Pleo und die DSGVO: KI-Training, Speicherort und AVV

Trainiert laut Anbieter nicht mit Ihren Daten.

Nein, laut FAQ auf der MCP-Seite von Pleo: Pleo verwendet Ihre Daten (Prompts, Eingaben oder Ausgabendaten) nicht zum Training oder erneuten Training von KI-Modellen. Aussage auf der Produktseite; der AVV und die Datenschutzerklärung sagen nichts zum Training.

Wortlaut des Anbieters: “No. Pleo does not use your data - including prompts, inputs, or spend data - to train or retrain AI models.”

Quelle: pleo.ioFAQ: Does Pleo use my data to train AI models?Geprüft am 19. Oktober 2026

Irland: Kundendaten werden in AWS-Rechenzentren in Irland (eu-west-1) gespeichert und verarbeitet.

Wortlaut des Anbieters: “Customer data is stored and processed at data centers located in Ireland (eu-west-1).”

Quelle: pleo.ioData StorageGeprüft am 19. Oktober 2026

Daten standardmäßig in der EU.

Hosting in der EU ist die Voreinstellung (AWS Irland, Rechenzentren in der EU/im EWR); eine gesonderte Einstellung wird nicht beschrieben. Die Liste der Unterauftragsverarbeiter zeigt außerdem Anbieter mit Sitz in den USA, etwa Anthropic (KI) und HubSpot.

Wortlaut des Anbieters: “AWS data centres are located in the EU/EEA.”

Quelle: pleo.ioData StorageGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Der Auftragsverarbeitungsvertrag ist fester Bestandteil des Master Service Agreement und gilt als abgeschlossen, wenn das MSA abgeschlossen wird.

Wortlaut des Anbieters: “The DPA shall be deemed executed at the same time as the execution of the MSA.”

Quelle: pleo.io1. How to execute this DPAGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentlich unter https://www.pleo.io/en/sub-processors (zuletzt aktualisiert am 29.05.2025): Die Liste 'Pleo as a Processor' hat 10 Einträge, 10 Unternehmen (Enfuce, Saltedge, Google Cloud Platform, Microsoft Azure, AWS, Anthropic, Twilio, FreshWork/FreshDesk, HubSpot, Notion Labs). KI-Anbieter: Anthropic (USA).

Wortlaut des Anbieters: “Pleo as a Processor - Meet our Sub-Processors!”

Quelle: pleo.ioPleo as a Processor - Meet our Sub-Processors!Geprüft am 19. Oktober 2026

EU- oder Schweizer Anbieter.

Nicht zutreffend (Anbieter mit Sitz in der EU, Pleo Technologies A/S, Kopenhagen, Dänemark)

Wortlaut des Anbieters: “Pleo Technologies A/S c/o Ravnsborg Tvaergade 5c, 4, 2200 (HQ) Copenhagen Denmark”

Quelle: pleo.ioPleo's Presence - Meet our Local Entities!Geprüft am 19. Oktober 2026

Bei Vertragsende löscht Pleo alle Kundendaten oder gibt sie zurück, wie der Kunde es wählt, außer was es gesetzlich aufbewahren muss; Backups werden isoliert, bis eine Löschung möglich ist. Transaktionsdaten exportiert der Kunde selbst. Eine feste Zahl von Tagen wird nicht genannt.

Wortlaut des Anbieters: “Upon termination or expiration of the Agreement, Pleo shall (at Customer's election) delete or return to Customer all Customer Data (including copies)”

Quelle: pleo.io11. Return or deletion of dataGeprüft am 19. Oktober 2026

PCI-DSS und die Cloud Application Security Assessment (CASA) von Google werden genannt (2), dazu ein Penetrationstest über das HackerOne-Bug-Bounty-Programm, eine CAIQ-Selbstbewertung und die Einhaltung der DSGVO; ISO 27001 oder SOC 2 werden nicht genannt.

Wortlaut des Anbieters: “These include PCI-DSS for secure payment processing, Google's Cloud Application Security Assessment (CASA) for cloud security”

Quelle: pleo.ioRegulatory Compliance/CertificationsGeprüft am 19. Oktober 2026

Ja für die Anbindung externer KI-Werkzeuge: Ein Admin kann den Pleo-AI-Zugriff jederzeit unter Settings > General > Pleo AI deaktivieren, und Nutzer können ihre eigenen Verbindungen widerrufen. Steuerungen für die in Pleo eingebauten KI-Funktionen werden nicht beschrieben.

Wortlaut des Anbieters: “You can disable this at any time in Settings → General → Pleo AI .”

Quelle: pleo.ioA note on dataGeprüft am 19. Oktober 2026

€14 / Nutzer / Monat.

14 € pro Nutzer und Monat (Build), jährliche Abrechnung, mindestens 3 Nutzer; MwSt. nicht angezeigt (deutsche Preisseite).

Wortlaut des Anbieters: “14 €Pro Nutzer:in/Monat Jährliche Zahlung Mindestens 3 Nutzer:innen”

Quelle: pleo.ioBuildGeprüft am 19. Oktober 2026