---
title: "Datadog DSGVO & AVV: Compliance-Leitfaden für deutsche Unternehmen"
description: "Datadog ist DSGVO-konform — AVV nach Art. 28 DSGVO verfügbar, EU-Datenspeicherung in Frankfurt, SCCs vorhanden. Vollständiger Leitfaden für deutsche Teams."
image: "https://compound.law/assets/images/og-image-de.webp"
source: "https://compound.law/de-DE/tools/datadog-ai/"
language: "de"
---

![Datadog DSGVO Compliance AVV Auftragsverarbeitungsvertrag Deutschland](https://compound.law/assets/images/tools/tools_4.webp)

tools

# Datadog DSGVO & AVV: Compliance-Leitfaden für deutsche Unternehmen

16\. April 2026

Ja, Datadog ist DSGVO-konform. **Datadog schließt einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ab, bietet EU-Datenspeicherung mit Frankfurt als primärem Standort (AWS eu-central-1) und hat Standardvertragsklauseln (SCC) für internationale Datentransfers verankert.** Datadog ist nach ISO 27001, SOC 2 Typ II und CSA STAR zertifiziert. Für deutsche Unternehmen sind die zentralen Compliance-Aufgaben: die EU-Plattform (app.datadoghq.eu) nutzen, den AVV unterzeichnen und prüfen, welche personenbezogenen Daten Ihre Anwendungen an Datadog übermitteln — insbesondere bevor KI-Funktionen wie Bits AI und Watchdog aktiviert werden.

## Ist Datadog DSGVO-konform?

Ja. Datadog stellt folgende DSGVO-Compliance-Infrastruktur bereit:

- **Auftragsverarbeitungsvertrag (AVV/ADV):** Über die Kontoeinstellungen unter **Organization Settings → Legal Documents** abrufbar; deckt alle Pflichten des Art. 28 DSGVO für Auftragsverarbeiter ab.
- **EU-Datenspeicherung:** Kunden auf app.datadoghq.eu haben Daten ausschließlich innerhalb der EU gespeichert und verarbeitet.
- **Standardvertragsklauseln (SCC):** Vorhanden für Transfers in Drittstaaten außerhalb der EU/des EWR.
- **Unterauftragsverarbeiter-Liste:** Veröffentlicht und regelmäßig aktualisiert im Datadog Trust Center; Änderungsbenachrichtigungen inklusive.
- **Zertifizierungen:** ISO 27001, SOC 2 Typ II, CSA STAR Level 1.

Die Compliance-Frage ist nicht, ob Datadog DSGVO-konform ist — das ist es. Die entscheidende Frage ist, ob **Ihre Konfiguration** die DSGVO-Anforderungen erfüllt: welche personenbezogenen Daten Ihre Anwendungen an Datadog übermitteln und ob diese Verarbeitung ordnungsgemäß im Verzeichnis der Verarbeitungstätigkeiten (VVT) nach Art. 30 DSGVO dokumentiert ist.

## Welche Daten verarbeitet Datadog?

Datadog ist eine Observability-Plattform. Die verarbeiteten Daten hängen davon ab, wie Sie Ihre Systeme instrumentieren. Eine genaue Kenntnis der Datenkategorien ist vor dem DSGVO-konformen Einsatz unerlässlich.

### Agent-Daten, Logs, Metriken und APM-Traces

- **Anwendungslogs:** Enthalten häufig IP-Adressen, Nutzer-IDs, E-Mail-Adressen, Session-Token und Query-Parameter — alles personenbezogene Daten nach DSGVO.
- **APM-Traces:** Distributed Tracing erfasst URL-Pfade, HTTP-Header und Query-Strings, die personenbezogene Identifikatoren enthalten können.
- **Metriken:** In der Regel aggregiert und selten direkt personenbezogen — jedoch können benutzerdefinierte Metriken mit Nutzerattributen getaggt sein.
- **Real User Monitoring (RUM):** Erfasst Browser-Session-Daten einschließlich IP-Adressen und Nutzungsverhalten.

### Infrastrukturdaten

- **Hostnamen und IP-Adressen:** Server- und Container-Metadaten, die vom Datadog Agent übermittelt werden.
- **Benutzerdefinierte Tags:** Infrastruktur wird häufig mit Team-, Umgebungs- oder Projektmetadaten getaggt. Personenbezogene Tags sind zu vermeiden.
- **Container- und Orchestrierungsmetadaten:** Kubernetes-Pod-Namen, Docker-Labels — in der Regel keine personenbezogenen Daten, aber in regulierten Umgebungen zu prüfen.

Bevor Sie KI-Funktionen aktivieren, die diese Daten abfragen, sollten Sie Ihre Log-Pipeline auditieren und Masking- oder Scrubbing-Regeln einrichten. Datadogs **Sensitive Data Scanner** erkennt und maskiert Muster wie E-Mail-Adressen, Kartennummern und benutzerdefinierte Regex-Muster, bevor Daten indexiert werden.

## Der Auftragsverarbeitungsvertrag (AVV) mit Datadog

### AVV abschließen

Den AVV mit Datadog schließen Sie direkt in Ihrem Konto ab:

1. Melden Sie sich bei Ihrem Datadog-Konto an.
2. Navigieren Sie zu **Organization Settings → Legal Documents**.
3. Bestätigen Sie das Data Processing Addendum — für Standardimplementierungen ist keine individuelle Verhandlung erforderlich.

Bei Enterprise-Konten kann der AVV im Master-Servicevertrag integriert sein. Prüfen Sie, ob Ihr Vertrag diesen bereits enthält, und bewahren Sie eine unterzeichnete Kopie als Teil Ihrer Vendor-Compliance-Dokumentation auf.

**Terminologiehinweis:** Im deutschen Sprachraum werden „AVV” (Auftragsverarbeitungsvertrag) und das ältere „ADV” (Auftragsdatenverarbeitungs-Vertrag) synonym verwendet. Rechtlich sind beide gleichbedeutend; Art. 28 DSGVO regelt den erforderlichen Inhalt.

### Art. 28 DSGVO Prüfliste für Datadog

| Anforderung                                              | Datadog-Abdeckung                                         |
| -------------------------------------------------------- | --------------------------------------------------------- |
| Verarbeitung nur auf dokumentierte Weisung               | Im Standard-AVV geregelt                                  |
| Vertraulichkeitspflichten der autorisierten Personen     | Enthalten                                                 |
| Technische und organisatorische Maßnahmen (TOM)          | ISO 27001, SOC 2 Typ II                                   |
| Unterauftragsverarbeiter-Management mit Vorabinformation | Liste veröffentlicht; Änderungsbenachrichtigung enthalten |
| Unterstützung bei Betroffenenrechten                     | Löschung und Auskunft unterstützt                         |
| Löschung oder Rückgabe nach Auftragsende                 | Enthalten                                                 |
| Audit-Kooperation und Unterstützung                      | Für Enterprise-Konten verfügbar                           |

### Standardvertragsklauseln (SCC)

Wenn Ihre Organisation die US-Plattform (app.datadoghq.com) nutzt oder Datadogs Unterauftragsverarbeiter Daten außerhalb der EU/des EWR übermitteln, müssen Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 vorliegen. Datadogs Standard-AVV integriert SCC. Klären Sie mit Ihrem Account-Team, welche AWS-Regionen und Unterauftragsverarbeiter für Ihr Konto aktiv sind, und dokumentieren Sie den Übermittlungsmechanismus in Ihrem VVT.

## Datenspeicherung in Deutschland und der EU

### EU-Region Frankfurt (AWS eu-central-1)

Datadog betreibt eine dedizierte europäische Plattform unter **app.datadoghq.eu**. Daten werden innerhalb der Europäischen Union verarbeitet und gespeichert. Die primäre EU-Infrastruktur läuft auf AWS eu-central-1 (Frankfurt).

Wichtige Punkte für deutsche Unternehmen:

- **EU-Plattform ist Voraussetzung für EU-Datenspeicherung.** Wer app.datadoghq.com (US-Plattform) nutzt, lässt Daten in den USA verarbeiten — SCC müssen vorhanden und dokumentiert sein.
- **Frankfurt als primäre Region.** Für Unternehmen mit strikten Datenlokalisierungsanforderungen — Finanzdienstleistungen, Gesundheitswesen, kritische Infrastruktur — bestätigen Sie mit Ihrem Account-Team, dass Ihre Daten ausschließlich in eu-central-1 verarbeitet werden.
- **BSI-Kontext:** Das BSI (Bundesamt für Sicherheit in der Informationstechnik) stellt in regulierten Sektoren (KRITIS, Finanzdienstleistungen) erhöhte Anforderungen an Protokollierung und Auditierbarkeit. Prüfen Sie, ob Datadog die BSI-Grundschutz-Anforderungen Ihrer Systemkategorie erfüllt.

### Data Residency Add-On

Für Unternehmen mit erhöhten Anforderungen an die Datensouveränität bietet Datadog ein **Data Residency Add-on**, das die Verarbeitung vertraglich auf eine bestimmte Region beschränkt. Dies ist relevant für Unternehmen, die über Standard-DSGVO-Anforderungen hinausgehenden Pflichten unterliegen — etwa KRITIS-Regulierung oder branchenspezifische Anforderungen im Finanzsektor. Vereinbaren Sie diese Option mit Ihrem Account-Team vor Vertragsabschluss.

## DSGVO-Rollen: Verantwortlicher und Auftragsverarbeiter

Die korrekte Rollenzuweisung ist Voraussetzung für Ihren VVT-Eintrag und den AVV.

**Ihr Unternehmen ist der Verantwortliche (Controller).** Sie bestimmen Zweck und Mittel der Verarbeitung — welche Daten an Datadog übermittelt werden, für welchen betrieblichen Zweck und auf welcher Rechtsgrundlage.

**Datadog ist der Auftragsverarbeiter (Processor).** Datadog verarbeitet personenbezogene Daten auf Ihre Weisung, wie im AVV festgelegt. Datadogs Unterauftragsverarbeiter (Cloud-Infrastrukturanbieter) sind weitere Auftragsverarbeiter, die auf Datadogs Weisung handeln.

Dies bedeutet: Die Rechtsgrundlage für die Verarbeitung von Monitoring-Daten — in der Regel **berechtigte Interessen** nach Art. 6(1)(f) DSGVO für den Betriebsablauf oder **Vertragserfüllung** nach Art. 6(1)(b) DSGVO — müssen Sie als Verantwortlicher festlegen und dokumentieren.

**Besonderheit Mitarbeiterdaten:** Wenn Datadog mitarbeiterbezogene Aktivitäten erfasst — Zugriffsprotokolle, Entwickleraktivität, leistungsbezogene Metriken — gilt ergänzend **§ 26 BDSG**. Das Mitbestimmungsrecht des Betriebsrats nach **§ 87(1)(6) BetrVG** greift, wenn Datadog zur Verhaltens- oder Leistungsüberwachung von Arbeitnehmern eingesetzt wird. Holen Sie Zustimmung des Betriebsrats ein oder schließen Sie eine Betriebsvereinbarung ab, bevor Sie Monitoring implementieren, das mitarbeiterbezogene Daten erfasst.

## Zertifizierungen: SOC 2, ISO 27001, CSA STAR

Datadogs Sicherheitszertifizierungen belegen die technischen und organisatorischen Maßnahmen (TOM) nach Art. 32 DSGVO und unterstützen die Art.-28-Compliance:

- **ISO/IEC 27001:** Internationaler Standard für Informationssicherheits-Managementsysteme — relevant für Vendor-Risk-Assessments.
- **SOC 2 Typ II:** Unabhängige Prüfung von Sicherheits-, Verfügbarkeits- und Vertraulichkeitskontrollen über einen Prüfzeitraum. Stärker als Typ I. Den Bericht erhalten Sie unter NDA für Ihre Vendordokumentation.
- **CSA STAR Level 1:** Selbstbewertung der Cloud Security Alliance gegen die Cloud Controls Matrix (CCM) — öffentlich im CSA STAR Registry abrufbar.

Diese Zertifizierungen erfüllen die Art.-28(3)(c)-Anforderung an TOM-Nachweise, ohne dass Sie für Standardimplementierungen eigene Audits durchführen müssen.

## Prüfliste: Datadog DSGVO-konform einsetzen

1. **EU-Plattform nutzen** — sicherstellen, dass Ihre Organisation app.datadoghq.eu verwendet.
2. **AVV abschließen** — über Organization Settings → Legal Documents; Kopie aufbewahren.
3. **Datenpipeline auditieren** — personenbezogene Daten in Logs, APM-Traces und RUM-Sessions identifizieren.
4. **Datenmaskierung konfigurieren** — Sensitive Data Scanner und APM-Obfuskationsregeln einrichten.
5. **VVT aktualisieren** — Datadog als Auftragsverarbeiter mit Zweck, Datenkategorien und Aufbewahrungsfristen eintragen.
6. **Betriebsrat prüfen** — § 87(1)(6) BetrVG-Relevanz prüfen, wenn mitarbeiterbezogene Aktivitäten sichtbar sind.
7. **EU-Region bestätigen** — AWS eu-central-1 bei vertraglicher Frankfurt-Pflicht schriftlich bestätigen lassen.

## So hilft Compound Law

Deutsche Unternehmen, die Datadog einsetzen, benötigen häufig rechtliche Unterstützung bei:

- **AVV-Prüfung** — Abgleich von Datadogs Standard-AVV mit Ihrem konkreten Verarbeitungskontext
- **VVT-Eintrag** — Dokumentation von Datadog als Auftragsverarbeiter nach Art. 30 DSGVO
- **Datenschutz-Folgenabschätzung (DSFA)** — bei umfangreicher Verarbeitung personenbezogener Daten oder Mitarbeiterüberwachung
- **Betriebsratskoordination** — § 87(1)(6) BetrVG-Analyse und Betriebsvereinbarung
- **Vendor-Risk-Assessment** — Prüfung von Zertifizierungen und Unterauftragsverarbeiter-Liste

Weitere Compliance-Leitfäden finden Sie auf unseren Seiten zu [AWS Bedrock DSGVO](https://compound.law/de-DE/tools/aws-bedrock/), [Azure OpenAI DSGVO & AVV](https://compound.law/de-DE/tools/azure-openai/), [Claude Enterprise AVV](https://compound.law/de-DE/tools/claude-enterprise/) und im [Compliance-Hub](https://compound.law/de-DE/compliance/).

## Häufig gestellte Fragen

### Hat Datadog einen AVV nach DSGVO?

Ja. Datadog stellt ein standardisiertes Data Processing Addendum (AVV) nach Art. 28 DSGVO bereit. Es ist in Ihrem Datadog-Konto unter **Organization Settings → Legal Documents** abrufbar und kann ohne individuelle Verhandlung bestätigt werden. Bei Enterprise-Kunden kann der AVV im Master-Servicevertrag integriert sein.

### Wo speichert Datadog Daten standardmäßig?

Standardmäßig speichert Datadog Daten auf der US-Plattform (app.datadoghq.com) auf AWS-Infrastruktur in den Vereinigten Staaten. Für EU-Datenspeicherung muss Ihre Organisation die EU-Plattform **app.datadoghq.eu** nutzen, die AWS eu-central-1 (Frankfurt) als primäre Region verwendet. Es handelt sich um separate Plattformen — ein Wechsel erfordert die Einrichtung einer neuen Datadog-Organisation.

### Kann ich Daten auf Deutschland beschränken?

Ja. Die Nutzung von app.datadoghq.eu beschränkt die Verarbeitung auf EU-Infrastruktur. Datadogs Data Residency Add-on bietet vertragliche Garantien für eine regionsspezifische Speicherung. Lassen Sie sich die aktiven AWS-Regionen für Ihr Konto schriftlich von Ihrem Account-Team bestätigen — insbesondere wenn Ihre Compliance-Anforderungen eine ausschließliche Frankfurt-Speicherung vorschreiben.

### Welche personenbezogenen Daten verarbeitet Datadog?

Datadog erhebt keine eigenständigen personenbezogenen Daten — es verarbeitet das, was Ihre Anwendungen an die Plattform übermitteln. Typische personenbezogene Datenkategorien in Datadog-Instanzen: IP-Adressen (DSGVO Erwägungsgrund 30), Nutzer-IDs und E-Mail-Adressen in Anwendungslogs, Session-Token in Access-Logs sowie URL-Pfade oder Query-Parameter aus APM-Traces. Setzen Sie Datadogs Sensitive Data Scanner und APM-Obfuskationsregeln ein, um die Exponierung personenbezogener Daten in Ihrer Instanz zu reduzieren.

## Weitere Tool-Guides

[![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/)

[tools](https://compound.law/de-DE/tools/canva-avv/)

### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/)

[Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/)

[![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/)

[tools](https://compound.law/de-DE/tools/cursor-avv/)

### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/)

[Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/)

[![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/)

[tools](https://compound.law/de-DE/tools/elevenlabs-avv/)

### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/)

[Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/)

[![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/)

[tools](https://compound.law/de-DE/tools/synthesia/)

### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/)

[Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/)

[![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/)

[tools](https://compound.law/de-DE/tools/claude-eu-hosting/)

### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/)

[Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/)

[![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/)

[tools](https://compound.law/de-DE/tools/claude-zdr/)

### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/)

[ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/)

Tool Library

### Mehr KI-Tools nach Thema durchsuchen

Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek.

[Alle KI-Tools ansehen](https://compound.law/de-DE/tools/)

- [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/)
- [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/)
- [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/)
- [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/)
- [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/)
- [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/)
- [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/)
- [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/)
- [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/)
- [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/)
- [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/)
- [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/)
- [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/)
- [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/)
- [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/)

## Häufige Fragen

Ja. Datadog stellt ein standardisiertes Data Processing Addendum (AVV) nach Art. 28 DSGVO bereit. Es ist in Ihrem Datadog-Konto unter \*\*Organization Settings → Legal Documents\*\* abrufbar und kann ohne individuelle Verhandlung bestätigt werden. Bei Enterprise-Kunden kann der AVV im Master-Servicevertrag integriert sein.

Standardmäßig speichert Datadog Daten auf der US-Plattform (app.datadoghq.com) auf AWS-Infrastruktur in den Vereinigten Staaten. Für EU-Datenspeicherung muss Ihre Organisation die EU-Plattform \*\*app.datadoghq.eu\*\* nutzen, die AWS eu-central-1 (Frankfurt) als primäre Region verwendet. Es handelt sich um separate Plattformen — ein Wechsel erfordert die Einrichtung einer neuen Datadog-Organisation.

Ja. Die Nutzung von app.datadoghq.eu beschränkt die Verarbeitung auf EU-Infrastruktur. Datadogs Data Residency Add-on bietet vertragliche Garantien für eine regionsspezifische Speicherung. Lassen Sie sich die aktiven AWS-Regionen für Ihr Konto schriftlich von Ihrem Account-Team bestätigen — insbesondere wenn Ihre Compliance-Anforderungen eine ausschließliche Frankfurt-Speicherung vorschreiben.

Datadog erhebt keine eigenständigen personenbezogenen Daten — es verarbeitet das, was Ihre Anwendungen an die Plattform übermitteln. Typische personenbezogene Datenkategorien in Datadog-Instanzen: IP-Adressen (DSGVO Erwägungsgrund 30), Nutzer-IDs und E-Mail-Adressen in Anwendungslogs, Session-Token in Access-Logs sowie URL-Pfade oder Query-Parameter aus APM-Traces. Setzen Sie Datadogs Sensitive Data Scanner und APM-Obfuskationsregeln ein, um die Exponierung personenbezogener Daten in Ihrer Instanz zu reduzieren.

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": [
      "Organization",
      "LegalService"
    ],
    "@id": "https://compound.law/#organization",
    "name": "Compound Law",
    "alternateName": "Compound Law — AI Law Firm",
    "url": "https://compound.law/",
    "logo": {
      "@type": "ImageObject",
      "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png",
      "width": 1024,
      "height": 1024
    },
    "image": "https://compound.law/assets/images/og-image.webp",
    "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.",
    "foundingDate": "2026",
    "founder": [
      {
        "@type": "Person",
        "name": "Mohit Tilwani",
        "jobTitle": "CTO",
        "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/",
        "sameAs": [
          "https://www.linkedin.com/in/mohit-tilwani/"
        ],
        "knowsAbout": [
          "Engineering-Leadership und Architektur",
          "Skalierung von High-Traffic-Systemen",
          "KI- und Machine-Learning-Infrastruktur",
          "FinTech-Plattformentwicklung",
          "Cloud-Infrastruktur und DevOps",
          "Product Engineering"
        ]
      },
      {
        "@type": "Person",
        "name": "Marko Bradic",
        "jobTitle": "CEO",
        "url": "https://compound.law/de-DE/tech-team/marko-bradic/",
        "sameAs": [
          "https://www.linkedin.com/in/markobradic/"
        ],
        "knowsAbout": [
          "Produktstrategie und -entwicklung",
          "Skalierung von Technologieunternehmen",
          "FinTech und Finanzdienstleistungen",
          "KI-gestützte Produktinnovation",
          "Geschäftsbetrieb und Wachstum",
          "Digitale Transformation"
        ]
      },
      {
        "@type": "Person",
        "name": "Julian Jantze",
        "jobTitle": "Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/julian-jantze/",
        "sameAs": [
          "https://www.linkedin.com/in/julian-jantze-957b95158/"
        ],
        "knowsAbout": [
          "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen",
          "Arbeitsrecht und HR-Compliance",
          "EU AI Act Compliance und KI-Governance",
          "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)",
          "Regulatorische Compliance für Tech-Unternehmen",
          "Legal Operations und Legal Tech Implementierung"
        ]
      }
    ],
    "employee": [
      {
        "@type": "Person",
        "name": "Mohit Tilwani",
        "jobTitle": "CTO",
        "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/",
        "sameAs": [
          "https://www.linkedin.com/in/mohit-tilwani/"
        ],
        "knowsAbout": [
          "Engineering-Leadership und Architektur",
          "Skalierung von High-Traffic-Systemen",
          "KI- und Machine-Learning-Infrastruktur",
          "FinTech-Plattformentwicklung",
          "Cloud-Infrastruktur und DevOps",
          "Product Engineering"
        ]
      },
      {
        "@type": "Person",
        "name": "Marko Bradic",
        "jobTitle": "CEO",
        "url": "https://compound.law/de-DE/tech-team/marko-bradic/",
        "sameAs": [
          "https://www.linkedin.com/in/markobradic/"
        ],
        "knowsAbout": [
          "Produktstrategie und -entwicklung",
          "Skalierung von Technologieunternehmen",
          "FinTech und Finanzdienstleistungen",
          "KI-gestützte Produktinnovation",
          "Geschäftsbetrieb und Wachstum",
          "Digitale Transformation"
        ]
      },
      {
        "@type": "Person",
        "name": "Marc Schuba",
        "jobTitle": "Founding Partner, Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/marc-schuba/",
        "sameAs": [
          "https://www.linkedin.com/in/marcschuba/"
        ],
        "knowsAbout": [
          "IP- und IT-Recht",
          "SaaS- und IT-Verträge, IT-Outsourcing",
          "Software- und Open-Source-Lizenzen",
          "Datenschutzrecht (DSGVO)",
          "KI-Recht und KI-Verordnung (AI Act)"
        ]
      },
      {
        "@type": "Person",
        "name": "Julian Jantze",
        "jobTitle": "Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/julian-jantze/",
        "sameAs": [
          "https://www.linkedin.com/in/julian-jantze-957b95158/"
        ],
        "knowsAbout": [
          "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen",
          "Arbeitsrecht und HR-Compliance",
          "EU AI Act Compliance und KI-Governance",
          "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)",
          "Regulatorische Compliance für Tech-Unternehmen",
          "Legal Operations und Legal Tech Implementierung"
        ]
      },
      {
        "@type": "Person",
        "name": "Philipp Brandt",
        "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz",
        "url": "https://compound.law/de-DE/lawyers/philipp-brandt/",
        "sameAs": [
          "https://www.linkedin.com/in/philipp-brandt-81b446a/"
        ],
        "knowsAbout": [
          "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)",
          "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)",
          "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)",
          "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)"
        ]
      },
      {
        "@type": "Person",
        "name": "Dr. Markus Dreißigacker",
        "jobTitle": "Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/",
        "sameAs": [
          "https://www.linkedin.com/in/markusdreissigacker"
        ],
        "knowsAbout": [
          "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)",
          "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)",
          "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)",
          "IP (Markenmanagement, IP-Übertragungsverträge)",
          "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)",
          "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)"
        ]
      }
    ],
    "address": {
      "@type": "PostalAddress",
      "addressLocality": "Berlin",
      "addressCountry": "DE"
    },
    "areaServed": [
      "Germany",
      "Austria",
      "Switzerland",
      "European Union",
      "United Kingdom",
      "United States",
      "Singapore"
    ],
    "availableLanguage": [
      "de",
      "en"
    ],
    "serviceType": [
      "AI law firm",
      "AI-native legal services",
      "legal counsel for start-ups and growth companies",
      "legal counsel for mid-sized companies and corporates",
      "Commercial Law",
      "Corporate Law",
      "Employment Law",
      "Regulatory & Compliance",
      "Intellectual Property",
      "Insolvency & Restructuring"
    ],
    "hasOfferCatalog": {
      "@type": "OfferCatalog",
      "name": "Compound Law services",
      "itemListElement": [
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Commercial Contracts",
            "description": "Battle-tested contracts for your sales process",
            "serviceType": [
              "enterprise contracts",
              "MSA",
              "DPA",
              "sales contracts"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "International Employment",
            "description": "Compliant hiring across borders",
            "serviceType": [
              "international employment",
              "hiring abroad",
              "employment contracts"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "VSOP/ESOP Setup",
            "description": "Employee participation that actually works",
            "serviceType": [
              "VSOP",
              "ESOP",
              "employee stock options",
              "equity incentives"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Funding Round Support",
            "description": "Clean legal for your next raise",
            "serviceType": [
              "funding round",
              "term sheet",
              "SHA",
              "due diligence",
              "cap table"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Corporate Housekeeping",
            "description": "Get your legal house in order",
            "serviceType": [
              "corporate governance",
              "board resolutions",
              "shareholder register"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Data Protection & Privacy",
            "description": "GDPR compliance that doesn't slow you down",
            "serviceType": [
              "GDPR",
              "data protection",
              "privacy",
              "DPA",
              "cookies",
              "data breach response",
              "GDPR fines",
              "Art. 82 GDPR"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "AI Act Compliance",
            "description": "Navigate EU AI regulation",
            "serviceType": [
              "AI Act",
              "AI compliance",
              "AI governance",
              "EU AI regulation"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "IP & Competition",
            "description": "Protect and enforce what you've built",
            "serviceType": [
              "IP protection",
              "intellectual property",
              "trademarks",
              "trademark enforcement",
              "warning letters",
              "preliminary injunctions",
              "unfair competition",
              "software licensing",
              "open source compliance"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Fractional General Counsel",
            "description": "In-house legal without the full-time cost",
            "serviceType": [
              "fractional GC",
              "fractional general counsel",
              "outsourced legal",
              "legal retainer"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "FinTech Compliance",
            "description": "Navigate financial regulation",
            "serviceType": [
              "fintech compliance",
              "BaFin",
              "banking regulation",
              "AML",
              "KYC"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Legal Retainer",
            "description": "Predictable legal support when you need it",
            "serviceType": [
              "legal retainer",
              "legal subscription",
              "ongoing legal support"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "M&A Preparation",
            "description": "Get ready for acquisition interest",
            "serviceType": [
              "M&A preparation",
              "acquisition",
              "due diligence",
              "exit"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Restructuring & Insolvency",
            "description": "From the first liquidity check to the restructuring itself",
            "serviceType": [
              "restructuring",
              "insolvency",
              "StaRUG",
              "self-administration",
              "insolvency plan",
              "director liability"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        }
      ]
    },
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "sales",
      "email": "contact@compound.law",
      "availableLanguage": [
        "English",
        "German"
      ],
      "areaServed": [
        "DE",
        "AT",
        "CH",
        "EU",
        "GB",
        "US",
        "SG"
      ]
    },
    "email": "contact@compound.law",
    "sameAs": [
      "https://www.linkedin.com/company/compoundlawfirm",
      "https://x.com/CompoundLawFirm"
    ],
    "knowsAbout": [
      "Commercial Contracts",
      "enterprise contracts",
      "MSA",
      "DPA",
      "sales contracts",
      "International Employment",
      "international employment",
      "hiring abroad",
      "employment contracts",
      "VSOP/ESOP Setup",
      "VSOP",
      "ESOP",
      "employee stock options",
      "equity incentives",
      "Funding Round Support",
      "funding round",
      "term sheet",
      "SHA",
      "due diligence",
      "cap table",
      "Corporate Housekeeping",
      "corporate governance",
      "board resolutions",
      "shareholder register",
      "Data Protection & Privacy",
      "GDPR",
      "data protection",
      "privacy",
      "cookies",
      "data breach response",
      "GDPR fines",
      "Art. 82 GDPR",
      "AI Act Compliance",
      "AI Act",
      "AI compliance",
      "AI governance",
      "EU AI regulation",
      "IP & Competition",
      "IP protection",
      "intellectual property",
      "trademarks",
      "trademark enforcement",
      "warning letters",
      "preliminary injunctions",
      "unfair competition",
      "software licensing",
      "open source compliance",
      "Fractional General Counsel",
      "fractional GC",
      "fractional general counsel",
      "outsourced legal",
      "legal retainer",
      "FinTech Compliance",
      "fintech compliance",
      "BaFin",
      "banking regulation",
      "AML",
      "KYC",
      "Legal Retainer",
      "legal subscription",
      "ongoing legal support",
      "M&A Preparation",
      "M&A preparation",
      "acquisition",
      "exit",
      "Restructuring & Insolvency",
      "restructuring",
      "insolvency",
      "StaRUG",
      "self-administration",
      "insolvency plan",
      "director liability"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Article",
    "headline": "Datadog DSGVO & AVV: Compliance-Leitfaden für deutsche Unternehmen",
    "description": "Datadog ist DSGVO-konform — AVV nach Art. 28 DSGVO verfügbar, EU-Datenspeicherung in Frankfurt, SCCs vorhanden. Vollständiger Leitfaden für deutsche Teams.",
    "image": "https://compound.law/assets/images/tools/tools_4.webp",
    "datePublished": "2026-04-16T00:00:00.000Z",
    "dateModified": "2026-04-16T00:00:00.000Z",
    "author": {
      "@type": "Person",
      "name": "Julian Jantze",
      "image": "https://compound.law/assets/images/team/julianjantze.webp"
    },
    "publisher": {
      "@type": "Organization",
      "@id": "https://compound.law/#organization",
      "name": "Compound Law"
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://compound.law/de-DE/tools/datadog-ai/"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Startseite",
        "item": "https://compound.law/de-DE/"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "KI-Tools",
        "item": "https://compound.law/de-DE/tools/"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "Datadog DSGVO & AVV: Compliance-Leitfaden für deutsche Unternehmen",
        "item": "https://compound.law/de-DE/tools/datadog-ai/"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Hat Datadog einen AVV nach DSGVO?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ja. Datadog stellt ein standardisiertes Data Processing Addendum (AVV) nach Art. 28 DSGVO bereit. Es ist in Ihrem Datadog-Konto unter **Organization Settings → Legal Documents** abrufbar und kann ohne individuelle Verhandlung bestätigt werden. Bei Enterprise-Kunden kann der AVV im Master-Servicevertrag integriert sein."
        }
      },
      {
        "@type": "Question",
        "name": "Wo speichert Datadog Daten standardmäßig?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Standardmäßig speichert Datadog Daten auf der US-Plattform (app.datadoghq.com) auf AWS-Infrastruktur in den Vereinigten Staaten. Für EU-Datenspeicherung muss Ihre Organisation die EU-Plattform **app.datadoghq.eu** nutzen, die AWS eu-central-1 (Frankfurt) als primäre Region verwendet. Es handelt sich um separate Plattformen — ein Wechsel erfordert die Einrichtung einer neuen Datadog-Organisation."
        }
      },
      {
        "@type": "Question",
        "name": "Kann ich Daten auf Deutschland beschränken?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ja. Die Nutzung von app.datadoghq.eu beschränkt die Verarbeitung auf EU-Infrastruktur. Datadogs Data Residency Add-on bietet vertragliche Garantien für eine regionsspezifische Speicherung. Lassen Sie sich die aktiven AWS-Regionen für Ihr Konto schriftlich von Ihrem Account-Team bestätigen — insbesondere wenn Ihre Compliance-Anforderungen eine ausschließliche Frankfurt-Speicherung vorschreiben."
        }
      },
      {
        "@type": "Question",
        "name": "Welche personenbezogenen Daten verarbeitet Datadog?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Datadog erhebt keine eigenständigen personenbezogenen Daten — es verarbeitet das, was Ihre Anwendungen an die Plattform übermitteln. Typische personenbezogene Datenkategorien in Datadog-Instanzen: IP-Adressen (DSGVO Erwägungsgrund 30), Nutzer-IDs und E-Mail-Adressen in Anwendungslogs, Session-Token in Access-Logs sowie URL-Pfade oder Query-Parameter aus APM-Traces. Setzen Sie Datadogs Sensitive Data Scanner und APM-Obfuskationsregeln ein, um die Exponierung personenbezogener Daten in Ihrer Instanz zu reduzieren."
        }
      }
    ]
  }
]
```