# Make im DSGVO-Check

> Visuelle Automatisierungsplattform, die Apps und KI-Schritte zu Abläufen verbindet.

Kategorie: Automatisierung · Anbieter: Celonis (Make, vormals Integromat) · geprüft am 25.10.2026

Make, früher Integromat, verbindet Anwendungen in grafisch gebauten Szenarien und bietet dafür KI-Bausteine wie das Make AI Toolkit. Das Tool eignet sich für Teams, die wiederkehrende Abläufe ohne eigene Programmierung automatisieren wollen. Bei den KI-Funktionen entscheidet die gewählte Datenzone nicht allein über den Verarbeitungsort.

## Datenschutz und EU AI Act

- **Anbieter und Sitz:** Make gehört zu Celonis. Verantwortlich ist laut Datenschutzhinweis Celonis, Inc., One World Trade Center, New York, USA, bzw. die zuständige Celonis-Tochter; Konzernmutter ist Celonis SE. [1]
- **Serverstandort:** Infrastruktur auf AWS (EC2 in einer VPC), Cluster über zwei Zonen. Jede Organisation liegt in einer Datenzone (EU1, EU2, US1 oder US2). Wo genau die Plattformdaten je Zone gespeichert werden, beschreibt Make auf den geprüften Seiten nicht. [2]
- **Datenhaltung in der EU:** Optional: Die Datenzonen EU1 und EU2 gehören zur Data Region EU. Bei KI-Funktionen garantiert die Zone die EU-Verarbeitung nicht: Maia, Make AI Web Search und alle OpenAI-Modelle im Make AI Provider laufen immer in den USA. [3]
- **Auftragsverarbeitungsvertrag (AVV):** Ja: Die Nutzung unterliegt einem Data Processing Agreement, für europäische Kunden gelten zusätzlich Standardvertragsklauseln. Eine Liste der Unterauftragsverarbeiter (Stand November 2025) ist veröffentlicht. [4]
- **Training mit deinen Daten:** Nein, nur für das Make AI Toolkit belegt: „Make does not store your data and your data is not used to train the AI.“ Für die Plattform insgesamt ist keine Aussage veröffentlicht, bei eigenen KI-Verbindungen gelten die Bedingungen des jeweiligen Anbieters. [5]
- **Zertifizierungen:** SOC 2 Typ II und SOC 3 abgeschlossen. Die Sicherheitsseite nennt im Enterprise-Abschnitt „ISO 27001 certified“, das Security-PDF dagegen nur „aligned with ISO27001“. Ein Zertifikat habe ich nicht gesehen, frag nach, ob die Zertifizierung auch für deinen Tarif gilt. [6]
- **Einordnung EU AI Act:** nicht öffentlich angegeben. Als Unternehmen, das das Tool einsetzt, musst du unabhängig davon für ausreichende KI-Kompetenz deiner Mitarbeitenden sorgen (Art. 4 AI Act). [7]

**Datenschutz-Ampel: Gelb.** Es gibt einen AVV und EU-Datenzonen. Mehrere KI-Funktionen verarbeiten aber immer in den USA, und eine Trainingszusage liegt nur für das Make AI Toolkit vor.

## Quellen

1. [Make, Datenschutzhinweis (Celonis)](https://www.make.com/en/privacy-notice)
2. [Make, Security](https://www.make.com/en/security)
3. [Make Help Center, AI providers and data zones in Make](https://help.make.com/ai-providers-and-data-zones-in-make)
4. [Make, Terms and Conditions (Data Processing Agreement, Unterauftragsverarbeiter)](https://www.make.com/en/terms-and-conditions)
5. [Make Apps, Make AI Toolkit](https://apps.make.com/ai-tools)
6. [Make, Security at Make (PDF)](https://www.make.com/enterprise-security.pdf)
7. [EU AI Act, Artikel 4 (KI-Kompetenz)](https://artificialintelligenceact.eu/article/4/)