DATEV KI-Funktionen vs. Personio KI-Funktionen: Datenschutz je Tarif

nicht öffentlich dokumentiert

ja (Abschluss per Onlineformular mit DATEV SmartCard/SmartLogin oder Hinterlegung in DATEV Einverständniserklärungen; wirksam 'mit Bestätigung des Vertragsschlusses durch DATEV', AVV Ziff. 19 a)

ja (Abschluss per Onlineformular mit DATEV SmartCard/SmartLogin oder Hinterlegung in DATEV Einverständniserklärungen; wirksam 'mit Bestätigung des Vertragsschlusses durch DATEV', AVV Ziff. 19 a)

ja (automatisch; AGB Ziff. 11.1: das auf www.personio.de/agb/ veröffentlichte 'Addendum zur Datenverarbeitung' (Version 09-2024) 'wird vereinbart' und ist Vertragsbestandteil)

KI-Werkstatt-Seite: 'Einige Prototypen in der DATEV KI-Werkstatt nutzen die Microsoft Azure Open AI Services'; Eingaben werden dabei 'nicht an OpenAI weitergegeben auch nicht zum Training der Modelle genutzt'. Für die übrigen Prototypen keine Aussage; daher tarifweit nicht belegt.

DATEV Copilot FAQ: 'Werden meine Daten zum Training der KI verwendet? Nein, weder Microsoft noch OpenAI nutzen Ihre Daten zum Training.' Copilot ist ein DATEV-Cloud-Service der Leistungsbeschreibungen DATEV-Cloud-Lösungen Basis (Dok.-Nr. 0904407); diese enthalten – anders als die Leistungsbeschreibungen Rechnungswesen, Steuern, Personalwirtschaft und Wissen – keine Klausel zur kundenübergreifenden Verarbeitung für 'Intelligente DATEV-Cloud-Lösungen'. Ziff. 3.8 erlaubt DATEV jedoch die Verarbeitung 'zum Zweck der Entwicklung neuer oder Weiterentwicklung bestehender DATEV-Produkte in einer angemessen gesicherten Umgebung'; dies gilt laut Ziff. 3.8 nicht, wenn der Kunde die AVV ohne Anonymisierungsvereinbarung abgeschlossen hat (Streichung nach AVV Ziff. 15 möglich). Eine ausdrückliche Aussage zu DATEV-eigenem Modelltraining mit Copilot-Eingaben fehlt.

Leistungsbeschreibungen DATEV-Cloud-Lösungen Rechnungswesen, Steuern und Personalwirtschaft, jeweils Ziff. 1.8 'Leistungsbezogene übergreifende Datenverarbeitung' (gleichlautend auch Wissen): Für 'Intelligente Cloud-Lösungen' beauftragt der Kunde DATEV, die 'durch ihn für die „Intelligenten DATEV-Cloud-Lösungen“ eingerichteten' Bestände 'im Rahmen der Neu- und Weiterentwicklung, der Qualitätssicherung und des Betriebs' zu verwenden; 'Für Maschinelles Lernen bzw. Deep Learning bildet dieses Training die Grundlage für das Lernen der Systeme'; 'es werden z. B. Daten verschiedener Kunden der „DATEV-Cloud-Lösungen“ gemeinsam analysiert'; 'Auch in den resultierenden KI-Modellen werden möglicherweise noch personenbezogene Daten verarbeitet'; auch besondere Kategorien personenbezogener Daten können verarbeitet werden. Die Anwendung der KI-Modelle bleibt 'ausschließlich ein DATEV-interner Prozess'. Eine Widerspruchsmöglichkeit ist in Ziff. 1.8 nicht beschrieben; die mögliche Streichung der Anonymisierungsvereinbarung (AVV Ziff. 15b) wirkt laut Wortlaut nur auf Ziff. 3.7/3.8, nicht auf Ziff. 1.8. Die Leistungsbeschreibung Basis (Copilot) enthält keine Ziff. 1.8 dieser Art. Personal-Benchmark nutzt 'echte, anonymisierte DATEV-Gehaltsabrechnungen'; De-Identifikation-Service: Daten werden 'im DATEV-Rechenzentrum analysiert' und vor der KI-Verarbeitung de-identifiziert.

"No. Personio and any third party don't use input data or output data for training purposes." Vertraglich: AGB (Version 08-2026) Ziff. 3.3 'Personio nutzt die in der Software gespeicherten Kundendaten nicht zum Training von KI-Modellen'; Zusätzliche Bedingungen für KI-Funktionen (Version 08-2026) Ziff. 4.1: Personio nutzt Daten, Inputs oder Outputs des Kunden nicht zum Training oder zur Verbesserung von KI-Modellen, 'Dies gilt auch für Drittanbieter für KI.' Input/Output werden laut Support-FAQ jedoch zur Qualitätssicherung gespeichert (nie zum Training); einziger Opt-out ist das Deaktivieren von Assistant und Talent Screening Agent unter Settings > Account & support > AI features. Auch beim KI-Payslip-Scanning werden Input/Output zur Qualitätssicherung gespeichert, nicht zum Training.

Seite: Prototypen 'in einem geschützten Umfeld von DATEV'; bei Azure-OpenAI-Prototypen werden Eingaben 'als Anfrage durch das DATEV-Cloud-Native-Rechenzentrum an Microsoft Azure gesendet' und dort temporär verarbeitet. Azure-Region nicht angegeben.

FAQ: 'DATEV Copilot nutzt Services von Microsoft Azure. Die von Ihnen hochgeladenen Daten werden in einem von DATEV gehosteten Bereich bei Microsoft Azure in einem europäischen Rechenzentrum verarbeitet.' Internetrecherche (optional, Recht 'Internetrecherche erlauben'): laut Programminhalt (Dok.-Nr. 0904530) 'übermitteln Sie Ihre Daten an Microsoft Corporation in die USA'; 'Microsoft verarbeitet Ihre Daten für eigene Zwecke und auf globalen Servern'; DATEV warnt vor der Übermittlung vertraulicher oder gesetzlich geschützter Informationen.

DATEV-Rechenzentrum/DATEV-Cloud laut De-Identifikation-Beitrag und KI-Übersicht. Hilfe-Dok. 1000192 (Stand 2026-09-18): Microsoft Ireland Operations Limited (IE) für 'DATEV Einspruchsgenerator, DATEV LEXchat KI-Funktionalitäten' ohne Drittlandübermittlung; Drittlandübermittlungen in die USA u.a. an Datadog, Inc. (DATEV Bankdatenservice) und Raintank, Inc./Grafana Labs (IT-Monitoring) auf Basis des EU-U.S. DPF.

"All AI processing takes place on Personio's own AWS servers in the EU, using AWS Bedrock. Data is stored in Frankfurt and doesn't leave the EU."

• Microsoft Azure OpenAI Services (einige Prototypen)

• Microsoft Azure (KI-Services, europäisches Rechenzentrum, laut Copilot-FAQ)
• OpenAI-Modelle über Azure (laut FAQ nutzt OpenAI Daten nicht zum Training)
• Microsoft Bing (nur bei aktivierter Internetrecherche; eigenständige Verarbeitung durch Microsoft)
• Leistungsbeschreibungen Basis Ziff. 3.4: 'DATEV Copilot: Microsoft Ireland Operations Limited' (Dublin, IE), Zweck 'KI-Funktionen'; im Übrigen Hilfe-Dok. 1000192

• Microsoft Ireland Operations Limited (Einspruchsgenerator, LEXchat KI-Funktionalitäten)
• Amazon Web Services EMEA SARL (Betrieb/Hosting DATEV-Produkte)
• Microsoft Deutschland GmbH (DATEV-Produkte, Rechenzentrumsleistungen)
• Google Ireland Ltd. (DATEV-Plattform, Chatbot-Nutzung)
• Datadog, Inc. (USA, DATEV Bankdatenservice, DPF)
• weitere laut Hilfe-Dok. 1000192

• AWS (AWS Bedrock; Modelle von Anthropic und Amazon; laut Doku bestehender Subprozessor, SCC mit AWS Sarl)
• vollständige Liste laut DPA Ziff. 7.1 in der Software ('Einstellungen' > 'Support' > 'Abonnement & Rechnung' > 'Datenschutzinformationen') und im Trust Center (nur nach 'Get access'-Anfrage)

'Die Plattform kann kostenfrei genutzt werden'; Anmeldung per DATEV-Konto und SmartCard/SmartLogin (Stand 2026-10-18)

DATEV-Shop (Art.-Nr. 90431): 'Voraussetzung ist die Bestellung einer kostenfreien Lizenz über diese Shopseite'; Bestellung auch über den MyDATEV Bestell- und Einrichtungsassistenten. Nutzungslimit: rollierendes 2-Stunden-Fenster, bei Überschreiten Sperre für 2 Stunden (Dok.-Nr. 1049806). MyDATEV Kanzlei und LEXinform plus lizenzpflichtig (Stand 2026-10-18)

Abrechnung laut Leistungsbeschreibungen 'gemäß aktueller DATEV-Preisliste'; die DATEV-Preisliste für Kanzleien wird als PDF-Download angeboten und wurde nicht ausgewertet (Stand 2026-10-18)

Personio-Pakete (Core, Core PRO): Preis nur auf Anfrage (abhängig u.a. von Beschäftigtenzahl und Apps; Jahresabo mit 12 Monaten Mindestlaufzeit, einmalige Einrichtungsgebühr). KI-Funktionen werden laut Zusätzlichen Bedingungen für KI-Funktionen (Ziff. 7) 'nutzungsbasiert abgerechnet, gemessen in KI-Credits'; nach Verbrauch der Credits Extra Usage 'zum jeweils geltenden Satz' monatlich nachträglich, nach Admin-Zustimmung, mit optionalem Spend Limit. Talent Screening Agent: 80 Credits pro automatisch gescreenter Bewerbung; Bonus-Credits (30 Tage gültig), Prepaid Credits/Credit Packs (12 Monate bzw. bis Vertragsende gültig). Geldpreis je Credit nicht öffentlich dokumentiert ('each credit costs a set amount'). Stand 2026-10-18

ja

ja

ja

ja (KI-Funktionen laut Support-Doku; Preisseite ordnet KI-Funktionen keinem Paket zu; einige Funktionen mit AI Credits)