# Synthesia im DSGVO-Check

> KI-Videoplattform, die aus Text Videos mit Avatar-Sprechern in vielen Sprachen erzeugt.

Kategorie: Bilder & Video · Anbieter: Synthesia · geprüft am 25.10.2026

Synthesia erstellt aus einem Skript ein Video mit einem digitalen Avatar, der den Text spricht, ganz ohne Kamera und Studio. Die Plattform ist auf Schulungs-, Erklär- und Onboarding-Videos in vielen Sprachen ausgelegt. Es gibt Stock-Avatare und eigene Avatare mit Einwilligung der abgebildeten Person.

## Datenschutz und EU AI Act

- **Anbieter und Sitz:** Synthesia Limited, London, Großbritannien. Für Kunden aus Europa gelten laut Kundenbedingungen irisches Recht und Gerichtsstand Dublin. [1]
- **Serverstandort:** Kundendaten liegen laut Sicherheitsseite (Stand 03.02.2026) in Rechenzentren in Irland, Backups ebenfalls in Irland und sekundäre Backups in der AWS-Region Frankfurt. Verarbeitung kann auch in den USA stattfinden. [2]
- **Datenhaltung in der EU:** Ja für die Speicherung, aber nicht ausschließlich: Die Unterauftragsverarbeiter-Liste (08.10.2026) nennt für die Verarbeitung von Skripten und Assets auch Anbieter mit Sitz in den USA, Großbritannien, Japan und Singapur, darunter OpenAI, Anthropic und ElevenLabs. [3]
- **Auftragsverarbeitungsvertrag (AVV):** Ja: Das Synthesia Data Processing Addendum ist in die Kundenbedingungen (Stand 20.07.2026) einbezogen. Die Sicherheitsseite verweist für Übermittlungen in die USA auf EU-Standardvertragsklauseln. Eine öffentliche Liste der Unterauftragsverarbeiter gibt es. [1]
- **Training mit deinen Daten:** Nein: Synthesia nutzt Kundendaten inklusive Ein- und Ausgaben nicht zum Pre-Training seiner KI-Komponenten. Feintuning mit Kundendaten erfolgt nur auf schriftliche Weisung des Kunden. Die Kundenbedingungen erlauben die Nutzung von Kundendaten zum Bereitstellen und Verbessern des Dienstes. [4]
- **Zertifizierungen:** ISO 42001, ISO 27001 und SOC 2 Typ II laut Sicherheitsseite, die Berichte sind über security.synthesia.io abrufbar. Wir haben die Berichte selbst nicht eingesehen. [2]
- **Einordnung EU AI Act:** Synthesia versteht sich als Anbieter, Kunden gelten als Betreiber. Nach eigener Angabe sind die KI-Komponenten bei bestimmungsgemäßem Einsatz keine Hochrisiko-Systeme. Videos von Synthesia sind laut Fußzeile nach Art. 50 gekennzeichnet, zahlende Kunden können zusätzlich hörbare oder sichtbare Markierungen setzen, Freemium-Videos tragen ein Wasserzeichen. Die Nutzungsrichtlinie verbietet das Entfernen von Herkunftsmarkern. Als Betreiber musst du realistische Deepfakes offenlegen (Art. 50 Abs. 4). [4]

**Datenschutz-Ampel: Gelb.** AVV ist vorhanden, und Synthesia trainiert nicht mit Kundendaten. Gespeichert wird in der EU, bei der Verarbeitung sind aber zahlreiche Unterauftragsverarbeiter in den USA beteiligt.

## Quellen

1. [Synthesia, Customer Terms of Service (gültig ab 20.07.2026)](https://www.synthesia.io/legal/customer-terms-of-service)
2. [Synthesia, Security Practices (zuletzt aktualisiert 03.02.2026)](https://www.synthesia.io/legal/security-practices)
3. [Synthesia, Subprocessors (zuletzt aktualisiert 08.10.2026)](https://www.synthesia.io/legal/subprocessors)
4. [Synthesia, AI Governance Practices (veröffentlicht September 2024)](https://www.synthesia.io/legal/ai-governance-practices)
5. [Synthesia, Acceptable Use Policy (Stand 23.02.2024)](https://www.synthesia.io/legal/acceptable-use-policy)
6. [KI-Verordnung, Art. 50 Transparenzpflichten (gilt ab 02.08.2026)](https://artificialintelligenceact.eu/article/50/)