DATEV KI-Funktionen vs. Parloa: Datenschutz je Tarif

nicht öffentlich dokumentiert

ja (Abschluss per Onlineformular mit DATEV SmartCard/SmartLogin oder Hinterlegung in DATEV Einverständniserklärungen; wirksam 'mit Bestätigung des Vertragsschlusses durch DATEV', AVV Ziff. 19 a)

ja (Abschluss per Onlineformular mit DATEV SmartCard/SmartLogin oder Hinterlegung in DATEV Einverständniserklärungen; wirksam 'mit Bestätigung des Vertragsschlusses durch DATEV', AVV Ziff. 19 a)

ja (AGB Ziff. 9.1: die Parteien schließen einen Auftragsverarbeitungsvertrag, der Vertragsbestandteil ist; laut Trust Center vorunterzeichnetes Dokument zur Gegenzeichnung, Text nur nach Zugangsfreigabe im Trust Center, nicht öffentlich eingesehen)

KI-Werkstatt-Seite: 'Einige Prototypen in der DATEV KI-Werkstatt nutzen die Microsoft Azure Open AI Services'; Eingaben werden dabei 'nicht an OpenAI weitergegeben auch nicht zum Training der Modelle genutzt'. Für die übrigen Prototypen keine Aussage; daher tarifweit nicht belegt.

DATEV Copilot FAQ: 'Werden meine Daten zum Training der KI verwendet? Nein, weder Microsoft noch OpenAI nutzen Ihre Daten zum Training.' Copilot ist ein DATEV-Cloud-Service der Leistungsbeschreibungen DATEV-Cloud-Lösungen Basis (Dok.-Nr. 0904407); diese enthalten – anders als die Leistungsbeschreibungen Rechnungswesen, Steuern, Personalwirtschaft und Wissen – keine Klausel zur kundenübergreifenden Verarbeitung für 'Intelligente DATEV-Cloud-Lösungen'. Ziff. 3.8 erlaubt DATEV jedoch die Verarbeitung 'zum Zweck der Entwicklung neuer oder Weiterentwicklung bestehender DATEV-Produkte in einer angemessen gesicherten Umgebung'; dies gilt laut Ziff. 3.8 nicht, wenn der Kunde die AVV ohne Anonymisierungsvereinbarung abgeschlossen hat (Streichung nach AVV Ziff. 15 möglich). Eine ausdrückliche Aussage zu DATEV-eigenem Modelltraining mit Copilot-Eingaben fehlt.

Leistungsbeschreibungen DATEV-Cloud-Lösungen Rechnungswesen, Steuern und Personalwirtschaft, jeweils Ziff. 1.8 'Leistungsbezogene übergreifende Datenverarbeitung' (gleichlautend auch Wissen): Für 'Intelligente Cloud-Lösungen' beauftragt der Kunde DATEV, die 'durch ihn für die „Intelligenten DATEV-Cloud-Lösungen“ eingerichteten' Bestände 'im Rahmen der Neu- und Weiterentwicklung, der Qualitätssicherung und des Betriebs' zu verwenden; 'Für Maschinelles Lernen bzw. Deep Learning bildet dieses Training die Grundlage für das Lernen der Systeme'; 'es werden z. B. Daten verschiedener Kunden der „DATEV-Cloud-Lösungen“ gemeinsam analysiert'; 'Auch in den resultierenden KI-Modellen werden möglicherweise noch personenbezogene Daten verarbeitet'; auch besondere Kategorien personenbezogener Daten können verarbeitet werden. Die Anwendung der KI-Modelle bleibt 'ausschließlich ein DATEV-interner Prozess'. Eine Widerspruchsmöglichkeit ist in Ziff. 1.8 nicht beschrieben; die mögliche Streichung der Anonymisierungsvereinbarung (AVV Ziff. 15b) wirkt laut Wortlaut nur auf Ziff. 3.7/3.8, nicht auf Ziff. 1.8. Die Leistungsbeschreibung Basis (Copilot) enthält keine Ziff. 1.8 dieser Art. Personal-Benchmark nutzt 'echte, anonymisierte DATEV-Gehaltsabrechnungen'; De-Identifikation-Service: Daten werden 'im DATEV-Rechenzentrum analysiert' und vor der KI-Verarbeitung de-identifiziert.

Customer AI Terms V3 2025 Ziff. 8.2: Parloa darf Input und Output 'solely to operate, maintain, and provide the Parloa Products and related services' nutzen. Ziff. 8.3: unbefristete, unentgeltliche Lizenz an Metadaten (u. a. Systemlogs, Call-IDs, Zeitstempel, SIP-Header) auch zur Verbesserung der Produkte und Entwicklung neuer Funktionen; Metadaten umfassen laut Definition keine personenbezogenen Daten. Ziff. 6.1: Produkte beruhen auf vortrainierten Modellen, die unabhängig vom Input entwickelt wurden. Eine ausdrückliche Aussage zum Training durch die eingebundenen Modellanbieter (z. B. OpenAI, Microsoft) ist nicht öffentlich dokumentiert.

Seite: Prototypen 'in einem geschützten Umfeld von DATEV'; bei Azure-OpenAI-Prototypen werden Eingaben 'als Anfrage durch das DATEV-Cloud-Native-Rechenzentrum an Microsoft Azure gesendet' und dort temporär verarbeitet. Azure-Region nicht angegeben.

FAQ: 'DATEV Copilot nutzt Services von Microsoft Azure. Die von Ihnen hochgeladenen Daten werden in einem von DATEV gehosteten Bereich bei Microsoft Azure in einem europäischen Rechenzentrum verarbeitet.' Internetrecherche (optional, Recht 'Internetrecherche erlauben'): laut Programminhalt (Dok.-Nr. 0904530) 'übermitteln Sie Ihre Daten an Microsoft Corporation in die USA'; 'Microsoft verarbeitet Ihre Daten für eigene Zwecke und auf globalen Servern'; DATEV warnt vor der Übermittlung vertraulicher oder gesetzlich geschützter Informationen.

DATEV-Rechenzentrum/DATEV-Cloud laut De-Identifikation-Beitrag und KI-Übersicht. Hilfe-Dok. 1000192 (Stand 2026-09-18): Microsoft Ireland Operations Limited (IE) für 'DATEV Einspruchsgenerator, DATEV LEXchat KI-Funktionalitäten' ohne Drittlandübermittlung; Drittlandübermittlungen in die USA u.a. an Datadog, Inc. (DATEV Bankdatenservice) und Raintank, Inc./Grafana Labs (IT-Monitoring) auf Basis des EU-U.S. DPF.

Trust Center 'Geographic Location of Data': 'EU customer data stays within EU regions while US customer data remains in US regions'; Rechenzentren von Microsoft Azure. Subprozessorliste: Microsoft, MongoDB, OpenAI, Cloudflare, Deepgram, Twilio jeweils 'EU for EU based'; Datadog, Auth0, Google, Bird, Userlike in der EU; optional ElevenLabs in den USA und Datatrans AG im Vereinigten Königreich; Parloa Group 'US and EU based processing'. Sicherheitsseite: Datenresidenz über 'Parloa Zones'.

• Microsoft Azure OpenAI Services (einige Prototypen)

• Microsoft Azure (KI-Services, europäisches Rechenzentrum, laut Copilot-FAQ)
• OpenAI-Modelle über Azure (laut FAQ nutzt OpenAI Daten nicht zum Training)
• Microsoft Bing (nur bei aktivierter Internetrecherche; eigenständige Verarbeitung durch Microsoft)
• Leistungsbeschreibungen Basis Ziff. 3.4: 'DATEV Copilot: Microsoft Ireland Operations Limited' (Dublin, IE), Zweck 'KI-Funktionen'; im Übrigen Hilfe-Dok. 1000192

• Microsoft Ireland Operations Limited (Einspruchsgenerator, LEXchat KI-Funktionalitäten)
• Amazon Web Services EMEA SARL (Betrieb/Hosting DATEV-Produkte)
• Microsoft Deutschland GmbH (DATEV-Produkte, Rechenzentrumsleistungen)
• Google Ireland Ltd. (DATEV-Plattform, Chatbot-Nutzung)
• Datadog, Inc. (USA, DATEV Bankdatenservice, DPF)
• weitere laut Hilfe-Dok. 1000192

• Microsoft (EU für EU-Kunden), MongoDB (EU für EU-Kunden), Datadog (EU), Auth0 (EU), Cloudflare (EU für EU-Kunden), Deepgram Inc. – Spracherkennung (EU für EU-Kunden), SAP – LLM-Modelle (nur GmbH, EU)
• Optional: Twilio (EU für EU-Kunden), Google (EU), Bird (EU), Userlike (EU), OpenAI (EU für EU-Kunden), ElevenLabs (USA), Datatrans AG (Vereinigtes Königreich)
• Parloa Group (Parloa Inc und Parloa GmbH): technischer Support und Plattformintegration, Verarbeitung in den USA und der EU

'Die Plattform kann kostenfrei genutzt werden'; Anmeldung per DATEV-Konto und SmartCard/SmartLogin (Stand 2026-10-18)

DATEV-Shop (Art.-Nr. 90431): 'Voraussetzung ist die Bestellung einer kostenfreien Lizenz über diese Shopseite'; Bestellung auch über den MyDATEV Bestell- und Einrichtungsassistenten. Nutzungslimit: rollierendes 2-Stunden-Fenster, bei Überschreiten Sperre für 2 Stunden (Dok.-Nr. 1049806). MyDATEV Kanzlei und LEXinform plus lizenzpflichtig (Stand 2026-10-18)

Abrechnung laut Leistungsbeschreibungen 'gemäß aktueller DATEV-Preisliste'; die DATEV-Preisliste für Kanzleien wird als PDF-Download angeboten und wurde nicht ausgewertet (Stand 2026-10-18)

Nicht öffentlich: individuelles, verbrauchsbasiertes Modell (Voice pro Minute, Chat pro Interaktion), Raten nach Komplexität des Anwendungsfalls bzw. Agent-Tier, Volumenpakete mit Commitments, ergebnisbasierte Preise möglich; nur über den Vertrieb ('Book a demo').

ja

ja

ja

ja (KI-Agenten für Telefon und Chat auf Basis vortrainierter Sprachmodelle mit RAG, Agent Builder, Performance Lab, Parloa Lens, LLM-Guardrails, PII-/PCI-Schwärzung, Integrationen; Wahl zwischen KI-Modellen möglich, Parloa kann Modelle jederzeit austauschen)