DATEV KI-Funktionen vs. SAP Joule: Datenschutz je Tarif

nicht öffentlich dokumentiert

ja (Abschluss per Onlineformular mit DATEV SmartCard/SmartLogin oder Hinterlegung in DATEV Einverständniserklärungen; wirksam 'mit Bestätigung des Vertragsschlusses durch DATEV', AVV Ziff. 19 a)

ja (Abschluss per Onlineformular mit DATEV SmartCard/SmartLogin oder Hinterlegung in DATEV Einverständniserklärungen; wirksam 'mit Bestätigung des Vertragsschlusses durch DATEV', AVV Ziff. 19 a)

ja (SAP Trust Center listet den 'Data Processing Agreement for Cloud Services, SAP Support and SAP Services', u. a. GERMAN v.11-2024 (DACH) und ENGLISH v.10-2024, als PDF; Inhalt nicht gelesen, PDF-Abruf durch Bot-Schutz blockiert (403))

ja (SAP Trust Center listet den 'Data Processing Agreement for Cloud Services, SAP Support and SAP Services', u. a. GERMAN v.11-2024 (DACH) und ENGLISH v.10-2024, als PDF; Inhalt nicht gelesen, PDF-Abruf durch Bot-Schutz blockiert (403))

KI-Werkstatt-Seite: 'Einige Prototypen in der DATEV KI-Werkstatt nutzen die Microsoft Azure Open AI Services'; Eingaben werden dabei 'nicht an OpenAI weitergegeben auch nicht zum Training der Modelle genutzt'. Für die übrigen Prototypen keine Aussage; daher tarifweit nicht belegt.

DATEV Copilot FAQ: 'Werden meine Daten zum Training der KI verwendet? Nein, weder Microsoft noch OpenAI nutzen Ihre Daten zum Training.' Copilot ist ein DATEV-Cloud-Service der Leistungsbeschreibungen DATEV-Cloud-Lösungen Basis (Dok.-Nr. 0904407); diese enthalten – anders als die Leistungsbeschreibungen Rechnungswesen, Steuern, Personalwirtschaft und Wissen – keine Klausel zur kundenübergreifenden Verarbeitung für 'Intelligente DATEV-Cloud-Lösungen'. Ziff. 3.8 erlaubt DATEV jedoch die Verarbeitung 'zum Zweck der Entwicklung neuer oder Weiterentwicklung bestehender DATEV-Produkte in einer angemessen gesicherten Umgebung'; dies gilt laut Ziff. 3.8 nicht, wenn der Kunde die AVV ohne Anonymisierungsvereinbarung abgeschlossen hat (Streichung nach AVV Ziff. 15 möglich). Eine ausdrückliche Aussage zu DATEV-eigenem Modelltraining mit Copilot-Eingaben fehlt.

Leistungsbeschreibungen DATEV-Cloud-Lösungen Rechnungswesen, Steuern und Personalwirtschaft, jeweils Ziff. 1.8 'Leistungsbezogene übergreifende Datenverarbeitung' (gleichlautend auch Wissen): Für 'Intelligente Cloud-Lösungen' beauftragt der Kunde DATEV, die 'durch ihn für die „Intelligenten DATEV-Cloud-Lösungen“ eingerichteten' Bestände 'im Rahmen der Neu- und Weiterentwicklung, der Qualitätssicherung und des Betriebs' zu verwenden; 'Für Maschinelles Lernen bzw. Deep Learning bildet dieses Training die Grundlage für das Lernen der Systeme'; 'es werden z. B. Daten verschiedener Kunden der „DATEV-Cloud-Lösungen“ gemeinsam analysiert'; 'Auch in den resultierenden KI-Modellen werden möglicherweise noch personenbezogene Daten verarbeitet'; auch besondere Kategorien personenbezogener Daten können verarbeitet werden. Die Anwendung der KI-Modelle bleibt 'ausschließlich ein DATEV-interner Prozess'. Eine Widerspruchsmöglichkeit ist in Ziff. 1.8 nicht beschrieben; die mögliche Streichung der Anonymisierungsvereinbarung (AVV Ziff. 15b) wirkt laut Wortlaut nur auf Ziff. 3.7/3.8, nicht auf Ziff. 1.8. Die Leistungsbeschreibung Basis (Copilot) enthält keine Ziff. 1.8 dieser Art. Personal-Benchmark nutzt 'echte, anonymisierte DATEV-Gehaltsabrechnungen'; De-Identifikation-Service: Daten werden 'im DATEV-Rechenzentrum analysiert' und vor der KI-Verarbeitung de-identifiziert.

Responsible-AI-FAQ: Kundendaten 'can be used to improve existing AI features and functionalities of the SAP cloud service to which the customer has subscribed' (nach Vertrag und DPA); Nutzung für neue KI-Funktionen nur nach dem 'product development schedule', Kunden 'can monitor in which SAP solutions their data might be used and opt out in the SAP for Me interface'. Keine Weitergabe an LLM-/Bildmodell-Anbieter zum Training. Joule-Dokumentation: Speicherung der Konversationslogs nur nach Zustimmung des Global-Account-Admins (Joule Booster); Auswertung zur Verbesserung von Joule nur nach Anonymisierung; besondere Kategorien personenbezogener Daten werden dafür nicht verarbeitet.

Responsible-AI-FAQ: Kundendaten 'can be used to improve existing AI features and functionalities of the SAP cloud service to which the customer has subscribed' (nach Vertrag und DPA); Nutzung für neue KI-Funktionen nur nach dem 'product development schedule', Kunden 'can monitor in which SAP solutions their data might be used and opt out in the SAP for Me interface'. Keine Weitergabe an LLM-/Bildmodell-Anbieter zum Training. Joule-Dokumentation: Speicherung der Konversationslogs nur nach Zustimmung des Global-Account-Admins (Joule Booster); Auswertung zur Verbesserung von Joule nur nach Anonymisierung; besondere Kategorien personenbezogener Daten werden dafür nicht verarbeitet.

Seite: Prototypen 'in einem geschützten Umfeld von DATEV'; bei Azure-OpenAI-Prototypen werden Eingaben 'als Anfrage durch das DATEV-Cloud-Native-Rechenzentrum an Microsoft Azure gesendet' und dort temporär verarbeitet. Azure-Region nicht angegeben.

FAQ: 'DATEV Copilot nutzt Services von Microsoft Azure. Die von Ihnen hochgeladenen Daten werden in einem von DATEV gehosteten Bereich bei Microsoft Azure in einem europäischen Rechenzentrum verarbeitet.' Internetrecherche (optional, Recht 'Internetrecherche erlauben'): laut Programminhalt (Dok.-Nr. 0904530) 'übermitteln Sie Ihre Daten an Microsoft Corporation in die USA'; 'Microsoft verarbeitet Ihre Daten für eigene Zwecke und auf globalen Servern'; DATEV warnt vor der Übermittlung vertraulicher oder gesetzlich geschützter Informationen.

DATEV-Rechenzentrum/DATEV-Cloud laut De-Identifikation-Beitrag und KI-Übersicht. Hilfe-Dok. 1000192 (Stand 2026-09-18): Microsoft Ireland Operations Limited (IE) für 'DATEV Einspruchsgenerator, DATEV LEXchat KI-Funktionalitäten' ohne Drittlandübermittlung; Drittlandübermittlungen in die USA u.a. an Datadog, Inc. (DATEV Bankdatenservice) und Raintank, Inc./Grafana Labs (IT-Monitoring) auf Basis des EU-U.S. DPF.

Joule-Dokumentation 'Data Centers Supported by Joule': Rechenzentren u. a. in Frankfurt (EU01 Converge Cloud, EU10 AWS, EU11 AWS 'EU access only', EU30 GCP) und Amsterdam (EU20 Microsoft Azure), jeweils mit 'Subprocessor Region' Europa; ferner USA, Brasilien, VAE, Indien, Japan, Australien, Singapur. Joule kann aus einem anderen Rechenzentrum als die Geschäftsanwendung genutzt werden (Cross Consumption); Prüfung von Übermittlungsbeschränkungen liegt laut SAP beim Kunden. Responsible-AI-Seite: bei Drittanbieter-Foundation-Models werden Daten nur zur Verarbeitung an den Modellanbieter gesendet und dort nicht gespeichert; Standort dieser Modellanbieter: nicht öffentlich dokumentiert.

Joule-Dokumentation 'Data Centers Supported by Joule': Rechenzentren u. a. in Frankfurt (EU01 Converge Cloud, EU10 AWS, EU11 AWS 'EU access only', EU30 GCP) und Amsterdam (EU20 Microsoft Azure), jeweils mit 'Subprocessor Region' Europa; ferner USA, Brasilien, VAE, Indien, Japan, Australien, Singapur. Joule kann aus einem anderen Rechenzentrum als die Geschäftsanwendung genutzt werden (Cross Consumption); Prüfung von Übermittlungsbeschränkungen liegt laut SAP beim Kunden. Responsible-AI-Seite: bei Drittanbieter-Foundation-Models werden Daten nur zur Verarbeitung an den Modellanbieter gesendet und dort nicht gespeichert; Standort dieser Modellanbieter: nicht öffentlich dokumentiert.

• Microsoft Azure OpenAI Services (einige Prototypen)

• Microsoft Azure (KI-Services, europäisches Rechenzentrum, laut Copilot-FAQ)
• OpenAI-Modelle über Azure (laut FAQ nutzt OpenAI Daten nicht zum Training)
• Microsoft Bing (nur bei aktivierter Internetrecherche; eigenständige Verarbeitung durch Microsoft)
• Leistungsbeschreibungen Basis Ziff. 3.4: 'DATEV Copilot: Microsoft Ireland Operations Limited' (Dublin, IE), Zweck 'KI-Funktionen'; im Übrigen Hilfe-Dok. 1000192

• Microsoft Ireland Operations Limited (Einspruchsgenerator, LEXchat KI-Funktionalitäten)
• Amazon Web Services EMEA SARL (Betrieb/Hosting DATEV-Produkte)
• Microsoft Deutschland GmbH (DATEV-Produkte, Rechenzentrumsleistungen)
• Google Ireland Ltd. (DATEV-Plattform, Chatbot-Nutzung)
• Datadog, Inc. (USA, DATEV Bankdatenservice, DPF)
• weitere laut Hilfe-Dok. 1000192

• Infrastruktur laut Joule-Rechenzentrumstabelle: Amazon Web Services, Microsoft Azure, Google Cloud Platform, Converge Cloud (je nach gewähltem Rechenzentrum)

• Infrastruktur laut Joule-Rechenzentrumstabelle: Amazon Web Services, Microsoft Azure, Google Cloud Platform, Converge Cloud (je nach gewähltem Rechenzentrum)

'Die Plattform kann kostenfrei genutzt werden'; Anmeldung per DATEV-Konto und SmartCard/SmartLogin (Stand 2026-10-18)

DATEV-Shop (Art.-Nr. 90431): 'Voraussetzung ist die Bestellung einer kostenfreien Lizenz über diese Shopseite'; Bestellung auch über den MyDATEV Bestell- und Einrichtungsassistenten. Nutzungslimit: rollierendes 2-Stunden-Fenster, bei Überschreiten Sperre für 2 Stunden (Dok.-Nr. 1049806). MyDATEV Kanzlei und LEXinform plus lizenzpflichtig (Stand 2026-10-18)

Abrechnung laut Leistungsbeschreibungen 'gemäß aktueller DATEV-Preisliste'; die DATEV-Preisliste für Kanzleien wird als PDF-Download angeboten und wurde nicht ausgewertet (Stand 2026-10-18)

Im Preis des SAP-Cloud-Abonnements enthalten; kein Aufpreis laut Preisseite (Abonnementpreise nicht erfasst)

KI-Aufpreis: AI Units als gemeinsame Verbrauchswährung (SKU 8019164), jährlich gekauft, verfallen nach 12 Monaten; Preis je AI Unit: nicht öffentlich dokumentiert (Preisliste über Vertrieb); Custom-built AI (Joule Studio) bis Ende 2026 im Betrieb kostenlos (Preisseite)

ja

ja

ja

ja (Joule Base und Embedded AI ohne Zusatzkosten; 'no AI Units required'; Verfügbarkeit je SAP-Lösung unterschiedlich)

ja (Agenten und erweiterte KI-Dienste nach Verbrauch; SAP-gelieferte Agenten 0,02 AI Units je Agent-Aktion; Joule for Consultants 35 AI Units je Nutzer und Monat)