DeepL
Kölner Anbieter von KI-Übersetzung und Schreibassistenz (DeepL SE, gegründet 2017) mit eigenen, in-house trainierten Modellen. Für Geschäftskunden gibt es neben DeepL Pro eine REST-API (Translate, Write, Voice) mit zeichenbasierter Abrechnung und zugesicherter Nicht-Nutzung von Kundendaten fürs Training.
44 %belegt
Stammdaten
- Sitz
- Köln, Deutschland
- Kategorie
- Modell-Anbieter
- Mutterkonzern
- unabhängig / keiner bekannt
- US-Eigentümerstruktur
- nein
- Gegründet
- 2017
- Rechtsraum
- Deutschland: EU-Mitgliedstaat. Keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht. Quelle · geprüft 24.08.2026
- Website
- www.deepl.com
Modelle & Preise
| Modell | Hosting-Standort | Input / 1M | Output / 1M | Beleg |
|---|---|---|---|---|
| DeepL API Developer (Free) | Hybrid: DeepL-Server in Europa + AWS; standardmäßig Verarbeitung in wechselnden Regionen (AWS EU/US/JP) möglich; feste Region nur per Vertrags-Addendum | unbelegt | belegt QuelleKostenloser Testplan: 1 Mio. Zeichen insgesamt, 1 API-Key, ohne Speech-to-Text. Abrechnung pro Zeichen, nicht pro Token. Keine Zero Data Retention: Pro-AGB Ziff. 3.3.2 (www.deepl.com/en/pro-license, Abruf 09.10.2026) 'In derogation from Section 3.1.2 sentence 1, DeepL API Developer reserves the right to perpetually store any Content or Processed Content'; 'DeepL API Developer' ist laut Ziff. 1.13 'the API provided by DeepL free of charge'. Auch 'No data training' gilt erst ab Growth. Standort laut DeepL-Hilfe „DeepL infrastructure and data protection“ (aktualisiert 18.05.2026, abgerufen 03.10.2026): hybride Infrastruktur aus DeepL-Servern in Europa und AWS; „By default, customer content may be processed in different regions“; wer die AWS-Bedingungen annimmt, bei dem darf DeepL Inhalte „in any of its global AWS regions“ verarbeiten. Feste Region (EU/US/JP) nur mit unterschriebenem Regional-Addendum (developers.deepl.com, Regional API Endpoints). Die frühere Angabe „EWR (Island/Schweden)“ ist damit überholt. Angabe eines Dritten (08.10.2026, Gespräch mit einem externen Datenschutz-Auditor, nicht belegt): In einer DORA-Prüfung im Finanzsektor habe DeepL nicht bestätigen können, dass Backup-Daten bei fester Region nicht in anderen Rechenzentren gespiegelt werden. Öffentlich liegt dazu keine Aussage vor; Backup-Standort ist damit unbelegt. | |
| DeepL API Growth (Übersetzung, Write, Voice) | Hybrid: DeepL-Server in Europa + AWS; standardmäßig Verarbeitung in wechselnden Regionen (AWS EU/US/JP) möglich; feste Region nur per Vertrags-Addendum | unbelegt | belegt QuelleZeichenbasiert: 23,80 €/Monat (jährlich, inkl. MwSt., DE-Preisansicht 03.10.2026) + Verbrauch; inklusive 12 Mio. Zeichen/Jahr, 120 h Speech-to-Text/Jahr, 60 h Speech-to-Speech/Jahr; Mehrverbrauch öffentlich beziffert: 22,00 € je 1 Mio. Zeichen, 1,96 € je Speech-to-Text-Stunde, 3,93 € je Speech-to-Speech-Stunde; Limits 50 Mio. Zeichen und 300 Voice-Stunden pro Monat. Standort laut DeepL-Hilfe „DeepL infrastructure and data protection“ (aktualisiert 18.05.2026, abgerufen 03.10.2026): hybride Infrastruktur aus DeepL-Servern in Europa und AWS; „By default, customer content may be processed in different regions“; wer die AWS-Bedingungen annimmt, bei dem darf DeepL Inhalte „in any of its global AWS regions“ verarbeiten. Feste Region (EU/US/JP) nur mit unterschriebenem Regional-Addendum (developers.deepl.com, Regional API Endpoints). Die frühere Angabe „EWR (Island/Schweden)“ ist damit überholt. Angabe eines Dritten (08.10.2026, Gespräch mit einem externen Datenschutz-Auditor, nicht belegt): In einer DORA-Prüfung im Finanzsektor habe DeepL nicht bestätigen können, dass Backup-Daten bei fester Region nicht in anderen Rechenzentren gespiegelt werden. Öffentlich liegt dazu keine Aussage vor; Backup-Standort ist damit unbelegt. | |
| DeepL API Enterprise | Hybrid: DeepL-Server in Europa + AWS; standardmäßig Verarbeitung in wechselnden Regionen (AWS EU/US/JP) möglich; feste Region nur per Vertrags-Addendum | kein öffentlicher PreisStand 16.10.2026 | belegt QuelleIndividuelle Preise mit vorab gekauften Kontingenten; Admin-API, Audit-Logs 2 Jahre. Standort laut DeepL-Hilfe „DeepL infrastructure and data protection“ (aktualisiert 18.05.2026, abgerufen 03.10.2026): hybride Infrastruktur aus DeepL-Servern in Europa und AWS; „By default, customer content may be processed in different regions“; wer die AWS-Bedingungen annimmt, bei dem darf DeepL Inhalte „in any of its global AWS regions“ verarbeiten. Feste Region (EU/US/JP) nur mit unterschriebenem Regional-Addendum (developers.deepl.com, Regional API Endpoints). Die frühere Angabe „EWR (Island/Schweden)“ ist damit überholt. Angabe eines Dritten (08.10.2026, Gespräch mit einem externen Datenschutz-Auditor, nicht belegt): In einer DORA-Prüfung im Finanzsektor habe DeepL nicht bestätigen können, dass Backup-Daten bei fester Region nicht in anderen Rechenzentren gespiegelt werden. Öffentlich liegt dazu keine Aussage vor; Backup-Standort ist damit unbelegt. | |
| DeepL Pro Translator (Individual/Team/Business, ohne API) | Hybrid: DeepL-Server in Europa + AWS; standardmäßig Verarbeitung in wechselnden Regionen (AWS EU/US/JP) möglich; feste Region nur per Vertrags-Addendum | unbelegt | belegt QuelleNutzerbasierte Abos (DE, inkl. MwSt., jährlich): Individual 7,49 €, Team 24,99 €, Business 49,99 € je Nutzer/Monat; als Kontext aufgenommen, da DSB-relevant. Standort laut DeepL-Hilfe „DeepL infrastructure and data protection“ (aktualisiert 18.05.2026, abgerufen 03.10.2026): hybride Infrastruktur aus DeepL-Servern in Europa und AWS; „By default, customer content may be processed in different regions“; wer die AWS-Bedingungen annimmt, bei dem darf DeepL Inhalte „in any of its global AWS regions“ verarbeiten. Feste Region (EU/US/JP) nur mit unterschriebenem Regional-Addendum (developers.deepl.com, Regional API Endpoints). Die frühere Angabe „EWR (Island/Schweden)“ ist damit überholt. Angabe eines Dritten (08.10.2026, Gespräch mit einem externen Datenschutz-Auditor, nicht belegt): In einer DORA-Prüfung im Finanzsektor habe DeepL nicht bestätigen können, dass Backup-Daten bei fester Region nicht in anderen Rechenzentren gespiegelt werden. Öffentlich liegt dazu keine Aussage vor; Backup-Standort ist damit unbelegt. | |
Vertrag & Datenschutz
AVV / Auftragsverarbeitungsvertragbelegt
keine belastbare Angabe gefunden
Existenz vertraglich belegt: Pro-AGB Ziff. 8.1.5 verweist auf 'DeepL's Data Processing Agreement, available for download in the DeepL Trust Centre at https://deepl.safebase.us/item/data-processing-agreement', das 'forms an integral part of this Agreement' ist und mit Vertragsschluss verbindlich wird. Für den Finanzsektor ergänzend DORA-Infoseite mit Audit-Recht: deepl.com/en/dora-info
Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026
Subprozessoren-Listebeansprucht
keine belastbare Angabe gefunden
Keine öffentliche Gesamtliste; laut Anbieter in Annex 1 der AVV (nur für Kunden). Im Trust Center ist die Rubrik 'Subprocessors' zugriffsbeschränkt; konkret veröffentlicht ist ein Transfer Impact Assessment für AWS als Subprozessor
Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026
Kein Training mit Kundendatenbelegt
Ja, Kundendaten werden nicht zum Training genutzt
'Pro customer data is never used to train DeepL's models'. Der Plan-Vergleich im API-Tab (deepl.com/en/pro#api) weist 'No data training' für alle bezahlten Pläne aus; der kostenlose API-Plan Developer (Free) hat es nicht ('No data training' kommt erst ab Growth). Gilt nicht für den kostenlosen Übersetzer
Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026
Zero Data Retentionbeansprucht
keine belastbare Angabe gefunden
Gilt nicht für alle Tarife, deshalb kein einheitliches Ja. Bezahlte Pläne: Pro-AGB Ziff. 3.1.2 (Abruf 09.10.2026) 'DeepL will only temporarily store Content or Processed Content to the extent technically required to provide its Services'; Support-Doku: 'texts are deleted immediately after the translation'. Einschränkungen dort: bei Fehlern Speicherung von Inhalten bis max. 72 h zur Diagnose (Ziff. 3.1.4), auf Kundenwunsch gespeicherte Inhalte 90 Tage nach Vertragsende gelöscht. Kostenloser API-Plan (DeepL API Developer, Ziff. 1.13 'the API provided by DeepL free of charge'): Ziff. 3.3.2 'In derogation from Section 3.1.2 sentence 1, DeepL API Developer reserves the right to perpetually store any Content or Processed Content.' Für den Free-Plan also ausdrücklich dauerhafte Speicherung vorbehalten. Bis 08.10.2026 stand hier „Ja, belegt“ ohne diese Ausnahme.
Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026
Zertifikate
ISO/IEC 27001:2022belegt
Nachweis verlinkt · Wer weist ISO/IEC 27001 nach?
Im Trust Center (SafeBase-Portal) ausgewiesen; Auditor TÜV Rheinland Cert GmbH, Zertifikat öffentlich abrufbar. Hinweis: trust.deepl.com blockt automatisierte Abrufe, im Browser erreichbar
Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026
SOC 2 Type IIbeansprucht
Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Der aktuelle Bericht (01.01.–30.06.2025) ist im Trust Center zugriffsbeschränkt; öffentlich ist nur das Prüfurteil der HKKG für 01.10.2022–30.09.2023 (verlinkt auf deepl.com/en/pro-data-security, PDF am 09.10.2026 erneut abgerufen), das den heutigen Stand nicht belegt. Berichtszeitraum 01.01.–30.06.2025; auch auf deepl.com/en/pro-data-security beworben, Bericht als Download. Stand 08.10.2026 (wie 04.10.) kein neuerer Bericht im Trust Center; ein Bridge Letter (Erklärung der DeepL-Geschäftsleitung, keine Prüfung) deckt 01.07.2025–30.07.2026 und kündigt das nächste Audit für Kalenderwoche 24/2026 an. Für die Zeit nach dem 30.07.2026 liegt öffentlich weder Bericht noch Bridge Letter vor
Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026
HIPAAbeansprucht
keine belastbare Angabe gefunden
Als 'certification' beworben; HIPAA kennt keine formale Zertifizierung, kein Prüfer genannt. Nur für US-Gesundheitskontext relevant
Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026
BSI C5beansprucht
C5-Typ-2-Testat laut DeepL-Blog vom 03.10.2025 und gleichlautender Pressemitteilung (114 Kriterien, Wirksamkeitsnachweis über mindestens sechs Monate). Der Blog schreibt (Abruf 09.10.2026 unverändert) vom 'Erhalt des C5‑Typ‑2-Testats vom Bundesamt für Sicherheit in der Informationstechnik (BSI)' — das ist falsch: C5-Testate stellt ein Wirtschaftsprüfer nach ISAE 3000 aus, das BSI gibt nur den Kriterienkatalog vor. Den Prüfer nennt DeepL nirgends; der Testatsbericht ist nicht öffentlich, und das Trust Center (trust.deepl.com, Abruf 09.10.2026) führt unter 'C5' nur einen Erklärtext ('DeepL is committed to meeting the high standards of the C5 framework') ohne Dokument und mit leerem 'auditor'-Feld. Deshalb nur beansprucht. Bis 08.10.2026 hier „belegt“ als „Testat des BSI“ geführt; davor bis 24.08.2026 beansprucht (Selbstverpflichtung im Trust Center). Fassung: C5:2020 Typ 2 — so nennt es die Karte 'Compliance Overview' im Trust Center (trust.deepl.com, Abruf 15.10.2026, Beleg belege/anbieter/deepl/c5-fassung-trustcenter-2026-10-15.txt); der Blog vom 03.10.2025 nennt keine Fassung. C5:2026 gilt seit 07.04.2026 und ist erst für Prüfungen ab 01.06.2027 Pflicht; ein C5:2020-Testat bleibt bis dahin gültig.
Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026
Externe Penetrationstestsbeansprucht
keine belastbare Angabe gefunden
Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Berichte gibt es nur auf Anfrage, kein Prüfer ist genannt; belegt war nur die Angabe im Trust Center des Anbieters. Regelmäßige Tests durch wechselnde unabhängige Prüfer; Berichte auf Anfrage
Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026
ISO/IEC 42001 (KI-Managementsystem)
| Ergebnis | kein Zertifikat nach ISO/IEC 42001 gefunden unbelegt geprüft 16.10.2026 |
|---|---|
| Zertifizierer | keine belastbare Angabe gefunden |
| Anwendungsbereich | keine belastbare Angabe gefunden |
| Anmerkung | Kein ISO/IEC-42001-Zertifikat ausgewiesen: Das Trust Center (Abruf 15.10.2026, HTTP 200, Beleg belege/anbieter/deepl/iso42001-trustcenter-2026-10-15.txt) nennt als 'four core compliance programs' ISO 27001:2022, SOC 2 Type 2, HIPAA und BSI C5:2020 Type 2; die Zeichenfolge '42001' kommt im ganzen Dokument nicht vor. Bis 14.10.2026 stand hier, das Trust Center sei nicht abrufbar (HTTP 403); das gilt nur fuer Abrufe ohne Browser-Kennung. Die Seite pro-data-security nennt nur SOC 2 Type II; auch die Websuche ergab keinen 42001-Bezug. Geprüft: https://trust.deepl.com (308 -> https://deepl.safebase.us/), https://deepl.safebase.us/, https://www.deepl.com/en/pro-data-security, WebSearch: DeepL ISO 42001, WebSearch: DeepL trust center certifications ISO 27001 SOC 2 "42001" |
AI Act
GPAI-Verhaltenskodex (Code of Practice)unbelegt
keine belastbare Angabe gefunden
Keine öffentliche Aussage zur Unterzeichnung; DeepL taucht in der Signatory-Liste des EU AI Office nicht auf (geprüft 20.08.2026 und 08.10.2026; Liste am 08.10. mit 22 Unterzeichnern, darunter Aleph Alpha, Black Forest Labs, Mistral AI). Ob DeepLs In-house-Modelle als GPAI einzustufen sind, ist offen
geprüft 16.10.2026
AI-Governance / Responsible-AI-Dokumentationbeansprucht
keine belastbare Angabe gefunden
Trust Center listet 'AI Governance' und ein 'Responsible AI Statement'; Inhalte zugriffsbeschränkt, ohne öffentlich prüfbaren Text
Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026
AI-Act-spezifische Kundeninformation (Transparenzpflichten)unbelegt
keine belastbare Angabe gefunden
Keine dedizierte AI-Act-Infoseite gefunden; für den Finanzsektor existiert eine DORA-Seite (deepl.com/en/dora-info), die DeepL als ICT-Drittdienstleister für 'non-critical functions' einordnet
geprüft 16.10.2026
Prüfpunkte der Datenschutzprüfung
Was Datenschutzbeauftragte beim Anbieter zusätzlich nachsehen (BayLDA-KI-Checkliste, S. 9–11, und Gespräch mit einem Prüfer des BvD-Ausschusses KI, 08.10.2026). Jede Angabe mit Status und Quelle; fehlt ein Beleg, steht das hier ausdrücklich.
Vertrag
| Zweckbindung über Training hinaus | ja Pro-AGB Ziff. 7.4: Kunde räumt DeepL das Recht ein, Content 'solely in order to provide DeepL's Services to Customer' zu nutzen; Trust Center ('Use of customer data'): 'Customer data will only be used to provide and process DeepL's services.' Einschränkungen: Ziff. 3.1.4 erlaubt Speicherung von Inhalten bis 72 h zur Fehlerdiagnose ('to carry out a diagnosis and to solve technical issues'); Zugriffslogs ohne Inhalte 'for billing, security and statistical purposes' (3.1.2). Gilt nicht für den kostenlosen API-Plan: Ziff. 3.3.2 'DeepL API Developer reserves the right to perpetually store any Content or Processed Content', 'No data training' erst ab Growth. | belegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Betroffenenrechte: wer bedient sie | keine belastbare Angabe gefunden Der AVV ('DeepL's Data Processing Agreement', Pro-AGB Ziff. 8.1.5) liegt im Trust Center nur zugriffsbeschränkt; öffentlich keine Klausel dazu, wer Betroffenenanfragen bedient. Pro-AGB und Datenschutzerklärung (für Voice: 'we act in our capacity as processor') regeln es nicht ausdrücklich (Abruf 08.10.2026). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
| Log-Aufbewahrung (Frist) | Log-Dateien 90 Tage; darin enthaltene nicht abrechnungsrelevante personenbezogene Daten nach 14 Tagen gelöscht; Inhalte im Fehlerfall verschlüsselt bis 72 h; Zugriffslogs laut AGB ohne Frist Trust Center, Karte 'Log storage': 'Log files are stored for 90 days. Personal data […] that is not relevant for accounting purposes will be deleted after 14 days.' Karte 'Access Monitoring': 'DeepL stores these log files for 90 days.' Pro-AGB 3.1.4: Speicherung von Inhalten 'for a maximum period of 72 hours in case certain error patterns occur'. Pro-AGB 3.1.2 erlaubt Zugriffslogs mit Metadaten ('time of the API Request and size of the transmitted Content') ohne Frist. Abruf 08.10.2026. | belegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
| Log-Aufbewahrung (Zweck) | Abrechnung, Sicherheit (Angriffserkennung), Statistik; Fehlerdiagnose Pro-AGB 3.1.2: 'DeepL shall be entitled to create and retain access logs for billing, security and statistical purposes. Such access logs shall not contain any Content or Processed Content.' Trust Center 'Access Monitoring': 'evaluated with the aim of detecting attacks on DeepL. An evaluation beyond this does not take place.' Trust Center (Data Residency): 'Operational components such as logging and monitoring may operate outside your selected primary region but do not contain customer content data.' | belegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
Zertifikat ISO/IEC 27001:2022
| Anwendungsbereich | keine belastbare Angabe gefunden Zertifikat (DeepL_ISO_27001_EN.pdf) und 'Statement of applicability (SoA) v32' sind im Trust Center als öffentlich gelistet, der Abruf scheiterte am 08.10.2026 an der Cloudflare-Prüfung (auch im Browser-Automaten). Scope nicht gelesen; auch keine Scope-Angabe auf den Anbieterseiten. | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Zertifizierer | TÜV Rheinland Cert GmbH Trust Center, Eintrag 'ISO/IEC 27001:2022': 'auditor':'TÜV Rheinland Cert GmbH' (Abruf 08.10.2026). | belegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
| Zertifizierer akkreditiert (DAkkS) | ja DAkkS-Urkundenanlage D-ZM-16031-01-04 (gültig ab 18.02.2025, ausgestellt 05.02.2026) für TÜV Rheinland Cert GmbH, Köln: Zertifizierung nach 'DIN EN ISO/IEC 27001:2024-01' auf Grundlage DIN EN ISO/IEC 27006-1. | belegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
Zertifikat SOC 2 Type II
| Anwendungsbereich | Cloud-Service-Produkt der DeepL SE; Trust-Services-Kriterien Security, Availability, Confidentiality (laut Bericht 2022/23) Öffentlich ist nur das Prüfurteil für 01.10.2022–30.09.2023 ('System Description of the Cloud Service Product of DeepL SE'; 'security, confidentiality and availability principles'), verlinkt auf deepl.com/en/pro-data-security. Der aktuelle Bericht (01.01.–30.06.2025) ist zugriffsbeschränkt, sein Scope nicht einsehbar. | beansprucht Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Zertifizierer | HKKG GmbH Wirtschaftsprüfungsgesellschaft, Köln Trust Center, Eintrag 'SOC 2 Type 2': 'auditor':'HKKG', Berichtszeitraum 01.01.–30.06.2025. Das öffentliche Prüfurteil 2022/23 ist unterschrieben 'Cologne, December 22, 2023, HKKG GmbH, Auditing company'. | belegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
| Zertifizierer akkreditiert (DAkkS) | keine belastbare Angabe gefunden SOC 2 ist ein Testat eines Wirtschaftsprüfers, keine akkreditierte Zertifizierung. | unbelegt geprüft 16.10.2026 |
Zertifikat HIPAA
| Anwendungsbereich | keine belastbare Angabe gefunden HIPAA kennt keine Zertifizierung; Trust Center beschreibt nur Einhaltung ('You can trust DeepL to protect your data and support your compliance needs'), ohne Umfang oder Prüfdokument. | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Zertifizierer | keine belastbare Angabe gefunden Trust Center nennt keinen Prüfer ('auditor' leer). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
| Zertifizierer akkreditiert (DAkkS) | keine belastbare Angabe gefunden Keine Zertifizierung, daher keine Akkreditierung prüfbar. | unbelegt geprüft 16.10.2026 |
Zertifikat BSI C5
| Anwendungsbereich | 'specific in-scope services and regions, including AWS Stockholm (eu-north-1)' DeepL 'Security and data residency whitepaper' (Anhang des Hilfeartikels 'DeepL infrastructure and data protection', hochgeladen 18.05.2026): 'Compliance with the BSI Cloud Computing Compliance Controls Catalogue (C5) is maintained for specific in-scope services and regions, including AWS Stockholm (eu-north-1)'. Welche Dienste genau, steht nicht da; Testatsbericht nicht öffentlich. | beansprucht Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Zertifizierer | keine belastbare Angabe gefunden Kein Prüfer genannt: Trust-Center-Eintrag 'C5' hat leeres 'auditor'-Feld, Blog vom 03.10.2025 nennt keinen Wirtschaftsprüfer (spricht vom 'C5‑Typ‑2-Testat vom Bundesamt für Sicherheit in der Informationstechnik (BSI)'; C5-Testate stellen aber Wirtschaftsprüfer aus, nicht das BSI). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
| Zertifizierer akkreditiert (DAkkS) | keine belastbare Angabe gefunden C5 ist ein Testat eines Wirtschaftsprüfers (ISAE 3000), keine akkreditierte Zertifizierung. | unbelegt geprüft 16.10.2026 |
Zertifikat Externe Penetrationstests
| Anwendungsbereich | Infrastruktur und Kubernetes (ein veröffentlichter Bericht) Kein Zertifikat. deepl.com/en/pro-data-security verlinkt 'Download our security assessment' auf static.deepl.com/files/Infrastructure-and-K8s-Cure53-Pentest.pdf (Text im PDF nicht maschinenlesbar, Inhalt nicht geprüft). Trust Center: Tests 'by different external, independent experts'. | beansprucht Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Zertifizierer | Cure53 (laut Dateiname des veröffentlichten Berichts) Nur aus dem Dateinamen 'Infrastructure-and-K8s-Cure53-Pentest.pdf' abgeleitet; Trust Center nennt keine Prüfer. | beansprucht Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
| Zertifizierer akkreditiert (DAkkS) | keine belastbare Angabe gefunden Penetrationstest ist keine Zertifizierung; keine Akkreditierung prüfbar. | unbelegt geprüft 16.10.2026 |
Modell DeepL API Developer (Free)
| Backup-Standort | keine belastbare Angabe gefunden DeepL nennt keinen Backup-Standort. Trust Center 'Backups': Backup-Routine 'defines backup frequency, the types of backups created, intended storage locations, and scope' — die Orte selbst stehen nicht da. Data-Residency-Add-on: 'customer content data is stored, processed, and managed exclusively within your selected region' (keine ausdrückliche Aussage zu Backups); 'logging and monitoring may operate outside your selected primary region'. Datenschutzerklärung (Voice): 'we may retain some technical logs and backups … for … disaster recovery', ohne Ort. Angabe eines Dritten (DORA-Prüfung, Backups bei fester Region nicht bestätigt) steht im Standort-Feld; sie ist keine Anbieteraussage. | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Keine Aussage zu Inhaltsfiltern oder Moderation. Whitepaper nennt nur Netzwerk-/Routing-Schritte: Cloudflare 'filtering out malicious bot requests' und 'Translation requests are assessed, for example by language pair, before being sent to our translation engines'. | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
Modell DeepL API Growth (Übersetzung, Write, Voice)
| Backup-Standort | keine belastbare Angabe gefunden DeepL nennt keinen Backup-Standort. Trust Center 'Backups': Backup-Routine 'defines backup frequency, the types of backups created, intended storage locations, and scope' — die Orte selbst stehen nicht da. Data-Residency-Add-on: 'customer content data is stored, processed, and managed exclusively within your selected region' (keine ausdrückliche Aussage zu Backups); 'logging and monitoring may operate outside your selected primary region'. Datenschutzerklärung (Voice): 'we may retain some technical logs and backups … for … disaster recovery', ohne Ort. Angabe eines Dritten (DORA-Prüfung, Backups bei fester Region nicht bestätigt) steht im Standort-Feld; sie ist keine Anbieteraussage. | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Keine Aussage zu Inhaltsfiltern oder Moderation. Whitepaper nennt nur Netzwerk-/Routing-Schritte: Cloudflare 'filtering out malicious bot requests' und 'Translation requests are assessed, for example by language pair, before being sent to our translation engines'. | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
Modell DeepL API Enterprise
| Backup-Standort | keine belastbare Angabe gefunden DeepL nennt keinen Backup-Standort. Trust Center 'Backups': Backup-Routine 'defines backup frequency, the types of backups created, intended storage locations, and scope' — die Orte selbst stehen nicht da. Data-Residency-Add-on: 'customer content data is stored, processed, and managed exclusively within your selected region' (keine ausdrückliche Aussage zu Backups); 'logging and monitoring may operate outside your selected primary region'. Datenschutzerklärung (Voice): 'we may retain some technical logs and backups … for … disaster recovery', ohne Ort. Angabe eines Dritten (DORA-Prüfung, Backups bei fester Region nicht bestätigt) steht im Standort-Feld; sie ist keine Anbieteraussage. | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Keine Aussage zu Inhaltsfiltern oder Moderation. Whitepaper nennt nur Netzwerk-/Routing-Schritte: Cloudflare 'filtering out malicious bot requests' und 'Translation requests are assessed, for example by language pair, before being sent to our translation engines'. | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
Modell DeepL Pro Translator (Individual/Team/Business, ohne API)
| Backup-Standort | keine belastbare Angabe gefunden DeepL nennt keinen Backup-Standort. Trust Center 'Backups': Backup-Routine 'defines backup frequency, the types of backups created, intended storage locations, and scope' — die Orte selbst stehen nicht da. Data-Residency-Add-on: 'customer content data is stored, processed, and managed exclusively within your selected region' (keine ausdrückliche Aussage zu Backups); 'logging and monitoring may operate outside your selected primary region'. Datenschutzerklärung (Voice): 'we may retain some technical logs and backups … for … disaster recovery', ohne Ort. Angabe eines Dritten (DORA-Prüfung, Backups bei fester Region nicht bestätigt) steht im Standort-Feld; sie ist keine Anbieteraussage. | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Keine Aussage zu Inhaltsfiltern oder Moderation. Whitepaper nennt nur Netzwerk-/Routing-Schritte: Cloudflare 'filtering out malicious bot requests' und 'Translation requests are assessed, for example by language pair, before being sent to our translation engines'. | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
Direktvergleiche
DeepL Feld für Feld gegen andere Anbieter derselben Kategorie:
DeepL vs. Aleph Alpha · DeepL vs. Black Forest Labs · DeepL vs. Mistral AI (La Plateforme)
Quellenlauf · zuletzt am 16.10.2026 · 10 von 10 Quellen maschinell nachgelesen
4 unverändert · 6 verändert und gelesen · 0 offen (verändert, noch nicht gelesen) · 0 verschwunden
Status- oder Quellenwechsel in den letzten 30 Tagen: 8 → Änderungsprotokoll · So arbeitet der Quellenlauf