Wrike und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Wrike nutzt Kundendaten nicht zum Training der Machine-Learning-Modelle hinter Wrike AI und lässt auch andere sie nicht dafür nutzen. Es kann Nutzungsdaten, Metadaten und Daumen-hoch/-runter-Feedback zur Verbesserung von Wrike AI nutzen.

Wortlaut des Anbieters: “Wrike does not use Customer Data or permit others to use Customer Data to train the machine learning methods and data models underlying Wrike AI.”

Quelle: wrike.comTerms of Service, 8.11 Improving Wrike AIGeprüft am 19. Oktober 2026

Richtet sich nach dem Ort der Registrierung: Konten, die aus Europa angelegt werden, kommen ins Rechenzentrum in Paris, Frankreich; alle anderen Konten ins US-Rechenzentrum in Santa Clara, Kalifornien.

Wortlaut des Anbieters: “Accounts created from Europe are hosted in our European data center in Paris, France, while all other accounts are hosted in our primary U.S. data center in Santa Clara, California.”

Quelle: wrike.comPricing FAQ, 'Where will my data be hosted?'Geprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja. Berechtigte Kunden können ihre Workspaces im EU-Rechenzentrum von Wrike speichern lassen; für einen Standortwechsel wenden Sie sich an den Wrike-Support oder Ihren Wrike-Ansprechpartner. Die Berechtigung nach Tarif wird nicht genannt.

Wortlaut des Anbieters: “eligible Customers can arrange to have their Workspaces stored in our data center located in the European Union.”

Quelle: wrike.comPrivacy Policy, 10. International Data TransfersGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Ein öffentlicher AVV (Data Processing Addendum) deckt personenbezogene Kundendaten weltweit ab und bezieht die EU- und UK-Standardvertragsklauseln ein; die Nutzungsbedingungen verweisen darauf.

Wortlaut des Anbieters: “This Data Processing Addendum (“DPA”) applies to the processing of personal data by Wrike on your behalf”

Quelle: wrike.comLegal, Data Processing Addendum and SCCsGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentlich unter https://www.wrike.com/legal/subprocessors-list/: 21 Zeilen (19 Unternehmen; Shibumi erscheint dreimal) plus 11 Konzerngesellschaften. KI-Anbieter: Microsoft (Azure OpenAI), Google (Vertex, Gemini), Anthropic (Claude), OpenAI.

Wortlaut des Anbieters: “Wrike Sub-Processors used for providing generative and agentic AI functionalities”

Quelle: wrike.comSub-Processors and AffiliatesGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Wrike, Inc.; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Wrike'Geprüft am 19. Oktober 2026

4 genannt: SOC 2 Type II, ISO 27001, ISO 27018 und CSA STAR (Level 2 laut Datenschutzerklärung).

Wortlaut des Anbieters: “We have the following independent third-party certifications:”

Quelle: wrike.comPricing FAQ, 'What does Wrike do to ensure GDPR compliance?'Geprüft am 19. Oktober 2026

Ja. Kontoinhaber können generative KI für das gesamte Konto ein- oder ausschalten; zum Einschalten müssen sie die Wrike-AI-Bedingungen akzeptieren.

Wortlaut des Anbieters: “Account owners can enable or disable generative AI for the entire account.”

Quelle: wrike.comWrike AI page, FAQ on enabling generative AIGeprüft am 19. Oktober 2026