Bilder & Video · Adobe

Adobe Firefly

KI-Bildgenerator von Adobe, der in Creative Cloud und Adobe Express eingebunden ist.

Datenschutz-Ampel: Gelb

Was Adobe Firefly kann

Adobe Firefly erzeugt Bilder, Grafiken und Videos aus Textbeschreibungen und ist in Photoshop, Illustrator und Adobe Express eingebaut. Für Unternehmen gibt es die Variante in Creative Cloud for enterprise mit Vertragsrahmen, Admin Console und Regionswahl für gespeicherte Inhalte. Sie passt für Marketing- und Designteams, die bereits mit Adobe arbeiten.

Typische Einsätze im Mittelstand

Motive für Anzeigen, Social Media und Präsentationen aus einer Textbeschreibung erzeugen
Produktfotos in Photoshop erweitern, Hintergründe austauschen oder Objekte entfernen
Bildvarianten im Corporate Design für Newsletter, Website und Messestand vorbereiten

Datenschutz und EU AI Act

Anbieter und Sitz	Adobe Inc., San Jose, USA. Für Kunden in Europa ist der Vertragspartner und erste Datenempfänger laut Adobe-DPA die Adobe Systems Software Ireland Limited. [1]
Serverstandort	Creative Cloud for enterprise (inklusive Firefly) läuft auf AWS-Rechenzentren in Nordamerika, Europa und Japan. Die Inhalte eines Nutzers liegen im regionalen Datenspeicher, der bei der Bereitstellung in der Admin Console festgelegt wird. Die Admin Console selbst liegt in Virginia (USA), Lizenz- und Identitätsdaten ebenfalls in den USA. [2]
Datenhaltung in der EU	Optional: Die Speicherung von Inhalten in der Region Europa ist möglich. Die Subunternehmer-Liste nennt für Firefly aber auch KI-Modellanbieter mit Standorten in den USA, Singapur, Malaysia, Indonesien, Großbritannien und Saudi-Arabien. Eine reine EU-Verarbeitung der KI-Anfragen sagt Adobe nicht zu. [3]
Auftragsverarbeitungsvertrag (AVV)	Ja: Das Adobe Data Processing Addendum (Stand Juni 2024) gilt für die Cloud Services. Es enthält eine öffentlich geführte Liste der Unterauftragsverarbeiter und regelt Drittlandübermittlungen über Standardvertragsklauseln. [4]
Training mit deinen Daten	Nein: Laut Firefly Legal FAQ für Enterprise-Kunden plant Adobe nicht, Inhalte der Nutzer (Eingaben und Ausgaben) für das Training generativer KI zu verwenden. Ausnahme sind Custom Models, die nur zum Nutzen des Kunden feinabgestimmt werden. Das gilt nicht für Verbesserungs- oder Feedback-Programme. [1]
Zertifizierungen	Für Creative Cloud for enterprise (inklusive Firefly): SOC 2 Typ 2 und SOC 3, ISO 27001:2022, ISO 27017, ISO 27018, ISO 22301, ISO 9001, CSA STAR Level 2, FedRAMP Tailored. BSI C5 ist für diese Produkte nicht gelistet. [5]
Einordnung EU AI Act	Firefly erzeugt Bilder und Videos. Für solche Systeme verlangt Art. 50 Abs. 2 KI-Verordnung eine maschinenlesbare Kennzeichnung durch den Anbieter. Adobe schreibt in der Legal FAQ (Stand 2024), dass bei Firefly-Ausgaben automatisch ein Content Credential eingebettet wird, das auf KI-Erzeugung hinweist. Als Betreiber musst du realistische Deepfakes selbst offenlegen (Art. 50 Abs. 4). [1]

Datenschutz-Ampel: Gelb

AVV ist vorhanden, und Adobe schließt das Training mit Enterprise-Inhalten aus. Inhalte lassen sich in Europa speichern, bei der KI-Verarbeitung sind aber Partnermodelle und Standorte außerhalb der EU im Spiel.

Die Ampel ist eine Einschätzung von Hey2Ai auf Basis der genannten Quellen und keine Rechtsberatung. Sie gilt für die geschäftliche Version.

Stärken

Öffentlicher AVV, Unterauftragsverarbeiter-Liste und breites Zertifikatspaket (SOC 2 Typ 2, ISO 27001)
Kein Training mit Enterprise-Inhalten, mit Ausnahme eigener Custom Models für dich
Content Credentials werden laut Adobe automatisch an Firefly-Ausgaben angehängt
Vertragliche Freistellung bei Urheberrechtsansprüchen für berechtigte Angebote und allgemein verfügbare Funktionen

Schwächen

Partnermodelle in Firefly werden von Dritten in den USA, Asien und Saudi-Arabien betrieben, nicht nur von Adobe
Admin Console und Lizenzdaten liegen in den USA, die Region der Inhalte bleibt für den Nutzer fest
Die Zusagen zum Training stammen aus einer Legal FAQ mit Formulierung „plant nicht“, nicht aus einer Vertragsklausel, die wir einsehen konnten

Für wen es passt

Passt für Design- und Marketingteams mit Adobe-Enterprise-Vertrag, die Bilder ohne personenbezogene Daten erzeugen. Weniger geeignet, wenn Prompts oder Fotos von Personen aus sensiblen Bereichen verarbeitet werden und alles in der EU bleiben muss.

So hilft Hey2Ai

Hey2Ai hilft dir, Regeln festzulegen, welche Bilder und Eingaben in Firefly erlaubt sind und wie ihr KI-Material kennzeichnet. So passt der Einsatz zu Datenschutz und Art. 50 KI-Verordnung.

Kostenlose KI-Analyse buchen Mehr zur Leistung

Fragen zu Adobe Firefly

Trainiert Adobe Firefly mit meinen Bildern und Prompts?

Für Enterprise-Kunden nein: Adobe plant laut Firefly Legal FAQ nicht, Nutzerinhalte für das Training generativer KI zu verwenden. Ausnahmen sind eigene Custom Models und Verbesserungsprogramme, an denen du teilnimmst. Die allgemeinen Nutzungsbedingungen (Stand 03.10.2025) sagen ebenfalls, dass Adobe nicht mit deinen Inhalten trainiert, außer du reichst sie bei Adobe Stock ein.

Bleiben meine Daten in der EU?

Gespeicherte Inhalte liegen in der Region, die bei der Bereitstellung des Nutzers festgelegt wird, auch in Europa. Die Admin Console und Lizenzdaten liegen in den USA, und für Firefly nennt Adobe KI-Modellanbieter mit Standorten außerhalb der EU. Eine ausschließliche EU-Verarbeitung ist nicht zugesagt.

Muss ich mit Firefly erzeugte Bilder kennzeichnen?

Die maschinenlesbare Kennzeichnung ist Pflicht des Anbieters, bei Firefly über Content Credentials. Du musst als Betreiber nach Art. 50 Abs. 4 KI-Verordnung Deepfakes offenlegen, also realistisch wirkende Inhalte mit echten Personen, Orten oder Ereignissen. Bei offensichtlich künstlerischen oder fiktionalen Werken reicht eine angemessene, unaufdringliche Form.

Quellen

Geprüft am 25.10.2026. Angaben der Anbieter können sich ändern.