# Canva (Magic Studio / Canva AI) im DSGVO-Check

> Online-Design-Plattform mit KI-Funktionen für Bilder, Texte und Präsentationen im Team.

Kategorie: Bilder & Video · Anbieter: Canva · geprüft am 25.10.2026

Canva ist eine browserbasierte Design-Plattform, in der Teams Präsentationen, Social-Media-Beiträge und Druckvorlagen gestalten. Die KI-Funktionen (Canva AI, Magic Studio) erzeugen Bilder, Texte und Entwürfe und stehen auch in den Tarifen für Teams und Enterprise bereit. Für den Datenschutz zählt hier vor allem, welche Vertragsunterlagen für deine Lizenz gelten.

## Datenschutz und EU AI Act

- **Anbieter und Sitz:** Canva Pty Ltd, Australien. Laut Datenschutzerklärung (25.08.2026) verarbeitet für Nutzer im EWR, in der Schweiz und in Großbritannien die Canva Pty Ltd die personenbezogenen Daten. [1]
- **Serverstandort:** USA: Laut Trust Center speichert Canva die Daten in den USA. Verarbeitet werden sie von Canva-Gesellschaften in Australien, Neuseeland, den Philippinen, Großbritannien, Singapur, Europa und den USA. [4]
- **Datenhaltung in der EU:** Nein: Das Trust Center nennt als Speicherort die USA. Eine EU-Datenhaltung wird dort nicht angeboten. [4]
- **Auftragsverarbeitungsvertrag (AVV):** Ja, für Canva Business und Enterprise: Der Data Processing Addendum ist laut Trust Center automatisch Teil des Vertrags und enthält die EU-Standardvertragsklauseln und das britische Addendum. [4]
- **Training mit deinen Daten:** Nein für Business, Teams und Enterprise: Laut Trust Center nutzt Canva diese Inhalte nicht zur Verbesserung von KI-Funktionen und erlaubt das auch Dritten nicht. In kostenlosen und privaten Konten hängt das von den Datenschutzeinstellungen ab. [4]
- **Zertifizierungen:** Nicht öffentlich angegeben: In der abgerufenen Datenschutzerklärung stehen keine Zertifizierungen, die Seiten des Trust Centers waren nicht abrufbar. [1]
- **Einordnung EU AI Act:** Canva erzeugt Bilder und Videos mit KI. Für solche Ausgaben verlangt Art. 50 Abs. 2 KI-Verordnung eine maschinenlesbare Kennzeichnung durch den Anbieter (gilt ab 02.08.2026). Wie Canva das umsetzt, haben wir nicht gefunden. Als Betreiber musst du realistische Deepfakes offenlegen (Art. 50 Abs. 4). [2]

**Datenschutz-Ampel: Gelb.** Für Canva Business und Enterprise gibt es einen AVV mit Standardvertragsklauseln, und Inhalte werden nicht zum KI-Training genutzt. Gespeichert wird aber in den USA, verarbeitet auch in weiteren Ländern außerhalb der EU.

## Quellen

1. [Canva, Datenschutzerklärung (zuletzt aktualisiert 25.08.2026)](https://www.canva.com/policies/privacy-policy/)
2. [KI-Verordnung, Art. 50 Transparenzpflichten (gilt ab 02.08.2026)](https://artificialintelligenceact.eu/article/50/)
3. [KI-Verordnung, Art. 4 KI-Kompetenz (gilt seit 02.02.2025)](https://artificialintelligenceact.eu/article/4/)
4. [Canva Trust Center: Privacy (abgerufen 25.10.2026)](https://www.canva.com/trust/privacy/)