GitHub Copilot vs. Windsurf: Datenschutz je Tarif
GitHub Copilot (7 Tarife) und Windsurf (5 Tarife) nebeneinander: AVV, Training mit Eingaben, Hosting und Datenretention je Tarif, nach den öffentlichen Unterlagen der Anbieter. Ohne Bewertung.
Zuletzt aktualisiert: (jüngstes Prüfdatum der gezeigten Tools)
Auf einen Blick
Je Angabe stehen die Tarife, für die sie gilt. Mit der Tarifstufe sehen Sie nur Tarife einer Stufe; sind unten im Tarifvergleich Tarife gewählt, zeigt die Tabelle genau diese.
Alle Tarife: Jede Angabe steht mit den Tarifen, für die sie gilt.
| Merkmal | GitHub Copilot | Windsurf |
|---|---|---|
| Anbieter-Sitz | Laut GitHub General Privacy Statement | Cognition AI, Inc., 550 Third Street, San Francisco, CA 94107, USA |
| Erfasste Tarife | 7 | 5 |
| Hosting | gemischt: Free, Student, Pro, Pro+, MaxEU-Option: Business, Enterprise | nur USA: Free, Pro, Max, Teamsnicht dokumentiert: Enterprise |
| Training mit Eingaben | opt-out möglich: Free, Pro, Pro+, Maxnicht dokumentiert: Studentnein: Business, Enterprise | ja: Freeopt-out möglich: Pro, Max, Teamsnein: Enterprise |
| AVV | nicht dokumentiert: Free, Student, Pro, Pro+, Maxja: Business, Enterprise | ja: alle 5 Tarife |
| Stand | 18.10.2026 | 18.10.2026 |
Tarife im Vergleich
Verglichen: GitHub Copilot Business vs. Windsurf Teams
| Merkmal | GitHub CopilotBusiness | WindsurfTeams |
|---|---|---|
| ja | ja | |
| Details: AVV / DPA verfügbar | ja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8). AVV / DPA des Anbieters | ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum) AVV / DPA des Anbieters |
| je Tarif verschieden | nein | opt-out möglich |
| Details: Training mit Eingaben | "No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization." | Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden. |
| je Tarif verschieden | EU-Option | nur USA |
| Details: Datenstandort | Standard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3). | DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert. |
| Liste vorhanden | Liste vorhanden | |
| Details: Liste veröffentlicht |
|
|
| je Tarif verschieden | Standardeinstellungen laut q1: Zugriff… | DPA |
| Details: Datenretention | Standardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default". | DPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert. |
| je Tarif verschieden | 19 USD/Nutzer/Mon. | 80 USD/Mon.… (weitere Preisangaben in den Details) |
| Details: Preis | 19 USD je zugewiesenem Platz/Monat (q2) | 80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer. |
| ja | ja | |
| Details: KI-Funktionen enthalten | ja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2) | ja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte) |
| 11 Quellen | 6 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- GitHub Copilot Businessja
- Windsurf Teamsja
- GitHub Copilot Business
ja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8).
AVV / DPA des AnbietersWindsurf Teamsja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters
Training
- je Tarif verschieden
- GitHub Copilot Businessnein
- Windsurf Teamsopt-out möglich
- GitHub Copilot Business
"No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."
Windsurf TeamsPlatform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
Hosting
- je Tarif verschieden
- GitHub Copilot BusinessEU-Option
- Windsurf Teamsnur USA
- GitHub Copilot Business
Standard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3).
Windsurf TeamsDPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
Unterauftragsverarbeiter
- GitHub Copilot BusinessListe vorhanden
- Windsurf TeamsListe vorhanden
- GitHub Copilot Business
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc
Windsurf Teams- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
Aufbewahrung
- je Tarif verschieden
- GitHub Copilot BusinessStandardeinstellungen laut q1: Zugriff…
- Windsurf TeamsDPA
- GitHub Copilot BusinessStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".Windsurf TeamsDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
Preis
- je Tarif verschieden
- GitHub Copilot Business19 USD/Nutzer/Mon.
- Windsurf Teams80 USD/Mon.… (weitere Preisangaben in den Details)
- GitHub Copilot Business
19 USD je zugewiesenem Platz/Monat (q2)
Windsurf Teams80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer.
- GitHub Copilot Businessja
- Windsurf Teamsja
- GitHub Copilot Business
ja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2)
Windsurf Teamsja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte)
Belege
- GitHub Copilot Business11 Quellen
- Windsurf Teams6 Quellen
- GitHub Copilot Business
- GitHub Copilot: Plans & pricing inkl. FAQ (Privacy, Retention, Training)Preisseite / Anbieter-FAQ, abgerufen 18.10.2026
- Plans for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 14.10.2026
- Hosting of models for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026
- GitHub SubprocessorsUnterauftragsverarbeiter-Liste, abgerufen 14.10.2026
- About storage of your data with data residency (GHE.com)Offizielle Doku, abgerufen 14.10.2026
- GitHub Copilot with data residencyOffizielle Doku, abgerufen 14.10.2026
- About GitHub Enterprise Cloud with data residencyOffizielle Doku, abgerufen 14.10.2026
- Resources for getting approval of GitHub CopilotOffizielle Doku, abgerufen 14.10.2026
- GitHub Data Protection Agreement (DPA), Version Oktober 2025AVV/DPA, abgerufen 14.10.2026
- Managing GitHub Copilot policies as an individual subscriber (GitHub Docs)Doku, abgerufen 18.10.2026
- GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial)Trust Center / Anbieter-FAQ, abgerufen 18.10.2026
Windsurf Teams- Plans and Pricing (windsurf.com/pricing leitet hierher weiter)Preisseite, abgerufen 18.10.2026
- Docs: Devin Desktop FAQ (Umstellung von Windsurf)Dokumentation, abgerufen 18.10.2026
- Platform Terms of Service (Last updated: 2026-06-30)AGB, abgerufen 18.10.2026
- Data Processing Addendum (Last updated: 2026-07-23, mit Liste der Unterauftragsverarbeiter in Anhang C)AVV, abgerufen 18.10.2026
- Privacy Policy (Last updated: 2026-03-09)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Security at Cognition (windsurf.com/security leitet hierher weiter)Dokumentation, abgerufen 18.10.2026
| Merkmal | GitHub Copilot | Windsurf |
|---|---|---|
| je Tool verschieden |
| jaalle 5 Tarife |
| Details: AVV / DPA verfügbar |
|
|
| je Tool verschieden |
|
|
| Details: Training mit Eingaben |
|
|
| je Tool verschieden |
|
|
| Details: Datenstandort |
|
|
| Liste vorhandenalle 7 Tarife | Liste vorhandenalle 5 Tarife | |
| Details: Liste veröffentlicht |
|
|
| je Tool verschieden |
| DPAalle 5 Tarife |
| Details: Datenretention |
|
|
| je Tool verschieden |
|
|
| Details: Preis |
|
|
| jaalle 7 Tarife | jaalle 5 Tarife | |
| Details: KI-Funktionen enthalten |
|
|
| 13 Quellen | 8 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- je Tool verschieden
- GitHub Copilot
- nicht öffentlich dokumentiertFree, Student, Pro, Pro+, Max
- jaBusiness, Enterprise
- Windsurfjaalle 5 Tarife
- GitHub Copilot
- Free
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
- Student
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
- Pro
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
- Pro+
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
- Max
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
- Business
ja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8).
AVV / DPA des Anbieters - Enterprise
ja: wie Business (GitHub Data Protection Agreement für GA-Funktionen und gelistete DPA-Previews; q8, q1).
AVV / DPA des Anbieters
Windsurf- Free
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Pro
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Max
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Teams
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Enterprise
ja (Enterprise Terms 4.3: Das Data Processing Addendum unter cognition.com/dpa ist Vertragsbestandteil; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters
- Free
Training
- je Tool verschieden
- GitHub Copilot
- opt-out möglichFree, Pro, Pro+, Max
- nicht öffentlich dokumentiertStudent
- neinBusiness, Enterprise
- Windsurf
- jaFree
- opt-out möglichPro, Max, Teams
- neinEnterprise
- GitHub Copilot
- Free
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
- Student
q1, q3 und q14 nennen die Trainingsregel ausdrücklich für Copilot Free, Pro, Pro+ und Max (q14: "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan ..."). Copilot Student wird in diesen Sätzen nicht genannt; eine eigene Aussage zu Student ist in den abgerufenen Primärquellen nicht enthalten. Auch die Copilot-Trust-Center-FAQ (q16) nennt die Trainingsregel nur für "Individual (Free/Pro/Pro+/Max) Subscribers"; die Doku-Seite zu Copilot Student (q17) enthält keine Aussage zum Training.
- Pro
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
- Pro+
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
- Max
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
- Business
"No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."
- Enterprise
"GitHub does not use either Copilot Business or Enterprise data to train its models." (q1, q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."
Windsurf- Free
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. Ein Opt-out ist nur in bezahlten Tarifen möglich („If you subscribe to a paid Service Tier, you may opt out of this use“); für Free ist kein Opt-out dokumentiert. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Pro
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Standard laut Doku: Training aktiv, Opt-out jederzeit in den Data-Controls-Einstellungen. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Max
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Standard laut Doku: Training aktiv, Opt-out jederzeit in den Data-Controls-Einstellungen. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Teams
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Enterprise
Enterprise Terms (Stand 2026-06-08) 3.3: Cognition nutzt Customer Data nicht zum Training von KI-Modellen und erlaubt dies auch Dritten nicht, außer mit ausdrücklicher vorheriger schriftlicher Zustimmung des Kunden; Usage Data darf für interne Analysen genutzt werden. Doku: „If you are an Enterprise customer, we will never train on your data without your express prior written consent.“ DPA (Stand 2026-07-23) Abschnitt 4: Unterauftragsverarbeiter unterliegen entsprechenden Beschränkungen.
- Free
Hosting
- je Tool verschieden
- GitHub Copilot
- gemischtFree, Student, Pro, Pro+, Max
- EU-OptionBusiness, Enterprise
- Windsurf
- nur USAFree, Pro, Max, Teams
- nicht öffentlich dokumentiertEnterprise
- GitHub Copilot
- Free
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
- Student
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
- Pro
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
- Pro+
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
- Max
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
- Business
Standard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3).
- Enterprise
Wie Business: Standard USA (q7); EU-Datenresidenz über GHE.com mit Richtlinie 'Restrict Copilot to data residency compliant models' (q6, q5). In q6 sind für die EU Modelle der GPT- und Claude-Reihe gelistet; Modellverfügbarkeit je Region ändert sich laut q6 laufend. Nicht alle Copilot-Funktionen sind auf GHE.com verfügbar (q7).
Windsurf- Free
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Pro
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Max
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Teams
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Enterprise
Standard-SaaS laut DPA-Anhang C (Stand 2026-07-23) mit Unterauftragsverarbeitern in den USA, Support-Workflow in Indien. Preisseite: Enterprise mit „Dedicated deployment option“ und Bereitstellung in der eigenen VPC des Kunden; Doku: FedRAMP-Bereitstellung auf AWS GovCloud. Regionen der dedizierten oder VPC-Bereitstellung nicht öffentlich dokumentiert; eine EU-Region ist nicht dokumentiert.
- Free
Unterauftragsverarbeiter
- GitHub CopilotListe vorhandenalle 7 Tarife
- WindsurfListe vorhandenalle 5 Tarife
- GitHub Copilot
- Free
- Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- Student
- Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- Pro
- Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- Pro+
- Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- Max
- Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- Business
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc
- Enterprise
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc
Windsurf- Free
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Pro
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Max
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Teams
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Enterprise
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Free
Aufbewahrung
- je Tool verschieden
- GitHub Copilot
- nicht öffentlich dokumentiertFree, Student, Pro, Pro+, Max
- Standardeinstellungen laut q1: Zugriff…Business, Enterprise
- WindsurfDPAalle 5 Tarife
- GitHub Copilot
- Freenicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
- Studentnicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
- Pronicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
- Pro+nicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
- Maxnicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
- BusinessStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".
- EnterpriseStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".
Windsurf- FreeDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Ohne Opt-out ist ZDR bei Modellanbietern nicht zugesagt; konkrete Speicherfristen für Prompts und Code nicht öffentlich dokumentiert.
- ProDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- MaxDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- TeamsDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- EnterpriseDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Konkrete Speicherfristen für Prompts und Code in Enterprise-Verträgen nicht öffentlich dokumentiert.
Preis
- je Tool verschieden
- GitHub Copilot
- 0 USDFree, Student
- 10 USD/Mon.Pro
- 39 USD/Mon.Pro+
- 100 USD/Mon.Max
- 19 USD/Nutzer/Mon.Business
- 39 USD/Nutzer/Mon.Enterprise
- Windsurf
- 0 USD/Mon.Free
- 20 USD/Mon.Pro
- 200 USD/Mon.Max
- 80 USD/Mon.… (weitere Preisangaben in den Details)Teams
- individuellEnterprise
- GitHub Copilot
- Free
0 USD (q2)
- Student
0 USD für verifizierte Studierende (q2)
- Pro
10 USD/Monat (q2; für einige Nutzergruppen kostenlos)
- Pro+
39 USD/Monat (q2)
- Max
100 USD/Monat (q2)
- Business
19 USD je zugewiesenem Platz/Monat (q2)
- Enterprise
39 USD je zugewiesenem Platz/Monat (q2)
Windsurf- Free
0 USD pro Monat (Preisseite)
- Pro
20 USD pro Monat (Preisseite, ohne Angabe zu Steuern); Zusatznutzung zu API-Preisen. Kontingente erneuern sich täglich und wöchentlich (FAQ).
- Max
200 USD pro Monat (Preisseite, ohne Angabe zu Steuern); Zusatznutzung zu API-Preisen.
- Teams
80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer.
- Enterprise
Preis auf Anfrage (Preisseite: „Let's talk“)
- Free
- GitHub Copilotjaalle 7 Tarife
- Windsurfjaalle 5 Tarife
- GitHub Copilot
- Free
ja (begrenzt: laut q2 Guthaben an GitHub AI Credits, Auto-Modellauswahl; laut q1 2000 Completions und 50 Chat-Anfragen)
- Student
ja (Guthaben an GitHub AI Credits, Auto-Modellauswahl, ohne Drittanbieter-Agenten; q2)
- Pro
ja (Basis 1.000 AI Credits; q2)
- Pro+
ja (Basis 3.900 AI Credits, Zugriff auf Premium-Modelle; q2)
- Max
ja (Basis 10.000 AI Credits, bevorzugter Zugriff auf Premium-Modelle; q2)
- Business
ja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2)
- Enterprise
ja (3.900 AI Credits je Nutzer/Monat, bevorzugter Zugriff auf Premium-Modelle; q2; erfordert GitHub Enterprise Cloud)
Windsurf- Free
ja (geringes Kontingent für Agenten, eingeschränkte Modellauswahl, unbegrenzte Inline-Edits und Tab-Vervollständigungen)
- Pro
ja (Free plus höhere Kontingente mit Frontier-Modellen von OpenAI, Claude, Gemini und SpaceXAI sowie Open-Source-Modellen, volle Modellauswahl, SWE-2, Cloud-Agenten (Devin Cloud), Zusatznutzung zu API-Preisen)
- Max
ja (Pro plus deutlich höhere Kontingente)
- Teams
ja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte)
- Enterprise
ja (höchste Support-Priorität, dediziertes Account-Management, SAML/OIDC-SSO, zentrale Enterprise-Admin-Steuerung, Teamspace-Isolierung, Option für dedizierte Bereitstellung bzw. Bereitstellung in der Kunden-VPC, individuelle Vertragsbedingungen)
- Free
Belege
- GitHub Copilot13 Quellen
- Windsurf8 Quellen
- GitHub Copilot
- GitHub Copilot: Plans & pricing inkl. FAQ (Privacy, Retention, Training)Preisseite / Anbieter-FAQ, abgerufen 18.10.2026
- Plans for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 14.10.2026
- Hosting of models for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026
- GitHub SubprocessorsUnterauftragsverarbeiter-Liste, abgerufen 14.10.2026
- About storage of your data with data residency (GHE.com)Offizielle Doku, abgerufen 14.10.2026
- GitHub Copilot with data residencyOffizielle Doku, abgerufen 14.10.2026
- About GitHub Enterprise Cloud with data residencyOffizielle Doku, abgerufen 14.10.2026
- Resources for getting approval of GitHub CopilotOffizielle Doku, abgerufen 14.10.2026
- GitHub General Privacy Statement (wirksam 2026-04-27)Datenschutzhinweise, abgerufen 14.10.2026
- GitHub Data Protection Agreement (DPA), Version Oktober 2025AVV/DPA, abgerufen 14.10.2026
- Managing GitHub Copilot policies as an individual subscriber (GitHub Docs)Doku, abgerufen 18.10.2026
- GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial)Trust Center / Anbieter-FAQ, abgerufen 18.10.2026
- Access GitHub Copilot for free as a student (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026
Windsurf- Plans and Pricing (windsurf.com/pricing leitet hierher weiter)Preisseite, abgerufen 18.10.2026
- Docs: Devin Desktop FAQ (Umstellung von Windsurf)Dokumentation, abgerufen 18.10.2026
- Platform Terms of Service (Last updated: 2026-06-30)AGB, abgerufen 18.10.2026
- Enterprise Terms of Service (Last updated: 2026-06-08)AGB, abgerufen 18.10.2026
- Data Processing Addendum (Last updated: 2026-07-23, mit Liste der Unterauftragsverarbeiter in Anhang C)AVV, abgerufen 18.10.2026
- Privacy Policy (Last updated: 2026-03-09)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Security at Cognition (windsurf.com/security leitet hierher weiter)Dokumentation, abgerufen 18.10.2026
- Docs: FedRAMP Security Admin Guide (Devin Desktop)Dokumentation, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Angaben ohne Gewähr, keine Rechtsberatung. Je Eintrag gilt das genannte Stand-Datum. Offene Punkte stehen auf den Detailseiten.
Weitere Vergleiche
GitHub Copilot im Vergleich mit
Einzelseiten: GitHub Copilot, Windsurf. Alle Tools der Kategorie: Entwicklung.