Teamwork.com und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Teamwork.com trainiert seine eigenen KI-Modelle nicht mit Kundendaten, und seine externen KI-Anbieter dürfen damit keine allgemeinen Modelle trainieren.

Wortlaut des Anbieters: “Teamwork.com does not use Customer Data to train its own AI models.”

Quelle: teamwork.comAI policy, AI processing sectionGeprüft am 19. Oktober 2026

Server von Amazon Web Services in den USA und der EU. Die Seiten sagen nicht, welche Region der Standard ist oder wie sie gewählt wird. KI-Funktionen können außerhalb der gewählten Region verarbeitet werden.

Wortlaut des Anbieters: “Our servers are with Amazon Web Services AWS and are hosted within the US and the EU.”

Quelle: teamwork.comSecurity page FAQ: Where are your servers locatedGeprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja. Datenhosting in den USA oder der EU ist in jedem Tarif enthalten, auch in Basics. Die KI-Verarbeitung ist noch nicht an eine Region gebunden: Regionale Steuerungen für KI sind noch geplant.

Wortlaut des Anbieters: “US & EU data hosting”

Quelle: teamwork.comPricing, Basics plan features and 'Included in every plan'Zweite Quelle: teamwork.comGeprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja. Ein Auftragsverarbeitungsvertrag (AVV) ist in alle Kundenverträge einbezogen; er ist online veröffentlicht und braucht keine gesonderte Unterschrift.

Wortlaut des Anbieters: “This Data Processing Agreement ("DPA") is incorporated into all agreements and contracts pursuant to which Teamwork Crew Limited”

Quelle: teamwork.comDPA, opening paragraphGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja: Anhang 2 des AVV nennt 10 Unterauftragsverarbeiter für den Dienst (AWS, Mailgun, SendGrid, Datadog, DigitalOcean, Zapier, Clicktel, Sentry, LaunchDarkly, Pendo), dazu eine separate KI-Liste mit 5 Zeilen (AWS, OpenAI, Anthropic, Google/Gemini, 'other approved providers').

Wortlaut des Anbieters: “Large language model services Generation of A.I. responses based on user input”

Quelle: teamwork.comAI Sub-processors tableZweite Quelle: teamwork.comGeprüft am 19. Oktober 2026

EU- oder Schweizer Anbieter.

Nicht zutreffend (Anbieter mit Sitz in der EU, Teamwork Crew Limited, Cork, Irland)

Wortlaut des Anbieters: “a company incorporated under the laws of Ireland, with registered number 313652”

Quelle: teamwork.comEntity lineGeprüft am 19. Oktober 2026

Die Daten werden für die Laufzeit des Vertrags gespeichert und nach Beendigung so bald wie vernünftigerweise möglich gelöscht (der Kunde kann innerhalb von 10 Tagen das letzte Backup anfordern). KI-Eingaben, die der Nutzer nicht speichert, werden über die Anfrage hinaus nicht aufbewahrt, abgesehen von Sicherheitsprotokollen.

Wortlaut des Anbieters: “delete (or otherwise dispose of) the Personal Data of the Customer as soon as reasonably practicable unless Teamwork.com receives, no later than ten (10) days after the effective date”

Quelle: teamwork.comDPA, Termination or expiry (9.1)Zweite Quelle: teamwork.comGeprüft am 19. Oktober 2026

2 genannt: ISO/IEC 27001:2022 und SOC 2 Type 2.

Wortlaut des Anbieters: “ISO/IEC 27001:2022SOC 2 Type 2 certified”

Quelle: teamwork.comSecurity page, Our security certificationsGeprüft am 19. Oktober 2026

Teilweise. Die KI-Richtlinie sagt, KI-Funktionen laufen nur durch bewusste Handlungen der Nutzer, und ein Kunde kann die Desk-AI-Funktionen jederzeit abschalten; ein organisationsweiter Schalter für andere KI-Funktionen wird nicht beschrieben.

Wortlaut des Anbieters: “The Customer may disable the applicable Desk AI functionality at any time through the available product controls.”

Quelle: teamwork.comAI policy, AI Functionality: TransparencyGeprüft am 19. Oktober 2026