„Building AI to Simulate the World“
Runway ist eine KI-Plattform für generative Medienproduktion mit Schwerpunkt auf KI-Video, Bildgenerierung, Videobearbeitung, Performance Capture, Audio-/Voice-Funktionen, Workflows und API-Zugriff.
Das Tool richtet sich an Creator, Marketingteams, Film-/Medienproduktion, Agenturen, Entwickler und Unternehmen, die visuelle Inhalte mit KI erzeugen oder bearbeiten möchten.
Runway
Building AI to Simulate the World
Standort: USA ⓘ Runway AI, Inc., 18 West 18th Street, 11th Floor, New York, NY 10011, USA
Pro Mehr Credits, Zugriff auf alle Apps, Workflows, generative Videomodelle, Drittmodelle, mehr Speicher und erweiterte Kreativfunktionen.
Unlimited Alles aus Pro plus Explore Mode für unbegrenzte Bild- und Videogenerierungen in entspannter Geschwindigkeit; zusätzlich monatliche Credits für Funktionen ohne Explore Mode. Sonstiges Enterprise Individuelles Unternehmensangebot mit SSO, Custom Credits, konfigurierbaren Organisations- und Teamspaces, Advanced Security, Onboarding, Success Program und Priority Support.
Credits / Zusatzcredits Runway nutzt Credits für viele Generierungsfunktionen; zusätzliche Credits sind für bezahlte Pläne verfügbar.
Zielgruppe
Runway richtet sich vor allem an Kreativprofis, Filmemacher, Motion Designer, Social-Media-Teams, Marketingabteilungen, Agenturen, Content Creator, Bildungsanbieter und Entwickler, die KI-gestützte Medienproduktion in ihre Workflows integrieren möchten. Besonders stark ist das Tool dort, wo kurze bis hochwertige Videoclips, visuelle Kampagnenassets, animierte Charaktere, Produktvideos, Social-Media-Content oder KI-gestützte Videobearbeitung benötigt werden. Für Unternehmen ist Runway vor allem dann interessant, wenn Enterprise-Funktionen wie SSO, DPA, Compliance, Prioritätssupport und interne Integrationen erforderlich sind.
Herausragende Funktionen
Die wichtigsten Funktionen sind die KI-Videogenerierung mit Gen-4.5, In-Context-Videobearbeitung mit Aleph, Performance Capture über Act-Two beziehungsweise Act-One-Technologien, interaktive Runway Characters, generative Bildfunktionen, Audio- und Voice-Funktionen, Workflows sowie eine API für Entwickler. Besonders hervorzuheben sind die Kombination aus Videoerstellung, Videobearbeitung, Bildgenerierung, Audiofunktionen und API-Zugriff in einer Plattform sowie die Möglichkeit, Enterprise-Kundeninhalte vertraglich vom Modelltraining auszuschließen.
Wichtigste Anwendungsfelder
Runway wird für KI-Videoclips, Werbefilme, Social-Media-Videos, Produktvisualisierungen, visuelle Moodboards, Storyboards, Performance-basierte Charakteranimation, KI-Videobearbeitung, experimentelles Filmemachen, interaktive Lern- und Supportcharaktere sowie API-basierte Einbindung generativer Medienmodelle eingesetzt. Die Plattform ist besonders stark in kreativen und mediennahen Workflows, weniger geeignet als allgemeines Office-, Text-, Recherche- oder Projektmanagementtool.
Nutzung & Hinweise
Die Nutzung erfolgt über Web-App, Workflows und API. Für produktive Nutzung sollte mindestens Standard gewählt werden, da Free nur begrenzte Testmöglichkeiten bietet. Nutzer sollten das Credit-System beachten: monatliche Credits verfallen, Credits werden in Workspaces geteilt und API-Credits sind von Web-App-Credits getrennt. Für sensible personenbezogene Daten, Gesichter, Stimmen oder vertrauliche Unternehmensinhalte ist Enterprise mit DPA und vertraglichem Ausschluss des Trainings deutlich vorzuziehen. Bei Consumer- oder normalen Self-Service-Plänen ist besonders zu prüfen, ob Inputs und Outputs für Training oder Modellverbesserung verwendet werden dürfen.
| Zielgruppe | Einschätzung |
|---|---|
| Creator / Filmemacher / Videoteams | Sehr geeignet – für KI-Videos, Bild-zu-Video, Text-zu-Video, Video-Editing, Motion, Performance Capture und kreative Filmproduktion. |
| Marketing / Social Media / Agenturen | Sehr geeignet – für Kampagnenvideos, Ads, Produktvisuals, Social Clips, Moodboards und visuelle Konzepte. |
| Selbstständige / Freelancer | Geeignet – für hochwertige Video-Assets, Prototyping und Kundenpräsentationen. |
| KMU / Teams | Geeignet bis sehr geeignet – wenn regelmäßig KI-Video-Content erstellt wird und Cloud-Verarbeitung akzeptabel ist. |
| Großunternehmen | Geeignet – Enterprise bietet SSO, Custom Credits, Team Spaces, Advanced Security, Onboarding und Priority Support. |
| Datenschutzkritische Organisationen | Bedingt geeignet – wegen Video-, Bild- und Audiodaten sowie Cloud-Verarbeitung nur mit Enterprise-/DPA-/Security-Prüfung. |
Hosting & Daten
1) On-Prem / lokales Hosting
Bedeutung: Die Firma betreibt die Lösung auf eigener Hardware oder in der eigenen Infrastruktur. Im strengsten Sinn läuft dabei nicht nur die Anwendung, sondern idealerweise auch das Modell lokal.
2) Private Cloud / RZ
Bedeutung: Die Lösung läuft in einer dedizierten oder stärker abgegrenzten Cloud-Umgebung, oft bei einem Hosting-Anbieter oder Hyperscaler, aber in einem deutschen Rechenzentrum oder in einer besonders kontrollierten Umgebung.
3) EU-SaaS / Managed
Bedeutung: Der Anbieter betreibt die Lösung selbst als Dienst. Die Firma nutzt das Tool als fertigen Cloud-Service, idealerweise mit EU-Datenresidenz.
4) Hybrid
Bedeutung: Ein Teil der Verarbeitung bleibt intern / lokal / in privater Cloud, ein anderer Teil läuft in einer externen Cloud oder EU-SaaS.
5) AVV / DPA
Bedeutung: Das ist der Auftragsverarbeitungsvertrag bzw. Data Processing Addendum.
Er regelt, dass der Anbieter personenbezogene Daten im Auftrag verarbeitet und an die Weisungen des Kunden gebunden ist.
6) Kein Training
Bedeutung: Der Anbieter nutzt deine Prompts, Uploads, Anhänge, Chatverläufe oder Outputs nicht zum Training oder zur Verbesserung des allgemeinen Modells — idealerweise vertraglich ausgeschlossen.
7) Open-Source-/Transparenz-Pfad
Bedeutung: Es gibt einen Weg zu mehr technischer Transparenz und Souveränität, etwa durch:
- offene Modelle
- dokumentierte Komponenten
- self-hostbare Teile
- nachvollziehbare Architektur
- Export-/Wechselmöglichkeiten
| On-prem / local hosting | ❓ |
| Private cloud / data center | ⚠️ |
| EU SaaS / Managed | ❓ |
| Hybrid | ❓ |
| DPA / AVV | ✅ |
| No training on customer data | ⚠️ |
| Open source / transparency path | ❓ |
On-Prem / lokales Hosting: indirekt / nicht verfuegbar
Auf der Website nicht angegeben. Es wurde keine On-Premise-, lokale oder Self-Hosting-Option gefunden.
Private Cloud / RZ: teilweise
Für Enterprise gibt es organisatorische und vertragliche Sicherheitsfunktionen wie SSO, Enterprise Terms und Kontrollmöglichkeiten für Drittanbieter-Modelle. Eine dedizierte EU-/EWR-Private-Cloud oder ein abgegrenztes EU-Rechenzentrum wird auf der Website jedoch nicht angegeben.
EU-SaaS / Managed: unklar
Runway ist als Cloud-Dienst verfügbar, aber eine EU-Datenresidenz oder ein EU-/EWR-Betrieb des SaaS wird auf der Website nicht angegeben. Stattdessen verweist die Datenschutzerklärung auf Übermittlungen in die USA und andere Länder.
Hybrid: indirekt / nicht verfuegbar
Auf der Website nicht angegeben. Es wurde kein Hybrid-Modell gefunden, bei dem Teile lokal oder in einer kundeneigenen Umgebung verbleiben.
AVV / DPA: abgedeckt
In den Enterprise Services Terms ist ausdrücklich ein DPA genannt und per Verweis einbezogen: 'customer-data-processing-addendum.pdf'. Das deckt einen AVV/DPA für Enterprise ab.
Kein Training: teilweise
Für Enterprise ist klar geregelt, dass Runway 'Customer Content' nicht als Trainingsdaten für die Services verwenden darf. Zusätzlich nennt die Third-Party-Models-FAQ vertragliche Zusagen der Drittanbieter, nicht auf 'Customer Content' zu trainieren. Für die allgemeine Nicht-Enterprise-Nutzung wurde auf der Website keine gleich starke allgemeine Zusage gefunden.
Open-Source / Transparenz-Pfad: indirekt / nicht verfuegbar
Open-Source-Modelle, offene Kernkomponenten oder self-hostbare Teile werden auf der Website nicht angegeben. Positiv ist nur ein begrenzter Transparenzpfad über Subprozessoren, Trust Center und Export von 'Customer Content' nach Vertragsende im Enterprise-Kontext.
Datenverarbeitung
Runway beschreibt sich als cloudbasierten Browser-Dienst. Laut Privacy Policy können Daten in die USA und andere Länder übertragen werden. Als Anbieter/Vendor wird unter anderem Amazon Web Services genannt. Die Sicherheitsseite nennt mehrere physisch getrennte Rechenzentren, aber ohne Standortangaben. Für Enterprise verweist Runway auf einen DPA, eine Subprozessoren-Liste, SOC 2 Type II und vertragliche Beschränkungen zur Nutzung von 'Customer Content'. Drittanbieter-Modelle können im Enterprise-Konto administrativ deaktiviert werden; dann werden laut FAQ keine Daten an diese Modellanbieter gesendet.
Fazit
Für ein EU/EWR-Tool-Verzeichnis ist Runway nicht als klar EU-residenter Standard-SaaS belegbar. Der beste dokumentierte Weg zu einer eher DSGVO-tauglichen Nutzung liegt im Enterprise-Modell mit DPA, vertraglichem No-Training für 'Customer Content', Subprozessoren-Transparenz und administrativer Kontrolle über Drittanbieter-Modelle. Wegen fehlender EU-Datenresidenz, fehlender konkreter EU-/EWR-Rechenzentrumsangaben und ausdrücklicher US-Datenübermittlung bleibt die Gesamtbewertung jedoch bedingt.
Quellen
- https://runwayml.com/privacy-policy
- https://runwayml.com/data-security
- https://runwayml.com/enterprise-terms
- https://runwayml.com/customer-data-processing-addendum.pdf
- https://runwayml.com/subprocessors
- https://help.runwayml.com/hc/en-us/articles/51248305153683-Enterprise-FAQ-Third-party-Models-in-Runway
- https://help.runwayml.com/hc/en-us/articles/49237697417875-Enabling-Disabling-Third-Party-Models
- https://help.runwayml.com/hc/en-us/articles/37784857333011-When-to-Choose-an-Enterprise-Subscription
- https://help.runwayml.com/hc/en-us/articles/24300377879827-Understanding-Runway-s-security-and-privacy-standards
| On-prem / local hosting | ❓ |
| Private cloud / data center | ⚠️ |
| EU SaaS / Managed | ❓ |
| Hybrid | ❓ |
| DPA / AVV | ✅ |
| No training on customer data | ⚠️ |
| Open source / transparency path | ❓ |
On-Prem / lokales Hosting: indirekt / nicht verfuegbar
Auf der Website nicht angegeben. Es wurde keine On-Premise-, lokale oder Self-Hosting-Option gefunden.
Private Cloud / RZ: teilweise
Für Enterprise gibt es organisatorische und vertragliche Sicherheitsfunktionen wie SSO, Enterprise Terms und Kontrollmöglichkeiten für Drittanbieter-Modelle. Eine dedizierte EU-/EWR-Private-Cloud oder ein abgegrenztes EU-Rechenzentrum wird auf der Website jedoch nicht angegeben.
EU-SaaS / Managed: unklar
Runway ist als Cloud-Dienst verfügbar, aber eine EU-Datenresidenz oder ein EU-/EWR-Betrieb des SaaS wird auf der Website nicht angegeben. Stattdessen verweist die Datenschutzerklärung auf Übermittlungen in die USA und andere Länder.
Hybrid: indirekt / nicht verfuegbar
Auf der Website nicht angegeben. Es wurde kein Hybrid-Modell gefunden, bei dem Teile lokal oder in einer kundeneigenen Umgebung verbleiben.
AVV / DPA: abgedeckt
In den Enterprise Services Terms ist ausdrücklich ein DPA genannt und per Verweis einbezogen: 'customer-data-processing-addendum.pdf'. Das deckt einen AVV/DPA für Enterprise ab.
Kein Training: teilweise
Für Enterprise ist klar geregelt, dass Runway 'Customer Content' nicht als Trainingsdaten für die Services verwenden darf. Zusätzlich nennt die Third-Party-Models-FAQ vertragliche Zusagen der Drittanbieter, nicht auf 'Customer Content' zu trainieren. Für die allgemeine Nicht-Enterprise-Nutzung wurde auf der Website keine gleich starke allgemeine Zusage gefunden.
Open-Source / Transparenz-Pfad: indirekt / nicht verfuegbar
Open-Source-Modelle, offene Kernkomponenten oder self-hostbare Teile werden auf der Website nicht angegeben. Positiv ist nur ein begrenzter Transparenzpfad über Subprozessoren, Trust Center und Export von 'Customer Content' nach Vertragsende im Enterprise-Kontext.
Datenverarbeitung
Runway beschreibt sich als cloudbasierten Browser-Dienst. Laut Privacy Policy können Daten in die USA und andere Länder übertragen werden. Als Anbieter/Vendor wird unter anderem Amazon Web Services genannt. Die Sicherheitsseite nennt mehrere physisch getrennte Rechenzentren, aber ohne Standortangaben. Für Enterprise verweist Runway auf einen DPA, eine Subprozessoren-Liste, SOC 2 Type II und vertragliche Beschränkungen zur Nutzung von 'Customer Content'. Drittanbieter-Modelle können im Enterprise-Konto administrativ deaktiviert werden; dann werden laut FAQ keine Daten an diese Modellanbieter gesendet.
Fazit
Für ein EU/EWR-Tool-Verzeichnis ist Runway nicht als klar EU-residenter Standard-SaaS belegbar. Der beste dokumentierte Weg zu einer eher DSGVO-tauglichen Nutzung liegt im Enterprise-Modell mit DPA, vertraglichem No-Training für 'Customer Content', Subprozessoren-Transparenz und administrativer Kontrolle über Drittanbieter-Modelle. Wegen fehlender EU-Datenresidenz, fehlender konkreter EU-/EWR-Rechenzentrumsangaben und ausdrücklicher US-Datenübermittlung bleibt die Gesamtbewertung jedoch bedingt.
Quellen
- https://runwayml.com/privacy-policy
- https://runwayml.com/data-security
- https://runwayml.com/enterprise-terms
- https://runwayml.com/customer-data-processing-addendum.pdf
- https://runwayml.com/subprocessors
- https://help.runwayml.com/hc/en-us/articles/51248305153683-Enterprise-FAQ-Third-party-Models-in-Runway
- https://help.runwayml.com/hc/en-us/articles/49237697417875-Enabling-Disabling-Third-Party-Models
- https://help.runwayml.com/hc/en-us/articles/37784857333011-When-to-Choose-an-Enterprise-Subscription
- https://help.runwayml.com/hc/en-us/articles/24300377879827-Understanding-Runway-s-security-and-privacy-standards
Stärken & Schwächen im Überblick
| Stärken | Schwächen |
|---|---|
| • Sehr starker Fokus auf hochwertige KI-Videogenerierung und kreative Kontrolle. | • Free-Version ist nur zum Testen geeignet: einmalige Credits, kein Gen-4 Video, begrenzte Projekte und begrenzter Speicher. |
| • Breite Medienplattform: Video, Bild, Audio, Workflows, Drittanbieter-Modelle und API. | • Monatscredits verfallen; Workspace-Credits werden pro Workspace geteilt, nicht pro zusätzlichem Editor erhöht. |
| • Kommerzielle Nutzung der Outputs wird laut Runway nicht eingeschränkt; Nutzer behalten laut Help Center Rechte an hochgeladenen und generierten Inhalten. | • Web-App-Credits und API-Credits sind getrennt. |
| • Enterprise-Option mit SSO, DPA, Sicherheits-/Compliance-Funktionen und „kein Training mit Customer Content“. | • Unlimited nutzt „Explore Mode“ mit entspannter Rate; Generierungen können länger dauern und gleichzeitige Generierungen sind limitiert. |
| • Gute Eignung für professionelle Medien-, Agentur- und Marketing-Workflows. | • Gen-4.5 hat laut Runway weiterhin typische Video-KI-Limits bei kausalem Schlussfolgern, Objektpermanenz und „Success Bias“. |
| • Bei Nicht-Enterprise-Nutzung erlauben die Terms die Verwendung von Inputs/Outputs zum Training und zur Verbesserung der Modelle. |
Bewertungen
0 Bewertungen insgesamt
Für dieses Tool liegen noch keine bestätigten Bewertungen vor.
Bewertung absenden
Deine Bewertung wird erst nach der Bestätigung per E-Mail sichtbar. Damit schützen wir das Portal vor Missbrauch.
Bewertung melden
Bitte wähle den Grund aus, warum diese Bewertung geprüft werden soll.
DSGVO-konforme Nutzung möglich?
Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung bei Runway nur bedingt belegbar. Positiv sind eine veröffentlichte Datenschutzerklärung mit Abschnitt für den EWR, ein ausdrücklich einbezogener DPA für Enterprise-Kunden, eine veröffentlichte Subprozessoren-Referenz, SOC-2-Type-II-Nachweis sowie vertragliche Zusagen für Enterprise-Kunden, dass 'Customer Content' nicht als Trainingsdaten genutzt wird. Negativ ist, dass die Website für die Standard-SaaS-Nutzung keine EU-Datenresidenz und keine konkreten EU-/EWR-Rechenzentrumsstandorte angibt, während die Datenschutzerklärung ausdrücklich auf Übermittlungen in die USA und andere Länder verweist. Damit erscheint eine datenschutzkonforme Nutzung eher über den Enterprise-Weg mit DPA und vertraglichen Schutzmaßnahmen möglich, nicht aber klar und unkompliziert für alle Nutzungsvarianten.
Positiv
Auf der Website finden sich eine Datenschutzerklärung mit EWR-Bezug, ein in die Enterprise-Bedingungen einbezogener DPA, ein Verweis auf Subprozessoren, SOC 2 Type II, private Standard-Sichtbarkeit für hochgeladene Assets sowie für Enterprise die vertragliche Aussage, dass 'Customer Content' nicht als Trainingsdaten für die Services verwendet werden darf. Zusätzlich können Enterprise-Admins Drittanbieter-Modelle deaktivieren; laut FAQ sendet Runway dann keine Daten an diese Modellanbieter.
Negativ
Auf der Website ist kein konkreter EU-/EWR-Serverstandort genannt. Eine EU-Datenresidenz wird nicht angegeben. Die Datenschutzerklärung nennt ausdrücklich internationale Übermittlungen in die USA und andere Länder. On-Premise-, Self-Hosting- oder lokale Betriebsoptionen werden auf der Website nicht angegeben. Eine ISO-27001-Zertifizierung wird nicht angegeben; es wird nur beschrieben, dass Elemente aus ISO 27001 und NIST in das Sicherheitsprogramm einfließen.
Serverstandort
Auf der Website nicht konkret angegeben. Genannt werden mehrere physisch getrennte Rechenzentren für Redundanz, aber ohne Länder- oder Regionsangabe. In der Datenschutzerklärung steht zudem, dass Runway in den USA ansässig ist und Informationen in die USA und andere Länder übertragen werden können.
