Automatisierung · Zapier, Inc.
Zapier
Automatisierungsplattform, die Apps ohne Programmierung per Workflow (Zap) verbindet.
Datenschutz-Ampel: Gelb
Was Zapier kann
Zapier verbindet Anwendungen über Workflows, sogenannte Zaps, und ergänzt sie um KI-Schritte. Es ist für Teams gedacht, die Routineaufgaben zwischen ihren Tools ohne Entwicklungsaufwand automatisieren wollen. Alle Daten laufen über Server in den USA.
Typische Einsätze im Mittelstand
- Neue Leads aus Formularen automatisch in CRM und Teamchat eintragen
- Terminbuchungen mit Kalender, Mail und Aufgabenverwaltung verknüpfen
- Eingehende Support-Mails sortieren und als Tickets anlegen
Datenschutz und EU AI Act
| Anbieter und Sitz | Zapier, Inc., USA. Zapier beschreibt sich als Remote-Unternehmen mit „800+ people across 38 countries“, einen Hauptsitz nennt die Seite nicht. [3] |
|---|---|
| Serverstandort | „Zapier stores data on Amazon Web Services (AWS) in the United States.“ [1] |
| Datenhaltung in der EU | Nein: Als Speicherort wird nur die USA genannt, eine EU-Datenhaltung erwähnt Zapier auf den geprüften Seiten nicht. [1] |
| Auftragsverarbeitungsvertrag (AVV) | Ja: DPA mit Standardvertragsklauseln für internationale Übermittlungen ist laut Anbieter in der Vereinbarung enthalten. Zapier handelt als Auftragsverarbeiter unter DSGVO. [1] |
| Training mit deinen Daten | Nein, für Daten in Workflows: „We don't train on the data that runs through your workflows, on any plan.“ Zapier darf aber aus der Struktur von Workflows lernen. Enterprise-Konten sind davon automatisch ausgenommen, andere Tarife können per Formular widersprechen. [1] |
| Zertifizierungen | SOC 2 Typ II und SOC 3, jährlich von einer unabhängigen Prüfgesellschaft geprüft. Der SOC-2-Bericht ist nur mit NDA einsehbar. ISO 27001 wird nicht genannt. [1] |
| Einordnung EU AI Act | nicht öffentlich angegeben. Als Unternehmen, das das Tool einsetzt, musst du unabhängig davon für ausreichende KI-Kompetenz deiner Mitarbeitenden sorgen (Art. 4 AI Act). [4] |
AVV mit Standardvertragsklauseln und der Ausschluss von Training auf Workflow-Daten sind belegt. Die Daten liegen aber ausschließlich in den USA, eine EU-Region gibt es laut Anbieter nicht.
Die Ampel ist eine Einschätzung von Hey2Ai auf Basis der genannten Quellen und keine Rechtsberatung. Sie gilt für die geschäftliche Version.
Stärken
- DPA mit Standardvertragsklauseln Teil der Vereinbarung
- Zusage, nicht auf den Daten der Workflows zu trainieren, in jedem Tarif
- SOC 2 Typ II und SOC 3 jährlich geprüft
Schwächen
- Speicherung ausschließlich in den USA, keine EU-Datenhaltung
- Zapier darf aus der Struktur der Workflows lernen, Widerspruch ist außer bei Enterprise nötig
- Keine ISO-27001-Zertifizierung genannt, der SOC-2-Bericht nur mit NDA
- Du gibst Zapier Zugriff auf alle verbundenen Apps, deshalb fließen unter Umständen viele personenbezogene Daten durch
Für wen es passt
Passt für Automatisierungen mit unkritischen Daten und für Teams, die eine US-Verarbeitung mit Standardvertragsklauseln akzeptieren. Weniger geeignet, wenn Kundendaten oder Personalakten durch die Workflows laufen und in der EU bleiben müssen.
So hilft Hey2Ai
Hey2Ai prüft, welche Abläufe du bei Zapier lassen kannst und welche besser in einer Lösung mit EU-Verarbeitung laufen.
Fragen zu Zapier
Kann ich Zapier mit EU-Datenhaltung nutzen?
Nach den geprüften Zapier-Seiten nicht. Zapier nennt als Speicherort AWS in den USA und stützt Übermittlungen auf Standardvertragsklauseln.
Trainiert Zapier mit den Daten, die durch meine Zaps laufen?
Nein, laut Zapier in keinem Tarif. Aus der Struktur der Workflows darf Zapier lernen, bei Enterprise ist das automatisch ausgenommen, sonst kannst du per Formular widersprechen.
Gibt es einen AVV?
Ja. Zapier schreibt, ein DPA mit Standardvertragsklauseln sei in deiner Vereinbarung enthalten.
Quellen
Geprüft am 25.10.2026. Angaben der Anbieter können sich ändern.
