Business-Software

Zapier

Zapier (KI-Funktionen: Agents, AI by Zapier, Chatbots)

Anbieter: Zapier, Inc. · Sitz: Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA · Website des Anbieters

Tarife
4
Quellen
10
Stand
18.10.

Stand: 18.10.2026. Nach unserer Recherche zu diesem Datum und nach dem Verfahren auf der Seite Methodik. Angaben ohne Gewähr, keine Rechtsberatung. Maßgeblich sind die aktuellen Unterlagen des Anbieters. Fehler gefunden? Korrektur melden.

Lückenhaft. 4 Punkte konnten nicht an einer Anbieterquelle belegt werden (siehe Offene Punkte). Das bedeutet nicht, dass die Sache unproblematisch ist, sondern dass wir sie nicht geprüft haben.

Auf einen Blick

Hosting
nur USA: alle 4 Tarife
Training mit Eingaben
opt-out möglich: Free, Professional, Teamnein: Enterprise
AVV / DPA
ja: alle 4 Tarife
Anbieter
Zapier, Inc.
Sitz
Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA (Datenschutzerklärung); Tochtergesellschaften u. a. Zapier Automation Ireland Ltd. und Zapier UK Ltd. (q4)

Werte aus 4 Tarife, je Angabe mit den Tarifen, für die sie gilt. Einzelheiten und Belege in der Tariftabelle.

Tarif für Tarif gegenübergestellt mit anderen Tools der Kategorie Business-Software:

Angaben je Tarif

Kurzwerte je Tarif. Ein Klick auf ein Merkmal öffnet Belege und Erläuterungen aller Tarife; Quellen mit Abrufdatum stehen unter „Belege“.

Mit anderem Tool vergleichen

Preis und Umfang

je Tarif verschieden
0 USD/Mon.
ja

Vertrag und Datennutzung

ja
je Tarif verschieden
opt-out möglich
Datenschutz-/Retention-Seite

Hosting und Weitergabe

nur USA
Liste vorhanden

Belege

9 Quellen

nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.

Drittlandübermittlung

Datenschutzerklärung: Zapier ist unter dem EU-US-Data-Privacy-Framework, dem Swiss-US-DPF und der UK-Erweiterung zertifiziert; die Data Privacy Framework List führt 'Zapier, Inc.' (San Francisco) für alle drei Rahmen als 'Active' (HR- und Non-HR-Daten, Abruf 2026-10-18). DPA (Stand 2026-08-27): Controller-to-Processor-SCC (Modul 2) und Processor-to-Processor-SCC (Modul 3), UK Addendum und Swiss Amendments. Data Transfer Impact Assessment (Stand 2023-12-15): vorrangig DPF, SCC nur 'if the DPF is invalidated and/or does not cover the transfer'; für Weiterübermittlungen an Unterauftragsverarbeiter u. a. SCC; laut Zapier bis dahin keine Anfragen nach FISA Section 702 oder EO 12333.

Quellen:

Zertifizierungen (Angaben des Anbieters)

Security-Seite: SOC 2 (Type II) und SOC 3, jährlich von unabhängiger Stelle geprüft; 'SOC 3 is public; SOC 2 (Type II) requires an NDA'. Trust Center (Meldung vom 2026-08-03): aktuelle SOC-2-Type-II- und SOC-3-Berichte für den Zeitraum 2025-06-01 bis 2026-05-31 (Security, Availability, Confidentiality, Privacy); Badges SOC 2 Type II, SOC 3, GDPR, CCPA. Prüfer im Trust Center nicht genannt. ISO 27001: nicht öffentlich dokumentiert.

Quellen:

AI Act

Funktionen: Zapier Agents, AI by Zapier, Chatbots, Canvas, Copilot (Automatisierungs-Assistent), Zapier MCP, KI-Felder in Tables, Verbindung zu über 9.000 Apps (Preisseite, Security-Seite). Security-Seite nennt KI-Leitplanken (PII-, Prompt-Injection-, Toxizitätsprüfung), Agent-Berechtigungen und Audit-Trail.

Aussage des Anbieters: nicht öffentlich dokumentiert(keine Nennung des EU AI Act auf Preisseite, Security-Seite, DPA, Subprozessorenliste, Terms of Service und Trust Center gefunden). Terms Abschn. 4(b): Untersagt ist die Nutzung der KI-Komponenten zur Entwicklung von 'foundation models or other large-scale models'.

Einordnung (zur Prüfung, keine Rechtsberatung): Zur Prüfung: Kunde typischerweise Betreiber (Art. 3 Nr. 4 AI Act). Agents lösen Aktionen in angebundenen Apps aus; die Einordnung hängt vom konkreten Einsatz ab (Anhang III prüfen, z. B. bei HR- oder Bewertungs-Workflows). KI-Anbieter sind nachgelagerte Unterauftragsverarbeiter (u. a. OpenAI, Anthropic, Google, Meta). Keine Rechtsberatung.

Quellen:

Aktuelle Hinweise 2026

Neue Subprozessorenliste veröffentlicht 2026-10-09, wirksam 2026-10-23: Baseten (USA) als KI-Anbieter neu, Pinecone nicht mehr aufgeführt; damit acht KI-Anbieter (AWS, Anthropic, Baseten, Fireworks AI, Google, Meta, Microsoft, OpenAI; Standort USA, bei Meta zusätzlich weitere Länder). Zapier hat laut Liste OpenAI Zero Day Retention aktiviert; bei eigenem OpenAI-Schlüssel gelten die Bedingungen des Kunden mit OpenAI. Terms of Service wirksam 2026-04-09 (Derived Data für Modelltraining mit Opt-out). Retention-Seite und Terms nennen einen Tarif 'Company', den die Preisseite nicht aufführt. Preisseite stellt KI-Schritte, Code und SDK auf ein einheitliches Task-Modell um.

Offene Punkte der Prüfung

  • Enterprise-Preis individuell ('Contact for pricing'); Tarif 'Company' (Terms, Retention-Seite) auf der Preisseite nicht aufgeführt, Preis und Leistungsumfang nicht öffentlich.
  • SOC-2-Bericht nur unter NDA; Prüfer und Prüfungsergebnis nicht eingesehen. Der öffentliche SOC-3-Bericht wurde nicht abgerufen (Dokumente im Trust Center nur nach 'Get Access').
  • Data Transfer Impact Assessment Stand 2023-12-15, berücksichtigt spätere Unterauftragsverarbeiter (u. a. KI-Anbieter mit Standorten außerhalb der USA) nicht ausdrücklich.
  • Widerspruch zur Trainingsnutzung: Security-Seite 'We don’t train on the data that runs through your workflows, on any plan', Terms Abschn. 7(b) erlauben Modelltraining mit de-identifizierten Derived Data aus Kundeninhalten (Opt-out); Umfang nicht erläutert.

Häufige Fragen

Wo speichert Zapier Daten?

nur USA (Tarife: Free, Professional, Team, Enterprise). Laut Angaben des Anbieters, Stand 18.10.2026.

Gibt es für Zapier einen AVV?

ja in: Free, Professional, Team, Enterprise. Laut Angaben des Anbieters, Stand 18.10.2026.

Nutzt Zapier Eingaben für KI-Training?

opt-out möglich in: Free, Professional, Team; nein in: Enterprise. Laut Angaben des Anbieters, Stand 18.10.2026.

Wo hat der Anbieter seinen Sitz?

Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA (Datenschutzerklärung); Tochtergesellschaften u. a. Zapier Automation Ireland Ltd. und Zapier UK Ltd. Laut Angaben des Anbieters, Stand 18.10.2026.

Alle Quellen

  1. 01Pricing (im Browser gerendert, inkl. Feature-Tabelle, Agents-Add-on und Währung EUR)Preisseite · abgerufen 18.10.2026
  2. 02Privacy Statement (wirksam 2025-09-05)Datenschutzhinweis · abgerufen 18.10.2026
  3. 03Data Processing Addendum (Stand 2026-08-27)AVV · abgerufen 08.10.2026
  4. 04Subprocessors (veröffentlicht 2026-10-09, wirksam 2026-10-23)Unterauftragsverarbeiter-Liste · abgerufen 14.10.2026
  5. 05Enterprise securityTrust-Center · abgerufen 18.10.2026
  6. 06Data Retention/Deletion/Export (Stand 2026-04-17)Dokumentation · abgerufen 14.10.2026
  7. 07Terms of Service (wirksam 2026-04-09)AGB · abgerufen 18.10.2026
  8. 08Zapier Trust Center (Conveyor; Meldungen zu SOC-Berichten und Unterauftragsverarbeitern)Trust-Center · abgerufen 18.10.2026
  9. 09Data Transfer Impact Assessment (Last Updated 2023-12-15)Dokumentation · abgerufen 18.10.2026
  10. 10Data Privacy Framework List (Eintrag Zapier, Inc.)Register · abgerufen 18.10.2026

Weitere Tools in Business-Software mit EU-Hosting-Option (in mindestens einem Tarif)

  • DATEV KI-Funktionen · Sitz: Paumgartnerstraße 6-14, 90429 Nürnberg, Deutschland
  • HubSpot Breeze AI · Sitz: Cambridge, MA, USA
  • Intercom Fin · Sitz: Intercom R&D Unlimited Company, 124 St Stephen's Green, Dublin 2, DC02 C628, Irland
  • Lexware Office · Sitz: Munzinger Straße 9, 79111 Freiburg, Deutschland. Vertragspartner und Auftragsverarbeiter laut AVV und Datenschutzerklärung: Haufe Service Center GmbH

Alle Tools in Business-Software · Tools mit EU-Hosting-Option

Weiterführend

Alle Tools der Kategorie: Business-Software. Zahlen über alle Tools: Datenbericht.