Lokalise und die DSGVO: KI-Training, Speicherort und AVV

Trainiert mit Ihren Daten, bis Sie es abschalten.

Ja, sofern Sie nicht widersprechen: Lokalise darf Ihre KI-Eingaben und -Ausgaben nutzen, um seine KI-Funktionen zu verbessern und eigene Modelle zu trainieren (z. B. AI Scoring). Das Training von LLMs Dritter mit Ihren Daten ist nicht erlaubt.

Wortlaut des Anbieters: “If you consent (or do not object) to Lokalise’s use of Input and Output to improve the AI Features”

Quelle: lokalise.com3. Use and Ownership of Input and OutputGeprüft am 19. Oktober 2026

Sie können das Training abschalten.

Widersprechen oder die Einwilligung widerrufen: Das AI Addendum verspricht dafür 'reasonable means', und die KI-Erklärung nennt eine E-Mail an privacy@lokalise.com für Anfragen zur Datennutzung in der KI. Ein Menüpfad für Admins ist nicht veröffentlicht; ein Widerruf kann KI-Funktionen einschränken.

Wortlaut des Anbieters: “Opt-out controls: Customers can opt out of AI training data use at any time via the AI Addendum.”

Quelle: lokalise.com6.2 Human Oversight and Control, Opt-out controlsGeprüft am 19. Oktober 2026

EU: Kundendaten werden auf AWS-Infrastruktur in der EU verarbeitet (laut Liste der Unterauftragsverarbeiter AWS Deutschland).

Wortlaut des Anbieters: “processes customer data on EU-based AWS infrastructure”

Quelle: lokalise.comLokalise security and complianceGeprüft am 19. Oktober 2026

EU-Hosting nicht dokumentiert.

Standard ist Hosting bei AWS in der EU für alle Kunden; eine gesonderte Regionseinstellung oder Tarifoption ist nicht beschrieben.

Wortlaut des Anbieters: “processes customer data on EU-based AWS infrastructure”

Quelle: lokalise.comLokalise security and complianceGeprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja: vorab unterzeichneter AVV, Teil der Nutzungsbedingungen; zum Gegenzeichnen herunterladen, den Kundenteil ausfüllen und per E-Mail an privacy@lokalise.com senden.

Wortlaut des Anbieters: “The Addendum has been pre-signed on behalf of Lokalise.”

Quelle: lokalise.comLokalise Data Processing AddendumGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja: https://lokalise.com/sub-processors/ (aktualisiert am 1. August 2026) listet 49 Einträge, u. a. AWS, Google, Microsoft Translate, DeepL, OpenAI, Anthropic. Eine gesonderte KI-Liste unter /ai-subprocessor-list/ hat 7 Zeilen (AWS Bedrock, OpenAI, Anthropic, Google, Microsoft, DeepL, Vertex AI).

Wortlaut des Anbieters: “Lokalise may use the following Sub-processors to the Services to you:”

Quelle: lokalise.comList of Lokalise Sub-processorsGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Lokalise Inc.; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Lokalise'Geprüft am 19. Oktober 2026

Bei Vertragsende werden alle Kundendaten automatisch gelöscht, außer wo das Gesetz die Aufbewahrung verlangt (kein Zeitraum angegeben). Audit-Logs 12 Monate. Speicherdauer bei KI-Anbietern: OpenAI-Prompts 30 Tage, AWS Bedrock keine.

Wortlaut des Anbieters: “Upon contract termination, all customer data is automatically deleted from Lokalise systems, except where retention is required by law.”

Quelle: lokalise.comFAQ: Lokalise data handlingGeprüft am 19. Oktober 2026

SOC 2 Type II, ISO 27001 und ISO 27017 (3 Zertifizierungen; ISO seit November 2020). Nicht PCI-DSS-zertifiziert.

Wortlaut des Anbieters: “Lokalise holds SOC 2 Type II, ISO 27001, and ISO 27017 certifications”

Quelle: lokalise.comLokalise holds the following certificationsGeprüft am 19. Oktober 2026