Notion KI ist im Business- und Enterprise-Plan von Notion enthalten, im Free- und Plus-Plan gibt es nur ein begrenztes Kontingent kostenloser KI-Antworten zum Testen. Wer Notion KI im Unternehmen einsetzt, muss vorher ein paar Weichen stellen – vom Auftragsverarbeitungsvertrag bis zur Frage, wo die Daten überhaupt liegen. Mit den folgenden Schritten trägst du wesentlich zur DSGVO-konformen Nutzung von Notion KI bei. (Diese Anleitung ersetzt keine Rechtsberatung, Stand: Juli 2026.)
Was du brauchst
- Notion-Workspace mit Owner- oder Admin-Rechten
- Business- oder Enterprise-Plan (für den vollen Notion-KI-Funktionsumfang)
- Zugriff auf euer Verzeichnis von Verarbeitungstätigkeiten
- Bei Wunsch nach EU-Datenresidenz: Kontakt zu eurem Notion-Account-Team (nur Enterprise, sales-assisted)
- Grundkenntnisse zu Auftragsverarbeitung/AVV
Schritt 1: Auftragsverarbeitungsvertrag (AVV) abschließen
Notion bietet einen AVV über die “Data Processing Addendum” an, die Teil der Master Subscription Agreement ist. Prüfe, ob dieser für euren Vertrag bereits automatisch gilt oder gesondert akzeptiert werden muss – am schnellsten über euer Account-Team oder die öffentlichen Notion-Rechtstexte. Ohne AVV solltet ihr in Notion keine personenbezogenen Daten von Kund:innen oder Mitarbeitenden durch Notion KI verarbeiten lassen. Damit ist die vertragliche Grundlage für den Einsatz von Notion KI mit personenbezogenen Daten geschaffen.
Häufiger Fehler: Viele Teams nutzen Notion KI produktiv, ohne je geprüft zu haben, ob der AVV überhaupt vorliegt – das lässt sich in wenigen Minuten über das Account-Team klären.
Schritt 2: Plan und Datenregion festlegen
Ohne gesonderte Konfiguration speichert Notion Workspace-Daten standardmäßig in den USA. Enterprise-Kund:innen mit Account-Team können über die Organization Console eine Datenresidenz in der EU (Frankfurt, Backup Irland) beantragen – das betrifft aber nur bestimmte Datenkategorien wie Seiteninhalte und Dateien, nicht Konto- oder Nutzungsdaten. Ohne diese Migration bleibt ein Drittlandtransfer in die USA bestehen, der über Standardvertragsklauseln abgesichert sein sollte – das ist Teil des AVV aus Schritt 1. Neben SCCs nutzen viele US-Anbieter inzwischen zusätzlich das EU-US Data Privacy Framework als Übermittlungsgrundlage – prüft bei Notions Rechtsdokumenten oder eurem Account-Team, ob und in welchem Umfang Notion aktuell DPF-zertifiziert ist, da sich der Zertifizierungsstatus ändern kann.
[Screenshot: Organization Console → Data-Residency-Einstellung]
Schritt 3: KI-Funktionen und Berechtigungen im Workspace konfigurieren
Geht als Owner/Admin zu Einstellungen → Notion AI. Dort seht ihr aktivierte KI-Funktionen und könnt z. B. die Bildgenerierung separat steuern. Notion AI respektiert bestehende Seiten-Berechtigungen: Ein Modell zeigt einer Person nur Inhalte, auf die sie ohnehin Zugriff hat. Unter Einstellungen & Mitglieder → Sicherheit und Daten legen Enterprise-Admins zusätzlich fest, welche AI-Funktionen für welche Teamspaces sichtbar sind – nutzt das, um KI-Zugriff auf besonders sensible Bereiche wie Personalakten-Teamspaces gezielt auszuschließen. Prüft parallel eure Freigabestruktur (Teamspaces, Gäste-Zugänge) – lückenhafte Berechtigungen wirken sich direkt darauf aus, was die KI zusammenfasst oder zitiert.
Schritt 4: AI-Connectors bewusst und minimal einrichten
Notion-KI-Connectors (Slack, Google Drive, Jira, GitHub, Gmail, Microsoft Teams u. a.) sind ab dem Business-Plan verfügbar und erweitern die Suche auf externe Tools. Verbindet nur, was fachlich nötig ist – Datensparsamkeit ist ein DSGVO-Grundprinzip. Jeder Connector benötigt Admin-Rechte in der jeweiligen App; die Einrichtung läuft ebenfalls über Einstellungen → Notion AI.
Schritt 5: Verarbeitungsverzeichnis und Datenschutzerklärung aktualisieren
Notion nennt in seiner Subprocessor-Liste unter anderem OpenAI und Anthropic als KI-Unterauftragsverarbeiter, die Anfragen technisch verarbeiten. Tragt diese in euer Verzeichnis von Verarbeitungstätigkeiten ein – mit Zweck der Verarbeitung, verarbeiteten Datenkategorien und Rechtsgrund – und ergänzt eure Datenschutzerklärung um den Hinweis auf Notion KI als eingesetztes KI-System. Abonniert zusätzlich Notions Subprocessor-Benachrichtigungen per E-Mail, damit ihr über neue Unterauftragsverarbeiter informiert werdet, statt es zufällig zu bemerken.
Checkliste
- AVV (Data Processing Addendum) mit Notion liegt vor
- Business- oder Enterprise-Plan aktiv
- Datenresidenz-Frage geklärt (Standard: USA, EU nur auf Enterprise-Anfrage)
- KI-Unterauftragsverarbeiter OpenAI/Anthropic im Verzeichnis von Verarbeitungstätigkeiten dokumentiert
- Datenschutzerklärung um Notion KI ergänzt
- Nur notwendige AI-Connectors verbunden
- Seiten-/Teamspace-Berechtigungen aktuell und korrekt
- KI-Zugriff auf sensible Teamspaces (z. B. Personalakten) explizit ausgeschlossen
- Subprocessor-Benachrichtigungen abonniert
- Option zum Teilen von Daten fürs Modelltraining NICHT aktiviert
- Verantwortliche Person für jährliche Prüfung benannt
Stolperfallen
Standard-Hosting ist die USA, nicht die EU. Ohne aktive Enterprise-Migration bleiben Seiteninhalte in den USA gespeichert – ein reiner Business-Plan reicht für EU-Datenresidenz nicht aus, egal wie viele Nutzer:innen er umfasst.
Datenhaltung außerhalb Enterprise. Zero-Data-Retention bei den LLM-Anbietern gilt laut Notion nur im Enterprise-Plan; auf niedrigeren Plan-Stufen werden Anfragen bis zu 30 Tage bei den Modell-Anbietern vorgehalten, bevor sie gelöscht werden.
Connectors ziehen mehr Daten, als man denkt. Wer Google Drive oder Slack verbindet, öffnet Notion KI den Zugriff auf den gesamten dort erreichbaren Inhalt der verbindenden Person – das kann deutlich mehr sein als für den eigentlichen Anwendungsfall nötig, gerade bei breit berechtigten Admin-Accounts.
“Daten teilen”-Option übersehen. Die Trainingsnutzung ist standardmäßig deaktiviert, lässt sich aber pro Workspace per Opt-in aktivieren – ein versehentlich gesetzter Haken sollte deshalb regelmäßig in den Admin-Einstellungen geprüft werden.
Alternativen im Überblick
| Tool | DSGVO-Score | Preis |
|---|---|---|
| Notion KI | 5,0/10 | Kostenloser Plan vorhanden, Bezahltarife beim Anbieter prüfen |
| Claude (Anthropic) | 6,0/10 | Kostenloser Plan vorhanden, Bezahltarife beim Anbieter prüfen |
| Microsoft 365 Copilot | 8,0/10 | ab 18 €/Monat |
Quelle der DSGVO-Scores: ai-finden.de-Tool-Bewertung, Stand: Juli 2026 – Details je Tool auf der verlinkten Tool-Seite. Wer einen höheren DSGVO-Score braucht, findet in Microsoft 365 Copilot aktuell die besser bewertete Option – allerdings mit anderem Funktionsumfang als Notion KI.
Ergebnis
Nach diesen fünf Schritten habt ihr den AVV geprüft, die Datenresidenz-Frage geklärt, Berechtigungen und Connectors bewusst konfiguriert und die Unterauftragsverarbeiter dokumentiert. Das Ergebnis: eine nachvollziehbare, dokumentierte Grundlage für den Einsatz von Notion KI im Unternehmen – mit deutlich reduziertem Risiko bei einer Datenschutz-Prüfung oder Kundenanfrage.
Häufige Fragen
Ist Notion KI von sich aus DSGVO-konform? Nein, es gibt keine automatische Konformität durch bloße Nutzung. Notion bietet die vertraglichen und technischen Bausteine – AVV, Verschlüsselung, Zero-Data-Retention im Enterprise-Plan –, die konforme Nutzung müsst ihr durch Konfiguration und Dokumentation selbst herstellen und regelmäßig überprüfen.
Wo speichert Notion meine Daten – auch in der EU? Standardmäßig in den USA. Eine EU-Datenresidenz (Frankfurt) gibt es nur für Enterprise-Kund:innen mit Account-Team, und auch dann nur für bestimmte Datenkategorien wie Seiteninhalte und Dateien, nicht für Konto- und Nutzungsdaten.
Welche KI-Anbieter verarbeiten meine Notion-Daten im Hintergrund? Notion nennt in seiner Subprocessor-Liste unter anderem OpenAI und Anthropic als Modellanbieter, die Anfragen technisch verarbeiten – die vollständige, laufend aktualisierte Liste findet ihr in Notions öffentlichem Subprocessor-Dokument.
Trainiert Notion KI mit meinen Inhalten? Laut Notion nicht standardmäßig – die Unterauftragsverarbeiter sind vertraglich verpflichtet, Kundendaten nicht fürs Modelltraining zu nutzen, außer ein Workspace stimmt aktiv einer Datenfreigabe zu.
Was ändert sich, wenn ich AI-Connectors wie Slack oder Google Drive verbinde? Notion KI kann dann auch Inhalte aus diesen verbundenen Apps durchsuchen und zitieren. Das erweitert den Datenzugriff spürbar – verbindet deshalb nur Apps, die für den jeweiligen Use Case tatsächlich nötig sind, und prüft die Verbindung regelmäßig.