Welches KI-gestützte CRM ist tatsächlich DSGVO-konform betreibbar? Ein faktenbasierter Überblick zur Datenschutz-Lage.
März 2026
| Kriterium | ZenAI | HubSpot AI | Salesforce AI | Pipedrive AI |
|---|---|---|---|---|
| Datenstandort | Eigene Infrastruktur | US-Cloud (AWS) | Globale Cloud | US/EU Cloud (AWS) |
| Self-Hosted | Ja, Docker/K8s | Nein | Nein | Nein |
| Auftragsverarbeitung | Nicht nötig (Self-hosted) | DPA verfügbar | DPA verfügbar | DPA verfügbar |
| Löschrechte (Art. 17) | Vollständig implementiert | Manuell über Support | Über Admin-Konsole | Über Einstellungen |
| KI-Datenschutz | Lokale Verarbeitung möglich | Daten für KI-Training nutzbar | Einstein Trust Layer (Zero Retention) | Datennutzung unklar |
| EU-Server | Beliebiger Standort wählbar | EU Data Center verfügbar | Hyperforce EU verfügbar | EU-Hosting wählbar |
ZenAI ist die einzige Lösung in diesem Vergleich, die vollständig self-hosted in der EU betrieben werden kann. Dadurch lässt sich die Datenverarbeitung vollständig in der eigenen Infrastruktur halten — eine Voraussetzung für strenge Anwendungsfälle (Recht, Medizin, Finanzen). Die anderen verglichenen Anbieter setzen auf US-Cloud-Infrastruktur, die EU-Konformität ist über Standard Contractual Clauses (SCCs) und EU-Rechenzentren möglich, aber an den Anbieter gebunden.
| Funktion | ZenAI | HubSpot AI | Salesforce AI | Pipedrive AI |
|---|---|---|---|---|
| Self-Hosted | ✓ | ✗ | ||
| EU-Daten garantiert | ✓ | ~ | ||
| KI ohne Cloud-Abhängigkeit | ✓ | ✗ | ||
| Vollständige Löschrechte | ✓ | ~ | ||
| Open Source Kern | ✓ | ✗ | ||
| Kein KI-Training mit Kundendaten | ✓ | ~ |
ZenAI ist ein KI-gestütztes CRM, das sich vollständig innerhalb der EU self-hosten lässt; die Anwendungsdaten bleiben dabei in deiner eigenen Infrastruktur. Salesforce und HubSpot sind Anbieter mit Hauptsitz in den USA, die EU-Rechenzentren und Standardvertragsklauseln (SCC) anbieten; ihr Angebot lässt sich mit den passenden vertraglichen und technischen Maßnahmen DSGVO-konform betreiben, beide Anbieter unterliegen aber weiterhin dem US CLOUD Act. Für Organisationen mit strengen Souveränitätsanforderungen — Recht, Medizin, Finanzen, öffentlicher Sektor — ist Self-Hosting in der EU die am stärksten kontrollierte Variante.
ZenAI ist vollständig self-hostbar, Kundendaten können also ausschließlich auf deinen eigenen Servern liegen. Salesforce bietet EU-Rechenzentren (etwa Frankfurt, Paris) und Auftragsverarbeitungsverträge; der Standardbetrieb stützt sich jedoch auf SCC und unterliegt weiterhin dem US CLOUD Act. Beim Self-Hosting in der EU entfällt bei ZenAI der Drittland-Transfer auf Plattform-Ebene — der LLM-Anbieter wird getrennt konfiguriert und kann entsprechend gewählt werden.
ZenAI bietet Kontaktverwaltung, Interaktionsverfolgung und KI-gestützte CRM-Funktionen, die zentrale HubSpot-Anwendungsfälle abdecken können, während die Daten in der eigenen Infrastruktur bleiben. HubSpot ist auf die DSGVO eingestellt und bietet einen AV-Vertrag sowie EU-Datenhaltung, bleibt aber ein US-SaaS-Anbieter unter dem CLOUD Act. ZenAIs Self-Hosting entfernt den Drittland-Transfer auf Plattform-Ebene — passend für DSGVO-sensible Deployments in Deutschland, Österreich und der Schweiz, sofern die operativen Maßnahmen (DSFA, technisch-organisatorische Maßnahmen, Auftragsverarbeitungsverträge) vorliegen.
Ja. ZenAI bietet vollständige Löschfunktionen einschließlich Export und Löschung von Nutzerdaten. Da ZenAI auf deiner eigenen Infrastruktur läuft, hast du direkten Datenbankzugriff und volle Kontrolle über den Datenlebenszyklus. Es gibt keine anbieterseitigen Aufbewahrungsrichtlinien, die mit Art. 17 (Recht auf Löschung) oder Art. 20 DSGVO (Datenübertragbarkeit) in Konflikt geraten könnten.
ZenAI ist quelloffen und hat keine Lizenzgebühr pro Nutzer. Laufende Kostenblöcke sind Server-Infrastruktur (häufig 20–100 € pro Monat für eine kleine self-gehostete Instanz, mehr bei Hochverfügbarkeit), Backups und Monitoring, LLM-API-Nutzung sowie die DevOps-Zeit für den Betrieb. Salesforce und HubSpot berechnen für CRM-Funktionen üblicherweise 50–300 € und mehr pro Nutzer und Monat. Der Unterschied allein bei den Lizenzkosten liegt für ein zehnköpfiges Team damit im niedrigen fünfstelligen Bereich pro Jahr; ein vollständiger TCO-Vergleich muss die oben genannten Betriebskosten des Self-Hostings einschließen.