Daten

GitHub Copilot und die DSGVO: KI-Training, Speicherort und AVV

Business: Trainiert nicht mit Ihren Daten. EU-Hosting nicht dokumentiert · AVV in den Bedingungen.

Anbieter: GitHub (Microsoft)Code und App-BuilderGeprüft am So prüfen wir

Ergebnis

Ist GitHub Copilot DSGVO-konform?

Business

Business

Trainiert nicht mit Ihren Daten

EU-Hosting nicht dokumentiert · AVV in den Bedingungen

Preis: $19 / Nutzer / Monat

Kein Tool ist für sich allein DSGVO-konform: Das hängt davon ab, wie Ihr Unternehmen es nutzt. Diese Seite zeigt die Seite des Anbieters, aus seinen eigenen Unterlagen. Sie ist keine Rechtsberatung.

Training

Trainiert GitHub Copilot mit Ihren Daten?

Training mit Ihren Daten als Standard?

Geprüft

Trainiert nicht mit Ihren Daten.

Nein. GitHub nutzt Daten aus Copilot Business oder Enterprise nicht zum Training von KI-Modellen; sein Data Protection Agreement untersagt es ohne Genehmigung des Kunden

Quelle: copilot.github.trust.pageFAQ 'Does GitHub use Copilot Business or Enterprise data to train AI models?'Zweite Quelle: github.comGeprüft am

Speicherort

Wo speichert GitHub Copilot Ihre Daten?

Wo die Daten standardmäßig liegen

Geprüft

Vereinigte Staaten oder jedes Land, in dem GitHub oder seine Unterauftragsverarbeiter tätig sind; Copilot sendet Eingaben an den Azure-Mandanten von GitHub oder an einen anderen Modellanbieter

Quelle: github.comSection 'Data Transfers and Location'Zweite Quelle: copilot.github.trust.pageGeprüft am

Vertrag

Bietet GitHub Copilot einen Auftragsverarbeitungsvertrag?

Auftragsverarbeitungsvertrag (AVV)

Geprüft

AVV in den Bedingungen.

Ja. Daten aus Copilot Business sind vom GitHub Data Protection Agreement abgedeckt

Quelle: copilot.github.trust.pageFAQ on training ('covered by GitHub's Data Protection Agreement')Zweite Quelle: github.comGeprüft am

Verarbeiter

Wer verarbeitet GitHub Copilot-Daten noch?

Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)

Geprüft

25 gelistet.

Öffentlich. 25 Einträge mit Drittanbietern, fast alle verarbeiten in den USA; KI-Inferenz durch Microsoft Azure, OpenAI, Anthropic, Google Cloud, AWS, xAI, Fireworks und Cerebras; dazu Tochtergesellschaften von GitHub

Quelle: github.comTable 'Third Party Subprocessors'Geprüft am

EU-US Data Privacy Framework

Geprüft

Auf der Liste.

Aktiv (GitHub; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'GitHub'Geprüft am

Sicherheit

Welche Zertifizierungen und Admin-Kontrollen hat GitHub Copilot?

Sicherheitszertifizierungen

Geprüft

Copilot Business ist vom SOC-2-Type-2-Bericht und vom ISO-27001-Zertifikat von GitHub abgedeckt; für Copilot Business gibt es zusätzlich einen eigenen SOC-2-Type-1-Bericht; ISO/IEC 42001 wird auf Copilot ausgeweitet

Quelle: copilot.github.trust.pageFAQ 'What third party testing and certifications does GitHub Copilot have?'Geprüft am

Admin-Kontrollen für KI

Geprüft

Ja. Admins verwalten Plätze und Copilot-Richtlinien (zum Beispiel Code-Review für Mitglieder ohne Lizenz), Nutzungslimits und ob kostenpflichtige Nutzung erlaubt ist; der Tarif Business nennt Zugriffskontrolle, Budgetkontrolle und Governance

Quelle: github.comFAQs on policy management and admin controlsZweite Quelle: github.comGeprüft am

Dazu macht der Anbieter keine Angabe: EU-Hosting, Speicherdauer, Preis.

Alternativen

Alternativen zu GitHub Copilot, die nicht mit Ihren Daten trainieren

Andere Tools in Code und App-Builder, deren Business-Tarif nicht mit Ihren Daten trainiert und einen AVV bietet.

Die fünf Zeichen, der Reihe nach: Kein KI-Training · EU-Hosting · AVV · Unterauftragsverarbeiter gelistet · DPF oder EU-Anbieter. ✓ erfüllt, ✕ nicht erfüllt, – teilweise, ? keine Angabe.

Tool · TarifErgebnisIhre fünf Regeln
  • Amazon Q Developer

    Pro tier · $19 / Nutzer / Monat

    Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV in den Bedingungen

    ✓✓✓?✓

  • JetBrains AI Pro

    organisation licence · Siehe Details

    Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV in den Bedingungen

    ✓?✓✓✓

  • Webflow Premium

    site plan · $25 / Monat

    Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage

    ✓?✓✓✓

  • v0

    Business · $100 / Nutzer / Monat

    Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage

    ✓?✓?✓

Brauchen Sie etwas, das Ihre Tools nicht können?

Wir entwerfen und bauen, was Ihrem Team fehlt – rund um Ihre Arbeitsweise und die Datenregeln, die Sie festlegen.

Termin vereinbarenLeistungen