Nitro PDF und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Nitro gibt an, dass Ihre Eingaben nie zum Training von OpenAI- oder anderen generativen KI-Modellen verwendet werden; Nitro baut keine eigenen Modelle.

Wortlaut des Anbieters: “Your data is not used for training generative AI: Your inputs are never used to train OpenAI LLMs or other generative AI models.”

Quelle: gonitro.comData privacy and security at Nitro: Nitro's Document AssistantGeprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja. Ein EU Data Processing Addendum (Auftragsverarbeitungszusatz) gilt für Geschäftskunden und ist als einheitliche Vereinbarung Teil der Nutzungsbedingungen; für die Dienste werden Order Forms unterzeichnet.

Wortlaut des Anbieters: “This Data Processing Addendum supplements and forms part of the Terms of Service, and together the Terms of Service and this Data Processing Addendum constitute a single legal agreement”

Quelle: gonitro.comIntroductionGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentliche Liste unter https://www.gonitro.com/security-compliance/data-protection/subprocessors-and-subcontractors: 18 Unterauftragsverarbeiter für Nitro PDF. KI-Anbieter: Microsoft Azure (OpenAI auf Azure gehostet) und Amazon Comprehend (Extraktion von Formularen und Tabellen).

Wortlaut des Anbieters: “Nitro uses certain sub-processors to provide services to its customers.”

Quelle: gonitro.comNitro PDF - All sub-processorsGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Nitro Software; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Nitro Software'Geprüft am 19. Oktober 2026

AI Document Assistant: Dokumente werden vorübergehend verarbeitet und gelöscht, wenn die Aufgabe abgeschlossen ist. Andere Daten werden aufbewahrt, bis Sie sie löschen oder der Vertrag endet, plus bis zu 30 Tage; bei Vertragsende können Sie die Daten löschen oder zurückgeben lassen.

Wortlaut des Anbieters: “Documents are processed temporarily for the requested task and deleted once the task is complete.”

Quelle: gonitro.comData privacy and security at Nitro: Nitro's Document AssistantZweite Quelle: gonitro.comGeprüft am 19. Oktober 2026

SOC 2 Type 2 und ISO 27001:2022 sind für Nitro PDF zertifiziert; HIPAA/HiTrust wird bewertet. 2 Zertifizierungen (plus DPF-Teilnahme und QTSP-Akkreditierung für Nitro Sign).

Wortlaut des Anbieters: “We undergo independent third-party audits and maintain internationally recognized certifications, including ISO 27001, SOC 2, HIPAA, QTSP accreditation, and Data Privacy Framework certification”

Quelle: gonitro.comCompliance across Nitro solutionsGeprüft am 19. Oktober 2026

Teilweise: Document Assistant erfordert bei größeren Organisationen ein Opt-in und ist daher nicht standardmäßig aktiv. Die Seiten beschreiben keinen Admin-Schalter, um ihn danach wieder auszuschalten.

Wortlaut des Anbieters: “Document Assistant is enabled for individual online purchasers and requires opt-in for larger organizational users.”

Quelle: gonitro.comFAQ: Responsible AI at NitroGeprüft am 19. Oktober 2026