# Datenschutz bei KI-E-Mail-Assistenten: Training und DSGVO

> Wo KI-E-Mail-Assistenten deine Mails verarbeiten, wer damit trainiert und was die DSGVO verlangt: Gemini, Copilot, Fyxer, Superhuman, Canary und SaneBox.

Stand: 2026-10-30 · Faktenprüfung: 2026-10-30 · Quelle: https://commandmail.app/de/wissen/datenschutz-ki-e-mail-assistenten · English: https://commandmail.app/en/learn/ai-email-assistant-privacy.md

Wie privat ein KI-E-Mail-Assistent ist, entscheiden drei Fragen: Bei welchem Unternehmen landen deine Mails oder Kopien davon, darf dieses Unternehmen oder sein KI-Lieferant damit Modelle trainieren, und auf welcher Grundlage gehen die Daten in die USA oder ein anderes Drittland. Fast alle hier geprüften Anbieter schließen aus, dass fremde KI-Lieferanten mit deinen Mails trainieren. Ob der Assistent seine eigenen Modelle damit verbessert, wie lange er speichert und wo er rechnet, ist dagegen sehr unterschiedlich geregelt.

## Welche drei Fragen entscheiden über den Datenschutz?

Die erste Frage ist der Empfänger. Baut dein Postfachanbieter den Assistenten selbst ein, bleibt er dein direkter Anbieter; ein Zusatzdienst mit Zugriff auf dein Postfach bringt ein weiteres Unternehmen dazu. In beiden Fällen können Dienstleister mitarbeiten, vor allem Anbieter von Sprachmodellen.

Die zweite Frage ist das Training. Hier lohnt es sich, zwei Ebenen zu trennen: Training großer Basismodelle durch Lieferanten wie OpenAI oder Anthropic und Training eigener, kleinerer Modelle des Assistenten, etwa für Sortierung oder Schreibstil.

Die dritte Frage ist rechtlich. Nutzt du den Assistenten geschäftlich, verarbeitet er auch die Daten deiner Kunden und Kontakte, und dafür verlangt die DSGVO Verträge und eine Übermittlungsgrundlage. Die folgenden Abschnitte zeigen, was sechs Assistenten selbst dazu schreiben. Für ChatGPT und Claude mit verbundenem Gmail gibt es eine eigene Seite: [Ist es sicher, E-Mail mit KI zu verbinden?](https://commandmail.app/de/wissen/ist-es-sicher-e-mail-mit-ki-zu-verbinden)

## Wo landen deine Mails, wenn ein Assistent sie liest?

Bei einem eingebauten Assistenten bleibt das Unternehmen, das deine Mails ohnehin speichert, dein direkter Anbieter. Gemini in Gmail verarbeitet laut Google nur, was du anfragst, und behält die Daten danach nicht[^6]. Bei Microsoft 365 Copilot im Unternehmen werden Eingaben, abgerufene Daten und Antworten nach denselben Vertragszusagen verarbeitet und gespeichert wie die übrigen Microsoft-365-Inhalte der Organisation[^9]. Microsoft bietet in Copilot aber auch Modelle von Drittanbietern wie Anthropic und OpenAI an; ob sie genutzt werden, entscheidet der Administrator[^9].

Bei einem Zusatzdienst liest ein weiteres Unternehmen mit, und was es aufbewahrt, unterscheidet sich stark. SaneBox greift laut Datenschutzerklärung nur auf Umschlag und Header zu und lädt den Text nie herunter[^16]; die Sicherheitsseite ergänzt, dass optionale Funktionen den Text abrufen, ihn aber nicht speichern[^17]. Superhuman speichert deine Mails bei eingeschaltetem Ask AI über einen laut Hilfe SOC-2-konformen Dienstleister[^14]. Fyxer schickt Mailinhalte an seine KI-Modellanbieter, um Mails zu sortieren und Entwürfe zu schreiben[^11].

Canary Mail geht einen dritten Weg. Mailinhalte bleiben standardmäßig auf deinem Gerät, und die persönlichen Modelle für die Priorisierung entstehen und liegen dort[^15]. Für Entwürfe, Zusammenfassungen und den Chat nutzt Canary Modelle von Anbietern wie OpenAI, Anthropic, Cohere und Google, also Server. Wer Push-Benachrichtigungen einschaltet, lässt Canary vorübergehend Adresse, Zugangsdaten, Absender, Betreff und erste Zeile auf dem Server speichern; auch Cloud Sync legt vorübergehend Daten dort ab, bis du die Funktion abschaltest[^15].

Ein eigenes Postfach per Weiterleitung, wie Command Mail, legt Kopien beim Betreiber dieses Postfachs ab. Deine Originale bleiben beim bisherigen Anbieter, es gibt die Mails danach also an zwei Orten.

## Wer trainiert mit deinen Mails?

Die Tabelle gibt wieder, was die Anbieter am 2026-10-30 selbst schreiben. Eigene Tests der Zusagen haben wir nicht durchgeführt.

| Assistent | Training mit Mailinhalten | Was gespeichert wird |
| --- | --- | --- |
| Gemini in Gmail, Privatkonto | Basismodelle nicht mit persönlichen Mails[^6] | laut Google nichts über die Aufgabe hinaus[^6] |
| Gemini, Google Workspace | kein Training und keine menschliche Prüfung außerhalb deiner Domain ohne Erlaubnis[^7] | Eingaben und Antworten 90 Tage bis unbegrenzt, je nach Administrator; Feedback bis 18 Monate[^7] |
| Copilot in Outlook, Microsoft-Konto | Eingaben, Antworten und Dateiinhalte nicht für Basismodelle[^8] | Aktivitätsverlauf je nach App[^8] |
| Microsoft 365 Copilot, Firma | Eingaben, Antworten und Graph-Daten nicht für Basismodelle[^9] | wie andere Microsoft-365-Inhalte, per Purview verwaltbar[^9] |
| Fyxer | KI-Lieferanten nicht; eigene Fyxer-Modelle standardmäßig ja, abschaltbar[^11] | nicht im Einzelnen belegt |
| Superhuman Mail | Hilfe: kein Training; Datenschutzerklärung für Einzelkonten: eigene Modelle mit Schalter[^13][^14] | Mails bei Dienstleister; manche Anfragen und Antworten 90 Tage[^14] |
| Canary Mail | keine allgemeinen Modelle; Lieferanten abgewählt[^15] | Inhalte auf dem Gerät; bei Push oder Cloud Sync vorübergehend auf dem Server[^15] |
| SaneBox | kein Training mit Mailinhalten laut KI-Blog[^18] | Header; Aktivitätsprotokolle 30 Tage[^16] |
| Command Mail | kein Training laut Datenschutzerklärung[^19] | Kopien, solange das Konto besteht[^19] |

Bei Fyxer ist die Einstellung zum eigenen Training standardmäßig eingeschaltet. Vor dem Training ersetzt Fyxer nach eigener Aussage Namen und Adressen durch Codes und entfernt sensible Angaben. Abschalten kannst du sie unter Dashboard › Settings › Account mit „Allow Fyxer to use my data to train and improve its AI models“; Administratoren können die ganze Organisation abmelden[^11].

Bei Superhuman weichen zwei Quellen voneinander ab. Die Hilfe zu Ask AI sagt für Superhuman Mail: „Neither Mail nor any vendor trains on your data“[^14]. Die Datenschutzerklärung der Plattform, zu der auch Grammarly gehört, sagt, Superhuman nutze gesammelte Informationen zum Training eigener Modelle, steuerbar über Trainingsschalter in den Kontoeinstellungen[^13]. Sie gilt für Einzelkonten; für Inhalte in Konten, die eine Organisation verwaltet, gelten deren Vertrag und Datenschutzbedingungen mit Superhuman[^13].

Für Feedback gelten bei Google Workspace und Copilot eigene Regeln. Google bewahrt Feedback in Workspace bis zu 18 Monate auf, nutzt es aber nicht für die Modelle hinter den Workspace-Funktionen[^7]. Microsoft verwendet freiwilliges Feedback zur Verbesserung von Copilot, aber ebenfalls nicht zum Training der Basismodelle[^8][^9].

## Was sagt die DSGVO zu KI-E-Mail-Assistenten?

Nutzt du einen Assistenten privat, gilt die DSGVO für deine eigene Verarbeitung in der Regel nicht. Art. 2 Abs. 2 Buchstabe c nimmt Verarbeitungen durch natürliche Personen zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten aus[^1]. Erwägungsgrund 18 stellt klar, dass die Verordnung trotzdem für die Verantwortlichen und Auftragsverarbeiter gilt, die die Werkzeuge dafür bereitstellen[^1].

Geschäftlich ist das anders. Dein Postfach enthält Daten von Kunden, Bewerbern und Partnern, und für diese Daten bist du verantwortlich. Verarbeitet ein Assistent sie in deinem Auftrag, darfst du nach Art. 28 Abs. 1 nur Anbieter wählen, die hinreichende Garantien für geeignete technische und organisatorische Maßnahmen bieten[^1].

Art. 28 Abs. 3 verlangt einen Vertrag, der unter anderem Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Art der Daten und die Kategorien betroffener Personen festlegt[^1]. Im Alltag heißt dieser Vertrag AVV oder englisch DPA.

Gehen die Daten in die USA, braucht es eine Grundlage nach Art. 44 ff.[^1] Seit dem Angemessenheitsbeschluss der Kommission vom 10. Juli 2023 dürfen Daten ohne weitere Genehmigung an US-Unternehmen fließen, die am EU-US Data Privacy Framework teilnehmen[^2]. Für nicht zertifizierte Empfänger bleiben vor allem Standardvertragsklauseln als geeignete Garantie nach Art. 46; betroffene Personen müssen dabei durchsetzbare Rechte und wirksame Rechtsbehelfe haben[^1][^2]. Laut Schrems-II-Urteil müssen Absender und Empfänger der Daten vor der Übermittlung prüfen, ob das nötige Schutzniveau im Drittland tatsächlich gewahrt ist[^5].

Das Gericht der EU hat die Klage gegen diesen Beschluss am 3. September 2025 abgewiesen[^3]. Gegen das Urteil ist beim Gerichtshof ein Rechtsmittel anhängig, Rechtssache C-703/25 P[^4]. Der Vorgänger, das Privacy Shield, wurde vom Gerichtshof am 16. Juli 2020 für ungültig erklärt[^5]. Ob ein konkreter Einsatz in deinem Betrieb zulässig ist, klärst du mit deiner Datenschutzberatung; diese Seite gibt nur Regeln und Anbieterangaben wieder.

## Was schreiben die Anbieter zu Ort und Übermittlung?

Fyxer ist ein britisches Unternehmen, die Fyxer AI Limited, beim Information Commissioner's Office registriert. Die Kernplattform speichert und verarbeitet laut Hilfe in der EU, mit Servern in Belgien und den Niederlanden auf Google Cloud[^10]. Einige Dienstleister sitzen außerhalb, auch in den USA; dafür nennt Fyxer Standardvertragsklauseln, das britische Übermittlungs-Addendum oder die britische Erweiterung des Data Privacy Framework[^10]. Eine Wahl der Speicherregion zwischen EU, UK und USA führt die Preistabelle nur für Enterprise[^12].

Microsoft hält Microsoft 365 Copilot für EU-Kunden innerhalb der EU-Datengrenze. Die Modelle von Anthropic sind davon derzeit ausgenommen, und Anfragen von Kunden außerhalb der EU können in den USA, der EU oder anderen Regionen verarbeitet werden[^9]. Für Google Workspace verweist Google auf das Cloud Data Processing Addendum, nach dem Google Kundendaten nur nach Weisung des Kunden verarbeitet[^7].

Superhuman Platform Inc. sitzt in den USA und ist laut Datenschutzerklärung nach dem Data Privacy Framework zertifiziert; für andere Drittländer nennt sie Standardvertragsklauseln[^13]. Canary nennt als Verantwortlichen die Cartasec Pte. Ltd. und schreibt, mit seinen Dienstleistern Verträge zur Auftragsverarbeitung geschlossen zu haben; eine Grundlage für Übermittlungen nennt die Seite nicht[^15].

Die Datenschutzerklärung von SaneBox, Inc. wurde zuletzt am 1. Februar 2021 geändert und nennt als Grundlage für Übermittlungen in die USA noch das Privacy Shield[^16], das seit dem Urteil von 2020 nicht mehr trägt[^5]. Welche Grundlage SaneBox heute nutzt, steht dort nicht. Bei Kündigung löscht SaneBox laut Erklärung alle auf seinen Servern gespeicherten Daten zu deinem Mailkonto und auch die angelegten Labels und Markierungen[^16].

## Was du vor dem Einschalten prüfen solltest

Diese Reihenfolge leiten wir aus den genannten Regeln und Anbieterangaben ab:

1. **Kontoart klären.** Privatkonto und Firmenkonto haben bei Google und Microsoft verschiedene Zusagen[^6][^7][^8][^9].
2. **Trainingsschalter suchen.** Bei Fyxer und Superhuman gibt es eigene Einstellungen für das Training eigener Modelle[^11][^13].
3. **Speicherfristen lesen.** Wie lange Anfragen, Antworten und Mailkopien bleiben, steht oft nur in der Hilfe, nicht in der Datenschutzerklärung[^14].
4. **Dienstleister ansehen.** Fyxer verweist auf eine Liste seiner Unterauftragsverarbeiter mit Verarbeitungsort[^10]; Canary nennt die Modellanbieter[^15].
5. **Für Firmen: Vertrag und Übermittlung.** AVV verlangen, Transfergrundlage prüfen, bei US-Empfängern die Zertifizierung auf der Seite des Data Privacy Framework nachsehen[^2].
6. **Zugriff entziehen, wenn du aufhörst.** Kündigen und die Verbindung im Google- oder Microsoft-Konto entfernen; was danach gelöscht wird, regelt jeder Anbieter selbst.

## Wo steht Command Mail beim Datenschutz?

Command Mail ist unser Produkt. Betrieben wird es von FYN Labs LLC in den USA, die in der Datenschutzerklärung als Verantwortliche im Sinne der DSGVO genannt ist[^19]. App und Datenbank laufen bei Cloudflare, Inc., ebenfalls USA; Anhänge liegen in Cloudflares EU-Region[^19]. Für Mailtexte und Datenbank nennt die Erklärung keine Region.

Übermittlungen in die USA stützt sie auf das Data Privacy Framework, wo der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln[^19]; ob FYN Labs selbst zertifiziert ist, steht dort nicht. Einen Vertrag mit Auftragsverarbeitung führt die Startseite beim Tarif Enterprise auf; für Free und Pro nennt sie keinen[^20].

Deine Mails kommen per Weiterleitung als Kopien an. Laut Datenschutzerklärung nutzt Command Mail weder Mails noch Kontodaten zum Training von KI-Modellen[^19].

Für die Einschätzung von Spam, Betrug und Phishing gehen Absender, Empfänger, Betreff, Anhangnamen und bis zu 4.000 Zeichen Text eingehender Mails an den Dienstleister TypeSafe[^19]. Laut unserem App-Code gehören dazu auch der Anzeigename des Absenders und, bei eingerichteten automatischen Labels, deren Namen und Einordnungsregeln. In Betreff und Text ersetzt der Code vorher nur bestimmte Muster wie Einmalcodes hinter Wörtern wie „Code“ oder „TAN“, Passwörter, Link-Parameter, IBANs und lange Tokens; Kartennummern werden nicht gezielt entfernt. Absender, Empfänger, Anhangnamen und Labelregeln gehen unbereinigt mit.

Zwei Funktionen der Web-App schicken laut App-Code weitere Daten an TypeSafe. Öffnest du über „Mit Agent antworten“ oder den Agenten-Knopf den Agentenbereich einer eingegangenen Mail, gehen Absender samt Anzeigename, Empfänger, bereinigter Betreff und bis zu 4.000 Zeichen bereinigter Text dorthin, um passende Antwortarten zu ordnen; bei erkannter Automatenpost entfällt das. Nach dem Archivieren oder Verschieben in den Spam kann die Web-App außerdem ähnliche Mails anbieten. Öffnest du diese Liste, schickt sie die Ausgangsmail und bis zu 30 Kandidaten, jeweils mit Absender, bereinigtem Betreff und bis zu 1.000 Zeichen bereinigtem Text, zur Ähnlichkeitsprüfung an TypeSafe.

Schaltest du Benachrichtigungen ein, gehen Betreff und Absender neuer Mails über die Push-Dienste von Apple oder Google an dein Gerät, der Text nicht[^19]. Was ein Agent abruft, den du verbindest, verarbeitet dessen Anbieter nach seinen eigenen Regeln[^19]. Wie OpenAI und Anthropic damit umgehen, steht auf der Seite [Ist es sicher, E-Mail mit KI zu verbinden?](https://commandmail.app/de/wissen/ist-es-sicher-e-mail-mit-ki-zu-verbinden)

Löschst du dein Konto, entfernt Command Mail Kontodaten, Post und Anhänge laut Erklärung innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrung gilt[^19]. Verschiebst du eine Mail in den Papierkorb, bleibt sie dort zunächst wiederherstellbar. Löschst du im Papierkorb oder im Spam endgültig oder leerst einen der beiden Ordner, entfernt der App-Code die Mails ohne weiteren Zwischenschritt; Agenten dürfen das nur auf der Stufe `auto` mit den Rechten `mail:read` und `mail:send`. Eine eingestellte Löschfrist für Papierkorb oder Spam entfernt abgelaufene Mails automatisch, ausgenommen Postfächer auf `read`; ohne Frist löscht der Code nichts nach Zeit.

## Prüfstand

Stand: 2026-10-30. Alle Quellen wurden an diesem Tag abgerufen; die Rechtssache C-703/25 P konnten wir nur über einen Suchindex-Auszug von InfoCuria lesen, weil die Seite selbst nur mit JavaScript lädt. Die Aussagen zu Command Mail beruhen zusätzlich auf dem App-Code im Commit `d9ab36c` (Übermittlung an TypeSafe samt Agentenbereich und Ähnlichkeitsliste, Bereinigung, endgültiges Löschen und Löschfristen) und der Produktionskonfiguration für den Anhangspeicher. Die Zusagen der anderen Anbieter haben wir nicht selbst überprüft.

Du kannst [kostenlos starten](https://commandmail.app/login?signup=1), eine Adresse weiterleiten und deinen Agenten zunächst nur mit Lese- und Entwurfsrechten verbinden.

## Häufige Fragen

### Trainiert Google mit meinen Mails, wenn ich Gemini in Gmail nutze?

Google schreibt, dass es seine Basismodelle einschließlich Gemini nicht mit persönlichen Mails trainiert und Gemini in Gmail die Daten nach der Aufgabe nicht behält. Für Google Workspace gilt vertraglich: kein Training und keine menschliche Prüfung außerhalb deiner Domain ohne Erlaubnis.

### Ist ein KI-E-Mail-Assistent DSGVO-konform?

Das lässt sich nur für einen konkreten Einsatz sagen. Privat gilt die DSGVO für deine eigene Nutzung meist nicht, für den Anbieter aber schon. Geschäftlich brauchst du bei einer Verarbeitung im Auftrag einen Vertrag nach Art. 28 DSGVO und eine Grundlage für Übermittlungen in Drittländer, etwa das Data Privacy Framework oder Standardvertragsklauseln.

### Brauche ich als Privatperson einen Vertrag zur Auftragsverarbeitung?

In der Regel nicht. Die DSGVO gilt nicht für Verarbeitungen, die du ausschließlich für persönliche oder familiäre Zwecke vornimmst. Für die Anbieter, die dir dafür Werkzeuge bereitstellen, gilt sie laut Erwägungsgrund 18 dennoch.

### Welche Assistenten verarbeiten Mails in der EU?

Fyxer nennt für seine Kernplattform Server in Belgien und den Niederlanden, Microsoft hält Microsoft 365 Copilot für EU-Kunden innerhalb der EU-Datengrenze, mit Ausnahme der Anthropic-Modelle. Bei Command Mail liegen Anhänge in Cloudflares EU-Region. Die übrigen geprüften Anbieter nennen keine EU-Verarbeitung.

### Trainiert Command Mail mit meinen Mails?

Nein, laut Datenschutzerklärung nutzt Command Mail weder deine Mails noch deine Kontodaten zum Training von KI-Modellen. Was dein verbundener Agent abruft, verarbeitet dessen Anbieter nach seinen eigenen Regeln.

## Quellen

1. [BfDI: DSGVO – BDSG, Texte und Erläuterungen (Stand März 2026), Art. 2, Art. 28, Art. 44–46 und Erwägungsgrund 18](https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Broschueren/INFO1.pdf?__blob=publicationFile&v=1), abgerufen am 2026-10-30
2. [Europäische Kommission: EU-US data transfers (Angemessenheitsbeschluss zum Data Privacy Framework)](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/eu-us-data-transfers_en), abgerufen am 2026-10-30
3. [EuGH, Pressemitteilung 106/25: Urteil des Gerichts T-553/23 Latombe/Kommission vom 2025-09-03 (PDF)](https://curia.europa.eu/jcms/upload/docs/application/pdf/2025-09/cp250106en.pdf), abgerufen am 2026-10-30
4. [InfoCuria: Rechtssache C-703/25 P Latombe/Kommission, Rechtsmittel anhängig](https://infocuria.curia.europa.eu/tabs/affair?lang=EN&publishedId=C-703%2F25+P), abgerufen am 2026-10-30
5. [EuGH, Pressemitteilung 91/20: Urteil C-311/18 (Schrems II) vom 2020-07-16 (PDF)](https://curia.europa.eu/jcms/upload/docs/application/pdf/2020-07/cp200091en.pdf), abgerufen am 2026-10-30
6. [Google: Gemini in Gmail, how Google keeps user emails private (2026-04-07)](https://blog.google/products-and-platforms/products/gmail/privacy-in-gmail-with-gemini/), abgerufen am 2026-10-30
7. [Google Workspace Admin-Hilfe: Generative AI in Google Workspace Privacy Hub](https://support.google.com/a/answer/15706919?hl=en), abgerufen am 2026-10-30
8. [Microsoft Support: Copilot in Microsoft 365 apps for home, your data and privacy](https://support.microsoft.com/en-us/privacy/copilot-in-microsoft-365-apps-for-home-your-data-and-privacy), abgerufen am 2026-10-30
9. [Microsoft Learn: Data, privacy, and security for Microsoft 365 Copilot](https://learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot-privacy), abgerufen am 2026-10-30
10. [Fyxer-Hilfe: Where Fyxer data is stored (server locations and jurisdiction)](https://support.fyxer.com/article/where-fyxer-data-is-stored-server-locations-jurisdiction), abgerufen am 2026-10-30
11. [Fyxer-Hilfe: How Fyxer secures your data (aktualisiert 2026-10-21)](https://support.fyxer.com/article/how-fyxer-secures-your-data), abgerufen am 2026-10-30
12. [Fyxer: Pricing, Funktionstabelle und FAQ](https://www.fyxer.com/pricing), abgerufen am 2026-10-30
13. [Superhuman: Privacy Policy (Superhuman Platform Inc.)](https://superhuman.com/privacy), abgerufen am 2026-10-30
14. [Superhuman-Hilfe: Ask AI (aktualisiert 2026-09-01)](https://help.superhuman.com/hc/en-us/articles/46005676610829-Ask-AI), abgerufen am 2026-10-30
15. [Canary Mail: Privacy](https://canarymail.io/privacy), abgerufen am 2026-10-30
16. [SaneBox: Privacy Policy (zuletzt geändert 2021-02-01)](https://www.sanebox.com/privacy), abgerufen am 2026-10-30
17. [SaneBox: Security](https://www.sanebox.com/security), abgerufen am 2026-10-30
18. [SaneBox-Blog: Introducing the AI Bundle (2026-10-26)](https://blog.sanebox.com/2026/10/26/saneboxs-next-evolution-introducing-the-ai-bundle/), abgerufen am 2026-10-30
19. [Command Mail: Datenschutzerklärung (Stand 2026-10-28)](https://commandmail.app/privacy), abgerufen am 2026-10-30
20. [Command Mail: Startseite, Tarif Enterprise](https://commandmail.app/de), abgerufen am 2026-10-30

[^1]: [BfDI: DSGVO – BDSG, Texte und Erläuterungen (Stand März 2026), Art. 2, Art. 28, Art. 44–46 und Erwägungsgrund 18](https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Broschueren/INFO1.pdf?__blob=publicationFile&v=1), abgerufen am 2026-10-30
[^2]: [Europäische Kommission: EU-US data transfers (Angemessenheitsbeschluss zum Data Privacy Framework)](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/eu-us-data-transfers_en), abgerufen am 2026-10-30
[^3]: [EuGH, Pressemitteilung 106/25: Urteil des Gerichts T-553/23 Latombe/Kommission vom 2025-09-03 (PDF)](https://curia.europa.eu/jcms/upload/docs/application/pdf/2025-09/cp250106en.pdf), abgerufen am 2026-10-30
[^4]: [InfoCuria: Rechtssache C-703/25 P Latombe/Kommission, Rechtsmittel anhängig](https://infocuria.curia.europa.eu/tabs/affair?lang=EN&publishedId=C-703%2F25+P), abgerufen am 2026-10-30
[^5]: [EuGH, Pressemitteilung 91/20: Urteil C-311/18 (Schrems II) vom 2020-07-16 (PDF)](https://curia.europa.eu/jcms/upload/docs/application/pdf/2020-07/cp200091en.pdf), abgerufen am 2026-10-30
[^6]: [Google: Gemini in Gmail, how Google keeps user emails private (2026-04-07)](https://blog.google/products-and-platforms/products/gmail/privacy-in-gmail-with-gemini/), abgerufen am 2026-10-30
[^7]: [Google Workspace Admin-Hilfe: Generative AI in Google Workspace Privacy Hub](https://support.google.com/a/answer/15706919?hl=en), abgerufen am 2026-10-30
[^8]: [Microsoft Support: Copilot in Microsoft 365 apps for home, your data and privacy](https://support.microsoft.com/en-us/privacy/copilot-in-microsoft-365-apps-for-home-your-data-and-privacy), abgerufen am 2026-10-30
[^9]: [Microsoft Learn: Data, privacy, and security for Microsoft 365 Copilot](https://learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot-privacy), abgerufen am 2026-10-30
[^10]: [Fyxer-Hilfe: Where Fyxer data is stored (server locations and jurisdiction)](https://support.fyxer.com/article/where-fyxer-data-is-stored-server-locations-jurisdiction), abgerufen am 2026-10-30
[^11]: [Fyxer-Hilfe: How Fyxer secures your data (aktualisiert 2026-10-21)](https://support.fyxer.com/article/how-fyxer-secures-your-data), abgerufen am 2026-10-30
[^12]: [Fyxer: Pricing, Funktionstabelle und FAQ](https://www.fyxer.com/pricing), abgerufen am 2026-10-30
[^13]: [Superhuman: Privacy Policy (Superhuman Platform Inc.)](https://superhuman.com/privacy), abgerufen am 2026-10-30
[^14]: [Superhuman-Hilfe: Ask AI (aktualisiert 2026-09-01)](https://help.superhuman.com/hc/en-us/articles/46005676610829-Ask-AI), abgerufen am 2026-10-30
[^15]: [Canary Mail: Privacy](https://canarymail.io/privacy), abgerufen am 2026-10-30
[^16]: [SaneBox: Privacy Policy (zuletzt geändert 2021-02-01)](https://www.sanebox.com/privacy), abgerufen am 2026-10-30
[^17]: [SaneBox: Security](https://www.sanebox.com/security), abgerufen am 2026-10-30
[^18]: [SaneBox-Blog: Introducing the AI Bundle (2026-10-26)](https://blog.sanebox.com/2026/10/26/saneboxs-next-evolution-introducing-the-ai-bundle/), abgerufen am 2026-10-30
[^19]: [Command Mail: Datenschutzerklärung (Stand 2026-10-28)](https://commandmail.app/privacy), abgerufen am 2026-10-30
[^20]: [Command Mail: Startseite, Tarif Enterprise](https://commandmail.app/de), abgerufen am 2026-10-30

---

Command Mail: ein Postfach für dich und deinen KI-Agenten. Kostenlos starten: https://commandmail.app/login?signup=1 · Agent verbinden: https://commandmail.app/de/agents · MCP: https://commandmail.app/mcp