Evernote Enterprise und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Evernote gibt an, das, was Sie in KI-Funktionen eingeben, und die Ergebnisse nicht zum Training eigener oder fremder KI-Modelle zu verwenden.

Wortlaut des Anbieters: “We do not use your Input or Output to train our artificial intelligence models or tools, or those of third-party AI model providers.”

Quelle: evernote.comPrivacy Policy, AI FeaturesZweite Quelle: evernote.comGeprüft am 19. Oktober 2026

USA: Laut Sicherheitsseite liegen alle Evernote-Daten in den USA, gehostet auf der Google Cloud Platform.

Wortlaut des Anbieters: “All Evernote data resides inside the United States.”

Quelle: evernote.comSecurity page, data hostingGeprüft am 19. Oktober 2026

Kein EU-Hosting.

Eine wählbare EU-Region wird nicht beschrieben. Der AVV verpflichtet Evernote nur insoweit, personenbezogene Kundendaten ausschließlich im EWR zu verarbeiten und aufzubewahren, wie das EU-Datenschutzrecht es verlangt; die Bedingungen und die Sicherheitsseite besagen, dass Daten in den USA gespeichert werden.

Wortlaut des Anbieters: “To the extent required under Applicable Data Protection Law, Processor shall process and retain Customer Personal Data within the EEA”

Quelle: evernote.comDPA, data location clauseGeprüft am 20. Oktober 2026

AVV in den Bedingungen.

Ja. Ein AVV (Enterprise Data Processing Addendum) ist in das Evernote Enterprise Agreement einbezogen und gilt, wenn Evernote personenbezogene Daten für den Kunden verarbeitet.

Wortlaut des Anbieters: “is incorporated into the Evernote Enterprise Agreement (“Agreement”). This Addendum applies to the extent that Processor processes Customer Personal Data”

Quelle: evernote.comEnterprise Data Processing Addendum, opening paragraphGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja: https://evernote.com/privacy/vendors führt 11 Anbieter auf (Bird, Calendly, Datadog, Fastly, Google Cloud, Google Analytics, hCaptcha, Invision Power Boards, OpenAI, Sentry, Zendesk). OpenAI ist der einzige KI-Anbieter, mit Land Irland angegeben.

Wortlaut des Anbieters: “Invision Power Boards United States Community OpenAI Ireland AI-powered processing”

Quelle: evernote.comVendors tableZweite Quelle: evernote.comGeprüft am 19. Oktober 2026

EU- oder Schweizer Anbieter.

Nicht zutreffend (Anbieter mit Sitz in der EU, Bending Spoons S.p.A., Mailand, Italien)

Wortlaut des Anbieters: “Bending Spoons S.p.A. is the data controller. We’re an Italian tech company based in Via Nino Bonnet 10, Milan, MI 20154.”

Quelle: evernote.comEntity lineGeprüft am 19. Oktober 2026

Inhalte werden gespeichert, bis Sie sie löschen; Backups können gelöschte Inhalte bis zu 60 Tage enthalten. Nach Ende des Enterprise-Vertrags muss Evernote Inhalte nicht aufbewahren und darf sie löschen; laut AVV werden Daten auf schriftliche Anforderung gelöscht oder zurückgegeben.

Wortlaut des Anbieters: “The Evernote Service’s back-up systems may retain residual copies of your deleted Content and attachments for up to 60 days”

Quelle: evernote.comPrivacy Policy, retentionZweite Quelle: evernote.comGeprüft am 19. Oktober 2026

1 Zertifizierung: ISO 27001 (Stand November 2025), dazu eine jährliche Sicherheitsbewertung Google CASA Tier 2. Kein SOC 2 genannt.

Wortlaut des Anbieters: “Evernote is ISO 27001 certified, as of November 2025.”

Quelle: evernote.comSecurity pageGeprüft am 19. Oktober 2026