Linear und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Linear nutzt Kundendaten, einschließlich KI-Prompts und -Ausgaben, nicht, um eigene KI-Modelle zu trainieren, zu verfeinern oder zu verbessern, und seine Verträge verpflichten KI-Anbieter Dritter, ebenfalls nicht damit zu trainieren.

Wortlaut des Anbieters: “Linear will not use Customer Data, including Prompts or Outputs, to train, fine-tune, or otherwise improve Linear’s own AI models.”

Quelle: linear.appAI Services Addendum, 13.2 Model Training (Linear) and 13.3Geprüft am 19. Oktober 2026

Beim Anlegen des Workspace gewählt: EU oder USA (Sicherheitsseite). Der AVV besagt, dass die primäre Verarbeitung von Linear in den USA stattfindet und die Datenbank auf Google Cloud läuft; welche Region vorausgewählt ist, ist nicht angegeben.

Wortlaut des Anbieters: “Customer acknowledges that Linear’s primary processing operations take place in the United States”

Quelle: linear.appDPA, Transfers of Personal DataGeprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja. Die Sicherheitsseite besagt, dass Sie beim Anlegen eines Linear-Workspace zwischen Speicherung in der EU oder in den USA wählen. Welche Tarife das bieten, ist nicht angegeben.

Wortlaut des Anbieters: “Choose to store your data in the European Union or the United States when creating a Linear workspace.”

Quelle: linear.appSecurity, Multi-region hostingGeprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja. Der AVV ergänzt die Nutzungsbedingungen; mit der Annahme der Bedingungen schließt der Kunde ihn ab, und die EU-Standardvertragsklauseln gelten als unterzeichnet.

Wortlaut des Anbieters: “By executing the Agreement, Customer enters into this DPA on behalf of itself”

Quelle: linear.appData Processing Addendum, preambleGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, aufgeführt in Exhibit B des AVV unter https://linear.app/dpa: 34 Einträge. KI-Anbieter: Google, Amazon Web Services, Anthropic, OpenAI, Fireworks AI, TypeSafe AI, Cohere, Braintrust Data.

Wortlaut des Anbieters: “The following includes the information required by Annex I and Annex III of the EU SCCs”

Quelle: linear.appDPA Exhibit B, List of Authorized Sub-ProcessorsGeprüft am 19. Oktober 2026

Nicht gelistet.

Kein Eintrag für den Suchbegriff 'Linear Orbit' gefunden

Quelle: dataprivacyframework.govSearch 'Linear Orbit' returned 'Query returned no results'Geprüft am 19. Oktober 2026

Personenbezogene Daten werden gespeichert, solange das Konto besteht (und länger, wo das Gesetz es verlangt); nach Ende der Dienste gibt Linear die personenbezogenen Daten des Kunden nach dessen Wahl zurück oder löscht sie. Für KI-Prompts ist kein fester Zeitraum angegeben.

Wortlaut des Anbieters: “Following completion of the Services, at Customer’s choice, Linear shall return or delete Customer’s Personal Data”

Quelle: linear.appDPA, return or deletion of Personal DataGeprüft am 19. Oktober 2026

2 genannt: SOC 2 Type II und ISO/IEC 27001:2022. HIPAA wird über ein BAA angeboten; DSGVO wird als Verpflichtung beschrieben.

Wortlaut des Anbieters: “Linear has achieved ISO/IEC 27001:2022 certification for its information security management system.”

Quelle: linear.appSecurity, Enterprise-grade securityGeprüft am 19. Oktober 2026

Ja. Der KI-Zusatz verweist auf das Abwählen eines KI-Dienstes oder einer KI-Funktion über Administratorsteuerungen und besagt, dass Linear sie ohne Zutun des Kunden nicht wieder aktiviert.

Wortlaut des Anbieters: “If Customer has opted out of an AI Service or feature through Customer’s administrator controls in the Service”

Quelle: linear.appAI Services Addendum, 13.4 Opt-Out PersistenceGeprüft am 19. Oktober 2026