NiCE Cognigy vs. DATEV KI-Funktionen: Datenschutz je Tarif

ja (Data Processing Agreement als Anlage zum Hauptvertrag für Cognigy.AI SaaS Services; öffentlich abrufbare Fassung mit Dateidatum 17.01.2022, ob diese aktuell gilt, ist nicht angegeben)

nicht öffentlich dokumentiert

ja (Abschluss per Onlineformular mit DATEV SmartCard/SmartLogin oder Hinterlegung in DATEV Einverständniserklärungen; wirksam 'mit Bestätigung des Vertragsschlusses durch DATEV', AVV Ziff. 19 a)

ja (Abschluss per Onlineformular mit DATEV SmartCard/SmartLogin oder Hinterlegung in DATEV Einverständniserklärungen; wirksam 'mit Bestätigung des Vertragsschlusses durch DATEV', AVV Ziff. 19 a)

nicht öffentlich dokumentiert: Eine ausdrückliche Aussage von Cognigy zur Nutzung von Kundendaten für Modelltraining (auch für das plattformseitige LLM) ist auf den öffentlichen Seiten nicht dokumentiert. Vertraglich gilt die Zweckbindung im DPA (öffentliche Fassung 2022) Ziff. 2.1: der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich im Rahmen des DPA und 'shall not process the personal data concerned for any other purpose and in particular not for own purposes'. Bei angebundenen LLM-Anbietern gelten deren Bedingungen ('You are subject to the terms of the Generative AI model providers to which you are connecting', Doku).

KI-Werkstatt-Seite: 'Einige Prototypen in der DATEV KI-Werkstatt nutzen die Microsoft Azure Open AI Services'; Eingaben werden dabei 'nicht an OpenAI weitergegeben auch nicht zum Training der Modelle genutzt'. Für die übrigen Prototypen keine Aussage; daher tarifweit nicht belegt.

DATEV Copilot FAQ: 'Werden meine Daten zum Training der KI verwendet? Nein, weder Microsoft noch OpenAI nutzen Ihre Daten zum Training.' Copilot ist ein DATEV-Cloud-Service der Leistungsbeschreibungen DATEV-Cloud-Lösungen Basis (Dok.-Nr. 0904407); diese enthalten – anders als die Leistungsbeschreibungen Rechnungswesen, Steuern, Personalwirtschaft und Wissen – keine Klausel zur kundenübergreifenden Verarbeitung für 'Intelligente DATEV-Cloud-Lösungen'. Ziff. 3.8 erlaubt DATEV jedoch die Verarbeitung 'zum Zweck der Entwicklung neuer oder Weiterentwicklung bestehender DATEV-Produkte in einer angemessen gesicherten Umgebung'; dies gilt laut Ziff. 3.8 nicht, wenn der Kunde die AVV ohne Anonymisierungsvereinbarung abgeschlossen hat (Streichung nach AVV Ziff. 15 möglich). Eine ausdrückliche Aussage zu DATEV-eigenem Modelltraining mit Copilot-Eingaben fehlt.

Leistungsbeschreibungen DATEV-Cloud-Lösungen Rechnungswesen, Steuern und Personalwirtschaft, jeweils Ziff. 1.8 'Leistungsbezogene übergreifende Datenverarbeitung' (gleichlautend auch Wissen): Für 'Intelligente Cloud-Lösungen' beauftragt der Kunde DATEV, die 'durch ihn für die „Intelligenten DATEV-Cloud-Lösungen“ eingerichteten' Bestände 'im Rahmen der Neu- und Weiterentwicklung, der Qualitätssicherung und des Betriebs' zu verwenden; 'Für Maschinelles Lernen bzw. Deep Learning bildet dieses Training die Grundlage für das Lernen der Systeme'; 'es werden z. B. Daten verschiedener Kunden der „DATEV-Cloud-Lösungen“ gemeinsam analysiert'; 'Auch in den resultierenden KI-Modellen werden möglicherweise noch personenbezogene Daten verarbeitet'; auch besondere Kategorien personenbezogener Daten können verarbeitet werden. Die Anwendung der KI-Modelle bleibt 'ausschließlich ein DATEV-interner Prozess'. Eine Widerspruchsmöglichkeit ist in Ziff. 1.8 nicht beschrieben; die mögliche Streichung der Anonymisierungsvereinbarung (AVV Ziff. 15b) wirkt laut Wortlaut nur auf Ziff. 3.7/3.8, nicht auf Ziff. 1.8. Die Leistungsbeschreibung Basis (Copilot) enthält keine Ziff. 1.8 dieser Art. Personal-Benchmark nutzt 'echte, anonymisierte DATEV-Gehaltsabrechnungen'; De-Identifikation-Service: Daten werden 'im DATEV-Rechenzentrum analysiert' und vor der KI-Verarbeitung de-identifiziert.

Doku 'IP ranges': SaaS-Umgebungen u. a. 'Europe SaaS' (app.cognigy.ai), US, Vereinigtes Königreich, Australien sowie NiCE-CXone-Cluster auf AWS, u. a. EU1 Europe (Frankfurt), UK, USA, Kanada, Japan, Indien, Australien, Südafrika. Subprozessoren laut Trust Center Microsoft Azure und Amazon Web Services. Der konkrete Speicherort je Umgebung ist über die Regionsbezeichnung hinaus nicht dokumentiert.

Seite: Prototypen 'in einem geschützten Umfeld von DATEV'; bei Azure-OpenAI-Prototypen werden Eingaben 'als Anfrage durch das DATEV-Cloud-Native-Rechenzentrum an Microsoft Azure gesendet' und dort temporär verarbeitet. Azure-Region nicht angegeben.

FAQ: 'DATEV Copilot nutzt Services von Microsoft Azure. Die von Ihnen hochgeladenen Daten werden in einem von DATEV gehosteten Bereich bei Microsoft Azure in einem europäischen Rechenzentrum verarbeitet.' Internetrecherche (optional, Recht 'Internetrecherche erlauben'): laut Programminhalt (Dok.-Nr. 0904530) 'übermitteln Sie Ihre Daten an Microsoft Corporation in die USA'; 'Microsoft verarbeitet Ihre Daten für eigene Zwecke und auf globalen Servern'; DATEV warnt vor der Übermittlung vertraulicher oder gesetzlich geschützter Informationen.

DATEV-Rechenzentrum/DATEV-Cloud laut De-Identifikation-Beitrag und KI-Übersicht. Hilfe-Dok. 1000192 (Stand 2026-09-18): Microsoft Ireland Operations Limited (IE) für 'DATEV Einspruchsgenerator, DATEV LEXchat KI-Funktionalitäten' ohne Drittlandübermittlung; Drittlandübermittlungen in die USA u.a. an Datadog, Inc. (DATEV Bankdatenservice) und Raintank, Inc./Grafana Labs (IT-Monitoring) auf Basis des EU-U.S. DPF.

• Trust Center (Stand 2026-10-18): Microsoft Azure und Amazon Web Services, jeweils Cloud-Provider
• DPA Anlage 2 (Fassung 2022): Amazon Web Services EMEA SARL (Luxemburg), Microsoft Ireland Operations Limited (Irland), AudioCodes Ltd. (Israel) – Voice Gateway Managed Service
• Vom Kunden angebundene LLM-Anbieter (z. B. OpenAI, Anthropic, Google) werden zu deren eigenen Bedingungen genutzt; Einordnung als Unterauftragsverarbeiter nicht öffentlich dokumentiert

• Microsoft Azure OpenAI Services (einige Prototypen)

• Microsoft Azure (KI-Services, europäisches Rechenzentrum, laut Copilot-FAQ)
• OpenAI-Modelle über Azure (laut FAQ nutzt OpenAI Daten nicht zum Training)
• Microsoft Bing (nur bei aktivierter Internetrecherche; eigenständige Verarbeitung durch Microsoft)
• Leistungsbeschreibungen Basis Ziff. 3.4: 'DATEV Copilot: Microsoft Ireland Operations Limited' (Dublin, IE), Zweck 'KI-Funktionen'; im Übrigen Hilfe-Dok. 1000192

• Microsoft Ireland Operations Limited (Einspruchsgenerator, LEXchat KI-Funktionalitäten)
• Amazon Web Services EMEA SARL (Betrieb/Hosting DATEV-Produkte)
• Microsoft Deutschland GmbH (DATEV-Produkte, Rechenzentrumsleistungen)
• Google Ireland Ltd. (DATEV-Plattform, Chatbot-Nutzung)
• Datadog, Inc. (USA, DATEV Bankdatenservice, DPF)
• weitere laut Hilfe-Dok. 1000192

Nicht öffentlich: keine Preisseite; Preise nur über den Vertrieb. Ein kostenloser Testzugang (Cognigy.AI Trial) ist laut Datenschutzerklärung zeitlich befristet und kein dauerhafter Tarif.

'Die Plattform kann kostenfrei genutzt werden'; Anmeldung per DATEV-Konto und SmartCard/SmartLogin (Stand 2026-10-18)

DATEV-Shop (Art.-Nr. 90431): 'Voraussetzung ist die Bestellung einer kostenfreien Lizenz über diese Shopseite'; Bestellung auch über den MyDATEV Bestell- und Einrichtungsassistenten. Nutzungslimit: rollierendes 2-Stunden-Fenster, bei Überschreiten Sperre für 2 Stunden (Dok.-Nr. 1049806). MyDATEV Kanzlei und LEXinform plus lizenzpflichtig (Stand 2026-10-18)

Abrechnung laut Leistungsbeschreibungen 'gemäß aktueller DATEV-Preisliste'; die DATEV-Preisliste für Kanzleien wird als PDF-Download angeboten und wurde nicht ausgewertet (Stand 2026-10-18)

ja (KI-Agenten für Voice und Chat, NLU, Generative-KI-Funktionen mit angebundenen LLMs, Knowledge AI, Agent Copilot, Live Chat, Insights; plattformseitiges LLM für Design-Time-Funktionen nur in SaaS)

ja

ja

ja