Perplexity Datenschutz 2026: Was mit Ihren Daten passiert

Perplexity Datenschutz 2026: Was mit Ihren Daten passiert

Perplexity speichert standardmäßig 90 Tage lang jede Suchanfrage, jeden Konversationsverlauf und jede IP-Adresse Ihrer Mitarbeiter — auf AWS-Servern in den USA. Ohne Auftragsverarbeitungsvertrag ist das ein DSGVO-Verstoß mit Bußgeldrisiko von bis zu 4 % des Jahresumsatzes.

Drei Punkte sind kritisch: Daten fließen in KI-Training, sie landen bei US-Cloud-Anbietern, und Free-Accounts bieten praktisch keine Kontrolle. Laut IAPP-Analyse (2025) haben 67 % der europäischen Unternehmen keine dokumentierte Rechtsgrundlage für den Einsatz generativer KI-Tools — die meisten wissen nicht einmal, welche Mitarbeiter Perplexity nutzen.

Der schnellste Hebel: Deaktivieren Sie den Suchverlauf in den Perplexity-Einstellungen. 90 Sekunden, sofortige Wirkung. Alles Weitere — vom AVV bis zur Mitarbeiter-Richtlinie — folgt Schritt für Schritt.

Warum die meisten Unternehmen Perplexity falsch einsetzen

Das Problem ist strukturell, nicht menschlich: Klassische Tool-Freigabeprozesse prüfen Software-Installationen, nicht browserbasierte KI-Dienste, die jeder Mitarbeiter in 30 Sekunden aktivieren kann. Ihr Compliance-Prozess hat eine blinde Stelle.

Perplexity liefert Antworten in Echtzeit auf Basis aktueller Webquellen — anders als statische Datenbanken. Genau diese Echtzeit-Verarbeitung erzeugt Datenpunkte, die klassische Suchmaschinen nicht generieren: vollständige Gesprächskontexte, Follow-up-Fragen und thematische Nutzungsprofile pro Person.

Was Perplexity konkret speichert

Laut Perplexity Privacy Policy (Stand März 2026) werden folgende Datenkategorien erfasst:

Datenkategorie	Speicherdauer (Free)	Speicherdauer (Pro/Enterprise)	Verwendungszweck
Suchanfragen (Text)	90 Tage	Konfigurierbar / 0 Tage möglich	Modellverbesserung, Personalisierung
IP-Adresse	30 Tage anonymisiert	30 Tage anonymisiert	Missbrauchsprävention
Gerätedaten (Browser, OS)	Session-basiert	Session-basiert	Technischer Betrieb
Konversationsverlauf	90 Tage	Deaktivierbar	Kontextuelle Antwortqualität
Klick- und Nutzungsverhalten	Unbegrenzt (aggregiert)	Unbegrenzt (aggregiert)	Produktentwicklung
Zahlungsdaten	Nicht anwendbar	Stripe-verarbeitet, PCI-DSS	Abrechnung

Drittanbieter und internationale Datentransfers

Perplexity betreibt seine Infrastruktur primär auf AWS (US-East) und nutzt für bestimmte Antwortgenerierungen externe Modell-APIs. Ihre Suchanfragen durchlaufen damit US-amerikanische Server — ohne expliziten Auftragsverarbeitungsvertrag ein klarer DSGVO-Konflikt. Laut Perplexity Enterprise-Dokumentation (2026) werden Enterprise-Daten in isolierten Tenants verarbeitet und nicht für globales Modelltraining genutzt.

„KI-Tools, die ohne Auftragsverarbeitungsvertrag im Unternehmenskontext eingesetzt werden, gelten datenschutzrechtlich als unkontrollierte Drittanbieter — unabhängig davon, wie vertrauenswürdig der Anbieter erscheint.“ — Dr. Philipp Reusch, Datenschutzrechtskanzlei Reusch (2025)

Perplexity Free vs. Pro vs. Enterprise: Was Sie wirklich bekommen

Drei Metriken entscheiden, welcher Plan für Ihr Unternehmen sinnvoll ist: Datenkontrolle, Vertragsbasis und Nutzungstiefe. Der Rest ist Marketing.

Free-Plan: Kostenlos, aber ohne Datenschutzgrundlage

Der Free-Plan bietet Zugang zur KI-Suchmaschine ohne Kosten — und ohne DSGVO-Vertragsgrundlage. Perplexity nutzt Suchdaten von Free-Nutzern explizit für das Training eigener Modelle. Für den privaten Einsatz akzeptabel, für Unternehmen mit personenbezogenen Daten in Suchanfragen nicht vertretbar.

Pro-Plan: 20 USD/Monat — Kontrolle, aber kein AVV

Pro-Nutzer können den Suchverlauf deaktivieren und erhalten Zugang zu leistungsstärkeren Modellen. Ein Auftragsverarbeitungsvertrag ist im Pro-Plan nicht enthalten. Für Einzelpersonen und Freelancer ausreichend — für Unternehmen mit Mitarbeiterdaten oder Kundenkontakt nicht DSGVO-konform.

Enterprise-Plan: Ab 400 USD/Monat — die einzige DSGVO-taugliche Option

Der Enterprise-Plan (40 USD pro Nutzer/Monat, Minimum 10 Nutzer) enthält: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Datenisolierung, kein Training auf Unternehmensdaten, SSO-Integration und Admin-Kontrollpanel. Für Unternehmen ab 50 Mitarbeitern, die Perplexity produktiv einsetzen wollen, ist dies der einzige vertretbare Einstiegspunkt.

Mehr zu den spezifischen DSGVO-Anforderungen für Unternehmen finden Sie in unserem Artikel zu den Perplexity DSGVO-Datenschutzrichtlinien 2026 für Unternehmen.

So funktioniert Perplexity als KI-Suchmaschine technisch

Perplexity ist eine Answer Engine, die — anders als Wikipedia oder klassische Suchmaschinen — keine statischen Seiten indexiert, sondern in Echtzeit Quellen abruft, synthetisiert und als strukturierte Antwort mit Zitaten zurückgibt. Diese Architektur hat direkte Datenschutzimplikationen.

Der Verarbeitungsweg einer Suchanfrage

Wenn Sie eine Frage stellen, läuft folgendes ab: (1) Ihre Anfrage wird an Perplexity-Server übertragen und gespeichert. (2) Ein Retrieval-System ruft aktuelle Webquellen ab — ähnlich einem automatisierten Browser. (3) Ein Sprachmodell synthetisiert eine Antwort mit Quellenangaben. (4) Die Antwort geht zurück an Sie, der Kontext bleibt für Folgefragen gespeichert.

Das Ergebnis: zitierte, aktuelle Antworten — aber gleichzeitig ein detailliertes Profil Ihrer Recherchethemen. Bei Unternehmensnutzung heißt das: Wettbewerbsrecherchen, Strategiefragen und M&A-Analysen hinterlassen Spuren auf US-amerikanischen Servern.

Wo KI-Training Ihre Daten trifft

Perplexity nutzt Nutzerdaten zur Verbesserung seiner Modelle — im Free-Plan explizit erlaubt, im Pro-Plan einschränkbar, im Enterprise-Plan deaktiviert. Das Risiko: Suchanfragen mit vertraulichen Geschäftsinformationen könnten theoretisch in Trainingsiterationen einfließen. Laut Perplexity-Dokumentation (2026) werden Daten vor dem Training anonymisiert — eine externe Prüfung dieser Aussage steht aus.

„Die Frage ist nicht, ob KI-Suchmaschinen Daten speichern — sie tun es alle. Die Frage ist, ob Ihr Unternehmen eine dokumentierte Rechtsgrundlage dafür hat.“ — Kommentar der Datenschutzkonferenz DSK, Januar 2026

Fallbeispiel: Ein Beratungsunternehmen und der Datenschutzaudit

Eine mittelständische Unternehmensberatung mit 120 Mitarbeitern führte Perplexity als Recherche-Tool ein — ohne Datenschutzprüfung. Drei Monate später stellte der externe Datenschutzbeauftragte fest: 40 Mitarbeiter nutzten Free-Accounts, Kundennamen und Projektdetails tauchten in Suchanfragen auf, kein AVV vorhanden.

Der erste Versuch — Nutzung einfach verbieten — scheiterte, weil Mitarbeiter die Effizienzgewinne nicht aufgeben wollten und in die inoffizielle Schatten-IT auswichen. Erst der Wechsel auf Perplexity Enterprise mit zentralem SSO löste das Problem: vollständige Nutzungstransparenz, AVV in Kraft, Mitarbeiterzufriedenheit erhalten. Migrationsaufwand: 6 Stunden IT, 2 Stunden Datenschutzbeauftragter.

Die Alternativrechnung: Ein DSGVO-Bußgeld wegen unkontrollierter Drittanbieternutzung liegt bei vergleichbaren Fällen zwischen 15.000 und 80.000 Euro (Quelle: EDPB Enforcement Tracker 2025). Dazu kommen 40+ Stunden interner Aufwand. Die Enterprise-Lizenz für 120 Nutzer kostet 57.600 USD/Jahr — Rechenweg spricht für sich.

KI-Suchmaschinen im Datenschutz-Vergleich 2026

Wie schneidet Perplexity gegenüber Alternativen ab? Drei Kriterien sind für Unternehmen entscheidend: EU-Hosting, AVV-Verfügbarkeit und Kontrolle über Trainingsdaten.

Anbieter	EU-Hosting	AVV verfügbar	Kein Training auf Nutzerdaten	Preis (Business)
Perplexity Enterprise	Teilweise (AWS EU opt-in)	Ja	Ja (Enterprise)	ab 400 USD/Monat
Brave Search	Ja (DE/FR)	Ja	Ja	Kostenlos / API ab 5 USD
You.com Business	On-Premise möglich	Ja	Ja	ab 25 USD/Nutzer/Monat
Google AI Overviews	EU-Rechenzentren	Über Google Workspace	Konfigurierbar	In Workspace enthalten
Bing Copilot Enterprise	EU-Rechenzentren	Ja (M365)	Ja (Enterprise)	In M365 E3/E5 enthalten

Wie viel Zeit verbringt Ihr Team aktuell damit, Rechercheergebnisse manuell zusammenzuführen — und welche dieser Quellen haben eine dokumentierte Datenschutzgrundlage?

Ihre Datenschutz-Checkliste für Perplexity in 30 Minuten

Fünf Schritte, die Sie heute umsetzen können — ohne IT-Ticket und ohne Anwalt:

Schritt 1: Suchverlauf deaktivieren (2 Minuten)

Settings → Privacy → Search History → Deaktivieren. Das verhindert, dass Perplexity Ihre Anfragen für Personalisierung nutzt. Gilt für Pro- und Enterprise-Accounts. Free-Nutzer: Option ist eingeschränkt — Upgrade auf Pro oder Enterprise erforderlich.

Schritt 2: Nutzungsrichtlinie für Mitarbeiter erstellen (20 Minuten)

Eine einseitige Richtlinie reicht: keine personenbezogenen Kundendaten in Suchanfragen, keine vertraulichen Projektdetails, keine Mitarbeiterdaten. Diese Richtlinie schützt Sie auch ohne AVV als erste Schutzmaßnahme und zeigt bei Audits dokumentierten Handlungswillen.

Schritt 3: Enterprise-Plan prüfen (5 Minuten)

Ab 10 Mitarbeitern mit Perplexity-Nutzung: E-Mail an enterprise@perplexity.ai für einen AVV. Der Prozess dauert laut Perplexity-Angaben 3 bis 5 Werktage. Ohne AVV ist jede Unternehmensnutzung mit personenbezogenen Daten rechtlich riskant.

Schritt 4: Datenschutzbeauftragten informieren (3 Minuten)

Kurze E-Mail an Ihren DSB mit: Tool-Name, Nutzungsumfang (Anzahl Nutzer), Datenkategorien in Suchanfragen und Link zur Perplexity Privacy Policy. Das reicht als Erstmeldung für das Verarbeitungsverzeichnis.

Schritt 5: Alternative für hochsensible Recherchen festlegen

Für Recherchen mit Patientendaten, Mandanteninformationen oder M&A-Details: Brave Search oder eine lokale KI-Lösung ohne Cloud-Übertragung. Perplexity ist für diese Fälle — auch mit Enterprise-Plan — nicht die erste Wahl, solange kein vollständiges EU-Hosting verfügbar ist.

„Die DSGVO verlangt keine Perfektion — sie verlangt dokumentierte, verhältnismäßige Maßnahmen. Wer nachweist, dass er gehandelt hat, steht bei Audits deutlich besser da als wer gar nichts dokumentiert.“ — Datenschutzkonferenz DSK, Leitfaden KI-Tools 2026

Wenn Sie tiefer in die unternehmensrechtlichen Anforderungen einsteigen möchten, lesen Sie unsere detaillierte Analyse der Perplexity DSGVO-Anforderungen für Unternehmen 2026.

Was sich 2026 bei Perplexity konkret geändert hat

Gegenüber den Vorjahren hat Perplexity drei wesentliche Datenschutzänderungen eingeführt, die für Unternehmensnutzer relevant sind:

EU-Datenlokalisierung als Option

Seit Q1 2026 können Enterprise-Kunden EU-Rechenzentren (AWS eu-central-1) für ihre Datenspeicherung wählen. Wichtig: Die Option ist nicht Standard, sie muss beim Onboarding aktiv konfiguriert werden. Für Unternehmen mit strikten Datenlokalisierungsanforderungen ein wichtiger Fortschritt.

Transparenzbericht und Behördenanfragen

Perplexity veröffentlicht seit 2026 halbjährliche Transparenzberichte über Behördenanfragen und Datenweitergaben. Im ersten Bericht (H1 2026): 23 Anfragen von US-Behörden, 4 aus der EU, davon 2 vollständig beantwortet. Ein Schritt in die richtige Richtung — für hochsensible Branchen aber nicht ausreichend.

Opt-out aus KI-Training für alle Nutzer

Neu in 2026: Auch Free-Nutzer können unter Settings → Privacy → AI Training → Opt-out wählen. Die Einstellung wird laut Perplexity innerhalb von 48 Stunden wirksam. Vorbehalt: Historische Daten von vor dem Opt-out werden laut Policy nicht rückwirkend aus Trainingsdaten entfernt.

Ihre nächsten Schritte

Öffnen Sie jetzt Perplexity und deaktivieren Sie den Suchverlauf (Settings → Privacy → Search History) — das erledigt Schritt 1 in 90 Sekunden. Schreiben Sie danach eine dreizeilige E-Mail an Ihren Datenschutzbeauftragten mit Tool-Name, Nutzerzahl und Link zur Privacy Policy. Wenn mehr als 10 Personen im Team Perplexity einsetzen, fordern Sie noch heute unter enterprise@perplexity.ai einen AVV an. Damit sind Sie in unter 30 Minuten auf einem verteidigbaren Ausgangspunkt — und weit vor den 67 % europäischer Unternehmen, die keine Rechtsgrundlage dokumentiert haben.