Cursor vs. GitHub Copilot: Datenschutz je Tarif
Cursor (5 Tarife) und GitHub Copilot (7 Tarife) nebeneinander: AVV, Training mit Eingaben, Hosting und Datenretention je Tarif, nach den öffentlichen Unterlagen der Anbieter. Ohne Bewertung.
Zuletzt aktualisiert: (jüngstes Prüfdatum der gezeigten Tools)
Auf einen Blick
Je Angabe stehen die Tarife, für die sie gilt. Mit der Tarifstufe sehen Sie nur Tarife einer Stufe; sind unten im Tarifvergleich Tarife gewählt, zeigt die Tabelle genau diese.
Alle Tarife: Jede Angabe steht mit den Tarifen, für die sie gilt.
| Merkmal | Cursor | GitHub Copilot |
|---|---|---|
| Anbieter-Sitz | Anysphere, Inc., 2261 Market Street STE 86466, San Francisco, CA 94114, USA | Laut GitHub General Privacy Statement |
| Erfasste Tarife | 5 | 7 |
| Hosting | gemischt: alle 5 Tarife | gemischt: Free, Student, Pro, Pro+, MaxEU-Option: Business, Enterprise |
| Training mit Eingaben | opt-out möglich: alle 5 Tarife | opt-out möglich: Free, Pro, Pro+, Maxnicht dokumentiert: Studentnein: Business, Enterprise |
| AVV | nicht dokumentiert: Free, Plus, Premium / Super / Ultra, Teamsja: Enterprise | nicht dokumentiert: Free, Student, Pro, Pro+, Maxja: Business, Enterprise |
| Stand | 18.10.2026 | 18.10.2026 |
Tarife im Vergleich
Verglichen: Cursor Teams vs. GitHub Copilot Business
| Merkmal | CursorTeams | GitHub CopilotBusiness |
|---|---|---|
| je Tarif verschieden | nicht öffentlich dokumentiert | ja |
| Details: AVV / DPA verfügbar | nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service') | ja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8). AVV / DPA des Anbieters |
| je Tarif verschieden | opt-out möglich | nein |
| Details: Training mit Eingaben | Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Teams: teamweite Privacy-Einstellungen; neue Mitglieder erben die Team-Einstellung; Admins können Privacy Mode erzwingen. | "No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization." |
| je Tarif verschieden | gemischt | EU-Option |
| Details: Datenstandort | Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung. | Standard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3). |
| Liste vorhanden | Liste vorhanden | |
| Details: Liste veröffentlicht |
|
|
| je Tarif verschieden | Mit Privacy Mode: ZDR bei Modellanbietern | Standardeinstellungen laut q1: Zugriff… |
| Details: Datenretention | Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert. | Standardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default". |
| je Tarif verschieden | ab 30 USD/Nutzer/Mon. | 19 USD/Nutzer/Mon. |
| Details: Preis | ab 30 USD pro Nutzer und Monat (Preisseite: "$30+/user/month", ohne Steuern); Seat-Typen kombinierbar. | 19 USD je zugewiesenem Platz/Monat (q2) |
| ja | ja | |
| Details: KI-Funktionen enthalten | ja (wie Premium plus Team-Marktplatz, zentrale Abrechnung, teamweite Privacy-Einstellungen, individuelle Chat-Datenaufbewahrung, SAML/OIDC-SSO; Nutzung 4x bis 50x Plus je Seat-Stufe) | ja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2) |
| 6 Quellen | 11 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- je Tarif verschieden
- Cursor Teamsnicht öffentlich dokumentiert
- GitHub Copilot Businessja
- Cursor Teams
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
GitHub Copilot Businessja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8).
AVV / DPA des Anbieters
Training
- je Tarif verschieden
- Cursor Teamsopt-out möglich
- GitHub Copilot Businessnein
- Cursor Teams
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Teams: teamweite Privacy-Einstellungen; neue Mitglieder erben die Team-Einstellung; Admins können Privacy Mode erzwingen.
GitHub Copilot Business"No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."
Hosting
- je Tarif verschieden
- Cursor Teamsgemischt
- GitHub Copilot BusinessEU-Option
- Cursor Teams
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
GitHub Copilot BusinessStandard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3).
Unterauftragsverarbeiter
- Cursor TeamsListe vorhanden
- GitHub Copilot BusinessListe vorhanden
- Cursor Teams
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
GitHub Copilot Business- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc
Aufbewahrung
- je Tarif verschieden
- Cursor TeamsMit Privacy Mode: ZDR bei Modellanbietern
- GitHub Copilot BusinessStandardeinstellungen laut q1: Zugriff…
- Cursor TeamsMit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.GitHub Copilot BusinessStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".
Preis
- je Tarif verschieden
- Cursor Teamsab 30 USD/Nutzer/Mon.
- GitHub Copilot Business19 USD/Nutzer/Mon.
- Cursor Teams
ab 30 USD pro Nutzer und Monat (Preisseite: "$30+/user/month", ohne Steuern); Seat-Typen kombinierbar.
GitHub Copilot Business19 USD je zugewiesenem Platz/Monat (q2)
- Cursor Teamsja
- GitHub Copilot Businessja
- Cursor Teams
ja (wie Premium plus Team-Marktplatz, zentrale Abrechnung, teamweite Privacy-Einstellungen, individuelle Chat-Datenaufbewahrung, SAML/OIDC-SSO; Nutzung 4x bis 50x Plus je Seat-Stufe)
GitHub Copilot Businessja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2)
Belege
- Cursor Teams6 Quellen
- GitHub Copilot Business11 Quellen
- Cursor Teams
- PricingPreisseite, abgerufen 18.10.2026
- Security (Stand 2026-08-25)Trust-Center, abgerufen 18.10.2026
- Data Use & Privacy Overview (Stand 2026-09-03)Datenschutzhinweis, abgerufen 18.10.2026
- Privacy Policy (Stand 2026-10-11)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Privacy and data governanceDokumentation, abgerufen 18.10.2026
- Trust Center: Subprocessors (Vanta, 20 Einträge)Unterauftragsverarbeiter-Liste, abgerufen 18.10.2026
GitHub Copilot Business- GitHub Copilot: Plans & pricing inkl. FAQ (Privacy, Retention, Training)Preisseite / Anbieter-FAQ, abgerufen 18.10.2026
- Plans for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 14.10.2026
- Hosting of models for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026
- GitHub SubprocessorsUnterauftragsverarbeiter-Liste, abgerufen 14.10.2026
- About storage of your data with data residency (GHE.com)Offizielle Doku, abgerufen 14.10.2026
- GitHub Copilot with data residencyOffizielle Doku, abgerufen 14.10.2026
- About GitHub Enterprise Cloud with data residencyOffizielle Doku, abgerufen 14.10.2026
- Resources for getting approval of GitHub CopilotOffizielle Doku, abgerufen 14.10.2026
- GitHub Data Protection Agreement (DPA), Version Oktober 2025AVV/DPA, abgerufen 14.10.2026
- Managing GitHub Copilot policies as an individual subscriber (GitHub Docs)Doku, abgerufen 18.10.2026
- GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial)Trust Center / Anbieter-FAQ, abgerufen 18.10.2026
| Merkmal | Cursor | GitHub Copilot |
|---|---|---|
|
| |
| Details: AVV / DPA verfügbar |
|
|
| je Tool verschieden | opt-out möglichalle 5 Tarife |
|
| Details: Training mit Eingaben |
|
|
| je Tool verschieden | gemischtalle 5 Tarife |
|
| Details: Datenstandort |
|
|
| Liste vorhandenalle 5 Tarife | Liste vorhandenalle 7 Tarife | |
| Details: Liste veröffentlicht |
|
|
| je Tool verschieden | Mit Privacy Mode: ZDR bei Modellanbieternalle 5 Tarife |
|
| Details: Datenretention |
|
|
| je Tool verschieden |
|
|
| Details: Preis |
|
|
| jaalle 5 Tarife | jaalle 7 Tarife | |
| Details: KI-Funktionen enthalten |
|
|
| 8 Quellen | 13 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- Cursor
- nicht öffentlich dokumentiertFree (kostenlos), Plus, Premium / Super / Ultra (Individual), Teams
- jaEnterprise
- GitHub Copilot
- nicht öffentlich dokumentiertFree, Student, Pro, Pro+, Max
- jaBusiness, Enterprise
- Cursor
- Free (kostenlos)
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- Plus
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- Premium / Super / Ultra (Individual)
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- Teams
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- Enterprise
ja (öffentliches DPA, gilt zusammen mit Master Services Agreement; EU-SCCs Modul 2 und UK-Addendum)
AVV / DPA des Anbieters
GitHub Copilot- Free
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
- Student
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
- Pro
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
- Pro+
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
- Max
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
- Business
ja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8).
AVV / DPA des Anbieters - Enterprise
ja: wie Business (GitHub Data Protection Agreement für GA-Funktionen und gelistete DPA-Previews; q8, q1).
AVV / DPA des Anbieters
- Free (kostenlos)
Training
- je Tool verschieden
- Cursoropt-out möglichalle 5 Tarife
- GitHub Copilot
- opt-out möglichFree, Pro, Pro+, Max
- nicht öffentlich dokumentiertStudent
- neinBusiness, Enterprise
- Cursor
- Free (kostenlos)
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Privacy Mode ist laut Security-Seite auch für Free verfügbar und in den Einstellungen zu aktivieren; Standardeinstellung für Einzelkonten nicht öffentlich dokumentiert.
- Plus
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Privacy Mode ist laut Security-Seite für Free und Pro verfügbar und in den Einstellungen zu aktivieren; Standardeinstellung für Einzelkonten nicht öffentlich dokumentiert.
- Premium / Super / Ultra (Individual)
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Privacy Mode ist laut Security-Seite für Free und Pro verfügbar und in den Einstellungen zu aktivieren; Standardeinstellung für Einzelkonten nicht öffentlich dokumentiert.
- Teams
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Teams: teamweite Privacy-Einstellungen; neue Mitglieder erben die Team-Einstellung; Admins können Privacy Mode erzwingen.
- Enterprise
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Enterprise: Privacy Mode laut Doku standardmäßig aktiv und durchsetzbar; Anfragen an Modelle mit Anbieter-Speicherung (laut Doku Claude Fable 5 und 5.1) scheitern, bis ein Admin die Aufbewahrungsrichtlinie freigibt.
GitHub Copilot- Free
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
- Student
q1, q3 und q14 nennen die Trainingsregel ausdrücklich für Copilot Free, Pro, Pro+ und Max (q14: "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan ..."). Copilot Student wird in diesen Sätzen nicht genannt; eine eigene Aussage zu Student ist in den abgerufenen Primärquellen nicht enthalten. Auch die Copilot-Trust-Center-FAQ (q16) nennt die Trainingsregel nur für "Individual (Free/Pro/Pro+/Max) Subscribers"; die Doku-Seite zu Copilot Student (q17) enthält keine Aussage zum Training.
- Pro
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
- Pro+
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
- Max
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
- Business
"No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."
- Enterprise
"GitHub does not use either Copilot Business or Enterprise data to train its models." (q1, q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."
- Free (kostenlos)
Hosting
- je Tool verschieden
- Cursorgemischtalle 5 Tarife
- GitHub Copilot
- gemischtFree, Student, Pro, Pro+, Max
- EU-OptionBusiness, Enterprise
- Cursor
- Free (kostenlos)
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Plus
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Premium / Super / Ultra (Individual)
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Teams
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Enterprise
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
GitHub Copilot- Free
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
- Student
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
- Pro
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
- Pro+
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
- Max
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
- Business
Standard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3).
- Enterprise
Wie Business: Standard USA (q7); EU-Datenresidenz über GHE.com mit Richtlinie 'Restrict Copilot to data residency compliant models' (q6, q5). In q6 sind für die EU Modelle der GPT- und Claude-Reihe gelistet; Modellverfügbarkeit je Region ändert sich laut q6 laufend. Nicht alle Copilot-Funktionen sind auf GHE.com verfügbar (q7).
- Free (kostenlos)
Unterauftragsverarbeiter
- CursorListe vorhandenalle 5 Tarife
- GitHub CopilotListe vorhandenalle 7 Tarife
- Cursor
- Free (kostenlos)
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Plus
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Premium / Super / Ultra (Individual)
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Teams
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Enterprise
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
GitHub Copilot- Free
- Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- Student
- Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- Pro
- Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- Pro+
- Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- Max
- Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- Business
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc
- Enterprise
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc
- Free (kostenlos)
Aufbewahrung
- je Tool verschieden
- CursorMit Privacy Mode: ZDR bei Modellanbieternalle 5 Tarife
- GitHub Copilot
- nicht öffentlich dokumentiertFree, Student, Pro, Pro+, Max
- Standardeinstellungen laut q1: Zugriff…Business, Enterprise
- Cursor
- Free (kostenlos)Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
- PlusMit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
- Premium / Super / Ultra (Individual)Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
- TeamsMit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
- EnterpriseMit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
GitHub Copilot- Freenicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
- Studentnicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
- Pronicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
- Pro+nicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
- Maxnicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
- BusinessStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".
- EnterpriseStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".
Preis
- je Tool verschieden
- Cursor
- 0 USD/Mon.Free (kostenlos)
- 8 USD/Mon.Plus
- mehrere StufenPremium / Super / Ultra (Individual)
- ab 30 USD/Nutzer/Mon.Teams
- individuellEnterprise
- GitHub Copilot
- 0 USDFree, Student
- 10 USD/Mon.Pro
- 39 USD/Mon.Pro+
- 100 USD/Mon.Max
- 19 USD/Nutzer/Mon.Business
- 39 USD/Nutzer/Mon.Enterprise
- Cursor
- Free (kostenlos)
0 USD pro Monat (Preisseite; Preise ohne Steuern wie USt.)
- Plus
8 USD pro Monat (Preisseite, ohne Steuern). Abonnements werden laut Preisseiten-FAQ über X Subscription Corp verkauft.
- Premium / Super / Ultra (Individual)
Premium 30 USD, Super 100 USD, Ultra 200 USD pro Monat (Preisseite, ohne Steuern); Drittmodelle werden nutzungsabhängig separat abgerechnet. Verkauf laut FAQ über X Subscription Corp.
- Teams
ab 30 USD pro Nutzer und Monat (Preisseite: "$30+/user/month", ohne Steuern); Seat-Typen kombinierbar.
- Enterprise
Individuell (Preisseite: 'Custom'); Rechnung/PO-Abrechnung möglich
GitHub Copilot- Free
0 USD (q2)
- Student
0 USD für verifizierte Studierende (q2)
- Pro
10 USD/Monat (q2; für einige Nutzergruppen kostenlos)
- Pro+
39 USD/Monat (q2)
- Max
100 USD/Monat (q2)
- Business
19 USD je zugewiesenem Platz/Monat (q2)
- Enterprise
39 USD je zugewiesenem Platz/Monat (q2)
- Free (kostenlos)
- Cursorjaalle 5 Tarife
- GitHub Copilotjaalle 7 Tarife
- Cursor
- Free (kostenlos)
ja (begrenzte KI-Nutzung, begrenzte Agent- und Chat-Anfragen; Grok Chat/Imagine/Build begrenzt)
- Plus
ja (geteilter KI-Nutzungspool; laut Preisseite nur Grok-Modelle; Grok Chat, Voice, Imagine, Build, Grok-API-Zugang; zusätzlich X-Funktionen)
- Premium / Super / Ultra (Individual)
ja (Premium 4x, Super 15x, Ultra 50x Nutzung gegenüber Plus; Cloud Agents und Automationen, Bugbot, Drittmodelle zum API-Listenpreis, Grok Bot, Videogenerierung; zusätzlich X-Funktionen)
- Teams
ja (wie Premium plus Team-Marktplatz, zentrale Abrechnung, teamweite Privacy-Einstellungen, individuelle Chat-Datenaufbewahrung, SAML/OIDC-SSO; Nutzung 4x bis 50x Plus je Seat-Stufe)
- Enterprise
ja (wie Teams plus gepoolte Nutzung, Rechnung/PO, SCIM, Zugriffs-, Netzwerk- und Modellkontrollen, Audit-Logs, Priority Support; optional US-Datenresidenz)
GitHub Copilot- Free
ja (begrenzt: laut q2 Guthaben an GitHub AI Credits, Auto-Modellauswahl; laut q1 2000 Completions und 50 Chat-Anfragen)
- Student
ja (Guthaben an GitHub AI Credits, Auto-Modellauswahl, ohne Drittanbieter-Agenten; q2)
- Pro
ja (Basis 1.000 AI Credits; q2)
- Pro+
ja (Basis 3.900 AI Credits, Zugriff auf Premium-Modelle; q2)
- Max
ja (Basis 10.000 AI Credits, bevorzugter Zugriff auf Premium-Modelle; q2)
- Business
ja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2)
- Enterprise
ja (3.900 AI Credits je Nutzer/Monat, bevorzugter Zugriff auf Premium-Modelle; q2; erfordert GitHub Enterprise Cloud)
- Free (kostenlos)
Belege
- Cursor8 Quellen
- GitHub Copilot13 Quellen
- Cursor
- PricingPreisseite, abgerufen 18.10.2026
- Security (Stand 2026-08-25)Trust-Center, abgerufen 18.10.2026
- Data Use & Privacy Overview (Stand 2026-09-03)Datenschutzhinweis, abgerufen 18.10.2026
- Privacy Policy (Stand 2026-10-11)Datenschutzhinweis, abgerufen 18.10.2026
- Data Processing Addendum (Stand 2025-11-05)AVV, abgerufen 18.10.2026
- Docs: Privacy and data governanceDokumentation, abgerufen 18.10.2026
- Trust Center: Subprocessors (Vanta, 20 Einträge)Unterauftragsverarbeiter-Liste, abgerufen 18.10.2026
- SpaceXAI Bundled Subscription Terms (X Subscription Corp)AGB, abgerufen 18.10.2026
GitHub Copilot- GitHub Copilot: Plans & pricing inkl. FAQ (Privacy, Retention, Training)Preisseite / Anbieter-FAQ, abgerufen 18.10.2026
- Plans for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 14.10.2026
- Hosting of models for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026
- GitHub SubprocessorsUnterauftragsverarbeiter-Liste, abgerufen 14.10.2026
- About storage of your data with data residency (GHE.com)Offizielle Doku, abgerufen 14.10.2026
- GitHub Copilot with data residencyOffizielle Doku, abgerufen 14.10.2026
- About GitHub Enterprise Cloud with data residencyOffizielle Doku, abgerufen 14.10.2026
- Resources for getting approval of GitHub CopilotOffizielle Doku, abgerufen 14.10.2026
- GitHub General Privacy Statement (wirksam 2026-04-27)Datenschutzhinweise, abgerufen 14.10.2026
- GitHub Data Protection Agreement (DPA), Version Oktober 2025AVV/DPA, abgerufen 14.10.2026
- Managing GitHub Copilot policies as an individual subscriber (GitHub Docs)Doku, abgerufen 18.10.2026
- GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial)Trust Center / Anbieter-FAQ, abgerufen 18.10.2026
- Access GitHub Copilot for free as a student (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Angaben ohne Gewähr, keine Rechtsberatung. Je Eintrag gilt das genannte Stand-Datum. Offene Punkte stehen auf den Detailseiten.
Weitere Vergleiche
Cursor im Vergleich mit
GitHub Copilot im Vergleich mit
Einzelseiten: Cursor, GitHub Copilot. Alle Tools der Kategorie: Entwicklung.