Bilder & Video · Synthesia

Synthesia

KI-Videoplattform, die aus Text Videos mit Avatar-Sprechern in vielen Sprachen erzeugt.

Datenschutz-Ampel: Gelb

Was Synthesia kann

Synthesia erstellt aus einem Skript ein Video mit einem digitalen Avatar, der den Text spricht, ganz ohne Kamera und Studio. Die Plattform ist auf Schulungs-, Erklär- und Onboarding-Videos in vielen Sprachen ausgelegt. Es gibt Stock-Avatare und eigene Avatare mit Einwilligung der abgebildeten Person.

Typische Einsätze im Mittelstand

  • Onboarding- und Schulungsvideos für neue Mitarbeitende aus einem Skript erzeugen
  • Produkterklärungen und Anleitungen in mehreren Sprachen ausgeben
  • Interne Unternehmensmitteilungen als kurzes Video statt als lange Mail aufbereiten

Datenschutz und EU AI Act

Anbieter und SitzSynthesia Limited, London, Großbritannien. Für Kunden aus Europa gelten laut Kundenbedingungen irisches Recht und Gerichtsstand Dublin. [1]
ServerstandortKundendaten liegen laut Sicherheitsseite (Stand 03.02.2026) in Rechenzentren in Irland, Backups ebenfalls in Irland und sekundäre Backups in der AWS-Region Frankfurt. Verarbeitung kann auch in den USA stattfinden. [2]
Datenhaltung in der EUJa für die Speicherung, aber nicht ausschließlich: Die Unterauftragsverarbeiter-Liste (08.10.2026) nennt für die Verarbeitung von Skripten und Assets auch Anbieter mit Sitz in den USA, Großbritannien, Japan und Singapur, darunter OpenAI, Anthropic und ElevenLabs. [3]
Auftragsverarbeitungsvertrag (AVV)Ja: Das Synthesia Data Processing Addendum ist in die Kundenbedingungen (Stand 20.07.2026) einbezogen. Die Sicherheitsseite verweist für Übermittlungen in die USA auf EU-Standardvertragsklauseln. Eine öffentliche Liste der Unterauftragsverarbeiter gibt es. [1]
Training mit deinen DatenNein: Synthesia nutzt Kundendaten inklusive Ein- und Ausgaben nicht zum Pre-Training seiner KI-Komponenten. Feintuning mit Kundendaten erfolgt nur auf schriftliche Weisung des Kunden. Die Kundenbedingungen erlauben die Nutzung von Kundendaten zum Bereitstellen und Verbessern des Dienstes. [4]
ZertifizierungenISO 42001, ISO 27001 und SOC 2 Typ II laut Sicherheitsseite, die Berichte sind über security.synthesia.io abrufbar. Wir haben die Berichte selbst nicht eingesehen. [2]
Einordnung EU AI ActSynthesia versteht sich als Anbieter, Kunden gelten als Betreiber. Nach eigener Angabe sind die KI-Komponenten bei bestimmungsgemäßem Einsatz keine Hochrisiko-Systeme. Videos von Synthesia sind laut Fußzeile nach Art. 50 gekennzeichnet, zahlende Kunden können zusätzlich hörbare oder sichtbare Markierungen setzen, Freemium-Videos tragen ein Wasserzeichen. Die Nutzungsrichtlinie verbietet das Entfernen von Herkunftsmarkern. Als Betreiber musst du realistische Deepfakes offenlegen (Art. 50 Abs. 4). [4]
Datenschutz-Ampel: Gelb

AVV ist vorhanden, und Synthesia trainiert nicht mit Kundendaten. Gespeichert wird in der EU, bei der Verarbeitung sind aber zahlreiche Unterauftragsverarbeiter in den USA beteiligt.

Die Ampel ist eine Einschätzung von Hey2Ai auf Basis der genannten Quellen und keine Rechtsberatung. Sie gilt für die geschäftliche Version.

Stärken

  • Speicherung in Irland, Backups in Irland und Frankfurt
  • ISO 42001, ISO 27001 und SOC 2 Typ II benannt, öffentliche Unterauftragsverarbeiter-Liste mit Standorten
  • Klare Zusage: kein Pre-Training mit Kundendaten, Kennzeichnung nach Art. 50 sichtbar umgesetzt
  • Eigene Avatare nur mit Einwilligung der abgebildeten Person

Schwächen

  • 32 Unterauftragsverarbeiter, davon viele mit Sitz in den USA, auch für Sprach- und Textverarbeitung
  • Die Kundenbedingungen erlauben die Nutzung von Kundendaten zum Verbessern des Dienstes, die Trainingszusage betrifft das Pre-Training
  • Zertifizierungsberichte sind nur über das Sicherheitsportal einsehbar, nicht öffentlich

Für wen es passt

Passt für Schulungs- und Erklärvideos mit unkritischem Skriptinhalt. Weniger geeignet, wenn Skripte personenbezogene oder vertrauliche Daten enthalten und jede Verarbeitung in der EU bleiben soll.

So hilft Hey2Ai

Hey2Ai hilft dir, die Unterauftragsverarbeiter-Kette zu bewerten und festzulegen, welche Inhalte in KI-Videos landen dürfen, inklusive Kennzeichnung nach AI Act.

Fragen zu Synthesia

Wo speichert Synthesia meine Daten?

Kundendaten liegen laut Sicherheitsseite in Rechenzentren in Irland, Backups in Irland und der AWS-Region Frankfurt. Die Verarbeitung kann auch in den USA stattfinden, abgesichert über Standardvertragsklauseln.

Trainiert Synthesia mit meinen Skripten und Videos?

Nach eigener Angabe nutzt Synthesia Kundendaten nicht zum Pre-Training seiner KI-Komponenten. Feintuning mit Kundendaten gibt es nur auf deine schriftliche Weisung. Die Kundenbedingungen erlauben Datennutzung zum Verbessern des Dienstes, frag bei Bedarf nach der genauen Abgrenzung.

Muss ich Synthesia-Videos als KI-Inhalt kennzeichnen?

Synthesia kennzeichnet seine Inhalte nach eigener Angabe nach Art. 50 und stellt zahlenden Kunden Markierungen im Skript und Editor bereit. Als Betreiber musst du realistisch wirkende Deepfakes selbst offenlegen (Art. 50 Abs. 4). Das Entfernen der Herkunftsmarker verbietet die Nutzungsrichtlinie.

Quellen

Geprüft am 25.10.2026. Angaben der Anbieter können sich ändern.

  1. Synthesia, Customer Terms of Service (gültig ab 20.07.2026)
  2. Synthesia, Security Practices (zuletzt aktualisiert 03.02.2026)
  3. Synthesia, Subprocessors (zuletzt aktualisiert 08.10.2026)
  4. Synthesia, AI Governance Practices (veröffentlicht September 2024)
  5. Synthesia, Acceptable Use Policy (Stand 23.02.2024)
  6. KI-Verordnung, Art. 50 Transparenzpflichten (gilt ab 02.08.2026)