DeepL
Deutsche KI-Produkte für Übersetzung, Schreiben und Sprache. Eigene GPU-Cluster, zertifiziert nach ISO 27001 und SOC 2 Type II.
Profil zuletzt aktualisiert: · Quellen ansehen
Über DeepL
DeepL ist ein deutsches KI-Unternehmen für Übersetzung und Schreiben mit Hauptsitz in Köln. Das Produktportfolio reicht vom Consumer-Translator über den KI-Schreibassistenten DeepL Write und die Echtzeit-Tools DeepL Voice und Voice for Meetings (mit Integrationen für Microsoft Teams und Zoom) bis zur entwicklerorientierten Pro API. DeepL betreibt zwei von NVIDIA gebaute Supercomputer mit den Namen Mercury (auf H100-Basis) und Arion -- letzterer wird als erster NVIDIA DGX SuperPOD mit DGX GB200-Systemen in Europa beschrieben.
Vertragspartner für Kundinnen und Kunden weltweit, einschließlich Nordamerika, ist die DeepL SE (HRB 104617 Köln). Die Datenschutzerklärung sichert zu, dass Übersetzungs-Payloads aus Pro und API Pro ausschließlich auf DeepL-Infrastruktur im Europäischen Wirtschaftsraum verarbeitet werden. Im April 2026 hat DeepL AWS als Unterauftragsverarbeiter für die globale Skalierung angekündigt und die EU-exklusive Voreinstellung aufgehoben; Kundinnen und Kunden mit strikten Anforderungen an die Datenresidenz können vertraglich wieder eine ausschließlich EU-basierte Verarbeitung wählen. DeepL ist nach ISO/IEC 27001 zertifiziert und hat im Februar 2024 seinen ersten SOC 2 Type II-Bericht abgeschlossen, der alle fünf Trust-Service-Prinzipien abdeckt. Die offiziellen SDKs in fünf Programmiersprachen sind unter MIT-Lizenz auf github.com/DeepLcom veröffentlicht.
Integrationen
Funktionen
- KI-Übersetzung in über 30 Translator-UI-Sprachen und 36 API-Zielsprachcodes (im erweiterten API-Support über 130)
- DeepL Write -- KI-Schreibassistent für Klarheit, Tonalität und Grammatik (EN, DE, FR, ES, IT, PT)
- DeepL Voice und Voice for Meetings -- Echtzeit-Übersetzung für Sprache und Untertitel mit Integrationen für Microsoft Teams und Zoom
- DeepL Pro API mit MIT-lizenzierten hauseigenen SDKs für .NET, Python, PHP, Node.js und Java
- Eigene NVIDIA-GPU-Cluster (Mercury H100, Arion DGX SuperPOD GB200) für die Übersetzungs-Inferenz
- Glossar-Funktion für konsistente Terminologie über Übersetzungen hinweg
- Native Apps für Windows, macOS, iOS und Android sowie Erweiterungen für Chrome, Firefox und Edge
- Produktivitäts-Integrationen: Microsoft Word, Microsoft 365, Google Workspace, Outlook
- Übersetzungs-Payloads aus Pro und API Pro werden auf DeepL-Infrastruktur im EWR verarbeitet (AWS-Ausbau im April 2026 angekündigt, mit Opt-in für EU-only)
- Zertifiziert nach ISO/IEC 27001 sowie SOC 2 Type II-attestiert (Februar 2024) mit HIPAA-Schutzmaßnahmen
Souveränitäts-Scorecard
Beschaffungsrelevante Signale zu Datensouveränität, Eigentum und EU-Datenresidenz.
Wir bewerten jeden europäischen Anbieter anhand von sechs Souveränitäts-Dimensionen, die im SHIELD-Akronym zusammengefasst sind. Jede Karte unten steht für einen Buchstaben — lesen Sie sie als Checkliste beim Anbietervergleich.
Die Drittparteien, die Kundendaten verarbeiten — Zahlungsdienstleister, KYC-Anbieter, Support-Chatbots, Analytik.
Wo die juristische Person sitzt, wer sie kontrolliert und welche Tochtergesellschaften unter derselben Gruppe operieren.
Wo Kundendaten physisch gespeichert werden, wer den Hosting-Stack betreibt und welches CDN davor sitzt.
Ob der Anbieter oder seine Subprozessoren unter den US CLOUD Act oder eine andere extraterritoriale Reichweite fallen.
Öffentliche AGB, Datenschutzerklärung, AVV, Subprozessor-Liste, Impressum sowie Security- oder Trust-Seiten.
Unabhängige Audits und Zertifizierungen (ISO 27001, BSI C5, TISAX, SOC 2) plus Open-Source-Transparenz.
VC-finanziert
Privately-held venture-backed German Societas Europaea (SE). Most recently disclosed round: $300M in May 2024 led by Index Ventures at $2B valuation (with ICONIQ Growth, Teachers' Venture Growth, IVP, Atomico, WiL). Founder and sole executive named in the Impressum is Dr. Jaroslaw Kutylowski. Share register is not publicly disclosed; Handelsregister Auszug for HRB 104617 Köln is the authoritative source.
🇩🇪 Cologne, Germany
DeepL SE
- DeepL AI GmbH — 🇩🇪 GermanyGerman sister entity at the same Cologne address as DeepL SE. Listed as a possible employer in the candidate privacy notice; specific operational purpose not disclosed on deepl.com.
- DeepL UK Ltd — 🇬🇧 United KingdomUK operational entity (6th Floor, One London Wall, London EC2Y 5EB).
- DeepL NL B.V. — 🇳🇱 NetherlandsNetherlands operational entity (Amsterdam).
- DeepL PL Sp. z o.o. — 🇵🇱 PolandPolish operational entity (Wrocław, Pegaz Building B).
- DeepL US Inc. — 🇺🇸 United StatesUS HR-only entity registered in Delaware (2093A Philadelphia Pike, Suite 539, Claymont, DE 19703). Disclosed in the candidate privacy notice; not named as a controller or processor of customer translation data in the customer-facing terms.
- DeepL Japan G.K. — JapanJapanese operational entity (DeepL Japan 合同会社, Toranomon 4-3-20 Kamiyacho MT Bldg 14F, Minato-ku, Tokyo). Representative director: Kiyomitsu Takayama.
Region wählbar
Pro and API Pro translation payloads are processed exclusively on DeepL-operated infrastructure in the European Economic Area per the live privacy policy. In April 2026 DeepL announced AWS as a global subprocessor and dropped the EU-exclusive default for translation; customers with strict residency requirements can opt back into EU-only processing on contract. The Voice for Meetings bot is hosted on AWS or Microsoft (Ireland) per the privacy policy.
Webseite: Cloudflare (US-incorporated) in front of www.deepl.com (server: cloudflare, cf-ray and cf-cache-status headers confirmed)
Anwendung: DeepL-owned NVIDIA GPU clusters at EcoDataCenter (Sweden) on DeepL-allocated AS60550 / 194.124.204.0/22 (RIPE org-record ORG-DS543-RIPE, DeepL SE Cologne)
E-Mail: Google Workspace (MX terminator: smtp.google.com)
CDN: Cloudflare (marketing site); DeepL-operated 'acheron' ingress layer behind Cloudflare for the API
| Name | Land | Zweck |
|---|---|---|
| Cloudflare, Inc. | 🇺🇸 United States | Web infrastructure, DNS and CDN in front of www.deepl.com |
| Amazon Web Services / Microsoft Ireland Operations Ltd. | 🇮🇪 Ireland | Cloud hosting for DeepL Voice for Meetings bot (per privacy policy); AWS expanding to global translation infrastructure announced April 2026 |
| Stripe Payments Europe Ltd. | 🇮🇪 Ireland | Card payment processing; may transfer billing metadata to Stripe, Inc. (United States) |
| Salesforce Germany GmbH | 🇩🇪 Germany | CRM and customer data, stored on EU servers (Munich) |
| Riskified Ltd. | Israel | Fraud prevention; may transfer to the United States |
| Zendesk, Inc. | 🇺🇸 United States | Customer support ticketing |
| HubSpot, Inc. | 🇺🇸 United States | Marketing automation and CRM |
| Salesloft, Inc. | 🇺🇸 United States | Sales call recording and transcription |
| Zoom Video Communications, Inc. | 🇺🇸 United States | Webinars and virtual events |
| Bettermode Inc. | Canada | Community platform (EU to Canada under Commission adequacy decision) |
ISO/IEC 27001 certification confirmed on the DeepL Pro data security page and Write product page. Certificate body, scope and validity dates available on request via the SafeBase trust portal.
First SOC 2 Type II report completed February 2024, covering all five trust service principles (security, availability, processing integrity, confidentiality, privacy). Full report available on sales request only.
HIPAA safeguards self-attested for healthcare customers; announced July 2025. Not a third-party certification.
Fragen & Antworten
6 Fragen
Wem gehört DeepL?
Die DeepL SE ist ein privat gehaltenes, VC-finanziertes deutsches Unternehmen. Die zuletzt offengelegte Finanzierungsrunde war eine Aufnahme von 300 Mio. US-Dollar im Mai 2024 unter Führung von Index Ventures bei einer Bewertung von 2 Mrd. US-Dollar, mit Beteiligung von ICONIQ Growth, Teachers' Venture Growth, IVP, Atomico und WiL. Eine vorausgegangene Runde im Januar 2023 bewertete das Unternehmen mit 1 Mrd. Euro (IVP, Bessemer Venture Partners, Atomico und WiL werden im DeepL-Blog genannt). DeepL veröffentlicht sein Aktionärsverzeichnis nicht; maßgebliche Quelle für die aktuelle Eigentümerstruktur ist der Handelsregisterauszug für HRB 104617 (Amtsgericht Köln).
Wo werden meine Übersetzungsdaten gespeichert?
Die Datenschutzerklärung von DeepL sichert zu, dass Übersetzungs-Payloads aus Pro und API Pro ausschließlich auf von DeepL betriebener Infrastruktur im Europäischen Wirtschaftsraum verarbeitet werden. Die Übersetzungsmodelle selbst laufen auf DeepL-eigenen NVIDIA-GPU-Clustern in der Anlage EcoDataCenter in Schweden auf einem DeepL zugewiesenen /22-IPv4-Block in AS60550. Im April 2026 hat DeepL AWS als globalen Unterauftragsverarbeiter angekündigt und die EU-exklusive Voreinstellung aufgegeben; Kundinnen und Kunden mit strikten Anforderungen an die Datenresidenz können vertraglich eine ausschließlich EU-basierte Verarbeitung anfordern. Begleitende Datenflüsse -- Abrechnung, Support, Marketing-Analytics -- nutzen in den USA ansässige Unterauftragsverarbeiter und können zugehörige Metadaten unter DPAs außerhalb des EWR übertragen.
Unterliegt DeepL dem US CLOUD Act?
Die DeepL SE ist der Vertragspartner für Kundinnen und Kunden weltweit, einschließlich Nordamerika. Es handelt sich um eine deutsche Societas Europaea, eingetragen unter HRB 104617 in Köln. DeepL unterhält eine US-Tochtergesellschaft, die DeepL US Inc. (Claymont, Delaware); diese fungiert laut Datenschutzerklärung jedoch als HR-Arbeitgeberin und nicht als Verantwortliche oder Auftragsverarbeiterin für Übersetzungsdaten von Kundinnen und Kunden. Mehrere Unterauftragsverarbeiter von DeepL sind in den USA ansässig und verarbeiten begleitende Datenflüsse: Cloudflare für die Web-Infrastruktur, Stripe für die Abrechnung, HubSpot und Zendesk für Marketing und Support sowie Zoom für Webinare. Die Übersetzungs-Payloads der Kundinnen und Kunden werden vertraglich von der deutschen Gesellschaft erfasst und verbleiben gemäß Richtlinie für Pro und API Pro im EWR.
Wie erhalte ich den AVV von DeepL?
DeepL veröffentlicht seinen AVV nicht unter einer öffentlichen URL. Gemäß Abschnitt 8.1.5 der DeepL Pro Nutzungsbedingungen schließen Kundinnen und Kunden den Vertrag, indem sie sich per E-Mail an [email protected] wenden und die von DeepL bereitgestellte Vereinbarung unterzeichnen. DeepL betreibt zudem ein Trust Center unter trust.deepl.com (auf Basis von SafeBase), das die Liste der Unterauftragsverarbeiter und weitere Sicherheitsunterlagen nach einem NDA-Workflow zugänglich macht.
Welche Zertifizierungen und Audits hat DeepL durchlaufen?
DeepL ist nach ISO/IEC 27001 zertifiziert und hat im Februar 2024 seinen ersten SOC 2 Type II-Bericht abgeschlossen, der alle fünf Trust-Service-Prinzipien abdeckt (Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit, Datenschutz). DeepL setzt zudem HIPAA-Schutzmaßnahmen um (selbst-attestiert, im Juli 2025 angekündigt) für Kundinnen und Kunden aus dem Gesundheitswesen. DSGVO-Konformität wird über das gesamte Produkt hinweg ausgewiesen. Zertifizierungsstellen, Gültigkeitsdaten und der vollständige Bericht sind auf Anfrage über das SafeBase-Trust-Portal unter NDA verfügbar.
Wie integriere ich DeepL?
DeepL veröffentlicht die offizielle REST-API-Dokumentation unter developers.deepl.com und pflegt MIT-lizenzierte hauseigene SDKs auf github.com/DeepLcom für .NET, Python, PHP, Node.js und Java, dazu einen Kommandozeilen-Client (deepl-cli) und einen MCP-Server (deepl-mcp-server). Es gibt zwei API-Endpunkte: api-free.deepl.com für die kostenlose Stufe und api.deepl.com für die kostenpflichtigen Pro-Pläne. Zu den Produktivitäts-Integrationen zählen Microsoft Word, Microsoft 365, Google Workspace, Outlook sowie Browser-Erweiterungen für Chrome, Firefox und Edge.
Alternativen
Andere europäische Unternehmen in derselben Kategorie wie DeepL.
Kurzinfos
Quellen & Verifikation
Jeder Fakt auf dieser Seite ist durch eine primäre oder unabhängige Quelle belegt. Zuletzt verifiziert: 12. Mai 2026.
Fehler entdeckt? Melden
Profilinhalte
- primär · about-pagewww.deepl.com/en/publisher
- primär · security-pagewww.deepl.com/en/pro-data-security
- primär · impressumwww.deepl.com/en/publisher
- primär · blogwww.deepl.com/en/blog/nvidia-gtc-story-continuesMercury and Arion supercomputers; Arion described as the first NVIDIA DGX SuperPOD with DGX GB200 systems in Europe
- primär · privacy-policywww.deepl.com/en/privacyEEA-only processing commitment for Pro and API Pro
- primär · blogwww.deepl.com/en/blog/expanding-deepl-data-infrastructureApril 2026 AWS expansion announcement
- primär · blogwww.deepl.com/en/blog/soc2-type2-report-overviewSOC 2 Type II audit completion in February 2024
- primär · otherwww.deepl.com/en/translatorSite UI language switcher and translation-language enumeration on the marketing page
- primär · about-pagewww.deepl.com/en/about-us
- primär · otherwww.deepl.com/en/integrationsNative apps and browser-extension catalogue
- primär · otherwww.deepl.com/en/voiceDeepL Voice and Voice for Meetings product page
- primär · otherwww.deepl.com/en/products/writeDeepL Write supported languages and feature scope
- primär · otherdevelopers.deepl.com/docs/api-reference/languagesAPI target language codes and extended translation-only support
- primär · impressumwww.deepl.com/en/publisher
- primär · privacy-policywww.deepl.com/en/privacy
- primär · blogwww.deepl.com/en/blog/latest-funding-roundJanuary 2023 €1B round investors
- primär · press-releasewww.prnewswire.co.uk/news-releases/deepl-announces-300-million-investment-at-2-billion-valuation-fueled-by-global-demand-for-ai-language-solutions-302153042.htmlMay 2024 $300M / $2B round announcement (DeepL distribution via PR Newswire)
- primär · blogwww.deepl.com/en/blog/soc2-type2-report-overview
- primär · blogwww.deepl.com/en/blog/safeguard-health-data-hipaaHIPAA safeguards announcement July 2025
- primär · termswww.deepl.com/en/pro-licenseSection 8.1.5 -- DPA obtained via [email protected]
- primär · otherwww.deepl.com/en/integrations
- primär · otherwww.deepl.com/en/voiceMicrosoft Teams and Zoom integrations for DeepL Voice
- primär · othergithub.com/DeepLcomFirst-party SDK repositories
Souveränität (SHIELD)
- primär · privacy-policywww.deepl.com/en/privacyFull subprocessor list disclosed inline in the privacy policy; complete enumeration also in the SafeBase trust portal after an NDA workflow
- primär · impressumwww.deepl.com/en/publisher
- primär · dns-recordswhois.ripe.netRIPE org-record ORG-DS543-RIPE carries reg-nr: District court Koln HRB 104617
- primär · blogwww.deepl.com/en/blog/latest-funding-roundJanuary 2023 funding announcement (IVP, Bessemer, Atomico, WiL)
- primär · press-releasewww.prnewswire.co.uk/news-releases/deepl-announces-300-million-investment-at-2-billion-valuation-fueled-by-global-demand-for-ai-language-solutions-302153042.htmlMay 2024 $300M / $2B round (Index Ventures led; ICONIQ Growth, Teachers' Venture Growth, IVP, Atomico, WiL)
- primär · impressumwww.deepl.com/en/publisherDr. Jaroslaw Kutylowski named as the sole executive in the Impressum
- primär · otherwww.deepl.com/en/privacy-notice-candidatesCandidate privacy notice enumerates every DeepL group entity that may act as employer
- primär · otherwww.deepl.com/ja/commercial-disclosure-jpJapanese commercial disclosure confirms DeepL Japan G.K. address and representative director
- primär · privacy-policywww.deepl.com/en/privacyPro and API Pro translation payload commitment to EEA-only processing
- primär · blogwww.deepl.com/en/blog/expanding-deepl-data-infrastructureApril 2026 AWS expansion announcement dropping the EU-exclusive default
- primär · http-headerswww.deepl.comcurl -I confirms Cloudflare via server: cloudflare, cf-ray and cf-cache-status headers; custom x-deepl-ingress-type: acheron header indicates internal ingress behind Cloudflare
- primär · dns-recordswww.deepl.comdig api.deepl.com -> 194.124.204.71 in DeepL-allocated AS60550 / 194.124.204.0/22 (RIPE org DeepL SE, Cologne). MX records: smtp.google.com (Google Workspace)
- primär · blogwww.deepl.com/en/blog/nvidia-gtc-story-continuesMercury (H100) and Arion (DGX SuperPOD GB200) hosted at EcoDataCenter
- primär · impressumwww.deepl.com/en/publisherDeepL SE is the German contracting entity
- primär · privacy-policywww.deepl.com/en/privacyMultiple US-incorporated subprocessors (Cloudflare, Stripe Inc., HubSpot, Zendesk, Zoom, UserTesting, Ethnio, Salesloft) handle ancillary flows -- basis for partial-via-subprocessors rather than none
- primär · termswww.deepl.com/en/pro-license-enterprise-naEven the North America-specific terms still contract customers with DeepL SE (Cologne) -- no US legal entity acts as controller of customer translation data
- primär · impressumwww.deepl.com/en/publisherAll legal-doc URLs surfaced via the footer of deepl.com
- primär · termswww.deepl.com/en/pro-licensePro Terms section 8.1.5 -- DPA URL is non-public; DPA obtained by emailing [email protected]. Subprocessor list URL similarly non-public; full list behind the SafeBase NDA portal
- primär · security-pagewww.deepl.com/en/pro-data-securityISO 27001 and SOC 2 Type II compliance enumerated
- primär · blogwww.deepl.com/en/blog/soc2-type2-report-overview
- primär · blogwww.deepl.com/en/blog/safeguard-health-data-hipaa
- primär · othergithub.com/DeepLcom35+ public repos; first-party SDKs MIT-licensed in .NET, Python, PHP, Node.js and Java