--- title: "HubSpot Breeze AI DSGVO — Aktueller Leitfaden 2026" description: "HubSpot Breeze AI DSGVO-konform: AVV-Check, Art. 22-Pflichten, Breeze Intelligence & DSFA — Schritt-für-Schritt-Leitfaden 2026 für Unternehmen." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/hubspot-breeze-ai-dsgvo/" language: "de" --- ![HubSpot Breeze AI DSGVO-Leitfaden 2026 für deutsche Unternehmen](https://compound.law/assets/images/tools/tools_3.webp) tools # HubSpot Breeze AI DSGVO — Aktueller Leitfaden 2026 26\. April 2026 Kurzantwort HubSpot Breeze AI kann DSGVO-konform genutzt werden, wenn der Auftragsverarbeitungsvertrag (AVV) vorliegt, KI-Unterauftragsverarbeiter geprüft sind, automatisierte Entscheidungen nach Artikel 22 DSGVO behandelt werden und Datenschutzhinweise die KI-Verarbeitung offenlegen. - Auftragsverarbeitungsvertrag (AVV) prüfen und KI-Unterauftragsverarbeiter auf trust.hubspot.com identifizieren - DSFA nach Artikel 35 DSGVO vor Einsatz von Breeze Agents und prädiktivem Lead-Scoring durchführen - Datenschutzhinweise um KI-gestützte Verarbeitungen und Widerspruchsrechte nach Artikel 22 DSGVO ergänzen - Breeze Intelligence Datenanreicherung auf notwendige Felder beschränken und Rechtsgrundlage dokumentieren **HubSpot Breeze AI kann DSGVO-konform eingesetzt werden — vorausgesetzt, bestimmte Voraussetzungen sind erfüllt.** Der [Auftragsverarbeitungsvertrag (AVV)](https://compound.law/de-DE/compliance/avv-auftragsverarbeitungsvertrag/) von HubSpot gilt grundsätzlich für die gesamte Breeze-AI-Verarbeitung. Darüber hinaus müssen deutsche Unternehmen drei spezifische Compliance-Prüfungen durchführen: (1) Identifikation und Absicherung der KI-spezifischen Unterauftragsverarbeiter auf trust.hubspot.com, (2) Bewertung automatisierter Entscheidungen nach Artikel 22 DSGVO — insbesondere für Breeze Agents und prädiktives Lead-Scoring — und (3) Nachweis einer geeigneten Rechtsgrundlage für die Datenanreicherung über Breeze Intelligence. Dieser Leitfaden wurde im April 2026 aktualisiert. ## HubSpot Breeze AI und DSGVO im April 2026: Was hat sich geändert? HubSpot entwickelt die Breeze-AI-Suite kontinuierlich weiter. Für deutsche Unternehmen sind folgende Entwicklungen besonders relevant: - **Neue KI-Unterauftragsverarbeiter**: HubSpot setzt für verschiedene Breeze-Funktionen zunehmend spezialisierte KI-Anbieter ein. Die Unterauftragsverarbeiterliste auf trust.hubspot.com wurde in den vergangenen Monaten mehrfach aktualisiert. Haben Sie Ihren AVV zuletzt 2024 geprüft, sollten Sie die Liste auf neue Einträge prüfen. - **Breeze-Funktionen standardmäßig aktiviert**: KI-Textgenerierung, prädiktives Lead-Scoring und Breeze Copilot werden bei HubSpot-Updates zunehmend automatisch aktiviert. Prüfen Sie Ihre HubSpot-Einstellungen unter **Einstellungen → KI-Funktionen**, ob unerwünschte Verarbeitungen aktiv sind. - **Aktualisierter AVV**: HubSpot hat seinen Auftragsverarbeitungsvertrag auf Basis aktualisierter EU-Standardvertragsklauseln überarbeitet. Stellen Sie sicher, dass Ihr Konto den aktuellsten AVV in HubSpot abgeschlossen hat. - **Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO**: Dokumentieren Sie intern, welche Breeze-Funktionen aktiv sind, seit wann und auf welcher Rechtsgrundlage — dies ist Voraussetzung für den Nachweis der DSGVO-Konformität. ## Ist HubSpot Breeze AI DSGVO-konform? **HubSpot Breeze AI** ist die KI-Produktsuite von HubSpot, die seit 2024 schrittweise ausgebaut wird. Sie umfasst: - **Breeze Copilot** — KI-gestützte Assistenz mit Zugriff auf alle CRM-Daten - **Breeze Agents** — autonome KI-Agenten für Vertriebskontakt, Marketingkampagnen und Lead-Follow-up - **Content AI** — KI-generierte E-Mails, Blogbeiträge und Social-Media-Texte auf Basis von Kundendaten - **Breeze Intelligence** — Anreicherung von Kontaktdatensätzen mit Drittanbieterdaten (firmografische und demografische Daten) Aus DSGVO-Sicht stellt Breeze AI drei spezifische Compliance-Herausforderungen dar, die über die allgemeine CRM-Verarbeitung hinausgehen: 1. **KI-Datenflüsse**: Breeze Copilot und andere KI-Funktionen übermitteln CRM-Daten an HubSpots KI-Verarbeitungsinfrastruktur, die vom gewählten EU-Datenspeicherort für die CRM-Standarddaten abweichen kann. 2. **Automatisierte Entscheidungen**: Breeze Agents und prädiktives Lead-Scoring können automatisierte Entscheidungen im Sinne von Artikel 22 DSGVO darstellen. 3. **Drittanbieter-Datenanreicherung**: Breeze Intelligence reichert Kontaktprofile mit externen Daten an — eine eigenständige Verarbeitungstätigkeit, die einer separaten Rechtsgrundlage bedarf. Wichtig: Mehrere Breeze-Funktionen sind in HubSpot-Konten zunehmend **standardmäßig aktiviert**. Deutsche Unternehmen sollten ihre HubSpot-Einstellungen prüfen und sicherstellen, dass KI-Funktionen nur dort aktiv sind, wo eine dokumentierte Rechtsgrundlage vorliegt. ### Breeze Copilot und Datenschutz **Breeze Copilot** ist ein KI-Assistent, der direkt in HubSpot integriert ist und auf sämtliche CRM-Daten zugreifen kann — Kontaktdaten, Deal-Informationen, E-Mail-Verläufe und Unternehmensdaten. Anfragen an Breeze Copilot sowie die dabei abgerufenen CRM-Daten können von HubSpots KI-Infrastruktur verarbeitet werden, an der möglicherweise externe KI-Anbieter beteiligt sind. Für deutsche Unternehmen sind folgende Fragen zentral: - **KI-Unterauftragsverarbeiter**: HubSpot setzt für die Breeze-Funktionen externe KI-Modellanbieter ein. Diese sind auf der Unterauftragsverarbeiter-Seite unter trust.hubspot.com aufgelistet. Prüfen Sie, welche Anbieter beteiligt sind und ob sich deren Infrastruktur außerhalb der EU befindet. - **EU-Datenspeicherung und KI-Verarbeitung**: Die EU-Datenspeicheroption von HubSpot betrifft die Speicherung von Kontakt- und CRM-Daten in EU-Rechenzentren. Die KI-Inferenz — also die eigentliche Ausführung von Breeze-Copilot-Anfragen — kann unabhängig davon auf US-Infrastruktur von HubSpot erfolgen. Konsultieren Sie die aktuelle HubSpot-Dokumentation, um zu klären, wo KI-Verarbeitungen stattfinden. - **Datensparsamkeit**: Breeze Copilot hat standardmäßig Zugriff auf alle CRM-Objekte. Schränken Sie über HubSpots Berechtigungseinstellungen ein, welche Datenkategorien und -objekte für KI-Funktionen zugänglich sind. ### Automatisierte Entscheidungen nach Artikel 22 DSGVO **Artikel 22 DSGVO** gewährt betroffenen Personen das Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu sein, die ihnen gegenüber rechtliche oder ähnlich bedeutsame Wirkung entfalten. HubSpots **Breeze Agents** — autonome KI-Agenten für Vertriebskontaktaufnahme, Prospecting und Kundenkommunikation — können diesen Tatbestand erfüllen. Szenarien, die eine Artikel-22-Prüfung erfordern: - **Prädiktives Lead-Scoring**, das darüber entscheidet, ob und mit welcher Priorität Vertriebsmitarbeitende bestimmte Kontakte ansprechen - **Breeze-Prospecting-Agents**, die selbstständig entscheiden, welche Kontakte angesprochen werden, und eigenständig Kommunikation initiieren - **Automatisierte Deal-Priorisierung**, die beeinflusst, welche kommerziellen Möglichkeiten einzelne Personen erhalten Für jede Breeze-KI-Funktion, die Entscheidungen über Personen trifft, müssen deutsche Unternehmen: 1. Beurteilen, ob die Entscheidung rechtliche oder ähnlich bedeutsame Auswirkungen auf die betroffene Person hat 2. Eine wirksame Rechtsgrundlage für die automatisierte Verarbeitung nachweisen (Einwilligung, Vertragserforderlichkeit oder Zulässigkeit nach Unions- oder nationalem Recht gemäß Artikel 22 Abs. 2 DSGVO) 3. **Mechanismen zur menschlichen Überprüfung** implementieren — die betroffene Person muss das Recht haben, eine menschliche Kontrolle der automatisierten Entscheidung zu verlangen und dieser widersprechen zu können 4. Betroffene Personen in der Datenschutzerklärung über die Logik, die Bedeutung und die möglichen Folgen der automatisierten Verarbeitung informieren Der Einsatz von Breeze Agents im Kundenkontakt ist in der Regel eine **Hochrisikoverarbeitung** nach Artikel 35 DSGVO, für die vor der Inbetriebnahme eine **Datenschutz-Folgenabschätzung (DSFA)** durchgeführt und dokumentiert werden muss. ### Breeze Intelligence — Rechtsgrundlage für die Datenanreicherung **Breeze Intelligence** (ehemals Clearbit, seit 2024 Teil von HubSpot) reichert CRM-Kontakte automatisch mit Daten aus Drittquellen an: Unternehmensgröße, Branche, Umsatz, LinkedIn-Profile und weitere firmografische oder demografische Attribute. Diese Datenanreicherung ist eine **eigenständige Verarbeitungstätigkeit** nach der DSGVO, da die Daten nicht direkt bei der betroffenen Person erhoben werden, sondern von Datenbrokern und Drittanbietern stammen. Betroffene Personen wissen häufig nicht, dass ihre Profile angereichert werden. Damit die Datenanreicherung über Breeze Intelligence rechtmäßig ist, sind folgende Schritte erforderlich: - **Rechtsgrundlage dokumentieren**: Häufig wird das berechtigte Interesse (Artikel 6 Abs. 1 lit. f DSGVO) herangezogen. Dies erfordert jedoch eine **Interessenabwägung**, die nachweist, dass die Anreicherung erforderlich und verhältnismäßig ist und die Interessen der betroffenen Personen dem nicht entgegenstehen. - **Datenschutzhinweise aktualisieren**: Die Datenanreicherung muss in der Datenschutzerklärung offengelegt werden — einschließlich der Datenkategorien, der Datenquellen und des Widerspruchsrechts der betroffenen Personen. - **Datenquellen prüfen**: Die von HubSpot für die Anreicherung genutzten Drittquellen sollten selbst DSGVO-konform agieren und für Übermittlungen aus der EU in Drittländer geeignete Garantien (z. B. Standardvertragsklauseln) bereitstellen. - **Datensparsamkeit**: Aktivieren Sie nur die Anreicherungsfelder, die für Ihre Verarbeitungszwecke tatsächlich notwendig sind. Eine pauschale Anreicherung aller Kontakte mit allen verfügbaren Attributen ohne klaren Zweck widerspricht dem Grundsatz der Datensparsamkeit. ### Was deutsche Unternehmen prüfen müssen, bevor Breeze AI aktiviert wird Bevor Breeze-KI-Funktionen in HubSpot aktiviert werden, sollten folgende Punkte geprüft sein: - [ ] **Unterauftragsverarbeiterliste prüfen** auf trust.hubspot.com — KI-spezifische Unterauftragsverarbeiter identifizieren, Standorte feststellen und sicherstellen, dass für US-basierte KI-Anbieter Standardvertragsklauseln (SCC) vorliegen - [ ] **AVV-Abdeckung bestätigen** — prüfen, ob der aktuelle HubSpot-Auftragsverarbeitungsvertrag die Breeze-AI-Verarbeitungstätigkeiten und alle beteiligten Unterauftragsverarbeiter ausdrücklich abdeckt - [ ] **Datenschutz-Folgenabschätzung (DSFA) durchführen** — systematisches Profiling (Lead-Scoring, Kontaktanreicherung, automatisierte Kontaktaufnahme über Breeze Agents) ist in der Regel Hochrisikoverarbeitung nach Artikel 35 DSGVO; DSFA vor dem produktiven Einsatz dokumentieren - [ ] **Datenschutzhinweise aktualisieren** — KI-gestützte Verarbeitungen, die Logik hinter automatisierten Entscheidungen und die Widerspruchsrechte der Betroffenen offenlegen - [ ] **KI-Berechtigungen einschränken** — über HubSpots Benutzer- und Funktionseinstellungen den Zugriff von Breeze Copilot und Breeze Agents auf das notwendige Minimum begrenzen - [ ] **Widerspruchs- und Überprüfungsrecht sicherstellen** — wo Artikel 22 DSGVO greift, muss die betroffene Person das Recht auf menschliche Überprüfung der automatisierten Entscheidung ausüben können - [ ] **Betriebsrat beteiligen** — wenn Breeze-KI-Funktionen das Verhalten oder die Leistung von Mitarbeitenden erfassen oder bewerten (z. B. durch Conversation Intelligence oder Activity-Tracking), bestehen Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG ## Deckt der HubSpot-AVV die Breeze-AI-Funktionen ab? Der Auftragsverarbeitungsvertrag (AVV) von HubSpot gilt grundsätzlich für die gesamte Datenverarbeitung, die HubSpot in Ihrem Auftrag durchführt — einschließlich der Verarbeitung durch Breeze-AI-Funktionen. Einige spezifische Punkte sind jedoch zu beachten: - **Aktualisierung der Unterauftragsverarbeiterliste**: Mit der Weiterentwicklung von Breeze AI kann HubSpot neue KI-spezifische Unterauftragsverarbeiter einsetzen. HubSpot ist verpflichtet, Kunden über Änderungen zu informieren. Beobachten Sie trust.hubspot.com und gleichen Sie Ihr internes Verarbeitungsverzeichnis mit der jeweils aktuellen Liste ab. - **Umfang des AVV**: Der AVV erfasst HubSpot als Auftragsverarbeiter. Für die Datenanreicherung über Breeze Intelligence gelten die Verarbeitungsbedingungen von HubSpot — die eigentlichen Drittquellen für Anreicherungsdaten sind jedoch separate Stellen, deren DSGVO-Konformität Sie gesondert prüfen sollten. - **Standardmäßig aktivierte Funktionen**: Einige Breeze-Funktionen werden durch HubSpot-Updates automatisch aktiviert. Prüfen Sie regelmäßig die HubSpot-Versionshinweise und Ihre Kontoeinstellungen, damit KI-gestützte Verarbeitung nur dort erfolgt, wo Sie über eine dokumentierte Rechtsgrundlage verfügen. Einen umfassenden Überblick über die DSGVO-Konformität von HubSpot — einschließlich AVV-Abschluss, EU-Datenspeicherung, Standardvertragsklauseln und Betriebsratsanforderungen — finden Sie in unserem [HubSpot DSGVO- und AVV-Leitfaden](https://compound.law/de-DE/tools/hubspot/). Compound Law unterstützt Sie bei der AVV-Prüfung und Breeze-AI-Konfiguration im Hinblick auf die DSGVO, bei der Durchführung von Datenschutz-Folgenabschätzungen sowie bei der rechtlichen Einordnung automatisierter Entscheidungen nach Artikel 22 DSGVO. Weitere Informationen finden Sie unter [unseren Compliance-Leistungen](https://compound.law/de-DE/compliance/). *** ## Häufig gestellte Fragen ### Ist HubSpot Breeze AI DSGVO-konform? HubSpot Breeze AI kann DSGVO-konform genutzt werden, wenn der Auftragsverarbeitungsvertrag (AVV) vorliegt, KI-spezifische Unterauftragsverarbeiter auf trust.hubspot.com geprüft und durch geeignete Garantien abgesichert sind, die Datenschutzerklärung die KI-gestützte Verarbeitung offenlegt und die Anforderungen aus Artikel 22 DSGVO für automatisierte Entscheidungen erfüllt sind. Breeze AI bringt neue Compliance-Pflichten mit sich — insbesondere durch Breeze Agents (automatisierte Entscheidungen) und Breeze Intelligence (Datenanreicherung) —, die über die allgemeine HubSpot-CRM-Compliance hinausgehen. ### Speichert HubSpot KI-verarbeitete Daten in der EU? Die EU-Datenspeicheroption von HubSpot gilt für die Speicherung von CRM-Daten. Die eigentliche KI-Verarbeitung durch Breeze-Funktionen — also die Ausführung von KI-Anfragen und die Generierung von Antworten — kann jedoch auf HubSpots KI-Infrastruktur in den USA stattfinden, unabhängig von der gewählten Datenspeicherregion. Prüfen Sie die aktuelle HubSpot-Dokumentation und die Unterauftragsverarbeiterliste auf trust.hubspot.com, um für jede Breeze-Funktion zu klären, wo die KI-Verarbeitung erfolgt. ### Muss ich meinen AVV aktualisieren, wenn ich HubSpot Breeze AI aktiviere? Sie sollten Ihren bestehenden HubSpot-Auftragsverarbeitungsvertrag (AVV) prüfen und sicherstellen, dass er die Breeze-AI-Verarbeitung sowie alle neuen KI-spezifischen Unterauftragsverarbeiter abdeckt. Falls HubSpot seit Ihrer letzten AVV-Prüfung neue KI-Unterauftragsverarbeiter hinzugefügt hat, sollten Sie die aktualisierte Unterauftragsverarbeiterliste bestätigen, Ihr Verarbeitungsverzeichnis nach Artikel 30 DSGVO aktualisieren und Ihre Datenschutzhinweise um die KI-gestützten Verarbeitungstätigkeiten ergänzen. ### Wann brauche ich eine DSFA für HubSpot Breeze AI? Eine Datenschutz-Folgenabschätzung (DSFA) nach Artikel 35 DSGVO ist erforderlich, wenn Sie Breeze Agents für Kundenkontakt einsetzen, prädiktives Lead-Scoring aktivieren oder Breeze Intelligence zur systematischen Datenanreicherung nutzen. Alle drei Szenarien gelten in der Regel als Hochrisikoverarbeitung. Die DSFA muss vor dem produktiven Einsatz durchgeführt und dokumentiert sein. ### Was ist der Unterschied zwischen HubSpot DSGVO und HubSpot Breeze AI DSGVO? HubSpot als CRM-Plattform erfordert einen Auftragsverarbeitungsvertrag (AVV), EU-Standardvertragsklauseln und eine Datenschutzerklärung. HubSpot Breeze AI fügt drei zusätzliche Pflichten hinzu: (1) Prüfung und Absicherung der KI-Unterauftragsverarbeiter, (2) Artikel-22-Analyse für automatisierte Entscheidungen und (3) separate Rechtsgrundlage für Breeze Intelligence Datenanreicherung. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) ## Häufige Fragen HubSpot Breeze AI kann DSGVO-konform genutzt werden, wenn der HubSpot-Auftragsverarbeitungsvertrag (AVV) vorliegt, KI-Unterauftragsverarbeiter auf trust.hubspot.com verifiziert sind und die Anforderungen aus Artikel 22 DSGVO für automatisierte Entscheidungen erfüllt sind. HubSpots EU-Datenspeicherung gilt für CRM-Daten in EU-Rechenzentren. Die eigentliche KI-Inferenz durch Breeze-Funktionen kann jedoch auf US-Infrastruktur stattfinden. Prüfen Sie die aktuelle Unterauftragsverarbeiterliste auf trust.hubspot.com für jede Breeze-Funktion. Ja. Breeze Agents für Kundenkontakt und prädiktives Lead-Scoring ist typischerweise Hochrisikoverarbeitung nach Artikel 35 DSGVO. Eine Datenschutz-Folgenabschätzung (DSFA) muss vor dem produktiven Einsatz durchgeführt und dokumentiert werden. Breeze Intelligence reichert CRM-Kontakte automatisch mit Drittdaten an. Diese Verarbeitung erfordert eine eigene Rechtsgrundlage (meist berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO), eine Interessenabwägung und aktualisierte Datenschutzhinweise. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "HubSpot Breeze AI DSGVO — Aktueller Leitfaden 2026", "description": "HubSpot Breeze AI DSGVO-konform: AVV-Check, Art. 22-Pflichten, Breeze Intelligence & DSFA — Schritt-für-Schritt-Leitfaden 2026 für Unternehmen.", "image": "https://compound.law/assets/images/tools/tools_3.webp", "datePublished": "2026-04-26T00:00:00.000Z", "dateModified": "2026-04-26T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/hubspot-breeze-ai-dsgvo/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "HubSpot Breeze AI DSGVO — Aktueller Leitfaden 2026", "item": "https://compound.law/de-DE/tools/hubspot-breeze-ai-dsgvo/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist HubSpot Breeze AI DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "HubSpot Breeze AI kann DSGVO-konform genutzt werden, wenn der HubSpot-Auftragsverarbeitungsvertrag (AVV) vorliegt, KI-Unterauftragsverarbeiter auf trust.hubspot.com verifiziert sind und die Anforderungen aus Artikel 22 DSGVO für automatisierte Entscheidungen erfüllt sind." } }, { "@type": "Question", "name": "Speichert HubSpot KI-Daten in der EU?", "acceptedAnswer": { "@type": "Answer", "text": "HubSpots EU-Datenspeicherung gilt für CRM-Daten in EU-Rechenzentren. Die eigentliche KI-Inferenz durch Breeze-Funktionen kann jedoch auf US-Infrastruktur stattfinden. Prüfen Sie die aktuelle Unterauftragsverarbeiterliste auf trust.hubspot.com für jede Breeze-Funktion." } }, { "@type": "Question", "name": "Brauche ich eine DSFA für Breeze Agents?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Breeze Agents für Kundenkontakt und prädiktives Lead-Scoring ist typischerweise Hochrisikoverarbeitung nach Artikel 35 DSGVO. Eine Datenschutz-Folgenabschätzung (DSFA) muss vor dem produktiven Einsatz durchgeführt und dokumentiert werden." } }, { "@type": "Question", "name": "Was gilt für Breeze Intelligence und DSGVO?", "acceptedAnswer": { "@type": "Answer", "text": "Breeze Intelligence reichert CRM-Kontakte automatisch mit Drittdaten an. Diese Verarbeitung erfordert eine eigene Rechtsgrundlage (meist berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO), eine Interessenabwägung und aktualisierte Datenschutzhinweise." } } ] } ] ```