HeyGen oder Synthesia?
Zwei Anbieter für Avatar-Videos. Im Unternehmen entscheidet selten die Optik, sondern was mit Ihren Aufnahmen und Stimmen geschieht: Speicherort, Training, Löschfristen.
Zuletzt aktualisiert: · 515 Einträge · 0 geprüft
Noch nicht vollständig geprüft
Die Datenschutz-Unterlagen beider Anbieter haben wir gelesen – AVV, Unterauftragsverarbeiter, Serverstandort, Training, Löschfristen, Zertifizierungen – und unten mit Quelle und Datum gegenübergestellt. Was nicht hier steht: eine Bewertung, ein von uns nachgeschlagener Preis und ein Sieger. Dafür muss jemand beide Werkzeuge benutzen, und das steht noch aus.
Sie vertreten einen der beiden Anbieter? Eine Prüfung macht aus dieser Seite den vollständigen Vergleich – so geht das.
HeyGen Unterlagen geprüft |  Synthesia Unterlagen geprüft | |
|---|---|---|
| Kategorie | KI-Videotools | KI-Videotools |
| Preismodell | Freemium | Kostenpflichtig |
| Sitz des Anbieters | ausserhalb DACH oder nicht geprüft | ausserhalb DACH oder nicht geprüft |
| Selbst hostbar | nein | nein |
| Serverstandort | US | EU |
| Deutsche Oberfläche | – | – |
| Geprüft am | ausstehend | ausstehend |
Datenschutz-Unterlagen im Vergleich
Was die Anbieter in ihren veröffentlichten Unterlagen zusagen – jede Antwort mit Beleg. Keine Zertifizierung und keine Rechtsberatung; massgeblich ist der Vertrag, den Sie abschliessen.
| Frage | HeyGen | Synthesia |
|---|---|---|
| Auftragsverarbeitungsvertrag (AVV/DPA) verfügbar | ja Öffentliches Data Processing Addendum (Oktober 2024), Teil von Terms of Service bzw. Enterprise-Vertrag; keine Planbeschränkung genannt. Quelle · 2026-10-06 | ja Das DPA ist in den Customer Terms of Service per Verweis einbezogen und öffentlich abrufbar. Quelle · 2026-09-19 |
| Serverstandort offengelegt | ja Hosting bei AWS in den USA; alle Kundendaten in den USA gespeichert, keine EU-Option gefunden. Quelle · 2026-10-06 | ja Hosting ausschliesslich auf AWS in der EU (Rechenzentren Irland), Backups Irland und AWS Frankfurt. Quelle · 2026-09-19 |
| Unterauftragsverarbeiter öffentlich gelistet | ja Liste im Security-Portal (security.heygen.com/#subprocessors) laut AVV; Inhalt war beim Abruf nicht lesbar. Quelle · 2026-10-06 | ja Öffentliche Liste der Unterauftragsverarbeiter mit Anschrift und Kategorie, inklusive Benachrichtigungsoption. Quelle · 2026-09-19 |
| Kundendaten vom Training ausgenommen (oder abwählbar) | ja Enterprise standardmässig vom Training ausgeschlossen; übrige Pläne Training aktiv, Opt-out per E-Mail an HeyGen. Quelle · 2026-10-06 | ja Kundendaten (Ein- und Ausgaben) werden nicht zum Vortraining der KI-Komponenten genutzt; Fine-Tuning nur auf schriftliche Weisung. Gilt tarifunabhängig. Quelle · 2026-09-19 |
| EU-Vertreter benannt (Art. 27 DSGVO) | ja Jan Czarnocki als DSB und Vertreter für EWR, UK und Schweiz genannt (nur E-Mail, keine Postadresse). Quelle · 2026-10-06 | ja EU-Vertreter: Synthesia ApS, Vesterbrogade 149, Kopenhagen. Vertragspartner Synthesia Limited sitzt im Vereinigten Königreich. Quelle · 2026-09-19 |
| Standardvertragsklauseln für Drittlandtransfers | ja EU-US DPF inkl. UK- und Swiss-Erweiterung; im AVV zusätzlich EU-SCC Modul 2/3 und UK-Addendum. Quelle · 2026-10-06 | ja Die Policy stützt Drittlandtransfers auf Angemessenheitsbeschlüsse und Standardvertragsklauseln nach Art. 46 DSGVO. Quelle · 2026-09-19 |
| Löschfristen dokumentiert | ja Nach Löschung 60 Tage in Backups, dann endgültig entfernt; Löschanträge möglichst innert 72 h. AVV: Löschung in angemessener Frist nach Vertragsende. Quelle · 2026-10-06 | ja Abruf bis 90 Tage nach Vertragsende; Löschung auf Anfrage und automatisch innerhalb von 90 Tagen, Backups mindestens drei Monate. Quelle · 2026-09-19 |
| Unabhängige Zertifizierung (ISO 27001, SOC 2) | ja SOC 2 Type II laut Sicherheitsseite; Scope und Prüfzeitraum nicht genannt, keine ISO 27001 gefunden. Quelle · 2026-10-06 | ja Synthesia selbst: ISO 27001, ISO 42001 und SOC 2 Type II; die AWS-Zertifikate sind davon getrennt. Quelle · 2026-09-19 |
Was Sie darüber hinaus klären müssen
Solange die Prüfung aussteht, sind das die Fragen, die den Unterschied machen – für beide Werkzeuge gleich.
| Auftragsverarbeitungsvertrag | Vorhanden, und ab welchem Tarif? Im Gratis-Tarif meist gar nicht. |
|---|---|
| Serverstandort | Genannt oder wählbar? Ein Versprechen ist keine Einstellung. |
| Training mit Ihren Eingaben | Standardmässig ausgenommen, nur abwählbar, oder gar nicht? |
| Preis im Detail | Was kostet der Tarif, den Sie wirklich brauchen – und was passiert bei Überschreitung? |
| Abrechnung | Rechnung auf die Firma mit MWST, oder nur Kreditkarte? |
Vollständig zum Abhaken: DSGVO-Prüffragen · Einkaufs-Checkliste DACH
Diese Gegenüberstellung ersetzt keine eigene Prüfung im Einsatzfall. Was eine Bewertung bedeutet, steht in der Methodik; was sie nicht bedeutet, im Haftungsausschluss. Falsche Angabe gefunden? Bitte melden – wir korrigieren kostenlos.