Deutschland als In-Country-Processing wählbar. Achtung: In Copilot eingebundene Claude-/Anthropic-Modelle sind nicht durch die EU Data Boundary abgedeckt.
Google Gemini Workspace. AVV über die Admin-Konsole aktivierbar, EU-Rechenzentren (Belgien, Niederlande, Frankfurt) konfigurierbar. In der Standardkonfiguration werden Prompts bis zu 18 Monate gespeichert; das CLOUD-Act-Risiko bleibt trotz EU-Servern bestehen.
Rot – Nicht für geschäftliche Personendaten geeignet
ChatGPT Free / Plus / Go – kein AVV, kein zuverlässiges EU-Training-Opt-out. Claude Free / Pro – kein AVV, keine Datenlokationsgarantie. Perplexity AI Free / Pro – kein AVV (nur Enterprise), keine öffentliche Sub-Prozessor-Liste, US-Hosting. Midjourney – kein AVV, kein EU-konformes Standardsetup. Diese Tools sind für private oder rein anonyme Nutzung in Ordnung, nicht aber für Kundendaten. Was Sie konkret eingeben dürfen, klärt unser Beitrag Kundendaten in ChatGPT und DSGVO.
Vergleichstabelle: Datenstandort, AVV, No-Training, Preis auf einen Blick
| Tool / Plan | Ampel | Datenstandort | AVV | No-Training | Preis (Stand Juni 2026) |
|---|---|---|---|---|---|
| Mistral / Le Chat Team | Grün | Frankreich / EU | Ja | Ja | 19,99 EUR/Nutzer/Monat (jährl.) |
| IONOS AI Model Hub | Grün | Berlin (DE) | Ja | Ja | ionosGPT kostenlos, API pay-as-you-go |
| DeepL Pro | Grün | Köln (DE) | Ja | Ja | ab 8,74–9,99 EUR/Monat |
| Aleph Alpha / PhariaAI | Grün* | Heidelberg (DE), BSI-C5 | Ja | Ja | auf Anfrage |
| Neuroflash | Grün | Hamburg (DE) / EU | Ja | Ja | gestaffelt nach Wortvolumen |
| Self-Hosting (Mistral/Llama) | Grün | eigener Server | entfällt | Ja | ab ~100 EUR/Monat |
| ChatGPT Enterprise | Gelb | EU-Inferenz konfigurierbar | Ja | Ja | ~50–60 USD/Nutzer/Monat, min. 150 |
| Claude Enterprise | Gelb | AWS Frankfurt (Enterprise) | Ja | Ja | auf Anfrage |
| Microsoft 365 Copilot | Gelb | EU Data Boundary / DE | Ja | Ja | 30 USD/Nutzer/Monat |
| Google Gemini Workspace | Gelb | EU-RZ wählbar | Ja (Admin) | konfigurierbar | gemäß Workspace-Lizenz |
| ChatGPT Free/Plus/Go | Rot | USA | Nein | Nein | 0–ca. 20 USD |
| Claude Free/Pro | Rot | USA | Nein | teilw. | 0–ca. 20 EUR |
| Perplexity Free/Pro | Rot | USA | Nein | Nein | 0–ca. 20 USD |
| Midjourney | Rot | USA | Nein | Nein | ab ca. 10 USD |
*Aleph Alpha: Eigentümerstruktur nach angekündigter Cohere-Übernahme (April 2026) nicht mehr rein europäisch – technisches Hosting und C5 bleiben. Preise von OpenAI und Anthropic für Enterprise sind Marktschätzungen; offizielle Listenpreise werden nicht veröffentlicht. Mistral ändert API-Preise regelmäßig – Stand April/Mai 2026.
Eine branchenspezifische Zusammenstellung passender Werkzeuge finden Sie im KI-Toolstack für den Mittelstand 2026.
EU AI Act 2026 – was Unternehmen zusätzlich zur DSGVO beachten müssen
DSGVO und EU AI Act sind zwei getrennte Regelwerke, die parallel gelten. Wer nur an Datenschutz denkt, übersieht die zweite Front.
Bereits geltendes Recht (Stand Juni 2026)
- Art. 4 – KI-Kompetenz: Gilt seit 2. Februar 2025. Unternehmen müssen Mitarbeiterschulungen dokumentieren. Fehlende Dokumentation ist bereits jetzt eine Pflichtverletzung. Umsetzung Schritt für Schritt in unserer Anleitung zur KI-Schulungspflicht nach Art. 4.
- Art. 5 – Verbotene Praktiken: Ebenfalls seit 2. Februar 2025, u. a. Social Scoring, Emotionserkennung am Arbeitsplatz, biometrische Kategorisierung nach sensiblen Merkmalen.
- GPAI-Pflichten (Art. 51 ff.): Seit 2. August 2025 für Anbieter von Allzweckmodellen wie GPT-4, Claude oder Llama – technische Dokumentation, Trainingsdaten-Übersichten, Urheberrechtskonformität.
Digital Omnibus: Was verschoben und was vorgezogen wurde
Die Einigung von Rat und Parlament vom 7. Mai 2026 (noch nicht formal in Kraft, Annahme bis August 2026 erwartet) bringt zwei zentrale Änderungen:
- Verschoben: Hochrisiko-Pflichten nach Annex III (eigenständige Systeme) auf den 2. Dezember 2027; Annex I (eingebettete Systeme in regulierten Produkten) auf den 2. August 2028. Die Grundrechte-Folgenabschätzung (FRIA, Art. 27) gilt entsprechend ab 2. Dezember 2027.
- Vorgezogen: Die Transparenzpflicht nach Art. 50 (Kennzeichnung KI-generierter Inhalte, Watermarking) gilt bereits ab 2. Dezember 2026.
Viele 2026-Artikel behaupten noch, Annex-III-Pflichten würden ab 2. August 2026 greifen. Das ist überholt. Den vollständigen Fristen-Tracker pflegen wir im Beitrag EU AI Act 2026: Pflichten und Checkliste für KMU. Wo Ihr Unternehmen bei diesen Pflichten steht, zeigt der kostenlose AI Act Readiness Check in drei Minuten – inklusive Risikostufe und PDF-Report.
Bundesnetzagentur als neue KI-Aufsichtsbehörde
Mit dem Kabinettsbeschluss zum KI-MIG (KI-Marktüberwachungs- und Innovationsförderungsgesetz) vom 11. Februar 2026 wird die Bundesnetzagentur zur zentralen KI-Aufsichtsbehörde (KoKIVO) – mit einem Jahresbudget von rund 49 Mio. EUR.
Bußgeld-Doppelrisiko: DSGVO + AI Act laufen parallel
Verstöße gegen den AI Act kosten bis zu 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes (verbotene Praktiken), bei sonstigen Verstößen bis zu 15 Mio. EUR oder 3 %. Diese Bußgelder laufen kumulativ zur DSGVO (bis 20 Mio. EUR oder 4 %). Ein einziger Vorfall kann also beide Bußgeldrahmen auslösen.
Die 10-Punkte-Checkliste: KI-Tool DSGVO-konform einführen
| Schritt | Was zu tun ist | Bezug |
|---|---|---|
| 1 | Inventar aller eingesetzten KI-Tools erstellen (auch informelle) | gegen Schatten-KI |
| 2 | Rechtsgrundlage festlegen (i. d. R. Art. 6 Abs. 1 lit. f mit Interessenabwägung) | DSGVO Art. 6 |
| 3 | AVV mit KI-Zusatzklauseln abschließen | DSGVO Art. 28 |
| 4 | Datenstandort prüfen (EU-Inferenz aktiv? US-Anbieter?) | Kriterium 1 |
| 5 | Training auf Eingabedaten deaktivieren / No-Training-Klausel sichern | Kriterium 3 |
| 6 | Eintrag ins Verzeichnis der Verarbeitungstätigkeiten | DSGVO Art. 30 |
| 7 | DSFA durchführen, wo Pflicht (Biometrie, HR, Gesundheit, autom. Entscheidungen) | DSGVO Art. 35 |
| 8 | Mitarbeiter schulen und Schulung dokumentieren | AI Act Art. 4 |
| 9 | Interne KI-Richtlinie veröffentlichen (erlaubte/verbotene Tools) | gegen Schatten-KI |
| 10 | Risikoklassifizierung nach AI Act vornehmen | AI Act Annex III |
Eine kopierfähige AVV-Vorlage und die KI-spezifischen Klauseln behandeln wir vertieft im Leitfaden AVV für KI-Tools richtig abschließen. Einen schnellen Soll-Ist-Abgleich zu diesen zehn Punkten liefert der kostenlose DSGVO-KI-Check in zwei Minuten.
Das Schrems-III-Risiko: Warum US-Anbieter auch mit EU-Servern ein Restrisiko tragen
US CLOUD Act vs. DSGVO Art. 48 – der ungelöste Konflikt
Der US CLOUD Act (2018) verpflichtet US-Unternehmen, Daten an US-Behörden herauszugeben – auch wenn die Daten auf EU-Servern liegen. Das kollidiert mit der DSGVO. Ein US-Anbieter mit Frankfurter Rechenzentrum löst dieses Spannungsverhältnis nicht vollständig auf.
Stand EU-US Data Privacy Framework (DPF)
Das DPF (Angemessenheitsbeschluss Juli 2023) steht unter rechtlichem Druck. Die Latombe-Klage wurde im September 2024 abgewiesen, die Berufung im Oktober 2025 eingelegt und ist beim EuGH anhängig; NOYB hat eine weitere Klage angekündigt. Ein Urteilstermin ist nicht bekannt. Sollte das DPF fallen, fehlt vielen US-Transfers schlagartig die Grundlage – das wäre der „Schrems-III"-Moment.
Empfehlung: Supplementary Measures für US-Anbieter
Wo US-Anbieter unvermeidbar sind, helfen ergänzende Maßnahmen: starke Verschlüsselung mit eigener Schlüsselhoheit, Pseudonymisierung vor der Eingabe und Beschränkung auf nicht-sensible Daten. Für hochsensible Bereiche bleibt EU-natives Hosting oder Self-Hosting die robustere Wahl.
Häufige Fehler: Schatten-KI, falsche Pläne, fehlende AVVs
Der größte Praxisfehler 2026 ist Schatten-KI: Mitarbeiter nutzen eigenmächtig nicht freigegebene Tools wie ChatGPT Free oder Perplexity Pro und füttern sie mit Kunden-, Patienten- oder Geschäftsgeheimnissen – ohne AVV. Das ist laut Sicherheitsexperten die häufigste Datenschutzverletzungsquelle. Zweithäufigster Fehler: der falsche Plan. Wer glaubt, ChatGPT sei „seit 2026 DSGVO-konform", verwechselt Enterprise mit dem Team-Plan – ein Irrtum, der reale Bußgelder kosten kann. Dritter Klassiker: AVV vergessen oder ohne KI-Klauseln abgeschlossen.
Fazit & Empfehlung: Welches Tool für welchen Anwendungsfall?
- Text & Chat, deutschsprachig, ohne Eigenbetrieb: Mistral / Le Chat Team oder Neuroflash.
- Maximale Datenkontrolle / hochsensible Daten: Self-Hosting (Mistral/Llama) oder IONOS AI Model Hub; im Behördenumfeld Aleph Alpha / PhariaAI (Eigentümerhinweis beachten).
- Übersetzung: DeepL Pro – konkurrenzlos beim Preis-Leistungs-Verhältnis.
- Bestehende Microsoft-/Google-Umgebung: Microsoft 365 Copilot oder Gemini Workspace – aber nur nach sauberer EU-Konfiguration.
- Großorganisation mit US-Stack: ChatGPT Enterprise oder Claude Enterprise mit aktivierter EU-Inferenz plus Supplementary Measures.
Die Regel bleibt: erst die fünf Kriterien prüfen, dann die Ampel lesen, dann den richtigen Tarif wählen. Eine Übersicht aller geprüften Werkzeuge finden Sie in unserem Hub KI-Tools.
Häufige Fragen
Ist ChatGPT DSGVO-konform – und wenn ja, welcher Plan?
Nur ChatGPT Enterprise (und qualifizierte API-Projekte) mit aktiv konfigurierter EU-Inferenz, verfügbar seit Januar 2026. Der Team-Plan (25 USD) bietet keine EU-Inferenz, Free/Plus/Go haben weder AVV noch EU-Verarbeitung. Ohne konfigurierte EU-Inferenz verarbeitet auch Enterprise standardmäßig in den USA.
Ist Mistral AI DSGVO-konform, und wo werden meine Daten verarbeitet?
Ja. Mistral hat seinen Sitz in Paris und nutzt EU-Hosting als Standard; Daten verlassen die EU per Default nicht. Ein AVV ist für Geschäftskunden verfügbar, ein Training auf Eingabedaten findet im Geschäftskontext nicht statt. Hosting läuft auch über AWS Frankfurt und Azure AI EU.
Brauche ich für jeden KI-Einsatz einen AVV?
Sobald personenbezogene Daten verarbeitet werden, ja – ein AVV nach Art. 28 DSGVO ist Pflicht. Bei KI sollten Sie KI-spezifische Zusatzklauseln ergänzen: No-Training-Garantie, vollständige Sub-Prozessor-Liste, Löschfristen für Logs und Audit-Rechte.
Was hat der Digital Omnibus an den EU-AI-Act-Fristen geändert?
Die Einigung vom 7. Mai 2026 verschiebt die Hochrisiko-Pflichten nach Annex III auf den 2. Dezember 2027 und Annex I auf den 2. August 2028. Gleichzeitig wird die Transparenzpflicht nach Art. 50 auf den 2. Dezember 2026 vorgezogen. Art. 4, Art. 5 und die GPAI-Pflichten gelten bereits.
Ist Aleph Alpha nach der Cohere-Übernahme noch DSGVO-konform?
Technisch ja: BSI-C5-Testat und das Hosting in Heidelberg bleiben bestehen. Allerdings ist die Eigentümerstruktur durch die am 24. April 2026 angekündigte Übernahme nicht mehr rein europäisch. Für sensible Anwendungen sollten Sie diesen Punkt in der Risikobewertung dokumentieren und den Abschluss behördlicher Genehmigungen abwarten.
Was ist das Schrems-III-Risiko, und betrifft es meinen Anbieter?
Es betrifft jeden US-Anbieter. Der US CLOUD Act erlaubt US-Behörden Zugriff auf Daten US-amerikanischer Unternehmen – auch auf EU-Servern. Das EU-US Data Privacy Framework, das Transfers derzeit absichert, ist durch die beim EuGH anhängige Latombe-Berufung (seit Oktober 2025) angreifbar. EU-native Anbieter sind diesem Risiko nicht ausgesetzt.
Stand: Juni 2026 — wird als Living Document aktuell gehalten. Wir aktualisieren diesen Beitrag insbesondere bei Inkrafttreten des Digital Omnibus, neuen DPF-Entscheidungen und Preisänderungen der Anbieter. Dieser Beitrag ist keine Rechtsberatung. Für verbindliche Bewertungen ziehen Sie Ihren Datenschutzbeauftragten oder eine Fachanwältin hinzu.
