Wissen & Dokumente · Notion Labs, Inc.

Notion AI

KI-Assistent im Notion-Workspace, der Seiten, Datenbanken und verbundene Apps durchsucht.

Datenschutz-Ampel: Gelb

Was Notion AI kann

Notion AI arbeitet direkt in Seiten, Aufgaben und Datenbanken und erledigt mit dem Notion Agent mehrstufige Aufgaben. Dazu kommen Meeting-Transkription, Suche über verbundene Apps wie Slack oder Google Drive und Recherche-Berichte. Der Datenschutz hängt stark vom Tarif ab.

Typische Einsätze im Mittelstand

  • Meetings transkribieren und Protokolle samt Aufgaben direkt im Projekt-Workspace ablegen
  • Wissensdatenbank des Unternehmens per Frage durchsuchen statt Seiten einzeln zu öffnen
  • Datenbank-Einträge automatisch zusammenfassen oder mit Eigenschaften füllen

Datenschutz und EU AI Act

Anbieter und SitzNotion Labs, Inc., 685 Market St., San Francisco, CA 94105, USA. Notion Labs Ireland Limited ist als Unterauftragsverarbeiter für Support geführt. [1]
ServerstandortHosting bei AWS in den USA, der EU, Korea und Japan. Als EU-Region nennt Notion Frankfurt (EU-Central-1) mit Irland als Backup. KI-Dienstleister wie Anthropic, Baseten und Cerebras sind mit Standort „Global“ oder „USA“ gelistet. [2]
Datenhaltung in der EUOptional: Datenresidenz in der EU gibt es nur im Enterprise-Tarif. Verarbeitung durch Unterauftragsverarbeiter, auch KI-Anbieter, kann außerhalb der gewählten Region stattfinden. [3]
Auftragsverarbeitungsvertrag (AVV)Ja: Notion stellt ein Data Processing Addendum (DPA) bereit. Für Übermittlungen aus der EU stützt sich Notion auf Standardvertragsklauseln. [4]
Training mit deinen DatenNein: Weder Notion noch die KI-Anbieter nutzen Kundendaten standardmäßig zum Training. Bei Enterprise gilt Zero Data Retention bei den Modellanbietern, bei Free, Plus und Business bis zu 30 Tage Speicherung. [5]
ZertifizierungenSOC 2 Typ II, ISO 27001, BSI C5 laut Trust Center. Notion AI ist laut Hilfeseite im Umfang von SOC 2 Typ 2 und ISO 27001. [6]
Einordnung EU AI ActLaut Trust Center ist Notion AI ein System mit begrenztem Risiko, Notion gilt als Betreiber (Deployer). [6]
Datenschutz-Ampel: Gelb

DPA und Trainingsverzicht liegen vor, aber EU-Datenresidenz gibt es nur im Enterprise-Tarif und KI-Anbieter verarbeiten auch außerhalb der EU. Im Business-Tarif liegen die Daten in den USA.

Die Ampel ist eine Einschätzung von Hey2Ai auf Basis der genannten Quellen und keine Rechtsberatung. Sie gilt für die geschäftliche Version.

Stärken

  • DPA verfügbar, umfangreiche Zertifizierungen inklusive BSI C5
  • Kein Training mit Kundendaten, vertraglich auch bei den KI-Anbietern
  • Zero Data Retention bei Enterprise und Kill-Switch für KI-Funktionen
  • KI beachtet bestehende Berechtigungen im Workspace

Schwächen

  • EU-Datenresidenz nur im Enterprise-Tarif, sonst liegen Daten standardmäßig in den USA
  • KI-Verarbeitung durch Anbieter mit Standort „Global“ oder USA, auch bei EU-Region
  • Bei Free, Plus und Business bis zu 30 Tage Speicherung bei den Modellanbietern
  • Übermittlungen aus der EU stützen sich auf Standardvertragsklauseln, US-Mutterkonzern

Für wen es passt

Passt für Teams, die schon in Notion arbeiten und ihr Wissen dort durchsuchbar machen wollen. Für personenbezogene Daten solltest du den Enterprise-Tarif mit EU-Region und Zero Data Retention einplanen.

So hilft Hey2Ai

Hey2Ai prüft mit dir, welche Inhalte in Notion AI landen dürfen, und baut bei Bedarf eine eigene KI-Plattform auf deinen Dokumenten, betrieben auf Servern in Deutschland.

Fragen zu Notion AI

Kann ich Notion AI mit Daten in der EU nutzen?

Nur im Enterprise-Tarif. Dort ist Frankfurt mit Irland als Backup wählbar. Selbst dann können Unterauftragsverarbeiter wie KI-Anbieter laut Notion außerhalb der Region verarbeiten.

Wie lange speichern die KI-Anbieter meine Eingaben?

Bei Enterprise gilt laut Notion Zero Data Retention für die meisten Modelle. Bei Free, Plus und Business speichern die Anbieter 30 Tage oder weniger.

Trainiert Notion mit meinen Inhalten?

Nein, standardmäßig nicht. Notion schreibt, dass weder Notion noch die KI-Anbieter Kundendaten zum Training nutzen und dass die Verträge das verbieten.

Quellen

Geprüft am 25.10.2026. Angaben der Anbieter können sich ändern.

  1. Notion, Datenschutzerklärung (Notion Labs, Inc., San Francisco, Stand 29.09.2025)
  2. Notion Trust Center, Subprocessors (AWS, Anthropic, Baseten, Cerebras)
  3. Notion, Data residency for Notion (nur Enterprise)
  4. Notion, GDPR compliance at Notion (DPA, Standardvertragsklauseln)
  5. Notion, Notion AI security & privacy practices (Training, Retention)
  6. Notion Trust Center (Zertifizierungen, AI Act)
  7. Notion, Produktseite Notion AI (Funktionen, Tarife)