Synthesia
Synthesia (Basic / Starter / Pro / Enterprise)
Anbieter: Synthesia Limited · Sitz: Synthesia Ltd, 20 Triton Street, Regent's Place, 3rd Floor, London NW1 3BF, Ver… · Website des Anbieters
- Tarife
- 4
- Quellen
- 9
- Stand
- 18.10.
Stand: 18.10.2026. Nach unserer Recherche zu diesem Datum und nach dem Verfahren auf der Seite Methodik. Angaben ohne Gewähr, keine Rechtsberatung. Maßgeblich sind die aktuellen Unterlagen des Anbieters. Fehler gefunden? Korrektur melden.
Lückenhaft. 6 Punkte konnten nicht an einer Anbieterquelle belegt werden (siehe Offene Punkte). Das bedeutet nicht, dass die Sache unproblematisch ist, sondern dass wir sie nicht geprüft haben.
Auf einen Blick
- Hosting
- gemischt: alle 4 Tarife
- Training mit Eingaben
- nein: alle 4 Tarife
- AVV / DPA
- ja: alle 4 Tarife
- Anbieter
- Synthesia Limited
- Sitz
- Synthesia Ltd, 20 Triton Street, Regent's Place, 3rd Floor, London NW1 3BF, Vereinigtes Königreich (q5); Konzerngesellschaften u. a. in Deutschland, Niederlanden, Dänemark, USA (q4)
Werte aus 4 Tarife, je Angabe mit den Tarifen, für die sie gilt. Einzelheiten und Belege in der Tariftabelle.
Synthesia vergleichen
Mit anderem Tool vergleichenTarif für Tarif gegenübergestellt mit anderen Tools der Kategorie Bild & Design:
Angaben je Tarif
Kurzwerte je Tarif. Ein Klick auf ein Merkmal öffnet Belege und Erläuterungen aller Tarife; Quellen mit Abrufdatum stehen unter „Belege“.
| Merkmal | Basic (kostenlos)Synthesia Basic (kostenlos) mit einem anderen Tool vergleichen | StarterSynthesia Starter mit einem anderen Tool vergleichen | ProSynthesia Pro mit einem anderen Tool vergleichen | EnterpriseSynthesia Enterprise mit einem anderen Tool vergleichen |
|---|---|---|---|---|
| je Tarif verschieden | 0 EUR/Mon. | mehrere Stufen | 79 EUR/Mon.… (weitere Preisangaben in den Details) | individuell |
| Details: Preis | 0 EUR bzw. 0 USD pro Monat (Preisseite; ohne Angabe, ob inkl. USt.) | Preisseite im Browser (Abruf aus Deutschland, EUR): 19 EUR pro Monat bei monatlicher Abrechnung (1.250 Credits/Monat); 12 EUR pro Monat bei jährlicher Abrechnung (15.000 Credits/Jahr); Lernenden-Platz 29 EUR monatlich bzw. 25 EUR bei jährlicher Abrechnung. Serverseitige Fassung in USD: 29 USD bzw. 18 USD pro Monat, Lernenden-Platz 29 bzw. 25 USD. Ohne Angabe, ob inkl. USt. | Preisseite im Browser (Abruf aus Deutschland, EUR): 79 EUR pro Monat bei monatlicher Abrechnung (6.000 Credits/Monat); 49 EUR pro Monat bei jährlicher Abrechnung (72.000 Credits/Jahr); höhere Credit-Staffeln bis 600 EUR/Monat (monatlich) bzw. 372 EUR/Monat (jährlich). Serverseitige Fassung in USD: 89 bzw. 64 USD pro Monat, Staffel bis 676 USD/Monat. Ohne Angabe, ob inkl. USt. | Individuell (Preisseite: 'Custom', 'tailored pricing'; FAQ: 'Enterprise pricing is custom') |
| ja | ja | ja | ja | |
| Details: KI-Funktionen enthalten | ja (500 Credits/Monat, Videos mit Wasserzeichen laut Preisseite) | ja (1.250 Credits/Monat laut Preisseite) | ja (6.000 Credits/Monat laut Preisseite) | ja |
| ja | ja | ja | ja | |
| Details: AVV / DPA | ja (Customer Terms: Data Processing Addendum 'hereby incorporated by reference'; zusätzlich vorunterzeichnete PDF-Fassung Stand 2026-07-22 zur Gegenzeichnung per E-Mail an dpasubmission@synthesia.io; keine Unterscheidung nach Tarif) AVV / DPA des Anbieters | ja (Customer Terms: Data Processing Addendum 'hereby incorporated by reference'; zusätzlich vorunterzeichnete PDF-Fassung Stand 2026-07-22 zur Gegenzeichnung per E-Mail an dpasubmission@synthesia.io; keine Unterscheidung nach Tarif) AVV / DPA des Anbieters | ja (Customer Terms: Data Processing Addendum 'hereby incorporated by reference'; zusätzlich vorunterzeichnete PDF-Fassung Stand 2026-07-22 zur Gegenzeichnung per E-Mail an dpasubmission@synthesia.io; keine Unterscheidung nach Tarif) AVV / DPA des Anbieters | ja (Customer Terms: Data Processing Addendum 'hereby incorporated by reference'; zusätzlich vorunterzeichnete PDF-Fassung Stand 2026-07-22 zur Gegenzeichnung per E-Mail an dpasubmission@synthesia.io; keine Unterscheidung nach Tarif) AVV / DPA des Anbieters |
| nein | nein | nein | nein | |
| Details: Training mit Eingaben | AI Governance Practices: Synthesia verwendet Kundendaten (Ein- und Ausgaben) nicht zum Vortraining seiner KI-Komponenten; Fine-Tuning mit Kundendaten nur auf schriftliche Weisung des Kunden. Privacy Policy (wirksam 2026-10-01): Nutzungsinformationen und Feedback werden zur Verbesserung der Plattform und Modelle verarbeitet; für Avatar-Erstellung werden Gesichts-/Stimmdaten (biometrische Daten) mit Einwilligung verarbeitet, u. a. zur Erstellung des Avatars und zum Fine-Tuning des Modells. DPA Ziff. 2.2: keine Verarbeitung 'for any purpose other than providing the Services to Customer'; Unterauftragsverarbeiter müssen laut Ziff. 3.1 gleichwertige Nutzungsbeschränkungen vereinbaren. Ausdrücklicher Trainingsausschluss in der Subprozessorliste nur beim OpenAI-Eintrag. Doku unterscheidet nicht nach Tarif. | AI Governance Practices: Synthesia verwendet Kundendaten (Ein- und Ausgaben) nicht zum Vortraining seiner KI-Komponenten; Fine-Tuning mit Kundendaten nur auf schriftliche Weisung des Kunden. Privacy Policy (wirksam 2026-10-01): Nutzungsinformationen und Feedback werden zur Verbesserung der Plattform und Modelle verarbeitet; für Avatar-Erstellung werden Gesichts-/Stimmdaten (biometrische Daten) mit Einwilligung verarbeitet, u. a. zur Erstellung des Avatars und zum Fine-Tuning des Modells. DPA Ziff. 2.2: keine Verarbeitung 'for any purpose other than providing the Services to Customer'; Unterauftragsverarbeiter müssen laut Ziff. 3.1 gleichwertige Nutzungsbeschränkungen vereinbaren. Ausdrücklicher Trainingsausschluss in der Subprozessorliste nur beim OpenAI-Eintrag. Doku unterscheidet nicht nach Tarif. | AI Governance Practices: Synthesia verwendet Kundendaten (Ein- und Ausgaben) nicht zum Vortraining seiner KI-Komponenten; Fine-Tuning mit Kundendaten nur auf schriftliche Weisung des Kunden. Privacy Policy (wirksam 2026-10-01): Nutzungsinformationen und Feedback werden zur Verbesserung der Plattform und Modelle verarbeitet; für Avatar-Erstellung werden Gesichts-/Stimmdaten (biometrische Daten) mit Einwilligung verarbeitet, u. a. zur Erstellung des Avatars und zum Fine-Tuning des Modells. DPA Ziff. 2.2: keine Verarbeitung 'for any purpose other than providing the Services to Customer'; Unterauftragsverarbeiter müssen laut Ziff. 3.1 gleichwertige Nutzungsbeschränkungen vereinbaren. Ausdrücklicher Trainingsausschluss in der Subprozessorliste nur beim OpenAI-Eintrag. Doku unterscheidet nicht nach Tarif. | AI Governance Practices: Synthesia verwendet Kundendaten (Ein- und Ausgaben) nicht zum Vortraining seiner KI-Komponenten; Fine-Tuning mit Kundendaten nur auf schriftliche Weisung des Kunden. Privacy Policy (wirksam 2026-10-01): Nutzungsinformationen und Feedback werden zur Verbesserung der Plattform und Modelle verarbeitet; für Avatar-Erstellung werden Gesichts-/Stimmdaten (biometrische Daten) mit Einwilligung verarbeitet, u. a. zur Erstellung des Avatars und zum Fine-Tuning des Modells. DPA Ziff. 2.2: keine Verarbeitung 'for any purpose other than providing the Services to Customer'; Unterauftragsverarbeiter müssen laut Ziff. 3.1 gleichwertige Nutzungsbeschränkungen vereinbaren. Ausdrücklicher Trainingsausschluss in der Subprozessorliste nur beim OpenAI-Eintrag. Doku unterscheidet nicht nach Tarif. |
| Security Practices: Löschung von… | Security Practices: Löschung von… | Security Practices: Löschung von… | Security Practices: Löschung von… | |
| Details: Datenretention | Security Practices: Löschung von Kundendaten auf Anfrage innerhalb von bis zu 90 Tagen; ohne Anfrage nach Kontobeendigung automatische Löschung innerhalb von 90 Tagen; Export der Videos bis 90 Tage nach Vertragsende; Rest-Kopien können begrenzt in Backups verbleiben. Tägliche Datenbank-Backups mindestens drei Monate. Sicherheitsrelevante Protokolle bis zu 4 Jahre. DPA Ziff. 7.2: nach Beendigung der Services Vernichtung aller personenbezogenen Daten nach 90 Tagen, sofern der Kunde nicht vorher die Rückgabe verlangt. Customer Terms: Export kann durch den Tarif und die vom Kunden aktivierten Aufbewahrungseinstellungen eingeschränkt sein. | Security Practices: Löschung von Kundendaten auf Anfrage innerhalb von bis zu 90 Tagen; ohne Anfrage nach Kontobeendigung automatische Löschung innerhalb von 90 Tagen; Export der Videos bis 90 Tage nach Vertragsende; Rest-Kopien können begrenzt in Backups verbleiben. Tägliche Datenbank-Backups mindestens drei Monate. Sicherheitsrelevante Protokolle bis zu 4 Jahre. DPA Ziff. 7.2: nach Beendigung der Services Vernichtung aller personenbezogenen Daten nach 90 Tagen, sofern der Kunde nicht vorher die Rückgabe verlangt. Customer Terms: Export kann durch den Tarif und die vom Kunden aktivierten Aufbewahrungseinstellungen eingeschränkt sein. | Security Practices: Löschung von Kundendaten auf Anfrage innerhalb von bis zu 90 Tagen; ohne Anfrage nach Kontobeendigung automatische Löschung innerhalb von 90 Tagen; Export der Videos bis 90 Tage nach Vertragsende; Rest-Kopien können begrenzt in Backups verbleiben. Tägliche Datenbank-Backups mindestens drei Monate. Sicherheitsrelevante Protokolle bis zu 4 Jahre. DPA Ziff. 7.2: nach Beendigung der Services Vernichtung aller personenbezogenen Daten nach 90 Tagen, sofern der Kunde nicht vorher die Rückgabe verlangt. Customer Terms: Export kann durch den Tarif und die vom Kunden aktivierten Aufbewahrungseinstellungen eingeschränkt sein. | Security Practices: Löschung von Kundendaten auf Anfrage innerhalb von bis zu 90 Tagen; ohne Anfrage nach Kontobeendigung automatische Löschung innerhalb von 90 Tagen; Export der Videos bis 90 Tage nach Vertragsende; Rest-Kopien können begrenzt in Backups verbleiben. Tägliche Datenbank-Backups mindestens drei Monate. Sicherheitsrelevante Protokolle bis zu 4 Jahre. DPA Ziff. 7.2: nach Beendigung der Services Vernichtung aller personenbezogenen Daten nach 90 Tagen, sofern der Kunde nicht vorher die Rückgabe verlangt. Customer Terms: Export kann durch den Tarif und die vom Kunden aktivierten Aufbewahrungseinstellungen eingeschränkt sein. |
| gemischt | gemischt | gemischt | gemischt | |
| Details: Hosting | Security Practices: Kundendaten werden derzeit in der EU in AWS-Rechenzentren in Irland gespeichert; operative Backups in Irland, sekundäre Backups in der AWS-Region Frankfurt. Übermittlung EU-USA innerhalb von AWS über SCC des AWS-DPA; Transfer Impact Assessment unter security.synthesia.io/documents. Die Unterauftragsverarbeiter-Liste nennt zusätzlich Anbieter in den USA, Japan und Singapur. Doku unterscheidet nicht nach Tarif. | Security Practices: Kundendaten werden derzeit in der EU in AWS-Rechenzentren in Irland gespeichert; operative Backups in Irland, sekundäre Backups in der AWS-Region Frankfurt. Übermittlung EU-USA innerhalb von AWS über SCC des AWS-DPA; Transfer Impact Assessment unter security.synthesia.io/documents. Die Unterauftragsverarbeiter-Liste nennt zusätzlich Anbieter in den USA, Japan und Singapur. Doku unterscheidet nicht nach Tarif. | Security Practices: Kundendaten werden derzeit in der EU in AWS-Rechenzentren in Irland gespeichert; operative Backups in Irland, sekundäre Backups in der AWS-Region Frankfurt. Übermittlung EU-USA innerhalb von AWS über SCC des AWS-DPA; Transfer Impact Assessment unter security.synthesia.io/documents. Die Unterauftragsverarbeiter-Liste nennt zusätzlich Anbieter in den USA, Japan und Singapur. Doku unterscheidet nicht nach Tarif. | Security Practices: Kundendaten werden derzeit in der EU in AWS-Rechenzentren in Irland gespeichert; operative Backups in Irland, sekundäre Backups in der AWS-Region Frankfurt. Übermittlung EU-USA innerhalb von AWS über SCC des AWS-DPA; Transfer Impact Assessment unter security.synthesia.io/documents. Die Unterauftragsverarbeiter-Liste nennt zusätzlich Anbieter in den USA, Japan und Singapur. Doku unterscheidet nicht nach Tarif. |
| Liste vorhanden | Liste vorhanden | Liste vorhanden | Liste vorhanden | |
| Details: Unterauftragsverarbeiter |
|
|
|
|
| 8 Quellen | 8 Quellen | 8 Quellen | 8 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
|
|
Synthesia Basic (kostenlos) mit einem anderen Tool vergleichen
Preis und Umfang
- je Tarif verschieden
- 0 EUR/Mon.
0 EUR bzw. 0 USD pro Monat (Preisseite; ohne Angabe, ob inkl. USt.)
- ja
ja (500 Credits/Monat, Videos mit Wasserzeichen laut Preisseite)
Vertrag und Datennutzung
- ja
ja (Customer Terms: Data Processing Addendum 'hereby incorporated by reference'; zusätzlich vorunterzeichnete PDF-Fassung Stand 2026-07-22 zur Gegenzeichnung per E-Mail an dpasubmission@synthesia.io; keine Unterscheidung nach Tarif)
AVV / DPA des Anbieters- nein
AI Governance Practices: Synthesia verwendet Kundendaten (Ein- und Ausgaben) nicht zum Vortraining seiner KI-Komponenten; Fine-Tuning mit Kundendaten nur auf schriftliche Weisung des Kunden. Privacy Policy (wirksam 2026-10-01): Nutzungsinformationen und Feedback werden zur Verbesserung der Plattform und Modelle verarbeitet; für Avatar-Erstellung werden Gesichts-/Stimmdaten (biometrische Daten) mit Einwilligung verarbeitet, u. a. zur Erstellung des Avatars und zum Fine-Tuning des Modells. DPA Ziff. 2.2: keine Verarbeitung 'for any purpose other than providing the Services to Customer'; Unterauftragsverarbeiter müssen laut Ziff. 3.1 gleichwertige Nutzungsbeschränkungen vereinbaren. Ausdrücklicher Trainingsausschluss in der Subprozessorliste nur beim OpenAI-Eintrag. Doku unterscheidet nicht nach Tarif.
- Security Practices: Löschung von…
- Security Practices: Löschung von Kundendaten auf Anfrage innerhalb von bis zu 90 Tagen; ohne Anfrage nach Kontobeendigung automatische Löschung innerhalb von 90 Tagen; Export der Videos bis 90 Tage nach Vertragsende; Rest-Kopien können begrenzt in Backups verbleiben. Tägliche Datenbank-Backups mindestens drei Monate. Sicherheitsrelevante Protokolle bis zu 4 Jahre. DPA Ziff. 7.2: nach Beendigung der Services Vernichtung aller personenbezogenen Daten nach 90 Tagen, sofern der Kunde nicht vorher die Rückgabe verlangt. Customer Terms: Export kann durch den Tarif und die vom Kunden aktivierten Aufbewahrungseinstellungen eingeschränkt sein.
Hosting und Weitergabe
- gemischt
Security Practices: Kundendaten werden derzeit in der EU in AWS-Rechenzentren in Irland gespeichert; operative Backups in Irland, sekundäre Backups in der AWS-Region Frankfurt. Übermittlung EU-USA innerhalb von AWS über SCC des AWS-DPA; Transfer Impact Assessment unter security.synthesia.io/documents. Die Unterauftragsverarbeiter-Liste nennt zusätzlich Anbieter in den USA, Japan und Singapur. Doku unterscheidet nicht nach Tarif.
- Liste vorhanden
- Amazon Web Services EMEA SARL (Luxemburg): Hosting, Speicher, Rechenleistung, gehostete KI-Modelle
- MongoDB Limited (Irland): Produktionsdaten
- Mux Inc. (USA): Video-Auslieferung
- StackOne Technologies Ltd (UK): Drittanbieter-Integrationen
- Modal Labs, Inc. (USA): Rechenleistung Videoverarbeitung
- ClickHouse, Inc. (USA): Analytik für Sessions
- Skriptverarbeitung: Google Cloud EMEA (Irland), IBM United Kingdom, CoeFont (Japan), WellSaid Labs (USA), Microsoft Ireland, Eleven Labs Inc. (USA), DeepL SE (Deutschland), OpenAI OpCo (USA), Cinder Technologies (USA), Anthropic PBC (USA), Cartesia AI (USA), Exa Labs (USA; Websuche)
- Asset-Verarbeitung: UAB ConvertAPI (Litauen), Canva Austria GmbH (Österreich; Vorverarbeitung für Custom Avatars), Runway AI (USA), Features & Labels (USA), AssemblyAI (USA), LiveKit (USA), ai-coustics GmbH (Deutschland), BFL GmbH (Deutschland), BytePlus Pte. Ltd. (Singapur; gehostete KI-Modelle)
- Sonstige: Intercom R&D Unlimited Company (Irland), Datadog, Inc. (USA)
- Konzerngesellschaften: Synthesia Inc. (USA), Synthesia B.V. (Niederlande), Synthesia GmbH (Deutschland), Synthesia ApS (Dänemark)
Belege
- 8 Quellen
- Pricing (im Browser gerendert, Monatlich/Jährlich; EUR bei Abruf aus Deutschland, USD in der serverseitigen Fassung)Preisseite, abgerufen 18.10.2026
- Security Practices (Stand 2026-02-03)Trust-Center, abgerufen 18.10.2026
- Data Processing Addendum (PDF Stand 2026-07-22, per Customer Terms einbezogen)AVV, abgerufen 18.10.2026
- Subprocessors (Stand 2026-10-08)Unterauftragsverarbeiter-Liste, abgerufen 18.10.2026
- Privacy Policy (wirksam 2026-10-01)Datenschutzhinweis, abgerufen 14.10.2026
- Customer Terms of Service (wirksam 2026-07-20)AGB, abgerufen 18.10.2026
- AI Governance Practices (veröffentlicht September 2024)KI-Governance, abgerufen 14.10.2026
- Synthesia Trust Center (Vanta; ISO-Zertifikate einsehbar, SOC 2 und TIA per Request access)Trust-Center, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Drittlandübermittlung
Security Practices: Übermittlung EU-USA innerhalb AWS über SCC (AWS-DPA). DPA Ziff. 3.1: Übermittlung an Unterauftragsverarbeiter in Ländern ohne gleichwertiges Schutzniveau nur mit geeigneten Garantien ('such as those pursuant to Articles 46 or 47 UK GDPR'); das DPA enthält selbst keine Standardvertragsklauseln und nennt keine Module. Privacy Policy (Synthesia Limited, UK; wirksam 2026-10-01): Übermittlungen außerhalb UK/EWR auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln. Die Subprozessorliste weist die Transfergrundlage je Anbieter nicht aus; ein 'Transfer Impact Assessment (TIA) - US Processors' liegt im Trust Center nur per Request access vor. In der Data Privacy Framework List kein Eintrag zu 'Synthesia' (Abruf 2026-10-18); das EU-US Data Privacy Framework wird in der Privacy Policy nicht genannt.
- Security Practices (Stand 2026-02-03) (Trust-Center), abgerufen 18.10.2026
- Data Processing Addendum (PDF Stand 2026-07-22, per Customer Terms einbezogen) (AVV), abgerufen 18.10.2026
- Subprocessors (Stand 2026-10-08) (Unterauftragsverarbeiter-Liste), abgerufen 18.10.2026
- Privacy Policy (wirksam 2026-10-01) (Datenschutzhinweis), abgerufen 14.10.2026
- Synthesia Trust Center (Vanta; ISO-Zertifikate einsehbar, SOC 2 und TIA per Request access) (Trust-Center), abgerufen 18.10.2026
- Data Privacy Framework List (Suche 'Synthesia') (Register), abgerufen 18.10.2026
Zertifizierungen (Angaben des Anbieters)
Trust Center (Zertifikate öffentlich einsehbar): ISO/IEC 27001:2022 (Zertifikat ISMS-SY-081825, A-LIGN, Erstzertifizierung 2025-08-18, gültig bis 2028-08-18; Geltungsbereich gesamte KI-Videoplattform einschließlich Avatar-Erstellung und Stimmklonen), ISO/IEC 27701:2019 (PIMS-SY-120925, A-LIGN, Erstzertifizierung 2025-12-09, gültig bis 2028-08-18), ISO/IEC 42001:2023 (AIMS-SY-091224, A-LIGN, Erstzertifizierung 2024-09-12, gültig bis 2027-09-12). SOC 2 Type II 2026: laut Trust-Center-Meldung vom 2026-07-28 durch A-LIGN für den Zeitraum 2025-04-07 bis 2026-06-01 (Security, Availability, Confidentiality, Privacy), Bericht nur per Request access. Ferner UK Cyber Essentials (Zertifikat per Request access).
- Security Practices (Stand 2026-02-03) (Trust-Center), abgerufen 18.10.2026
- Synthesia Trust Center (Vanta; ISO-Zertifikate einsehbar, SOC 2 und TIA per Request access) (Trust-Center), abgerufen 18.10.2026
AI Act
Funktionen: Videoerzeugung mit KI-Avataren und synthetischer Stimme, Dubbing/Übersetzung, Custom Avatars (Gesichts- und Stimmdaten), Interaktive Avatare, Roleplay- und Survey-Sessions, API (Preisseite, AI Governance Practices).
Aussage des Anbieters: AI Governance Practices (veröffentlicht September 2024): Synthesia sieht sich bei der Bereitstellung seiner KI-Komponenten als 'provider' nach dem EU AI Act; Kunden werden bei der Nutzung zu 'deployer'. Nach Kenntnis von Synthesia sind die KI-Komponenten bei bestimmungsgemäßer Nutzung nicht als Hochrisiko-KI-Systeme eingestuft. Zahlende Kunden können Audio- oder visuelle Markierungen zur Transparenz nach dem EU AI Act einbetten; Inhalte auf der Website sind als KI-generiert 'in accordance with EU AI Act Article 50 requirements' gekennzeichnet. Customer Terms: Der Kunde sammelt alle nötigen Einwilligungen, auch zur Erstellung von Avataren.
Einordnung (zur Prüfung, keine Rechtsberatung): Zur Prüfung: Kunde typischerweise Betreiber (Art. 3 Nr. 4 AI Act). Synthetische Videos, Avatare und Stimmen berühren Kennzeichnungspflichten nach Art. 50; ob und wie sie greifen, hängt vom Einsatz ab und ist zu prüfen. Einwilligungen für Custom Avatars liegen laut Terms beim Kunden. Keine Rechtsberatung.
- Customer Terms of Service (wirksam 2026-07-20) (AGB), abgerufen 18.10.2026
- AI Governance Practices (veröffentlicht September 2024) (KI-Governance), abgerufen 14.10.2026
Aktuelle Hinweise 2026
DPA Stand 2026-07-22, Privacy Policy wirksam 2026-10-01, Subprozessorliste 2026-10-08 (neu u. a. ClickHouse, Exa Labs, BytePlus/Singapur), Customer Terms wirksam 2026-07-20. Die Unterauftragsverarbeiter-Liste umfasst viele KI- und Sprachanbieter mit Sitz in den USA, Japan und Singapur (u. a. OpenAI, Anthropic, ElevenLabs, Cartesia, BytePlus).
Offene Punkte der Prüfung
- Transfergrundlage je US-Unterauftragsverarbeiter nicht in der Liste ausgewiesen; das Transfer Impact Assessment für US-Auftragsverarbeiter ist nur per Request access im Trust Center verfügbar.
- Enterprise-Preis nicht öffentlich (Preisseite: 'Custom', 'tailored pricing').
- Tarifunterschiede bei Datenschutz/Retention nur angedeutet (Customer Terms: Export abhängig vom Tarif und von Aufbewahrungseinstellungen); konkrete Unterschiede nicht dokumentiert.
- SOC-2-Bericht, Penetrationstest, DPIA und produktbezogene Datenschutzübersichten (u. a. Personal Avatars, Roleplay Sessions) nur per Request access im Trust Center.
- Ausdrücklicher Trainingsausschluss in der Subprozessorliste nur beim OpenAI-Eintrag; für die übrigen KI-Anbieter nur die allgemeine Zweckbindung aus DPA Ziff. 2.2 und 3.1.
- DPA Schedule 1 schließt die Verarbeitung besonderer Kategorien personenbezogener Daten aus, die Privacy Policy nennt biometrische Daten bei der Avatar-Erstellung; das Verhältnis ist nicht erläutert.
Häufige Fragen
Wo speichert Synthesia Daten?
gemischt (Tarife: Basic (kostenlos), Starter, Pro, Enterprise). Laut Angaben des Anbieters, Stand 18.10.2026.
Gibt es für Synthesia einen AVV?
ja in: Basic (kostenlos), Starter, Pro, Enterprise. Laut Angaben des Anbieters, Stand 18.10.2026.
Nutzt Synthesia Eingaben für KI-Training?
nein in: Basic (kostenlos), Starter, Pro, Enterprise. Laut Angaben des Anbieters, Stand 18.10.2026.
Wo hat der Anbieter seinen Sitz?
Synthesia Ltd, 20 Triton Street, Regent's Place, 3rd Floor, London NW1 3BF, Vereinigtes Königreich; Konzerngesellschaften u. a. in Deutschland, Niederlanden, Dänemark, USA. Laut Angaben des Anbieters, Stand 18.10.2026.
Alle Quellen
- 01Pricing (im Browser gerendert, Monatlich/Jährlich; EUR bei Abruf aus Deutschland, USD in der serverseitigen Fassung)Preisseite · abgerufen 18.10.2026
- 02Security Practices (Stand 2026-02-03)Trust-Center · abgerufen 18.10.2026
- 03Data Processing Addendum (PDF Stand 2026-07-22, per Customer Terms einbezogen)AVV · abgerufen 18.10.2026
- 04Subprocessors (Stand 2026-10-08)Unterauftragsverarbeiter-Liste · abgerufen 18.10.2026
- 05Privacy Policy (wirksam 2026-10-01)Datenschutzhinweis · abgerufen 14.10.2026
- 06Customer Terms of Service (wirksam 2026-07-20)AGB · abgerufen 18.10.2026
- 07AI Governance Practices (veröffentlicht September 2024)KI-Governance · abgerufen 14.10.2026
- 08Synthesia Trust Center (Vanta; ISO-Zertifikate einsehbar, SOC 2 und TIA per Request access)Trust-Center · abgerufen 18.10.2026
- 09Data Privacy Framework List (Suche 'Synthesia')Register · abgerufen 18.10.2026
Weitere Tools in Bild & Design mit EU-Hosting-Option (in mindestens einem Tarif)
- ElevenLabs · Sitz: Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA
- Figma AI · Sitz: Figma, Inc., 760 Market St, Floor 10, San Francisco, CA, USA
Weiterführend
Alle Tools der Kategorie: Bild & Design. Zahlen über alle Tools: Datenbericht.