Amazon Q Developer und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Für den Pro-Tarif sagt AWS, dass Kundeninhalte nicht zum Training zugrunde liegender Foundation-Modelle verwendet werden (der Free-Tarif ist anders).

Wortlaut des Anbieters: “For users who access Amazon Q Developer with the Pro Tier, your content is not used to train any underlying FMs.”

Quelle: aws.amazon.comFAQs, Does Amazon Q Developer use my content to train any models?Geprüft am 19. Oktober 2026

In der AWS-Region, in der das Q-Developer-Profil des Kunden angelegt wurde (US East N. Virginia oder Europe Frankfurt), für Chat-, IDE- und Kommandozeilenfunktionen. Andere Funktionen können in einer US-Region gespeichert und verarbeitet werden.

Wortlaut des Anbieters: “your content is stored in the AWS Region where your Amazon Q Developer profile was created only for the following features”

Quelle: docs.aws.amazon.comData storage, AWS Regions where content is processed and storedGeprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja. Legen Sie das Q-Developer-Profil in Europe (Frankfurt) an; Anfragen werden dann dort gespeichert, und Cross-Region-Inference bleibt innerhalb europäischer Regionen. Einige Funktionen sind in Frankfurt nicht verfügbar, und andere können weiterhin die USA nutzen.

Wortlaut des Anbieters: “The Amazon Q Developer console and Amazon Q Developer profile are supported in the following Regions: US East (N. Virginia) Europe (Frankfurt)”

Quelle: docs.aws.amazon.comSupported Regions for the Q Developer console and Q Developer profileGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Der AVV (AWS Data Processing Addendum) ergänzt den AWS Customer Agreement (oder eine andere Vereinbarung zur Nutzung der Dienste).

Wortlaut des Anbieters: “supplements the AWS Customer Agreement available at”

Quelle: d1.awsstatic.comAWS Data Processing Addendum, opening paragraphGeprüft am 19. Oktober 2026

Siehe Details.

Teilweise. AWS veröffentlicht eine AWS-weite Liste der Unterauftragsverarbeiter (aws.amazon.com/compliance/sub-processors/), nach Dienst geordnet; nur 'Amazon Q Developer Free Tier' erscheint, nicht der Pro-Tarif. Keine Anzahl angegeben, weil die Liste nicht auf Q Developer zugeschnitten ist.

Wortlaut des Anbieters: “Amazon Q Developer Free Tier Kiro Free Tier / Individual Subscriber Canada Germany Netherlands USA”

Quelle: aws.amazon.comSection 2b, AWS entities providing service improvementGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Amazon.com, Inc. (Eintrag mit 5 erfassten Unternehmen); EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Amazon Web Services'Geprüft am 19. Oktober 2026

SOC 1, SOC 2 und SOC 3 (3 Berichte): Laut FAQ ist Q Developer in den neuesten SOC-Berichten enthalten, die über AWS Artifact verfügbar sind. Für Q Developer ist keine weitere Zertifizierung genannt.

Wortlaut des Anbieters: “Amazon Q Developer is included in the latest SOC 1/2/3 reports.”

Quelle: aws.amazon.comFAQs, Is Amazon Q Developer included in AWS’s latest SOC report?Geprüft am 19. Oktober 2026

Ja. AWS-Administratoren können Amazon Q Developer für die Organisation mit IAM und Service Control Policies zulassen, verbieten oder auf EU-Regionen beschränken. Für Pro legen Admins auch den Filter für Code-Referenzen zentral fest.

Wortlaut des Anbieters: “You can also use service control policies (SCPs) to control what Amazon Q features are available in your”

Quelle: docs.aws.amazon.comManage access to Amazon Q Developer with policiesGeprüft am 19. Oktober 2026