Microsoft 365, Zoom, GitHub, Zendesk und viele weitere Tools lassen sich grundsätzlich DSGVO-konform betreiben — die meisten bieten inzwischen eine eigene EU-Datenregion an. Das eigentliche Risiko entsteht erst, wenn Sie die integrierten KI-Funktionen dieser Tools mit sensiblen oder personenbezogenen Daten nutzen: Diese KI-Funktionen laufen häufig ganz oder teilweise weiter auf US-Infrastruktur — unabhängig davon, ob Sie eine EU-Datenregion aktiviert haben. „Wir speichern in der EU" und „unsere KI verarbeitet in der EU" sind zwei unterschiedliche Zusagen, die leicht verwechselt werden.

Die vier häufigsten Fälle — mit konkreten Einrichtungsschritten

Alle Schritte stehen direkt hier auf der Seite — kein Download, kein Formular, keine Anmeldung nötig.

1

Microsoft 365 · Copilot

Aufwand: Gering

Die Gefahr

Selbst wenn Ihre Daten in Word, Excel, Outlook, Teams und SharePoint korrekt über die „EU Data Boundary" in der EU gespeichert sind, leitet Copilot bei hoher Auslastung KI-Anfragen standardmäßig auch außerhalb der EU weiter (USA, Kanada, Australien) — diese Einstellung heißt „Flex Routing" und ist bei vielen Tenants ohne Ihr Zutun aktiv.

Schritt für Schritt

  1. Datenstandort prüfen: admin.microsoft.com → Einstellungen → Organisationseinstellungen → Organisationsprofil → Datenstandort.
  2. Multi-Geo prüfen: Nutzt Ihr Tenant „Multi-Geo"-Funktionen, greift die EU Data Boundary nicht automatisch.
  3. Flex Routing deaktivieren: Mit der Rolle „AI Administrator" anmelden → Copilot → Settings → „Flex routing during peak load periods" → „Do not allow flex routing" auswählen.

Was bleibt: Ohne Schritt 3 bleibt die Lücke offen — die Einstellung ist bei vielen Tenants seit April 2026 standardmäßig auf „erlauben" gesetzt.

Ergänzung mit euhub.ai: Für besonders sensible Anfragen nutzen Sie Ihren euhub.ai-Zugang statt Copilot direkt.

2

Zoom · Meeting-KI

Aufwand: Gering

Die Gefahr

Auch mit aktiviertem regionalem Routing bleiben Konto- und Diagnosedaten in den USA. Drittanbieter-KI-Integrationen für Zusammenfassungen oder Notizen können Meeting-Inhalte zusätzlich in die USA übertragen.

Schritt für Schritt

  1. Voraussetzung: ein bezahlter Account (Pro/Business/Enterprise) — bei Free/Basic gibt es keine Regionswahl.
  2. Meeting-Routing einstellen: admin.zoom.us → Account Settings → „Meeting" → „In Meeting (Advanced)" → „Select data center regions" → „Europe" aktivieren, USA deaktivieren.
  3. Cloud-Recording-Speicherort separat einstellen: Account Settings → „General" → „Data & Storage" → Region Europe/Germany wählen.
  4. AI Companion absichern: Account Settings → „AI Companion" → Funktionen einzeln prüfen und sperren.
  5. Drittanbieter-Apps kontrollieren: marketplace.zoom.us → Admin App Management → externe Notetaker-Apps blockieren.

Was bleibt: Ob das Dashboard die konkrete Rechenzentrumsstadt oder nur Region/Land anzeigt, im Zweifel beim Zoom-Support schriftlich bestätigen lassen.

Ergänzung mit euhub.ai: Mitschnitte oder Transkripte sensibler Meetings über euhub.ai statt über Drittanbieter-KI-Tools auswerten.

3

GitHub · Copilot

Aufwand: Hoch

Die Gefahr

Ohne aktivierte „Data Residency" läuft Copilot vollständig über globale, überwiegend US-basierte Infrastruktur — Code, Kommentare und darin enthaltene Zugangsdaten können so in die USA übertragen werden.

Schritt für Schritt

  1. Ein komplett neues GitHub-Enterprise-Cloud-Konto mit „Data Residency" anlegen — nicht bei einem bestehenden Konto nachträglich aktivierbar. Region „EU" und dauerhafte Subdomain wählen.
  2. Setup-Nutzer aktivieren, Zwei-Faktor-Authentifizierung und SSO (SAML/OIDC) einrichten — Pflicht, da EU-Konten nur mit „Enterprise Managed Users" arbeiten.
  3. Bestehende Repositories über den GitHub Enterprise Importer in das neue EU-Konto umziehen — je nach Repo-Anzahl realistisch mehrere Wochen Vorlauf.
  4. Copilot separat absichern: „Restrict Copilot to data residency compliant models" aktivieren — standardmäßig AUS, kostet zusätzlich rund 10 % mehr AI-Credits.

Was bleibt: Dafür ist GitHub das einzige Tool, bei dem sich die KI-Lücke nach Einrichtung nahezu vollständig schließt — der Preis dafür ist der höchste Einrichtungsaufwand der vier Tools.

Ergänzung mit euhub.ai: Bis zur vollständigen Migration bleibt euhub.ai die pragmatische Zwischenlösung für sensible Code-Reviews.

4

Zendesk · Support-KI

Aufwand: Mittel

Die Gefahr

Einzelne KI-Funktionen aus zugekauften Produkten laufen laut Zendesk teils weiterhin über Rechenzentren in den USA — auch mit aktiviertem EU-Zusatzmodul.

Schritt für Schritt

  1. Plan prüfen: „Data Center Location" ist ab Suite Professional/Enterprise enthalten, aber nicht automatisch aktiv.
  2. Aktuelle Region prüfen: Admin Center → Startseite, unterer Rand zeigt die genutzte Data Center Location.
  3. Aktivierung meist keine Selbstbedienungs-Einstellung: Ticket beim Zendesk-Support einreichen, Region EEA (Frankfurt/Dublin-Raum) anfragen.
  4. Nach Umstellung erneut prüfen: Zendesk kopiert Ihre Daten vollständig in die neue Region und löscht die alte Kopie.

Was bleibt: Bei Messaging-Konten vor April 2023 oder Zendesk QA vor November 2025 ist kein Regionsumzug möglich. Separat zugekaufte KI-Agenten unterstützen aktuell nur EEA (Belgien) oder USA.

Ergänzung mit euhub.ai: Für sensible Supportanfragen weiterhin euhub.ai statt der internen Zendesk-KI nutzen.

Weitere geprüfte Tools

Eigene EU-Datenregion vorhanden
HubSpotDocuSignGoogle WorkspaceSlackDropboxBoxAdobe Creative CloudAdobe AcrobatServiceNowAsanaNotionFigmaCalendlyNew Relic

Über die vier häufigsten Fälle hinaus haben wir weitere verbreitete SaaS-Tools auf dasselbe Muster geprüft: Alle oben genannten bieten jeweils eine eigene EU-Datenregion, bei der wir Sie bei der Einrichtung unterstützen — die jeweilige KI-Funktion bleibt aber unterschiedlich stark eingeschränkt und sollte für sensible Inhalte durch euhub.ai ergänzt werden.

Strukturell keine EU-Option
StripePayPalQuickBooksMailchimp

Bei diesen vier Tools gibt es strukturell keine EU-Option: Sie verarbeiten grundsätzlich außerhalb der EU. Hier hilft entweder euhub.ai als vorgeschalteter Schritt für sensible Auswertungen, oder der Wechsel zu einer EU-nativen Alternative.

Kurz zusammengefasst

Die Speicherung Ihrer Daten in der EU sagt nichts darüber aus, wo die KI-Funktionen des jeweiligen Tools tatsächlich rechnen. Der Einrichtungsaufwand reicht dabei von einem einzelnen Schalter (Microsoft 365, Zoom) bis zu einer mehrwöchigen Migration (GitHub) — für alles, was über reine Speicherung hinausgeht, bleibt Ihr euhub.ai-Zugang die verlässliche Ergänzung.

Warum das mehr ist als eine Frage des Speicherorts, lesen Sie in unserem zweiten Resource-Artikel: DSGVO vs. Realität.

Sie setzen eines dieser Tools ein und möchten die Einrichtung gemeinsam mit uns durchgehen? Sprechen Sie uns an — wir begleiten Sie Schritt für Schritt durch Ihren eigenen Account.

Die Angaben beruhen auf öffentlich zugänglicher Herstellerdokumentation, Stand August 2026, ohne Gewähr — Admin-Oberflächen ändern sich regelmäßig.