DeepL
Kölner Anbieter von KI-Übersetzung und Schreibassistenz (DeepL SE, gegründet 2017) mit eigenen, in-house trainierten Modellen. Für Geschäftskunden gibt es neben DeepL Pro eine REST-API (Translate, Write, Voice) mit zeichenbasierter Abrechnung und zugesicherter Nicht-Nutzung von Kundendaten fürs Training.
63 %belegt
Stammdaten
- Sitz
- Köln, Deutschland
- Kategorie
- Modell-Anbieter
- Mutterkonzern
- unabhängig / keiner bekannt
- US-Eigentümerstruktur
- nein
- Gegründet
- 2017
- Website
- www.deepl.com
Modelle & Preise
| Modell | Hosting-Standort | Input / 1M | Output / 1M | Beleg |
|---|---|---|---|---|
| DeepL API Developer (Free) | EWR (DeepL-eigene Rechenzentren Island/Schweden); Self-Serve-Verträge ab 13.02.2025 ggf. auch AWS | – | – | belegt QuelleKostenloser Testplan: 1 Mio. Zeichen insgesamt, 1 API-Key, ohne Speech-to-Text. Abrechnung pro Zeichen, nicht pro Token |
| DeepL API Growth (Übersetzung, Write, Voice) | EWR (Island/Schweden); AWS USA/Japan nur auf Kundenwunsch | – | – | belegt QuelleZeichenbasiert: 23,80 €/Monat (jährlich, inkl. MwSt., DE-Preisansicht 20.08.2026) + Verbrauch oberhalb der Inklusivmengen (12 Mio. Zeichen/Jahr, 120 h Speech-to-Text/Jahr); Pay-as-you-go-Satz je 1M Zeichen öffentlich nicht beziffert, erst im Checkout sichtbar |
| DeepL API Enterprise | EWR (Island/Schweden); AWS USA/Japan auf Kundenwunsch | – | – | belegt QuelleIndividuelle Preise mit vorab gekauften Kontingenten; Admin-API, Audit-Logs 2 Jahre |
| DeepL Pro Translator (Individual/Team/Business, ohne API) | EWR (Island/Schweden) | – | – | belegt QuelleNutzerbasierte Abos (DE, inkl. MwSt., jährlich): Individual 7,49 €, Team 24,99 €, Business 49,99 € je Nutzer/Monat; als Kontext aufgenommen, da DSB-relevant |
Vertrag & Datenschutz
AVV / Auftragsverarbeitungsvertragbelegt
keine belastbare Angabe gefunden
Existenz vertraglich belegt: Pro-AGB Ziff. 8.1.5 verpflichtet zum Abschluss von 'DeepL's data processing agreement (which shall be provided by DeepL)'. Kein öffentlicher Direktlink; AVV liegt für Kunden im Kundenkonto. Für den Finanzsektor ergänzend DORA-Infoseite mit Audit-Recht: deepl.com/en/dora-info
Quelle · geprüft 20.08.2026
Subprozessoren-Listebeansprucht
keine belastbare Angabe gefunden
Keine öffentliche Gesamtliste; laut Anbieter in Annex 1 der AVV (nur für Kunden). Im Trust Center ist die Rubrik 'Subprocessors' zugriffsbeschränkt; konkret veröffentlicht ist ein Transfer Impact Assessment für AWS als Subprozessor
Quelle · geprüft 20.08.2026
Kein Training mit Kundendatenbelegt
Ja — Kundendaten werden nicht zum Training genutzt
Bei Bezahlprodukten standardmäßig kein Training: 'Pro customer data is never used to train DeepL's models'; Plan-Vergleich weist 'No data training' für alle API- und Pro-Pläne aus. Achtung: gilt nicht für den kostenlosen Übersetzer
Quelle · geprüft 20.08.2026
Zero Data Retentionbelegt
Ja — keine Speicherung der Anfragen
Pro-AGB Ziff. 3.1.2: nur temporäre Speicherung, soweit technisch nötig; Support-Doku: 'texts are deleted immediately after the translation'. Einschränkungen: bei Fehlern verschlüsselte Speicherung bis max. 72 h (Debugging), aktiv gespeicherte Inhalte (Glossare) 90 Tage nach Vertragsende gelöscht — kein absolutes Zero Retention, aber keine dauerhafte Speicherung per Default
Quelle · geprüft 20.08.2026
Zertifikate
ISO/IEC 27001:2022belegt
Nachweis verlinkt
Im Trust Center (SafeBase-Portal) ausgewiesen; Auditor TÜV Rheinland Cert GmbH, Zertifikat öffentlich abrufbar. Hinweis: trust.deepl.com blockt automatisierte Abrufe, im Browser erreichbar
Quelle · geprüft 20.08.2026
SOC 2 Type IIbelegt
Nachweis verlinkt
Berichtszeitraum 01.01.–30.06.2025; auch auf deepl.com/en/pro-data-security beworben, Bericht als Download
Quelle · geprüft 20.08.2026
HIPAAbeansprucht
keine belastbare Angabe gefunden
Als 'certification' beworben; HIPAA kennt keine formale Zertifizierung, kein Prüfer genannt. Nur für US-Gesundheitskontext relevant
Quelle · geprüft 20.08.2026
BSI C5beansprucht
keine belastbare Angabe gefunden
'Committed to meeting the high standards of the C5 framework' — Selbstverpflichtung, kein C5-Testat nachgewiesen
Quelle · geprüft 20.08.2026
Externe Penetrationstestsbelegt
Nachweis verlinkt
Regelmäßige Tests durch wechselnde unabhängige Prüfer; Berichte auf Anfrage
Quelle · geprüft 20.08.2026
AI Act
GPAI-Verhaltenskodex (Code of Practice, Art. 53/55)unbelegt
keine belastbare Angabe gefunden
Keine öffentliche Aussage zur Unterzeichnung; DeepL taucht in der Signatory-Liste des EU AI Office nicht auf (geprüft 20.08.2026). Ob DeepLs In-house-Modelle als GPAI einzustufen sind, ist offen
geprüft 20.08.2026
AI-Governance / Responsible-AI-Dokumentationbeansprucht
keine belastbare Angabe gefunden
Trust Center listet 'AI Governance' und ein 'Responsible AI Statement'; Inhalte zugriffsbeschränkt, ohne öffentlich prüfbaren Text
Quelle · geprüft 20.08.2026
AI-Act-spezifische Kundeninformation (Art. 50)unbelegt
keine belastbare Angabe gefunden
Keine dedizierte AI-Act-Infoseite gefunden; für den Finanzsektor existiert eine DORA-Seite (deepl.com/en/dora-info), die DeepL als ICT-Drittdienstleister für 'non-critical functions' einordnet
geprüft 20.08.2026