Synthesia

Synthesia: KI-Video-Generator aus UK – DSGVO-Bewertung für DACH

Synthesia ist ein KI-gestützter Video-Generator, mit dem Nutzer professionelle Videos mit KI-Avataren ohne Kamera, Studio oder Schauspieler erstellen. Das Unternehmen Synthesia Limited hat seinen Sitz in London, UK. Das Tool richtet sich an HR-Teams, E-Learning-Anbieter und Marketing-Abteilungen, die skalierbar Videoinhalt produzieren wollen. Als britisches Unternehmen (post-Brexit) gilt UK als datenschutzrechtlich adäquates Land für EU-Datentransfers.

Für wen ist Synthesia geeignet?

HR-Abteilungen und E-Learning-Anbieter sind die Hauptzielgruppe: Onboarding-Videos, Compliance-Schulungen und Produkttrainings lassen sich mit Synthesia in Dutzenden Sprachen produzieren — ohne Videodreh. Laut Herstellerangaben lässt sich die Produktionszeit für Schulungsvideos teils deutlich gegenüber klassischen Drehtagen reduzieren. Die Personal-Avatar-Funktion (eigenes Bild als Avatar) macht Inhalte persönlicher.

Marketing-Teams mit internationaler Ausrichtung nutzen die KI-Dubbing-Funktion, um englische Videos automatisch in Deutsch, Französisch oder Spanisch zu synchronisieren. Der Creator-Plan bietet API-Zugang für automatisierte Video-Produktion in großem Maßstab.

Nicht geeignet ist Synthesia für die Erstellung von Videos mit biometrischen Daten Dritter ohne deren ausdrückliche Einwilligung sowie für die Verarbeitung besonders schützenswerter personenbezogener Daten in Video-Skripten.

Preise & Pläne

Stand: 2026-06, Jahresabrechnung:

• Basic (Free): $0/Monat — 1.200 Credits (~10 Min. Video/Monat), 9 KI-Avatare, keine Kreditkarte
• Starter: $18/Monat — 14.500 Credits/Jahr (~120 Min.), 125+ Avatare, 3 Personal Avatare, Download möglich
• Creator: $64/Monat — 44.000 Credits/Jahr (~360 Min.), 180+ Avatare, API-Zugang, interaktive Videos
• Enterprise: individuell — unbegrenzte Minuten, 240+ Avatare, SAML/SSO, dedizierter CSM

Preise in USD; kein EUR-Tarif direkt ausgewiesen (Stand: 2026-06). Jahresabo spart 25 % gegenüber monatlicher Abrechnung.

DSGVO & Datenschutz

Wichtig: Ein hoher DSGVO-Score bedeutet nicht automatisch, dass ein Tool in jeder Kanzlei oder jedem Unternehmen rechtskonform eingesetzt werden kann. Entscheidend sind auch die konkrete Nutzung, ein AVV und die internen Datenschutzprozesse.

Was dokumentiert ist

Synthesia Limited hat seinen Sitz in London, UK (laut Datenschutzerklärung synthesia.io/privacy-policy, Stand: 2026-06). Das UK gilt für EU-Datentransfers als adäquates Drittland (Angemessenheitsbeschluss der EU-Kommission). Ein Data Processing Addendum (DPA) ist als separate Vereinbarung verfügbar. Für Datentransfers außerhalb UK/EWR werden Standard Contractual Clauses (SCCs) eingesetzt. Für biometrische Avatar-Verifikation wird Amazon Web Services EMEA SARL als Sub-Prozessor eingesetzt. Synthesia hat SOC 2 Type II- und ISO 42001-Compliance veröffentlicht (laut synthesia.io/privacy-policy, Stand: 2026-06). Für biometrische Daten (Avatar-Erstellung) gilt: Speicherung nur bis zur Bestätigung des Ergebnisses oder so lange der Avatar auf der Plattform aktiv ist.

Was fehlt oder unklar ist

Die vollständige Sub-Prozessoren-Liste ist nicht öffentlich einsehbar. Konkrete Serverstandorte für reguläre Videodaten sind nicht explizit dokumentiert. Löschfristen für allgemeine Nutzerdaten (außer biometrisch) sind nicht präzise angegeben. Ein öffentlich verlinkter Self-Service-DPA-Abschluss für Standard-Pläne ist nicht dokumentiert — DPA via separater Vereinbarung.

Synthesia bietet mit UK-Sitz (Angemessenheitsbeschluss der EU), SOC 2 Type II und ISO 42001 im Vergleich zu vielen reinen US-Konkurrenten einen robuster dokumentierten Sicherheits- und Datenschutzrahmen, bleibt aber bei Sub-Prozessoren-Transparenz und Self-Service-DPA hinter Best-Practice zurück. Hinweis: Da AWS EMEA SARL (Tochter des US-Konzerns Amazon) als Sub-Prozessor für Avatar-Verifikation eingesetzt wird, besteht ein residuales Cloud-Act-Risiko auf Sub-Prozessoren-Ebene — auch wenn Synthesia kein US-Mutterunternehmen hat. Hauptabzüge entstehen durch fehlende vollständige Sub-Prozessoren-Liste und nicht-öffentlichen DPA-Direktabschluss.

Wie wir bewerten: Wir prüfen Serverstandort, AVV-Verfügbarkeit, KI-Training und US-Datentransfer. Score 1–10, 10 = vollständig DSGVO-freundlich. Die genannten Scores sind Risikoeinschätzungen nach unserer Methodik, keine rechtlichen Gutachten.

DSGVO-Bewertung: 6.9/10 — Hauptabzüge entstehen durch fehlende Sub-Prozessoren-Transparenz und nicht öffentlich verlinkten Self-Service-DPA.

Alternativen

HeyGen – US-amerikanisches KI-Video-Tool mit ähnlichem Funktionsumfang, günstigerer Einstieg. Vorteil: mehr Avatare im Grundplan; Nachteil: US-Firmensitz erhöht Cloud-Act-Risiko gegenüber Synthesia.

Pictory – US-Tool für automatische Video-Erstellung aus Text und Blog-Posts, günstiger. Vorteil: einfacherer Einstieg; Nachteil: weniger fortgeschrittene Avatar-Technologie, US-Firmensitz.

Lumen5 – Kanadisches Video-Tool für Social-Media-Content, einfachere Bedienung. Vorteil: intuitivere Nutzeroberfläche; Nachteil: kein Avatar-Feature, schwächere DSGVO-Dokumentation.

Fazit & Empfehlung

Synthesia gehört für HR-Teams, E-Learning-Anbieter und Marketing-Abteilungen mit über 240 verfügbaren Avataren und Unterstützung für mehr als 140 Sprachen zu den bekanntesten KI-Video-Plattformen auf dem Markt. Der kostenlose Basic-Plan erlaubt einen risikofreien Einstieg. Die UK-Rechtsgrundlage, SOC 2 Type II-Compliance und ISO 42001 machen Synthesia zum datenschutzrechtlich soliden KI-Video-Tool.

Besondere Vorsicht gilt bei der Personal-Avatar-Funktion: Die Verarbeitung biometrischer Daten erfordert eine explizite Einwilligung der dargestellten Person und eine sorgfältige Datenschutzfolgenabschätzung — unabhängig vom DSGVO-Score des Tools.

Tarife und Datenschutzbedingungen können sich kurzfristig ändern — vor dem Einsatz aktuelle Bedingungen prüfen.