Pictory

Pictory ist ein US-amerikanisches KI-Video-Tool, das Texte, Skripte und Bilder automatisch in fertige Videos verwandelt. Das Tool richtet sich an Marketing-Teams, Content Creator und Learning-&-Development-Profis, die ohne Videoschnitt-Kenntnisse professionell wirkende Videos produzieren wollen. Wir haben Pictory anhand der öffentlichen Datenschutzdokumentation (Stand: Juni 2026) und der Preisseite (Stand: Juni 2026) eingeordnet.

Was ist Pictory?

Pictory (Pictory AI Inc., USA) ist eine browserbasierte Plattform für KI-gestützte Videoproduktion. Kernfunktion: Text oder Skript eingeben, Pictory generiert daraus ein Video mit passenden Stock-Clips, Untertiteln und Sprecher-Stimme. Ergänzend bietet das Tool KI-Avatare, automatische Highlight-Clips aus längeren Videos sowie Bild-zu-Video- und Audio-zu-Video-Funktion.

Für wen ist Pictory geeignet?

Pictory eignet sich für Marketing-Teams, Social-Media-Manager und Content Creator, die regelmäßig kurze Erklär- oder Werbevideos produzieren müssen und dafür keine Videoschnitt-Software beherrschen wollen. Das Tool ist besonders stark bei der schnellen Verwertung bestehender Textinhalte (Blog-Artikel, Skripte, Präsentationen) als Video.

Für L&D-Teams, die Schulungsvideos produzieren, bietet der Enterprise-Plan interaktive Video-Hosting-Funktionen mit SCORM-Export.

Weniger geeignet ist Pictory für Teams mit DSGVO-sensiblen Produktionsinhalten — ein öffentliches DPA ist zum Prüfzeitpunkt (Stand: Juni 2026) nicht abrufbar, und die Datenverarbeitung findet in den USA statt. Wer mit biometrischen Daten für eigene Avatare oder Stimm-Klone arbeitet, sollte vor dem Einsatz eine Datenschutzfolgenabschätzung durchführen.

Preise & Pläne (Stand: Juni 2026)

Pictory rechnet in USD ab — ein Nachteil für DACH-Unternehmen gegenüber EUR-Anbietern.

Quelle: pictory.ai/pricing, Stand: Juni 2026. Kein dauerhaft kostenloser Plan — nur ein 14-Tage-Trial ohne Kreditkarte.

Für Solo-Creator und Freelancer mit moderatem Output reicht der Starter-Plan ($25/Mo jährlich) vollkommen aus. Wer KI-Avatare und Custom-Features benötigt, steigt beim Professional-Plan ein. Teams ab 3 Personen mit geteilten Brand Kits wählen den Team-Plan. Enterprise ist relevant für Unternehmen, die ein DPA und SCORM-kompatibles Video-Hosting benötigen.

KI-Funktionen im Detail

Text-zu-Video ist Pictorys stärkste Funktion: Ein Blog-Artikel oder Skript wird automatisch in Szenen zerlegt, mit Stock-Footage unterlegt und mit KI-Sprecherstimme versehen. Im Vergleich zu HeyGen liegt der Schwerpunkt klar auf Stock-Clip-basierten Videos statt Avatar-Präsentationen — Pictory eignet sich deshalb besser für Marketing-Clips, HeyGen für sprechende Personen-Avatare.

KI-Avatare sind ab dem Professional-Plan verfügbar. Nutzer können eigene Digital-Twins anlegen oder vorgefertigte Avatare verwenden — dazu zählen Gesichts- und Stimmprofile, die unter Art. 9 DSGVO als besonders schützenswerte Datenkategorien fallen (siehe DSGVO-Abschnitt).

Automatische Untertitel und Highlight-Clips funktionieren zuverlässig für englische Inhalte. Deutsche Sprache wird unterstützt — mit unterschiedlicher Qualität je nach Funktion:

Für deutschsprachige Produktionsworkflows ist Pictory nutzbar, erreicht aber nicht die Präzision englischer Inhalte — insbesondere bei der automatischen Szenenauswahl und KI-Sprecher-Natürlichkeit.

Im Vergleich zu Synthesia ist Pictorys Stärke die breitere Eingabeflexibilität (Blog, Skript, Audio, Bild, PPT), während Synthesia bei strukturierten Schulungsvideos mit größerer Avatar-Bibliothek punktet.

DSGVO & Datenschutz

Was dokumentiert ist

KI-Training: Pictory erklärt in den Terms of Service explizit: „Pictory will not use your Customer Content or Pictoried Content to train or fine-tune its general artificial intelligence or machine learning models, except as expressly agreed by you in writing.“ (Quelle: pictory.ai/terms-of-service, Stand: Juni 2026). Das ist ein klarer Datenschutzvorteil.

AVV/DPA: Kein öffentliches DPA auf der Website zum Prüfzeitpunkt (Stand: Juni 2026) abrufbar. Ein DPA ist laut Vertriebsinformationen auf Anfrage erhältlich — insbesondere im Enterprise-Plan (Inhalt nicht juristisch geprüft).

Rechtsgrundlage & Drittlandtransfer: Pictory verarbeitet und hostet Produktionsdaten in den USA. Als US-Unternehmen unterliegt Pictory dem CLOUD Act von 2018. Sub-Prozessoren schließen AWS, Azure und Google Cloud ein (Quelle: Privacy Policy, Stand: Juni 2026). Eine DPF-Zertifizierung ist zum Prüfzeitpunkt (Stand: Juni 2026) nicht dokumentiert. In den öffentlich zugänglichen Dokumenten konnten wir zum Prüfzeitpunkt (Stand: Juni 2026) keine explizite SCC-Dokumentation nachweisen.

Datenspeicherung: Konkrete Lösch- und Speicherfristen sind in der Privacy Policy zum Prüfzeitpunkt (Stand: Juni 2026) nicht spezifiziert. Die Policy nennt nur „as long as needed for the purposes described“.

Sub-Prozessoren: Eine Subprozessoren-Liste ist „upon request“ verfügbar — zum Prüfzeitpunkt (Stand: Juni 2026) nicht öffentlich einsehbar. AWS, Azure und Google Cloud werden in der Privacy Policy genannt.

Betroffenenrechte: Alle DSGVO-Standardrechte sind dokumentiert: Auskunft, Löschung, Berichtigung, Datenübertragbarkeit, Widerspruch und Einschränkung der Verarbeitung (Quelle: Privacy Policy, Stand: Juni 2026).

Technische Sicherheit: SOC 2 und ISO 27001 werden im Footer der Website erwähnt (Stand: Juni 2026). Öffentlich zugängliche Zertifizierungsnachweise sind zum Prüfzeitpunkt (Stand: Juni 2026) nicht abrufbar — die Erwähnungen konnten nicht unabhängig verifiziert werden.

Besondere Datenkategorien & Einwilligung

Pictory verarbeitet bei der Nutzung von KI-Avataren und Custom-Digital-Twins potenziell biometrische Daten im Sinne von Art. 9 DSGVO: Gesichtsbilder und Stimmprofile realer Personen fallen unter besonders schützenswerte Datenkategorien. Für den Upload eigener oder fremder Personen ist eine explizite Einwilligung der betroffenen Person erforderlich (Art. 9 Abs. 2a DSGVO). Unternehmen, die Mitarbeiteravatare oder -stimmen erstellen, sollten vorab prüfen ob eine Datenschutzfolgenabschätzung (DSFA nach Art. 35 DSGVO) erforderlich ist. Pictory dokumentiert in der Privacy Policy (Stand: Juni 2026) keine spezifische Einwilligungsarchitektur für biometrische Daten.

Was fehlt oder unklar ist

Kein öffentliches DPA, keine DPF-Zertifizierung, keine SCCs dokumentiert, Sub-Prozessoren-Liste nur auf Anfrage, keine konkreten Löschfristen (Stand: Juni 2026). Das Cloud-Act-Risiko durch den US-Sitz besteht unabhängig von vertraglichen Absicherungen. Die erwähnten Zertifizierungen (SOC 2, ISO 27001) konnten zum Prüfzeitpunkt nicht unabhängig verifiziert werden.

DSGVO-Bewertung: 5,0/10 nach unserer Bewertungsmethodik — das explizite No-Training-Statement und die dokumentierten Betroffenenrechte sind Pluspunkte. Fehlendes öffentliches DPA, US-Hosting ohne DPF, fehlende Löschfristen und nicht verifizierbare Zertifizierungen drücken den Score. Details: /methodik

Alternativen

Pictory vs. HeyGen — die häufigste Kaufentscheidung: Wer einen sprechenden Avatar als Hauptelement braucht, ist bei HeyGen besser aufgehoben. Wer bestehende Texte schnell in Stock-Clip-basierte Videos verwandeln will, liegt mit Pictory richtiger. HeyGen hat zudem eine stärkere öffentliche Datenschutzdokumentation (DPF-Listung, benannter DPO).

Synthesia: Stärkere Bibliothek strukturierter Schulungsvideos, UK-Sitz. Empfehlung für L&D-Teams mit formalen Compliance-Anforderungen.

Descript: Stärker bei Audio- und Podcast-Bearbeitung, ebenfalls US-Sitz. Besser wenn Schnitt von Sprachaufnahmen im Vordergrund steht, nicht Video-Generierung aus Text.

Fazit & Empfehlung

Pictory ist eine solide Wahl für Marketing-Teams und Content Creator, die schnell Stock-Clip-basierte Videos aus Textinhalten generieren wollen — ohne Videoschnitt-Kenntnisse. Der Einstieg ist mit $25/Mo erschwinglich, die Kernfunktionen funktionieren zuverlässig für englische Inhalte.

Für DACH-Unternehmen mit DSGVO-Anforderungen ist die Datenschutzlage zum Prüfzeitpunkt (Stand: Juni 2026) schwächer als bei vergleichbaren Anbietern: kein öffentliches DPA, US-Hosting, keine DPF-Zertifizierung. Wer biometrische Daten für Avatare verarbeitet, muss eigenständig DSFA-Pflicht prüfen und explizite Einwilligungen dokumentieren. Sofern das Unternehmen diese Risiken eigenständig bewertet und akzeptiert, ist Pictory für nicht-sensible Marketing-Inhalte nutzbar.