SurveyMonkey und die DSGVO: KI-Training, Speicherort und AVV

Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung.

Ja. SurveyMonkey nutzt de-identifizierte Kundendaten oder synthetische Daten, um seine eigenen KI-Modelle zu trainieren. Personenbezogene Daten seien ausgeschlossen, und die KI-Anbieter, die es nutzt (etwa OpenAI), trainierten nicht mit den ihnen übergebenen Daten.

Wortlaut des Anbieters: “we use de-identified customer data or synthetically-generated data to train and build our proprietary AI models”

Quelle: surveymonkey.comFAQs: Is my data used to train AI models?Geprüft am 19. Oktober 2026

Standardmäßig USA: Wenn unter Account Details kein regionales Rechenzentrum angezeigt wird, liegen die Daten auf Servern in den USA. Je nach Tarif und Region wird in manchen Tarifen und Regionen ein regionales Rechenzentrum (Kanada oder Irland) angeboten.

Wortlaut des Anbieters: “If you don't see anything listed, your data is stored on servers located in the United States.”

Quelle: help.surveymonkey.comWhere Your Data Is StoredGeprüft am 19. Oktober 2026

EU-Hosting nicht dokumentiert.

Nur im Enterprise-Tarif: Enterprise-Nutzer können wählen, wo ein Teil ihrer Daten gespeichert wird (Irland, Kanada oder USA). Für Team Advantage nicht beschrieben.

Wortlaut des Anbieters: “Enterprise users can select the physical location for the storage of some of their data.”

Quelle: surveymonkey.comFAQs: data centresGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Ein Online-AVV gilt für Self-Serve-Kunden und enthält die EU-Übermittlungsmechanismen automatisch; Kunden im EWR/UK schließen den Vertrag mit SurveyMonkey Europe UC (Irland), Kunden in den USA mit SurveyMonkey Inc.

Wortlaut des Anbieters: “If you are a self-serve Customer, our online DPA contains these transfer mechanisms automatically.”

Quelle: surveymonkey.comPart I, contracting entitiesGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentlich unter https://www.surveymonkey.com/mp/legal/subprocessor-list/: 21 Zeilen (13 betreffen das Hauptprodukt SurveyMonkey). KI-Anbieter: OpenAI, Amazon Web Services (Bedrock) und Abacus.ai für SurveyMonkey; Anthropic (professionelle Dienste) und Google (GetFeedback) für andere Dienste.

Wortlaut des Anbieters: “Cloud hosting and data storage; generative AI technology for SurveyMonkey's AI features (AWS Bedrock)”

Quelle: surveymonkey.comPart II: Onward Transfers to SubprocessorsGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (SurveyMonkey Inc.; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'SurveyMonkey'Geprüft am 19. Oktober 2026

Daten werden aufbewahrt, solange das Konto aktiv ist, und der Kunde steuert die Löschung. Gelöschte Umfragen und Daten werden nach 1 Jahr endgültig aus den Systemen von SurveyMonkey entfernt; gelöschte Konten ebenfalls nach 1 Jahr.

Wortlaut des Anbieters: “Once deleted from your account, the survey or data won’t be accessible and you may not be able to restore it. The deleted data is permanently removed from our system in 1 year.”

Quelle: help.surveymonkey.comData Retention and Restoration of Deleted DataGeprüft am 19. Oktober 2026

3 genannt: SOC 2 Type II, ISO 27001 (zertifiziert seit 2019) und PCI DSS. SurveyMonkey meldet außerdem die Selbstzertifizierung nach dem Data Privacy Framework und ein HIPAA-Zusatzangebot nur für Enterprise.

Wortlaut des Anbieters: “SurveyMonkey has been ISO 27001-certified since 2019, and SOC 2-certified since 2021.”

Quelle: surveymonkey.comCertificationsGeprüft am 19. Oktober 2026

€30 / Nutzer / Monat.

30 € pro Nutzer und Monat, ab 3 Nutzern, jährliche Abrechnung. Behandlung der Umsatzsteuer nicht angezeigt.

Wortlaut des Anbieters: “Starting at 3 users, billed annually”

Quelle: surveymonkey.comTeam plans, Team Advantage cardGeprüft am 19. Oktober 2026