--- title: "Cohere und DSGVO: Ist Cohere DSGVO-konform für den Unternehmenseinsatz?" description: "Cohere bietet einen AVV und EU-Datenresidenz-Optionen. Was deutsche Unternehmen vor dem Einsatz von Cohere prüfen müssen." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/cohere/" language: "de" --- ![Cohere DSGVO-Konformität und Auftragsverarbeitungsvertrag für deutsche Unternehmen](https://compound.law/assets/images/tools/tools_2.webp) tools # Cohere und DSGVO: Ist Cohere DSGVO-konform für den Unternehmenseinsatz? 5\. April 2026 **Cohere stellt einen Auftragsverarbeitungsvertrag (AVV) bereit und unterstützt EU-Datenresidenz über private Cloud- und regionale Deployment-Optionen.** Für deutsche und DACH-Unternehmen, die eine DSGVO-konforme KI-API-Alternative zu OpenAI oder Anthropic suchen, ist Cohere aufgrund seines starken Enterprise-Fokus und seiner Souveränitäts-Deployment-Optionen eine ernstzunehmende Wahl — allerdings erfordert die vertragliche und technische Einrichtung sorgfältige Vorbereitung. ## Was ist Cohere? Cohere ist ein kanadisches KI-Unternehmen, das Large-Language-Model-APIs für Unternehmen bereitstellt. Zu den Hauptprodukten gehören **Cohere Command** (Texterstellung), **Cohere Embed** (semantische Suche und Retrieval) und **Cohere Rerank** (Relevanzranking) — alle speziell für Enterprise- und Produktivumgebungen entwickelt. Im Gegensatz zu verbraucherorientierten KI-Anbietern richtet sich Cohere an ML-Engineering-Teams, Datenplattformen und Enterprise-Software-Integrationen. Das wichtigste Unterscheidungsmerkmal ist der Fokus auf private Deployments: Cohere ermöglicht es Kunden, Modelle innerhalb der eigenen Cloud-Infrastruktur (AWS, Azure, GCP) oder On-Premise zu betreiben — was Datensouveränitätsfragen im Vergleich zu geteilten SaaS-APIs deutlich vereinfacht. In Deutschland ist Cohere weniger bekannt als OpenAI oder Anthropic, aber im Enterprise-Bereich zunehmend präsent — insbesondere in Branchen mit hohen Anforderungen an Datenschutz und Datenresidenz. ## Ist Cohere DSGVO-konform? Cohere kann DSGVO-konform eingesetzt werden. Das Unternehmen stellt Enterprise-Kunden einen AVV zur Verfügung, unterstützt EU-Datenresidenz über Cloud-Provider-spezifische EU-Regionen und bietet Standardvertragsklauseln (Standard Contractual Clauses, SCCs) für internationale Datentransfers an. Wesentliche Compliance-Faktoren im Überblick: - **AVV verfügbar:** Cohere stellt einen Auftragsverarbeitungsvertrag bereit, der die Anforderungen von Art. 28 DSGVO abdeckt. Dieser ist für Enterprise-Kunden erhältlich und kann über das Vertriebs- oder Rechtsteam von Cohere angefordert werden. - **EU-Datenresidenz:** Cohere unterstützt Deployments innerhalb von EU-Cloud-Regionen (z. B. AWS Frankfurt, Azure West Europe). Daten können so konfiguriert werden, dass sie im EWR verbleiben. - **Private Cloud (BYOC):** Mit dem Bring-Your-Own-Cloud-Modell kann die Modell-Inferenz vollständig in der eigenen Cloud-Umgebung des Kunden stattfinden — ohne dass Daten die eigene Infrastruktur verlassen. - **Standardvertragsklauseln:** SCCs stehen für Transfers aus der EU in Coheres kanadische oder US-amerikanische Infrastruktur bereit, sofern die cloud-gehostete API außerhalb einer EU-Region genutzt wird. - **SOC 2 Typ II und HIPAA:** Cohere ist SOC 2 Typ II-zertifiziert und bietet HIPAA-konforme Deployments an — relevant für regulierte Branchen. ## Coheres Auftragsverarbeitungsvertrag (AVV) Coheres AVV deckt die Anforderungen von Art. 28 DSGVO für Auftraggeber-Auftragnehmer-Verhältnisse ab: Verarbeitungszwecke, Datenkategorien, Aufbewahrungsfristen und Pflichten gegenüber Unterauftragsverarbeitern. Einen allgemeinen Überblick über [Auftragsverarbeitungsverträge (AVV) in Deutschland](https://compound.law/de-DE/compliance/avv-auftragsverarbeitungsvertrag/) finden Sie in unserem Compliance-Bereich. Für deutsche Unternehmen ist der AVV der Ausgangspunkt — nicht der Endpunkt. Zusätzlich sind folgende Schritte erforderlich: 1. Sicherstellen, dass SCCs vorhanden sind, wenn die cloud-gehostete Cohere-API außerhalb einer EU-Region genutzt wird. 2. Das **Verzeichnis von Verarbeitungstätigkeiten** nach Art. 30 DSGVO um Cohere ergänzen. 3. Eine **Datenschutz-Folgenabschätzung (DSFA)** durchführen, wenn Cohere zur Verarbeitung sensibler personenbezogener Daten oder in risikobehafteten Anwendungsfällen eingesetzt wird. 4. Den genutzten Deployment-Modus dokumentieren (geteilte API, EU-Region oder private Cloud), da dies die Datenfluss-Dokumentation wesentlich beeinflusst. ## Cohere vs. OpenAI / Claude im DSGVO-Vergleich Für Procurement-Teams, die einen datenschutzfokussierten Vergleich anstellen, ist Coheres wichtigstes Unterscheidungsmerkmal das private Deployment-Modell: | Merkmal | Cohere | OpenAI API | Claude (Anthropic) | | ------------------------ | -------------------------- | ---------------------------- | ------------------ | | AVV verfügbar | Ja | Ja | Ja | | EU-Datenresidenz | Ja (Cloud-Regionen + BYOC) | Eingeschränkt (Azure OpenAI) | Eingeschränkt | | Private Cloud (BYOC) | Ja | Teilweise (Azure OpenAI) | Nein | | SCCs für EU-Transfers | Ja | Ja | Ja | | Training mit Ihren Daten | Nein (Enterprise) | Nein (API) | Nein | Coheres Private-Cloud-Option ist besonders relevant für deutsche Unternehmen in regulierten Branchen — [Finanzdienstleistungen](https://compound.law/de-DE/ai-act/financial-services/), Gesundheitswesen, Rechtsberatung — bei denen Datenresidenz eine harte Anforderung ist. Mit einem BYOC-Deployment verlässt kein Datum die eigene Infrastruktur, was die DSGVO-Compliance erheblich vereinfacht. ## EU-Datenresidenz-Optionen von Cohere Cohere bietet drei Deployment-Modi, die für die EU-Datenresidenz relevant sind: 1. **Geteilte Cloud-API:** Anfragen werden auf Coheres geteilter Infrastruktur verarbeitet. Daten können in Nordamerika verarbeitet werden. SCCs sind für den DSGVO-konformen Einsatz erforderlich. 2. **Cloud-Marketplace (EU-Region):** Cohere-Modelle über AWS Marketplace oder Azure Marketplace in einer EU-Region (z. B. Frankfurt, Amsterdam) deployen. Daten verbleiben in der EU-Cloud-Region. 3. **Private Cloud / BYOC:** Cohere-Modelle vollständig in der eigenen Cloud oder On-Premise betreiben. Keine Daten verlassen die eigene Infrastruktur. Dies ist die compliance-stärkste Option für regulierte Unternehmen. Für deutsche Unternehmen mit strikten Datensouveränitätsanforderungen bietet Option 3 (BYOC) die sauberste Rechtsposition unter der DSGVO. ## Betriebsrat und arbeitsrechtliche Anforderungen Wird Cohere für den Einsatz durch Mitarbeiterinnen und Mitarbeiter in Deutschland eingesetzt — beispielsweise als Teil einer Entwicklungsplattform oder eines internen Suchsystems — greifen Mitbestimmungsrechte des Betriebsrats nach § 87 BetrVG. **Mitbestimmungspflicht** besteht, wenn ein technisches System das Verhalten von Beschäftigten überwachen, die Leistungsbeurteilung beeinflussen oder Arbeitsprozesse wesentlich verändern kann. Eine Enterprise-KI-API, die in mitarbeiterseitige Workflows integriert wird, kann diese Schwelle erfüllen. Vor der Einführung eines Cohere-basierten Systems sollten Sie den Betriebsrat frühzeitig einbinden, die Datenflüsse des Tools dokumentieren und eine schriftliche Nutzungsrichtlinie erstellen, die zulässige Eingaben, Datenminimieurungsanforderungen und verbotene Anwendungsfälle festlegt. ## Unsere Einschätzung Cohere ist eine starke Option für deutsche Unternehmen, die eine DSGVO-konforme KI-API mit echter EU-Datenresidenz und privaten Deployment-Möglichkeiten benötigen. Der AVV ist verfügbar, SCCs stehen für grenzüberschreitende Transfers bereit, und das BYOC-Modell beseitigt Datensouveränitätsbedenken für Organisationen, die darauf angewiesen sind. Die wesentlichen Procurement-Schritte: AVV anfordern und unterzeichnen, Deployment-Modus klären, SCCs bei Nutzung der geteilten API abschließen, Art.-30-Verzeichnis aktualisieren und den Betriebsrat einbinden, sofern Cohere in Mitarbeiter-Workflows eingesetzt wird. Compound Law unterstützt Sie bei der AVV-Prüfung, der SCC-Implementierung, der Erstellung einer DSFA sowie bei der Betriebsratskoordination für Cohere-Deployments in Deutschland. *** ## Häufig gestellte Fragen ### Ist Cohere DSGVO-konform? Ja. Cohere stellt einen Auftragsverarbeitungsvertrag bereit, unterstützt EU-Datenresidenz über Cloud-Regionen und private Cloud (BYOC) und bietet Standardvertragsklauseln für internationale Transfers an. DSGVO-Konformität hängt von der korrekten vertraglichen Einrichtung und der Wahl des geeigneten Deployment-Modus ab. ### Hat Cohere einen AVV (Auftragsverarbeitungsvertrag)? Ja. Cohere stellt Enterprise-Kunden einen Auftragsverarbeitungsvertrag bereit, der die Anforderungen des Art. 28 DSGVO erfüllt. Der AVV muss unterzeichnet werden, bevor personenbezogene Daten über die Cohere-API verarbeitet werden. Den aktuellen AVV erhalten Sie über das Enterprise-Vertriebsteam von Cohere. ### Bietet Cohere EU-Datenresidenz an? Ja. Cohere unterstützt EU-Datenresidenz über Cloud-Marketplace-Deployments (AWS Frankfurt, Azure West Europe) und über das Bring-Your-Own-Cloud-Modell (BYOC). Bei einem BYOC-Deployment verlassen keine Daten Ihre eigene Infrastruktur. ### Können deutsche Unternehmen Cohere Command DSGVO-konform nutzen? Ja, mit der richtigen Einrichtung: unterzeichneter AVV, EU-Region oder private Cloud als Deployment-Option, Standardvertragsklauseln wo anwendbar, aktualisiertes Verarbeitungsverzeichnis und DSFA für risikobehaftete Anwendungsfälle. Deutsche Unternehmen sollten zudem Betriebsratspflichten vor mitarbeiterseitigen Rollouts prüfen. ### Wie unterscheidet sich Cohere von OpenAI in Bezug auf die DSGVO? Beide Anbieter bieten AVV und SCCs. Coheres Vorteil bei DSGVO-sensiblen Anwendungsfällen liegt im Private-Cloud-Deployment-Modell (BYOC), das es ermöglicht, Daten vollständig in der eigenen Infrastruktur zu halten. Das geht weiter als das, was OpenAIs Standard-API oder Azure OpenAI für Datenresidenz bieten. Weitere Details finden Sie in unserem [OpenAI-API-Compliance-Leitfaden](https://compound.law/de-DE/tools/openai-api/). ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) ## Häufige Fragen Ja. Cohere stellt einen Auftragsverarbeitungsvertrag bereit, unterstützt EU-Datenresidenz über Cloud-Regionen und private Cloud (BYOC) und bietet Standardvertragsklauseln für internationale Transfers an. DSGVO-Konformität hängt von der korrekten vertraglichen Einrichtung und der Wahl des geeigneten Deployment-Modus ab. Ja. Cohere stellt Enterprise-Kunden einen Auftragsverarbeitungsvertrag bereit, der die Anforderungen des Art. 28 DSGVO erfüllt. Der AVV muss unterzeichnet werden, bevor personenbezogene Daten über die Cohere-API verarbeitet werden. Den aktuellen AVV erhalten Sie über das Enterprise-Vertriebsteam von Cohere. Ja. Cohere unterstützt EU-Datenresidenz über Cloud-Marketplace-Deployments (AWS Frankfurt, Azure West Europe) und über das Bring-Your-Own-Cloud-Modell (BYOC). Bei einem BYOC-Deployment verlassen keine Daten Ihre eigene Infrastruktur. Ja, mit der richtigen Einrichtung: unterzeichneter AVV, EU-Region oder private Cloud als Deployment-Option, Standardvertragsklauseln wo anwendbar, aktualisiertes Verarbeitungsverzeichnis und DSFA für risikobehaftete Anwendungsfälle. Deutsche Unternehmen sollten zudem Betriebsratspflichten vor mitarbeiterseitigen Rollouts prüfen. Beide Anbieter bieten AVV und SCCs. Coheres Vorteil bei DSGVO-sensiblen Anwendungsfällen liegt im Private-Cloud-Deployment-Modell (BYOC), das es ermöglicht, Daten vollständig in der eigenen Infrastruktur zu halten. Das geht weiter als das, was OpenAIs Standard-API oder Azure OpenAI für Datenresidenz bieten. Weitere Details finden Sie in unserem \[OpenAI-API-Compliance-Leitfaden]\(/de-DE/tools/openai-api/). ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Cohere und DSGVO: Ist Cohere DSGVO-konform für den Unternehmenseinsatz?", "description": "Cohere bietet einen AVV und EU-Datenresidenz-Optionen. Was deutsche Unternehmen vor dem Einsatz von Cohere prüfen müssen.", "image": "https://compound.law/assets/images/tools/tools_2.webp", "datePublished": "2026-04-05T00:00:00.000Z", "dateModified": "2026-04-05T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/cohere/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Cohere und DSGVO: Ist Cohere DSGVO-konform für den Unternehmenseinsatz?", "item": "https://compound.law/de-DE/tools/cohere/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist Cohere DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Cohere stellt einen Auftragsverarbeitungsvertrag bereit, unterstützt EU-Datenresidenz über Cloud-Regionen und private Cloud (BYOC) und bietet Standardvertragsklauseln für internationale Transfers an. DSGVO-Konformität hängt von der korrekten vertraglichen Einrichtung und der Wahl des geeigneten Deployment-Modus ab." } }, { "@type": "Question", "name": "Hat Cohere einen AVV (Auftragsverarbeitungsvertrag)?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Cohere stellt Enterprise-Kunden einen Auftragsverarbeitungsvertrag bereit, der die Anforderungen des Art. 28 DSGVO erfüllt. Der AVV muss unterzeichnet werden, bevor personenbezogene Daten über die Cohere-API verarbeitet werden. Den aktuellen AVV erhalten Sie über das Enterprise-Vertriebsteam von Cohere." } }, { "@type": "Question", "name": "Bietet Cohere EU-Datenresidenz an?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Cohere unterstützt EU-Datenresidenz über Cloud-Marketplace-Deployments (AWS Frankfurt, Azure West Europe) und über das Bring-Your-Own-Cloud-Modell (BYOC). Bei einem BYOC-Deployment verlassen keine Daten Ihre eigene Infrastruktur." } }, { "@type": "Question", "name": "Können deutsche Unternehmen Cohere Command DSGVO-konform nutzen?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, mit der richtigen Einrichtung: unterzeichneter AVV, EU-Region oder private Cloud als Deployment-Option, Standardvertragsklauseln wo anwendbar, aktualisiertes Verarbeitungsverzeichnis und DSFA für risikobehaftete Anwendungsfälle. Deutsche Unternehmen sollten zudem Betriebsratspflichten vor mitarbeiterseitigen Rollouts prüfen." } }, { "@type": "Question", "name": "Wie unterscheidet sich Cohere von OpenAI in Bezug auf die DSGVO?", "acceptedAnswer": { "@type": "Answer", "text": "Beide Anbieter bieten AVV und SCCs. Coheres Vorteil bei DSGVO-sensiblen Anwendungsfällen liegt im Private-Cloud-Deployment-Modell (BYOC), das es ermöglicht, Daten vollständig in der eigenen Infrastruktur zu halten. Das geht weiter als das, was OpenAIs Standard-API oder Azure OpenAI für Datenresidenz bieten. Weitere Details finden Sie in unserem [OpenAI-API-Compliance-Leitfaden](/de-DE/tools/openai-api/)." } } ] } ] ```