Ist DeepL DSGVO-konform? Übersetzungen und Datenschutz

Kurz gesagt: DeepL kann DSGVO-konform eingesetzt werden, aber nicht in jeder Version. Laut DeepL werden Texte in DeepL Pro und der API Pro nach der Übersetzung nicht gespeichert und nicht zur Modellverbesserung genutzt. In der kostenlosen Version kann DeepL Texte laut eigenen Angaben speichern und zur Verbesserung des Dienstes verwenden. DeepL ist ein deutscher Anbieter aus Köln. Das schafft Vertrauen, ist allein aber keine Garantie für Konformität.

DeepL Free oder DeepL Pro: der entscheidende Unterschied

Die Version bestimmt, was mit Ihren Texten passiert. Beide Angebote übersetzen gut, gehen aber unterschiedlich mit Daten um. Für den beruflichen Einsatz zählt vor allem der zweite Punkt.

• DeepL Free: laut DeepL können Texte gespeichert und zur Verbesserung genutzt werden.
• DeepL Pro und API Pro: laut DeepL keine Speicherung nach der Übersetzung.
• DeepL Pro: laut DeepL kein Training der Modelle mit Ihren Texten.
• Ein Auftragsverarbeitungsvertrag ist laut DeepL nur für Pro vorgesehen.
• Faustregel: sensible oder personenbezogene Texte gehören nicht in die Free-Version.

Was DeepL zum Datenschutz sagt

Die folgenden Punkte sind Angaben des Anbieters. Sie stammen aus der DeepL-Dokumentation und können sich ändern. Prüfen Sie die aktuelle Fassung, bevor Sie sich darauf verlassen.

• Laut DeepL werden Pro-Texte nach der Übersetzung wieder gelöscht.
• Laut DeepL nutzt Pro Ihre Texte nicht zum Training der Modelle.
• Laut DeepL stellt DeepL Pro einen AVV nach Art. 28 DSGVO bereit.
• Laut DeepL betreibt das Unternehmen seinen Sitz und seine Server in der EU.
• Diese Aussagen ersetzen keine eigene Prüfung der aktuellen Richtlinien.

Ihre Rolle als Verantwortlicher

Auch mit DeepL Pro bleiben Sie der Verantwortliche im Sinne der DSGVO. Der Anbieter ist Auftragsverarbeiter. Die rechtmäßige Nutzung liegt bei Ihnen, nicht beim Werkzeug.

• Sie brauchen eine Rechtsgrundlage nach Art. 6 DSGVO für die Verarbeitung.
• Sie schließen vor dem Einsatz einen AVV nach Art. 28 DSGVO ab.
• Sie wenden Datenminimierung an (Art. 5 DSGVO): nur nötige Daten.
• Sie prüfen, ob überhaupt personenbezogene Daten enthalten sein müssen.
• Sie dokumentieren die Verarbeitung in Ihrem Verzeichnis.

Vorsicht bei besonders sensiblen Daten

Manche Daten sind besonders geschützt. Art. 9 DSGVO nennt abschließend die besonderen Kategorien. Ein einfacher Name oder eine Telefonnummer gehört nicht dazu, verdient aber trotzdem Schutz.

• Besondere Kategorien: Gesundheit, Herkunft, Religion, politische Meinung, Biometrie.
• Für diese Daten gelten strengere Regeln und höhere Anforderungen.
• Name, Adresse und Telefonnummer sind personenbezogen, aber nicht besonders geschützt.
• Geben Sie keine unnötigen Details in ein Übersetzungstool ein.
• Im Zweifel entfernen oder ersetzen Sie den Wert vor der Übersetzung.

Vor der Übersetzung pseudonymisieren

Sie können die Exposition senken, bevor der Text DeepL erreicht. Ersetzen Sie Namen und Kennungen durch Platzhalter. Nach der Übersetzung setzen Sie die echten Werte wieder ein.

1. 1Sensible Werte im Text erkennen: Namen, Kundennummern, Adressen.
2. 2Diese Werte durch reversible Platzhalter ersetzen.
3. 3Nur den pseudonymisierten Text an DeepL übergeben.
4. 4Die Übersetzung erhalten und die Platzhalter zurücksetzen.
5. 5Das Ergebnis prüfen, bevor Sie es weiterverwenden.

An dieser Stelle setzt ONYRI Sanitize an. Das Tool erkennt sensible Daten im Text und ersetzt sie durch reversible Jetons, bevor der Text an eine KI oder einen Übersetzer geht. Die Zuordnung zwischen Jeton und echtem Wert bleibt im Browser und wird nie an den Server gesendet. Nach der Antwort werden die Originalwerte wieder eingesetzt. Wichtig und ehrlich: Das ist Pseudonymisierung, keine Anonymisierung. Pseudonymisierte Daten bleiben personenbezogen (Erwägungsgrund 26 DSGVO). Ein solches Tool ersetzt weder einen AVV noch eine Rechtsgrundlage. Es reduziert die Exposition, es beseitigt sie nicht.

Fazit: DeepL kann datenschutzkonform genutzt werden, vor allem mit Pro und einem AVV. Die kostenlose Version eignet sich nicht für personenbezogene Inhalte. Verantwortlich bleiben Sie. Weniger Daten im Prompt bedeutet weniger Risiko.