Synthesia und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Synthesia gibt an, Eingaben und Ergebnisse der Kunden nicht zum Vortraining seiner KI zu verwenden; Feintuning mit Kundendaten erfolgt nur auf schriftliche Anweisung des Kunden.

Wortlaut des Anbieters: “Synthesia does not use Customer Data, including inputs or outputs, to pre-train its AI Components.”

Quelle: synthesia.ioTraining, Data and Provenance > No Customer DataGeprüft am 19. Oktober 2026

Europäische Union: Kundendaten werden in AWS-Rechenzentren in Irland gespeichert; operative Backups in Irland, sekundäre Backups in AWS Frankfurt.

Wortlaut des Anbieters: “Customer Data is currently stored within the European Union (EU), in data centers based in Ireland.”

Quelle: synthesia.ioData location / storageGeprüft am 19. Oktober 2026

Kein EU-Hosting.

Speicherung in der EU (Irland) ist der Standard; die Sicherheitsseite beschreibt keine gesonderte Einstellung zur Auswahl. Sie sagt außerdem, einige Datenübermittlungen in die USA liefen unter Standardvertragsklauseln.

Wortlaut des Anbieters: “Customer Data is currently stored within the European Union (EU), in data centers based in Ireland.”

Quelle: synthesia.ioData location / storageGeprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja. Ein AVV (Data Processing Addendum) ist veröffentlicht, und die Customer Terms of Service beziehen ihn per Verweis ein; über einen Link auf der AVV-Seite kann eine unterzeichnete Kopie abgeschlossen werden.

Wortlaut des Anbieters: “Synthesia offers a Data Processing Addendum that supplements the Customer Terms of Service or any main online subscription agreement.”

Quelle: synthesia.ioData Processing Agreement pageGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentlich unter https://www.synthesia.io/legal/subprocessors: 33 Einträge (4 verbundene Unternehmen, 6 Infrastruktur, 12 Skriptverarbeitung, 9 Asset-Verarbeitung, 2 sonstige). Genannte KI-Anbieter sind u. a. OpenAI, Anthropic, Google Cloud, Microsoft, ElevenLabs, DeepL, Runway, BFL, BytePlus.

Wortlaut des Anbieters: “Synthesia uses the third party entities below (each, a “sub-processor”) to process personal data on behalf of Synthesia Customers”

Quelle: synthesia.ioSub-processors pageGeprüft am 19. Oktober 2026

UK (EU-Angemessenheit).

Nicht zutreffend (Anbieter mit Sitz im Vereinigten Königreich, Synthesia Limited, London)

Wortlaut des Anbieters: “We are Synthesia Limited, a company located at 20 Triton St, London NW1 3BF, United Kingdom”

Quelle: synthesia.ioIntroductionGeprüft am 19. Oktober 2026

Kundeninhalte werden gemäß den Anweisungen und Einstellungen zur Speicherdauer des Kunden aufbewahrt. Bei einer Löschanfrage oder Kontokündigung werden sie innerhalb von bis zu 90 Tagen gelöscht (automatisch, wenn keine Anfrage vorliegt); Backups können kurz bestehen bleiben.

Wortlaut des Anbieters: “If no deletion request is made after account termination, Customer Data will be automatically deleted within 90 days.”

Quelle: synthesia.ioDeletion of Customer DataGeprüft am 19. Oktober 2026

3: ISO 42001, ISO 27001 und SOC 2 Type II (regelmäßige Audits).

Wortlaut des Anbieters: “Synthesia undergoes a periodic ISO 42001, ISO 27001, and SOC2 Type II audit.”

Quelle: synthesia.ioAuditing / complianceGeprüft am 19. Oktober 2026

Ja, grundsätzlich: Synthesia sagt, Kunden könnten die KI-gestützte Erstellung von Inhalten ein- oder ausschalten. Die Seite nennt weder eine Tarifbeschränkung noch eine Admin-Rolle für die Einstellung.

Wortlaut des Anbieters: “Content generation: Customers can enable or disable the use of AI-assisted generation of content.”

Quelle: synthesia.ioShared responsibility: Content generationGeprüft am 20. Oktober 2026