# Zapier im DSGVO-Check

> Automatisierungsplattform, die Apps ohne Programmierung per Workflow (Zap) verbindet.

Kategorie: Automatisierung · Anbieter: Zapier, Inc. · geprüft am 25.10.2026

Zapier verbindet Anwendungen über Workflows, sogenannte Zaps, und ergänzt sie um KI-Schritte. Es ist für Teams gedacht, die Routineaufgaben zwischen ihren Tools ohne Entwicklungsaufwand automatisieren wollen. Alle Daten laufen über Server in den USA.

## Datenschutz und EU AI Act

- **Anbieter und Sitz:** Zapier, Inc., USA. Zapier beschreibt sich als Remote-Unternehmen mit „800+ people across 38 countries“, einen Hauptsitz nennt die Seite nicht. [3]
- **Serverstandort:** „Zapier stores data on Amazon Web Services (AWS) in the United States.“ [1]
- **Datenhaltung in der EU:** Nein: Als Speicherort wird nur die USA genannt, eine EU-Datenhaltung erwähnt Zapier auf den geprüften Seiten nicht. [1]
- **Auftragsverarbeitungsvertrag (AVV):** Ja: DPA mit Standardvertragsklauseln für internationale Übermittlungen ist laut Anbieter in der Vereinbarung enthalten. Zapier handelt als Auftragsverarbeiter unter DSGVO. [1]
- **Training mit deinen Daten:** Nein, für Daten in Workflows: „We don't train on the data that runs through your workflows, on any plan.“ Zapier darf aber aus der Struktur von Workflows lernen. Enterprise-Konten sind davon automatisch ausgenommen, andere Tarife können per Formular widersprechen. [1]
- **Zertifizierungen:** SOC 2 Typ II und SOC 3, jährlich von einer unabhängigen Prüfgesellschaft geprüft. Der SOC-2-Bericht ist nur mit NDA einsehbar. ISO 27001 wird nicht genannt. [1]
- **Einordnung EU AI Act:** nicht öffentlich angegeben. Als Unternehmen, das das Tool einsetzt, musst du unabhängig davon für ausreichende KI-Kompetenz deiner Mitarbeitenden sorgen (Art. 4 AI Act). [4]

**Datenschutz-Ampel: Gelb.** AVV mit Standardvertragsklauseln und der Ausschluss von Training auf Workflow-Daten sind belegt. Die Daten liegen aber ausschließlich in den USA, eine EU-Region gibt es laut Anbieter nicht.

## Quellen

1. [Zapier, Security and Compliance](https://zapier.com/security-compliance)
2. [Zapier, Data Processing Addendum](https://zapier.com/legal/data-processing-addendum)
3. [Zapier, About](https://zapier.com/about)
4. [EU AI Act, Artikel 4 (KI-Kompetenz)](https://artificialintelligenceact.eu/article/4/)
5. [Zapier, Data Privacy Overview](https://zapier.com/legal/data-privacy)