Produktivität & Workflow

amber

Deutsche Enterprise-Suchplattform (Aachen) mit No-Code-KI-Agenten-Baukasten. Kerninfrastruktur ausschließlich in Deutschland, ISO 27001 zertifiziert.

Preis ab

9.99 €

Zum Anbieter → Mit anderen Tools vergleichen

In 30 Sekunden

amber ist eine deutsche Enterprise-Suchplattform (amber Tech GmbH, Aachen), die mehrere Datenquellen per KI-Suche durchsuchbar macht und No-Code-KI-Agenten ermöglicht. DSGVO-Schätzung ca. 8,5/10: Kerninfrastruktur ausschließlich in Deutschland (Open Telekom Cloud), vollständiger öffentlicher AVV mit allen 8 Pflichtpunkten, ISO 27001 zertifiziert. Noch kein vollständiger Praxistest.

Was ist amber?

amber durchsucht per KI mehrere unternehmensinterne Datenquellen (Dokumente, Cloud-Apps, Web-Anwendungen) über einen zentralen Zugang und bietet einen No-Code-Baukasten für eigene KI-Agenten. Deutscher Anbieter (Aachen), Kerninfrastruktur bei der Open Telekom Cloud.

✅ Stärken

· Kerninfrastruktur ausschließlich in Deutschland (Open Telekom Cloud), kein US-Mutterkonzern für die Pflicht-Infrastruktur
· Vollständiger, öffentlich abrufbarer AVV mit allen 8 Mindestanforderungen nach Art. 28 Abs. 3 DSGVO (Stand: Juli 2026)
· ISO 27001 zertifiziert (explizit im AVV-Text genannt)
· Optionale Drittland-Sub-Prozessoren (Microsoft Azure OpenAI, Google Cloud, ElevenLabs, Perplexity, Brave) einzeln im Admin-Interface deaktivierbar, für US-Anbieter SCC Modul 2/3 vertraglich verankert
· Explizites No-Training-Statement für Kundendaten (index-basierter Ansatz statt Modelltraining)
· Sehr detaillierte öffentliche Sicherheitsdokumentation (33 Seiten AVV + TOM + Security Whitepaper)

⚠️ Schwächen

· SOC 2-Zertifizierung für amber selbst nicht bestätigt (nur bei Rechenzentrums-Subunternehmern erwähnt, kein Zeitplan dokumentiert)
· Keine öffentliche Preisliste, nur individuelles Angebot für Unternehmenskunden
· Zielgruppe auf Unternehmen ab 50 Mitarbeitenden ausgerichtet, nicht für Einzelnutzer/Freelancer konzipiert
· Noch kein vollständiger Praxistest (Tooltest) durchgeführt -- DSGVO-Bewertung basiert auf Dokumentenanalyse, nicht auf Hands-on-Test

Detaillierter Testbericht folgt.

Dieses Tool ist gelistet, aber noch nicht durch unsere Redaktion vollständig getestet. Aus redaktioneller Transparenz verzichten wir auf Affiliate-Verlinkung, bis der Test vorliegt. Stärken/Schwächen oben basieren auf öffentlich verfügbaren Quellen.

Zur amber-Website →

Dies ist ein normaler Link zur Anbieter-Website — kein Affiliate-Link, wir verdienen hier nichts.

Bewertet von A. Blick
Stand: September 2026 · Nächste Prüfung: März 2027

Ideal für

👥 Unternehmen ab 50 Mitarbeitenden👥 IT- und Wissensmanagement-Teams👥 Teams mit mehreren verteilten Datenquellen (Dokumente, Cloud-Apps)

Nicht geeignet für

🚫 Einzelnutzer und Freelancer (kein Einstiegsplan, keine Einzelnutzer-Ausrichtung)🚫 Teams, die eine öffentliche Preisliste vor dem Erstkontakt benötigen

DSGVO-Bewertung

8.5/10Sehr gut

👤Freelancer8.5

🏢KMU8.5

🏥Sensible Daten8.5

Alle 7 Kategorien ›

KI-Training?20 %

8.5/10

📄

Explizites No-Training-Statement im oeffentlichen Security-Whitepaper ('amber or its subproviders do not use customer data ... for training ... index-based approach'), aber nicht als woertliche Klausel im AVV-Vertragstext selbst (Stand: 09.09.2026, Quelle: amber_AVV%26TOMs (Standard).pdf, Sicherheits-Whitepaper V2.0).

AVV / Art. 28?18 %

9/10

📄

Vollstaendiger, oeffentlich abrufbarer AVV (12 Paragraphen + 5 Anlagen), Self-Service-Dokument mit ausfuellbarer Anlage 5, alle 8 Mindestanforderungen nach Art. 28 Abs. 3 DSGVO erfuellt (Weisungsgebundenheit, Vertraulichkeit, TOMs, Sub-Auftragsverarbeiter-Regelung, Betroffenenrechte-Unterstuetzung, Datenschutzverletzungs-Meldeprozess, Loeschung/Rueckgabe, Kontrollrechte). Kein Gratis-Plan bekannt. Namentlicher Ansprechpartner mit Telefon/E-Mail (Stand: 09.09.2026, Quelle: amber_AVV%26TOMs (Standard).pdf, Juli 2026).

Rechtsgrundlage?17 %

8/10

📄

Pflicht-Hosting ausschliesslich bei Telekom Deutschland GmbH (Open Telekom Cloud, Deutschland) -- kein Drittlandtransfer fuer die Kerninfrastruktur. Optionale Sub-Prozessoren: Microsoft Deutschland (Azure OpenAI, EU-Region), Google Cloud EMEA (Dublin), XQueue (Deutschland), CORDNET (Estland) -- alle EU. US-Optionaldienste ElevenLabs und Perplexity AI mit explizit vertraglich verankerten SCC (Modul 2/3) im jeweiligen DPA, ergaenzend DPF sofern zertifiziert; alle optionalen Dienste im Admin-Interface abschaltbar (Stand: 09.09.2026, Quelle: Anlage 4+5 des AVV).

Datenspeicherung?13 %

7/10

📄

Automatisches Loesch-Konzept (Sync mit verbundenen Quellsystemen), manuelle Loeschung durch Kunden-Admin moeglich, Backups verschluesselt mit 90-Tage-Cooldown. Kein einzelnes pauschales Aufbewahrungsdatum fuer alle Datentypen dokumentiert (Stand: 09.09.2026, Quelle: Security Whitepaper 'Data Deletion Concept').

Betroffenenrechte?12 %

7.5/10

📄

Data-Subject-Anfragen werden laut AVV Par. 9(2) korrekt an den Verantwortlichen (Kunde) weitergeleitet, kein eigenmaechtiges Handeln des Auftragsverarbeiters -- entspricht der vorgeschriebenen DSGVO-Rollenverteilung. Export- und Loeschmechanik fuer Query-/Log-Daten dokumentiert (Stand: 09.09.2026, Quelle: AVV Par. 9, Security Whitepaper 'Personal Data').

Transparenz?11 %

9/10

📄

Sehr ausfuehrliche oeffentliche Dokumentation (33 Seiten: AVV, 5 Anlagen inkl. vollstaendiger Sub-Prozessoren-Liste mit Rechtsgrundlage je Anbieter, separates Security-Whitepaper mit Netzwerkdiagramm) -- deutlich transparenter als der Durchschnitt in dieser Datenbank (Stand: 09.09.2026).

Techn. Sicherheit? 9 %

9/10

📄

ISO 27001 zertifiziert (im AVV-Text explizit genannt), TLS 1.2/1.3, Verschluesselung at-rest (Datentraeger, Backups), RSA-2048/EC-256 fuer asymmetrische Verschluesselung, regelmaessige externe Penetrationstests, Vulnerability-Scanning, Rechenzentren zertifiziert nach ISO 9001/14001/20000-1/22301/27001/27017/27018/27701, BSI C5, TCDP 1.0 (Stand: 09.09.2026, Quelle: AVV Anlage 3, Security Whitepaper 'Security Controls'/'Compliance and Certifications').