ChatGPT Images oder Midjourney?
Stilistische Kontrolle gegen Einbettung in einen Assistenten, den Sie vielleicht schon haben. Die Lizenzbedingungen unterscheiden sich stärker als die Bildqualität.
Zuletzt aktualisiert: · 515 Einträge · 0 geprüft
Noch nicht vollständig geprüft
Die Datenschutz-Unterlagen beider Anbieter haben wir gelesen – AVV, Unterauftragsverarbeiter, Serverstandort, Training, Löschfristen, Zertifizierungen – und unten mit Quelle und Datum gegenübergestellt. Was nicht hier steht: eine Bewertung, ein von uns nachgeschlagener Preis und ein Sieger. Dafür muss jemand beide Werkzeuge benutzen, und das steht noch aus.
Sie vertreten einen der beiden Anbieter? Eine Prüfung macht aus dieser Seite den vollständigen Vergleich – so geht das.
 ChatGPT Images Unterlagen geprüft |  Midjourney Unterlagen geprüft | |
|---|---|---|
| Kategorie | KI-Bildgeneratoren | KI-Bildgeneratoren |
| Preismodell | Freemium · Anbieterangabe | Kostenpflichtig |
| Sitz des Anbieters | ausserhalb DACH oder nicht geprüft | ausserhalb DACH oder nicht geprüft |
| Selbst hostbar | nein | nein |
| Serverstandort | US | nicht geprüft |
| Deutsche Oberfläche | ja | nein |
| Geprüft am | ausstehend | ausstehend |
Datenschutz-Unterlagen im Vergleich
Was die Anbieter in ihren veröffentlichten Unterlagen zusagen – jede Antwort mit Beleg. Keine Zertifizierung und keine Rechtsberatung; massgeblich ist der Vertrag, den Sie abschliessen.
| Frage | ChatGPT Images | Midjourney |
|---|---|---|
| Auftragsverarbeitungsvertrag (AVV/DPA) verfügbar | ja Angaben gelten für ChatGPT insgesamt. DPA (gültig ab 1.1.2026) für Business, Enterprise, Edu und API; nicht für Free/Go/Plus/Pro. Quelle · 2026-10-06 | nein Weder Datenschutzerklärung noch Nutzungsbedingungen enthalten einen AVV; kein öffentlich abrufbares DPA auffindbar. Quelle · 2026-09-19 |
| Serverstandort offengelegt | ja Datenresidenz in 10 Regionen inkl. Europa (EWR+CH) nur für neue Enterprise/Edu- und API-Kunden; Bildgenerierung ist im Residency-Scope enthalten. Quelle · 2026-10-06 | nein Kein Speicherort genannt; die Policy sagt nur, Daten könnten auf Rechner ausserhalb des eigenen Landes übertragen werden. Quelle · 2026-09-19 |
| Unterauftragsverarbeiter öffentlich gelistet | ja Öffentliche Liste mit Zweck und Standort (18 Drittanbieter plus Konzerngesellschaften), Stand 9.7.2026; gilt für API, Enterprise, Edu, Business. Quelle · 2026-10-06 | nein Keine öffentliche Unterauftragsverarbeiter-Liste; die Policy nennt nur allgemein Dienstleister und Drittanbieter. Quelle · 2026-09-19 |
| Kundendaten vom Training ausgenommen (oder abwählbar) | ja Business/Enterprise/Edu/API: kein Training per Default. Free/Go/Plus/Pro: Training aktiv, Opt-out in den Einstellungen möglich. Quelle · 2026-10-06 | nein Die Policy deckt Daten aus dem Training der ML-Algorithmen ab; kein Opt-out. Stealth Mode (nur Pro/Mega) macht Bilder lediglich nicht öffentlich. Quelle · 2026-09-19 |
| EU-Vertreter benannt (Art. 27 DSGVO) | nein Kein Art.-27-Vertreter nötig: OpenAI Ireland Limited, Dublin, ist Verantwortliche für EWR und Schweiz. Quelle · 2026-10-06 | unklar US-Unternehmen; in den Dokumenten ist kein Vertreter nach Art. 27 DSGVO benannt. Quelle · 2026-09-19 |
| Standardvertragsklauseln für Drittlandtransfers | ja SCC der EU-Kommission und UK International Data Transfer Addendum für Transfers ausserhalb Europas; im DPA auch für Schweizer Daten. Quelle · 2026-10-06 | ja Die Policy nennt von der EU-Kommission genehmigte Standardvertragsklauseln plus zusätzliche Garantien für EWR-, Schweiz- und UK-Transfers. Quelle · 2026-09-19 |
| Löschfristen dokumentiert | ja Gelöschte Chats innert 30 Tagen entfernt; temporäre Chats automatisch nach 30 Tagen; Enterprise/Edu mit konfigurierbarer Aufbewahrung. Quelle · 2026-10-06 | ja Konto und zugehörige Daten werden binnen 30 Tagen nach Löschantrag gelöscht; 7 Tage Widerrufsfrist. Quelle · 2026-09-19 |
| Unabhängige Zertifizierung (ISO 27001, SOC 2) | ja SOC 2 Type 2 (1.7.2025–30.6.2026) und ISO/IEC 27001:2022, 27017, 27018, 27701; Scope API, ChatGPT Enterprise, Edu (SOC 2 auch Team/Business). Quelle · 2026-10-06 | unklar Keine eigenen Zertifikate (ISO 27001, SOC 2, C5) in den Anbieterdokumenten veröffentlicht. Quelle · 2026-09-19 |
Was Sie darüber hinaus klären müssen
Solange die Prüfung aussteht, sind das die Fragen, die den Unterschied machen – für beide Werkzeuge gleich.
| Auftragsverarbeitungsvertrag | Vorhanden, und ab welchem Tarif? Im Gratis-Tarif meist gar nicht. |
|---|---|
| Serverstandort | Genannt oder wählbar? Ein Versprechen ist keine Einstellung. |
| Training mit Ihren Eingaben | Standardmässig ausgenommen, nur abwählbar, oder gar nicht? |
| Preis im Detail | Was kostet der Tarif, den Sie wirklich brauchen – und was passiert bei Überschreitung? |
| Abrechnung | Rechnung auf die Firma mit MWST, oder nur Kreditkarte? |
Vollständig zum Abhaken: DSGVO-Prüffragen · Einkaufs-Checkliste DACH
Diese Gegenüberstellung ersetzt keine eigene Prüfung im Einsatzfall. Was eine Bewertung bedeutet, steht in der Methodik; was sie nicht bedeutet, im Haftungsausschluss. Falsche Angabe gefunden? Bitte melden – wir korrigieren kostenlos.