Welche KI-Tools darf ein deutsches Unternehmen einsetzen?

SOLONAUT.AI · 9. August 2026 · aktualisiert am 30. September 2026

Du arbeitest allein: kein Datenschutzbeauftragter, keine Rechtsabteilung, kein IT-Dienstleister. Trotzdem liegen in deinem Postfach Kundennamen, und ChatGPT oder Claude würden dir beim Antworten gern helfen. Darfst du das? Diese Übersicht beantwortet es mit vier Kriterien, die du allein in etwa einer Viertelstunde pro Tool prüfst, und einem Vergleich von neun dsgvo konformen KI Tools, von ChatGPT und Claude bis zu deutschen Anbietern. Für den häufigsten Fall, Claude mit Kundendaten, gibt es einen eigenen Abschnitt: Claude und der AVV. Hinweis: Diese Übersicht ist keine Rechtsberatung. Kommen Gesundheits- oder Mandantendaten in deine Eingaben, lass deinen Einzelfall zusätzlich prüfen.

Inhaltsverzeichnis

• Wie diese Auswahl an Tools entstanden ist
• Warum das Thema gerade jetzt drängt
• Die vier Kriterien, die wirklich zählen
• Schnellüberblick: 9 DSGVO konforme KI Tools im Vergleich
• Die US-Tools im Detail
• Claude und der AVV: So kommst du als Selbstständiger zum Vertrag
• Fünf EU-native Alternativen im Vergleich
• Welches Tool für welchen Zweck?
• Was kostet der DSGVO-konforme Werkzeugkasten wirklich?
• Checkliste vor Vertragsabschluss
• Fazit
• FAQ
• Quellen

Wie diese Auswahl an Tools entstanden ist

Bevor wir einzelne Tools bewerten, lohnt sich ein Schritt zurück: Was macht ein Solopreneur oder ein kleines Unternehmen im Alltag überhaupt mit KI? In der Praxis sind es fast immer dieselben vier Aufgaben:

1. Texte schreiben – Angebote, Kundenmails, Marketing- und Website-Content.
2. Meetings dokumentieren – Kundengespräche, Beratungstermine und interne Abstimmungen mitschreiben, statt selbst mitzutippen.
3. KI-Zugang fürs (kleine) Team organisieren – sobald mehr als eine Person mitarbeitet, ohne dass jede Person ein eigenes, unkontrolliertes Konto bei einem US-Anbieter anlegt.
4. CRM und Kundenkommunikation automatisieren – Anfragen, Termine und Follow-ups mit KI-Unterstützung abwickeln.

Für genau diese vier Anwendungsfälle haben wir uns den Tool-Markt angeschaut – nicht als vollständige Marktübersicht (die gibt es seriös nicht auf einer Bildschirmseite), sondern mit einer konkreten Frage im Kopf: Wie stellt man sich hier rechtssicher auf, ohne bei jedem einzelnen Tool wieder bei null anzufangen? Die vier bekanntesten US-Tools – ChatGPT, Claude, Zapier, GoHighLevel – deckten wir zuerst ab, weil sie in der Praxis ohnehin kaum wegzudenken sind und für alle vier Anwendungsfälle irgendwo auftauchen. Danach haben wir gezielt nach EU-nativen Alternativen zu genau denselben vier Aufgaben gesucht: neuroflash für Texte, bliro/jamie ai/BonusVoice für Meetings, Langdock für den Team-Zugang. Die neun Tools in diesem Vergleich sind also kein zufälliges Sammelsurium, sondern eine direkte Antwort auf die vier Aufgaben, die in der Praxis tatsächlich anfallen – pro Anwendungsfall mindestens eine US-Option und eine EU-native Alternative, damit du für jede der vier Aufgaben eine echte Wahl hast.

Warum das Thema gerade jetzt drängt

Seit dem 2. August 2026 gelten die Transparenzpflichten der EU-KI-Verordnung (AI Act) unmittelbar – etwa Kennzeichnungspflichten, wenn Kunden oder Mitarbeitende mit einem KI-System statt einem Menschen kommunizieren. Die ursprünglich für denselben Stichtag vorgesehenen, strengeren Pflichten für Hochrisiko-KI-Systeme wurden im Zuge des „Digital Omnibus“ (EU-Parlament/-Rat, Juni 2026) auf Dezember 2027 (bzw. August 2028 für bestimmte regulierte Produkte) verschoben – für die Solopreneur-Anwendungsfälle in diesem Artikel (Text-KI, Meeting-Notizen, CRM) ohnehin meist nicht einschlägig, da sie i. d. R. nicht als Hochrisiko-KI gelten. DSGVO-Konformität bleibt damit für dich die praktisch relevante Basis, ergänzt um die neuen Transparenzpflichten.

Die vier Kriterien, die wirklich zählen

„DSGVO-konform“ ist kein geschütztes Siegel – jeder Anbieter darf es auf seine Startseite schreiben. Was tatsächlich zählt, sind vier prüfbare Fakten. Die ersten beiden – Serverstandort und AVV – sind schnell erklärt. Die anderen beiden, Sub-Prozessoren und Trainings-Opt-out, werden in der Praxis am häufigsten übersehen.

1. Serverstandort. Wo werden deine Daten technisch verarbeitet und gespeichert? EU/EWR ist unkritisch, USA ist es seit dem Ende des Privacy Shield und trotz des seit 2023 gültigen EU-US Data Privacy Framework (DPF) nicht automatisch. Viele Datenschutzbeauftragte bewerten US-Verarbeitung weiterhin als Risikofaktor, auch wenn der Anbieter dem DPF beigetreten ist.

2. Auftragsverarbeitungsvertrag (AVV). Sobald ein Dienstleister personenbezogene Daten in deinem Auftrag verarbeitet, schreibt Art. 28 DSGVO einen AVV zwingend vor. Kein AVV heißt: Du darfst das Tool für personenbezogene Daten nicht einsetzen – unabhängig davon, wie gut der Rest aussieht.

3. Sub-Prozessoren. Fast kein Anbieter verarbeitet deine Daten komplett selbst. Cloud-Hosting, E-Mail-Versand, Zahlungsabwicklung oder – bei KI-Tools besonders relevant – das zugrunde liegende Sprachmodell laufen oft über weitere Dienstleister (Sub-Prozessoren). Diese müssen namentlich in einer Sub-Prozessoren-Liste offengelegt sein, und jeder von ihnen braucht seinerseits eine DSGVO-konforme Grundlage. Ein Tool mit EU-Serverstandort, dessen KI-Funktion im Hintergrund aber ein US-Sprachmodell aufruft, ist nur so gut wie sein schwächster Sub-Prozessor.

4. Trainings-Opt-out. Werden deine Eingaben zum Training künftiger KI-Modelle verwendet? Das ist keine Speicherfrage, sondern eine Verwertungsfrage – und wird in vielen DSGVO-Checklisten schlicht vergessen. Seriöse Business-Anbieter schließen das für zahlende Konten vertraglich aus; bei Gratis-Versionen ist das Gegenteil oft die Regel.

Schnellüberblick: 9 DSGVO konforme KI Tools im Vergleich

Tool	Herkunft	Serverstandort	AVV	Sub-Prozessoren	Trainings-Opt-out
ChatGPT (Business/API)	USA	USA (EU via Azure möglich)	Ja	Microsoft Azure u. a.	Ja, standardmäßig
Claude (Business/API)	USA	USA/EU (AWS Bedrock)	Ja	AWS/GCP je nach Zugang	Ja, standardmäßig
Zapier	USA	USA	Ja (kostenpflichtig)	Öffentliche Liste, zahlreich	Kein LLM-Training durch Zapier selbst
GoHighLevel	USA	USA (DPF-beigetreten)	Ja	Öffentliche Liste, u. a. OpenAI für KI-Funktionen	Nicht dokumentiert
neuroflash	Deutschland	Deutschland (Frankfurt)	Ja	Nach Anbieterangabe EU-intern	Nach Anbieterangabe kein Training
bliro	Deutschland	Deutschland (Frankfurt)	Ja	Speechmatics (UK-Unternehmen, Verarbeitung auf Servern in Irland/EU)	Nach Anbieterangabe kein Training
jamie ai	Deutschland/EU	Deutschland (Frankfurt), EU-KI-Modus optional	Ja	Je nach Modus	Nach Anbieterangabe kein Training
Langdock	Deutschland	EU (Frankfurt)	Ja	GPT/Claude als Modell-Layer, EU-gehostet	Explizit kein Training mit Kundendaten
BonusVoice	Deutschland	Deutschland (Hetzner)	Ja	Mistral AI (Frankreich, EU-intern)	Nach Anbieterangabe kein Training

Alle Angaben nach öffentlich zugänglichen Anbieterinformationen, Stand 9. August 2026 – vor Vertragsabschluss immer die aktuelle Fassung direkt beim Anbieter prüfen, da sich AGB und Verarbeitungsbedingungen ändern können.

Die US-Tools im Detail

Die vier bekanntesten US-Tools sind in der Praxis kaum wegzudenken – die Frage ist nicht „erlaubt oder verboten“, sondern „unter welchen Bedingungen“.

ChatGPT und Claude: Für die kostenlosen Consumer-Versionen (ChatGPT Free/Plus, Claude Free/Pro) gibt es keinen AVV – hier gelten Verbraucherbedingungen, also grundsätzlich keine personenbezogenen Daten eingeben. Für die kostenpflichtigen Business-/API-Zugänge stellen beide Anbieter einen AVV bereit und schließen das Training mit Kundendaten standardmäßig aus. Sub-Prozessor ist bei beiden im Kern die jeweilige Cloud-Infrastruktur (bei Claude über AWS Bedrock ist zusätzlich EU-Datenhaltung möglich). Wie du als Selbstständiger zum Claude-AVV kommst, steht im nächsten Abschnitt.

Zapier: Verarbeitet grundsätzlich auf US-Servern, stützt sich auf das DPF als Übertragungsgrundlage. Bei den „KI-Actions“ innerhalb von Zapier läuft die eigentliche Sprachverarbeitung über angebundene Drittmodelle (z. B. OpenAI) – das ist ein zusätzlicher Sub-Prozessor-Schritt, den viele Nutzer übersehen.

GoHighLevel: Ebenfalls US-Serverstandort, dem DPF beigetreten, AVV verfügbar. Für Solopreneure und kleine Unternehmen, die GoHighLevel als CRM nutzen, ist das in der Praxis meist akzeptabel – wichtig ist, GoHighLevel korrekt als Auftragsverarbeiter in der eigenen Datenschutzerklärung zu benennen. Mehr dazu im ausführlichen GoHighLevel Review.

Claude und der AVV: So kommst du als Selbstständiger zum Vertrag

Die häufigste Frage von Selbstständigen zu KI und Datenschutz lautet: Ich arbeite allein und zahle Claude Pro. Brauche ich einen AVV? Die kurze Antwort: Sobald in deinen Eingaben personenbezogene Daten anderer Menschen stehen, also Kundennamen, Mailinhalte oder Gesprächsnotizen, ja. Und Claude Pro hat keinen. Welche Wege es gibt und wie du in etwa zwanzig Minuten zum Vertrag kommst, steht hier.

Drei Wege zu einem Claude-AVV (Stand 30. September 2026)

Weg	Kosten pro Monat	AVV
Free, Pro, Max für eigene Texte, Ideen, anonymisierte Beispiele	0 € / 17–20 $ / ab 100 $	Nein
Team Chat-Oberfläche mit Kundendaten, ab zwei Personen	ab 2 Plätzen, je 20 $ (jährlich) bzw. 25 $ (monatlich), also ab 40 $	Ja, in den Commercial Terms
API (Konto für Entwickler bei Anthropic) du allein, Kundenmails und Angebote, Automatisierungen	nur Verbrauch, bei üblichem Textvolumen oft unter 20 €	Ja, in den Commercial Terms
Claude über AWS Bedrock oder Google Vertex wenn die Daten in der EU bleiben müssen (siehe unten)	nur Verbrauch	Ja, Vertrag mit dem Cloud-Anbieter

Für Selbstständige ohne zweite Person ist Team ein Umweg, denn zwei Plätze sind Pflicht. Der Weg über die API ist der günstigste mit Vertrag: Du zahlst nur, was du verbrauchst, und der AVV gilt genauso. Das klingt nach Programmierung, ist aber keine: Du brauchst nur eine Chat-App, in die du einen Schlüssel einträgst.

So kommt der AVV zustande: ohne Unterschrift

Anthropic schickt dir keinen Vertrag zum Ausdrucken. Das Data Processing Addendum (DPA) ist fester Bestandteil der Commercial Terms of Service.¹ Sobald du ein Team- oder API-Konto anlegst und diese Bedingungen bestätigst, gilt der AVV. Das ist der gleiche Klick-Vertrag wie bei anderen Anbietern (Details in der Checkliste unten). Was drinsteht:

• Rollen: Du bist Verantwortlicher, Anthropic ist Auftragsverarbeiter und verarbeitet die Daten nur nach deiner Weisung.
• Drittland: Für die Übermittlung in die USA enthält der Vertrag EU-Standardvertragsklauseln (Module 2 und 3), es gilt irisches Recht.²
• Unterauftragsverarbeiter: Anthropic führt eine öffentliche Liste und informiert dich 15 Tage vor einem neuen Dienstleister; du kannst aus Datenschutzgründen widersprechen.²
• Ende des Vertrags: Rückgabe oder Löschung deiner Daten binnen 30 Tagen, Meldung von Datenpannen binnen 48 Stunden.²
• Training: Bei den kommerziellen Produkten werden deine Eingaben und Ausgaben standardmäßig nicht zum Training verwendet.³

Claude über die API nutzen: die Solo-Lösung mit wenig Aufwand

Der API-Zugang hat keine eigene Chat-Seite. Du brauchst eine kleine App, die sich mit deinem Schlüssel bei Anthropic anmeldet und dir ein Chatfenster bietet. Das ist in etwa zwanzig Minuten erledigt:

1. Konto anlegen: Registriere dich in der Anthropic Console (console.anthropic.com) und bestätige die Commercial Terms. Damit gilt der AVV. Trage Firmenname und Umsatzsteuer-ID in den Rechnungsdaten ein, bevor du zum ersten Mal zahlst.
2. Kostenbremse setzen: Unter „Billing“ kannst du ein eigenes monatliches Ausgabenlimit festlegen.⁴ Ein Limit von 20 $ schützt dich vor bösen Überraschungen, und bei üblicher Nutzung für Mails und Angebote reicht es meist.
3. Schlüssel erzeugen: Lege in der Console einen API-Schlüssel an und kopiere ihn sofort in deinen Passwortmanager. Behandle ihn wie ein Passwort.
4. Chat-App installieren und Schlüssel eintragen. Drei Möglichkeiten:

App	Kosten	Aufwand und Hinweis
Chatbox (unser Vorschlag)	kostenlos mit eigenem Schlüssel5	Installation wie jedes Programm (Windows, Mac, Linux, auch fürs Handy). Chats bleiben auf deinem Gerät.
TypingMind	einmalig ab 39 $, der Schlüssel gehört dir6	läuft im Browser, schnelle Einrichtung. Mit Cloud-Sync ist die App selbst ein weiterer Dienstleister.
Open WebUI	kostenlos, aber du betreibst es selbst7	braucht einen eigenen Rechner oder Server (Docker). Lohnt nur, wenn du ohnehin Technik betreibst.

5. Testen und Synchronisation ausschalten: Schick eine Testnachricht ohne echte Kundendaten. Lass Cloud-Synchronisation und Zusatzdienste der App ausgeschaltet. Dann gehen deine Eingaben direkt von deinem Gerät an Anthropic, und die App-Hersteller sind an der Verarbeitung nicht beteiligt.

Als Modell genügt für Mails, Angebote und Zusammenfassungen ein mittleres Modell („Sonnet“); die großen sind teurer und für den Büroalltag selten nötig. Für Automatisierungen mit n8n trägst du denselben Schlüssel ein, Anleitung: n8n Anleitung auf Deutsch.

Wenn die Daten in der EU bleiben müssen

Vorweg die gute Nachricht: Für die meisten Selbstständigen ist das gar nicht nötig. Der Weg oben, mit AVV und Standardvertragsklauseln, ist rechtlich gangbar und wird von vielen so gelebt. EU-Datenhaltung brauchst du vor allem dann, wenn ein Auftraggeber oder deine Branche sie ausdrücklich verlangt. Dann gibt es zwei ernsthafte Wege, denn die Anthropic-API selbst kennt bei der Verarbeitung nur die Einstellungen „global“ und „us“, eine EU-Option gibt es dort nicht.⁸

	Langdock	Claude über Amazon Bedrock
Was ist das?	Eine Website, die aussieht wie ChatGPT, mit Claude im Modellmenü. Sitz in Berlin, Betrieb auf Servern in der EU.	Amazons Angebot, Claude in EU-Rechenzentren zu betreiben. Du nutzt es über eine Chat-App.
Technik nötig?	Nein. Konto anlegen, einloggen, chatten.	Ja, ein bisschen. Die Einrichtung läuft in der AWS-Konsole, dem Verwaltungsportal für Entwickler.
Aufwand	etwa zehn Minuten	realistisch ein Nachmittag
Kosten	7 Tage gratis testen (5 € Guthaben, ohne Kreditkarte), danach 25 € pro Nutzer und Monat, Claude-Nutzung inklusive15	keine Grundgebühr, nur Verbrauch (bei üblicher Nutzung meist 3–15 $ im Monat), dazu etwa 10 % Aufschlag für EU-Endpunkte11 21
Vertrag	AVV mit Langdock	AVV mit Amazon, Teil der AWS-Kundenvereinbarung12
Passt für	alle, die keine Lust auf Technik haben	alle, die gern einrichten und Verbrauch statt Abo wollen

Langdock: der Weg ohne Technik. Langdock ist eine fertige Plattform aus Berlin. Sie läuft vollständig auf Servern in der EU, und Kundendaten werden laut Anbieter vertraglich nicht zum Training verwendet.^{10 20} Du gehst auf langdock.com, startest die kostenlose Testphase, wählst im Modellmenü Claude und schreibst los. Die 25 € sind der Gesamtpreis: Die Nutzung der Modelle ist im Platz enthalten, Token-Kosten kommen nicht dazu.¹⁵ Den AVV legst du wie bei jedem Anbieter in deinem Nachweise-Ordner ab (Checkliste unten). Es ist für Unternehmen gebaut und deshalb für dich allein der teurere Weg, dafür aber der einzige ohne jede Einrichtung. Die Testphase zeigt dir in einer Woche, ob dir Bedienung und Modellauswahl reichen.

Amazon Bedrock: der Weg für alle, die gern selbst einrichten. Hier brauchst du ein AWS-Konto, schaltest Claude in der Konsole frei und trägst Zugangsdaten und Region in eine Chat-App ein. Viele Chat-Apps, darunter Chatbox, können sich mit Bedrock verbinden und fragen dabei Zugangsdaten und Region ab.⁵ Der Ablauf:

1. AWS-Konto anlegen (aws.amazon.com). Der AVV ist Teil der AWS-Kundenvereinbarung, du findest ihn in der Konsole unter „Account Settings“ und „AWS Artifact“.¹²
2. Claude freischalten: In der Bedrock-Konsole wählst du ein Claude-Modell und füllst ein kurzes Formular zum Verwendungszweck aus (ein Satz genügt). Die Freigabe kommt in der Regel sofort.
3. Zugangsdaten erzeugen: In der Bedrock-Konsole legst du einen API-Schlüssel an. Damit sparst du dir die Berechtigungsverwaltung von AWS.
4. In der Chat-App eintragen und die EU-Variante des Modells wählen (die Modellbezeichnung beginnt mit „eu.“). Nur so bleibt die Verarbeitung in der EU; der globale Endpunkt routet weltweit.^{11 16}

Dabei helfen dir die drei häufigsten Hürden:

• Kontingent steht auf 0. Bei neuen AWS-Konten zeigen die Claude-Modelle mitunter ein Kontingent von null, und schon die erste Nachricht scheitert. Das ist ein bekanntes Muster bei neuen Konten; ein Ticket an den AWS-Support mit der Bitte „Please provision the default Bedrock service quotas for this account“ löst es meist innerhalb weniger Stunden.¹⁸
• Zugriff verweigert. Das Modell muss in genau der Region freigeschaltet sein, die du nutzt, und beim ersten Aufruf braucht das Konto Rechte für das AWS Marketplace. Mit dem Hauptzugang, den du bei der Registrierung bekommst, fehlen sie nicht.¹⁶
• Falsche Modellbezeichnung. Wer die einfache Modell-ID statt der EU-Variante einträgt, verliert die EU-Zusicherung.¹⁶

Zur Einordnung: Die EU-Variante verarbeitet in EU-Regionen, Frankfurt ist dabei die Startregion, aber nicht die einzige. Wer genau ein Land will, nutzt Irland oder Stockholm.^{16 17} Berater setzen diesen Weg im normalen Geschäftsalltag für personenbezogene Daten ein und beschreiben den Aufwand als mittel; für Gesundheitsdaten raten sie zu lokalen Modellen.¹⁷

Google Vertex funktioniert ähnlich (Google-Cloud-Konto, Claude-Modell aktivieren, EU-Region wählen). Neue Konten stoßen dort auf dieselbe Kontingenthürde: In Googles Entwicklerforum berichten Nutzer, dass Kontingentanfragen für Claude in EU-Regionen automatisch abgelehnt werden, bis ein Support-Ticket sie freischaltet.¹⁹ Für dich allein hat Vertex keinen Vorteil gegenüber Bedrock, es sei denn, du nutzt Google Cloud ohnehin.

Unsere Empfehlung: Keine Lust auf Technik und EU-Datenhaltung ist Pflicht: Langdock testen. Gern selbst einrichten und Verbrauch statt Abo: Bedrock. EU-Datenhaltung ist nur ein gutes Gefühl: Der Weg mit der API oben reicht.

Was das im Monat wirklich kostet

Bei Claude Pro, Team und Langdock zahlst du einen festen Preis. Bei der API und bei Bedrock zahlst du nach Verbrauch, und der hängt davon ab, wie viel du schreibst. Ein Rechenbeispiel mit Claude Sonnet 5.5, das 2 $ pro Million Eingabe-Token und 10 $ pro Million Ausgabe-Token kostet:²¹ Bei einem typischen Chat mit Verlauf rechnen wir mit rund 3.000 Token Eingabe und 700 Token Ausgabe pro Nachricht, das sind etwa 1,3 Cent. Wer 30 Nachrichten pro Arbeitstag schreibt (600 im Monat), zahlt damit etwa 8 $. Bei 200 Nachrichten sind es rund 2,60 $. Wer täglich lange Dokumente einliest (1.500 Nachrichten mit je 8.000 Token Eingabe und 1.000 Token Ausgabe), landet bei rund 39 $. Das ist eine Überschlagsrechnung, keine Messung. In der Tabelle gilt der mittlere Wert mit 600 Nachrichten.

Variante	Kosten pro Monat	AVV
Claude Pro	20 $ (17 $ bei Jahreszahlung)	Nein
Claude Team, 2 Plätze	40 $ (jährlich) bzw. 50 $ (monatlich)	Ja
API + Chatbox	≈ 8 $, nur Verbrauch	Ja, mit Anthropic
API + TypingMind	≈ 8 $ Verbrauch, dazu einmalig 39 $ für die App	Ja, mit Anthropic
Bedrock + Chatbox	≈ 9 $, nur Verbrauch (inkl. 10 % Aufschlag), keine Grundgebühr	Ja, mit Amazon
Langdock Business	25 €, Nutzung inklusive	Ja, mit Langdock

Bei mittlerer Nutzung ist der Weg über die API damit deutlich günstiger als Claude Pro und liefert zusätzlich den AVV. Claude Pro bietet dafür mehr Funktionen, etwa Cowork, die du in einer Chat-App nicht hast. Bei Langdock gilt der Standard-Platz mit einem Nutzungskontingent; wer mehr braucht, bucht Business Max für 99 € pro Nutzer und Monat mit fünffachem Kontingent.¹⁵ Die Anbieter nennen Preise teils netto, teils brutto, prüfe die Umsatzsteuer vor dem Abschluss. Wenn du Kosten im Blick behalten willst: Setze in der Anthropic Console ein Ausgabenlimit (siehe oben), bei AWS ein Budget.

Was der AVV nicht für dich erledigt

• Die USA bleiben der Verarbeitungsort. Anthropic verarbeitet standardmäßig in den USA und ist nach Einschätzung der Kanzlei Heuking nicht nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung sind die Standardvertragsklauseln.⁹ Für viele Selbstständige ist das mit dokumentiertem Vorgehen vertretbar.
• Besondere Datenkategorien wie Gesundheitsdaten (Art. 9 DSGVO) deckt ein Standardvertrag nicht ab. Hier lohnt sich Rat für deinen Fall.¹³
• Deine Datenschutzerklärung nennt Anthropic weiterhin als Auftragsverarbeiter mit Zweck und Datenkategorie.

Der Solo-Weg in fünf Schritten

1. Weg wählen: Chat-Oberfläche von Claude mit Kundendaten heißt Team (zwei Plätze), allein und günstig heißt API mit Chat-App.
2. Konto anlegen und Bedingungen bestätigen. Beim Team-Tarif gilt dieselbe Regel: Firmenname und Umsatzsteuer-ID vor der ersten Zahlung eintragen, denn Rechnungen lassen sich nachträglich nicht ändern.¹⁴
3. Nachweis ablegen: Speichere die Bestätigung der Commercial Terms und den Link zum DPA mit Datum in deinem Ordner „DSGVO-Nachweise/Anthropic“.
4. Unterauftragsverarbeiter-Liste abonnieren, damit du Änderungen automatisch bekommst, und die Datenschutzerklärung ergänzen (Zweck, Kategorie der Daten, Auftragsverarbeiter).
5. Bis der Vertrag steht: Arbeite mit Platzhaltern statt Klarnamen. Ein Angebotsentwurf braucht kein echtes „Müller GmbH“, um die richtige Struktur zu bekommen; „[Kundenname]“ reicht, und die echten Angaben setzt du am Ende in deinem eigenen Programm ein.

Wer Claude schon im Pro-Tarif nutzt, muss nichts kündigen: Für eigene Texte, Ideen und anonymisierte Beispiele bleibt Pro ohne Vertrag völlig in Ordnung. Den Wechsel brauchst du erst, wenn echte Kundendaten in die Eingaben wandern. Wie Claude im Alltag arbeitet, zeigt Claude für Solopreneure; den Datenschutz im direkten Vergleich mit ChatGPT beschreibt Claude vs. ChatGPT; was in Cowork in den Arbeitsordner darf, steht in Claude Cowork erklärt.

Fünf EU-native Alternativen im Vergleich

Wer beim Serverstandort und bei der Datenverwertung keine Kompromisse eingehen will, findet inzwischen für die gängigsten Anwendungsfälle spezialisierte EU-Anbieter – meist deutsche Unternehmen, die von Grund auf unter deutschem/europäischem Recht arbeiten.

neuroflash – Was das Tool macht: eine Text- und Content-KI mit fertigen Workflows für Blogartikel, Social-Media-Posts, Werbetexte und SEO-Content – im Kern ein deutscher ChatGPT-Ersatz speziell fürs Marketing-Texten, inklusive Vorlagen und einer „Markenstimme“-Funktion, die du bei einem reinen Chat-Tool selbst mühsam aufbauen müsstest. Server in Frankfurt (Open Telekom Cloud), als deutsches Unternehmen unmittelbar der DSGVO unterworfen, AVV im Self-Service verfügbar. Preis: 42 €/Monat (Essential) bis 84 €/Monat pro Nutzer (Pro, inkl. Zugriff auf GPT- und Claude-Modelle).

bliro – Was das Tool macht: ein KI-Meeting-Assistent, der im Hintergrund mitläuft – ohne als sichtbarer Bot am Meeting teilzunehmen – und live mitschreibt. Zusammenfassung, Aufgabenliste und strukturierte Notizen entstehen automatisch während des Gesprächs. Datenschutz-Ansatz laut Anbieter: Statt einer Audio-/Videoaufzeichnung wird das Gespräch verschlüsselt in Echtzeit an den Transkriptions-Sub-Prozessor Speechmatics gestreamt (Verarbeitung auf Servern in Irland/EU) und dabei nirgends zwischengespeichert. Was das rechtlich genau bedeutet, ordnen wir gleich im Kasten unten ein – die technische Konstruktion allein ist kein Freibrief. Bliros eigene Server (Hosting) liegen in Frankfurt. Preis: öffentlich nicht ausgewiesen, nur über ein Vertriebsgespräch zu erfahren – für ein festes Preisschild musst du selbst anfragen.

jamie ai – Was das Tool macht: derselbe Anwendungsfall wie bliro (automatische Meeting-Notizen ohne sichtbaren Bot, plattformunabhängig – Zoom, Teams, Meet, auch persönliche Gespräche über die Handy-App), zusätzlich mit einer eingebauten Funktion, die vor dem Meeting automatisch eine Einwilligungs-Mail an alle Teilnehmenden verschickt (dazu gleich mehr). Server in Frankfurt. Wichtige Nuance: Der Anbieter bietet einen expliziten „EU AI Mode“ an – das deutet darauf hin, dass der Standardmodus nicht zwingend reine EU-Verarbeitung garantiert. Für strikte DSGVO-Anforderungen solltest du diesen Modus aktiv einfordern, nicht voraussetzen. Preis: kostenlos bis 10 Meetings/Monat (30-Min.-Limit), ab 25 €/Monat (Plus, 20 Meetings/2 Std.), 47 €/Monat (Pro, unbegrenzt).

Langdock – Was das Tool eigentlich ist, in einem Satz: kein eigenes KI-Modell, sondern eine EU-gehostete „Schaltzentrale“ für dein Team – jede Person bekommt über einen gemeinsamen Firmen-Login Zugriff auf GPT, Claude und andere Modelle, ohne selbst ein Konto bei OpenAI oder Anthropic anzulegen, und du als Unternehmen bekommst eine zentrale Rechnung, ein Admin-Panel und die Kontrolle darüber, wer was nutzen darf. Der praktische Nutzen liegt also nicht in einer eigenen, besseren KI, sondern darin, dass die Firmendaten über einen EU-Vertragspartner laufen statt direkt über die US-Anbieter. Besonders relevant: Langdock schließt Kundendaten explizit vom Modell-Training aus – eine der wenigen klaren, öffentlich kommunizierten Zusagen zu genau diesem Kriterium. Preis: 25 €/Nutzer/Monat, Modellnutzung im Chat inklusive. Lohnt sich vor allem, sobald mehrere Personen Zugriff brauchen – für dich allein als Solopreneur meist unnötig teuer im Vergleich zu einem direkten Claude-/ChatGPT-Zugang (siehe Preisvergleich unten).

BonusVoice – Was das Tool macht: wie bliro/jamie ai automatische Meeting-Transkription samt Zusammenfassung, aber mit einem Unterschied bei der Abrechnung – der Preis gilt pro Organisation, nicht pro Kopf. Daten liegen auf deutschen Hetzner-Servern, die KI-Verarbeitung läuft über Mistral AI mit Sitz in Frankreich – ebenfalls EU, die Daten verlassen die Union zu keinem Zeitpunkt. AES-256-Verschlüsselung, AVV auf Anfrage. Preis: kostenlos bis 30 Min./Monat, ab 9,90 €/Monat (Starter, 300 Min., bis 2 Mitglieder) – das günstigste EU-native Meeting-Tool in diesem Vergleich.

Wichtig bei allen KI-Meeting-Tools (bliro, jamie ai, BonusVoice, aber auch US-Pendants wie Zoom AI Companion oder Teams Copilot) – was übernimmt das Tool, was musst du selbst tun? Alle drei EU-Tools hier arbeiten „bot-frei“: Sie erscheinen nicht sichtbar als Teilnehmer im Meeting-Fenster, sondern zeichnen im Hintergrund über das System-Audio mit. Der Vorteil ist Unauffälligkeit – der Nachteil: Anders als ein sichtbarer Meeting-Bot, der sich beim Beitritt selbst ansagt, übernimmt hier kein Tool automatisch die Information oder Einwilligung der Teilnehmenden. Das bleibt vollständig deine eigene Pflicht als Meeting-Verantwortlicher, bei jedem einzelnen Termin. Wie du dieses Protokoll ohne Meeting-Bot allein aus Sprachmemo und KI baust, steht in Protokoll schreiben. Falls doch ein Bot infrage kommt: tl;dv, Fireflies und Otter im Vergleich zeigt, welches Tool auf Deutsch am besten abschneidet und wo die Daten liegen.

Rechtlich sind hier zwei getrennte Ebenen zu beachten, die oft vermischt werden – Hinweis: Diese Einordnung ersetzt keine Rechtsberatung für deinen Einzelfall, gerade weil beide Punkte in Rechtsprechung und Fachliteratur nicht abschließend geklärt sind:

• Strafrecht (§ 201 StGB, Vertraulichkeit des Wortes): schützt das gesprochene Wort davor, ohne Wissen der Sprechenden aufgenommen zu werden. Ob eine reine Live-Transkription ohne gespeicherte Rohaufnahme (wie bei bliro, laut Anbieterangabe) technisch überhaupt als „Aufnahme“ im Sinne der Norm gilt, wird in der Fachliteratur unterschiedlich bewertet – manche Beiträge sehen darin eine Erleichterung, andere weisen darauf hin, dass viele Tools das Audiosignal trotzdem kurzzeitig puffern und die Vorschrift dadurch greift. Verlass dich nicht allein auf die technische Konstruktion eines Anbieters.
• Datenschutzrecht (DSGVO): Für die Verarbeitung selbst (Transkript, Zusammenfassung) brauchst du eine Rechtsgrundlage – Einwilligung (Art. 6 Abs. 1 lit. a) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f) mit Interessenabwägung und Widerspruchsrecht. Bei Mitarbeitenden ist reine Einwilligung wegen des Abhängigkeitsverhältnisses rechtlich angreifbar (können sie wirklich frei „Nein“ sagen?) – bei externen Meeting-Gästen meist unproblematischer.

In der Praxis empfohlene, sichere Vorgehensweise, unabhängig vom Tool: Teilnehmende schon in der Kalendereinladung informieren (Zweck, Tool, Serverstandort) UND zu Beginn des Gesprächs aktiv nachfragen bzw. eine sichtbare Bestätigung einholen – statt dich auf eine stillschweigende Widerspruchsmöglichkeit zu verlassen, z. B.: „Ich fasse dieses Gespräch mit [Tool-Name] zusammen, Serverstandort EU – ist das für alle okay?“ Das geht über das gesetzliche Minimum hinaus, ist aber die Variante, mit der du auf beiden Ebenen (StGB und DSGVO) auf der sicheren Seite bist. Bei jamie ai gibt es dafür eine Abkürzung: Die automatische Einwilligungs-Mail-Funktion verschickt einen entsprechenden Hinweis vor dem Meeting an alle Teilnehmenden – einmal aktivieren, danach läuft es mit. Was dagegen bereits für dich erledigt ist, sobald der Vertrag steht: die rechtliche Absicherung zwischen dir und dem Anbieter (AVV, Sub-Prozessoren, Trainings-Opt-out) – die regelst du einmalig (siehe Checkliste unten), nicht bei jedem einzelnen Meeting neu.

Welches Tool für welchen Zweck?

• Texte, Angebote, Marketing-Content: neuroflash, wenn EU-Hosting Pflicht ist. ChatGPT/Claude Business, wenn du auf die stärkeren Modelle nicht verzichten willst – dann konsequent ohne Klardaten in Prompts.
• Meeting-Protokolle: bliro, jamie ai (im EU-Modus) oder BonusVoice – alle drei EU-nativ, alle drei mit AVV.
• KI-Zugang für ein ganzes Team, ohne dass jede Person ein eigenes OpenAI-/Anthropic-Konto braucht: Langdock als EU-gehosteter Wrapper – guter Kompromiss zwischen Modellqualität und Governance.
• CRM und Automatisierung mit Kundendaten: GoHighLevel, wenn du die US-Datenübertragung akzeptierst und dokumentierst. Alternativ n8n selbst gehostet.

Was kostet der DSGVO-konforme Werkzeugkasten wirklich?

Die Tool-Empfehlungen oben sind ehrlich gemeint – aber sie kosten auch etwas, und als Solopreneur zahlst du jedes Abo allein, ohne dass sich der Aufwand auf ein Team verteilt. Ein realistischer Kassensturz, Stand 9. August 2026:

Variante 1 – die „volle“ EU-native Ausstattung (Texte + Meetings; Langdock bewusst weggelassen, siehe oben – lohnt sich für eine Einzelperson meist nicht):

Zweck	Tool	Preis/Monat
Texte/Marketing	neuroflash Essential	42 €
Meetings	jamie ai Plus	25 €
Summe	2 Abos	≈ 67 €

Nimmst du stattdessen BonusVoice Starter (9,90 €) für die Meetings, sinkt die Summe auf rund 52 € – bei geringerem Meeting-Volumen (300 Min./Monat) und Abrechnung pro Organisation statt pro Kopf.

Variante 2 – die schlanke Alternative: Für reine Texte, Kundenmails und Recherche brauchst du kein separates Text-Tool – das kann Claude oder ChatGPT direkt, allerdings über den API-/Console-Zugang, nicht über die 20-€-Consumer-Pläne (Claude Pro, ChatGPT Plus als Einzelperson). Wichtig: Diese Consumer-Pläne haben gar keinen AVV – für Geschäftsdaten grundsätzlich ungeeignet, egal wie günstig sie sind. Der API-/Business-Zugang dagegen kommt mit AVV automatisch (per Klick in den Commercial Terms akzeptiert, siehe Checkliste) und wird nach Verbrauch abgerechnet statt pro Sitzplatz – bei typischem Solopreneur-Volumen meist deutlich unter 20 €/Monat. Dazu ein günstiges Meeting-Tool wie BonusVoice Starter (9,90 €). Macht zusammen oft unter 30 €/Monat – weniger als die Hälfte von Variante 1.

Reicht nicht einfach ein Tool, ein Preis – kann Claude das nicht alles? Für den Text-Teil (Angebote, Kundenmails, Marketing-Texte, Recherche): ja, vollständig. Neuroflash zusätzlich brauchst du nur, wenn dir die fertigen Redaktions-Workflows und Vorlagen den Aufpreis wert sind. Für Meeting-Mitschriften: nein. Weder Claude noch ChatGPT können ein laufendes Gespräch aufnehmen oder live mitschreiben – das ist technisch eine andere Funktion (Audio-Erfassung in Echtzeit), die eine reine Text-KI grundsätzlich nicht mitbringt, egal wie leistungsfähig sie sonst ist. Das realistische Minimum sind deshalb zwei Tools: eine Text-KI mit AVV (Claude/ChatGPT über API-/Business-Zugang, nicht der Consumer-Plan) plus ein dediziertes, günstiges Meeting-Tool. Nicht „ein Tool für alles“, aber auch nicht die volle Fünf-Tool-Ausstattung aus dem Entscheidungs-Abschnitt oben, wenn du sie gar nicht alle brauchst.

Alle Preise Stand 9. August 2026, nach Herstellerangaben – Preise und Pläne ändern sich, vor Vertragsabschluss immer die aktuelle Preisseite des Anbieters prüfen.

Checkliste vor Vertragsabschluss

Die vier Kriterien von oben sind die Theorie – hier die Praxis: Was du bei jedem neuen Datenschutz-Tool konkret anklicken, herunterladen und ablegen musst. Toolübergreifend, in der Reihenfolge, in der es in der Praxis meistens funktioniert.

1. AVV finden. Suche im Kunden-/Account-Bereich des Anbieters (meist unter „Rechtliches“, „Datenschutz“, „Trust Center“ oder „Legal“) oder im Footer der Website nach „AVV“, „DPA“ oder „Data Processing Agreement“. Bei US-Anbietern taucht der AVV oft erst auf, sobald du einen kostenpflichtigen Business-/API-Zugang hast – die kostenlosen oder reinen Consumer-Pläne (z. B. Claude Pro, ChatGPT Plus als Einzelperson) haben in der Regel gar keinen AVV, unabhängig vom Preis.

2. AVV abschließen. In der Praxis läuft das heute fast immer per „Clickwrap“: Du liest den Vertragstext im Account-Bereich und bestätigst per Klick auf „Akzeptieren“ oder „Vertrag abschließen“ – eine handschriftliche Unterschrift ist nach DSGVO nicht nötig, der Klick reicht rechtlich aus.

3. Prüfen, ob der Anbieter „schon unterschrieben hat“. Bei Clickwrap-Verträgen ist das kein offener Punkt: Der Anbieter stellt den fertigen Vertragstext bereit, du bestätigst nur noch deine Seite – damit hat sich der Anbieter bereits gebunden. Bei größeren/Enterprise-Anbietern kommt stattdessen manchmal ein gegengezeichnetes PDF per Mail zurück – dann auf die Bestätigungsmail warten, notfalls aktiv beim Support nachfragen.

4. Sub-Prozessoren-Liste finden. Meist eine eigene, öffentlich zugängliche Seite („Subprocessors“, „Unterauftragsverarbeiter“), verlinkt im Footer oder im Trust-Center-/Datenschutz-Bereich. Viele Anbieter bieten ein Änderungs-Abo an („Subscribe to updates“) – abonnieren, dann bekommst du künftige Änderungen automatisch gemeldet, statt selbst regelmäßig nachschauen zu müssen.

5. Trainings-Opt-out aktiv prüfen. Nicht als gegeben annehmen: In den Account-/Datenschutz-Einstellungen nachsehen, ob „Daten für Modelltraining verwenden“ aktiv ist, und bei Bedarf selbst umschalten – bei manchen Gratis-/Einzelplänen ist das standardmäßig an.

6. Alles an einem Ort ablegen. Leg dir pro Tool einen Ordner an (z. B. „DSGVO-Nachweise/[Toolname]/“) mit: AVV-Bestätigung als PDF/Screenshot, Sub-Prozessoren-Liste mit Datum, Screenshot der Trainings-Opt-out-Einstellung. Ziel: Bei einer Rückfrage sofort etwas vorzeigen können, statt es im Nachhinein rekonstruieren zu müssen.

7. Tool in der eigenen Datenschutzerklärung nennen. Als Auftragsverarbeiter mit Zweck und Kategorie der verarbeiteten Daten ergänzen.

8. Bei Meeting-Tools zusätzlich: Teilnehmende schon in der Kalendereinladung informieren UND zu Beginn aktiv nachfragen bzw. eine sichtbare Bestätigung einholen (Zweck, Tool, Speicherort) – eine bloße Information mit Widerspruchsmöglichkeit ist die schwächere, rechtlich angreifbarere Variante (Details im Abschnitt oben). Bei Mitarbeitenden zusätzlich beachten: reine Einwilligung ist wegen des Abhängigkeitsverhältnisses rechtlich heikel. Falls verfügbar, die automatische Einwilligungs-Mail-Funktion des Tools aktivieren (z. B. bei jamie ai). Diese Pflicht liegt immer bei dir als Meeting-Verantwortlichem, kein Tool übernimmt sie automatisch für dich.

Für die Punkte 1–6 brauchst du realistisch 10–15 Minuten pro Tool, einmalig bei Vertragsschluss – danach ist das Thema für dieses Tool erledigt, bis sich etwas ändert (worüber dich das Sub-Prozessoren-Abo aus Punkt 4 automatisch informiert).

Die Punkte dieses Artikels zum Abhaken, dazu E-Rechnung und Aufbewahrung: Die Rechts-Checkliste KI fasst sie auf sechs Seiten zusammen, kostenlos als PDF.

Fazit

Ein deutsches Unternehmen darf praktisch jedes große KI-Tool einsetzen – die Frage ist nie „ja oder nein“, sondern „unter welchen Bedingungen“. Serverstandort und AVV sind die Basis, die inzwischen fast jeder seriöse Anbieter erfüllt. Sub-Prozessoren und Trainings-Opt-out sind die Kriterien, die den eigentlichen Unterschied machen – und die am seltensten aktiv geprüft werden. Für alles mit echtem EU-Anspruch stehen inzwischen ausgereifte deutsche Alternativen bereit; für alles andere reicht in der Regel der bewusste, dokumentierte Umgang mit den US-Optionen. Als Selbstständiger brauchst du dafür keinen Datenschutzbeauftragten und keinen Juristen, sondern einmal zwanzig Minuten pro Tool und einen Ordner mit Nachweisen.

FAQ

Baust du gerade erst deine Webseite auf? Unser Leitfaden Webseite mit KI erstellen zeigt, welcher von vier Wegen zu deiner Situation passt – inklusive Impressum, Datenschutzerklärung und der Frage, ob du überhaupt einen Cookie-Banner brauchst.

---

Du willst nicht bei jedem neuen KI-Tool von vorne prüfen müssen? Trag dich in den Solonaut-Newsletter ein – dort bekommst du praxisnahe KI-Automatisierungs-Tipps für dein Business, DSGVO-Fragen inklusive.

Quellen

Stand: 30. September 2026. Die Nummern im Abschnitt „Claude und der AVV“ verweisen auf diese Liste.

1. Anthropic Privacy Center: Wie kann ich Ihre DPA einsehen und unterzeichnen?
2. Anthropic: Data Processing Addendum
3. Anthropic: Claude Preise (Team: 2 bis 150 Mitglieder, kein Training standardmäßig) und Hilfeseite zum Team-Tarif
4. Anthropic: Rate limits und Spend limits
5. Chatbox: Anbieter Anthropic und AWS Bedrock, Chats lokal auf dem Gerät; Preise (Gratis-App mit eigenem Schlüssel)
6. TypingMind: Lizenzpläne
7. Open WebUI: Anthropic verbinden
8. Anthropic: Data residency
9. Heuking, 05.06.2026: Anthropic Claude im Unternehmen
10. KI-Syndikat: Langdock (EU-Hosting, AVV, Preise)
11. Anthropic: Claude in Amazon Bedrock (EU-Endpunkte, Aufschlag für regionale Endpunkte)
12. compound.law: AWS Bedrock AVV
13. compound.law: Claude AVV
14. SSD Nodes: Client data in Claude, which plan
15. Langdock: Preise (7 Tage Testphase mit 5 € Guthaben, Business 25 € pro Nutzer, EU-Deployment)
16. Pexon Consulting, 28.09.2026: Claude Opus Bedrock in Frankfurt (Modellfreigabe je Region, EU-Profil, Frankfurt als Startregion)
17. Kevin Welter, 20.09.2026: Claude über AWS Bedrock (Erfahrungsbericht: Aufwand, EU-Profile, Einzelregionen Irland und Stockholm)
18. AWS re:Post: neue Konten, Bedrock-Kontingent bei 0
19. Google Developer Forum: Claude-Kontingent auf 0, neues Konto, EU
20. Comito: Langdock Erfahrungen (EU-Hosting auf Azure in Deutschland, Zielgruppe, Kritikpunkte)
21. Anthropic: Preise pro Million Token (Sonnet 5.5: 2 $ Eingabe, 10 $ Ausgabe; regionale Endpunkte mit 10 % Aufschlag)