--- title: "Adobe Firefly Datenschutz: DSGVO-Konformität für deutsche Unternehmen" description: "Adobe Firefly ist DSGVO-konform nutzbar, wenn ein AVV vorliegt, Datentransfers in die USA abgesichert und KI-Trainingsoptionen geprueft sind." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/adobe-firefly/" language: "de" --- ![Adobe Firefly Datenschutz und DSGVO-Konformität für Unternehmen in Deutschland](https://compound.law/assets/images/tools/tools_1.webp) tools # Adobe Firefly Datenschutz: DSGVO-Konformität für deutsche Unternehmen 9\. April 2026 Ist Adobe Firefly DSGVO-konform für Unternehmen in Deutschland? Adobe Firefly ist DSGVO-konform nutzbar mit Enterprise-AVV, SCCs fuer US-Datentransfers und internen Regeln fuer Prompt- und Upload-Inhalte. Ohne vertragliche Grundlage ist Firefly fuer professionelle Workflows mit personenbezogenen Daten nicht geeignet. - Adobe stellt einen AVV als Bestandteil von Creative Cloud fuer Enterprise bereit — er muss vor der Verarbeitung personenbezogener Daten aktiviert sein. - Adobe erklaert, dass Enterprise-Kundeninhalte nicht fuer Firefly-KI-Training verwendet werden — dies sollte planspezifisch verifiziert werden. - Daten werden primaer auf US-Servern verarbeitet und durch SCCs abgesichert — bei strikten EU-Anforderungen Datenspeicherung schriftlich bestaetigen. **Adobe Firefly ist für deutsche Unternehmen DSGVO-konform nutzbar — aber nur mit einem gültigen Auftragsverarbeitungsvertrag (AVV), angemessenen Datentransfermechanismen und klaren internen Regeln dafür, welche Daten in Firefly-Prompts und -Uploads einfliessen dürfen.** Für die Praxis bedeutet das: Vor dem Einsatz von Firefly in Workflows, die personenbezogene Daten verarbeiten, muss ein Enterprise-Vertrag mit AVV vorliegen. Fehlt diese vertragliche Grundlage, ist Adobe Firefly für den professionellen Einsatz unter der DSGVO nicht geeignet. Eine Übersicht zu KI-Tools für den deutschen Markt finden Sie in unserem [KI-Tools-Guide](https://compound.law/de-DE/tools/). ## Gibt es einen AVV für Adobe Firefly? Ja. Adobe stellt einen **Auftragsverarbeitungsvertrag (AVV)** — den nach **Art. 28 DSGVO** erforderlichen Vertrag zwischen Verantwortlichem und Auftragsverarbeiter — als Bestandteil von Creative Cloud für Enterprise sowie bestimmten Business-Plänen bereit. Der AVV regelt: - Gegenstand und Dauer der Verarbeitung, - Art und Zweck der Verarbeitung durch Adobe Firefly und verbundene Creative-Cloud-Dienste, - die Kategorien personenbezogener Daten, - Pflichten und Rechte des Verantwortlichen (Ihres Unternehmens), - sowie Adobes Pflichten einschliesslich technischer und organisatorischer Massnahmen, Unterauftragsverarbeiterverwaltung und Meldepflichten bei Datenpannen. Deutsche Unternehmen sollten prüfen: 1. ob der AVV für das konkrete Adobe-Konto und den genutzten Plan aktiv akzeptiert oder abgeschlossen wurde, 2. ob der AVV Adobe-Firefly-Funktionen und KI-Features von Creative Cloud ausdrücklich abdeckt, 3. ob unternehmensspezifische Zusatzdokumente — z. B. für Datenspeicherung oder erweiterte Sicherheitsstandards — ebenfalls vorliegen, 4. und ob der AVV zu den Kategorien personenbezogener Daten passt, die tatsächlich durch Firefly verarbeitet werden. **Kostenlose und individuelle Adobe-Accounts werden von einem Enterprise-AVV nicht erfasst.** Nutzen Mitarbeiter private Adobe-Konten für arbeitsbezogene Aufgaben mit personenbezogenen Daten, stellt das eine Compliance-Lücke dar, die im Rahmen der IT- und Datenschutzrichtlinie geschlossen werden sollte. Einen Vergleich der AVV-Verfügbarkeit bei KI-Design-Tools finden Sie in unseren Guides zu [Canva Datenschutz](https://compound.law/de-DE/tools/canva-ai/) und [KI-Bildgenerierung Compliance](https://compound.law/de-DE/compliance/ai-image-generation/). ## Welche Daten verarbeitet Adobe Firefly? Um das DSGVO-Risiko richtig einzuschätzen, müssen Unternehmen verstehen, welche Daten in Firefly einfliessen und unter welchen Bedingungen. Adobe Firefly verarbeitet: - **Textprompts** der Nutzer, die personenbezogene Daten, vertrauliche Geschäftsinformationen oder sensible Inhalte enthalten können, - **Referenzbilder und hochgeladene Dateien**, die für Stilübertragungen, Inpainting oder Generative-Fill-Vorgänge verwendet werden, - **In Adobe Express, Photoshop, Illustrator** und weiteren Creative-Cloud-Anwendungen erstellte Inhalte, die Firefly im Hintergrund nutzen, - **Konto- und Nutzungsmetadaten**, die mit der Adobe-Nutzeridentität verknüpft sind. Die zentrale Compliance-Frage lautet: Welche personenbezogenen Daten gelangen über diese Eingaben in Firefly? Typische Risikoszenarien sind: - Marketing-Teams, die Kundenfotografien oder Porträtbilder als Referenzbilder hochladen, - HR-Teams, die Firefly für die Verarbeitung von Mitarbeiterfotos oder Abbildungen identifizierbarer Personen nutzen, - Prompts, die Namen, Personenbeschreibungen oder andere personenbezogene Identifikatoren enthalten, - Design-Workflows, die Firefly mit CRM-, DAM- oder PIM-Systemen verknüpfen, in denen personenbezogene Daten gespeichert sind. In all diesen Szenarien handelt es sich bei den in Firefly eingespeisten Daten um personenbezogene Daten im Sinne von Art. 4 DSGVO. Der AVV muss diese Verarbeitung abdecken, und interne Richtlinien müssen definieren, welche Datenkategorien in Prompts und Uploads zulässig sind. ## Datenspeicherung und EU-Hosting Adobes Infrastruktur ist primär in den USA angesiedelt. Für die meisten Enterprise- und Business-Accounts werden personenbezogene Daten, die durch Adobe Firefly verarbeitet werden — einschliesslich Prompt-Eingaben und generierter Outputs — auf Adobes US-Infrastruktur verarbeitet. **Internationale Datentransfers** aus der EU in die USA sind durch **Standardvertragsklauseln (SCCs)** abgedeckt, die im Adobe-AVV enthalten sind. SCCs sind ein nach DSGVO anerkannter Transfermechanismus, aber Unternehmen sollten zusätzlich ein **Transfer Impact Assessment (TIA)** durchführen oder bestätigen, da US-basierte Datenverarbeitung rechtlich weiterhin im Fokus der Datenschutzbehörden steht — insbesondere aus Sicht des **Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI)**. | Konfiguration | Verarbeitungsort | Transfermechanismus | | ------------------------------- | ------------------------------ | ---------------------------------- | | Standard Enterprise | USA (primär) | Standardvertragsklauseln (SCCs) | | Enterprise mit Residency-Option | EU-basiert (wenn konfiguriert) | SCCs für verbleibende US-Transfers | **EU-Datenspeicherung ist kein Standardmerkmal aller Enterprise-Kunden.** Unternehmen mit strengen Anforderungen, dass Daten ausschliesslich im EWR verbleiben — häufig in regulierten Branchen wie Finanzdienstleistungen oder Gesundheitswesen — sollten: - prüfen, ob ihr Adobe-Plan EU-Datenspeicherung unterstützt, - eine schriftliche Bestätigung der Datenspeicherkonfiguration von Adobe einholen, - sicherstellen, dass Firefly-spezifische Verarbeitung durch eine eventuelle Residency-Option abgedeckt ist, - und überprüfen, ob Unterauftragsverarbeiter für KI-Inferenz im EU-Raum oder andernorts tätig sind. ## Adobe Firefly und Art. 28 DSGVO Art. 28 DSGVO verlangt, dass bei der Verarbeitung personenbezogener Daten durch einen Auftragsverarbeiter ein verbindlicher Vertrag abgeschlossen wird. Adobes AVV ist darauf ausgelegt, diese Anforderung zu erfüllen. Für deutsche Unternehmen sollte die Art.-28-Prüfung insbesondere folgende Punkte umfassen: - **Gegenstand und Dauer:** Legt der AVV fest, was Firefly mit personenbezogenen Daten macht und für wie lange? - **Weisungsgebundenheit:** Ist sichergestellt, dass Adobe Daten nur auf dokumentierte Weisungen des Verantwortlichen verarbeitet? - **Sicherheit:** Welche technischen und organisatorischen Massnahmen setzt Adobe um? Sind diese für die Sensibilität der verarbeiteten Daten angemessen? - **Unterauftragsverarbeiter:** Wie informiert Adobe über Änderungen der Unterauftragsverarbeiterliste, und besteht ein Widerspruchsmechanismus? - **Unterstützung bei Betroffenenrechten:** Verpflichtet sich Adobe, Auskunfts-, Löschungs- und Portabilitätsanfragen zu unterstützen? - **Rückgabe und Löschung:** Was passiert mit personenbezogenen Daten nach Vertragsende — wird die Löschung schriftlich bestätigt? Können diese Fragen nicht aus dem AVV-Text beantwortet werden, besteht eine Compliance-Lücke, die vor dem Einsatz von Firefly für Workflows mit personenbezogenen Daten geschlossen werden muss. ## Besondere Risiken generativer KI-Tools Neben dem klassischen AVV-Rahmen bringt Adobe Firefly als generatives KI-Tool spezifische Risiken mit sich, die eine gesonderte Prüfung erfordern. ### KI-Trainingsdaten und Content-Nutzung Adobe erklärt öffentlich, dass Adobe Firefly ausschliesslich mit lizenzierten Inhalten, **Adobe-Stock**-Materialien und gemeinfreien Werken trainiert wurde — nicht mit von Nutzern hochgeladenen Inhalten. Für Enterprise-Kunden erklärt Adobe zusätzlich, dass Kundeninhalte **nicht für das Training von Firefly KI-Modellen verwendet werden**. Für deutsche Unternehmen bedeutet das: - das Risiko sinkt, dass Prompts oder Outputs in ein gemeinsames Trainingskorpus einfliessen, - vertrauliche Design-Briefings, Marken-Assets und personenbezogene Daten in Firefly sollten nicht in Adobes KI-Entwicklung einfliessen, - Unternehmen sollten dennoch überprüfen, ob diese Einstellung für ihren konkreten Plan und Account aktiv ist, da Adobes Konditionen sich je nach Produktstufe unterscheiden können. ### Betriebsrat und Mitbestimmung Deutsche Unternehmen, die Adobe Firefly unternehmensweit einsetzen, können **Mitbestimmungspflichten** nach **§ 87 Abs. 1 Nr. 6 BetrVG** auslösen. Wenn Firefly Nutzungsanalysen erstellt, individuelle Nutzeraktivitäten erfasst oder in leistungsrelevante Workflows integriert wird, kann eine Betriebsratsanhörung vor dem Rollout erforderlich sein. Konkret: Wenn die Unternehmensanalyse-Funktionen von Adobe Creative Cloud individuelle Mitarbeiteraktivitäten offenlegen — etwa Kreativzeiten, generierte Dateien oder Tool-Nutzung — müssen diese Funktionen auf arbeitsrechtliche Pflichten geprüft werden, bevor der flächendeckende Einsatz erfolgt. ### EU AI Act Adobe Firefly als **KI-Modell mit allgemeinem Verwendungszweck** für kreative Inhalte fällt für die meisten Standardanwendungen nicht in die Hochrisikokategorien des EU AI Acts. Deutsche Unternehmen, die Firefly für automatisierte Produktgestaltung, grosskalibrierte Werbeinhaltsgenerierung oder synthetische Bildproduktion in regulierten Branchen nutzen, sollten den konkreten Use Case in ihrem internen **KI-Governance-Register** dokumentieren und prüfen, ob nachgelagerte Anwendungen Hochrisiko-KI-Systempflichten begründen. Weitere Informationen zu generativer KI und dem EU AI Act finden Sie in unserem [AI-Act-Hub](https://compound.law/de-DE/ai-act/). ## Checkliste: Adobe Firefly Datenschutz-Prüfung Eine praxistaugliche DSGVO-Prüfung für Adobe Firefly sollte folgende Punkte umfassen: 1. **AVV-Deckung bestätigen.** Prüfen Sie, ob Ihr Adobe-Enterprise-Vertrag einen signierten AVV enthält, der Creative-Cloud-KI-Funktionen ausdrücklich abdeckt. 2. **Datenflüsse kartieren.** Identifizieren Sie alle Workflows, in denen Firefly personenbezogene Daten erhält — über Prompts, Uploads oder verknüpfte Integrationen. 3. **Transfermechanismen prüfen.** Bestätigen Sie, dass SCCs für US-Datentransfers vorliegen. Erwägen Sie ein Transfer Impact Assessment für sensible Datenkategorien. 4. **KI-Trainingseinstellungen verifizieren.** Stellen Sie sicher, dass Enterprise-Inhalte für Ihren Plan vom Firefly-Modelltraining ausgeschlossen sind. 5. **Unterauftragsverarbeiter prüfen.** Überprüfen Sie Adobes Unterauftragsverarbeiterliste auf KI-Inferenz- und Cloud-Infrastruktur-Anbieter. 6. **Datenspeicherort klären.** Falls eine EU-exklusive Datenspeicherung erforderlich ist, verifizieren Sie, ob und wie diese aktiviert ist. 7. **Art.-30-Verzeichnis aktualisieren.** Dokumentieren Sie Adobe Firefly als Verarbeitungstätigkeit in Ihrem Verarbeitungsverzeichnis nach Art. 30 DSGVO. 8. **DSFA prüfen.** Falls Firefly sensible Datenkategorien verarbeitet oder in risikoreichen kreativen Kontexten eingesetzt wird, kann eine Datenschutz-Folgenabschätzung (DSFA) erforderlich sein. 9. **Prompt-Richtlinien festlegen.** Definieren Sie, welche personenbezogenen Daten in Firefly-Prompts und -Referenz-Uploads zulässig oder unzulässig sind. 10. **BetrVG-Pflichten prüfen.** Wenn der Firefly-Einsatz individuelle Nutzungsanalysen ermöglicht, ist der Betriebsrat vor dem Rollout einzubeziehen. ## FAQ ### Ist Adobe Firefly DSGVO-konform? Adobe Firefly kann für deutsche Unternehmen DSGVO-konform eingesetzt werden, wenn ein Enterprise-AVV, SCCs für US-Datentransfers und Kontrollen für Prompt-Inhalte vorliegen. Ohne einen Enterprise-Vertrag mit AVV ist Firefly nicht für professionelle Verarbeitungen personenbezogener Daten geeignet. ### Gibt es einen AVV (Auftragsverarbeitungsvertrag) für Adobe Firefly? Ja. Adobe stellt einen AVV als Bestandteil von Creative Cloud für Enterprise bereit. Er regelt Adobes Rolle als Auftragsverarbeiter nach Art. 28 DSGVO. Kostenlose und individuelle Accounts sind nicht durch einen AVV abgedeckt. ### Ist Adobe Firefly DSGVO-konform für Unternehmen in Deutschland? Ja, sofern ein gültiger Enterprise-AVV, SCCs für US-Transfers, eine Prüfung der Unterauftragsverarbeiter und interne Prompt-Richtlinien vorliegen. Eine automatische DSGVO-Konformität besteht nicht — die vertraglichen und organisatorischen Massnahmen müssen aktiv umgesetzt werden. ### Nutzt Adobe meine Inhalte zum Training der KI? Für Enterprise- und Business-Kunden erklärt Adobe, dass Kundeninhalte nicht für das Training von Adobe Firefly verwendet werden. Für kostenlose Accounts können andere Bedingungen gelten. Es empfiehlt sich, die aktuellen planbezogenen Konditionen zu überprüfen. ### Wo werden Daten bei Adobe Firefly gespeichert? Die Verarbeitung erfolgt primär auf US-Infrastruktur, die durch Standardvertragsklauseln (SCCs) im Adobe-AVV abgesichert ist. EU-Datenspeicherungsoptionen sind für bestimmte Enterprise-Konfigurationen verfügbar, müssen aber aktiv beantragt und bestätigt werden. ## Rechtliche Beratung zu Adobe Firefly Compound Law unterstützt Unternehmen in Deutschland bei der DSGVO-Prüfung von KI-Tools wie Adobe Firefly — von der AVV-Prüfung und Datentransferabsicherung bis hin zu internen Prompt-Richtlinien und Betriebsratsfragen. Diese Seite gibt allgemeine Informationen und ersetzt keine Rechtsberatung im Einzelfall. [Kontaktieren Sie uns](https://compound.law/de-DE/#booking), um Ihre konkrete Situation zu besprechen. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) ## Häufige Fragen Adobe Firefly kann fuer deutsche Unternehmen DSGVO-konform genutzt werden, wenn ein Enterprise-AVV vorliegt, Standardvertragsklauseln fuer Datentransfers in die USA eingesetzt werden und intern geregelt ist, welche personenbezogenen Daten in Prompts und Uploads einfliessen. Die Konformitaet entsteht nicht automatisch. Ja. Adobe stellt einen Auftragsverarbeitungsvertrag als Bestandteil von Creative Cloud fuer Enterprise sowie bestimmten Business-Plaenen bereit. Der AVV regelt Adobes Rolle als Auftragsverarbeiter nach Art. 28 DSGVO und umfasst auch die Verarbeitung durch Adobe Firefly. Fuer kostenlose und individuelle Accounts besteht kein AVV. Fuer Enterprise- und Business-Kunden erklaert Adobe, dass Kundeninhalte nicht fuer das Training von Adobe Firefly verwendet werden. Fuer kostenlose Accounts koennen andere Bedingungen gelten. Es empfiehlt sich, die aktuellen planbezogenen Konditionen regelmaessig zu ueberpruefen. Die Verarbeitung erfolgt primaer auf Infrastruktur in den USA. Internationale Datentransfers sind durch Standardvertragsklauseln (SCCs) im Adobe-AVV abgesichert. Optionen fuer EU-Datenspeicherung sind fuer bestimmte Enterprise-Konfigurationen verfuegbar, muessen jedoch aktiv beantragt und bestaetigt werden. Ja, mit einem gueltigen Enterprise-AVV, SCCs fuer Datentransfers in die USA, einer Pruefung der Unterauftragsverarbeiter und internen Regeln fuer Prompt-Inhalte. Eine automatische DSGVO-Konformitaet besteht nicht — es braucht die vertraglichen und organisatorischen Schritte, die auf dieser Seite beschrieben sind. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Adobe Firefly Datenschutz: DSGVO-Konformität für deutsche Unternehmen", "description": "Adobe Firefly ist DSGVO-konform nutzbar, wenn ein AVV vorliegt, Datentransfers in die USA abgesichert und KI-Trainingsoptionen geprueft sind.", "image": "https://compound.law/assets/images/tools/tools_1.webp", "datePublished": "2026-04-09T00:00:00.000Z", "dateModified": "2026-04-09T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/adobe-firefly/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Adobe Firefly Datenschutz: DSGVO-Konformität für deutsche Unternehmen", "item": "https://compound.law/de-DE/tools/adobe-firefly/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist Adobe Firefly DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Adobe Firefly kann fuer deutsche Unternehmen DSGVO-konform genutzt werden, wenn ein Enterprise-AVV vorliegt, Standardvertragsklauseln fuer Datentransfers in die USA eingesetzt werden und intern geregelt ist, welche personenbezogenen Daten in Prompts und Uploads einfliessen. Die Konformitaet entsteht nicht automatisch." } }, { "@type": "Question", "name": "Gibt es einen AVV fuer Adobe Firefly?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Adobe stellt einen Auftragsverarbeitungsvertrag als Bestandteil von Creative Cloud fuer Enterprise sowie bestimmten Business-Plaenen bereit. Der AVV regelt Adobes Rolle als Auftragsverarbeiter nach Art. 28 DSGVO und umfasst auch die Verarbeitung durch Adobe Firefly. Fuer kostenlose und individuelle Accounts besteht kein AVV." } }, { "@type": "Question", "name": "Nutzt Adobe meine Inhalte zum Training von Firefly?", "acceptedAnswer": { "@type": "Answer", "text": "Fuer Enterprise- und Business-Kunden erklaert Adobe, dass Kundeninhalte nicht fuer das Training von Adobe Firefly verwendet werden. Fuer kostenlose Accounts koennen andere Bedingungen gelten. Es empfiehlt sich, die aktuellen planbezogenen Konditionen regelmaessig zu ueberpruefen." } }, { "@type": "Question", "name": "Wo werden Daten bei Adobe Firefly gespeichert?", "acceptedAnswer": { "@type": "Answer", "text": "Die Verarbeitung erfolgt primaer auf Infrastruktur in den USA. Internationale Datentransfers sind durch Standardvertragsklauseln (SCCs) im Adobe-AVV abgesichert. Optionen fuer EU-Datenspeicherung sind fuer bestimmte Enterprise-Konfigurationen verfuegbar, muessen jedoch aktiv beantragt und bestaetigt werden." } }, { "@type": "Question", "name": "Koennen deutsche Unternehmen Adobe Firefly unter der DSGVO nutzen?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, mit einem gueltigen Enterprise-AVV, SCCs fuer Datentransfers in die USA, einer Pruefung der Unterauftragsverarbeiter und internen Regeln fuer Prompt-Inhalte. Eine automatische DSGVO-Konformitaet besteht nicht — es braucht die vertraglichen und organisatorischen Schritte, die auf dieser Seite beschrieben sind." } } ] } ] ```