# HeyGen im DSGVO-Check

> KI-Videoplattform mit Avataren, Sprachklonen und automatischer Videoübersetzung.

Kategorie: Bilder & Video · Anbieter: HeyGen · geprüft am 25.10.2026

HeyGen erzeugt Videos mit digitalen Avataren aus einem Skript und übersetzt bestehende Videos samt Lippensynchronisation in andere Sprachen. Für Unternehmen gibt es einen Enterprise-Tarif mit SSO, Rollen, Audit-Logs und Vertragszusagen. Er richtet sich an Teams, die viele Videos in mehreren Sprachen brauchen.

## Datenschutz und EU AI Act

- **Anbieter und Sitz:** HeyGen Technology Inc., Los Angeles, USA (Adresse laut HeyGen-DPA). [1]
- **Serverstandort:** USA: Laut Sicherheitsseite werden alle Kundendaten in den USA auf AWS-Infrastruktur gespeichert. [2]
- **Datenhaltung in der EU:** Nein: Eine EU-Datenresidenz bietet HeyGen laut Sicherheitsseite nicht an. Übermittlungen aus Europa stützt HeyGen auf das EU-US Data Privacy Framework und Standardvertragsklauseln. [2]
- **Auftragsverarbeitungsvertrag (AVV):** Ja: Das HeyGen Data Processing Addendum (Stand Oktober 2024) ist öffentlich abrufbar. Es enthält EU-Standardvertragsklauseln (Module 2 und 3) und ein UK-Addendum. Neue Unterauftragsverarbeiter meldet HeyGen per E-Mail, du hast 10 Tage zum Widerspruch. [1]
- **Training mit deinen Daten:** Abschaltbar: Daten von Enterprise-Kunden sind laut Sicherheitsseite standardmäßig vom KI-Training ausgenommen, Nutzer anderer Tarife können per E-Mail widersprechen. Unterauftragsverarbeitern ist das Training mit Kundendaten vertraglich untersagt. [2]
- **Zertifizierungen:** SOC 2 Typ II laut Sicherheitsseite. ISO 27001 nennt HeyGen auf den geprüften Seiten nicht. Ein Hilfeartikel spricht dagegen nur von „SOC 2 Compatible“, die beiden Aussagen passen nicht ganz zusammen. [2]
- **Einordnung EU AI Act:** HeyGen führt den EU AI Act auf der Sicherheitsseite auf, nennt aber keine Einstufung. Angaben zur maschinenlesbaren Kennzeichnung nach Art. 50 Abs. 2 (zum Beispiel C2PA oder Wasserzeichen) stehen auf der Seite zu Trust and Safety nicht. Die Seite beschreibt Moderation und Einwilligung für Avatare. Als Betreiber musst du realistische Deepfakes offenlegen (Art. 50 Abs. 4). [3]

**Datenschutz-Ampel: Gelb.** AVV ist öffentlich verfügbar, und im Enterprise-Tarif ist Training mit Kundendaten ausgeschlossen. Alle Daten liegen aber in den USA, es gibt keine EU-Datenresidenz.

## Quellen

1. [HeyGen, Data Processing Addendum (Stand Oktober 2024)](https://www.heygen.com/data-processing-addendum)
2. [HeyGen, Security Practices](https://www.heygen.com/security)
3. [HeyGen, AI Ethics and Trust with Video Generation](https://www.heygen.com/trust-and-safety)
4. [HeyGen, GDPR Compliance Statement](https://www.heygen.com/gdpr-compliant)
5. [HeyGen, Enterprise](https://www.heygen.com/enterprise)
6. [HeyGen Hilfe, Privacy and Security Standards](https://help.heygen.com/en/articles/11187873-heygen-privacy-and-security-standards)
7. [KI-Verordnung, Art. 50 Transparenzpflichten (gilt ab 02.08.2026)](https://artificialintelligenceact.eu/article/50/)