DATADOOM
Startseite Alle Checks

Office & Dokumente

Adobe Creative Cloud Datenschutz

Was du über Adobe Creative Cloud und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

Adobe hat 2024 in den AGB Formulierungen verwendet, die als Erlaubnis für KI-Training gelesen wurden — nach Protest klargestellt und zurückgerudert. Creative Cloud: alle Dateien auf US-Servern.

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für lizenzierte Software; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Analyse und Produktverbesserung. Verantwortlicher: Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Nach massivem Nutzerprotest gegen AGB-Änderungen im Mai 2024 hat Adobe im Juni 2024 eine vertraglich bindende Zusage in die Nutzungsbedingungen aufgenommen: generative KI-Modelle (Firefly) werden nicht mit Kundeninhalten trainiert — Ausnahme sind Inhalte, die aktiv auf den öffentlichen Marktplatz Adobe Stock hochgeladen wurden.

Drittländer-Transfer

US-Transfer Adobe Inc. (San Jose, Kalifornien) ist Muttergesellschaft. Creative Cloud-Inhalte werden auf US-Servern verarbeitet. SCCs nach Art. 46 DSGVO. Historischer Kontext: AGB-Änderungen vom Mai 2024 sorgten für eine Kündigungswelle, da die Formulierungen einen umfassenden Zugriff auf Nutzerinhalte nahelegten. Adobe hat daraufhin die Klauseln präzisiert und schriftlich zugesichert, keine generativen KI-Modelle mit Kundeninhalten zu trainieren (Ausnahme: Adobe Stock). Menschliche Prüfung von Cloud-Inhalten bleibt für Missbrauchsfälle (u. a. CSAM-Scans), Support-Anfragen und opt-in Verbesserungsprogramme möglich — rein lokal gespeicherte Inhalte werden laut Adobe nicht eingesehen. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.

Wer bekommt die Daten?

Adobe Systems Software Ireland Limited (EU-Verantwortlicher) → Adobe Inc. (USA, Muttergesellschaft) → Adobe Firefly KI-Training-Infrastruktur (bei aktivierter Inhaltsnutzung) → Adobe Experience Cloud (Analyse und Marketing) → Drittanbieter-Plugins mit Creative Cloud-Zugriff → Behörden.

Welche Daten werden erhoben?

Inhalte und Kreativdateien (bei Cloud-Speicherung und KI-Feature-Nutzung: Firefly, Sensei, Adobe Stock-ähnliche Funktionen). DRM-Metadaten in PDFs (Adobe Reader: Öffnungszeitpunkt, Lesedauer, Nutzungsverhalten bei lizenzierten PDFs). Telemetriedaten: Anwendungsnutzung, Feature-Aktivierung, Performance. Kontoübergreifende Daten über Adobe ID. Kreditkarteninformationen bei Abonnement.

Was du konkret tun kannst

  1. KI-Training deaktivieren: Creative Cloud → Startseite → Konto → Datenschutz und persönliche Daten → Inhaltsanalyse → deaktivieren
  2. Alternativ: adobe.com → Konto → Datenschutzeinstellungen → 'Inhalt analysieren' deaktivieren. Content Credentials (KI-Kennzeichnung) aktivieren empfohlen: Camera Raw / Photoshop → Datei → Informationen → Content Credentials. DRM-Reporting in PDFs: Adobe Acrobat Pro → Bearbeiten → Einstellungen → JavaScript → JavaScript in Adobe Acrobat aktivieren → deaktivieren reduziert Tracking in PDFs
  3. Vollständiger Wechsel: Konto unter account.adobe.com kündigen + löschen, Daten per DSGVO-Anfrage anfordern (privacy.adobe.com).
Gezeichnete Türklinke mit Schloss

Was heißt das für dich?

Die genannten Punkte solltest du im Blick behalten, auch wenn kein akuter Handlungsdruck besteht. GIMP (Open Source, lokal). Inkscape für Vektoren. DaVinci Resolve für Video. Kdenlive.

Was du beim Wechsel verlierst: Die nahtlose Verzahnung von Photoshop, Illustrator, Premiere und After Effects in einem Abo. GIMP und Inkscape erfordern Einarbeitungszeit und decken Profi-Workflows nicht vollständig ab.
Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.