# AnythingLLM

## Kurzbeschreibung
**„The all-in-one AI application for everyone.“**


**AnythingLLM** ist eine lokale oder gehostete KI-Anwendung für Wissensdatenbanken, RAG, Teamchat, Dokumentenabfragen und KI-Agenten. Die Plattform kann als Desktop-App, Docker-Deployment oder isolierte Cloud-Instanz genutzt werden.

## Claim
The all-in-one AI application for everyone.

## Geeignet für
- API-Anbindung
- Automatisierungen / Workflows
- Datenextraktion / Dokumentenanalyse
- E-Mail / Kommunikation
- Kundenservice & Chatbots
- Programmierung / Softwareentwicklung
- Recherche
- Texte / Content
- Wissensmanagement / interne Suche

## Kernfunktionen
- API-Integration
- Automatisierung
- Chatbot
- Dokumentenanalyse
- Embeddings
- KI-Agenten
- Recherche
- Textgenerierung
- Wissensdatenbank
- Zusammenfassung

## Preismodell
- **free:** **AnythingLLM Desktop** Lokale Einzelplatz-App mit lokalen LLMs, RAG, Dokumenten-Chat, API und ohne Pflichtkonto.


******AnythingLLM Docker** Kostenloses selbst gehostetes Multiuser-System mit RAG, Agenten, Workspace-Rechten, API und eigenen Modellen.
- **subscription:** **Cloud Basic** Private Managed-Instanz für kleinere Teams und begrenzte Dokumentenmengen.


**Cloud Pro** Managed-Instanz für größere Teams, mehr Dokumente und erweiterten Support.


**Enterprise** Individuelles Angebot mit On-Premise-Unterstützung, eigener Domain, Integrationen und SLA.
- **other:** **Eigene Infrastruktur** Kosten für Server, Speicher, GPU, Modellanbieter, Backups und Sicherheitsbetrieb.


**Externe LLM-Anbieter** Nutzungsabhängige Kosten für OpenAI, Azure, AWS, Anthropic oder weitere Modelle.

## DSGVO und Datenschutz
**Gesamteinschätzung:** Yes

**On-Prem / lokales Hosting: abgedeckt**

Auf der Website sind lokale Desktop-Nutzung, Offline-Betrieb, Self-Hosting sowie im Enterprise-Angebot explizit 'On-premise installation' und 'on-premise support and installation' genannt.

**Private Cloud / RZ: teilweise**

Die Cloud-Angebote nennen 'Private instance' und die Website beschreibt Self-Hosted- sowie 'Deploy to Cloud VM'-Wege. Ein konkretes EU/EWR-Rechenzentrum oder besondere regionale Datenresidenz fuer private Cloud wird jedoch auf der Website nicht angegeben.

**EU-SaaS / Managed: indirekt / nicht verfuegbar**

Eine gemanagte Cloud-SaaS existiert, aber auf der Website gibt es keine Angabe zu EU/EWR-Datenresidenz, keinem EU-Rechenzentrum und keiner EU-spezifischen Hosting-Option. Genannt wird nur AWS als Infrastruktur.

**Hybrid: teilweise**

Die Website beschreibt lokale Desktop-/On-Device-Nutzung und gleichzeitig die Anbindung an lokale oder Cloud-LLM-Engines sowie Sync mit Desktop- und Cloud-Instanzen. Damit ist ein hybrider Einsatz technisch naheliegend, aber kein explizites Hybrid-Compliance-Modell fuer EU/EWR wird beschrieben.

**AVV / DPA: indirekt / nicht verfuegbar**

Ein AVV/DPA ist auf der Website nicht angegeben. Weder in den Cloud Terms noch in den Privacy-Policies ist ein Auftragsverarbeitungsvertrag oder eine entsprechende Download-/Anfrageoption auffindbar.

**Kein Training: teilweise**

Fuer Desktop ist dokumentiert, dass Nachrichten, Chatverlaeufe und Dokumente standardmaessig lokal bleiben; fuer Cloud heisst es, Inhalte wuerden nicht geteilt oder sichtbar gemacht und Telemetrie sei abschaltbar. Eine ausdrueckliche vertragliche Zusage auf der Website, dass Prompts, Uploads, Chatverlaeufe oder Outputs nicht zum Training allgemeiner Modelle verwendet werden, ist jedoch nicht angegeben.

**Open-Source / Transparenz-Pfad: abgedeckt**

AnythingLLM wird auf der Website explizit als 'open source and free to use & MIT licensed' beschrieben. Zusaetzlich sind Self-Hosting, Docker, lokale Modelle und dokumentierte Komponenten/Integrationen vorhanden, was einen klaren Transparenz- und Souveraenitaetspfad schafft.

**Datenverarbeitung**

Die Website beschreibt zwei klar unterschiedliche Datenverarbeitungsmodelle: Bei Desktop verbleiben Nachrichten, Chatverlaeufe und Dokumente standardmaessig lokal auf dem Geraet und die App kann komplett offline laufen; an den Anbieter gehen dort nur optionale bzw. deaktivierbare anonyme Telemetriedaten sowie Kontakt-/Hub-Daten. Bei AnythingLLM Cloud werden Registrierungsdaten erfasst; fuer Betrieb, Analytics und Zahlung nennt die Website PostHog, Stripe und AWS. Fuer gehostete Instanzen behaelt sich das Team Zugriff fuer Debugging, Wartung und Kundenzufriedenheit vor. Daten werden laut Cloud-Policy auf AWS gespeichert und bei Kuendigung geloescht. Ein konkreter EU/EWR-Speicherort, eine Subprozessorenliste oder ein AVV/DPA werden auf der Website nicht angegeben.

**Fazit**

AnythingLLM ist fuer EU/EWR vor allem dann stark, wenn es lokal, self-hosted oder on-premise betrieben wird; dieser Weg ist auf der Website klar dokumentiert und reduziert die DSGVO-Risiken erheblich. Die gemanagte Cloud-Variante ist datenschutzrechtlich deutlich schwaecher dokumentiert, weil zentrale Nachweise fuer EU/EWR-Nutzung fehlen. Insgesamt ergibt sich deshalb ein positives Gesamtbild fuer DSGVO-Nutzung **ueber den Self-Hosting-/On-Premise-Pfad**, nicht jedoch aufgrund der Standard-SaaS-Dokumentation.

**Quellen**

- [https://anythingllm.com/](https://anythingllm.com/)
- [https://anythingllm.com/cloud](https://anythingllm.com/cloud)
- [https://anythingllm.com/desktop](https://anythingllm.com/desktop)
- [https://docs.anythingllm.com/features/privacy-and-data-handling](https://docs.anythingllm.com/features/privacy-and-data-handling)
- [https://docs.anythingllm.com/installation-desktop/privacy](https://docs.anythingllm.com/installation-desktop/privacy)
- [https://docs.anythingllm.com/cloud/privacy-policy](https://docs.anythingllm.com/cloud/privacy-policy)
- [https://docs.anythingllm.com/cloud/terms-and-conditions](https://docs.anythingllm.com/cloud/terms-and-conditions)
- [https://docs.anythingllm.com/](https://docs.anythingllm.com/)

Fuer den EU/EWR-Raum ist AnythingLLM im **besten verfuegbaren Nutzungsweg** als DSGVO-konform nutzbar, weil der Anbieter eine klar dokumentierte lokale/offline Desktop-Nutzung sowie Self-Hosting anbietet. Die Website beschreibt fuer Desktop, dass Nachrichten, Chatverlaeufe und Dokumente standardmaessig lokal bleiben, die App komplett offline laufen kann und Telemetrie deaktivierbar ist. Zusaetzlich werden Self-Hosted- und On-Premise-Optionen sowie Docker-/Cloud-VM-Deployments dokumentiert. Die gemanagte Cloud-SaaS ist dagegen fuer EU/EWR aus Datenschutzsicht nur eingeschraenkt dokumentiert, weil zwar AWS als Infrastruktur genannt wird, aber kein EU/EWR-Serverstandort, keine EU-Datenresidenz, kein AVV/DPA und keine Subprozessorenliste auf der Website angegeben sind.

**Positiv**

Positiv sind die explizit dokumentierte lokale/offline Nutzung, 'everything is saved locally on your device by default', der Verzicht auf Pflicht-Account bei Desktop, die Opt-out-Moeglichkeit fuer Telemetrie, die dokumentierte vollstaendige Loeschung von Dokumenten in der lokalen Installation sowie die klar angebotenen Self-Hosted-, Docker- und On-Premise-Wege.

**Negativ**

Negativ fuer die SaaS-/Cloud-Bewertung ist, dass auf der Website kein EU/EWR-Rechenzentrum genannt wird, keine EU-Datenresidenz zugesichert wird, kein AVV/DPA auffindbar ist, keine Subprozessorenliste veroeffentlicht ist und keine relevante Zertifizierung wie ISO 27001 oder SOC 2 angegeben wird. Die Cloud-Privacy-Policy nennt zudem Support-/Wartungszugriff des Teams auf gehostete Instanzen.

**Serverstandort**

Fuer AnythingLLM Cloud wird nur angegeben, dass Daten ueber 'Amazon Web Services' gespeichert und verarbeitet werden; ein konkreter Server-/Rechenzentrumsstandort in der EU/im EWR wird auf der Website nicht angegeben. Mintplex Labs Inc. wird in den Cloud Terms als in Kalifornien, USA, gelegen beschrieben.

## Hosting und Daten
- **On-Prem / lokales Hosting:** abgedeckt
- **Private Cloud / Rechenzentrum:** teilweise / indirekt
- **EU SaaS / Managed:** unknown
- **Hybrid:** teilweise / indirekt
- **AVV / DPA:** unknown
- **Kein Training auf Kundendaten:** teilweise / indirekt
- **Open-Source / Transparenz-Pfad:** abgedeckt

## Standort
**Land:** USA

**Taxonomie:** USA

Mintplex Labs, Inc., 1950 W Corporate Way, Ste. 25340, Anaheim, CA 92801, USA.

## Vorteile
- Sehr starker Local-first- und Privacy-first-Ansatz
- Desktop, Docker, Self-Hosting und isolierte Cloud-Instanzen
- RAG, Dokumentenwissen, Agenten und Team-Workspaces
- Unterstützung lokaler und externer Modelle
- MIT-lizenzierter Open-Source-Pfad
- Multi-User- und Rechtefunktionen im Serverbetrieb

## Nachteile
- Produktive Docker-/Serverinstanzen brauchen Administration und Sicherheitskonzept
- Externe LLMs, Embeddings, Browser-Tools und Connectoren können Daten aus der lokalen Umgebung übertragen
- Managed Cloud läuft auf isolierten AWS-Instanzen; EU-Region ist öffentlich nicht eindeutig bestätigt
- Öffentlicher DPA-/AVV-Pfad für Cloud ist nicht gesichert dokumentiert

## Quellen
- Offizielle Website: https://anythingllm.com/

## Letzter Datenstand
2026-06-29

## Originalseite
https://kifox.ai/ki-tools/anythingllm/