Comet und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein, für das, was Mitarbeitende im Assistenten von Comet eingeben: Die Enterprise Terms untersagen das Training mit Customer Content. Browserdaten fallen unter gesonderte Browser Terms, die Training nicht erwähnen, und die Datenschutzhinweise von Perplexity zu Comet nennen die Verbesserung der KI-Modelle unter den allgemeinen Verwendungszwecken von Daten.

Wortlaut des Anbieters: “Perplexity shall not use (or authorize third parties to use) Customer Content to train, retrain, fine-tune or otherwise improve any generative artificial intelligence models.”

Quelle: perplexity.ai1.3.3 Model TrainingGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Die Enterprise Terms beziehen den AVV (Data Processing Addendum) von Perplexity durch Verweis ein (Teil der Bedingungen, mit EU-Standardvertragsklauseln).

Wortlaut des Anbieters: “This Agreement incorporates by reference Perplexity’s Data Processing Addendum (“DPA”), available at https://www.perplexity.ai/hub/legal/dpa.”

Quelle: perplexity.ai5.1 Personal DataGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Perplexity AI; EU-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Perplexity AI'Geprüft am 19. Oktober 2026

Eingaben werden gespeichert, bis der Kunde sie löscht oder 30 Tage nach Ende des Dienstes; hochgeladene Dateien werden nach 7 Tagen gelöscht; Admins können den Incognito Mode erzwingen (Sitzungen werden 24 Stunden gespeichert) oder Speicherfristen festlegen.

Wortlaut des Anbieters: “will be stored until the earlier of (a) the date it is deleted by Customer through the Services’ interface and (b) the date that is thirty days after Perplexity is no longer providing the Services”

Quelle: perplexity.aiAnnex 1, categories of Personal DataGeprüft am 19. Oktober 2026

SOC 2 Type II (1 Zertifizierung auf der Enterprise-Seite genannt); die Seite bezeichnet Perplexity außerdem als DSGVO- und HIPAA-konform. Die vollständige Liste steht im Trust Center (erfordert einen Browser).

Wortlaut des Anbieters: “SOC 2 Type II Certified”

Quelle: perplexity.aiKeep your company’s data airtightGeprüft am 19. Oktober 2026

Ja. Admins legen unter Organization Settings > Data and privacy fest, welche KI-Modelle und Anbieter verwendet werden, und verwalten Berechtigungen je Produkt.

Wortlaut des Anbieters: “Data Retention (including Enforce Incognito Mode), AI Model & Provider Settings, and Audit Log Settings live in a dedicated Data and privacy section under Organization Settings.”

Quelle: perplexity.aiAdmin controls for Enterprise organizationsGeprüft am 19. Oktober 2026