Chatbot und DSGVO 2027: Wo 10 Anbieter sitzen und Daten speichern
Ob ein Chatbot zu deinen Datenschutz-Pflichten passt, hängt an Fragen, die jeder Anbieter anders beantwortet. Hier steht, was zehn Anbieter selbst angeben: welches Unternehmen dahintersteht, wo die Daten laut Anbieter liegen und wie du an den Vertrag zur Auftragsverarbeitung kommst. Ohne Urteil, ohne Rechtsberatung. Einer der zehn sind wir selbst, und das steht auch dran.
Was diese Übersicht ist und was nicht
Das hier ist keine Rechtsberatung und keine Rangliste. Wir geben wieder, was die Anbieter auf ihren eigenen Seiten schreiben, und bewerten es nicht. Bei jedem steht, wann wir zuletzt nachgesehen haben.
Ein Sitz oder Speicherort außerhalb der EU schließt den Einsatz nicht aus. Dann kommt es auf die Garantien für die Übermittlung an, zum Beispiel Standardvertragsklauseln oder eine Zertifizierung nach dem EU-US Data Privacy Framework. Ob das für deinen Fall reicht, klärst du mit deiner oder deinem Datenschutzbeauftragten.
WebChatAgent ist unser eigenes Produkt. Es steht als erstes in der Liste und ist als eigenes Produkt gekennzeichnet. Alle anderen folgen alphabetisch.
Fünf Fragen an jeden Anbieter
1. Wer ist dein Vertragspartner?
Das steht im Impressum oder in den Geschäftsbedingungen. Der Markenname reicht nicht: In deinem Verzeichnis der Verarbeitungstätigkeiten brauchst du das Unternehmen mit Anschrift.
2. Wo werden die Gespräche gespeichert?
Viele Anbieter nennen Land oder Region ihrer Server. Wo das öffentlich steht, findest du es unten.
3. Welche KI-Dienste verarbeiten die Texte?
Der Speicherort ist nur die halbe Antwort. Die Frage eines Besuchers geht in der Regel an ein KI-Modell, und das kann bei einem anderen Unternehmen und in einer anderen Region laufen als die Datenbank. Frag nach der Liste der Unterauftragsverarbeiter.
4. Bekommst du den Vertrag zur Auftragsverarbeitung vor dem Start?
Sobald der Chatbot Daten deiner Besucher in deinem Auftrag verarbeitet, verlangt Art. 28 DSGVO einen solchen Vertrag. Manche Anbieter veröffentlichen ihn, andere schicken ihn auf Anfrage.
5. Werden deine Inhalte zum Training verwendet?
Lass dir schriftlich geben, ob Gespräche und hochgeladene Dokumente zum Training von KI-Modellen dienen, beim Anbieter selbst und bei seinen KI-Dienstleistern.
Die zehn Anbieter im Überblick
Oben die Kurzfassung als Tabelle, darunter jeder Anbieter mit Unternehmen, Speicherort und Vertrag zur Auftragsverarbeitung. Alle Angaben sind Angaben der Anbieter.
| Anbieter | Angabe des Anbieters zum Speicherort | Intern geprüft |
|---|---|---|
| WebChatAgent (unser eigenes Produkt) | Server bei netcup in Deutschland; nächtliche Backups bei Google Cloud in Frankfurt. | eigene Angabe |
| Botpress | Laut Trust Center des Anbieters liegen Kundendaten standardmäßig bei Amazon Web Services in der Region US-East. | 10. November 2026 |
| Chatbase | Laut Sicherheitsseite laufen Datenbank und Anwendung auf AWS-Infrastruktur in der Region us-east-1. | 10. November 2026 |
| ChatBot by Text | Laut Anbieter auf Servern in Irland; ein Wechsel in eine andere Region ist derzeit nicht möglich. | 10. November 2026 |
| Crisp | Laut Anbieter auf Servern in der Europäischen Union: Nachrichtendaten in den Niederlanden, Plugin-Daten in Deutschland. | 10. November 2026 |
| Freshworks (Freshchat) | Laut Anbieter liegen fast alle Daten in Rechenzentren von Amazon Web Services; die Liste der Unterauftragsverarbeiter nennt dafür mehrere Regionen, darunter USA und EU. | 10. November 2026 |
| moin.ai | Laut Anbieter sind die Server und die dort gespeicherten Daten in Deutschland gehostet. | 10. November 2026 |
| tawk.to | Laut Datenschutzerklärung sitzt der Anbieter in den USA und verarbeitet die Daten dort. | 10. November 2026 |
| Tidio | Laut Anbieter laufen die Dienste bei Amazon Web Services in Rechenzentren in der EU. | 10. November 2026 |
| Watermelon | Laut Sicherheitsseite laufen Datenbank und Anwendung auf Google-Cloud-Infrastruktur (Europe-west-1b), MongoDB und Pinecone. | 10. November 2026 |
unser eigenes Produkt
WebChatAgent
- Unternehmen und Sitz
- WebChatAgent, Bielefeld, Deutschland.
- Angabe des Anbieters zum Speicherort
- Server bei netcup in Deutschland; nächtliche Backups bei Google Cloud in Frankfurt.
- Vertrag zur Auftragsverarbeitung
- Öffentlich abrufbar.
Botpress
- Unternehmen und Sitz
- Botpress Inc, Newark, Delaware, USA.
- Angabe des Anbieters zum Speicherort
- Laut Trust Center des Anbieters liegen Kundendaten standardmäßig bei Amazon Web Services in der Region US-East.
- Vertrag zur Auftragsverarbeitung
- Laut Datenschutzerklärung schließt der Anbieter mit Kunden einen Vertrag zur Auftragsverarbeitung.
Intern geprüft: 10. November 2026
Chatbase
- Unternehmen und Sitz
- Chatbase Inc., San Francisco, Kalifornien, USA.
- Angabe des Anbieters zum Speicherort
- Laut Sicherheitsseite laufen Datenbank und Anwendung auf AWS-Infrastruktur in der Region us-east-1.
- Vertrag zur Auftragsverarbeitung
- Öffentlich abrufbar als Ergänzung der Nutzungsbedingungen.
Intern geprüft: 10. November 2026
WebChatAgent und Chatbase im direkten VergleichChatBot by Text
- Unternehmen und Sitz
- Text, Inc., Boston, Massachusetts, USA.
- Angabe des Anbieters zum Speicherort
- Laut Anbieter auf Servern in Irland; ein Wechsel in eine andere Region ist derzeit nicht möglich.
- Vertrag zur Auftragsverarbeitung
- Laut Anbieter fester Bestandteil des Vertrags, ohne gesonderte Unterschrift.
Intern geprüft: 10. November 2026
WebChatAgent und ChatBot by Text im direkten VergleichCrisp
- Unternehmen und Sitz
- Crisp IM SAS, Nantes, Frankreich.
- Angabe des Anbieters zum Speicherort
- Laut Anbieter auf Servern in der Europäischen Union: Nachrichtendaten in den Niederlanden, Plugin-Daten in Deutschland.
- Vertrag zur Auftragsverarbeitung
- Laut Anbieter Teil der Nutzungsbedingungen und im Konto herunterladbar.
Intern geprüft: 10. November 2026
WebChatAgent und Crisp im direkten VergleichFreshworks (Freshchat)
- Unternehmen und Sitz
- Freshworks Inc., Delaware, USA.
- Angabe des Anbieters zum Speicherort
- Laut Anbieter liegen fast alle Daten in Rechenzentren von Amazon Web Services; die Liste der Unterauftragsverarbeiter nennt dafür mehrere Regionen, darunter USA und EU.
- Vertrag zur Auftragsverarbeitung
- Öffentlich abrufbar.
Intern geprüft: 10. November 2026
WebChatAgent und Freshworks (Freshchat) im direkten Vergleichmoin.ai
- Unternehmen und Sitz
- knowhere GmbH, Hamburg, Deutschland.
- Angabe des Anbieters zum Speicherort
- Laut Anbieter sind die Server und die dort gespeicherten Daten in Deutschland gehostet.
- Vertrag zur Auftragsverarbeitung
- Der Anbieter bietet einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO an.
Intern geprüft: 10. November 2026
WebChatAgent und moin.ai im direkten Vergleichtawk.to
- Unternehmen und Sitz
- tawk.to Inc., Las Vegas, Nevada, USA.
- Angabe des Anbieters zum Speicherort
- Laut Datenschutzerklärung sitzt der Anbieter in den USA und verarbeitet die Daten dort.
- Vertrag zur Auftragsverarbeitung
- Öffentlich abrufbar; laut Anbieter Teil des Vertrags.
Intern geprüft: 10. November 2026
WebChatAgent und tawk.to im direkten VergleichTidio
- Unternehmen und Sitz
- Tidio LLC, San Francisco, Kalifornien, USA; laut Datenschutzerklärung gemeinsam verantwortlich mit Tidio Poland Sp. z o.o., Szczecin, Polen.
- Angabe des Anbieters zum Speicherort
- Laut Anbieter laufen die Dienste bei Amazon Web Services in Rechenzentren in der EU.
- Vertrag zur Auftragsverarbeitung
- Laut Anbieter Bestandteil der Geschäftsbedingungen.
Intern geprüft: 10. November 2026
WebChatAgent und Tidio im direkten VergleichWatermelon
- Unternehmen und Sitz
- Watermelon B.V., Utrecht, Niederlande.
- Angabe des Anbieters zum Speicherort
- Laut Sicherheitsseite laufen Datenbank und Anwendung auf Google-Cloud-Infrastruktur (Europe-west-1b), MongoDB und Pinecone.
- Vertrag zur Auftragsverarbeitung
- Laut Anbieter fester Bestandteil des Vertrags; über die Plattform oder auf Anfrage erhältlich.
Intern geprüft: 10. November 2026
WebChatAgent und Watermelon im direkten VergleichDies ist ein kommerzieller Eigenvergleich von WebChatAgent und kein unabhängiger Produkttest. Zwischen WebChatAgent und den genannten Anbietern besteht keine geschäftliche Verbindung. Genannte Marken gehören ihren jeweiligen Inhabern. Produkte und Preise können sich ändern; vor einer Entscheidung ist das aktuelle Angebot des jeweiligen Anbieters zu prüfen.
Wie die Auswahl entstanden ist
Die Auswahl ist unsere eigene: Anbieter, zu denen wir Vergleichsseiten pflegen oder die uns bei der Marktbeobachtung begegnet sind. Sie ist nicht vollständig. Anbieter ändern ihre Angaben; verbindlich ist, was der Anbieter dir aktuell zusichert.
Stimmt eine Angabe nicht mehr? Schreib uns an hello@webchatagent.com, wir korrigieren sie.
Was WebChatAgent angibt
Dieser Abschnitt ist Eigenwerbung, mit Angaben, die du nachprüfen kannst. Unsere Server stehen in Deutschland. Den Vertrag zur Auftragsverarbeitung kannst du öffentlich lesen. Deine Inhalte werden über WebChatAgent nicht zum Training der KI-Modelle verwendet.
Welche KI-Dienste eine Nachricht verarbeiten, hängt vom gewählten Modell ab; die Dienstleister und ihre Standorte stehen im Vertrag. Der Telefonassistent spricht über OpenAI, dort kann die Verarbeitung weltweit stattfinden, insbesondere in den USA. So steht es auch in unserer Datenschutzerklärung. Mehr dazu auf der Seite KI-Chatbot und DSGVO.
Mit deinen eigenen Inhalten ausprobieren
Leg im kostenlosen Tarif einen Chatbot an, verbinde deine Website und lies den Vertrag zur Auftragsverarbeitung, bevor du live gehst.
Häufige Fragen
Nicht pauschal. Die DSGVO erlaubt Übermittlungen in Länder außerhalb der EU unter Bedingungen, zum Beispiel mit Standardvertragsklauseln oder wenn der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist. Ob das in deinem Fall reicht, klärst du mit deiner oder deinem Datenschutzbeauftragten.
Ja, sobald der Chatbot personenbezogene Daten deiner Besucher in deinem Auftrag verarbeitet. Art. 28 DSGVO verlangt dann einen Vertrag mit dem Anbieter.
Nein. Die Frage eines Besuchers geht in der Regel an ein KI-Modell, das bei einem anderen Unternehmen und in einer anderen Region laufen kann als die Datenbank. Frag deshalb auch nach den KI-Diensten und der Liste der Unterauftragsverarbeiter.
Nein. Sie stammt von WebChatAgent, einem der genannten Anbieter, und gibt nur wieder, was die Anbieter selbst veröffentlichen, jeweils mit Prüfdatum.
Bei jedem Anbieter steht das Datum unserer letzten Prüfung. Verbindlich ist, was der Anbieter aktuell zusichert. Fehler korrigieren wir nach einer Nachricht an hello@webchatagent.com.