--- title: "Canva AVV: Ja, fuer Teams und Enterprise verfuegbar" description: "Canva stellt einen AVV fuer Teams und Enterprise bereit. DSGVO-Leitfaden: KI-Trainingsdaten, Datenspeicherort und Sub-Auftragsverarbeiter." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/canva-ai/" language: "de" --- ![Canva DSGVO und Auftragsverarbeitungsvertrag für deutsche Unternehmen](https://compound.law/assets/images/tools/tools_3.webp) tools # Canva AVV: Ja, fuer Teams und Enterprise verfuegbar 5\. April 2026 **Ja, Canva stellt einen Auftragsverarbeitungsvertrag (AVV) bereit — dieser ist jedoch ausschließlich für Canva Teams und Canva Enterprise verfügbar.** Für deutsche Unternehmen, die Canva unter der DSGVO einsetzen möchten, reicht die bloße Existenz eines AVV nicht aus: KI-Trainingsdaten-Praktiken, Datenspeicherorte und Betriebsratsrechte müssen ebenfalls geprüft werden. ## Was ist Canva? Canva ist eine cloudbasierte Designplattform mit Hauptsitz in Australien. Das Angebot umfasst Vorlagen, Bildbearbeitung, Präsentationstools und eine wachsende Suite an KI-Funktionen: **Magic Write** (KI-gestützte Textgenerierung), **Magic Media** (Text-zu-Bild und Text-zu-Video) sowie **Magic Design** (KI-gestützte Layoutvorschläge). Diese KI-Funktionen verarbeiten Nutzerdaten über die Canva-Infrastruktur und in einigen Fällen über Drittsoftware-Anbieter. Da Canva Designinhalte, Texte und möglicherweise personenbezogene Daten im Auftrag von Unternehmen verarbeitet, ist Canva als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO einzustufen. Vor jeder beruflichen Nutzung, bei der personenbezogene Daten verarbeitet werden, ist ein gültiger Auftragsverarbeitungsvertrag abzuschließen. ## Ist Canva DSGVO-konform? Canva kann mit dem richtigen Abonnement und den richtigen vertraglichen Voraussetzungen DSGVO-konform eingesetzt werden. Der kostenlose Canva-Plan enthält keinen AVV und ist daher für die berufliche Verarbeitung personenbezogener Daten unter der DSGVO nicht geeignet. Wesentliche Punkte für deutsche Unternehmen: - **AVV-Verfügbarkeit:** Verfügbar für Canva Teams und Canva Enterprise. Nutzer des kostenlosen Plans sind nicht durch einen AVV abgedeckt. - **KI-Trainingsdaten:** Canva erklärt, dass Inhalte aus Teams- und Enterprise-Konten nicht für das Training von KI-Modellen verwendet werden. Für kostenlose Konten können Inhalte zur Modellverbesserung genutzt werden — aktuelle AGB prüfen. - **Datenspeicherort:** Enterprise-Kunden können Datenspeicherorte festlegen. Bei Teams-Konten werden Daten über Canvas globale Infrastruktur einschließlich US-amerikanischer Server verarbeitet. - **Unterauftragsverarbeiter:** Canva führt eine veröffentlichte Liste von Unterauftragsverarbeitern. Bei Nutzung der KI-Funktionen sind auch Anbieter von KI-Modellen aufgeführt. - **Standardvertragsklauseln:** Canva integriert Standardvertragsklauseln (SCC) in seinen AVV für Datentransfers aus der EU/dem EWR nach Australien und in die USA. ## Hat Canva einen AVV (Auftragsverarbeitungsvertrag)? Ja. Canva stellt für Teams- und Enterprise-Kunden einen [Auftragsverarbeitungsvertrag (AVV)](https://compound.law/de-DE/compliance/avv-auftragsverarbeitungsvertrag/) nach Artikel 28 DSGVO bereit. Der AVV deckt die Verarbeitung personenbezogener Daten durch Canva im Auftrag des Unternehmens ab — einschließlich der Verarbeitung über Canvas KI-Funktionen. Eine Klausel-für-Klausel-Analyse des Vertrags — SCC-Module, Widerspruchsfristen für Subprozessoren und Auditrechte — finden Sie in unserem [Canva-AVV-Leitfaden](https://compound.law/de-DE/tools/canva-avv/). Für deutsche Unternehmen ist der AVV ein Ausgangspunkt, kein Abschluss. Darüber hinaus sind folgende Schritte erforderlich: 1. Sicherstellen, dass Standardvertragsklauseln für Transfers an Canva (Australien) und US-amerikanische Unterauftragsverarbeiter vorliegen. 2. Das **Verzeichnis von Verarbeitungstätigkeiten** gemäß Artikel 30 DSGVO um Canva ergänzen. 3. Eine **Datenschutz-Folgenabschätzung (DSFA)** durchführen, wenn Canva für die Verarbeitung besonderer Kategorien personenbezogener Daten oder in risikoreichen Kontexten eingesetzt wird. 4. Benachrichtigungen über Änderungen bei Unterauftragsverarbeitern im Blick behalten — Canva informiert Kunden über solche Änderungen; stellen Sie sicher, dass diese in Ihrem Prozess erfasst werden. ## Canva-KI-Funktionen und DSGVO Canvas KI-Funktionen stellen über die Standarddatenverarbeitung hinaus zusätzliche datenschutzrechtliche Anforderungen: **Magic Write** generiert Texte auf Basis von Nutzereingaben. Die Eingaben — die personenbezogene Daten oder vertrauliche Geschäftsinformationen enthalten können — werden über Canvas KI-Infrastruktur verarbeitet. Für Teams- und Enterprise-Konten bestätigt Canva, dass diese Inhalte nicht für das Modelltraining verwendet werden. **Magic Media** (Text-zu-Bild und Text-zu-Video) verarbeitet ebenfalls Texteingaben. Die erzeugten Bilder und Videos werden im Canva-Konto des Nutzers gespeichert und unterliegen den Standardaufbewahrungsfristen von Canva. Einen Überblick über Compliance-Anforderungen bei KI-generierter Bildgebung bietet unser [Leitfaden zur KI-Bildgenerierung](https://compound.law/de-DE/compliance/ai-image-generation/). **Magic Design** analysiert vorhandene Design-Assets und schlägt Layouts vor. Dabei werden hochgeladene Bilder verarbeitet, die personenbezogene Daten enthalten können — etwa Fotografien von Personen in Marketingmaterialien. ## Was deutsche Marketing-Teams wissen müssen Für deutsche Unternehmen — insbesondere Marketing- und Designteams — ergeben sich spezifische DSGVO-Anforderungen: **Mitbestimmung des Betriebsrats:** Gemäß §87 BetrVG hat der Betriebsrat Mitbestimmungsrechte bei der Einführung technischer Systeme zur Überwachung des Verhaltens oder der Leistung von Arbeitnehmern. Wenn Canva teamübergreifend eingesetzt wird und Nutzungsstatistiken oder Aktivitätsprotokolle erzeugt, kann die Beteiligung des Betriebsrats vor dem Rollout erforderlich sein. **Kostenloser Plan vs. kostenpflichtige Pläne:** Der Datenschutzunterschied zwischen dem kostenlosen Canva-Plan und Canva Teams/Enterprise ist erheblich. Die AGB des kostenlosen Plans sind für die berufliche Nutzung mit personenbezogenen Daten nicht geeignet. Wenn Mitarbeiter Canva-Free-Konten für berufliche Zwecke nutzen, sollte dies in der IT- und Datenschutzrichtlinie des Unternehmens geregelt werden. **Kundenbezogene Designarbeit:** Agenturen und professionelle Dienstleister, die Designs mit Kundendaten erstellen — etwa Kundennamen, Fotografien oder sensible Informationen — müssen Canva für diese personenbezogenen Daten als Auftragsverarbeiter behandeln. Ein AVV ist zwingend erforderlich. **KI-Funktionen deaktivieren:** Bestimmte KI-Funktionen können bei Teams- und Enterprise-Plänen auf Kontoebene deaktiviert werden. Wenn Ihre Datenschutzprüfung ergibt, dass bestimmte KI-Funktionen für Ihren Anwendungsfall nicht geeignet sind, prüfen Sie die Deaktivierungsmöglichkeiten und dokumentieren Sie diese Entscheidung. ## Unsere Einschätzung Für deutsche Marketing-Teams und Designer ist Canva Teams mit der richtigen Vorbereitung einsetzbar. Der AVV ist verfügbar, der Ausschluss von KI-Trainingsdaten gilt für kostenpflichtige Pläne, und Unterauftragsverarbeiter sind dokumentiert. Die wesentlichen Compliance-Schritte entsprechen denen anderer Cloud-Tools mit KI-Funktionen: AVV abschließen, SCC einbinden, Unterauftragsverarbeiter prüfen und den Betriebsrat einbinden, wenn das Tool teamübergreifend eingesetzt wird. Den kostenlosen Canva-Plan empfehlen wir für keine berufliche Nutzung mit personenbezogenen Daten — es fehlt ein AVV, und die KI-Trainingsdaten-Bedingungen sind für den geschäftlichen Einsatz nicht geeignet. Unsere [DSGVO-Checkliste für KI-Tools](https://compound.law/de-DE/compliance/dsgvo-checkliste-ki-tools/) unterstützt bei der systematischen Umsetzung dieser Compliance-Schritte. Compound Law unterstützt Sie bei der AVV-Prüfung, der Implementierung von Standardvertragsklauseln, der Erstellung von Datenschutz-Folgenabschätzungen und der Betriebsratsberatung für Canva-Rollouts. *** ## Häufig gestellte Fragen ### Hat Canva einen AVV (Auftragsverarbeitungsvertrag)? Ja. Canva stellt für Teams- und Enterprise-Kunden einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO bereit. Dieser muss abgeschlossen sein, bevor Canva in einem Kontext eingesetzt wird, in dem personenbezogene Daten verarbeitet werden. ### Ist Canva DSGVO-konform für deutsche Unternehmen? Canva kann mit einem abgeschlossenen AVV (Teams- oder Enterprise-Plan), Standardvertragsklauseln für internationale Datentransfers und einem aktualisierten Verarbeitungsverzeichnis DSGVO-konform eingesetzt werden. Der kostenlose Plan enthält keinen AVV und ist für die berufliche Nutzung mit personenbezogenen Daten nicht geeignet. ### Nutzt Canva Designs für das KI-Training? Für Teams- und Enterprise-Konten erklärt Canva, dass Kundendaten nicht für das Training von KI-Modellen verwendet werden. Für kostenlose Konten können Inhalte zur Modellverbesserung genutzt werden. Prüfen Sie die aktuellen Canva-AGB und Datenschutzrichtlinien, da sich diese Bedingungen ändern können. ### Kann ich Canva für sensible Geschäftsdokumente unter der DSGVO nutzen? Mit einem abgeschlossenen AVV (Teams- oder Enterprise-Plan), Standardvertragsklauseln und einer durchgeführten DSFA, sofern erforderlich, kann Canva für Dokumente mit personenbezogenen Daten genutzt werden. Bei Dokumenten mit besonderen Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO oder bei vertraulichen Berufsdaten sind zusätzliche Schutzmaßnahmen und rechtliche Beratung empfehlenswert. ### Wo werden Canva-Daten gespeichert? Enterprise-Kunden können Datenspeicherorte festlegen (Data Residency). Bei Teams-Konten werden Daten über Canvas globale Infrastruktur einschließlich US-amerikanischer Rechenzentren verarbeitet. Die Standardvertragsklauseln im AVV decken diesen internationalen Datentransfer ab. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) ## Häufige Fragen Ja. Canva stellt für Teams- und Enterprise-Kunden einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO bereit. Dieser muss abgeschlossen sein, bevor Canva in einem Kontext eingesetzt wird, in dem personenbezogene Daten verarbeitet werden. Canva kann mit einem abgeschlossenen AVV (Teams- oder Enterprise-Plan), Standardvertragsklauseln für internationale Datentransfers und einem aktualisierten Verarbeitungsverzeichnis DSGVO-konform eingesetzt werden. Der kostenlose Plan enthält keinen AVV und ist für die berufliche Nutzung mit personenbezogenen Daten nicht geeignet. Für Teams- und Enterprise-Konten erklärt Canva, dass Kundendaten nicht für das Training von KI-Modellen verwendet werden. Für kostenlose Konten können Inhalte zur Modellverbesserung genutzt werden. Prüfen Sie die aktuellen Canva-AGB und Datenschutzrichtlinien, da sich diese Bedingungen ändern können. Mit einem abgeschlossenen AVV (Teams- oder Enterprise-Plan), Standardvertragsklauseln und einer durchgeführten DSFA, sofern erforderlich, kann Canva für Dokumente mit personenbezogenen Daten genutzt werden. Bei Dokumenten mit besonderen Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO oder bei vertraulichen Berufsdaten sind zusätzliche Schutzmaßnahmen und rechtliche Beratung empfehlenswert. Enterprise-Kunden können Datenspeicherorte festlegen (Data Residency). Bei Teams-Konten werden Daten über Canvas globale Infrastruktur einschließlich US-amerikanischer Rechenzentren verarbeitet. Die Standardvertragsklauseln im AVV decken diesen internationalen Datentransfer ab. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Canva AVV: Ja, fuer Teams und Enterprise verfuegbar", "description": "Canva stellt einen AVV fuer Teams und Enterprise bereit. DSGVO-Leitfaden: KI-Trainingsdaten, Datenspeicherort und Sub-Auftragsverarbeiter.", "image": "https://compound.law/assets/images/tools/tools_3.webp", "datePublished": "2026-04-05T00:00:00.000Z", "dateModified": "2026-04-05T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/canva-ai/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Canva AVV: Ja, fuer Teams und Enterprise verfuegbar", "item": "https://compound.law/de-DE/tools/canva-ai/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Hat Canva einen AVV (Auftragsverarbeitungsvertrag)?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Canva stellt für Teams- und Enterprise-Kunden einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO bereit. Dieser muss abgeschlossen sein, bevor Canva in einem Kontext eingesetzt wird, in dem personenbezogene Daten verarbeitet werden." } }, { "@type": "Question", "name": "Ist Canva DSGVO-konform für deutsche Unternehmen?", "acceptedAnswer": { "@type": "Answer", "text": "Canva kann mit einem abgeschlossenen AVV (Teams- oder Enterprise-Plan), Standardvertragsklauseln für internationale Datentransfers und einem aktualisierten Verarbeitungsverzeichnis DSGVO-konform eingesetzt werden. Der kostenlose Plan enthält keinen AVV und ist für die berufliche Nutzung mit personenbezogenen Daten nicht geeignet." } }, { "@type": "Question", "name": "Nutzt Canva Designs für das KI-Training?", "acceptedAnswer": { "@type": "Answer", "text": "Für Teams- und Enterprise-Konten erklärt Canva, dass Kundendaten nicht für das Training von KI-Modellen verwendet werden. Für kostenlose Konten können Inhalte zur Modellverbesserung genutzt werden. Prüfen Sie die aktuellen Canva-AGB und Datenschutzrichtlinien, da sich diese Bedingungen ändern können." } }, { "@type": "Question", "name": "Kann ich Canva für sensible Geschäftsdokumente unter der DSGVO nutzen?", "acceptedAnswer": { "@type": "Answer", "text": "Mit einem abgeschlossenen AVV (Teams- oder Enterprise-Plan), Standardvertragsklauseln und einer durchgeführten DSFA, sofern erforderlich, kann Canva für Dokumente mit personenbezogenen Daten genutzt werden. Bei Dokumenten mit besonderen Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO oder bei vertraulichen Berufsdaten sind zusätzliche Schutzmaßnahmen und rechtliche Beratung empfehlenswert." } }, { "@type": "Question", "name": "Wo werden Canva-Daten gespeichert?", "acceptedAnswer": { "@type": "Answer", "text": "Enterprise-Kunden können Datenspeicherorte festlegen (Data Residency). Bei Teams-Konten werden Daten über Canvas globale Infrastruktur einschließlich US-amerikanischer Rechenzentren verarbeitet. Die Standardvertragsklauseln im AVV decken diesen internationalen Datentransfer ab." } } ] } ] ```