# HeyGen

## Kurzbeschreibung
**„Turn text into video with AI“**


**HeyGen **ist eine KI-Video-Plattform, mit der sich aus Text, Bildern, Audio, Präsentationen oder Vorlagen avatarbasierte Videos erzeugen, lokalisieren und personalisieren lassen. 


Zum Produkt gehören u. a. AI Studio, Video Translation, Digital Twins, Voice Cloning, Video Agent sowie API-, CLI- und MCP-Zugänge. Offiziell spricht HeyGen von 100.000+ Teams auf der Webplattform und 1.000.000+ Entwicklern auf der Entwicklerplattform.

## Claim
Turn text into video with AI

## Geeignet für
- API-Anbindung
- Bildung
- E-Mail / Kommunikation
- Marketing & Werbung
- Social Media
- Übersetzungen
- Vertrieb / Sales
- Video

## Kernfunktionen
- Avatarerstellung
- Sprachausgabe
- Stimmenklonen
- Untertitelung
- Videogenerierung
- Videoübersetzung

## Preismodell
- **free:** Begrenzte Anzahl kurzer Videos, Custom Digital Twin, Standardverarbeitung, Stock-Avatare, 720p-Export, Teilen/Download sowie Testzugang zu Premiumfunktionen.
- **subscription:** **Creator** Für Solo-Creator; längere Videos, Custom Digital Twin, unbegrenzte Photo Avatars, viele Stock Video Avatars, Voice Cloning, viele Sprachen, schnelleres Processing, 1080p, Brand Kit und Wasserzeichenentfernung.


**Pro** Für fortgeschrittene Einzelpersonen; alles aus Creator plus deutlich mehr Premium-Nutzung, schnelleres Processing, Übersetzungsskript-Bearbeitung und 4K-Export.


**Business** Für Teams/Businesses; alles aus Creator plus mehr generative Nutzung, mehrere Custom Digital Twins, zentrale Abrechnung, Auto-Reload Credits, Teammitglieder, Workspace Collaboration, Kommentare, interaktive Videos, Screen Recorder, SCORM Export, LMS- und Automatisierungsintegrationen.
- **other:** **Enterprise** Individuelles Angebot mit unbegrenzten Videos, keiner maximalen Videodauer, 4K, schnellstem Processing, Multi-Workspace-Kontrolle, Rollenverwaltung, SCIM, MFA, kommerziellen Vertragsbedingungen, Priority Support, Dedicated CSM und Onboarding.


**API Pricing** Separater API-Zugriff für Entwickler und Produktteams; HeyGen verweist auf eine eigene API-Preisübersicht.

## DSGVO und Datenschutz
**Gesamteinschätzung:** Conditional

**On-Prem / lokales Hosting: indirekt / nicht verfuegbar**


Eine On-Premise- oder lokale Hosting-Option ist auf der Website nicht angegeben. Die dokumentierte Bereitstellung ist Public Cloud auf AWS in den USA.


**Private Cloud / RZ: unklar**


Eine dedizierte Private-Cloud- oder abgegrenzte EU-/EWR-RZ-Option wird auf der Website nicht angegeben. Genannt werden nur logische Datentrennung und Public-Cloud-Betrieb auf AWS in den USA.


**EU-SaaS / Managed: teilweise**


HeyGen bietet einen gemanagten SaaS-Dienst an und nennt GDPR, SCCs sowie EU-US DPF. Eine EU-Datenresidenz oder Speicherung im EU/EWR ist jedoch nicht dokumentiert; stattdessen werden alle Kundendaten laut Website in den USA gespeichert.


**Hybrid: indirekt / nicht verfuegbar**


Ein Hybrid-Betriebsmodell mit teilweise interner, lokaler oder privater Verarbeitung und teilweise externem SaaS ist auf der Website nicht angegeben.


**AVV / DPA: abgedeckt**


Ein Data Processing Addendum ist auf der Website veröffentlicht. Im Enterprise SaaS Agreement wird das DPA ausdrücklich einbezogen; Enterprise-Kunden können ein DPA abschließen.


**Kein Training: teilweise**


Enterprise-Kundendaten sind laut Security-Seite standardmäßig vom KI-Training ausgeschlossen. Nicht-Enterprise-Kunden können laut Security-Seite und Datenschutzerklärung per E-Mail dem Training widersprechen. Gleichzeitig nennt die Datenschutzerklärung KI-Modelltraining als eigenen Verarbeitungszweck von HeyGen.


**Open-Source / Transparenz-Pfad: indirekt / nicht verfuegbar**


Open-Source-Komponenten, offene Modelle oder self-hostbare Teile werden auf der Website nicht angegeben. Positiv dokumentiert ist nur die Rückgabe von Kundendaten in einem gängigen Format nach Vertragsende.


**Datenverarbeitung**


HeyGen beschreibt sich je nach Verarbeitung als Auftragsverarbeiter oder Verantwortlicher. Für Kundendaten im Servicekontext verarbeitet HeyGen Daten als Auftragsverarbeiter nach Kundenweisung und DPA. Die technische Bereitstellung erfolgt laut Security-Seite in der Public Cloud auf AWS in den USA. Drittlandtransfers für EU-/EWR-Kunden sollen laut Website über EU-US DPF und SCCs abgesichert werden. Subprozessoren sind vorgesehen und über das Security-Portal referenziert; neue Subprozessoren sollen angekündigt werden, mit Widerspruchsmöglichkeit für Kunden im DPA. Für Enterprise ist KI-Training mit Kundendaten standardmäßig ausgeschlossen; für Nicht-Enterprise gibt es ein Opt-out per E-Mail.


**Fazit**


Für ein EU-/EWR-Tool-Verzeichnis ist HeyGen aus DSGVO-Sicht **bedingt** einzuordnen: rechtliche und organisatorische Bausteine sind dokumentiert, aber die Datenverarbeitung bleibt laut Website US-zentriert. Wer strenge Anforderungen an EU-Datenresidenz, EU-/EWR-Hosting oder souveräne Betriebsmodelle hat, findet dafür auf der Website keinen belegten Pfad. Für weniger strikte Szenarien kann eine Nutzung mit DPA, SCCs/DPF und sorgfältiger Konfiguration eher vertretbar sein, insbesondere im Enterprise-Kontext.


**Quellen**


- [https://www.heygen.com/privacy](https://www.heygen.com/privacy)
- [https://www.heygen.com/security](https://www.heygen.com/security)
- [https://www.heygen.com/data-processing-addendum](https://www.heygen.com/data-processing-addendum)
- [https://www.heygen.com/master-saas-agreement](https://www.heygen.com/master-saas-agreement)
- [https://www.heygen.com/faq](https://www.heygen.com/faq)
- [https://www.heygen.com/trust-and-safety](https://www.heygen.com/trust-and-safety)
- [https://security.heygen.com/](https://security.heygen.com/)

Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung bei HeyGen nur unter Bedingungen plausibel dokumentiert, nicht als vollumfänglich unkritische Standardnutzung. Positiv sind ein verfügbares DPA, SCCs, EU-US Data Privacy Framework, ein europäischer DPO sowie dokumentierte Subprozessor-Regelungen. Negativ ist jedoch, dass laut Website *alle* Kundendaten auf AWS in den USA gespeichert werden und keine EU-/EWR-Datenresidenz, kein EU-Rechenzentrum und keine On-Premise-/Self-Hosting-Option auf der Website angegeben sind. Für Standard-SaaS im EU/EWR bleibt damit ein Drittlandtransfer in die USA strukturell Teil der Nutzung.


**Positiv**


Auf der Website sind eine Datenschutzerklärung, ein Data Processing Addendum, SCC-Hinweise für EU-/UK-/Schweiz-Transfers, EU-US DPF-Zertifizierung, ein in Europa ansässiger DPO, SOC 2 Type II sowie ein Opt-out aus KI-Training dokumentiert. Für Enterprise-Kunden ist Datennutzung für KI-Training standardmäßig ausgeschlossen.


**Negativ**


Auf der Website steht, dass alle HeyGen-Kundendaten in den USA auf AWS gespeichert werden. Eine EU-Datenresidenz, EU-/EWR-Rechenzentren, Private-Cloud-Option im EU/EWR, Hybrid-Modell oder On-Premise-/Self-Hosting werden auf der Website nicht angegeben. Zudem behält sich HeyGen laut Datenschutzerklärung eigene Verarbeitungen einschließlich Serviceverbesserung und KI-Modelltraining vor; für Nicht-Enterprise ist nur ein Opt-out per Kontaktaufnahme genannt.


**Serverstandort**


Laut Website werden die Dienste auf AWS in den USA gehostet; alle Kundendaten werden in den USA gespeichert. EU-/EWR-Serverstandorte sind auf der Website nicht angegeben.

## Hosting und Daten
- **On-Prem / lokales Hosting:** unknown
- **Private Cloud / Rechenzentrum:** unknown
- **EU SaaS / Managed:** teilweise / indirekt
- **Hybrid:** unknown
- **AVV / DPA:** abgedeckt
- **Kein Training auf Kundendaten:** teilweise / indirekt
- **Open-Source / Transparenz-Pfad:** unknown

## Standort
**Land:** USA

**Taxonomie:** USA

HeyGen Technology, Inc., 12130 Millennium Drive, Suite/STE 300, Los Angeles, CA 90094, USA

## Vorteile
- Sehr starker Fokus auf skalierbare KI-Videoerstellung statt nur Einzelfiles.
- Stark in Mehrsprachigkeit/Lokalisierung mit Voice Cloning und Lip-Sync.
- Gute Eignung für Marketing, Sales, L&D, interne Kommunikation und Customer Success.
- Team-/Business-Funktionen wie Workspace-Kollaboration, zentrale Abrechnung, Team-Management, SCORM/LMS und Admin-/Security-Funktionen.
- Entwicklerzugänge über API, CLI und MCP.

## Nachteile
- Alle Daten werden laut offizieller GDPR-Seite in den USA gespeichert; EU-Datenresidenz wird nicht als Standard genannt.
- Nicht-Enterprise-Kunden sind nicht standardmäßig vom KI-Training ausgeschlossen; Opt-out ist nötig.
- Viele Governance-/Security-Funktionen wie SCIM, SSO/MFA, Multi-Workspace-Steuerung liegen erst in höheren Business-/Enterprise-Stufen.
- Web-Pläne und API-Pläne sind getrennt; API-Credits sind nicht in normalen Web-Abos enthalten.
- Für die API gibt es seit Februar 2026 keine kostenlosen API-Credits mehr.

## Quellen
- Offizielle Website: https://www.heygen.com/pricing

## Letzter Datenstand
2026-04-16

## Originalseite
https://kifox.ai/ki-tools/heygen-funktionen-erfahrungen-datenschutz-hosting-im-ueberblick/