Bilder & Video · HeyGen
HeyGen
KI-Videoplattform mit Avataren, Sprachklonen und automatischer Videoübersetzung.
Datenschutz-Ampel: Gelb
Was HeyGen kann
HeyGen erzeugt Videos mit digitalen Avataren aus einem Skript und übersetzt bestehende Videos samt Lippensynchronisation in andere Sprachen. Für Unternehmen gibt es einen Enterprise-Tarif mit SSO, Rollen, Audit-Logs und Vertragszusagen. Er richtet sich an Teams, die viele Videos in mehreren Sprachen brauchen.
Typische Einsätze im Mittelstand
- Produkt- und Schulungsvideos aus einem Skript mit Avatar erstellen
- Vorhandene Videos in weitere Sprachen übersetzen, damit Niederlassungen sie nutzen können
- Personalisierte Vertriebs- und Onboarding-Videos mit eigenen Avataren und Markenvorgaben vorbereiten
Datenschutz und EU AI Act
| Anbieter und Sitz | HeyGen Technology Inc., Los Angeles, USA (Adresse laut HeyGen-DPA). [1] |
|---|---|
| Serverstandort | USA: Laut Sicherheitsseite werden alle Kundendaten in den USA auf AWS-Infrastruktur gespeichert. [2] |
| Datenhaltung in der EU | Nein: Eine EU-Datenresidenz bietet HeyGen laut Sicherheitsseite nicht an. Übermittlungen aus Europa stützt HeyGen auf das EU-US Data Privacy Framework und Standardvertragsklauseln. [2] |
| Auftragsverarbeitungsvertrag (AVV) | Ja: Das HeyGen Data Processing Addendum (Stand Oktober 2024) ist öffentlich abrufbar. Es enthält EU-Standardvertragsklauseln (Module 2 und 3) und ein UK-Addendum. Neue Unterauftragsverarbeiter meldet HeyGen per E-Mail, du hast 10 Tage zum Widerspruch. [1] |
| Training mit deinen Daten | Abschaltbar: Daten von Enterprise-Kunden sind laut Sicherheitsseite standardmäßig vom KI-Training ausgenommen, Nutzer anderer Tarife können per E-Mail widersprechen. Unterauftragsverarbeitern ist das Training mit Kundendaten vertraglich untersagt. [2] |
| Zertifizierungen | SOC 2 Typ II laut Sicherheitsseite. ISO 27001 nennt HeyGen auf den geprüften Seiten nicht. Ein Hilfeartikel spricht dagegen nur von „SOC 2 Compatible“, die beiden Aussagen passen nicht ganz zusammen. [2] |
| Einordnung EU AI Act | HeyGen führt den EU AI Act auf der Sicherheitsseite auf, nennt aber keine Einstufung. Angaben zur maschinenlesbaren Kennzeichnung nach Art. 50 Abs. 2 (zum Beispiel C2PA oder Wasserzeichen) stehen auf der Seite zu Trust and Safety nicht. Die Seite beschreibt Moderation und Einwilligung für Avatare. Als Betreiber musst du realistische Deepfakes offenlegen (Art. 50 Abs. 4). [3] |
AVV ist öffentlich verfügbar, und im Enterprise-Tarif ist Training mit Kundendaten ausgeschlossen. Alle Daten liegen aber in den USA, es gibt keine EU-Datenresidenz.
Die Ampel ist eine Einschätzung von Hey2Ai auf Basis der genannten Quellen und keine Rechtsberatung. Sie gilt für die geschäftliche Version.
Stärken
- Öffentlich einsehbarer AVV mit Standardvertragsklauseln und Widerspruchsrecht bei neuen Unterauftragsverarbeitern
- Enterprise-Daten sind vom KI-Training standardmäßig ausgenommen
- SOC 2 Typ II und Enterprise-Funktionen wie SSO, Rollen und Audit-Logs
- Avatare und Stimmen erfordern nach eigener Angabe die ausdrückliche Einwilligung der abgebildeten Person
Schwächen
- Keine EU-Datenresidenz, die Verarbeitung erfolgt in den USA
- Im AVV-Anhang gibt es Widersprüche (biometrische Daten als sensibel genannt, bei besonderen Kategorien „None“)
- Die Aussagen zur Zertifizierung sind uneinheitlich, ISO 27001 nicht belegt
- Keine öffentlichen Angaben zur Kennzeichnung der Videoausgaben nach Art. 50
Für wen es passt
Passt für Teams, die mit US-Verarbeitung leben können und Videos ohne sensible Personendaten erzeugen. Für Gesichter oder Stimmen von Mitarbeitenden und Kunden solltest du AVV, Einwilligungen und Löschung vorab klären.
So hilft Hey2Ai
Hey2Ai begleitet dich bei der Einordnung von Avatar- und Sprachklon-Einsätzen nach AI Act und DSGVO und bei einer internen Regel zur Kennzeichnung.
Fragen zu HeyGen
Werden meine Videos und Avatare zum Training genutzt?
Im Enterprise-Tarif ist das laut HeyGen standardmäßig ausgeschlossen, auf der Enterprise-Seite wird es als Vertragsbestandteil dargestellt. Bei anderen Tarifen kannst du per E-Mail widersprechen. Prüfe das im Vertrag nach.
Gibt es einen Server in der EU?
Nein. HeyGen speichert nach eigener Angabe alle Kundendaten in den USA auf AWS. Europäische Kunden werden über das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.
Muss ich HeyGen-Videos kennzeichnen?
Wenn ein Video realistisch wirkende Personen, Orte oder Ereignisse zeigt, die so nicht stattgefunden haben, musst du das als Betreiber offenlegen (Art. 50 Abs. 4 KI-Verordnung). Welche maschinenlesbaren Markierungen HeyGen selbst setzt, nennt der Anbieter auf den geprüften Seiten nicht.
Quellen
Geprüft am 25.10.2026. Angaben der Anbieter können sich ändern.
