Grammarly

Grammarly: KI-Schreibassistent aus den USA – DSGVO-Bewertung für DACH

Grammarly ist ein KI-gestützter Schreib- und Grammatikassistent, der Texte in Echtzeit auf Fehler, Stilprobleme und Tonalität prüft. Das Unternehmen Grammarly Inc. hat seinen Sitz in San Francisco, USA, und richtet sich mit Browser-Erweiterungen, Desktop-Apps und API-Integrationen an Einzelpersonen und Teams. Die Nutzung in DACH-Unternehmen erfordert eine sorgfältige Datenschutzprüfung, da Texteingaben auf US-Servern verarbeitet werden.

Für wen ist Grammarly geeignet?

Freiberufler und Content-Ersteller profitieren vom kostenlosen Plan für grundlegende Grammatik- und Rechtschreibkorrekturen – ohne Kreditkarte. Englische Texte prüft Grammarly nach Angaben von Fachmedien mit hoher Präzision und eignet sich für professionelle Kommunikation. Für deutsche Texte ist die Qualität deutlich schwächer als bei spezialisierten DACH-Tools wie LanguageTool.

Marketing-Teams in mittleren Unternehmen nutzen den Pro-Plan für Tonalitätsanpassungen, Stilvorschläge und die Plagiatserkennung. Die Integration in Google Docs, Microsoft Office und Slack macht Grammarly zum unsichtbaren Korrektor im Redaktionsalltag. Besonders für englischsprachige Kommunikation nach außen zahlt sich der Pro-Plan aus.

Nicht geeignet ist Grammarly für die Verarbeitung vertraulicher Mandantendaten oder besonders sensibler personenbezogener Daten ohne vorherige Datenschutzprüfung und abgeschlossenen AVV.

Preise & Pläne

Grammarly bietet drei Stufen (laut Preisseite, Stand: 2026-06):

• Free: €0/Monat — Rechtschreibung, Grammatik, 100 KI-Prompts/Monat
• Pro: €12/Monat — Umschreibungen, Tonalitätsanpassung, 2.000 KI-Prompts, Plagiatserkennung, 7-Tage-Testphase
• Enterprise: individuell — SAML SSO, SCIM, BYOK-Verschlüsselung, Audit Logs, dedizierter Support

Preise werden in EUR angezeigt, Jahresabrechnung rabattiert. Monatliche Abrechnung ist möglich.

DSGVO & Datenschutz

Wichtig: Ein hoher DSGVO-Score bedeutet nicht automatisch, dass ein Tool in jeder Kanzlei oder jedem Unternehmen rechtskonform eingesetzt werden kann. Entscheidend sind auch die konkrete Nutzung, ein AVV und die internen Datenschutzprozesse.

Was dokumentiert ist

Grammarly Inc. ist im EU-US Data Privacy Framework (DPF) gelistet (laut Datenschutzerklärung grammarly.com/privacy-policy, Stand: 2026-06). Standard Contractual Clauses (SCCs) werden für internationale Datentransfers verwendet. Die Datenschutzerklärung beschreibt Opt-out-Möglichkeiten für KI-Training: Nutzer können in den Account-Einstellungen festlegen, ob ihre Texteingaben für Modell-Training genutzt werden dürfen. Ein Data Processing Agreement (DPA) ist verfügbar – primär für Business- und Enterprise-Pläne. Grammarly veröffentlicht technische Sicherheitsinformationen auf grammarly.com/security: SOC 2 Type II zertifiziert, TLS-Verschlüsselung, 2FA verfügbar.

Was fehlt oder unklar ist

Der konkrete Serverstandort (AWS-Region oder Azure-Region) ist in der öffentlichen Datenschutzerklärung nicht dokumentiert (Stand: 2026-06). Konkrete Löschfristen für Textdaten sind nicht angegeben – nur die allgemeine Formulierung "so lange wie nötig". Die Sub-Prozessoren-Liste ist nicht öffentlich vollständig einsehbar. Für Standard-Pläne (Free/Pro) ist der Selbst-Service-Abschluss eines AVV nicht dokumentiert; der Abschluss für Einzelpersonen ist unklar.

Grammarly verfügt über solide Datenschutz-Dokumentation für ein US-SaaS-Tool (DPF, SCCs, SOC 2), bleibt aber aufgrund des US-Firmensitzes, der unklaren Sub-Prozessoren-Transparenz und der fehlenden Selbst-Service-AVV-Option für nicht-Enterprise-Pläne mit Cloud-Act-Risiko behaftet. Hauptabzüge entstehen durch den fehlenden Self-Service-AVV für Standardpläne und die nicht dokumentierten Löschfristen.

Wie wir bewerten: Wir prüfen Serverstandort, AVV-Verfügbarkeit, KI-Training und US-Datentransfer. Score 1–10, 10 = vollständig DSGVO-freundlich. Die genannten Scores sind Risikoeinschätzungen nach unserer Methodik, keine rechtlichen Gutachten.

DSGVO-Bewertung: 6.3/10 — Hauptabzüge durch fehlenden Self-Service-AVV für Free/Pro-Pläne, Cloud-Act-Exposition und nicht öffentlich dokumentierte Löschfristen.

Alternativen

LanguageTool Business – Deutsches Unternehmen, spezialisiert auf DACH-Sprachen (Deutsch, Österreichisch, Schweizerdeutsch), Self-Service-AVV verfügbar, EU-Serverstandort. Vorteil: deutlich stärkere DSGVO-Position; Nachteil: schwächer bei englischen Texten.

DeepL Write – Europäisches Unternehmen (Köln), laut vergleichenden Tests besonders präzise Sprachqualität auf Deutsch und Englisch, EU-Server. Vorteil: beste DSGVO-Position für Schreibassistenz; Nachteil: weniger Integrationen als Grammarly.

Notion AI – In Notion integriert, US-basiert, für Teams die ohnehin Notion nutzen. Vorteil: nahtlos im Workflow; Nachteil: US-Cloud-Risiko wie Grammarly, kein Fokus auf Grammatikprüfung.

Fazit & Empfehlung

Grammarly gehört für englischsprachige Texte zu den am weitesten verbreiteten KI-Schreibassistenten: präzise Korrekturen, Ton-Analyse, schnelle Browser-Integration. Für deutsche Texte empfehlen wir LanguageTool oder DeepL Write, die sprachlich besser auf DACH zugeschnitten sind.

Aus DSGVO-Sicht ist Grammarly für allgemeine Marketing-Texte und interne Kommunikation ohne besonders schützenswerte Daten vertretbar – bei entsprechendem AVV auf Enterprise-Ebene. Für die Verarbeitung von Mandantendaten, Patientendaten oder anderen sensiblen personenbezogenen Daten sollte vor dem Einsatz eine individuelle Datenschutzprüfung erfolgen.

Tarife und Datenschutzbedingungen können sich kurzfristig ändern — vor dem Einsatz aktuelle Bedingungen prüfen.