Cursor oder GitHub Copilot?
Ein eigener Editor gegen eine Erweiterung für den, den Ihr Team schon benutzt – meist die eigentliche Entscheidung.
Zuletzt aktualisiert: · 515 Einträge
Noch nicht vollständig geprüft
Die Datenschutz-Unterlagen beider Anbieter haben wir gelesen – AVV, Unterauftragsverarbeiter, Serverstandort, Training, Löschfristen, Zertifizierungen – und unten mit Quelle und Datum gegenübergestellt. Was nicht hier steht: eine Bewertung, ein von uns nachgeschlagener Preis und ein Sieger. Dafür muss jemand beide Werkzeuge benutzen, und das steht noch aus.
Sie vertreten einen der beiden Anbieter? Eine Prüfung macht aus dieser Seite den vollständigen Vergleich – so geht das.
 Cursor Unterlagen geprüft |  GitHub Copilot Unterlagen geprüft | |
|---|---|---|
| Kategorie | KI-Entwicklertools | KI-Entwicklertools |
| Preismodell | Freemium | Kostenpflichtig |
| Sitz des Anbieters | ausserhalb DACH oder nicht geprüft | ausserhalb DACH oder nicht geprüft |
| Selbst hostbar | nein | nein |
| Serverstandort | US | US |
| Deutsche Oberfläche | nein | nein |
| Geprüft am | ausstehend | ausstehend |
Datenschutz-Unterlagen im Vergleich
Was die Anbieter in ihren veröffentlichten Unterlagen zusagen – jede Antwort mit Beleg. Keine Zertifizierung und keine Rechtsberatung; massgeblich ist der Vertrag, den Sie abschliessen.
| Frage | Cursor | GitHub Copilot |
|---|---|---|
| Auftragsverarbeitungsvertrag (AVV/DPA) verfügbar | ja Öffentliches DPA unter cursor.com/terms/dpa, das als Teil des Master Services Agreement gilt; keine separate Unterzeichnung dokumentiert. Quelle · 2026-09-19 | ja Öffentliches GitHub Data Protection Agreement, gilt ausdrücklich auch für GitHub Copilot sowie Enterprise Cloud und Teams. Quelle · 2026-09-19 |
| Serverstandort offengelegt | ja Die Datenschutzerklärung nennt Server in mehreren Jurisdiktionen, unter anderem den USA. Keine EU-Datenresidenz-Option dokumentiert. Quelle · 2026-09-19 | ja Standard: Speicherung unter anderem in den USA. EU-Datenresidenz nur mit GitHub Enterprise Cloud with data residency (Inferenz und Logs in der Region). Quelle · 2026-09-19 |
| Unterauftragsverarbeiter öffentlich gelistet | ja Öffentliche Liste unter trust.cursor.com/subprocessors; das DPA sieht 30 Werktage Vorabankündigung bei einem Wechsel vor. Quelle · 2026-09-19 | ja Öffentliche Unterauftragnehmerliste (u. a. AWS, Azure, OpenAI, Anthropic); neue Unterauftragnehmer werden 30 Tage vorab veröffentlicht. Quelle · 2026-09-19 |
| Kundendaten vom Training ausgenommen (oder abwählbar) | ja Kein Training mit Eingaben und Vorschlägen laut Policy; Privacy Mode für alle Pläne in den Einstellungen, per Team- oder Enterprise-Admin erzwingbar. Quelle · 2026-09-19 | ja Copilot Business und Enterprise: Training vertraglich ausgeschlossen. Free, Pro, Pro+ und Max seit 24.04.2026 standardmässig Training, Opt-out in den Einstellungen. Quelle · 2026-09-19 |
| EU-Vertreter benannt (Art. 27 DSGVO) | unklar Weder Datenschutzerklärung noch DPA benennen einen Vertreter nach Art. 27 DSGVO. Quelle · 2026-09-19 | unklar Kein Vertreter nach Art. 27 DSGVO benannt; GitHub B.V., Amsterdam, ist nur als Kontaktanschrift aufgeführt, Datenschutzbeauftragter unter [email protected]. Quelle · 2026-09-19 |
| Standardvertragsklauseln für Drittlandtransfers | ja DPA Abschnitt 13 bindet die Controller-to-Processor-Klauseln (EU-SCC) als Vertragsbestandteil ein. Quelle · 2026-09-19 | ja EU-Standardvertragsklauseln nach Beschluss 2021/914 sowie UK- und Schweiz-Varianten sind im GitHub DPA einbezogen. Quelle · 2026-09-19 |
| Löschfristen dokumentiert | ja Löschung oder Rückgabe personenbezogener Daten innerhalb von 30 Tagen nach Aufforderung, soweit keine gesetzliche Aufbewahrungspflicht besteht. Quelle · 2026-09-19 | ja Copilot-Chat-Prompts ausserhalb des Editors in der Regel 28 Tage gespeichert, Code-Completion-Prompts sofort verworfen; das DPA nennt keine Frist nach Vertragsende. Quelle · 2026-09-19 |
| Unabhängige Zertifizierung (ISO 27001, SOC 2) | ja Cursor selbst hält ISO/IEC 27001:2022, ISO/IEC 42001:2023, AIUC-1 und SOC 2 Type II; Nachweise über trust.cursor.com auf Anfrage. Quelle · 2026-09-19 | ja GitHub selbst weist im DPA SOC 1 Type 2, SOC 2 Type 2 und ISO 27001 aus, nicht nur Zertifikate der Cloud-Hoster. Quelle · 2026-09-19 |
Was Sie darüber hinaus klären müssen
Solange die Prüfung aussteht, sind das die Fragen, die den Unterschied machen – für beide Werkzeuge gleich.
| Auftragsverarbeitungsvertrag | Vorhanden, und ab welchem Tarif? Im Gratis-Tarif meist gar nicht. |
|---|---|
| Serverstandort | Genannt oder wählbar? Ein Versprechen ist keine Einstellung. |
| Training mit Ihren Eingaben | Standardmässig ausgenommen, nur abwählbar, oder gar nicht? |
| Preis im Detail | Was kostet der Tarif, den Sie wirklich brauchen – und was passiert bei Überschreitung? |
| Abrechnung | Rechnung auf die Firma mit MWST, oder nur Kreditkarte? |
Vollständig zum Abhaken: DSGVO-Prüffragen · Einkaufs-Checkliste DACH
Diese Gegenüberstellung ersetzt keine eigene Prüfung im Einsatzfall. Was eine Bewertung bedeutet, steht in der Methodik; was sie nicht bedeutet, im Haftungsausschluss. Falsche Angabe gefunden? Bitte melden – wir korrigieren kostenlos.