# Adobe Firefly im DSGVO-Check

> KI-Bildgenerator von Adobe, der in Creative Cloud und Adobe Express eingebunden ist.

Kategorie: Bilder & Video · Anbieter: Adobe · geprüft am 25.10.2026

Adobe Firefly erzeugt Bilder, Grafiken und Videos aus Textbeschreibungen und ist in Photoshop, Illustrator und Adobe Express eingebaut. Für Unternehmen gibt es die Variante in Creative Cloud for enterprise mit Vertragsrahmen, Admin Console und Regionswahl für gespeicherte Inhalte. Sie passt für Marketing- und Designteams, die bereits mit Adobe arbeiten.

## Datenschutz und EU AI Act

- **Anbieter und Sitz:** Adobe Inc., San Jose, USA. Für Kunden in Europa ist der Vertragspartner und erste Datenempfänger laut Adobe-DPA die Adobe Systems Software Ireland Limited. [1]
- **Serverstandort:** Creative Cloud for enterprise (inklusive Firefly) läuft auf AWS-Rechenzentren in Nordamerika, Europa und Japan. Die Inhalte eines Nutzers liegen im regionalen Datenspeicher, der bei der Bereitstellung in der Admin Console festgelegt wird. Die Admin Console selbst liegt in Virginia (USA), Lizenz- und Identitätsdaten ebenfalls in den USA. [2]
- **Datenhaltung in der EU:** Optional: Die Speicherung von Inhalten in der Region Europa ist möglich. Die Subunternehmer-Liste nennt für Firefly aber auch KI-Modellanbieter mit Standorten in den USA, Singapur, Malaysia, Indonesien, Großbritannien und Saudi-Arabien. Eine reine EU-Verarbeitung der KI-Anfragen sagt Adobe nicht zu. [3]
- **Auftragsverarbeitungsvertrag (AVV):** Ja: Das Adobe Data Processing Addendum (Stand Juni 2024) gilt für die Cloud Services. Es enthält eine öffentlich geführte Liste der Unterauftragsverarbeiter und regelt Drittlandübermittlungen über Standardvertragsklauseln. [4]
- **Training mit deinen Daten:** Nein: Laut Firefly Legal FAQ für Enterprise-Kunden plant Adobe nicht, Inhalte der Nutzer (Eingaben und Ausgaben) für das Training generativer KI zu verwenden. Ausnahme sind Custom Models, die nur zum Nutzen des Kunden feinabgestimmt werden. Das gilt nicht für Verbesserungs- oder Feedback-Programme. [1]
- **Zertifizierungen:** Für Creative Cloud for enterprise (inklusive Firefly): SOC 2 Typ 2 und SOC 3, ISO 27001:2022, ISO 27017, ISO 27018, ISO 22301, ISO 9001, CSA STAR Level 2, FedRAMP Tailored. BSI C5 ist für diese Produkte nicht gelistet. [5]
- **Einordnung EU AI Act:** Firefly erzeugt Bilder und Videos. Für solche Systeme verlangt Art. 50 Abs. 2 KI-Verordnung eine maschinenlesbare Kennzeichnung durch den Anbieter. Adobe schreibt in der Legal FAQ (Stand 2024), dass bei Firefly-Ausgaben automatisch ein Content Credential eingebettet wird, das auf KI-Erzeugung hinweist. Als Betreiber musst du realistische Deepfakes selbst offenlegen (Art. 50 Abs. 4). [1]

**Datenschutz-Ampel: Gelb.** AVV ist vorhanden, und Adobe schließt das Training mit Enterprise-Inhalten aus. Inhalte lassen sich in Europa speichern, bei der KI-Verarbeitung sind aber Partnermodelle und Standorte außerhalb der EU im Spiel.

## Quellen

1. [Adobe, Firefly Legal FAQs für Enterprise-Kunden (Stand Mai 2024)](https://www.adobe.com/cc-shared/assets/pdf/enterprise/firefly-legal-faqs-enterprise-customers-2024-06-11.pdf)
2. [Adobe, Creative Cloud for enterprise Data Centers (zuletzt aktualisiert 16.09.2026)](https://www.adobe.com/trust/creative-cloud-hosting-locations.html)
3. [Adobe, Sub-Processors (zuletzt aktualisiert 28.09.2026)](https://adobe.com/go/processing)
4. [Adobe, Data Processing Addendum (Stand Juni 2024)](https://www.adobe.com/cc-shared/assets/pdf/legal/terms/enterprise/pdfs/dpa-ww.pdf)
5. [Adobe, Compliance-Liste für Creative Cloud for enterprise](https://www.adobe.com/trust/compliance/compliance-list.html)
6. [Adobe, General Terms of Use (gültig ab 03.10.2025)](https://www.adobe.com/legal/terms.html)
7. [KI-Verordnung, Art. 50 Transparenzpflichten (gilt ab 02.08.2026)](https://artificialintelligenceact.eu/article/50/)