--- title: "Grammarly DSGVO-konform nutzen: AVV und Beschäftigtendatenschutz" description: "Grammarly bietet einen AVV für Enterprise-Kunden. Was deutsche Unternehmen vor dem Einsatz von Grammarly unter der DSGVO prüfen müssen." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/grammarly/" language: "de" --- ![Grammarly DSGVO-konform einsetzen: AVV und Datenschutz für deutsche Unternehmen](https://compound.law/assets/images/tools/tools_2.webp) tools # Grammarly DSGVO-konform nutzen: AVV und Beschäftigtendatenschutz 6\. April 2026 **Grammarly stellt Enterprise-Kunden einen Auftragsverarbeitungsvertrag (AVV) gemäß Artikel 28 DSGVO zur Verfügung.** Deutsche Unternehmen müssen vor dem Einsatz von Grammarly prüfen, welche Mitarbeiterdaten das Tool verarbeitet, den AVV abschließen und beurteilen, ob der Betriebsrat einzubinden ist. Da Grammarly Texte analysiert, die Beschäftigte verfassen — darunter E-Mails, Verträge und interne Dokumente — ergeben sich spezifische Anforderungen aus dem **Beschäftigtendatenschutz** nach § 26 BDSG und der DSGVO. ## Hat Grammarly einen Auftragsverarbeitungsvertrag (AVV)? Grammarly stellt einen Auftragsverarbeitungsvertrag bereit, jedoch abhängig vom gebuchten Tarif: - **Grammarly Enterprise:** Vollständiger AVV verfügbar, einschließlich Sub-Auftragsverarbeiterliste, Datenlöschfristen und Standardvertragsklauseln für EU-US-Transfers. - **Grammarly Business:** AVV auf Anfrage über das Kontomanagement erhältlich. - **Grammarly Free und Premium:** Kein AVV verfügbar. Diese Tarife sind **für die Verarbeitung personenbezogener Daten von Beschäftigten oder Kunden nicht geeignet**. Diese tarifabhängige Einschränkung unterscheidet Grammarly grundlegend von Tools wie HubSpot oder Zendesk, die allen zahlenden Kunden einen AVV anbieten. Deutsche Unternehmen, die Grammarly in Free- oder Premium-Tarifen für Mitarbeitende einsetzen, verstoßen mit hoher Wahrscheinlichkeit gegen Artikel 28 DSGVO. Der Grammarly-AVV regelt: - **Verarbeitungsumfang:** Kategorien personenbezogener Daten (von Beschäftigten verfasste Texte, Metadaten zu Korrekturen und Vorschlägen) - **Sub-Auftragsverarbeiter:** Drittanbieter, die Grammarly zur Leistungserbringung einsetzt, einschließlich Cloud-Infrastrukturanbieter - **Datenübermittlungsmechanismen:** Standardvertragsklauseln (SCC) für Übermittlungen personenbezogener Daten aus der EU/dem EWR in die USA - **Datenspeicherung:** Speicherdauer von Textausschnitten und Nutzerdaten - **Technische und organisatorische Maßnahmen:** Sicherheitsstandards, die Grammarly zum Schutz der Daten einhält ## Grammarly AVV abschließen: So gehen deutsche Unternehmen vor Der AVV ist keine optionale Zusatzvereinbarung, sondern rechtliche Voraussetzung für die DSGVO-konforme Nutzung von Grammarly. Folgende Schritte sind erforderlich: 1. **Tarifberechtigung prüfen:** Vor dem Einsatz sicherstellen, dass der gebuchte Grammarly-Tarif den Abschluss eines AVV ermöglicht. 2. **AVV abschließen:** Den Auftragsverarbeitungsvertrag über den Grammarly-Kundenbetreuer oder das Kundenportal anfordern und unterzeichnen. 3. **Verarbeitungsverzeichnis aktualisieren:** Grammarly als Auftragsverarbeiter für Beschäftigtenkommunikationsdaten in das Verzeichnis von Verarbeitungstätigkeiten gemäß Artikel 30 DSGVO aufnehmen. 4. **Standardvertragsklauseln bestätigen:** Sicherstellen, dass die aktuellen EU-SCCs (Durchführungsbeschluss 2021/914 der Kommission) im AVV für EU-US-Datentransfers enthalten sind. 5. **Sub-Auftragsverarbeiterliste prüfen:** Die veröffentlichte Liste von Grammarly einsehen und Datenschutzhinweise für Beschäftigte entsprechend aktualisieren. Wer Grammarly ohne gültigen AVV einsetzt, während Beschäftigte personenbezogene Daten darüber verarbeiten, verstößt gegen die DSGVO. Datenschutzaufsichtsbehörden können in solchen Fällen Bußgelder verhängen. ## Welche Daten verarbeitet Grammarly von Ihren Mitarbeitenden? Dies ist die zentrale DSGVO-Frage beim Grammarly-Einsatz. Die Browser-Erweiterung und Desktop-App von Grammarly analysieren Texte in Echtzeit während des Schreibens. Je nach Konfiguration und Tarif kann Grammarly folgende Inhalte verarbeiten: - **E-Mail-Inhalte:** Texte, die in Gmail, Outlook und anderen E-Mail-Clients verfasst werden - **Dokumenteninhalte:** Texte in Google Docs, Microsoft Word und anderen Editoren - **Interne Kommunikation:** Nachrichten in Slack, Teams und ähnlichen Plattformen - **Vertrauliche Geschäftsinhalte:** Vertragsentwürfe, Angebote, HR-Korrespondenz und rechtliche Dokumente Für deutsche Unternehmen ergeben sich daraus zwei datenschutzrechtliche Problemkreise: - **Beschäftigtenpersonaldaten:** Grammarly verarbeitet Daten, die Beschäftigten bei ihrer Arbeit zugeordnet werden können. Die Rechtsgrundlage für diese Verarbeitung muss festgestellt werden (in der Regel Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG — Verarbeitung zur Durchführung des Beschäftigungsverhältnisses). - **Personenbezogene Daten Dritter:** Beschäftigte schreiben über oder an Dritte (Kunden, Bewerbende, Patienten). Grammarly wird damit auch zum Auftragsverarbeiter dieser Drittpartei-Daten. Grammarly ermöglicht Administratoren die Konfiguration der **Textausschnitt-Speicherung** — mit der Option, die serverseitige Speicherung von Textinhalten zu reduzieren oder zu deaktivieren. Für sensible Branchen (Recht, Medizin, Finanzen) wird die Deaktivierung der Textspeicherung dringend empfohlen und sollte als technische Maßnahme in der Datenschutz-Folgenabschätzung dokumentiert werden. ## DSGVO-Konformität: Wo Grammarly Daten speichert Grammarlys Infrastruktur ist primär in den USA angesiedelt. Anders als einige Enterprise-Softwareanbieter bietet Grammarly derzeit keine EU-Datenspeicheroption, die eine vollständige Verarbeitung auf EU-Servern sicherstellt. Wesentliche Fakten zu Datentransfers: - **Standardvertragsklauseln:** Für jeden EU-US-Datentransfer erforderlich. Grammarly integriert SCCs in seinen Enterprise-AVV als Transfermechanismus nach Kapitel V DSGVO. - **Keine EU-Rechenzentrum-Option:** Stand 2026 bietet Grammarly keine Möglichkeit, ausschließlich EU-basierte Verarbeitung zu wählen. Alle Nutzertexte werden über US-Infrastruktur verarbeitet. - **Sub-Auftragsverarbeiter:** Grammarly setzt Cloud-Infrastrukturanbieter ein (darunter AWS und Google Cloud). Die Sub-Auftragsverarbeiterliste steht Enterprise-Kunden zur Verfügung und sollte im Rahmen einer Datenschutz-Folgenabschätzung geprüft werden. Für deutsche Unternehmen mit strengen Anforderungen an die Datenlokalisierung — insbesondere im Gesundheitswesen, bei Finanzdienstleistungen und im öffentlichen Sektor — ist das Fehlen einer EU-Datenspeicheroption ein gewichtiges Beschaffungskriterium. Bei der Einführung in diesen Sektoren ist ein Transfer Impact Assessment (TIA) im Rahmen der Datenschutz-Folgenabschätzung durchzuführen. ## Grammarly Enterprise vs. Business — DSGVO-Unterschiede im Vergleich | Merkmal | Grammarly Enterprise | Grammarly Business | Free/Premium | | ---------------------------------- | -------------------- | ------------------ | ------------ | | AVV verfügbar | Ja | Auf Anfrage | Nein | | Angepasste Datenspeicherung | Ja | Eingeschränkt | Nein | | Admin-Kontrolle (Textspeicherung) | Ja | Teilweise | Nein | | SSO / zentrale Benutzerverwaltung | Ja | Ja | Nein | | Sub-Auftragsverarbeiterliste | Ja | Auf Anfrage | Nein | | DSGVO-konformer Mitarbeitereinsatz | Ja (mit AVV) | Mit AVV + Prüfung | Nein | Für deutsche Unternehmen mit mehr als 20 Beschäftigten ist Grammarly Enterprise der einzige Tarif, der den vollständigen Kontrollumfang für eine DSGVO-konforme Einführung bietet. ## Betriebsrat und Mitbestimmung beim Grammarly-Einsatz Grammarly berührt spezifische Mitbestimmungsfragen nach deutschem Arbeitsrecht. Der Betriebsrat hat nach **§ 87 Abs. 1 Nr. 6 BetrVG** ein zwingendes Mitbestimmungsrecht bei der Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen. Grammarly erfüllt die Kriterien einer solchen Einrichtung, weil es: - Jeden von Beschäftigten verfassten Text in Echtzeit analysiert - Korrekturstatistiken und Schreibqualitätskennzahlen pro Nutzer erfasst - Protokolle der Schreibaktivitäten über alle integrierten Anwendungen hinweg speichert - Rückschlüsse auf Kommunikationsmuster, Reaktionszeiten und Schreibvolumen einzelner Beschäftigter ermöglicht Vor der Einführung von Grammarly in Unternehmen mit Betriebsrat sind folgende Schritte zwingend: 1. **Betriebsrat informieren:** Den Betriebsrat frühzeitig über die geplante Einführung von Grammarly, die zu aktivierenden Funktionen und die erhobenen Daten unterrichten. 2. **Betriebsvereinbarung abschließen:** Eine Betriebsvereinbarung verhandeln, die zulässige Anwendungsfälle, Datenzugriff durch Administratoren und Speicherfristen regelt. 3. **Vereinbarung dokumentieren:** Die Betriebsvereinbarung muss vor dem Go-live abgeschlossen sein — die Einführung ohne Beteiligung des Betriebsrats kann zur Untersagung des Systembetriebs führen. Die Betriebsvereinbarung sollte ausdrücklich regeln, ob Administratoren Zugriff auf individuelle Schreibstatistiken einzelner Beschäftigter erhalten oder nur auf aggregierte Teamauswertungen, da dies die Überwachungsqualität im Sinne des BetrVG bestimmt. ## DSGVO-Checkliste für Grammarly in Deutschland Vor dem Go-live mit Grammarly im deutschen Unternehmenskontext sollten folgende Punkte abgehakt sein: - [ ] **Tarifberechtigung geprüft:** Enterprise- oder Business-Tarif mit AVV-Zugang bestätigt - [ ] **AVV abgeschlossen:** Auftragsverarbeitungsvertrag mit Grammarly-Kundenbetreuer unterzeichnet - [ ] **SCC bestätigt:** Standardvertragsklauseln für EU-US-Datentransfers im AVV enthalten - [ ] **Sub-Auftragsverarbeiterliste geprüft:** Aktuelle Liste eingesehen, Datenschutzhinweise aktualisiert - [ ] **Verarbeitungsverzeichnis aktualisiert:** Grammarly in das Verzeichnis der Verarbeitungstätigkeiten gemäß Artikel 30 DSGVO aufgenommen - [ ] **Datenschutzhinweise für Beschäftigte angepasst:** Grammarly-Verarbeitung in internen Datenschutzerklärungen offengelegt - [ ] **Textspeicherung konfiguriert:** Snippet-Speicherung in den Grammarly-Admineinstellungen deaktiviert oder minimiert - [ ] **DSFA durchgeführt:** Bei großangelegter Verarbeitung von Beschäftigtentextdaten — Transferrisiken und Maßnahmen dokumentiert - [ ] **Transfer Impact Assessment:** Für EU-US-Datentransfers ohne EU-Datenspeicheroption abgeschlossen - [ ] **Betriebsrat informiert:** Mitbestimmungsverfahren vor dem Go-live eingeleitet - [ ] **Betriebsvereinbarung abgeschlossen:** Nutzungsvereinbarung mit dem Betriebsrat zu zulässigen Funktionen und Datenzugriff unterzeichnet Compound Law unterstützt Sie bei der AVV-Prüfung, SCC-Analyse, Datenschutz-Folgenabschätzung, Transfer Impact Assessments und Betriebsratsverhandlungen für Grammarly-Einführungen in Deutschland und im DACH-Raum. Weitere Informationen finden Sie unter [unseren Compliance-Leistungen](https://compound.law/de-DE/compliance/). Zum Vergleich: [Cursor](https://compound.law/de-DE/tools/cursor/) und [Copilot für Microsoft 365](https://compound.law/de-DE/tools/copilot-microsoft-365/) verarbeiten ebenfalls von Beschäftigten erstellten Code oder Text und stellen vergleichbare Anforderungen an den Beschäftigtendatenschutz und die Betriebsratsbeteiligung. *** ## Häufig gestellte Fragen ### Ist Grammarly DSGVO-konform? Grammarly kann DSGVO-konform genutzt werden, jedoch ausschließlich mit einem Enterprise- oder Business-Tarif, der den Abschluss eines AVV ermöglicht. Free- und Premium-Tarife ohne AVV sind für die Verarbeitung personenbezogener Daten von Beschäftigten oder Kunden nicht geeignet. Zur DSGVO-Konformität gehören außerdem Standardvertragsklauseln für EU-US-Datentransfers, ein aktualisiertes Verarbeitungsverzeichnis und — in Unternehmen mit Betriebsrat — eine abgeschlossene Betriebsvereinbarung vor dem Einsatz. ### Hat Grammarly einen AVV (Auftragsverarbeitungsvertrag)? Ja, jedoch ausschließlich für Enterprise-Kunden und auf Anfrage für Business-Kunden. Grammarlys Data Processing Agreement fungiert als Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO. Free- und Premium-Tarife schließen keinen AVV ein. Organisationen, die Grammarly ohne Enterprise- oder Business-Abonnement einsetzen, können personenbezogene Daten von Beschäftigten nicht rechtmäßig über das Tool verarbeiten. ### Darf ich Grammarly für vertrauliche rechtliche Dokumente nutzen? Nur mit Vorsicht. Grammarly analysiert Texte beim Schreiben in Echtzeit, was bedeutet, dass vertrauliche Inhalte — darunter Rechtsdokumente, HR-Korrespondenz und Verträge — Grammarlys Server durchlaufen. Im Enterprise-Tarif kann die Textspeicherung durch Administratoren deaktiviert werden. Für hochsensible Inhalte sollten Rechts- und Compliance-Teams die Textspeicherung konfigurieren oder bestimmte Anwendungen vom Wirkungsbereich der Browser-Erweiterung ausschließen. ### Speichert Grammarly die Texte meiner Mitarbeitenden? Standardmäßig speichert Grammarly Textausschnitte zur Verbesserung seiner Vorschläge. Im Enterprise-Tarif können Administratoren die Snippet-Speicherung reduzieren oder deaktivieren. Diese Einstellung sollte als Maßnahme zur Datensparsamkeit gemäß Artikel 5 Abs. 1 lit. c DSGVO überprüft und dokumentiert werden. Klären Sie die aktuelle Speicherkonfiguration in den Grammarly-Admineinstellungen und mit Ihrem Kundenbetreuer. ### Brauche ich eine Betriebsvereinbarung für Grammarly? Wenn Ihr Unternehmen einen Betriebsrat hat und Grammarly für Beschäftigte eingeführt werden soll, sind Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG mit hoher Wahrscheinlichkeit betroffen. Grammarly überwacht Schreibaktivitäten von Beschäftigten in Echtzeit und erfüllt damit die Kriterien einer technischen Überwachungseinrichtung nach deutschem Arbeitsrecht. Eine Betriebsvereinbarung muss vor dem Go-live verhandelt und abgeschlossen werden. Die Einführung ohne Beteiligung des Betriebsrats riskiert eine Untersagung des Systembetriebs. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) ## Häufige Fragen Grammarly kann DSGVO-konform genutzt werden, jedoch ausschließlich mit einem Enterprise- oder Business-Tarif, der den Abschluss eines AVV ermöglicht. Free- und Premium-Tarife ohne AVV sind für die Verarbeitung personenbezogener Daten von Beschäftigten oder Kunden nicht geeignet. Zur DSGVO-Konformität gehören außerdem Standardvertragsklauseln für EU-US-Datentransfers, ein aktualisiertes Verarbeitungsverzeichnis und — in Unternehmen mit Betriebsrat — eine abgeschlossene Betriebsvereinbarung vor dem Einsatz. Ja, jedoch ausschließlich für Enterprise-Kunden und auf Anfrage für Business-Kunden. Grammarlys Data Processing Agreement fungiert als Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO. Free- und Premium-Tarife schließen keinen AVV ein. Organisationen, die Grammarly ohne Enterprise- oder Business-Abonnement einsetzen, können personenbezogene Daten von Beschäftigten nicht rechtmäßig über das Tool verarbeiten. Nur mit Vorsicht. Grammarly analysiert Texte beim Schreiben in Echtzeit, was bedeutet, dass vertrauliche Inhalte — darunter Rechtsdokumente, HR-Korrespondenz und Verträge — Grammarlys Server durchlaufen. Im Enterprise-Tarif kann die Textspeicherung durch Administratoren deaktiviert werden. Für hochsensible Inhalte sollten Rechts- und Compliance-Teams die Textspeicherung konfigurieren oder bestimmte Anwendungen vom Wirkungsbereich der Browser-Erweiterung ausschließen. Standardmäßig speichert Grammarly Textausschnitte zur Verbesserung seiner Vorschläge. Im Enterprise-Tarif können Administratoren die Snippet-Speicherung reduzieren oder deaktivieren. Diese Einstellung sollte als Maßnahme zur Datensparsamkeit gemäß Artikel 5 Abs. 1 lit. c DSGVO überprüft und dokumentiert werden. Klären Sie die aktuelle Speicherkonfiguration in den Grammarly-Admineinstellungen und mit Ihrem Kundenbetreuer. Wenn Ihr Unternehmen einen Betriebsrat hat und Grammarly für Beschäftigte eingeführt werden soll, sind Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG mit hoher Wahrscheinlichkeit betroffen. Grammarly überwacht Schreibaktivitäten von Beschäftigten in Echtzeit und erfüllt damit die Kriterien einer technischen Überwachungseinrichtung nach deutschem Arbeitsrecht. Eine Betriebsvereinbarung muss vor dem Go-live verhandelt und abgeschlossen werden. Die Einführung ohne Beteiligung des Betriebsrats riskiert eine Untersagung des Systembetriebs. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Grammarly DSGVO-konform nutzen: AVV und Beschäftigtendatenschutz", "description": "Grammarly bietet einen AVV für Enterprise-Kunden. Was deutsche Unternehmen vor dem Einsatz von Grammarly unter der DSGVO prüfen müssen.", "image": "https://compound.law/assets/images/tools/tools_2.webp", "datePublished": "2026-04-06T00:00:00.000Z", "dateModified": "2026-04-06T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/grammarly/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Grammarly DSGVO-konform nutzen: AVV und Beschäftigtendatenschutz", "item": "https://compound.law/de-DE/tools/grammarly/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist Grammarly DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Grammarly kann DSGVO-konform genutzt werden, jedoch ausschließlich mit einem Enterprise- oder Business-Tarif, der den Abschluss eines AVV ermöglicht. Free- und Premium-Tarife ohne AVV sind für die Verarbeitung personenbezogener Daten von Beschäftigten oder Kunden nicht geeignet. Zur DSGVO-Konformität gehören außerdem Standardvertragsklauseln für EU-US-Datentransfers, ein aktualisiertes Verarbeitungsverzeichnis und — in Unternehmen mit Betriebsrat — eine abgeschlossene Betriebsvereinbarung vor dem Einsatz." } }, { "@type": "Question", "name": "Hat Grammarly einen AVV (Auftragsverarbeitungsvertrag)?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, jedoch ausschließlich für Enterprise-Kunden und auf Anfrage für Business-Kunden. Grammarlys Data Processing Agreement fungiert als Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO. Free- und Premium-Tarife schließen keinen AVV ein. Organisationen, die Grammarly ohne Enterprise- oder Business-Abonnement einsetzen, können personenbezogene Daten von Beschäftigten nicht rechtmäßig über das Tool verarbeiten." } }, { "@type": "Question", "name": "Darf ich Grammarly für vertrauliche rechtliche Dokumente nutzen?", "acceptedAnswer": { "@type": "Answer", "text": "Nur mit Vorsicht. Grammarly analysiert Texte beim Schreiben in Echtzeit, was bedeutet, dass vertrauliche Inhalte — darunter Rechtsdokumente, HR-Korrespondenz und Verträge — Grammarlys Server durchlaufen. Im Enterprise-Tarif kann die Textspeicherung durch Administratoren deaktiviert werden. Für hochsensible Inhalte sollten Rechts- und Compliance-Teams die Textspeicherung konfigurieren oder bestimmte Anwendungen vom Wirkungsbereich der Browser-Erweiterung ausschließen." } }, { "@type": "Question", "name": "Speichert Grammarly die Texte meiner Mitarbeitenden?", "acceptedAnswer": { "@type": "Answer", "text": "Standardmäßig speichert Grammarly Textausschnitte zur Verbesserung seiner Vorschläge. Im Enterprise-Tarif können Administratoren die Snippet-Speicherung reduzieren oder deaktivieren. Diese Einstellung sollte als Maßnahme zur Datensparsamkeit gemäß Artikel 5 Abs. 1 lit. c DSGVO überprüft und dokumentiert werden. Klären Sie die aktuelle Speicherkonfiguration in den Grammarly-Admineinstellungen und mit Ihrem Kundenbetreuer." } }, { "@type": "Question", "name": "Brauche ich eine Betriebsvereinbarung für Grammarly?", "acceptedAnswer": { "@type": "Answer", "text": "Wenn Ihr Unternehmen einen Betriebsrat hat und Grammarly für Beschäftigte eingeführt werden soll, sind Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG mit hoher Wahrscheinlichkeit betroffen. Grammarly überwacht Schreibaktivitäten von Beschäftigten in Echtzeit und erfüllt damit die Kriterien einer technischen Überwachungseinrichtung nach deutschem Arbeitsrecht. Eine Betriebsvereinbarung muss vor dem Go-live verhandelt und abgeschlossen werden. Die Einführung ohne Beteiligung des Betriebsrats riskiert eine Untersagung des Systembetriebs." } } ] } ] ```