# Synthesia

## Kurzbeschreibung
**KI-gestützte Videoplattform für avatarbasierte Business-Videos.**


**Synthesia **ist eine KI-Videoplattform, mit der Unternehmen ohne Kamera, Studio oder Schauspieler professionelle Videos erzeugen können. 


Inhalte lassen sich aus Prompt, Skript, Dokument, PDF oder URL in mehrszenige Videos umwandeln und anschließend mit Avataren, Stimmen, Branding und Übersetzungen verfeinern. Der Fokus liegt klar auf Training, Sales Enablement, Marketing und interner Kommunikation.

## Claim
The #1 AI video platform for business

## Geeignet für
- Audio / Voice
- Bildung
- E-Mail / Kommunikation
- Marketing &amp; Werbung
- Musik
- Präsentationen
- Vertrieb / Sales
- Video

## Kernfunktionen
- Avatarerstellung
- Sprachausgabe
- Untertitelung
- Videogenerierung
- Videoübersetzung

## Preismodell
- **free:** Kostenloser Einstieg mit KI-Videoerstellung, begrenzten Credits, begrenzten Videominuten und einer kleinen Auswahl an KI-Avataren.
- **subscription:** **Starter** Alles aus Basic plus Video-Downloads, AI Video Assistant, AI Dubbing, Entfernen des Synthesia-Logos, eigene Personal Avatars, mehr Avatare, Support und Credits.


**Creator **Alles aus Starter plus mehr Personal Avatars, API-Zugriff, gebrandete Videoseiten, mehrere Avatare pro Szene, interaktive Videos, mehr KI-Avatare, Prioritäts-Support und mehr Credits.
- **other:** **Enterpris**e Individuelles Enterprise-Modell mit unbegrenzten Videominuten, Übersetzung, vielen Stock-Avataren, unbegrenzten Personal Avatars, SAML/SSO, Live-Kollaboration, Brand Kits, SCORM Export, Onboarding, Dedicated CSM und Custom Credits.


**Credits / API / Custom Avatar** Synthesia nutzt Credits als gemeinsame Währung für KI-Nutzungsfunktionen; Custom Personal Avatars sind je nach Plan enthalten oder Enterprise-seitig erweitert.

## DSGVO und Datenschutz
**Gesamteinschätzung:** Conditional

**On-Prem / lokales Hosting: indirekt / nicht verfuegbar**

Eine On-Premise- oder lokale Hosting-Option ist auf der Website nicht angegeben.

**Private Cloud / RZ: teilweise**

Die Website dokumentiert Speicherung und Verarbeitung in AWS mit Kundendaten in Irland und Backups in Frankfurt. Eine dedizierte oder mandantenspezifisch abgegrenzte Private-Cloud-Umgebung wird jedoch auf der Website nicht ausdrücklich beschrieben.

**EU-SaaS / Managed: abgedeckt**

Die Website nennt einen gemanagten Cloud-Dienst mit Kundendaten in der EU, konkret in Irland, sowie sekundären Backups in Frankfurt. Das spricht für einen EU-basierten SaaS-Betrieb, auch wenn einzelne Verarbeitungen über Subprozessoren außerhalb des EU/EWR erfolgen können.

**Hybrid: unklar**

Ein Hybrid-Modell mit teilweiser interner oder lokaler Verarbeitung beim Kunden wird auf der Website nicht angegeben.

**AVV / DPA: abgedeckt**

Eine DPA/AVV ist auf der Website veröffentlicht. Sie beschreibt die Rollen Controller/Processor, Subprozessoren und Pflichten bei Unterauftragsverarbeitung.

**Kein Training: teilweise**

Die Subprozessorenseite sagt für OpenAI ausdrücklich, dass Daten nicht für interne Zwecke einschließlich Training der LLM-Modelle genutzt werden. Gleichzeitig enthält die veröffentlichte DPA-Fassung eine Passage, wonach Daten in ein KI-Trainingsdatenset einbezogen werden können. Ein allgemeines websitebasiertes Opt-out für KI-Training wurde nicht gefunden.

**Open-Source / Transparenz-Pfad: teilweise**

Die Security-Practices-Seite nennt Open-Source-Software und listet Lizenzabhängigkeiten. Ein echter Open-Source-, Self-Hosting- oder Modelloffenheits-Pfad wird auf der Website jedoch nicht beschrieben.

**Datenverarbeitung**

Die Website beschreibt AWS-basierte Verarbeitung mit Speicherung von Kundendaten in Irland und Backups in Frankfurt. Zugleich listet sie zahlreiche Subprozessoren für Hosting, Videoverarbeitung, Sprachverarbeitung, Übersetzung, Moderation und generative KI, darunter mehrere Unternehmen in den USA sowie weitere Anbieter innerhalb und außerhalb des EU/EWR. Für Drittlandtransfers verweist die Website auf SCCs und Transfer Impact Assessments.

**Fazit**

Für Nutzer im EU/EWR ist Synthesia aus Website-Sicht datenschutzrechtlich besser dokumentiert als viele KI-Tools, vor allem wegen DPA, EU-Datenhaltung und transparenter Subprozessorenliste. Für eine belastbare DSGVO-Nutzung bleiben aber Bedingungen: Prüfung der konkreten Vertragsdokumente, der aktivierten Funktionen und der Drittlandtransfers. Wegen der dokumentierten externen Subprozessoren und der Trainingspassage in der DPA ist die Bewertung insgesamt 'bedingt' und nicht 'ja'.

**Quellen**

- [https://www.synthesia.io/legal/privacy-policy](https://www.synthesia.io/legal/privacy-policy)
- [https://www.synthesia.io/legal/security-practices](https://www.synthesia.io/legal/security-practices)
- [https://www.synthesia.io/legal/subprocessors](https://www.synthesia.io/legal/subprocessors)
- [https://www.synthesia.io/terms/data-processing-agreement-2023-01-25](https://www.synthesia.io/terms/data-processing-agreement-2023-01-25)

Die Website belegt mehrere zentrale Bausteine für eine DSGVO-konforme Nutzung im EU/EWR-Raum: Datenschutzerklärung, DPA/AVV, benannte Subprozessoren, EU-Speicherung in Irland sowie Backups in Frankfurt und internationale Transfermechanismen per SCC. Gleichzeitig nennt die Website zahlreiche Subprozessoren außerhalb des EU/EWR, und in der veröffentlichten DPA-Fassung ist sogar die Einbeziehung von Daten in ein KI-Trainingsdatenset beschrieben. Deshalb erscheint eine DSGVO-konforme Nutzung im EU/EWR nur unter Bedingungen möglich, insbesondere nach Prüfung der konkreten Vertragslage, der aktivierten Funktionen und der Drittlandtransfers.

**Positiv**

Positiv sind die auf der Website dokumentierte DPA/AVV, die Subprozessorenliste, die EU-Datenhaltung in Irland mit sekundären Backups in Frankfurt, ein EU-GDPR-Vertreter in Dänemark sowie ausgewiesene Zertifizierungen wie ISO 27001, ISO 42001 und SOC 2 Type II.

**Negativ**

Negativ ist, dass laut Website Übermittlungen außerhalb von UK und EWR stattfinden können und zahlreiche Subprozessoren in den USA oder anderen Drittländern sitzen. Zudem enthält die veröffentlichte DPA-Fassung eine Passage zur Nutzung von Daten für ein KI-Trainingsdatenset. Eine ausdrückliche allgemeine Opt-out-Angabe für KI-Training auf der Website wurde nicht gefunden. On-Premise- oder Self-Hosting-Optionen sind auf der Website nicht angegeben.

**Serverstandort**

Laut Website werden Kundendaten derzeit in der EU in Rechenzentren in Irland gespeichert; operative Backups liegen ebenfalls in Irland, sekundäre Backups in der AWS-Region Frankfurt. Zusätzlich beschreibt die Website Datenübermittlungen in die USA innerhalb von AWS-Diensten mit SCCs. Weitere Verarbeitung erfolgt laut Subprozessorenliste teils auch über Anbieter außerhalb des EU/EWR.

## Hosting und Daten
- **On-Prem / lokales Hosting:** unknown
- **Private Cloud / Rechenzentrum:** teilweise / indirekt
- **EU SaaS / Managed:** abgedeckt
- **Hybrid:** unknown
- **AVV / DPA:** abgedeckt
- **Kein Training auf Kundendaten:** teilweise / indirekt
- **Open-Source / Transparenz-Pfad:** teilweise / indirekt

## Standort
**Land:** Vereinigtes Königreich

**Taxonomie:** Vereinigtes Königreich

Synthesia Ltd, 20 Triton Street, Regent's Place, 3rd Floor, London NW1 3BF, United Kingdom.

## Vorteile
- – Sehr starke Spezialisierung auf skalierbare Business-Videos statt Consumer-Spielereien.
- – Breiter Funktionsumfang: Avatare, Dubbing, Übersetzung, API, Personal Avatars, interaktive Videos.
- – Geeignet für mehrsprachige Trainings- und Enablement-Workflows.
- – Sichtbar ausgebautes Compliance-/Security-Programm mit SOC 2 Type II, ISO 27001, ISO 42001, DPA und öffentlicher Subprocessor-Liste

## Nachteile
- – Die unteren Bezahlpläne sind bei Zusammenarbeit relativ eng: Starter = 1 Editor + 3 Gäste, Creator = 1 Editor + 5 Gäste.
- – Wichtige Governance-/L&D-Funktionen wie Brand Kits, SAML/SSO, SCORM, Live Team Collaboration liegen im Enterprise-Bereich.
- – Die offizielle Preisseite zeigt bei Jahrespreisen eine Unschärfe/Widersprüchlichkeit: Im Tarifvergleich stehen $18/Monat bzw. $64/Monat bei jährlicher Zahlung, im FAQ-Bereich derselben Seite aber $264/Jahr bzw. $804/Jahr.
- – Synthesia ist laut offizieller Preisseite desktop-only.

## Quellen
- Offizielle Website: https://www.synthesia.io/

## Letzter Datenstand
2026-04-15

## Originalseite
https://kifox.ai/ki-tools/synthesia-funktionen-erfahrungen-datenschutz-hosting-im-ueberblick/
