Bilder & Video · Canva
Canva (Magic Studio / Canva AI)
Online-Design-Plattform mit KI-Funktionen für Bilder, Texte und Präsentationen im Team.
Datenschutz-Ampel: Gelb
Was Canva (Magic Studio / Canva AI) kann
Canva ist eine browserbasierte Design-Plattform, in der Teams Präsentationen, Social-Media-Beiträge und Druckvorlagen gestalten. Die KI-Funktionen (Canva AI, Magic Studio) erzeugen Bilder, Texte und Entwürfe und stehen auch in den Tarifen für Teams und Enterprise bereit. Für den Datenschutz zählt hier vor allem, welche Vertragsunterlagen für deine Lizenz gelten.
Typische Einsätze im Mittelstand
- Social-Media-Beiträge und Präsentationen im Markendesign von Vorlagen aus erstellen
- Bilder per Textbeschreibung erzeugen oder Hintergründe in Produktfotos entfernen
- Texte in Entwürfen automatisch umformulieren oder auf andere Sprachen übertragen
Datenschutz und EU AI Act
| Anbieter und Sitz | Canva Pty Ltd, Australien. Laut Datenschutzerklärung (25.08.2026) verarbeitet für Nutzer im EWR, in der Schweiz und in Großbritannien die Canva Pty Ltd die personenbezogenen Daten. [1] |
|---|---|
| Serverstandort | USA: Laut Trust Center speichert Canva die Daten in den USA. Verarbeitet werden sie von Canva-Gesellschaften in Australien, Neuseeland, den Philippinen, Großbritannien, Singapur, Europa und den USA. [4] |
| Datenhaltung in der EU | Nein: Das Trust Center nennt als Speicherort die USA. Eine EU-Datenhaltung wird dort nicht angeboten. [4] |
| Auftragsverarbeitungsvertrag (AVV) | Ja, für Canva Business und Enterprise: Der Data Processing Addendum ist laut Trust Center automatisch Teil des Vertrags und enthält die EU-Standardvertragsklauseln und das britische Addendum. [4] |
| Training mit deinen Daten | Nein für Business, Teams und Enterprise: Laut Trust Center nutzt Canva diese Inhalte nicht zur Verbesserung von KI-Funktionen und erlaubt das auch Dritten nicht. In kostenlosen und privaten Konten hängt das von den Datenschutzeinstellungen ab. [4] |
| Zertifizierungen | Nicht öffentlich angegeben: In der abgerufenen Datenschutzerklärung stehen keine Zertifizierungen, die Seiten des Trust Centers waren nicht abrufbar. [1] |
| Einordnung EU AI Act | Canva erzeugt Bilder und Videos mit KI. Für solche Ausgaben verlangt Art. 50 Abs. 2 KI-Verordnung eine maschinenlesbare Kennzeichnung durch den Anbieter (gilt ab 02.08.2026). Wie Canva das umsetzt, haben wir nicht gefunden. Als Betreiber musst du realistische Deepfakes offenlegen (Art. 50 Abs. 4). [2] |
Für Canva Business und Enterprise gibt es einen AVV mit Standardvertragsklauseln, und Inhalte werden nicht zum KI-Training genutzt. Gespeichert wird aber in den USA, verarbeitet auch in weiteren Ländern außerhalb der EU.
Die Ampel ist eine Einschätzung von Hey2Ai auf Basis der genannten Quellen und keine Rechtsberatung. Sie gilt für die geschäftliche Version.
Stärken
- Weit verbreitet, einfach zu bedienen und für Teams ohne Designkenntnisse geeignet
- Datenschutzerklärung nennt Standardvertragsklauseln und das EU-US Data Privacy Framework für Übermittlungen
- Kein KI-Training mit Inhalten aus Business-, Teams- und Enterprise-Konten, auch nicht durch Dritte
Schwächen
- Verarbeitung laut Datenschutzerklärung vor allem in den USA, Australien und Singapur, die EU wird nur nebenbei genannt
- Keine Datenhaltung in der EU, Speicherung in den USA
- Zertifizierungen wie ISO 27001 nennt das Trust Center auf der Datenschutzseite nicht
Für wen es passt
Gut geeignet für Marketing und Vertrieb mit Canva Business oder Enterprise und unkritischen Inhalten. Für vertrauliche Kunden-, Mandanten- oder Personaldaten weniger geeignet, weil die Daten in den USA liegen.
So hilft Hey2Ai
Hey2Ai prüft für dein Unternehmen, welche Canva-Funktionen unter dem AI Act und der DSGVO einsetzbar sind, und hält das nachvollziehbar fest.
Fragen zu Canva (Magic Studio / Canva AI)
Nutzt Canva meine Inhalte zum KI-Training?
Bei Canva Business, Teams und Enterprise nicht: Laut Trust Center nutzt Canva diese Inhalte nicht zur Verbesserung von KI-Funktionen und erlaubt es auch Dritten nicht. In privaten Konten steuerst du das in den Datenschutzeinstellungen.
Wo speichert Canva meine Daten?
Laut Trust Center in den USA. Verarbeitet werden sie von Canva-Gesellschaften in mehreren Ländern, für Kunden in Europa abgesichert über EU-Standardvertragsklauseln.
Muss ich KI-Bilder aus Canva kennzeichnen?
Die maschinenlesbare Markierung ist Sache des Anbieters (Art. 50 Abs. 2 KI-Verordnung). Du musst als Betreiber Deepfakes offenlegen, also realistisch wirkende Inhalte mit echten Personen, Orten oder Ereignissen (Art. 50 Abs. 4).
Quellen
Geprüft am 25.10.2026. Angaben der Anbieter können sich ändern.
