Prüfstand · KI-Übersetzung Stand:

DeepL DSGVO-konform nutzen? Prüfstand mit Quellen (Stand Okt. 2026)

Zehn Kriterien, jede Aussage mit Quelle und wörtlichem Zitat. Geprüft am 19. Oktober 2026, nächste Prüfung spätestens am 17. Januar 2027.

von 10 Kriterien erfüllt
7 von 10 Kriterien erfüllt
mit Einschränkung
3 mit Einschränkung
nicht erfüllt oder nicht ausgewiesen
0 nicht erfüllt oder nicht ausgewiesen
Belege mit Zitat
22 Belege mit Zitat

Unser Kurzurteil

Kurzurteil für DeepL: Mit Auflagen

Für personenbezogene Daten kommt nur ein bezahlter Tarif infrage: DeepL Pro (Team, Business, Enterprise) oder DeepL API Pro. Vertragspartner sitzt in Köln, der AVV ist Teil der AGB, und Pro-Texte werden nicht zum Training genutzt. Seit April 2026 setzt DeepL aber AWS als Unterauftragsverarbeiter ein und verarbeitet nicht mehr ausschließlich in Europa; die Rechtsgrundlage für Übermittlungen sollten Sie im AVV selbst prüfen.

Geeigneter Tarif
Geeignet
Geeignet DeepL Pro Team, Business oder Enterprise sowie DeepL API Pro
Ungeeignet
Ungeeignet
Ungeeignet Kostenloser DeepL Übersetzer / DeepL Write (Free) und DeepL API Free: Texte werden zum Training genutzt, personenbezogene Daten sind laut DeepL dort nicht erlaubt.

In 30 Sekunden

  • Mit Auflagen: Einsetzbar, aber nur im richtigen Tarif und mit Einstellungen, die Sie selbst vornehmen müssen.
  • Nehmen Sie DeepL Pro Team, Business oder Enterprise sowie DeepL API Pro.
  • Offen bei den Kernkriterien: Drittlandübermittlung (mit Einschränkung).
  • Erster Schritt: Nutzen Sie für Texte mit Personenbezug nur einen bezahlten Tarif (Pro Team, Business, Enterprise oder API Pro) und sperren Sie den kostenlosen Übersetzer per Richtlinie.
  • 7 erfüllt
  • 3 mit Einschränkung

Die zehn Kriterien mit Belegen

Aufklappen zeigt Quelle, wörtliches Zitat und Abrufdatum. Bewertet ist der geeignete Tarif.

  1. Erfüllt 01 Vertragspartner Kern · Erfüllt Vertragspartner ist die DeepL SE mit Sitz in Köln. Damit schließen Sie den Vertrag mit einem Unternehmen in der EU.

    Prüffrage: Mit wem schließen Sie den Vertrag, und sitzt er in der EU?

    Maßstab: Grün: Vertragspartner mit Sitz in der EU oder im EWR. Gelb: Sitz außerhalb, Vertrag mit Standardvertragsklauseln. Rot: kein eindeutiger Vertragspartner.

    • DeepL SE, Maarweg 165, 50825 Köln

      To exercise the right of withdrawal, you must inform us (DeepL SE, Maarweg 165, 50825 Cologne, Germany, support@deepl.com) of your decision to withdraw from this Agreement by an unequivocal statement (e.g., a letter sent by post or e-mail).

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

  2. Erfüllt 02 Auftragsverarbeitung (AVV) Kern · Erfüllt Der Auftragsverarbeitungsvertrag ist laut Pro-AGB fester Bestandteil des Vertrags und gilt mit Vertragsschluss. Abrufbar ist er im DeepL Trust Center.

    Prüffrage: Gibt es einen Vertrag nach Art. 28 DSGVO, und wie kommt er zustande?

    Maßstab: Grün: AVV nach Art. 28 DSGVO gilt für den Tarif automatisch oder per Klick. Gelb: nur auf Anfrage oder mit Einschränkungen. Rot: kein AVV.

    • AVV ist integraler Bestandteil der Pro-AGB

      which forms an integral part of this Agreement and becomes binding upon its conclusion.

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

    • AVV nach Art. 28 DSGVO über privacy@deepl.com

      Therefore, our Ts&Cs provide for the conclusion of a data processing agreement (see section 8.1.4 of DeepL Pro

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

  3. Mit Einschränkung 03 Unterauftragsverarbeiter · Mit Einschränkung Die Unterauftragsverarbeiter stehen in Anlage 1 des AVV; Änderungen kündigt DeepL zwei Wochen vorher an, Sie können widersprechen. Eine frei abrufbare Liste auf deepl.com gibt es nicht, das Trust Center war für unseren Abruf gesperrt.

    Prüffrage: Ist die Liste öffentlich, und werden Änderungen angekündigt?

    Maßstab: Grün: öffentliche Liste und Ankündigung von Änderungen mit Widerspruchsrecht. Gelb: Liste nur im Vertrag oder ohne Ankündigung. Rot: keine Liste.

    • Liste in Anlage 1 des AVV, Ankündigung zwei Wochen vorab mit Widerspruchsrecht

      The sub-processors engaged are listed in Annex 1 of the DPA. Changes will be communicated to you in advance with reasonable notice (2 weeks), giving you the opportunity to object.

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

    • AWS seit 2026 als Unterauftragsverarbeiter

      We have added AWS as a sub-processor to our services providing the necessary infrastructure for global scale.

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

  4. Mit Einschränkung 04 Datenstandort · Mit Einschränkung Die Weboberfläche greift auf das EU-Rechenzentrum zu, und die Standard-API läuft in der EU. Seit April 2026 verarbeitet DeepL aber nicht mehr ausschließlich in Europa; eine reine EU-Verarbeitung gibt es nur auf Anfrage.

    Prüffrage: Wo liegen die Inhalte, und lässt sich Europa wählen?

    Maßstab: Grün: Inhalte in der EU, als Standard oder im Tarif wählbar. Gelb: EU nur auf Antrag, gegen Aufpreis oder nur teilweise. Rot: keine EU-Option.

    Andere Tarife: Der Standort lässt sich vertraglich festlegen (Zusatzvereinbarung über regionale Verarbeitung); das ist in der Regel ein Thema für Business oder Enterprise.

  5. Mit Einschränkung 05 Drittlandübermittlung Kern · Mit Einschränkung Der Vertragspartner sitzt in der EU, DeepL selbst ist nicht im Data Privacy Framework gelistet. Über AWS sind Verarbeitungen außerhalb Europas möglich; die Garantien dafür stehen im AVV, den wir nicht öffentlich prüfen konnten.

    Prüffrage: Worauf stützt sich die Übermittlung in die USA (DPF, Standardvertragsklauseln)?

    Maßstab: Grün: keine Übermittlung nötig oder Empfänger aktiv im EU-US Data Privacy Framework und Standardvertragsklauseln im Vertrag. Gelb: nur Standardvertragsklauseln. Rot: keine Grundlage.

    • Vertrag legt Verarbeitungsort durch DeepL fest, auch bei Cloud-Anbietern

      DeepL has the right to determine the location of data processing. The location of the data processing may depend, among other things, on the location of the customer or its Internal Users and the availability and capacity of the technical infrastructure used.

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

    • Verarbeitungsorte im AVV geregelt

      The relevant processing locations are set out in the DPA and are comprehensively governed therein.

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

  6. Erfüllt 06 KI-Training mit Ihren Daten Kern · Erfüllt Texte aus Pro und API Pro werden nicht zum Verbessern oder Trainieren der Modelle genutzt. Im kostenlosen Dienst ist das anders.

    Prüffrage: Werden Ihre Inhalte zum Training von KI-Modellen genutzt?

    Maßstab: Grün: kein Training mit Ihren Inhalten, ohne dass Sie etwas tun müssen. Gelb: nur per Abschalten (Opt-out). Rot: Training ohne Abschaltmöglichkeit.

    Andere Tarife: Im kostenlosen Übersetzer nutzt DeepL Texte und Korrekturen zum Training. Personenbezogene Daten sind dort laut DeepL nicht erlaubt.

    • Pro-Texte nicht zur Verbesserung genutzt

      When using these services, your texts will not be used to improve the quality of our services.

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

    • Kein Training mit Daten aus bezahlten Diensten

      Your data is encrypted in transit and at rest, and we do not use customer data from paid services to train our AI models.

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

    • Free: Training mit eingegebenen Texten

      We process the content you upload and their translations or improvements for a limited period of time to train and improve our neural networks and algorithms.

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

  7. Erfüllt 07 Zertifikate · Erfüllt DeepL nennt ISO 27001, SOC 2 Type II und ein BSI-C5-Testat (Type 2). Die Berichte liegen im Trust Center.

    Prüffrage: ISO 27001, SOC 2, BSI C5: Was ist nachgewiesen?

    Maßstab: Grün: ISO 27001 oder SOC 2 Typ II nachgewiesen. Gelb: nur Selbstauskunft. Rot: kein Nachweis.

    • BSI C5 Type 2, ISO 27001, SOC 2 Type 2

      These include the C5 Type 2 attestation from Germany’s Federal Office for Information Security, the United States Health Insurance Portability and Accountability Act (HIPAA), GDPR, ISO 27001 and SOC 2 Type 2.

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

    • SOC 2 Type II

      Certified for security, availability, and confidentiality.

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

  8. Erfüllt 08 Verwaltung & Kontrolle · Erfüllt Ab dem Tarif Team gibt es Teamverwaltung und Single Sign-on, dazu Rollen und Audit-Logs. Business ergänzt Nutzerbereitstellung per SCIM und Domain-Erfassung.

    Prüffrage: SSO, Rollen und Audit-Log: Können Sie den Einsatz steuern?

    Maßstab: Grün: SSO, Rollen und Protokoll im geprüften Tarif. Gelb: nur teilweise oder erst im höheren Tarif. Rot: keine zentrale Verwaltung.

    Andere Tarife: Im Tarif Individual gibt es weder Teamverwaltung noch SSO. SCIM und Domain-Erfassung erst ab Business.

  9. Erfüllt 09 Löschung · Erfüllt Pro-Texte werden nur vorübergehend gehalten und nach der Übersetzung gelöscht. Gespeicherte Übersetzungen löscht DeepL 90 Tage nach Vertragsende.

    Prüffrage: Werden Daten nach Vertragsende und auf Anforderung gelöscht, und in welcher Frist?

    Maßstab: Grün: Löschfristen nach Vertragsende und auf Anforderung verbindlich genannt. Gelb: Frist offen. Rot: keine Löschzusage.

    • Löschung nach Übersetzung

      After complete performance of the contractually agreed services all submitted texts or documents and their translations or improvements will be deleted.

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

    • Gespeicherte Inhalte 90 Tage nach Vertragsende gelöscht

      If Customer has requested such storage of Content and Processed Content, this will be deleted 90 days after the end of the Agreement.

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

    • Fehlerfälle: verschlüsselte Speicherung bis 72 Stunden

      DeepL may, in exceptional cases, automatically store Content and/or Processed Content for a maximum period of 72 hours in case certain error patterns occur during the processing of the translation or improvement request.

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

  10. Erfüllt 10 Betroffenenrechte · Erfüllt Die Datenschutzerklärung nennt Auskunft, Berichtigung, Löschung und Einschränkung samt Kontakt und Datenschutzbeauftragtem. Weil Pro-Texte nach der Übersetzung gelöscht werden, fallen bei DeepL kaum Inhaltsdaten an, die Sie herausgeben müssten.

    Prüffrage: Unterstützt der Anbieter Auskunft, Berichtigung und Löschung nach Art. 15 bis 17 DSGVO?

    Maßstab: Grün: Unterstützung vertraglich zugesagt und Export oder Löschung möglich. Gelb: nur allgemeiner Kontaktweg. Rot: keine Unterstützung.

    • Rechte nach DSGVO in Abschnitt 23

      Right to erasure - Should you wish your personal data to be deleted, we will comply with your request as far as legally possible.

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

    • Externer Datenschutzbeauftragter benannt

      DeepL's external corporate Data Protection Officer, Dr. Christian Lenz, can be contacted at the following address: dhpg IT-Services GmbH, Bunsenstr. 10a, 51647 Gummersbach, via email to datenschutz(at)dhpg.de, or by telephone on +49 2261 8195 0.

      Quelle: deepl.com (öffnet neues Fenster) abgerufen am

So setzen Sie DeepL sauber ein

Die Schritte in dieser Reihenfolge abarbeiten. Was erledigt ist, können Sie abhaken; das bleibt nur in Ihrem Browser.

Aus dem Subprozessor-Monitor

Unterauftragsverarbeiter von DeepL

DeepL SE (Köln) veröffentlicht seine Liste nicht so, dass unser Monitor sie täglich automatisch lesen kann (Anmeldung, Bot-Sperre oder nur im Vertragsanhang). Wir prüfen sie deshalb bei jeder Nachprüfung von Hand.

Mit Einschränkung

Stand 19. Oktober 2026: Die Unterauftragsverarbeiter stehen in Anlage 1 des AVV; Änderungen kündigt DeepL zwei Wochen vorher an, Sie können widersprechen. Eine frei abrufbare Liste auf deepl.com gibt es nicht, das Trust Center war für unseren Abruf gesperrt.

17 Anbieter im Monitor ansehen

Änderungshistorie

Nächste Prüfung spätestens am 17. Januar 2027.

  1. Erstprüfung.

Weiterlesen

Hugo DSB

Jedes Tool im Verzeichnis, jeder AVV an seinem Platz

Mit Hugo DSB dokumentieren Sie DeepL und alle anderen Dienstleister im Verzeichnis der Verarbeitungstätigkeiten, mit externem Datenschutzbeauftragten an Ihrer Seite.

Hugo DSB ansehen

Einschätzung der frag.hugo Informationssicherheit GmbH auf Basis öffentlicher Angaben von DeepL SE (Köln), Stand 19. Oktober 2026. Keine Rechtsberatung. Herstellerangaben können sich ändern; maßgeblich sind die verlinkten Originaldokumente. Wie wir prüfen: Methode.

Im bezahlten Tarif ja, mit Auflagen nach unserer Einschätzung. Vertragspartner ist die DeepL SE in Köln, der AVV gehört zu den Pro-AGB, und Pro-Texte werden nicht zum Training genutzt. Prüfen sollten Sie, wo DeepL seit 2026 über AWS verarbeitet und welche Garantien der AVV dafür vorsieht.

Nicht im kostenlosen Übersetzer: DeepL schließt personenbezogene Daten dort selbst aus und nutzt die Texte zum Training. In DeepL Pro oder DeepL API Pro ist es mit abgeschlossenem AVV möglich. Geben Sie trotzdem nur ein, was für die Übersetzung nötig ist.

In Pro werden Texte nicht dauerhaft gespeichert, sondern nach der Übersetzung gelöscht. Die Weboberfläche nutzt das EU-Rechenzentrum. Seit April 2026 setzt DeepL zusätzlich AWS ein und verarbeitet nicht mehr ausschließlich in Europa; eine reine EU-Verarbeitung vereinbaren Sie auf Anfrage.

In den bezahlten Diensten nicht, das sagen Datenschutzerklärung und DeepL selbst. Im kostenlosen Übersetzer werden Texte und Ihre Korrekturen für eine begrenzte Zeit zum Training verwendet.

Ja, sobald Texte personenbezogene Daten enthalten. Bei DeepL Pro ist der AVV Bestandteil der AGB und gilt mit Vertragsschluss. Laden Sie ihn im Trust Center herunter und bewahren Sie ihn auf.

Für Teams mindestens Pro Team: Erst dort gibt es Teamverwaltung und Single Sign-on. Business ergänzt Nutzerbereitstellung per SCIM, Enterprise eigene Schlüssel. Für Software-Anbindungen nehmen Sie DeepL API Pro, nicht API Free.

Weitere kostenlose Werkzeuge

Alle ohne Anmeldung, alle ohne Kosten.

Alle Werkzeuge

Werkzeuge zeigen Lücken. Schließen muss sie jemand.

Wir übernehmen Datenschutz und Informationssicherheit als externer Dienstleister — TÜV-zertifiziert, mit festem Ansprechpartner, ab 79 € im Monat.

Angebot in 60 Sekunden 15 Minuten sprechen