# Glean

## Kurzbeschreibung
**„Work AI that Works"**


**Glean **ist eine Enterprise-Work-AI-Plattform, die Suche, Assistenten und Agenten über Unternehmensdaten zusammenführt. 


Die Plattform verbindet sich mit Geschäftsapplikationen, Dokumenten, Chats und Tickets, respektiert bestehende Berechtigungen und unterstützt Funktionen wie Enterprise Search, generative Antworten, Datenanalyse, Deep Research und agentische Automatisierung. Sie ist klar auf Unternehmen und nicht auf Consumer-Self-Service ausgerichtet.

## Claim
"Work AI that Works."

## Geeignet für
- API-Anbindung
- Automatisierungen / Workflows
- Datenanalyse
- Datenextraktion / Dokumentenanalyse
- Produktivitaet & Planung
- Programmierung / Softwareentwicklung
- Recherche
- Schreiben & Lektorat
- Texte / Content
- Vertrieb / Sales
- Wissensmanagement / interne Suche

## Kernfunktionen
- Automatisierung
- Chatbot
- Datenanalyse
- KI-Agenten
- Wissensdatenbank

## Preismodell
- **subscription:** **Glean Enterprise** Work-AI-Plattform mit Enterprise Search, Assistant, Agents, Connectors, Berechtigungen, Unternehmenskontext und Sicherheitsfunktionen.


**Glean Enterprise Flex **Sitzbasierte Lizenzierung kombiniert mit gepoolten FlexCredits für erweiterte KI-Funktionen; umfasst Plattformfähigkeiten und nutzungsbasierte Premium-Funktionen.
- **other:** **FlexCredits / Usage-based Features** Erweiterte Funktionen wie Thinking Mode, Deep Research, Data Analysis, Canvas, Bildverständnis und weitere Features können Credits verbrauchen.


**APIs / Developer Platform / MCP** APIs für Search, Chat und Agents; Integrationen mit Cursor, Claude Code, Copilot und MCP-Hosts.

## DSGVO und Datenschutz
**Gesamteinschätzung:** Conditional

**On-Prem / lokales Hosting: teilweise**

Ein echtes lokales On-Premises auf eigener Hardware ist auf der Website nicht belegt. Es gibt jedoch eine kundengehostete Bereitstellung in der eigenen AWS- oder GCP-Cloud und die Security-Seiten sprechen von Betrieb in der eigenen AWS-, Azure- oder GCP-Cloud. Das ist kundenkontrolliert, aber nicht klassisches lokales Hosting auf eigener Hardware.

**Private Cloud / RZ: abgedeckt**

Glean beschreibt 'fully isolated, single-tenant' Deployments und nennt Betrieb entweder Glean-hosted oder in der eigenen AWS-, Azure- oder GCP-Cloud des Kunden. Das spricht klar für abgegrenzte Private-Cloud-/dedizierte Umgebungen.

**EU-SaaS / Managed: teilweise**

Die Website nennt Datenhoheit über globale Regionen und Bereitstellung in der bevorzugten Region über AMER, EMEA oder APAC. Eine explizite, allgemeine EU-/EWR-Datenresidenz für die Standard-SaaS-Variante mit konkreten EU-Ländern oder verbindlicher Standardzusage ist auf der Website jedoch nicht angegeben.

**Hybrid: teilweise**

Die Dokumentation beschreibt Verbindungen zu On-Premises-Systemen per VPN oder Shared VPC und erwähnt cloud-prem bzw. customer-hosted Szenarien. Das deutet auf hybride Architekturen hin. Eine klar als 'Hybrid Deployment' bezeichnete Produktoption mit vollständiger Abgrenzung ist auf der Website aber nicht ausführlich festgelegt.

**AVV / DPA: abgedeckt**

Ein DPA ist auf der Legal-Seite veröffentlicht. Es regelt Glean als Auftragsverarbeiter, enthält SCCs für EWR-Übermittlungen, Hilfen bei Betroffenenrechten und Datenschutz-Folgenabschätzungen sowie Regeln zu Subprozessoren und Benachrichtigung bei neuen Subprozessoren.

**Kein Training: abgedeckt**

Die Website erklärt, dass Vereinbarungen bzw. Zero-Retention-Regelungen mit Modellanbietern sicherstellen, dass Kundendaten nicht gespeichert oder für Modelltraining verwendet werden. Ein separater nutzerseitiger Opt-out-Schalter wird auf der Website nicht benötigt, weil der Ausschluss als Anbieter-/Provider-Regel beschrieben wird.

**Open-Source / Transparenz-Pfad: teilweise**

Glean beschreibt eine offene Plattform und die Nutzung führender Open-Source-Frameworks wie LangChain. Zusätzlich gibt es kundenkontrollierte Hosting-Wege und veröffentlichte Subprozessoren-/Sicherheitsdokumentation. Selbst hostbare Open-Source-Kernkomponenten oder eine Open-Source-Lizenz des Produkts selbst sind auf der Website nicht angegeben.

**Datenverarbeitung**

Die Website beschreibt mehrere Betriebsmodelle. Nutzer greifen über 'app.glean.com' auf die zentrale Cloud-Infrastruktur zu. Für kundengehostete Umgebungen werden dedizierte Cloud-Projekte des Mandanten beschrieben; dort laufen auch Datenverarbeitungspipelines, und laut Dokumentation verlässt die Verarbeitung in diesem Modell die Mandantenumgebung nicht. Für On-Premises-Datenquellen werden private Verbindungen per VPN oder Shared VPC genannt. Für KI-Modelle verweist Glean auf Drittanbieter-LLMs und erklärt Zero-Retention-/Nicht-Trainings-Zusagen. Gleichzeitig zeigt die Subprozessorenliste, dass mehrere relevante Anbieter in den USA sitzen; damit bleibt bei SaaS- oder Modellnutzung außerhalb einer streng kundenkontrollierten EU-/EWR-Architektur Transfer- und Drittlandbezug relevant.

**Fazit**

Für den EU/EWR-Raum ist Glean nach Website-Lage nicht pauschal als unkomplizierte Standard-SaaS mit klar belegter EU-only-Datenverarbeitung einzuordnen. **Am ehesten tragfähig** wirkt ein kundengehostetes, isoliertes Single-Tenant-Deployment in der eigenen EU-/EWR-Cloud des Kunden, ergänzt um DPA/SCCs und sorgfältige Prüfung der eingesetzten Subprozessoren und Modellanbieter. Deshalb insgesamt *bedingt*.

**Quellen**

- [https://www.glean.com/legal](https://www.glean.com/legal)
- [https://glean.com/legal/dpa](https://glean.com/legal/dpa)
- [https://www.glean.com/legal/subprocessors](https://www.glean.com/legal/subprocessors)
- [https://www.glean.com/privacy](https://www.glean.com/privacy)
- [https://www.glean.com/security](https://www.glean.com/security)
- [https://docs.glean.com/security/cloud-prem](https://docs.glean.com/security/cloud-prem)
- [https://docs.glean.com/security/architecture/data-flow](https://docs.glean.com/security/architecture/data-flow)
- [https://www.glean.com/product/features](https://www.glean.com/product/features)

Glean dokumentiert auf der eigenen Website mehrere für die DSGVO im EU/EWR-Raum relevante Bausteine: GDPR-Bezug, Data Processing Addendum mit SCCs, Subprozessorenliste, Kundenrechte für EWR, sowie kundenkontrollierte Hosting-Optionen inklusive Bereitstellung in bevorzugten Regionen und Betrieb in der eigenen AWS-, Azure- oder GCP-Cloud. Gleichzeitig zeigt die Website, dass Standard-Subprozessoren und LLM-/Cloud-Anbieter in den USA sitzen und die allgemeine Privacy-Erklärung internationale Übermittlungen in die USA beschreibt. Für eine DSGVO-konforme Nutzung im EU/EWR erscheint damit ein gangbarer Weg vorhanden, aber nicht als einfache, pauschal abgesicherte Standard-SaaS-Nutzung für alle Fälle.

**Positiv**

Positiv sind das veröffentlichte DPA mit EU-Standardvertragsklauseln, die ausdrückliche Einordnung von Glean als Auftragsverarbeiter im DPA, die dokumentierte Unterstützung bei Betroffenenrechten und Datenschutz-Folgenabschätzungen, die Subprozessorenliste, die Aussage zu Datenhoheit über globale Regionen, die Möglichkeit einer isolierten Single-Tenant-Bereitstellung sowie kundengehostete Deployments in eigener AWS-, Azure- oder GCP-Cloud. Außerdem nennt Glean Zertifizierungen bzw. Attestierungen wie SOC 2 Type II, ISO/IEC 27001 und ISO/IEC 42001.

**Negativ**

Negativ bzw. einschränkend ist, dass die Website für die Standardbereitstellung keine konkrete EU-/EWR-Rechenzentrumszusage mit benannten Ländern oder Regionen nennt. Die veröffentlichte Subprozessorenliste nennt zahlreiche US-Anbieter, darunter AWS, Google, Microsoft, OpenAI, Anthropic, Groq, Fireworks.ai und Snowflake, sowie ein Support-Affiliate in Indien. Die Privacy-Erklärung beschreibt zudem Übermittlungen in die USA oder andere Jurisdiktionen. Eine belastbare Aussage, dass die Standard-SaaS-Variante durchgängig innerhalb des EU/EWR verarbeitet wird, ist auf der Website nicht angegeben.

**Serverstandort**

Auf der Website wird keine feste EU-/EWR-Serverliste mit konkreten Ländern für die Standard-SaaS-Variante angegeben. Genannt werden globale Regionen 'AMER, EMEA oder APAC' sowie kundenkontrollierte Bereitstellung in der bevorzugten Region. In der Subprozessorenliste stehen mehrere US-Subprozessoren und ein Affiliate in Indien. Für kundengehostete Deployments nennt die Website die eigene AWS-, Azure- oder GCP-Cloud des Kunden; der konkrete EU-/EWR-Standort wäre dabei kundenseitig wählbar, aber auf der Website nicht weiter präzisiert.

## Hosting und Daten
- **On-Prem / lokales Hosting:** teilweise / indirekt
- **Private Cloud / Rechenzentrum:** abgedeckt
- **EU SaaS / Managed:** teilweise / indirekt
- **Hybrid:** teilweise / indirekt
- **AVV / DPA:** abgedeckt
- **Kein Training auf Kundendaten:** abgedeckt
- **Open-Source / Transparenz-Pfad:** teilweise / indirekt

## Standort
**Land:** USA

**Taxonomie:** USA

Öffentlich nennt Glean auf den Rechts-/Footer-Seiten 260 Sheridan Ave, Suite 300, Palo Alto, CA 94306, United States; die Privacy Policy nennt für Datenschutzanfragen zusätzlich 634 2nd Street, San Francisco, CA 94107, United States.

## Vorteile
- Breite Integrationsbasis mit 100+ Connectoren.
- Einheitliche Suche über Apps, Dokumente, Chats und Tickets.
- KI-Funktionen für Recherche, Content-Erstellung, Datenanalyse und Automatisierung.
- Mehrere Deployment-Modelle: Glean Hosted und Customer Hosted.
- Starke Compliance-/Security-Signale: SOC 2 Type II, ISO/IEC 27001, ISO/IEC 42001, Verschlüsselung, DPA, SCCs.
- KI-spezifische Datenschutz-Zusagen: kein Training auf Kundendaten, Zero-Day-Retention.

## Nachteile
- Kein transparentes Self-Service-Pricing; der Einkauf ist klar sales-led.
- Für kleine Teams/Privatnutzer wirkt die Plattform voraussichtlich überdimensioniert; die offiziellen Prozesse setzen auf Enterprise-Deployment, SSO und Admin-Konfiguration.
- Kein klassisches On-Prem: Customer Hosted ist ausdrücklich kein traditionelles Self-Hosted-Modell und bleibt ein von Glean gemanagter Service.
- Ein Teil der Sicherheitsdetails ist nur unter NDA im Trust Center/Security Standard einsehbar.
- Hinweis: Das sind belastbare Einschätzungen auf Basis der offiziellen Produkt- und Deploymentsignale, keine direkten Hersteller-Selbstkritiken.

## Quellen
- Offizielle Website: https://www.glean.com/

## Letzter Datenstand
2026-04-27

## Originalseite
https://kifox.ai/ki-tools/glean-review-enterprise-ai-search-dsgvo/