Amazon Q Developer vs. Tabnine: Datenschutz je Tarif

ja (AWS Service Terms, Abschnitt 1.14.1: 'These Service Terms incorporate the AWS Data Processing Addendum ("DPA"), when you use AWS Services to process Customer Data'; eine Ausnahme für den Free Tier ist dort nicht genannt; Abschnitt 50.13 regelt zusätzlich die Nutzung von Free-Tier-Inhalten zur Service-Verbesserung)

ja (AWS-GDPR-DPA einschließlich Standardvertragsklauseln ist laut GDPR-Center Teil der AWS Service Terms und gilt automatisch)

nicht öffentlich dokumentiert (Trust Center listet ein Master Services Agreement, kein DPA; Privacy Policy beschreibt Tabnine bei Nutzung für Organisationen als Auftragsverarbeiter, verweist aber auf kein DPA)

nicht öffentlich dokumentiert (Trust Center listet ein Master Services Agreement, kein DPA; Privacy Policy beschreibt Tabnine bei Nutzung für Organisationen als Auftragsverarbeiter, verweist aber auf kein DPA)

FAQ und Doku 'Amazon Q Developer service improvement': Im Free Tier können Inhalte (Fragen, Antworten, generierter Code) zur Service-Verbesserung genutzt werden, laut Doku u. a. 'for model training'. Service Terms 50.13: Amazon Q Content darf zur Verbesserung von Amazon Q genutzt und dafür außerhalb der genutzten AWS-Region gespeichert werden; Inhalte ohne personenbezogene Daten auch zum Training weiterer AWS-ML-Modelle. Opt-out je nach Umgebung: IDE/Kommandozeile über die Einstellung 'Share Amazon Q content with AWS' bzw. 'Amazon Q: Share Content', Konsole/Mobile App/AWS-Websites/Chat-Anwendungen über eine AI-services-opt-out-Richtlinie in AWS Organizations. Telemetrie (ohne Code) ist separat abschaltbar. Preisseite: 'Opt-out available'.

FAQ: Amazon Q Developer Pro und Amazon Q Business nutzen Inhalte nicht zur Service-Verbesserung; Inhalte aus dem Pro Tier werden nicht zum Training zugrunde liegender Foundation Models verwendet. Telemetrie/Nutzungsmetriken können erfasst werden (Opt-out in den IDE-Einstellungen). Preisseite: 'Automatically opted out'.

Docs 'Privacy': 'no-train-no-retain'-Richtlinie für Tabnine-Modelle; Tabnine speichert keinen Code, gibt keinen Code an Dritte weiter und trainiert nicht auf Kundencode. Tabnines Code-Completion- und Protected-Chat-Modell seien nur mit Open-Source-Code unter permissiven Lizenzen trainiert; private feinabgestimmte Modelle (Opt-in des Teams) nur für das Team zugänglich. Optionale Chat-Modelle Dritter: Datenschutzregeln und Schutz können abweichen (Docs 'AI Models'). Terms of Use (Stand 2024-07-25): Code, der bei Nutzung entwickelt wird, nutzt Tabnine nur zur Verbesserung des Dienstes für genau diesen Kunden, nicht für andere Nutzer; "Tailor Made"-Modelle nur auf ausdrücklichen Wunsch.

Docs 'Privacy': 'no-train-no-retain'-Richtlinie für Tabnine-Modelle; Tabnine speichert keinen Code, gibt keinen Code an Dritte weiter und trainiert nicht auf Kundencode. Tabnines Code-Completion- und Protected-Chat-Modell seien nur mit Open-Source-Code unter permissiven Lizenzen trainiert; private feinabgestimmte Modelle (Opt-in des Teams) nur für das Team zugänglich. Optionale Chat-Modelle Dritter: Datenschutzregeln und Schutz können abweichen (Docs 'AI Models'). Docs: Auch bei privater Bereitstellung bleibt der Code im Kontextfenster ephemer; im selbst gehosteten Betrieb senden Cluster Metriken und Logs an Tabnine-Server, im Air-Gapped-Betrieb nicht. Laut Docs wird dabei kein Code und keine PII gesendet. Terms of Use (Stand 2024-07-25): Code, der bei Nutzung entwickelt wird, nutzt Tabnine nur zur Verbesserung des Dienstes für genau diesen Kunden, nicht für andere Nutzer; "Tailor Made"-Modelle nur auf ausdrücklichen Wunsch.

Doku 'Data storage in Amazon Q Developer': Im Free Tier werden Inhalte in einer US-Region gespeichert (Konsolen-Fehlerdiagnose: US West/Oregon, alles andere: US East/N. Virginia). Cross-Region-Inference kann Anfragen innerhalb der Geografie in andere Regionen leiten. Service Terms 50.13.1: Inhalte zur Service-Verbesserung dürfen außerhalb der genutzten Region gespeichert werden. Die Subprozessorliste nennt Kanada, Deutschland, Niederlande und USA als Orte der AWS-Gesellschaften, die Free-Tier-Inhalte zur Service-Verbesserung verarbeiten (nur ohne Opt-out).

Doku 'Amazon Q Developer Pro Region support': Q-Developer-Konsole und -Profil sind in US East (N. Virginia) und Europe (Frankfurt) verfügbar; Pro über persönliche Builder ID nur in US East (N. Virginia). Doku 'Data storage': Im Pro Tier werden Inhalte nur bei folgenden Funktionen in der Profil-Region gespeichert: Q-Chat in der AWS-Konsole, Fehlerdiagnose in der Konsole, Q in Eclipse, JetBrains, VS Code und Visual Studio sowie Q auf der Kommandozeile; bei allen anderen Funktionen 'your content may be stored and processed in a US Region' (Sperre per Service Control Policy möglich). Abweichend u. a.: Amazon-Q-Artefakte (Visualisierungen) in einer US-Region, Console to Code in der Konsolen-Region gespeichert und in einer US-Region verarbeitet, CloudWatch investigations ggf. in anderen Regionen. Bei Profilen in Frankfurt nicht verfügbar: Support-Chat, Troubleshooting von Ressourcen, .NET-Transformation in der IDE, Slack-Integration, Console Mobile App, GitLab Duo with Amazon Q, Amazon Q for GitHub. Cross-Region-Inference bleibt innerhalb der Geografie (Europa: Frankfurt, Irland, Paris, Stockholm).

Security-Doku: SaaS auf AWS (North Virginia, USA) und Google Cloud (Council Bluffs, Iowa, USA), dazu Heroku (Virginia, USA) als Hauptstandorte. Docs 'Deployment options': Secure SaaS wird 'hosted, managed, and monitored by Tabnine', ohne Standortangabe. Trust Center nennt unter 'Infrastructure' Google Cloud Platform. Eine EU-Region oder Regionswahl ist nicht dokumentiert.

Betrieb und Standort liegen beim Kunden (Rechenzentrum oder unterstützter Cloud-Anbieter). Telemetrie: Im selbst gehosteten Betrieb gehen Metriken, Logs und Client-Telemetrie an Tabnine-Server, Standort nicht dokumentiert.

• Amazon Web Services EMEA SARL / Amazon Web Services, Inc. (Vertragspartei, je nach Kontoland)
• AWS-Infrastrukturgesellschaften je Region (z. B. A100 ROW GmbH, Region Europa/Frankfurt)
• Amazon Bedrock (LLM-Inferenz; Cross-Region-Inference innerhalb der Geografie)
• Subprozessorliste (Abschnitt 'AWS entities providing service improvement') nennt für 'Amazon Q Developer Free Tier / Kiro Free Tier / Individual Subscriber' die Orte Kanada, Deutschland, Niederlande, USA; gilt, sofern der Kunde der Nutzung für Service-Verbesserung nicht widersprochen hat

• Amazon Web Services EMEA SARL / Amazon Web Services, Inc. (Vertragspartei, je nach Kontoland)
• AWS-Infrastrukturgesellschaften je Region (z. B. A100 ROW GmbH, Region Europa/Frankfurt)
• Amazon Bedrock (LLM-Inferenz; Cross-Region-Inference innerhalb der Geografie)
• Subprozessorliste (Abschnitt 'AWS entities providing service improvement') nennt für 'Amazon Q Developer Free Tier / Kiro Free Tier / Individual Subscriber' die Orte Kanada, Deutschland, Niederlande, USA; gilt, sofern der Kunde der Nutzung für Service-Verbesserung nicht widersprochen hat

• Hosting-Anbieter laut Security-Doku: Amazon Web Services (Hauptrechenzentrum North Virginia, USA), Google Cloud Platform (Council Bluffs, Iowa, USA), Heroku (Virginia, USA)
• Google Cloud Identity (Identitätsverwaltung laut Security-Doku)
• Optionale Chat-Modelle Dritter (je nach Auswahl): Anthropic Claude, OpenAI GPT, Google Gemini u. a.; Datenschutzregeln dieser Modelle können laut Doku abweichen
• Laut Privacy Policy außerdem Zahlungsdienstleister, Analyse- und Marketingdienstleister sowie verbundene Unternehmen (z. B. Tabnine Inc.), ohne Namen
• Vollständige Unterauftragsverarbeiter-Liste: nicht öffentlich dokumentiert (tabnine.com/subprocessors liefert auch beim Abruf 2026-10-18 HTTP 502; das Trust Center führt keine Unterauftragsverarbeiter-Liste)

• Kein Betrieb durch Tabnine; optional angebundene Modelle Dritter über private Endpunkte nach Kundenwahl
• Telemetrie-Empfänger: Tabnine-Server (Hosting wie SaaS laut Security-Doku: AWS, GCP, Heroku in den USA)

0 USD (Preisseite)

19 USD pro Nutzer und Monat (Preisseite, ohne Angabe, ob inkl. USt.; laut AWS Tax Help erhebt AWS Europe USt. auf Servicegebühren für Konten in der EU)

nicht öffentlich dokumentiert (tabnine.com/pricing leitet auf das Tricentis-Kontaktformular weiter; Terms: Gebühren in USD, ohne Steuern)

nicht öffentlich dokumentiert (tabnine.com/pricing leitet auf das Tricentis-Kontaktformular weiter)

ja (50 agentische Anfragen pro Monat in IDE/CLI; Java-Upgrade-Transformation bis 1.000 Codezeilen pro Monat; Konsolen-Q&A)

ja (erweiterte Limits für agentische Anfragen, laut FAQ 10.000 Inferenzaufrufe pro Monat bzw. rund 1.000 Nutzeranfragen; Java-/.NET-Transformation bis 4.000 Codezeilen pro Nutzer im Pool; Admin-Dashboard, IP-Indemnity)

ja (Code-Vervollständigung, Chat, Agent, CLI, Kontext-Engine; Tabnine-eigene Modelle sowie optionale Modelle Dritter)

ja (wie SaaS; Modelle laufen im eigenen Rechenzentrum oder in der VPC, private Endpunkte für weitere Modelle)