HeyGen

HeyGen ist ein US-amerikanisches KI-Tool zur Erstellung von Videos mit realistischen digitalen Avataren. Das Unternehmen mit Sitz in Los Angeles bietet Sprachklonen, automatische Lippensynchronisation in über 175 Sprachen und einen Editor für Marketingvideos und Schulungsinhalte. Wir haben HeyGen anhand der öffentlichen Datenschutzdokumentation (Stand: Mai 2026) und Pricing-Seite (Stand: Juni 2026) eingeordnet.

Was ist HeyGen?

HeyGen ist eine browserbasierte Plattform für KI-generierte Videos. Nutzer wählen einen vorgefertigten oder eigenen Avatar (Digital Twin), geben Text ein und erhalten ein Video mit synchronisierter Sprache. Die Plattform wird vor allem für Erklärvideos, Produktdemos, mehrsprachige Marketingclips und interne Schulungen eingesetzt. Betreiber ist HeyGen Technology Inc., 12130 Millennium Drive, Suite 300, Los Angeles, CA 90094, USA.

Für wen ist HeyGen geeignet?

HeyGen eignet sich für Marketingteams, Content-Creator und Unternehmensschulungs-Verantwortliche, die professionell wirkende Videos in mehreren Sprachen ohne Studio-Aufwand erstellen wollen. Die DPF-Listung und das Enterprise-DPA machen das Tool auch für KMU interessant, die ein gewisses US-Restrisiko durch SCCs organisatorisch einordnen können.

Bei der Videoqualität gehört HeyGen zu den stärkeren Anbietern im Segment KI-Avatar-Videos: Die Lippensynchronisation in über 175 Sprachen ist technisch ausgereift, die Avatar-Natürlichkeit überzeugt bei statischen Präsentationsformaten. Im Vergleich zu Synthesia wirken HeyGen-Avatare oft lebendiger bei bewegten Szenen, dafür ist die Business-Template-Bibliothek kleiner. Gegenüber reinen Videogeneratoren wie Runway liegt der Schwerpunkt klar auf Sprachvideo mit Avatar — nicht auf freier Bildgenerierung.

Weniger geeignet ist HeyGen für die Verarbeitung von Mitarbeiterbildern oder Stimmen ohne dokumentierte Einwilligung sowie für Branchen mit Anforderung an EU-Datenresidenz ohne Drittlandtransfer.

Preise & Pläne (Stand: Juni 2026)

HeyGen bietet fünf Pläne laut Pricing-Seite:

• Free: 0 EUR/Monat — 3 Videos pro Monat, max. 1 Minute, 1 Digital Twin, über 30 Sprachen
• Creator: 25 EUR/Monat — 600 Credits, Videos bis 30 Minuten, 1080p-Export, Stimmenklonen, 175+ Sprachen
• Profi: 42 EUR/Monat — 1.000 Credits, 4K-Export, fortgeschrittene Features
• Business: 128 EUR/Monat — 1.500 Credits, Videos bis 60 Minuten, 4K-Export, 5 Digital Twins, Teamfunktionen
• Enterprise: individueller Preis — unbegrenzte Videolänge, erweiterte Sicherheitsfeatures, DPA

Für Solo-Creator und Freelancer reicht der Creator-Plan (25 EUR/Mo) vollkommen aus. Der Profi-Plan lohnt sich ab regelmäßiger 4K-Produktion oder höherem Credit-Bedarf. Business ist sinnvoll für Teams ab 2–3 Personen mit gemeinsamen Digital Twins. Enterprise ist ausschließlich für Unternehmen relevant, die ein DPA für die DSGVO-konforme Verarbeitung von Mitarbeiterdaten benötigen.

DSGVO & Datenschutz

Die Datenschutzerklärung von HeyGen mit Stand 5. Mai 2026 dokumentiert mehrere für DACH-Unternehmen relevante Punkte.

Was dokumentiert ist

KI-Training mit Opt-out per E-Mail: HeyGen verwendet Inputs zur Verbesserung der eigenen Modelle. Ein Opt-out ist möglich, allerdings nur per Anfrage an die in der Datenschutzerklärung genannte E-Mail-Adresse — kein Self-Service-Toggle.

DPA ausschließlich im Enterprise-Plan: Ein Data Processing Agreement (DPA) steht ausschließlich Enterprise-Kunden zur Verfügung — für Creator-, Profi- und Business-Nutzer ist kein DPA verfügbar. Wir haben die Existenz des DPA verifiziert, den vollständigen Inhalt aber nicht juristisch geprüft.

Datenspeicherung in USA und Drittländern: Daten werden in den USA und potenziell weiteren Drittländern verarbeitet. HeyGen stützt den Datentransfer auf Standardvertragsklauseln (SCCs) und beruft sich auf das EU-U.S. Data Privacy Framework (DPF, laut Datenschutzerklärung Stand Mai 2026). Nach Löschung verbleiben Daten bis zu 30 Tage in Backups.

DPO benannt: HeyGen hat einen Datenschutzbeauftragten (Jan Czarnocki) benannt — das ist nicht selbstverständlich bei US-Anbietern dieser Größe.

Betroffenenrechte: Alle DSGVO-Standardrechte sind dokumentiert: Zugriff, Löschung, Berichtigung, Widerspruch gegen Profiling, Datenübertragbarkeit und Verarbeitungseinschränkung. Anfragen laufen per E-Mail an den DPO.

Besondere Datenkategorien & Einwilligung

HeyGen verarbeitet bei der Nutzung von Digital Twins und Stimmenklonen potenziell biometrische Daten im Sinne von Art. 9 DSGVO: Gesichtsbilder realer Personen und Stimmprofile fallen unter besonders schützenswerte Datenkategorien. Für den Upload eigener oder fremder Personen ist eine explizite Einwilligung der betroffenen Person erforderlich (Art. 9 Abs. 2a DSGVO). Unternehmen, die Mitarbeiteravatare oder -stimmen erstellen, sollten vorab eine Datenschutz-Folgenabschätzung (DSFA nach Art. 35 DSGVO) prüfen — insbesondere bei systematischer Verarbeitung. HeyGen beschreibt in der Datenschutzerklärung (Stand: Mai 2026) allgemeine Nutzungsbedingungen, aber keine spezifische Einwilligungsarchitektur für biometrische Daten.

Was fehlt oder unklar ist

Cloud-Act-Risiko bleibt: HeyGen ist ein US-Unternehmen mit Sitz in Los Angeles und unterliegt damit dem CLOUD Act von 2018. Auch das DPF schließt diesen Zugriff durch US-Behörden nicht aus — das DPF gilt zudem rechtlich als potenziell anfechtbar; vergleichbare Vorgänger-Abkommen wurden durch EuGH-Urteile gekippt.

Keine §203-StGB-Vereinbarung dokumentiert: Für Berufsgeheimnisträger ist in der öffentlichen Datenschutzerklärung (Stand: Mai 2026) keine spezifische §203-Vereinbarung vorgesehen.

Keine SOC 2 oder ISO 27001 öffentlich dokumentiert: HeyGen nennt in der öffentlich zugänglichen Dokumentation (Stand: Juni 2026) keine konkreten Sicherheitszertifizierungen. Im Enterprise-Vertrieb sind Sicherheitsdokumente ggf. auf Anfrage verfügbar.

Self-Service-Opt-out fehlt: Das KI-Training-Opt-out funktioniert ausschließlich per E-Mail an HeyGen — kein Toggle im Account.

Wie wir bewerten: Wir prüfen Serverstandort, AVV-Verfügbarkeit, KI-Training und US-Datentransfer. Score 1–10, 10 = vollständig DSGVO-freundlich. Die genannten Scores sind Risikoeinschätzungen nach unserer Methodik, keine rechtlichen Gutachten.

DSGVO-Bewertung: 6.3/10 — Hauptabzüge entstehen durch fehlendes Self-Service-DPA unterhalb Enterprise und KI-Training-Opt-out nur per E-Mail. Positiv: DPF-Listung, SCCs, benannter DPO, dokumentierte Löschfristen und vollständige Betroffenenrechte. Methodik: /methodik.

Alternativen

HeyGen vs. Synthesia — die häufigste Kaufentscheidung: HeyGen bietet günstigere Einstiegspreise (Creator ab 25 EUR/Mo) und überzeugt mit lebendigeren Avataren bei bewegten Szenen sowie mehr Flexibilität beim Stimmenklonen. Synthesia punktet mit einer größeren Business-Template-Bibliothek und strukturierteren Kursformaten für Unternehmensschulungen — und hat seinen Sitz in Großbritannien (Post-Brexit-Datenschutzlage gesondert prüfen). Kurzformel: Für flexible mehrsprachige Marketingvideos mit eigenem Avatar eher HeyGen, für standardisierte Schulungsvideos mit Templates eher Synthesia.

• Descript: starker Video-Editor mit KI-Stimmen, US-Sitz mit ähnlichem Cloud-Act-Profil — besser bei Audio- und Podcast-Bearbeitung, schwächer bei Avatar-Videos.
• Lumen5: Marketing-fokussierter Video-Generator ohne Avatar, einfacher und günstiger — geeignet für Social-Media-Clips ohne Sprecherdarstellung.

Fazit & Empfehlung

HeyGen ist eine technisch reife Plattform für KI-Videos mit überdurchschnittlich detaillierter Datenschutzdokumentation für einen US-Anbieter. Für DACH-Unternehmen besonders dann passend, wenn mehrsprachige Marketing- oder Schulungsvideos produziert werden sollen und das US-Datentransfer-Restrisiko intern bewertet und akzeptiert wurde — SCCs und DPF reduzieren das Risiko, ersetzen aber keine eigene Datenschutzprüfung.

Standardnutzer auf Creator- bis Business-Plan haben kein DPA — für den professionellen Einsatz mit Mitarbeiterbildern oder Stimmen ist ausschließlich der Enterprise-Plan geeignet. Bei der Aufnahme realer Personen sollte zusätzlich der eigene Datenschutzbeauftragte eingebunden und eine schriftliche Einwilligung dokumentiert werden.