Amazon Q Developer vs. GitHub Copilot: Datenschutz je Tarif

Amazon Q Developer (2 Tarife) und GitHub Copilot (7 Tarife) nebeneinander: AVV, Training mit Eingaben, Hosting und Datenretention je Tarif, nach den öffentlichen Unterlagen der Anbieter. Ohne Bewertung.

Zuletzt aktualisiert: 18.10.2026 (jüngstes Prüfdatum der gezeigten Tools)

Anderes Tool wählen Zwei Tools derselben Kategorie öffnen ihre feste Vergleichsseite.

Tool 1Tool 2Tool 3 (optional)

Auf einen Blick

Je Angabe stehen die Tarife, für die sie gilt. Mit der Tarifstufe sehen Sie nur Tarife einer Stufe; sind unten im Tarifvergleich Tarife gewählt, zeigt die Tabelle genau diese.

Tarifstufe

Alle Tarife: Jede Angabe steht mit den Tarifen, für die sie gilt.

Überblick: jede Angabe mit den Tarifen, für die sie gilt
Merkmal	Amazon Q Developer	GitHub Copilot
Anbieter-Sitz	Je nach Kontoland: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg	Laut GitHub General Privacy Statement
Erfasste Tarife	2	7
Hosting	gemischt: Free TierEU-Option: Pro Tier	gemischt: Free, Student, ProEU-Option: Business, Enterprise
Training mit Eingaben	opt-out möglich: Free Tiernein: Pro Tier	opt-out möglich: Free, Pro, Pro+nicht dokumentiert: Studentnein: Business, Enterprise
AVV	ja: alle 2 Tarife	nicht dokumentiert: Free, Student, Proja: Business, Enterprise
Stand	18.10.2026	18.10.2026

Tarife im Vergleich

Tarif gegen TarifAlle Tarife

Tarif von Amazon Q DeveloperTarif von GitHub Copilot

Vorgewählt sind Tarife derselben Stufe: der im Stufen-Schalter gewählten, sonst der Stufe des Tarifs, den Sie selbst wählen. Selbst gewählte Tarife bleiben. Die Adresse enthält die Auswahl und lässt sich teilen.

Vergleich Amazon Q Developer Pro Tier vs. GitHub Copilot Business, je ein Tarif, ohne Bewertung
Merkmal	Amazon Q DeveloperPro TierStufe: Team/Business · Amazon Web Services · Stand 18.10.2026	GitHub CopilotBusinessStufe: Team/Business · GitHub, Inc. · Stand 18.10.2026

	ja	ja
Details: AVV / DPA verfügbar	ja (AWS-GDPR-DPA einschließlich Standardvertragsklauseln ist laut GDPR-Center Teil der AWS Service Terms und gilt automatisch) AVV / DPA des Anbieters	ja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8). AVV / DPA des Anbieters

	nein	nein
Details: Training mit Eingaben	FAQ: Amazon Q Developer Pro und Amazon Q Business nutzen Inhalte nicht zur Service-Verbesserung; Inhalte aus dem Pro Tier werden nicht zum Training zugrunde liegender Foundation Models verwendet. Telemetrie/Nutzungsmetriken können erfasst werden (Opt-out in den IDE-Einstellungen). Preisseite: 'Automatically opted out'.	"No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."

	EU-Option	EU-Option
Details: Datenstandort	Doku 'Amazon Q Developer Pro Region support': Q-Developer-Konsole und -Profil sind in US East (N. Virginia) und Europe (Frankfurt) verfügbar; Pro über persönliche Builder ID nur in US East (N. Virginia). Doku 'Data storage': Im Pro Tier werden Inhalte nur bei folgenden Funktionen in der Profil-Region gespeichert: Q-Chat in der AWS-Konsole, Fehlerdiagnose in der Konsole, Q in Eclipse, JetBrains, VS Code und Visual Studio sowie Q auf der Kommandozeile; bei allen anderen Funktionen 'your content may be stored and processed in a US Region' (Sperre per Service Control Policy möglich). Abweichend u. a.: Amazon-Q-Artefakte (Visualisierungen) in einer US-Region, Console to Code in der Konsolen-Region gespeichert und in einer US-Region verarbeitet, CloudWatch investigations ggf. in anderen Regionen. Bei Profilen in Frankfurt nicht verfügbar: Support-Chat, Troubleshooting von Ressourcen, .NET-Transformation in der IDE, Slack-Integration, Console Mobile App, GitLab Duo with Amazon Q, Amazon Q for GitHub. Cross-Region-Inference bleibt innerhalb der Geografie (Europa: Frankfurt, Irland, Paris, Stockholm).	Standard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3).

	Liste vorhanden	Liste vorhanden
Details: Liste veröffentlicht	Amazon Web Services EMEA SARL / Amazon Web Services, Inc. (Vertragspartei, je nach Kontoland) AWS-Infrastrukturgesellschaften je Region (z. B. A100 ROW GmbH, Region Europa/Frankfurt) Amazon Bedrock (LLM-Inferenz; Cross-Region-Inference innerhalb der Geografie) Subprozessorliste (Abschnitt 'AWS entities providing service improvement') nennt für 'Amazon Q Developer Free Tier / Kiro Free Tier / Individual Subscriber' die Orte Kanada, Deutschland, Niederlande, USA; gilt, sofern der Kunde der Nutzung für Service-Verbesserung nicht widersprochen hat Liste des Anbieters	Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc Liste des Anbieters

je Tarif verschieden	FAQ und Doku 'Data storage': Inhalte…	Standardeinstellungen laut q1: Zugriff…
Details: Datenretention	FAQ und Doku 'Data storage': Inhalte werden zur Erzeugung von Antworten und zur Bereitstellung des Dienstes gespeichert, laut Doku 'We do not use content from Amazon Q Developer Pro or Amazon Q Business for service improvement'; Verschlüsselung im Ruhezustand und bei Übertragung. Konkrete Speicherdauer: nicht öffentlich dokumentiert.	Standardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".

	19 USD/Nutzer/Mon.	19 USD/Nutzer/Mon.
Details: Preis	19 USD pro Nutzer und Monat (Preisseite, ohne Angabe, ob inkl. USt.; laut AWS Tax Help erhebt AWS Europe USt. auf Servicegebühren für Konten in der EU)	19 USD je zugewiesenem Platz/Monat (q2)
	ja	ja
Details: KI-Funktionen enthalten	ja (erweiterte Limits für agentische Anfragen, laut FAQ 10.000 Inferenzaufrufe pro Monat bzw. rund 1.000 Nutzeranfragen; Java-/.NET-Transformation bis 4.000 Codezeilen pro Nutzer im Pool; Admin-Dashboard, IP-Indemnity)	ja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2)

	11 Quellen	11 Quellen
Details: Quellen mit Abrufdatum	Amazon Q Developer PricingPreisseite, abgerufen 14.10.2026 Amazon Q Developer FAQsDokumentation, abgerufen 14.10.2026 AWS Sub-processors (Stand 2026-07-28)Unterauftragsverarbeiter-Liste, abgerufen 14.10.2026 AWS GDPR CenterDatenschutzhinweis, abgerufen 14.10.2026 Cross-region processing in Amazon Q DeveloperDokumentation, abgerufen 18.10.2026 Supported Regions for Amazon Q DeveloperDokumentation, abgerufen 14.10.2026 Amazon Q Developer Pro Region supportDokumentation, abgerufen 18.10.2026 Data storage in Amazon Q DeveloperDokumentation, abgerufen 18.10.2026 Amazon Q Developer service improvementDokumentation, abgerufen 18.10.2026 AWS Service Terms (Stand 2026-10-13)AGB, abgerufen 18.10.2026 AWS Tax Help – European UnionHilfe-Center, abgerufen 18.10.2026 Alle Angaben auf der Tool-Seite	GitHub Copilot: Plans & pricing inkl. FAQ (Privacy, Retention, Training)Preisseite / Anbieter-FAQ, abgerufen 18.10.2026 Plans for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 14.10.2026 Hosting of models for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026 GitHub SubprocessorsUnterauftragsverarbeiter-Liste, abgerufen 14.10.2026 About storage of your data with data residency (GHE.com)Offizielle Doku, abgerufen 14.10.2026 GitHub Copilot with data residencyOffizielle Doku, abgerufen 14.10.2026 About GitHub Enterprise Cloud with data residencyOffizielle Doku, abgerufen 14.10.2026 Resources for getting approval of GitHub CopilotOffizielle Doku, abgerufen 14.10.2026 GitHub Data Protection Agreement (DPA), Version Oktober 2025AVV/DPA, abgerufen 14.10.2026 Managing GitHub Copilot policies as an individual subscriber (GitHub Docs)Doku, abgerufen 18.10.2026 GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial)Trust Center / Anbieter-FAQ, abgerufen 18.10.2026 Alle Angaben auf der Tool-Seite

Vertrag / AVV

: Amazon Q Developer Pro Tierja; GitHub Copilot Businessja; Amazon Q Developer Pro Tier
ja (AWS-GDPR-DPA einschließlich Standardvertragsklauseln ist laut GDPR-Center Teil der AWS Service Terms und gilt automatisch)
AVV / DPA des Anbieters
GitHub Copilot Business
ja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8).
AVV / DPA des Anbieters

Training

: Amazon Q Developer Pro Tiernein; GitHub Copilot Businessnein; Amazon Q Developer Pro Tier
FAQ: Amazon Q Developer Pro und Amazon Q Business nutzen Inhalte nicht zur Service-Verbesserung; Inhalte aus dem Pro Tier werden nicht zum Training zugrunde liegender Foundation Models verwendet. Telemetrie/Nutzungsmetriken können erfasst werden (Opt-out in den IDE-Einstellungen). Preisseite: 'Automatically opted out'.
GitHub Copilot Business
"No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."

Hosting

: Amazon Q Developer Pro TierEU-Option; GitHub Copilot BusinessEU-Option; Amazon Q Developer Pro Tier
Doku 'Amazon Q Developer Pro Region support': Q-Developer-Konsole und -Profil sind in US East (N. Virginia) und Europe (Frankfurt) verfügbar; Pro über persönliche Builder ID nur in US East (N. Virginia). Doku 'Data storage': Im Pro Tier werden Inhalte nur bei folgenden Funktionen in der Profil-Region gespeichert: Q-Chat in der AWS-Konsole, Fehlerdiagnose in der Konsole, Q in Eclipse, JetBrains, VS Code und Visual Studio sowie Q auf der Kommandozeile; bei allen anderen Funktionen 'your content may be stored and processed in a US Region' (Sperre per Service Control Policy möglich). Abweichend u. a.: Amazon-Q-Artefakte (Visualisierungen) in einer US-Region, Console to Code in der Konsolen-Region gespeichert und in einer US-Region verarbeitet, CloudWatch investigations ggf. in anderen Regionen. Bei Profilen in Frankfurt nicht verfügbar: Support-Chat, Troubleshooting von Ressourcen, .NET-Transformation in der IDE, Slack-Integration, Console Mobile App, GitLab Duo with Amazon Q, Amazon Q for GitHub. Cross-Region-Inference bleibt innerhalb der Geografie (Europa: Frankfurt, Irland, Paris, Stockholm).
GitHub Copilot Business
Standard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3).

Unterauftragsverarbeiter

: Amazon Q Developer Pro TierListe vorhanden; GitHub Copilot BusinessListe vorhanden; Amazon Q Developer Pro Tier
Amazon Web Services EMEA SARL / Amazon Web Services, Inc. (Vertragspartei, je nach Kontoland)
AWS-Infrastrukturgesellschaften je Region (z. B. A100 ROW GmbH, Region Europa/Frankfurt)
Amazon Bedrock (LLM-Inferenz; Cross-Region-Inference innerhalb der Geografie)
Subprozessorliste (Abschnitt 'AWS entities providing service improvement') nennt für 'Amazon Q Developer Free Tier / Kiro Free Tier / Individual Subscriber' die Orte Kanada, Deutschland, Niederlande, USA; gilt, sofern der Kunde der Nutzung für Service-Verbesserung nicht widersprochen hat
Liste des Anbieters
GitHub Copilot Business
Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc
Liste des Anbieters

Aufbewahrung

je Tarif verschieden: Amazon Q Developer Pro TierFAQ und Doku 'Data storage': Inhalte…; GitHub Copilot BusinessStandardeinstellungen laut q1: Zugriff…; Amazon Q Developer Pro TierFAQ und Doku 'Data storage': Inhalte werden zur Erzeugung von Antworten und zur Bereitstellung des Dienstes gespeichert, laut Doku 'We do not use content from Amazon Q Developer Pro or Amazon Q Business for service improvement'; Verschlüsselung im Ruhezustand und bei Übertragung. Konkrete Speicherdauer: nicht öffentlich dokumentiert.
GitHub Copilot BusinessStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".

Preis

: Amazon Q Developer Pro Tier19 USD/Nutzer/Mon.; GitHub Copilot Business19 USD/Nutzer/Mon.; Amazon Q Developer Pro Tier
19 USD pro Nutzer und Monat (Preisseite, ohne Angabe, ob inkl. USt.; laut AWS Tax Help erhebt AWS Europe USt. auf Servicegebühren für Konten in der EU)
GitHub Copilot Business
19 USD je zugewiesenem Platz/Monat (q2)
: Amazon Q Developer Pro Tierja; GitHub Copilot Businessja; Amazon Q Developer Pro Tier
ja (erweiterte Limits für agentische Anfragen, laut FAQ 10.000 Inferenzaufrufe pro Monat bzw. rund 1.000 Nutzeranfragen; Java-/.NET-Transformation bis 4.000 Codezeilen pro Nutzer im Pool; Admin-Dashboard, IP-Indemnity)
GitHub Copilot Business
ja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2)

Belege

: Amazon Q Developer Pro Tier11 Quellen; GitHub Copilot Business11 Quellen; Amazon Q Developer Pro Tier
Amazon Q Developer PricingPreisseite, abgerufen 14.10.2026
Amazon Q Developer FAQsDokumentation, abgerufen 14.10.2026
AWS Sub-processors (Stand 2026-07-28)Unterauftragsverarbeiter-Liste, abgerufen 14.10.2026
AWS GDPR CenterDatenschutzhinweis, abgerufen 14.10.2026
Cross-region processing in Amazon Q DeveloperDokumentation, abgerufen 18.10.2026
Supported Regions for Amazon Q DeveloperDokumentation, abgerufen 14.10.2026
Amazon Q Developer Pro Region supportDokumentation, abgerufen 18.10.2026
Data storage in Amazon Q DeveloperDokumentation, abgerufen 18.10.2026
Amazon Q Developer service improvementDokumentation, abgerufen 18.10.2026
AWS Service Terms (Stand 2026-10-13)AGB, abgerufen 18.10.2026
AWS Tax Help – European UnionHilfe-Center, abgerufen 18.10.2026
Alle Angaben auf der Tool-Seite
GitHub Copilot Business
GitHub Copilot: Plans & pricing inkl. FAQ (Privacy, Retention, Training)Preisseite / Anbieter-FAQ, abgerufen 18.10.2026
Plans for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 14.10.2026
Hosting of models for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026
GitHub SubprocessorsUnterauftragsverarbeiter-Liste, abgerufen 14.10.2026
About storage of your data with data residency (GHE.com)Offizielle Doku, abgerufen 14.10.2026
GitHub Copilot with data residencyOffizielle Doku, abgerufen 14.10.2026
About GitHub Enterprise Cloud with data residencyOffizielle Doku, abgerufen 14.10.2026
Resources for getting approval of GitHub CopilotOffizielle Doku, abgerufen 14.10.2026
GitHub Data Protection Agreement (DPA), Version Oktober 2025AVV/DPA, abgerufen 14.10.2026
Managing GitHub Copilot policies as an individual subscriber (GitHub Docs)Doku, abgerufen 18.10.2026
GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial)Trust Center / Anbieter-FAQ, abgerufen 18.10.2026
Alle Angaben auf der Tool-Seite

Vergleich Amazon Q Developer vs. GitHub Copilot nach Merkmal, ohne Bewertung
Merkmal	Amazon Q DeveloperAmazon Web Services · 2 Tarife · Stand 18.10.2026	GitHub CopilotGitHub, Inc. · 7 Tarife · Stand 18.10.2026

je Tool verschieden	jaalle 2 Tarife	nicht öffentlich dokumentiertFree, Student, Pro, Pro+, Max jaBusiness, Enterprise
Details: AVV / DPA verfügbar	Free Tier ja (AWS Service Terms, Abschnitt 1.14.1: 'These Service Terms incorporate the AWS Data Processing Addendum ("DPA"), when you use AWS Services to process Customer Data'; eine Ausnahme für den Free Tier ist dort nicht genannt; Abschnitt 50.13 regelt zusätzlich die Nutzung von Free-Tier-Inhalten zur Service-Verbesserung) AVV / DPA des Anbieters Pro Tier ja (AWS-GDPR-DPA einschließlich Standardvertragsklauseln ist laut GDPR-Center Teil der AWS Service Terms und gilt automatisch) AVV / DPA des Anbieters	Free nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt Student nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt Pro nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt Pro+ nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt Max nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt Business ja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8). AVV / DPA des Anbieters Enterprise ja: wie Business (GitHub Data Protection Agreement für GA-Funktionen und gelistete DPA-Previews; q8, q1). AVV / DPA des Anbieters

je Tool verschieden	opt-out möglichFree Tier neinPro Tier	opt-out möglichFree, Pro, Pro+, Max nicht öffentlich dokumentiertStudent neinBusiness, Enterprise
Details: Training mit Eingaben	Free Tier FAQ und Doku 'Amazon Q Developer service improvement': Im Free Tier können Inhalte (Fragen, Antworten, generierter Code) zur Service-Verbesserung genutzt werden, laut Doku u. a. 'for model training'. Service Terms 50.13: Amazon Q Content darf zur Verbesserung von Amazon Q genutzt und dafür außerhalb der genutzten AWS-Region gespeichert werden; Inhalte ohne personenbezogene Daten auch zum Training weiterer AWS-ML-Modelle. Opt-out je nach Umgebung: IDE/Kommandozeile über die Einstellung 'Share Amazon Q content with AWS' bzw. 'Amazon Q: Share Content', Konsole/Mobile App/AWS-Websites/Chat-Anwendungen über eine AI-services-opt-out-Richtlinie in AWS Organizations. Telemetrie (ohne Code) ist separat abschaltbar. Preisseite: 'Opt-out available'. Pro Tier FAQ: Amazon Q Developer Pro und Amazon Q Business nutzen Inhalte nicht zur Service-Verbesserung; Inhalte aus dem Pro Tier werden nicht zum Training zugrunde liegender Foundation Models verwendet. Telemetrie/Nutzungsmetriken können erfasst werden (Opt-out in den IDE-Einstellungen). Preisseite: 'Automatically opted out'.	Free GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings". Student q1, q3 und q14 nennen die Trainingsregel ausdrücklich für Copilot Free, Pro, Pro+ und Max (q14: "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan ..."). Copilot Student wird in diesen Sätzen nicht genannt; eine eigene Aussage zu Student ist in den abgerufenen Primärquellen nicht enthalten. Auch die Copilot-Trust-Center-FAQ (q16) nennt die Trainingsregel nur für "Individual (Free/Pro/Pro+/Max) Subscribers"; die Doku-Seite zu Copilot Student (q17) enthält keine Aussage zum Training. Pro GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings". Pro+ GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings". Max GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings". Business "No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization." Enterprise "GitHub does not use either Copilot Business or Enterprise data to train its models." (q1, q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."

	gemischtFree Tier EU-OptionPro Tier	gemischtFree, Student, Pro, Pro+, Max EU-OptionBusiness, Enterprise
Details: Datenstandort	Free Tier Doku 'Data storage in Amazon Q Developer': Im Free Tier werden Inhalte in einer US-Region gespeichert (Konsolen-Fehlerdiagnose: US West/Oregon, alles andere: US East/N. Virginia). Cross-Region-Inference kann Anfragen innerhalb der Geografie in andere Regionen leiten. Service Terms 50.13.1: Inhalte zur Service-Verbesserung dürfen außerhalb der genutzten Region gespeichert werden. Die Subprozessorliste nennt Kanada, Deutschland, Niederlande und USA als Orte der AWS-Gesellschaften, die Free-Tier-Inhalte zur Service-Verbesserung verarbeiten (nur ohne Opt-out). Pro Tier Doku 'Amazon Q Developer Pro Region support': Q-Developer-Konsole und -Profil sind in US East (N. Virginia) und Europe (Frankfurt) verfügbar; Pro über persönliche Builder ID nur in US East (N. Virginia). Doku 'Data storage': Im Pro Tier werden Inhalte nur bei folgenden Funktionen in der Profil-Region gespeichert: Q-Chat in der AWS-Konsole, Fehlerdiagnose in der Konsole, Q in Eclipse, JetBrains, VS Code und Visual Studio sowie Q auf der Kommandozeile; bei allen anderen Funktionen 'your content may be stored and processed in a US Region' (Sperre per Service Control Policy möglich). Abweichend u. a.: Amazon-Q-Artefakte (Visualisierungen) in einer US-Region, Console to Code in der Konsolen-Region gespeichert und in einer US-Region verarbeitet, CloudWatch investigations ggf. in anderen Regionen. Bei Profilen in Frankfurt nicht verfügbar: Support-Chat, Troubleshooting von Ressourcen, .NET-Transformation in der IDE, Slack-Integration, Console Mobile App, GitLab Duo with Amazon Q, Amazon Q for GitHub. Cross-Region-Inference bleibt innerhalb der Geografie (Europa: Frankfurt, Irland, Paris, Stockholm).	Free GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI. Student GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI. Pro GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI. Pro+ GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI. Max GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI. Business Standard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3). Enterprise Wie Business: Standard USA (q7); EU-Datenresidenz über GHE.com mit Richtlinie 'Restrict Copilot to data residency compliant models' (q6, q5). In q6 sind für die EU Modelle der GPT- und Claude-Reihe gelistet; Modellverfügbarkeit je Region ändert sich laut q6 laufend. Nicht alle Copilot-Funktionen sind auf GHE.com verfügbar (q7).

	Liste vorhandenalle 2 Tarife	Liste vorhandenalle 7 Tarife
Details: Liste veröffentlicht	Free Tier Amazon Web Services EMEA SARL / Amazon Web Services, Inc. (Vertragspartei, je nach Kontoland) AWS-Infrastrukturgesellschaften je Region (z. B. A100 ROW GmbH, Region Europa/Frankfurt) Amazon Bedrock (LLM-Inferenz; Cross-Region-Inference innerhalb der Geografie) Subprozessorliste (Abschnitt 'AWS entities providing service improvement') nennt für 'Amazon Q Developer Free Tier / Kiro Free Tier / Individual Subscriber' die Orte Kanada, Deutschland, Niederlande, USA; gilt, sofern der Kunde der Nutzung für Service-Verbesserung nicht widersprochen hat Liste des Anbieters Pro Tier Amazon Web Services EMEA SARL / Amazon Web Services, Inc. (Vertragspartei, je nach Kontoland) AWS-Infrastrukturgesellschaften je Region (z. B. A100 ROW GmbH, Region Europa/Frankfurt) Amazon Bedrock (LLM-Inferenz; Cross-Region-Inference innerhalb der Geografie) Subprozessorliste (Abschnitt 'AWS entities providing service improvement') nennt für 'Amazon Q Developer Free Tier / Kiro Free Tier / Individual Subscriber' die Orte Kanada, Deutschland, Niederlande, USA; gilt, sofern der Kunde der Nutzung für Service-Verbesserung nicht widersprochen hat Liste des Anbieters	Free Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11). Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States Liste des Anbieters Student Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11). Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States Liste des Anbieters Pro Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11). Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States Liste des Anbieters Pro+ Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11). Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States Liste des Anbieters Max Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11). Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States Liste des Anbieters Business Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc Liste des Anbieters Enterprise Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc Liste des Anbieters

je Tool verschieden	FAQ und Doku 'Data storage': AWS…Free Tier FAQ und Doku 'Data storage': Inhalte…Pro Tier	nicht öffentlich dokumentiertFree, Student, Pro, Pro+, Max Standardeinstellungen laut q1: Zugriff…Business, Enterprise
Details: Datenretention	Free TierFAQ und Doku 'Data storage': AWS speichert Fragen, Antworten und zusätzlichen Kontext (Konsolen-Metadaten, Code), um Antworten zu erzeugen, und kann Inhalte zur Service-Verbesserung aufbewahren, sofern kein Opt-out erfolgt; Verschlüsselung im Ruhezustand und bei Übertragung. Konkrete Speicherdauer: nicht öffentlich dokumentiert (die Service Terms nennen eine Frist von bis zu 60 Tagen nur für Kiro Free Tier, nicht für Amazon Q Developer). Pro TierFAQ und Doku 'Data storage': Inhalte werden zur Erzeugung von Antworten und zur Bereitstellung des Dienstes gespeichert, laut Doku 'We do not use content from Amazon Q Developer Pro or Amazon Q Business for service improvement'; Verschlüsselung im Ruhezustand und bei Übertragung. Konkrete Speicherdauer: nicht öffentlich dokumentiert.	Freenicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary". Studentnicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary". Pronicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary". Pro+nicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary". Maxnicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary". BusinessStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default". EnterpriseStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".

je Tool verschieden	0 USDFree Tier 19 USD/Nutzer/Mon.Pro Tier	0 USDFree, Student 10 USD/Mon.Pro 39 USD/Mon.Pro+ 100 USD/Mon.Max 19 USD/Nutzer/Mon.Business 39 USD/Nutzer/Mon.Enterprise
Details: Preis	Free Tier 0 USD (Preisseite) Pro Tier 19 USD pro Nutzer und Monat (Preisseite, ohne Angabe, ob inkl. USt.; laut AWS Tax Help erhebt AWS Europe USt. auf Servicegebühren für Konten in der EU)	Free 0 USD (q2) Student 0 USD für verifizierte Studierende (q2) Pro 10 USD/Monat (q2; für einige Nutzergruppen kostenlos) Pro+ 39 USD/Monat (q2) Max 100 USD/Monat (q2) Business 19 USD je zugewiesenem Platz/Monat (q2) Enterprise 39 USD je zugewiesenem Platz/Monat (q2)
	jaalle 2 Tarife	jaalle 7 Tarife
Details: KI-Funktionen enthalten	Free Tier ja (50 agentische Anfragen pro Monat in IDE/CLI; Java-Upgrade-Transformation bis 1.000 Codezeilen pro Monat; Konsolen-Q&A) Pro Tier ja (erweiterte Limits für agentische Anfragen, laut FAQ 10.000 Inferenzaufrufe pro Monat bzw. rund 1.000 Nutzeranfragen; Java-/.NET-Transformation bis 4.000 Codezeilen pro Nutzer im Pool; Admin-Dashboard, IP-Indemnity)	Free ja (begrenzt: laut q2 Guthaben an GitHub AI Credits, Auto-Modellauswahl; laut q1 2000 Completions und 50 Chat-Anfragen) Student ja (Guthaben an GitHub AI Credits, Auto-Modellauswahl, ohne Drittanbieter-Agenten; q2) Pro ja (Basis 1.000 AI Credits; q2) Pro+ ja (Basis 3.900 AI Credits, Zugriff auf Premium-Modelle; q2) Max ja (Basis 10.000 AI Credits, bevorzugter Zugriff auf Premium-Modelle; q2) Business ja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2) Enterprise ja (3.900 AI Credits je Nutzer/Monat, bevorzugter Zugriff auf Premium-Modelle; q2; erfordert GitHub Enterprise Cloud)

	12 Quellen	13 Quellen
Details: Quellen mit Abrufdatum	Amazon Q Developer PricingPreisseite, abgerufen 14.10.2026 Amazon Q Developer FAQsDokumentation, abgerufen 14.10.2026 AWS Sub-processors (Stand 2026-07-28)Unterauftragsverarbeiter-Liste, abgerufen 14.10.2026 AWS GDPR CenterDatenschutzhinweis, abgerufen 14.10.2026 Cross-region processing in Amazon Q DeveloperDokumentation, abgerufen 18.10.2026 Supported Regions for Amazon Q DeveloperDokumentation, abgerufen 14.10.2026 Amazon Q Developer Pro Region supportDokumentation, abgerufen 18.10.2026 Data storage in Amazon Q DeveloperDokumentation, abgerufen 18.10.2026 Amazon Q Developer service improvementDokumentation, abgerufen 18.10.2026 Opt out of data sharing in the IDE and command lineDokumentation, abgerufen 18.10.2026 AWS Service Terms (Stand 2026-10-13)AGB, abgerufen 18.10.2026 AWS Tax Help – European UnionHilfe-Center, abgerufen 18.10.2026 Alle Angaben auf der Tool-Seite	GitHub Copilot: Plans & pricing inkl. FAQ (Privacy, Retention, Training)Preisseite / Anbieter-FAQ, abgerufen 18.10.2026 Plans for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 14.10.2026 Hosting of models for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026 GitHub SubprocessorsUnterauftragsverarbeiter-Liste, abgerufen 14.10.2026 About storage of your data with data residency (GHE.com)Offizielle Doku, abgerufen 14.10.2026 GitHub Copilot with data residencyOffizielle Doku, abgerufen 14.10.2026 About GitHub Enterprise Cloud with data residencyOffizielle Doku, abgerufen 14.10.2026 Resources for getting approval of GitHub CopilotOffizielle Doku, abgerufen 14.10.2026 GitHub General Privacy Statement (wirksam 2026-04-27)Datenschutzhinweise, abgerufen 14.10.2026 GitHub Data Protection Agreement (DPA), Version Oktober 2025AVV/DPA, abgerufen 14.10.2026 Managing GitHub Copilot policies as an individual subscriber (GitHub Docs)Doku, abgerufen 18.10.2026 GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial)Trust Center / Anbieter-FAQ, abgerufen 18.10.2026 Access GitHub Copilot for free as a student (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026 Alle Angaben auf der Tool-Seite

Vertrag / AVV

je Tool verschieden: Amazon Q Developerjaalle 2 Tarife; GitHub Copilot
nicht öffentlich dokumentiertFree, Student, Pro, Pro+, Max
jaBusiness, Enterprise; Amazon Q Developer
Free Tier
ja (AWS Service Terms, Abschnitt 1.14.1: 'These Service Terms incorporate the AWS Data Processing Addendum ("DPA"), when you use AWS Services to process Customer Data'; eine Ausnahme für den Free Tier ist dort nicht genannt; Abschnitt 50.13 regelt zusätzlich die Nutzung von Free-Tier-Inhalten zur Service-Verbesserung)
AVV / DPA des Anbieters
Pro Tier
ja (AWS-GDPR-DPA einschließlich Standardvertragsklauseln ist laut GDPR-Center Teil der AWS Service Terms und gilt automatisch)
AVV / DPA des Anbieters
GitHub Copilot
Free
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
Student
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
Pro
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
Pro+
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
Max
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
Business
ja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8).
AVV / DPA des Anbieters
Enterprise
ja: wie Business (GitHub Data Protection Agreement für GA-Funktionen und gelistete DPA-Previews; q8, q1).
AVV / DPA des Anbieters

Training

je Tool verschieden: Amazon Q Developer
opt-out möglichFree Tier
neinPro Tier; GitHub Copilot
opt-out möglichFree, Pro, Pro+, Max
nicht öffentlich dokumentiertStudent
neinBusiness, Enterprise; Amazon Q Developer
Free Tier
FAQ und Doku 'Amazon Q Developer service improvement': Im Free Tier können Inhalte (Fragen, Antworten, generierter Code) zur Service-Verbesserung genutzt werden, laut Doku u. a. 'for model training'. Service Terms 50.13: Amazon Q Content darf zur Verbesserung von Amazon Q genutzt und dafür außerhalb der genutzten AWS-Region gespeichert werden; Inhalte ohne personenbezogene Daten auch zum Training weiterer AWS-ML-Modelle. Opt-out je nach Umgebung: IDE/Kommandozeile über die Einstellung 'Share Amazon Q content with AWS' bzw. 'Amazon Q: Share Content', Konsole/Mobile App/AWS-Websites/Chat-Anwendungen über eine AI-services-opt-out-Richtlinie in AWS Organizations. Telemetrie (ohne Code) ist separat abschaltbar. Preisseite: 'Opt-out available'.
Pro Tier
FAQ: Amazon Q Developer Pro und Amazon Q Business nutzen Inhalte nicht zur Service-Verbesserung; Inhalte aus dem Pro Tier werden nicht zum Training zugrunde liegender Foundation Models verwendet. Telemetrie/Nutzungsmetriken können erfasst werden (Opt-out in den IDE-Einstellungen). Preisseite: 'Automatically opted out'.
GitHub Copilot
Free
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
Student
q1, q3 und q14 nennen die Trainingsregel ausdrücklich für Copilot Free, Pro, Pro+ und Max (q14: "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan ..."). Copilot Student wird in diesen Sätzen nicht genannt; eine eigene Aussage zu Student ist in den abgerufenen Primärquellen nicht enthalten. Auch die Copilot-Trust-Center-FAQ (q16) nennt die Trainingsregel nur für "Individual (Free/Pro/Pro+/Max) Subscribers"; die Doku-Seite zu Copilot Student (q17) enthält keine Aussage zum Training.
Pro
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
Pro+
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
Max
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
Business
"No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."
Enterprise
"GitHub does not use either Copilot Business or Enterprise data to train its models." (q1, q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."

Hosting

: Amazon Q Developer
gemischtFree Tier
EU-OptionPro Tier; GitHub Copilot
gemischtFree, Student, Pro, Pro+, Max
EU-OptionBusiness, Enterprise; Amazon Q Developer
Free Tier
Doku 'Data storage in Amazon Q Developer': Im Free Tier werden Inhalte in einer US-Region gespeichert (Konsolen-Fehlerdiagnose: US West/Oregon, alles andere: US East/N. Virginia). Cross-Region-Inference kann Anfragen innerhalb der Geografie in andere Regionen leiten. Service Terms 50.13.1: Inhalte zur Service-Verbesserung dürfen außerhalb der genutzten Region gespeichert werden. Die Subprozessorliste nennt Kanada, Deutschland, Niederlande und USA als Orte der AWS-Gesellschaften, die Free-Tier-Inhalte zur Service-Verbesserung verarbeiten (nur ohne Opt-out).
Pro Tier
Doku 'Amazon Q Developer Pro Region support': Q-Developer-Konsole und -Profil sind in US East (N. Virginia) und Europe (Frankfurt) verfügbar; Pro über persönliche Builder ID nur in US East (N. Virginia). Doku 'Data storage': Im Pro Tier werden Inhalte nur bei folgenden Funktionen in der Profil-Region gespeichert: Q-Chat in der AWS-Konsole, Fehlerdiagnose in der Konsole, Q in Eclipse, JetBrains, VS Code und Visual Studio sowie Q auf der Kommandozeile; bei allen anderen Funktionen 'your content may be stored and processed in a US Region' (Sperre per Service Control Policy möglich). Abweichend u. a.: Amazon-Q-Artefakte (Visualisierungen) in einer US-Region, Console to Code in der Konsolen-Region gespeichert und in einer US-Region verarbeitet, CloudWatch investigations ggf. in anderen Regionen. Bei Profilen in Frankfurt nicht verfügbar: Support-Chat, Troubleshooting von Ressourcen, .NET-Transformation in der IDE, Slack-Integration, Console Mobile App, GitLab Duo with Amazon Q, Amazon Q for GitHub. Cross-Region-Inference bleibt innerhalb der Geografie (Europa: Frankfurt, Irland, Paris, Stockholm).
GitHub Copilot
Free
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
Student
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
Pro
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
Pro+
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
Max
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
Business
Standard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3).
Enterprise
Wie Business: Standard USA (q7); EU-Datenresidenz über GHE.com mit Richtlinie 'Restrict Copilot to data residency compliant models' (q6, q5). In q6 sind für die EU Modelle der GPT- und Claude-Reihe gelistet; Modellverfügbarkeit je Region ändert sich laut q6 laufend. Nicht alle Copilot-Funktionen sind auf GHE.com verfügbar (q7).

Unterauftragsverarbeiter

: Amazon Q DeveloperListe vorhandenalle 2 Tarife; GitHub CopilotListe vorhandenalle 7 Tarife; Amazon Q Developer
Free Tier
Amazon Web Services EMEA SARL / Amazon Web Services, Inc. (Vertragspartei, je nach Kontoland)
AWS-Infrastrukturgesellschaften je Region (z. B. A100 ROW GmbH, Region Europa/Frankfurt)
Amazon Bedrock (LLM-Inferenz; Cross-Region-Inference innerhalb der Geografie)
Subprozessorliste (Abschnitt 'AWS entities providing service improvement') nennt für 'Amazon Q Developer Free Tier / Kiro Free Tier / Individual Subscriber' die Orte Kanada, Deutschland, Niederlande, USA; gilt, sofern der Kunde der Nutzung für Service-Verbesserung nicht widersprochen hat
Liste des Anbieters
Pro Tier
Amazon Web Services EMEA SARL / Amazon Web Services, Inc. (Vertragspartei, je nach Kontoland)
AWS-Infrastrukturgesellschaften je Region (z. B. A100 ROW GmbH, Region Europa/Frankfurt)
Amazon Bedrock (LLM-Inferenz; Cross-Region-Inference innerhalb der Geografie)
Subprozessorliste (Abschnitt 'AWS entities providing service improvement') nennt für 'Amazon Q Developer Free Tier / Kiro Free Tier / Individual Subscriber' die Orte Kanada, Deutschland, Niederlande, USA; gilt, sofern der Kunde der Nutzung für Service-Verbesserung nicht widersprochen hat
Liste des Anbieters
GitHub Copilot
Free
Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
Liste des Anbieters
Student
Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
Liste des Anbieters
Pro
Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
Liste des Anbieters
Pro+
Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
Liste des Anbieters
Max
Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
Liste des Anbieters
Business
Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc
Liste des Anbieters
Enterprise
Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc
Liste des Anbieters

Aufbewahrung

je Tool verschieden: Amazon Q Developer
FAQ und Doku 'Data storage': AWS…Free Tier
FAQ und Doku 'Data storage': Inhalte…Pro Tier; GitHub Copilot
nicht öffentlich dokumentiertFree, Student, Pro, Pro+, Max
Standardeinstellungen laut q1: Zugriff…Business, Enterprise; Amazon Q Developer
Free TierFAQ und Doku 'Data storage': AWS speichert Fragen, Antworten und zusätzlichen Kontext (Konsolen-Metadaten, Code), um Antworten zu erzeugen, und kann Inhalte zur Service-Verbesserung aufbewahren, sofern kein Opt-out erfolgt; Verschlüsselung im Ruhezustand und bei Übertragung. Konkrete Speicherdauer: nicht öffentlich dokumentiert (die Service Terms nennen eine Frist von bis zu 60 Tagen nur für Kiro Free Tier, nicht für Amazon Q Developer).
Pro TierFAQ und Doku 'Data storage': Inhalte werden zur Erzeugung von Antworten und zur Bereitstellung des Dienstes gespeichert, laut Doku 'We do not use content from Amazon Q Developer Pro or Amazon Q Business for service improvement'; Verschlüsselung im Ruhezustand und bei Übertragung. Konkrete Speicherdauer: nicht öffentlich dokumentiert.
GitHub Copilot
Freenicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
Studentnicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
Pronicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
Pro+nicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
Maxnicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
BusinessStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".
EnterpriseStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".

Preis

je Tool verschieden: Amazon Q Developer
0 USDFree Tier
19 USD/Nutzer/Mon.Pro Tier; GitHub Copilot
0 USDFree, Student
10 USD/Mon.Pro
39 USD/Mon.Pro+
100 USD/Mon.Max
19 USD/Nutzer/Mon.Business
39 USD/Nutzer/Mon.Enterprise; Amazon Q Developer
Free Tier
0 USD (Preisseite)
Pro Tier
19 USD pro Nutzer und Monat (Preisseite, ohne Angabe, ob inkl. USt.; laut AWS Tax Help erhebt AWS Europe USt. auf Servicegebühren für Konten in der EU)
GitHub Copilot
Free
0 USD (q2)
Student
0 USD für verifizierte Studierende (q2)
Pro
10 USD/Monat (q2; für einige Nutzergruppen kostenlos)
Pro+
39 USD/Monat (q2)
Max
100 USD/Monat (q2)
Business
19 USD je zugewiesenem Platz/Monat (q2)
Enterprise
39 USD je zugewiesenem Platz/Monat (q2)
: Amazon Q Developerjaalle 2 Tarife; GitHub Copilotjaalle 7 Tarife; Amazon Q Developer
Free Tier
ja (50 agentische Anfragen pro Monat in IDE/CLI; Java-Upgrade-Transformation bis 1.000 Codezeilen pro Monat; Konsolen-Q&A)
Pro Tier
ja (erweiterte Limits für agentische Anfragen, laut FAQ 10.000 Inferenzaufrufe pro Monat bzw. rund 1.000 Nutzeranfragen; Java-/.NET-Transformation bis 4.000 Codezeilen pro Nutzer im Pool; Admin-Dashboard, IP-Indemnity)
GitHub Copilot
Free
ja (begrenzt: laut q2 Guthaben an GitHub AI Credits, Auto-Modellauswahl; laut q1 2000 Completions und 50 Chat-Anfragen)
Student
ja (Guthaben an GitHub AI Credits, Auto-Modellauswahl, ohne Drittanbieter-Agenten; q2)
Pro
ja (Basis 1.000 AI Credits; q2)
Pro+
ja (Basis 3.900 AI Credits, Zugriff auf Premium-Modelle; q2)
Max
ja (Basis 10.000 AI Credits, bevorzugter Zugriff auf Premium-Modelle; q2)
Business
ja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2)
Enterprise
ja (3.900 AI Credits je Nutzer/Monat, bevorzugter Zugriff auf Premium-Modelle; q2; erfordert GitHub Enterprise Cloud)

Belege

: Amazon Q Developer12 Quellen; GitHub Copilot13 Quellen; Amazon Q Developer
Amazon Q Developer PricingPreisseite, abgerufen 14.10.2026
Amazon Q Developer FAQsDokumentation, abgerufen 14.10.2026
AWS Sub-processors (Stand 2026-07-28)Unterauftragsverarbeiter-Liste, abgerufen 14.10.2026
AWS GDPR CenterDatenschutzhinweis, abgerufen 14.10.2026
Cross-region processing in Amazon Q DeveloperDokumentation, abgerufen 18.10.2026
Supported Regions for Amazon Q DeveloperDokumentation, abgerufen 14.10.2026
Amazon Q Developer Pro Region supportDokumentation, abgerufen 18.10.2026
Data storage in Amazon Q DeveloperDokumentation, abgerufen 18.10.2026
Amazon Q Developer service improvementDokumentation, abgerufen 18.10.2026
Opt out of data sharing in the IDE and command lineDokumentation, abgerufen 18.10.2026
AWS Service Terms (Stand 2026-10-13)AGB, abgerufen 18.10.2026
AWS Tax Help – European UnionHilfe-Center, abgerufen 18.10.2026
Alle Angaben auf der Tool-Seite
GitHub Copilot
GitHub Copilot: Plans & pricing inkl. FAQ (Privacy, Retention, Training)Preisseite / Anbieter-FAQ, abgerufen 18.10.2026
Plans for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 14.10.2026
Hosting of models for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026
GitHub SubprocessorsUnterauftragsverarbeiter-Liste, abgerufen 14.10.2026
About storage of your data with data residency (GHE.com)Offizielle Doku, abgerufen 14.10.2026
GitHub Copilot with data residencyOffizielle Doku, abgerufen 14.10.2026
About GitHub Enterprise Cloud with data residencyOffizielle Doku, abgerufen 14.10.2026
Resources for getting approval of GitHub CopilotOffizielle Doku, abgerufen 14.10.2026
GitHub General Privacy Statement (wirksam 2026-04-27)Datenschutzhinweise, abgerufen 14.10.2026
GitHub Data Protection Agreement (DPA), Version Oktober 2025AVV/DPA, abgerufen 14.10.2026
Managing GitHub Copilot policies as an individual subscriber (GitHub Docs)Doku, abgerufen 18.10.2026
GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial)Trust Center / Anbieter-FAQ, abgerufen 18.10.2026
Access GitHub Copilot for free as a student (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026
Alle Angaben auf der Tool-Seite

nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.

Angaben ohne Gewähr, keine Rechtsberatung. Je Eintrag gilt das genannte Stand-Datum. Offene Punkte stehen auf den Detailseiten.

Weitere Vergleiche

Amazon Q Developer im Vergleich mit

GitHub Copilot im Vergleich mit

Einzelseiten: Amazon Q Developer, GitHub Copilot. Alle Tools der Kategorie: Entwicklung.