--- title: "Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten" description: "Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/synthesia/" language: "de" --- ![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp) tools # Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten 7\. Oktober 2026 Trainiert Synthesia auf Kundendaten — und ist Synthesia DSGVO-konform? Nein. Synthesia nutzt Kundendaten — Eingaben wie Ausgaben — nicht zum Vortraining seiner KI-Komponenten; Fine-Tuning auf Ihren Daten erfordert Ihre schriftliche Anweisung. Ein AVV nach Art. 28 wird bereitgestellt, und Kundendaten liegen in der EU auf AWS in Irland — eine DSGVO-konforme Konstellation ist möglich. - Kein Training mit Kundendaten: Synthesia erklärt ausdrücklich, weder Eingaben noch Ausgaben zum Vortraining seiner KI-Komponenten zu nutzen. - Fine-Tuning, das Kundendaten verarbeitet, erfordert Ihre schriftliche Anweisung nach dem zugrunde liegenden Vertrag. - DSGVO-Fakten: AVV nach Art. 28 verfügbar; Kundendaten liegen in der EU auf AWS in Irland, Zweitbackups in Frankfurt. - Der deutsche Rollout braucht weiterhin eine Rechtsgrundlagen-Prüfung und Betriebsrat-Einbindung nach §87 BetrVG, wo Mitarbeiter betroffen sind. **Nein — Synthesia trainiert nicht auf Kundendaten.** In seinen AI Governance Practices erklärt Synthesia ausdrücklich, dass es Kundendaten „einschließlich Eingaben und Ausgaben nicht zum Vortraining seiner KI-Komponenten verwendet“. Und Synthesia ist für deutsche Unternehmen DSGVO-tauglich einsetzbar: Das Unternehmen stellt einen **Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO** bereit und speichert Kundendaten in der EU, auf AWS-Infrastruktur in Irland. „DSGVO-konform“ ist kein Siegel, das ein Tool besitzen kann — die Konformität hängt von Ihrer Nutzung ab —, aber die entscheidenden Fakten für einen deutschen Einsatz sind überprüfbar und stehen unten. Unsere [KI-Tools-Übersicht](https://compound.law/de-DE/tools/) deckt das gesamte Spektrum der KI-Video- und Medientools für den Unternehmenseinsatz in Deutschland ab. **Geprüft: Oktober 2026**, aus eigenen Unterlagen von Synthesia: Customer Terms of Service (in Kraft seit 20. Juli 2026), Data-Processing-Agreement-Seite (aktualisiert am 22. Juli 2026), AI Governance Practices und Security Practices (aktualisiert am 3. Februar 2026). ## Trainiert Synthesia auf Kundendaten? Nein. Synthesia nutzt Kundendaten — weder Ihre Eingaben noch Ihre erzeugten Ausgaben — nicht zum Vortraining seiner KI-Komponenten. Für Vendor-Prüfungen ist die Nuance wichtig. Synthesia trainiert seine Avatar-Modelle vorausschauend auf Auftritten von bezahlten Schauspielern, die das Unternehmen selbst beauftragt, auf öffentlichen Auftritten und auf lizenziertem Material — nicht auf Kundenskripten oder Kundenvideos. Jede Verarbeitung von Kundendaten, die ein **Fine-Tuning** von KI-Komponenten zur Folge hätte, erfordert die schriftliche Anweisung des Kunden nach dem zugrunde liegenden Vertrag. Die Customer Terms bekräftigen das: Nutzungsinformationen dürfen den Dienst verbessern, aber niemals KI-Komponenten über die in Ihrem eigenen Mandant integrierten hinaus weitertrainieren und niemals in eigenständige KI-Modelle einfließen. ## Ist Synthesia DSGVO-konform für deutsche Unternehmen? Die DSGVO zertifiziert keine Produkte — sie gilt für **Ihre** Verarbeitung, mit Synthesia als Auftragsverarbeiter und Ihrem Unternehmen als Verantwortlichem. Überprüfbar sind die Bausteine, die ein deutscher Einsatz braucht, und Synthesia dokumentiert sie: | DSGVO-Fakt | Status (geprüft Oktober 2026) | | --------------------------- | --------------------------------------------------------------------------- | | Training mit Kundendaten | Nein — Eingaben und Ausgaben vom Vortraining ausgeschlossen | | Fine-Tuning mit Kundendaten | Nur mit schriftlicher Anweisung des Kunden | | AVV | Auftragsverarbeitungsvertrag nach Art. 28, in die Customer Terms integriert | | Datenspeicherung | EU — AWS Irland; Zweitbackups in AWS Frankfurt | | Drittlandübermittlungen | SCCs über AWS-DPA; Transfer Impact Assessment veröffentlicht | | Löschung | Innerhalb von bis zu 90 Tagen nach Verlangen oder Vertragsende | | Zertifizierungen | SOC 2 Type II, ISO 27001, ISO/IEC 42001 | Zwei ehrliche Einschränkungen. Erstens ist der Vertragspartner für europäische Kunden die **Synthesia Limited** — eine Gesellschaft mit beschränkter Haftung nach britischem Recht, die unter irischem Recht kontrahiert. AVV und SCC-Regelwerk steuern die Übermittlungsmechanik; verlangt Ihre Vendor-Policy jedoch einen Auftragsverarbeiter mit Sitz in der EU, prüfen Sie diesen Punkt in der Beschaffung. Zweitens bleiben AVV-Abschluss, Rechtsgrundlage und Dokumentation der Datenkategorien Ihre Aufgaben — das passiert nicht automatisch. Die [KI-Videogenerierung Compliance](https://compound.law/de-DE/compliance/ai-video-generation/) und die [KI-Sprachassistenten Compliance](https://compound.law/de-DE/compliance/ai-voice-assistants/) erklären die konkreten AI-Act-Pflichten für synthetische Avatare und Stimmen. ## EU AI Act: Ihre Rolle als Deployer Beim EU AI Act hängen Ihre Pflichten davon ab, wie Sie Synthesia nutzen. Bei der Nutzung des Dienstes nimmt Ihr Unternehmen die Rolle des **Einsatzverantwortlichen (Deployer)** ein, Synthesia agiert als Anbieter. Allgemeine Produktivitäts- und Schulungsvideos fallen typischerweise unter minimales oder begrenztes Risiko; Synthesia erklärt, dass seine KI-Komponenten bei bestimmungsgemäßer Nutzung gemäß der Acceptable Use Policy nach eigenem Bekunden keine Hochrisiko-KI-Systeme sind. Transparenz bleibt relevant: Gratis-Videos tragen standardmäßig Wasserzeichen, und zahlende Kunden können Audio- oder visuelle Hinweise einblenden — einschlägig für synthetische Medien nach Artikel 50. Sektor spezifische Anforderungen für KI-generierte Schulungs- und Unternehmensvideos behandelt der Leitfaden zur [KI-Compliance in Medien und Unterhaltung](https://compound.law/de-DE/ai-act-industries/media-entertainment/). ## Betriebsratsanforderungen Beeinflusst Synthesia die Arbeit von Mitarbeitern in Deutschland, kann der **Betriebsrat** Mitbestimmungsrechte nach §87 BetrVG haben. Besonders relevant ist das, wenn das Tool Aktivitäten überwachen, Leistungsbewertungen beeinflussen oder Arbeitsprozesse wesentlich verändern könnte. Binden Sie den Betriebsrat früh ein — erläutern Sie das Tool, adressieren Sie Bedenken und vereinbaren Sie angemessene Nutzungsrichtlinien. ## Was das praktisch bedeutet Für die meisten deutschen Unternehmen ist Synthesia mit ordnungsgemäßer Vorbereitung einsetzbar: AVV abschließen, bestätigen, dass das EU-Speicher-Setup Ihren Anforderungen entspricht, Rechtsgrundlage bewerten, Betriebsrat bei betroffenen Mitarbeitern einbinden, Mitarbeiter in angemessener Nutzung schulen und den Compliance-Ansatz dokumentieren. ## So hilft Compound Law - Deployment-Bewertung für Synthesia - AVV-Prüfung und Gap-Analyse - Betriebsratskoordination wo nötig - Nutzungsrichtlinien-Entwicklung - Laufende Compliance-Überwachung Diese Seite ist eine allgemeine Information und keine Rechtsberatung — für konkrete Fälle benötigen Sie eine individuelle anwaltliche Beratung. ## Häufig gestellte Fragen ### Trainiert Synthesia auf Kundendaten? Nein. In den AI Governance Practices erklärt Synthesia ausdrücklich, dass Kundendaten — einschließlich Eingaben und Ausgaben — nicht zum Vortraining seiner KI-Komponenten verwendet werden. Das Vortraining basiert auf Auftritten bezahlter Schauspieler, öffentlichen Auftritten und lizenziertem Material. Jede Verarbeitung von Kundendaten, die zu einem Fine-Tuning führt, bedarf der schriftlichen Anweisung des Kunden nach dem zugrunde liegenden Vertrag. ### Ist Synthesia DSGVO-konform? Kein KI-Tool ist als solches „DSGVO-konform“ — die DSGVO gilt für Ihre Verarbeitung, nicht für das Produkt. Die überprüfbaren Fakten für den deutschen Einsatz: Synthesia stellt einen AVV nach Art. 28 bereit, speichert Kundendaten in der EU auf AWS in Irland, trainiert nicht mit Kundendaten und weist SOC 2 Type II, ISO 27001 sowie ISO/IEC 42001-Audits aus. Ob Ihr konkreter Einsatz konform ist, hängt von Rechtsgrundlage, Datenkategorien und interner Governance ab — das bleibt eine Einzelfallprüfung. ### Bietet Synthesia einen AVV an? Ja. Synthesia veröffentlicht einen Auftragsverarbeitungsvertrag, der die Customer Terms of Service ergänzt; die Customer Terms nehmen ihn ausdrücklich in den Vertrag auf. Bei der Nutzung sind Ihr Unternehmen Verantwortlicher und Synthesia Auftragsverarbeiter nach der DSGVO. Vertragspartner für europäische Kunden ist die Synthesia Limited — eine Gesellschaft mit beschränkter Haftung nach britischem Recht — mit irischem Recht und Dublin als Gerichtsstand. ### Wo werden Synthesia-Daten gespeichert? In der EU. Laut Security Practices von Synthesia liegen Kundendaten auf AWS-Infrastruktur in Irland; operative Backups entstehen ebenfalls in Irland, Zweitbackups in der AWS-Region Frankfurt. Übermittlungen von der EU in die USA innerhalb der AWS-Dienste sind durch Standardvertragsklauseln in der AWS-DPA abgesichert; ein Transfer Impact Assessment ist veröffentlicht. Nach Löschverlangen oder Vertragsende werden Daten innerhalb von bis zu 90 Tagen gelöscht. ### Brauchen wir die Zustimmung des Betriebsrats? Möglicherweise. Beeinflusst Synthesia die Arbeit von Mitarbeitern — etwa durch Verhaltensüberwachung, Leistungsbewertung oder wesentliche Veränderungen von Arbeitsabläufen —, hat der Betriebsrat Mitbestimmungsrechte nach §87 BetrVG. Binden Sie den Betriebsrat früh ein, erläutern Sie den Anwendungsfall und vereinbaren Sie eine Nutzungsrichtlinie vor dem Rollout. ### Was gilt beim EU AI Act? Bei der Nutzung von Synthesia ist Ihr Unternehmen Einsatzverantwortlicher (Deployer), Synthesia Anbieter nach dem EU AI Act. Synthesia erklärt, dass seine KI-Komponenten bei bestimmungsgemäßer Nutzung gemäß der Acceptable Use Policy nach eigenem Bekunden keine Hochrisiko-KI-Systeme sind. Für Transparenz tragen Gratis-Videos standardmäßig Wasserzeichen; zahlende Kunden können Audio- oder visuelle Hinweise einblenden — relevant für synthetische Medien nach Artikel 50. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) [![HubSpot DSGVO-Konformitaet fuer Marketing Hub und Free CRM](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/hubspot/) [tools](https://compound.law/de-DE/tools/hubspot/) ### [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV](https://compound.law/de-DE/tools/hubspot/) [HubSpot ist fuer den EU-Markt nur DSGVO-konform, wenn AVV, SCC, EU-Datenspeicherung, Rechtsgrundlagen und Betriebsrat sauber geprueft sind.](https://compound.law/de-DE/tools/hubspot/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) - [Claude Business DSGVO: Pro, Team und Enterprise im Vergleich tools](https://compound.law/de-DE/tools/claude-business-dsgvo/) ## Häufige Fragen Nein. In den AI Governance Practices erklärt Synthesia ausdrücklich, dass Kundendaten — einschließlich Eingaben und Ausgaben — nicht zum Vortraining seiner KI-Komponenten verwendet werden. Das Vortraining basiert auf Auftritten bezahlter Schauspieler, öffentlichen Auftritten und lizenziertem Material. Jede Verarbeitung von Kundendaten, die zu einem Fine-Tuning führt, bedarf der schriftlichen Anweisung des Kunden nach dem zugrunde liegenden Vertrag. Kein KI-Tool ist als solches „DSGVO-konform“ — die DSGVO gilt für Ihre Verarbeitung, nicht für das Produkt. Die überprüfbaren Fakten für den deutschen Einsatz: Synthesia stellt einen AVV nach Art. 28 bereit, speichert Kundendaten in der EU auf AWS in Irland, trainiert nicht mit Kundendaten und weist SOC 2 Type II, ISO 27001 sowie ISO/IEC 42001-Audits aus. Ob Ihr konkreter Einsatz konform ist, hängt von Rechtsgrundlage, Datenkategorien und interner Governance ab — das bleibt eine Einzelfallprüfung. Ja. Synthesia veröffentlicht einen Auftragsverarbeitungsvertrag, der die Customer Terms of Service ergänzt; die Customer Terms nehmen ihn ausdrücklich in den Vertrag auf. Bei der Nutzung sind Ihr Unternehmen Verantwortlicher und Synthesia Auftragsverarbeiter nach der DSGVO. Vertragspartner für europäische Kunden ist die Synthesia Limited — eine Gesellschaft mit beschränkter Haftung nach britischem Recht — mit irischem Recht und Dublin als Gerichtsstand. In der EU. Laut Security Practices von Synthesia liegen Kundendaten auf AWS-Infrastruktur in Irland; operative Backups entstehen ebenfalls in Irland, Zweitbackups in der AWS-Region Frankfurt. Übermittlungen von der EU in die USA innerhalb der AWS-Dienste sind durch Standardvertragsklauseln in der AWS-DPA abgesichert; ein Transfer Impact Assessment ist veröffentlicht. Nach Löschverlangen oder Vertragsende werden Daten innerhalb von bis zu 90 Tagen gelöscht. Möglicherweise. Beeinflusst Synthesia die Arbeit von Mitarbeitern — etwa durch Verhaltensüberwachung, Leistungsbewertung oder wesentliche Veränderungen von Arbeitsabläufen —, hat der Betriebsrat Mitbestimmungsrechte nach §87 BetrVG. Binden Sie den Betriebsrat früh ein, erläutern Sie den Anwendungsfall und vereinbaren Sie eine Nutzungsrichtlinie vor dem Rollout. Bei der Nutzung von Synthesia ist Ihr Unternehmen Einsatzverantwortlicher (Deployer), Synthesia Anbieter nach dem EU AI Act. Synthesia erklärt, dass seine KI-Komponenten bei bestimmungsgemäßer Nutzung gemäß der Acceptable Use Policy nach eigenem Bekunden keine Hochrisiko-KI-Systeme sind. Für Transparenz tragen Gratis-Videos standardmäßig Wasserzeichen; zahlende Kunden können Audio- oder visuelle Hinweise einblenden — relevant für synthetische Medien nach Artikel 50. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten", "description": "Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.", "image": "https://compound.law/assets/images/tools/tools_4.webp", "datePublished": "2026-10-07T00:00:00.000Z", "dateModified": "2026-10-07T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/synthesia/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten", "item": "https://compound.law/de-DE/tools/synthesia/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Trainiert Synthesia auf Kundendaten?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. In den AI Governance Practices erklärt Synthesia ausdrücklich, dass Kundendaten — einschließlich Eingaben und Ausgaben — nicht zum Vortraining seiner KI-Komponenten verwendet werden. Das Vortraining basiert auf Auftritten bezahlter Schauspieler, öffentlichen Auftritten und lizenziertem Material. Jede Verarbeitung von Kundendaten, die zu einem Fine-Tuning führt, bedarf der schriftlichen Anweisung des Kunden nach dem zugrunde liegenden Vertrag." } }, { "@type": "Question", "name": "Ist Synthesia DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Kein KI-Tool ist als solches „DSGVO-konform“ — die DSGVO gilt für Ihre Verarbeitung, nicht für das Produkt. Die überprüfbaren Fakten für den deutschen Einsatz: Synthesia stellt einen AVV nach Art. 28 bereit, speichert Kundendaten in der EU auf AWS in Irland, trainiert nicht mit Kundendaten und weist SOC 2 Type II, ISO 27001 sowie ISO/IEC 42001-Audits aus. Ob Ihr konkreter Einsatz konform ist, hängt von Rechtsgrundlage, Datenkategorien und interner Governance ab — das bleibt eine Einzelfallprüfung." } }, { "@type": "Question", "name": "Bietet Synthesia einen AVV an?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Synthesia veröffentlicht einen Auftragsverarbeitungsvertrag, der die Customer Terms of Service ergänzt; die Customer Terms nehmen ihn ausdrücklich in den Vertrag auf. Bei der Nutzung sind Ihr Unternehmen Verantwortlicher und Synthesia Auftragsverarbeiter nach der DSGVO. Vertragspartner für europäische Kunden ist die Synthesia Limited — eine Gesellschaft mit beschränkter Haftung nach britischem Recht — mit irischem Recht und Dublin als Gerichtsstand." } }, { "@type": "Question", "name": "Wo werden Synthesia-Daten gespeichert?", "acceptedAnswer": { "@type": "Answer", "text": "In der EU. Laut Security Practices von Synthesia liegen Kundendaten auf AWS-Infrastruktur in Irland; operative Backups entstehen ebenfalls in Irland, Zweitbackups in der AWS-Region Frankfurt. Übermittlungen von der EU in die USA innerhalb der AWS-Dienste sind durch Standardvertragsklauseln in der AWS-DPA abgesichert; ein Transfer Impact Assessment ist veröffentlicht. Nach Löschverlangen oder Vertragsende werden Daten innerhalb von bis zu 90 Tagen gelöscht." } }, { "@type": "Question", "name": "Brauchen wir die Zustimmung des Betriebsrats?", "acceptedAnswer": { "@type": "Answer", "text": "Möglicherweise. Beeinflusst Synthesia die Arbeit von Mitarbeitern — etwa durch Verhaltensüberwachung, Leistungsbewertung oder wesentliche Veränderungen von Arbeitsabläufen —, hat der Betriebsrat Mitbestimmungsrechte nach §87 BetrVG. Binden Sie den Betriebsrat früh ein, erläutern Sie den Anwendungsfall und vereinbaren Sie eine Nutzungsrichtlinie vor dem Rollout." } }, { "@type": "Question", "name": "Was gilt beim EU AI Act?", "acceptedAnswer": { "@type": "Answer", "text": "Bei der Nutzung von Synthesia ist Ihr Unternehmen Einsatzverantwortlicher (Deployer), Synthesia Anbieter nach dem EU AI Act. Synthesia erklärt, dass seine KI-Komponenten bei bestimmungsgemäßer Nutzung gemäß der Acceptable Use Policy nach eigenem Bekunden keine Hochrisiko-KI-Systeme sind. Für Transparenz tragen Gratis-Videos standardmäßig Wasserzeichen; zahlende Kunden können Audio- oder visuelle Hinweise einblenden — relevant für synthetische Medien nach Artikel 50." } } ] } ] ```