„Where knowledge begins“
Perplexity Sonar ist eine Modellfamilie für KI-Suche, webgestützte Antworten, Recherche, Reasoning und Deep Research. Die API ist besonders stark bei aktuellen Fakten, Quellenangaben, Produktvergleichen, Zusammenfassungen und Research-Workflows.
Perplexity Sonar
LLM „Where knowledge begins“
Standort: USA ⓘ Perplexity AI, Inc., 115 Sansome St, Ste 900, San Francisco, CA 94104-3624, USA
Sonar Pro Erweiterte Suche mit Grounding für komplexere Fragen, Follow-ups und optional Pro Search mit mehrstufiger Tool-Nutzung.
Sonar Reasoning Pro Reasoning-Modell für komplexe, mehrstufige Analyse- und Schlussfolgerungsaufgaben mit Web-Kontext.
Sonar Deep Research Research-Modell für umfassende Recherchen über viele Quellen, detaillierte Reports und tiefere Analysen.
Search API Separater API-Zugang für rohe Websuchergebnisse mit Filtern, ohne tokenbasierte Antwortgenerierung.
Embeddings API Embedding-Modelle für semantische Suche, RAG, Retrieval und maschinelle Lernanwendungen.
AWS Marketplace API-Credits können über AWS Marketplace mit konsolidierter Abrechnung und Enterprise-Beschaffung bezogen werden.
Zielgruppe
Perplexity Sonar richtet sich an Entwickler, Medienhäuser, Analysten, SEO-/GEO-Teams, Berater, Wissensarbeiter, Marktforscher und Unternehmen, die aktuelle Webinformationen mit LLM-Antworten und Quellen kombinieren möchten.
Herausragende Funktionen
Die wichtigste Stärke von Sonar ist die Verbindung aus Websuche, LLM-Antworten und Quellenangaben. Die API ist besonders interessant, weil Perplexity Zero Data Retention für Sonar API dokumentiert und keine Kundendaten zum Modelltraining nutzt.
Wichtigste Anwendungsfelder
Sonar eignet sich für aktuelle Recherche, News-Monitoring, Marktanalysen, Produktvergleiche, SEO/GEO-Recherche, Quellenprüfung, Wettbewerbsanalysen, RAG-Erweiterungen und automatisierte Research-Reports.
Nutzung & Hinweise
Sonar ist ideal, wenn Aktualität und Quellen wichtiger sind als kreative Generierung. Für hochregulierte EU-Anwendungen sollten Unternehmen trotzdem DPA, Serverregion, Enterprise-Retention und Rollen-/Rechtekonzepte prüfen.
| Zielgruppe | Einschätzung |
|---|---|
| Privatpersonen | Bedingt – Perplexity als App ist nutzerfreundlich; Sonar als API ist eher entwicklerorientiert. |
| Selbstständige / Freelancer | Ja – geeignet für Recherche-Tools, aktuelle Antworten, Quellenarbeit, Marktanalyse und Content-Recherche. |
| KMU | Ja – besonders für Websuche, RAG-nahe Recherche, aktuelle Informationsabfragen und interne Tools. |
| Großunternehmen | Ja, mit Enterprise/API-Prüfung – Zero Data Retention für Sonar API, Enterprise-Sicherheitsfunktionen und SOC 2 Type II sind positiv. |
| Entwickler / Teams | Sehr gut geeignet – API für Sonar, Sonar Pro, Sonar Reasoning Pro, Deep Research, Search API, Embeddings und OpenAI-nahe Integration. |
| Datenschutzkritische Organisationen | Bedingt bis gut – Sonar API ist wegen Zero Data Retention stark; Serverstandort Nordamerika und fehlender öffentlich geprüfter AVV im Rechercheumfang bleiben zu prüfen. |
Perplexity Sonar – Modellübersicht
| Modell / API | Typ | Am besten geeignet für |
|---|---|---|
| sonar | Search Model | Schnelle faktenbasierte Antworten, aktuelle Websuche, einfache Zusammenfassungen, Produktvergleiche. (Perplexity) |
| sonar pro | Search Model | Komplexere Webrecherche, bessere Synthese, längere Antworten, professionelle Rechercheworkflows. (Perplexity) |
| sonar reasoning pro | Reasoning Model | Mehrschrittige Denkaufgaben, komplexe Fragen, strukturierte Analyse mit Webkontext. (Perplexity) |
| sonar deep research | Research Model | Ausführliche Reports, tiefgehende Recherche, Marktanalysen, Themen-Dossiers. (Perplexity) |
| Search API | Such-API | Echtzeit-Websuche als Baustein für RAG, Apps und interne Tools. (Perplexity AI) |
| Agent API | Agenten-API | Modellagnostische Agenten mit Web Search und URL Fetching; nutzt auch Drittanbieter-Modelle. (Perplexity AI) |
| Embeddings API | Embedding-API | Semantische Suche, RAG, Ähnlichkeitssuche, Wissensdatenbanken. (Perplexity AI) |
Hosting & Daten
1) On-Prem / lokales Hosting
Bedeutung: Die Firma betreibt die Lösung auf eigener Hardware oder in der eigenen Infrastruktur. Im strengsten Sinn läuft dabei nicht nur die Anwendung, sondern idealerweise auch das Modell lokal.
2) Private Cloud / RZ
Bedeutung: Die Lösung läuft in einer dedizierten oder stärker abgegrenzten Cloud-Umgebung, oft bei einem Hosting-Anbieter oder Hyperscaler, aber in einem deutschen Rechenzentrum oder in einer besonders kontrollierten Umgebung.
3) EU-SaaS / Managed
Bedeutung: Der Anbieter betreibt die Lösung selbst als Dienst. Die Firma nutzt das Tool als fertigen Cloud-Service, idealerweise mit EU-Datenresidenz.
4) Hybrid
Bedeutung: Ein Teil der Verarbeitung bleibt intern / lokal / in privater Cloud, ein anderer Teil läuft in einer externen Cloud oder EU-SaaS.
5) AVV / DPA
Bedeutung: Das ist der Auftragsverarbeitungsvertrag bzw. Data Processing Addendum.
Er regelt, dass der Anbieter personenbezogene Daten im Auftrag verarbeitet und an die Weisungen des Kunden gebunden ist.
6) Kein Training
Bedeutung: Der Anbieter nutzt deine Prompts, Uploads, Anhänge, Chatverläufe oder Outputs nicht zum Training oder zur Verbesserung des allgemeinen Modells — idealerweise vertraglich ausgeschlossen.
7) Open-Source-/Transparenz-Pfad
Bedeutung: Es gibt einen Weg zu mehr technischer Transparenz und Souveränität, etwa durch:
- offene Modelle
- dokumentierte Komponenten
- self-hostbare Teile
- nachvollziehbare Architektur
- Export-/Wechselmöglichkeiten
| On-prem / local hosting | ❓ |
| Private cloud / data center | ❓ |
| EU SaaS / Managed | ⚠️ |
| Hybrid | ❓ |
| DPA / AVV | ❓ |
| No training on customer data | ✅ |
| Open source / transparency path | ⚠️ |
On-Prem / lokales Hosting: indirekt / nicht verfuegbar
Auf der Website wurde keine On-Premise-, lokale oder self-hostbare Bereitstellung von Perplexity Sonar gefunden.
Private Cloud / RZ: unklar
Auf der Website nicht angegeben. Es wurden keine Aussagen zu dedizierten Kundenumgebungen, Private Cloud oder abgegrenzten EU-/EWR-Rechenzentren gefunden.
EU-SaaS / Managed: teilweise
Es gibt einen klar dokumentierten SaaS-/API-Dienst. Eine EU-Datenresidenz oder ein EU-/EWR-Betrieb des Dienstes wurde auf der Website jedoch nicht angegeben.
Hybrid: unklar
Auf der Website nicht angegeben. Es wurden keine Hybrid-Betriebsmodelle beschrieben.
AVV / DPA: unklar
Auf der Website wurde kein AVV/DPA oder eine entsprechende vertragliche Dokumentation gefunden.
Kein Training: abgedeckt
Die Website erklärt für die Sonar API eine strikte Zero-Data-Retention-Politik und dass keine Kundendaten zum Training der Modelle verwendet werden.
Open-Source / Transparenz-Pfad: teilweise
Ein transparenter Pfad ist nur begrenzt erkennbar. Die Website zeigt Integrationen und verweist beim Agent API auf Drittmodelle; ein offenes, self-hostbares Modell oder offen dokumentierte Kernkomponenten von Sonar wurden jedoch nicht gefunden.
Datenverarbeitung
Laut Website verarbeitet die Sonar API Anfragen ohne Speicherung der Inhaltsdaten und erhebt nur abrechnungsbezogene Metadaten wie Tokenanzahl, verwendetes Modell, Zeitstempel, Dauer und API-Schlüssel-Identifikation. Für die Plattform werden außerdem externe Komponenten erkennbar, etwa Stripe für Zahlungen und beim Agent API Drittmodelle anderer Anbieter. Angaben zu EU-Datenresidenz, Subprozessoren und Rechenzentrumsstandorten wurden auf der Website nicht gefunden.
Fazit
Aus EU-/EWR-Sicht ist Perplexity Sonar vor allem wegen der dokumentierten Zero-Data-Retention und des ausgeschlossenen Trainings mit Kundendaten interessant. Für eine belastbare DSGVO-Bewertung fehlen auf der Website jedoch mehrere zentrale Nachweise, insbesondere zu AVV/DPA, EU-Datenresidenz, Serverstandorten und Subprozessoren. Deshalb nur 'bedingt'.
Quellen
| On-prem / local hosting | ❓ |
| Private cloud / data center | ❓ |
| EU SaaS / Managed | ⚠️ |
| Hybrid | ❓ |
| DPA / AVV | ❓ |
| No training on customer data | ✅ |
| Open source / transparency path | ⚠️ |
On-Prem / lokales Hosting: indirekt / nicht verfuegbar
Auf der Website wurde keine On-Premise-, lokale oder self-hostbare Bereitstellung von Perplexity Sonar gefunden.
Private Cloud / RZ: unklar
Auf der Website nicht angegeben. Es wurden keine Aussagen zu dedizierten Kundenumgebungen, Private Cloud oder abgegrenzten EU-/EWR-Rechenzentren gefunden.
EU-SaaS / Managed: teilweise
Es gibt einen klar dokumentierten SaaS-/API-Dienst. Eine EU-Datenresidenz oder ein EU-/EWR-Betrieb des Dienstes wurde auf der Website jedoch nicht angegeben.
Hybrid: unklar
Auf der Website nicht angegeben. Es wurden keine Hybrid-Betriebsmodelle beschrieben.
AVV / DPA: unklar
Auf der Website wurde kein AVV/DPA oder eine entsprechende vertragliche Dokumentation gefunden.
Kein Training: abgedeckt
Die Website erklärt für die Sonar API eine strikte Zero-Data-Retention-Politik und dass keine Kundendaten zum Training der Modelle verwendet werden.
Open-Source / Transparenz-Pfad: teilweise
Ein transparenter Pfad ist nur begrenzt erkennbar. Die Website zeigt Integrationen und verweist beim Agent API auf Drittmodelle; ein offenes, self-hostbares Modell oder offen dokumentierte Kernkomponenten von Sonar wurden jedoch nicht gefunden.
Datenverarbeitung
Laut Website verarbeitet die Sonar API Anfragen ohne Speicherung der Inhaltsdaten und erhebt nur abrechnungsbezogene Metadaten wie Tokenanzahl, verwendetes Modell, Zeitstempel, Dauer und API-Schlüssel-Identifikation. Für die Plattform werden außerdem externe Komponenten erkennbar, etwa Stripe für Zahlungen und beim Agent API Drittmodelle anderer Anbieter. Angaben zu EU-Datenresidenz, Subprozessoren und Rechenzentrumsstandorten wurden auf der Website nicht gefunden.
Fazit
Aus EU-/EWR-Sicht ist Perplexity Sonar vor allem wegen der dokumentierten Zero-Data-Retention und des ausgeschlossenen Trainings mit Kundendaten interessant. Für eine belastbare DSGVO-Bewertung fehlen auf der Website jedoch mehrere zentrale Nachweise, insbesondere zu AVV/DPA, EU-Datenresidenz, Serverstandorten und Subprozessoren. Deshalb nur 'bedingt'.
Quellen
Stärken & Schwächen im Überblick
| Stärken | Schwächen |
|---|---|
| • Sehr gut für aktuelle Recherche. | • Nicht als On-Prem-Modell verfügbar. |
| • Quellenbasierte Antworten. | • Kein Open-Weight-Modell. |
| • Sonar API mit Zero Data Retention. | • Serverregion/EU-only öffentlich nicht eindeutig belegt. |
| • Kein Training mit API-Kundendaten laut offizieller API-Dokumentation. | • Consumer-App-Datenschutz unterscheidet sich von Sonar API. |
| • SOC 2 Type II und Enterprise-Security-Dokumentation. | • Für hochvertrauliche Recherchen sind Enterprise-Vertrag und Trust-Center-Prüfung nötig. |
Bewertungen
0 Bewertungen insgesamt
Für dieses Tool liegen noch keine bestätigten Bewertungen vor.
Bewertung absenden
Deine Bewertung wird erst nach der Bestätigung per E-Mail sichtbar. Damit schützen wir das Portal vor Missbrauch.
Bewertung melden
Bitte wähle den Grund aus, warum diese Bewertung geprüft werden soll.
DSGVO-konforme Nutzung möglich?
Für Perplexity Sonar ist eine DSGVO-konforme Nutzung im EU/EWR-Raum nur bedingt plausibel. Positiv dokumentiert sind für die Sonar API eine strikte Zero-Data-Retention-Politik und der Ausschluss des Trainings mit Kundendaten. Gleichzeitig sind auf der angegebenen Website keine belastbaren Angaben zu EU-/EWR-Serverstandorten, EU-Datenresidenz, Rechenzentrumsstandorten, Subprozessoren oder einem AVV/DPA auffindbar. Zudem verweist die Dokumentation bei Teilen der Plattform auf Drittmodelle und externe Zahlungsabwicklung, was aus EU/EWR-Sicht zusätzlichen Prüfaufwand erzeugt.
Positiv
Auf der Website ist ausdrücklich angegeben, dass die Sonar API keine übermittelten Inhaltsdaten speichert und Kundendaten nicht zum Training der Modelle nutzt. Zudem werden Sicherheitsnachweise wie SOC 2 Type II genannt.
Negativ
Auf der Website nicht angegeben sind ein EU-/EWR-Serverstandort, EU-Datenresidenz, ein AVV/DPA, eine Subprozessoren-Liste, konkrete Rechenzentren sowie On-Premise-/Self-Hosting-Optionen. Für die Agent API nennt die Dokumentation außerdem die Nutzung von Drittanbietern wie OpenAI, Anthropic, Google und xAI, was zusätzliche datenschutzrechtliche Komplexität schaffen kann.
Serverstandort
Auf der Website nicht angegeben. Es wurden auf der angegebenen Domain keine konkreten Standorte von Servern oder Rechenzentren in der EU/im EWR gefunden.
