# Zapier

## Kurzbeschreibung
**„Automate AI Workflows, Agents, and Apps“**


**Zapier** ist eine No-Code-/Low-Code-Automatisierungsplattform, mit der sich Workflows („Zaps“) zwischen SaaS-Tools, Formularen, Tabellen, Chatbots und AI-Funktionen verbinden lassen. 


Aktuell bündelt Zapier Zaps, Tables, Forms und Zapier MCP in einer gemeinsamen AI-Orchestrierungsplattform und positioniert sich damit nicht nur als klassischer Integrationsdienst, sondern auch als Plattform für AI-Workflows, Agents und Chatbots.

## Claim
Automate AI Workflows, Agents, and Apps

## Geeignet für
- API-Anbindung
- Automatisierungen / Workflows
- E-Mail / Kommunikation
- Kundenservice & Chatbots
- Marketing & Werbung
- no Code App
- Produktivitaet & Planung
- Projektmanagement
- Recherche
- Texte / Content
- Vertrieb / Sales
- Wissensmanagement / interne Suche

## Kernfunktionen
- API-Integration
- Automatisierung
- Chatbot
- KI-Agenten

## Preismodell
- **free:** Zaps, Tables und Forms, begrenzte Tasks, Two-Step-Zaps und Zapier Copilot mit Tageslimits.
- **subscription:** **Professional** Multi-Step-Zaps, Premium Apps, Webhooks, Support, AI Fields und Conditional Form Logic.

**Team** Mehrnutzer-Plan mit Shared Zaps, Ordnern, Shared App Connections, SAML SSO und Premier Support.
- **other:** **Enterprise** Unlimited Users, erweiterte Adminrechte, App Controls, VPC Peering, jährliche Task-Limits, Observability und Technical Account Manager.


**Task-Tiers / Pay-as-you-go / Agents** Abrechnung nach Task-Kontingenten; zusätzliche AI-/Agents-/MCP-Nutzung abhängig von Plan und Verbrauch.

## DSGVO und Datenschutz
**Gesamteinschätzung:** Conditional

**On-Prem / lokales Hosting: indirekt / nicht verfuegbar**

Ein Betrieb der gesamten Lösung auf eigener Hardware bzw. als On-Premise-/Self-Hosting-Variante wird auf der Website nicht angegeben.

**Private Cloud / RZ: teilweise**

Für Enterprise gibt es einen begrenzten Souveränitätspfad: Bei unterstützten KI-Produkten kann die Inferenz über den eigenen AWS-Bedrock-Account des Kunden laufen. Das ist aber keine allgemeine dedizierte Private-Cloud-Bereitstellung der Gesamtplattform und gilt nur für bestimmte KI-Produkte.

**EU-SaaS / Managed: unklar**

Zapier ist klar als Managed-SaaS verfügbar, aber eine EU-/EWR-Datenresidenz oder EU-Rechenzentrumsbindung wird auf der Website nicht angegeben. Die veröffentlichte Subprozessorenliste verweist vielmehr vielfach auf Standorte in den USA.

**Hybrid: teilweise**

Teilweise hybride Nutzung ist dokumentiert, weil Enterprise-Kunden für Zapier Agents und Knowledge by Zapier eigene KI-Providerkonten anbinden können, sodass die KI-Inferenz über die eigene Cloud-Infrastruktur des Kunden läuft. Das deckt jedoch nicht die gesamte Plattform und nicht alle KI-Produkte ab.

**AVV / DPA: abgedeckt**

Ein DPA/AVV ist vorhanden. Zapier verweist ausdrücklich auf das eigene Data Processing Addendum und erklärt, dass dieses SCCs für EU-Daten enthält.

**Kein Training: teilweise**

Enterprise-Kunden sind automatisch vom Training bzw. der Verbesserung mit ihren Inhalten ausgenommen; andere Kunden können opt out. Zusätzlich erklärt Zapier, dass KI-Subprozessoren Kundendaten nicht für ihr eigenes Modelltraining verwenden dürfen. Damit ist ein Schutzpfad vorhanden, aber nicht für alle Kunden standardmäßig automatisch aktiv.

**Open-Source / Transparenz-Pfad: teilweise**

Es gibt auf der Website Hinweise auf Open-Source-Aktivitäten und offene Werkzeuge wie die Zapier Platform CLI sowie einen gewissen Transparenzpfad über dokumentierte Subprozessoren und Export-/Kontrollfunktionen. Ein Open-Source-Kernprodukt oder self-hostbare Hauptplattform wird jedoch nicht angegeben.

**Datenverarbeitung**

Zapier beschreibt sich datenschutzrechtlich für Kundeninhalte als Auftragsverarbeiter und verweist auf ein DPA. Internationale Übermittlungen werden über das DPA mit SCCs adressiert. Die Subprozessorenliste nennt zahlreiche Dienstleister, die Kundeninhalte speichern oder verarbeiten, mit Standorten laut Website überwiegend in den USA. Für KI gibt es zusätzlich dokumentierte Steuerungsmöglichkeiten: Enterprise-Kunden sind standardmäßig vom Training mit Kundeninhalten ausgenommen, andere Kunden können opt out, und für bestimmte Produkte kann die KI-Inferenz über den eigenen AWS-Bedrock-Account des Kunden laufen.

**Fazit**

Für Nutzer im EU/EWR ist Zapier nicht als eindeutig EU-residenter Standard-SaaS dokumentiert. Positiv sind DPA/SCCs, EU-Vertretung, Subprozessorentransparenz, SOC-2-Nachweise und Opt-out-Regeln für KI-Training. Wegen der nicht belegten EU-Datenresidenz, der auf der Website überwiegend mit USA angegebenen Subprozessorenstandorte und der nur punktuell verfügbaren kundeneigenen KI-Infrastruktur ist die DSGVO-Nutzung insgesamt als **bedingt** zu bewerten.

**Quellen**

- [https://zapier.com/legal/data-privacy](https://zapier.com/legal/data-privacy)
- [https://zapier.com/legal/data-processing-addendum](https://zapier.com/legal/data-processing-addendum)
- [https://zapier.com/legal/subprocessors](https://zapier.com/legal/subprocessors)
- [https://zapier.com/legal/automation-platform-information](https://zapier.com/legal/automation-platform-information)
- [https://zapier.com/ja/security-compliance](https://zapier.com/ja/security-compliance)
- [https://help.zapier.com/hc/en-us/articles/44335174141581-Use-your-own-AI-accounts-in-Zapier](https://help.zapier.com/hc/en-us/articles/44335174141581-Use-your-own-AI-accounts-in-Zapier)
- [https://zapier.com/engineering/open-source-at-zapier/](https://zapier.com/engineering/open-source-at-zapier/)

Zapier dokumentiert zentrale Datenschutzbausteine für den europäischen Raum, darunter eine Datenschutzerklärung, ein Data Processing Addendum mit SCCs für EU-Daten, EU-/UK-Vertretungen sowie eine Subprozessorenliste. Für KI-Funktionen gibt es einen Opt-out aus Modelltraining; für Enterprise-Kunden ist dieser automatisch aktiv. Gleichzeitig nennt die Subprozessorenliste für die bereitstellungsrelevanten Anbieter und KI-Anbieter überwiegend Standorte in den USA, und auf der Website ist keine allgemeine EU-Datenresidenz für die Standard-SaaS-Variante angegeben. Damit erscheint eine DSGVO-konforme Nutzung im EU/EWR nur unter Voraussetzungen wie DPA/SCC-Nutzung, Transferbewertung und sorgfältiger Konfiguration realistisch, nicht aber als klar und vollumfänglich belegte Standardlage.

**Positiv**

Positiv sind die vorhandene Datenschutzdokumentation, das DPA mit SCCs für EU-Daten, die Benennung von EU-/UK-Vertretungen, die veröffentlichte Subprozessorenliste, die Aussage, dass KI-Subprozessoren Kundendaten nicht für Modelltraining verwenden dürfen, sowie der Opt-out aus KI-Training für Kundeninhalte.

**Negativ**

Negativ ist, dass auf der Website keine allgemeine EU-Datenresidenz für Zapier als SaaS angegeben ist. In der Subprozessorenliste sind die genannten Infrastruktur-, Cloud- und KI-Anbieter überwiegend mit Standort USA aufgeführt. On-Premise- oder echtes Self-Hosting der Gesamtplattform wird auf der Website nicht angegeben.

**Serverstandort**

Auf der Website ist kein EU-/EWR-Serverstandort für die Standard-SaaS-Bereitstellung angegeben. In der Subprozessorenliste werden u. a. AWS, Google, OpenAI, Anthropic, Microsoft, Pinecone, Redis, Datadog, Heroku, Vercel und weitere mit Standort USA genannt. Eine allgemeine EU-Datenresidenz wird auf der Website nicht angegeben.

## Hosting und Daten
- **On-Prem / lokales Hosting:** unknown
- **Private Cloud / Rechenzentrum:** teilweise / indirekt
- **EU SaaS / Managed:** unknown
- **Hybrid:** teilweise / indirekt
- **AVV / DPA:** abgedeckt
- **Kein Training auf Kundendaten:** teilweise / indirekt
- **Open-Source / Transparenz-Pfad:** teilweise / indirekt

## Standort
**Land:** USA

**Taxonomie:** USA

Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA

## Vorteile
- Sehr große Integrationsbreite über tausende Apps n• No-Code-Einstieg, aber auch Webhooks, MCP und SDK für technische Teams
- Starke Enterprise-Governance mit SAML, SCIM, Audit-Logs, IP-Allowlist, App-Policies und VPC Peering
- Transparente Kern-Preisseite mit Free/Professional/Team/Enterprise n• DPA, SCCs, Subprozessorenliste und DTIA öffentlich verfügbar

## Nachteile
- Standard-Datenhaltung laut Privacy-FAQ in AWS-Rechenzentren in den USA; EU-only storage wird öffentlich verneint
- Free-Plan ist für ernsthafte Nutzung stark begrenzt (100 Tasks/Monat, nur Two-step-Zaps, Copilot mit Tageslimit)
- Viele wichtige Security-/Governance-Funktionen liegen erst im Enterprise-Bereich
- DPA gilt nicht mehr für Daten, sobald diese an einen Drittservice weitergegeben wurden
- Nicht für regulierte PHI/HIPAA-Daten vorgesehen; Zapier unterzeichnet dafür keine BAA

## Quellen
- Offizielle Website: https://zapier.com/pricing

## Letzter Datenstand
2026-04-25

## Originalseite
https://kifox.ai/ki-tools/zapier-funktionen-erfahrungen-datenschutz-hosting-im-ueberblick/