Lösung · EU-Cloud & Modelle (EU-Cloud)
DeepL API (Übersetzung / Write)
Anbieter: DeepL SEdeepl.com
Echter dt. Anbieter (Verarbeitung DE/Island), BSI-C5; EU-Datenresidenz seit 05/2026 als Add-on bzw. Enterprise inkl. Spezialisiert auf Übersetzung/Textqualität, kein generischer LLM-Ersatz.
EU · DE-Anbieter · spezialisiert · BSI-C5
Souveränitäts-Profil
Recht (r)
3
Technik (t)
2
Autonomie (a)
2
Warum nicht höher als Stufe 2: Der Anbieter verarbeitet Daten technisch im Klartext · kein Schutz gegen technischen Abfluss. Für Stufe 3 wäre On-Prem / Confidential Computing nötig.
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- Hybrid-Infrastruktur mit AWS als Sub-Prozessor; EU-Verbleib nur als eigens konfigurierte Lösung
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- nein
- Selbst betreibbar
- nein
- Zertifikate
- BSI C5 Type 2 · ISO 27001 · SOC 2
- Zuletzt geprüft
- 2026-09-14
Wofür sie taugt
Übersetzung und Textverbesserung als Schnittstelle, von einem deutschen Anbieter. Der klassische erste produktive KI-Einsatz in vielen Häusern, weil der Nutzen unmittelbar ist und der Umfang überschaubar bleibt.
Grenzen
DeepL verarbeitet seit 2026 nicht mehr ausschließlich in Europa. Der Anbieter sagt das selbst: „no longer process data exclusively within Europe", verbunden mit „adding AWS as a sub-processor to support global scale and performance". Unser Eintrag führte bis zum 14.09.2026 pauschal „EU-Cloud (DE/Island)"; das ist so nicht mehr haltbar.
Ein EU-Verbleib ist weiterhin möglich, aber als Einzelfall-Konfiguration: „If customers have specific requirements for data residency, we will work with them to configure solutions that mean their data never leaves Europe." Wenn der Verarbeitungsort für Sie zählt, ist er hier Verhandlungsgegenstand, keine Produkteigenschaft.
Gegenläufig und positiv: Die BSI-C5-Attestierung ist inzwischen Type 2, geprüft über mindestens sechs Monate. Das ist deutlich stärker als Type 1. Und die Trainings-Zusage gilt unverändert für die kostenpflichtigen Dienste: „we do not use customer data from paid services to train our AI models".
Der Anbieter formuliert die Zusage bedingt: „Texts are never stored or used for model training without your consent." Ohne Ihre Zustimmung also weder Speicherung noch Training, mit Zustimmung sehr wohl. Prüfen Sie in den Einstellungen und im Vertrag, was für Ihren Tarif eingestellt ist, bevor Sie den Dienst für sensible Texte freigeben.
Der Anbieter nennt zudem ausdrücklich die Bindung an die DSGVO. Die Grenze des Eintrags ist der Zuschnitt: DeepL ist ein Sprachwerkzeug, kein allgemeines Modell. Für Aufgaben jenseits von Übersetzen und Umformulieren ist es der falsche Eintrag.
Restrisiken
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
- Proprietär ohne Eigenbetrieb: erhöhte Abhängigkeit / Lock-in, eingeschränkte Exit-Optionen.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- Datensicherheit (trust-center)
Quellen3
- DeepL: Datensicherheit für Geschäftskunden anbieter-doku · abgerufen 2026-08-01 · belegt: training
- DeepL: Ausbau der Dateninfrastruktur („no longer process data exclusively within Europe", AWS als Sub-Prozessor), Stand 23.04.2026 anbieter-doku · abgerufen 2026-09-14 · belegt: jurisdiktion
- DeepL: BSI-C5-Type-2-Attestierung zertifikat · abgerufen 2026-09-14 · belegt: zertifikate
Prüfhistorie
- 2026-08-01 Kürzel-Beleg deepl.com durch die Seite zur Datensicherheit ersetzt. Trainings-Aussage wörtlich belegt, einschließlich der Bedingung „without your consent". (deepl.com)
- 2026-09-14 Pauschale EU-Residenz zurückgenommen: DeepL verarbeitet nach eigener Angabe nicht mehr ausschliesslich in Europa und hat AWS als Sub-Prozessor aufgenommen; EU-Verbleib nur noch als eigens konfigurierte Lösung. Gegenläufig BSI C5 auf Type 2 aufgewertet. (deepl.com/en/blog/expanding-deepl-data-infrastructure, deepl.com/en/blog/c5-type2-attestation)
Nächster Schritt
Ob Stufe 2 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen. Im Erstgespräch klären wir, welcher Weg zu Ihrem Anwendungsfall passt.