# Notion AI im DSGVO-Check

> KI-Assistent im Notion-Workspace, der Seiten, Datenbanken und verbundene Apps durchsucht.

Kategorie: Wissen & Dokumente · Anbieter: Notion Labs, Inc. · geprüft am 25.10.2026

Notion AI arbeitet direkt in Seiten, Aufgaben und Datenbanken und erledigt mit dem Notion Agent mehrstufige Aufgaben. Dazu kommen Meeting-Transkription, Suche über verbundene Apps wie Slack oder Google Drive und Recherche-Berichte. Der Datenschutz hängt stark vom Tarif ab.

## Datenschutz und EU AI Act

- **Anbieter und Sitz:** Notion Labs, Inc., 685 Market St., San Francisco, CA 94105, USA. Notion Labs Ireland Limited ist als Unterauftragsverarbeiter für Support geführt. [1]
- **Serverstandort:** Hosting bei AWS in den USA, der EU, Korea und Japan. Als EU-Region nennt Notion Frankfurt (EU-Central-1) mit Irland als Backup. KI-Dienstleister wie Anthropic, Baseten und Cerebras sind mit Standort „Global“ oder „USA“ gelistet. [2]
- **Datenhaltung in der EU:** Optional: Datenresidenz in der EU gibt es nur im Enterprise-Tarif. Verarbeitung durch Unterauftragsverarbeiter, auch KI-Anbieter, kann außerhalb der gewählten Region stattfinden. [3]
- **Auftragsverarbeitungsvertrag (AVV):** Ja: Notion stellt ein Data Processing Addendum (DPA) bereit. Für Übermittlungen aus der EU stützt sich Notion auf Standardvertragsklauseln. [4]
- **Training mit deinen Daten:** Nein: Weder Notion noch die KI-Anbieter nutzen Kundendaten standardmäßig zum Training. Bei Enterprise gilt Zero Data Retention bei den Modellanbietern, bei Free, Plus und Business bis zu 30 Tage Speicherung. [5]
- **Zertifizierungen:** SOC 2 Typ II, ISO 27001, BSI C5 laut Trust Center. Notion AI ist laut Hilfeseite im Umfang von SOC 2 Typ 2 und ISO 27001. [6]
- **Einordnung EU AI Act:** Laut Trust Center ist Notion AI ein System mit begrenztem Risiko, Notion gilt als Betreiber (Deployer). [6]

**Datenschutz-Ampel: Gelb.** DPA und Trainingsverzicht liegen vor, aber EU-Datenresidenz gibt es nur im Enterprise-Tarif und KI-Anbieter verarbeiten auch außerhalb der EU. Im Business-Tarif liegen die Daten in den USA.

## Quellen

1. [Notion, Datenschutzerklärung (Notion Labs, Inc., San Francisco, Stand 29.09.2025)](https://www.notion.com/trust/privacy-policy)
2. [Notion Trust Center, Subprocessors (AWS, Anthropic, Baseten, Cerebras)](https://trust.notion.com/subprocessors)
3. [Notion, Data residency for Notion (nur Enterprise)](https://www.notion.com/help/data-residency)
4. [Notion, GDPR compliance at Notion (DPA, Standardvertragsklauseln)](https://www.notion.com/help/gdpr-at-notion)
5. [Notion, Notion AI security & privacy practices (Training, Retention)](https://www.notion.com/help/notion-ai-security-practices)
6. [Notion Trust Center (Zertifizierungen, AI Act)](https://trust.notion.com/)
7. [Notion, Produktseite Notion AI (Funktionen, Tarife)](https://www.notion.com/de/product/ai)