Ist Perplexity DSGVO-konform? Der AVV-Haken bei Free und Pro (2026)

Mann fragt: Ist Perplexity DSGVO-konform? EU-Flagge sichtbar.

Ist Perplexity DSGVO-konform? Die Antwort hängt an deinem Tarif – nicht am Tool

Du öffnest Perplexity, tippst eine schnelle Frage ein und kopierst die Mail eines Kunden mit rein, damit die Antwort gleich passt. Name, Firma, vielleicht eine Vertragsnummer. Fühlt sich harmlos an – ist ja nur eine Suche.

Zwei Wochen später fragt dein Datenschutzbeauftragter, wohin diese Daten eigentlich gelaufen sind. Und du merkst: Du hast keine Ahnung. Genau hier fängt das Problem an – nicht bei der Technik, sondern beim Vertrag dahinter.

Dieser Artikel gibt dir die ehrliche Antwort: Wann Perplexity DSGVO-konform ist, warum ausgerechnet die beliebten Free- und Pro-Tarife dich in die Falle locken, und wie du das Tool trotzdem sauber nutzt. Mit echten Zahlen, ohne Panikmache.

Die kurze Antwort: Es hängt an deinem Tarif

Perplexity kann DSGVO-konform sein – aber nur im Enterprise-Tarif mit unterschriebenem Auftragsverarbeitungsvertrag (AVV). In den Free- und Pro-Versionen gibt es keinen AVV nach Art. 28 DSGVO. Sobald du dort personenbezogene Daten eingibst, verarbeitest du sie ohne Rechtsgrundlage – und das ist ein Verstoß.

Der Grund ist nicht, dass Perplexity ein schlechtes Tool wäre. Die Recherche ist stark, die Quellenangaben sind sauber. Das Problem ist rein juristisch: Die Verarbeitung läuft auf US-Servern, und ohne Vertrag hast du keine Kontrolle darüber, was mit deinen Eingaben passiert.

Warum Free und Pro dich in die Falle locken

Free und Pro sind gemacht für Einzelnutzer. Kein AVV, keine Standardvertragsklauseln, keine vertragliche Zusicherung, dass deine Eingaben nicht fürs Modelltraining verwendet werden. Deine Chatverläufe werden gespeichert, standardmäßig auf Servern in den USA.

Diagramm zur DSGVO-Konformität von Perplexity Free/Pro und Enterprise mit AVV.

So laufen deine Daten: ohne Enterprise-Vertrag landen sie ungeschützt auf US-Servern

Für private Recherche ist das egal. Kritisch wird es in dem Moment, in dem du beruflich personenbezogene Daten eingibst: Kundennamen, Bewerberprofile, Gesundheitsangaben, Geschäftsgeheimnisse. Genau das passiert im Alltag ständig, weil es so bequem ist.

Der häufigste Denkfehler: "Wir zahlen doch für Pro, also ist das die Business-Version." Falsch. Pro ist die schnellere Privatversion. Der entscheidende Vertrag, den ein Unternehmen braucht, kommt erst mit Enterprise.

Was der Enterprise-Tarif wirklich ändert

Mit Enterprise bekommst du einen Data Processing Addendum, der als AVV nach Art. 28 DSGVO funktioniert. Konkret heißt das: Perplexity wird vertraglich zum Auftragsverarbeiter, deine Eingaben dürfen nicht fürs Training verwendet werden, und für den Datentransfer in die USA greifen die Standardvertragsklauseln (Modul 2).

Auflistung der Vorteile der Enterprise-Freischaltung bei Perplexity: AVV, Standardvertragsklauseln, kein Training mit deinen Daten.

Erst der Enterprise-Tarif schaltet AVV, Standardvertragsklauseln und das Trainings-Verbot frei

Das ist der Unterschied zwischen "wir hoffen, dass nichts passiert" und "wir haben es vertraglich geregelt". Erst damit kannst du gegenüber deinem Datenschutzbeauftragten und im Zweifel gegenüber einer Behörde belegen, dass du deine Pflichten erfüllst.

Die Preise (Stand 2026, netto): Enterprise Pro kostet rund 40 $ pro Platz und Monat, also etwa 400 $ pro Platz und Jahr. Der Power-Tarif Enterprise Max liegt bei rund 325 $ pro Platz und Monat. Für die meisten Teams reicht Enterprise Pro völlig.

Die Rechnung, die kaum jemand macht

Viele scheuen den Enterprise-Wechsel wegen der Kosten und bleiben lieber bei fünf einzelnen Pro-Accounts. Rechne das einmal ehrlich durch.

TarifPreis pro Platz/MonatAVV nach Art. 28?Training mit deinen Daten?Für personenbezogene Daten geeignet?
Free0 $NeinMöglichNein
Proca. 20 $NeinMöglichNein
Enterprise Proca. 40 $JaVertraglich ausgeschlossenJa

Ein fünfköpfiges Team auf Enterprise Pro kostet dich 5 × 40 $ = 200 $ im Monat, rund 2.400 $ im Jahr. Dagegen steht das Risiko: Ein DSGVO-Bußgeld kann bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes betragen – je nachdem, was höher ist. Selbst wenn es "nur" eine Abmahnung oder ein Reputationsschaden wird, ist der Abstand zu 2.400 € im Jahr gewaltig.

Grafik zeigt die Kosten von ca. 2.400 $ pro Jahr für Enterprise und max. 20 Mio. € DSGVO-Bußgeld.

Rund 2.400 $ im Jahr gegen bis zu 20 Mio. € Risiko – die Rechnung ist eindeutig

Der Aufpreis von Pro auf Enterprise sind rund 20 $ pro Platz und Monat. Das ist der Preis dafür, dass du mit Kundendaten arbeiten darfst, ohne jedes Mal ein mulmiges Gefühl zu haben.

Der neue Stolperstein 2026: Perplexitys Agenten

2026 ist Perplexity nicht mehr nur eine Suchmaschine. Mit den neuen Agenten- und Browser-Funktionen kann das Tool selbstständig im Web agieren, Seiten öffnen und Aufgaben ausführen. Das ist praktisch – und datenschutzrechtlich ein neues Fass.

Denn je mehr ein Agent eigenständig auf Systeme, Konten und Inhalte zugreift, desto größer und unübersichtlicher werden die Datenflüsse. Was der Agent nebenbei "sieht" und weiterverarbeitet, kontrollierst du nicht mehr manuell. Für solche Funktionen brauchst du im Zweifel eine eigene Datenschutz-Folgenabschätzung (DPIA), bevor du sie auf Prozesse mit personenbezogenen Daten loslässt.

Die Faustregel bleibt gleich, wird aber wichtiger: Erst den Vertrag und die Grenzen klären, dann die Automatisierung starten – nicht umgekehrt.

So nutzt du Perplexity trotzdem sauber

Du musst das Tool nicht verbannen. Du musst es nur richtig aufsetzen:

  1. Enterprise-Tarif buchen und den AVV unterschreiben. Ohne diesen Vertrag hast du für personenbezogene Daten keine Grundlage – Punkt.
  2. Training und Chat-Historie deaktivieren, wo es die Einstellungen erlauben. Weniger gespeicherte Daten heißt weniger Angriffsfläche.
  3. Klare interne Regel: Keine Klarnamen, Gesundheitsdaten oder Geschäftsgeheimnisse in Free- oder Pro-Accounts. Wer schnell recherchieren will, tut das ohne Personenbezug.
  4. DPIA für sensible Prozesse, besonders wenn du die neuen Agenten-Funktionen einsetzt.
  5. Sauber automatisieren statt improvisieren. Wenn KI wiederkehrende Aufgaben mit Kundendaten übernehmen soll, gehört das in einen kontrollierten Workflow – nicht in ein Copy-Paste-Fenster.

Genau dieser letzte Punkt entscheidet in der Praxis. Ein Recruiting-Team, das täglich mit Bewerberdaten arbeitet, kann nicht einfach Profile in ein US-Tool kippen. Wie sich so etwas sauber und trotzdem schnell lösen lässt, zeigt die Fallstudie ToPeople Group – Personendaten inklusive, aber im kontrollierten System statt im offenen Chat. Und wenn es um hochvertrauliche Informationen geht, wird der Punkt noch schärfer: In der Fallstudie einer M&A-Boutique zählt jede E-Mail mit sensiblen Deal-Daten – da wäre ein ungesicherter Tool-Einsatz ein Eigentor.

Fazit

Ist Perplexity DSGVO-konform? Ja – aber nur im Enterprise-Tarif mit AVV. Free und Pro sind für den privaten Gebrauch gedacht und für berufliche personenbezogene Daten schlicht nicht zulässig. Die USA-Server und das fehlende Modelltraining-Verbot sind kein Detail, sondern der Kern des Problems.

Die gute Nachricht: Der saubere Weg ist erstaunlich günstig. Rund 20 $ Aufpreis pro Platz und Monat trennen dich von einem Zustand, in dem du Kundendaten mit ruhigem Gewissen verarbeiten darfst. Das ist keine große Investition – es ist eine Entscheidung.

Schau dir diese Woche einmal ehrlich an: Welche Tools nutzt dein Team gerade für die tägliche Arbeit, und in wie vielen davon landen nebenbei Kundendaten ohne AVV? Diese Liste ist oft länger als gedacht. Wenn du sie aufräumen willst, ohne dein Team auszubremsen, findest du bei DigitalXShift den Ansatz dafür – KI produktiv nutzen, ohne die DSGVO zu ignorieren.

Ist die kostenlose Version von Perplexity DSGVO-konform?

Nein. Free bietet keinen AVV nach Art. 28 DSGVO. Für personenbezogene Daten ist die Nutzung damit nicht zulässig. Für rein private Recherche ohne Personenbezug ist sie unkritisch.

Reicht der Pro-Tarif für mein Unternehmen?

Für die Verarbeitung personenbezogener Daten nicht. Pro ist die schnellere Privatversion ohne AVV. Den nötigen Auftragsverarbeitungsvertrag bekommst du erst mit Enterprise.

Wo werden meine Daten bei Perplexity verarbeitet?

Standardmäßig auf Servern in den USA. Erst der Enterprise-Vertrag regelt den Transfer über die Standardvertragsklauseln (Modul 2) rechtlich ab.

Werden meine Eingaben zum Training verwendet?

In Free und Pro ist das möglich. Im Enterprise-Tarif ist die Nutzung deiner Eingaben fürs Modelltraining vertraglich ausgeschlossen.

Was kostet der Enterprise-Tarif?

Enterprise Pro liegt bei rund 40 $ pro Platz und Monat (ca. 400 $ im Jahr), Enterprise Max bei rund 325 $ pro Platz und Monat. Für die meisten Teams genügt Enterprise Pro.

Diese Webseite verwendet Cookies

Diese Webseite nutzt Cookies, um Ihnen das bestmögliche Erlebnis zu gewährleisten. Cookies helfen uns, die Webseite mit Analysen zu verbessern. Mit einem Klick auf „Zustimmen“, stimmen Sie der Verwendung von Cookies zu. Sie können Ihre Einwilligung jederzeit ändern, indem Sie unter "Optionen verwalten" Ihre getroffenen Einstellungen selbst rückgängig machen. Weitere Informationen finden Sie in unserer Datenschutzerklärung.

Privatsphäre-Einstellungen

Wir verwenden Cookies und ähnliche Technologien auf unserer Website und verarbeiten personenbezogene Daten von dir (z.B. IP-Adresse), um z.B. Inhalte und Anzeigen zu personalisieren, Medien von Drittanbietern einzubinden oder Zugriffe auf unsere Website zu analysieren.

Die Datenverarbeitung kann auch erst in Folge gesetzter Cookies stattfinden. Wir teilen diese Daten mit Dritten, die wir in den Privatsphäre-Einstellungen benennen.

Einige Services verarbeiten personenbezogene Daten in den USA. Indem du der Nutzung dieser Services zustimmst, erklärst du dich auch mit der Verarbeitung deiner Daten in den USA gemäß Art. 49 (1) lit. a DSGVO einverstanden. Die USA werden vom EuGH als ein Land mit einem unzureichenden Datenschutzniveau nach EU-Standards angesehen. Insbesondere besteht das Risiko, dass deine Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, unter Umständen ohne die Möglichkeit eines Rechtsbehelfs.

Du bist unter 16 Jahre alt? Dann kannst du nicht in optionale Services einwilligen. Du kannst deine Eltern oder Erziehungsberechtigten bitten, mit dir in diese Services einzuwilligen.


Ihre Einstellungen für Einwilligungen

Hier haben Sie die Möglichkeit, Ihre Einwilligung für die Datenverarbeitung durch Cookies zu erteilen oder zu widerrufen. Sie können Ihre Einstellungen jederzeit ändern. Weitere Informationen finden Sie in unserer Datenschutzerklärung.