KI-Testing kann Seiteninhalte, Screenshots und Journey-Daten gegenüber dem Testing-Anbieter offenlegen. Erfolgt die Verarbeitung über US-Infrastruktur oder externe KI-Anbieter, müssen europäische Teams den Transfer und seine Garantien prüfen.
Mira reduziert diese Transferfläche: Die Verarbeitung von Produktdaten bleibt in der EU, mit KI auf unserer eigenen EU-Infrastruktur.
Ein Testing-Tool berührt echte Seiten, Formulare und mitunter personenbezogene Daten. EU-Hosting hilft, begründet allein aber noch keine Konformität. Eine Anbieterprüfung sollte klären:
Klären Sie, wo Produktdaten verarbeitet werden und welche Garantien bei Drittlandtransfers gelten.
Prüfen Sie, ob Seiteninhalte, Screenshots oder Testdaten in Modell-Trainings-Pipelines fließen können.
Ermitteln Sie alle KI-Anbieter, die Produktdaten erhalten können, und die dafür geltenden Bedingungen.
Prüfen Sie Verarbeitungsbedingungen, Sicherheitsmaßnahmen und Verantwortlichkeiten vor der Freigabe.
Beschränken Sie die Erhebung auf notwendige Testdaten und klären Sie die Speicherdauer jeder Datenkategorie.
Mira reduziert die Transferfläche beim Website-Testing, indem Produktdaten und KI-Verarbeitung auf eigener EU-Infrastruktur bleiben. Diese Produktentscheidungen unterstützen eine DSGVO-Prüfung; Ihr Unternehmen bleibt für die Bewertung des eigenen Einsatzes und seiner Pflichten verantwortlich.
Ihre Daten werden auf unseren eigenen Servern in der EU verarbeitet und verlassen unsere Infrastruktur nicht.
Datenstandort und KI-Verarbeitung wurden in der Architektur berücksichtigt und nicht nachträglich ergänzt.
Ihre Website-Inhalte und Testdaten werden nie für KI-Training genutzt. Weder für Mira noch für andere.
Mira betreibt die KI auf eigenen Servern in der EU. Ihre Daten verlassen unsere Infrastruktur nicht und werden nicht für das Training von Modellen genutzt.
Angaben zum veröffentlichten Umgang mit personenbezogenen Daten, Transfers, Schutzmaßnahmen und Speicherfristen finden Sie in unserer Datenschutzerklärung.
Datenresidenz und vertragliche Garantien sind getrennte Fragen. Dieser Vergleich gibt die veröffentlichten Angaben wieder und ist keine rechtliche Konformitätsbewertung.
Auf schmalen Bildschirmen können Sie die Tabelle horizontal scrollen.
| Anbieter | Veröffentlichter Produktdaten-Standort | Veröffentlichte Transfer- / AVV-Position |
|---|---|---|
| Mira Checks | Produktdaten und KI-Verarbeitung auf von Mira betriebener Infrastruktur in der EU | Die Datenschutzerklärung beschreibt den veröffentlichten Umgang mit personenbezogenen Daten, Transfers, Schutzmaßnahmen und Speicherfristen |
| mabl | Alle Kundendaten werden in den USA gespeichert | Prüft und unterzeichnet nach eigener Angabe AVV von Kunden |
| testRigor | Primäre Verarbeitungsstandorte in den USA | Veröffentlicht einen AVV mit EU-Standardvertragsklauseln |
Geprüft am 25. August 2026. Quellen: mabl: Data security and privacy und testRigor: Data Processing Addendum. Funktionsvergleiche: Mira vs. mabl und Mira vs. testRigor.
Für manche Teams ist DSGVO-Konformität im QA-Stack die erste Frage bei jeder Tool-Evaluierung. Kein Nachgedanke.
Wer QA für EU-Kunden betreibt, muss wissen, wohin Testdaten fließen und welche Anbieter darauf zugreifen können. EU-gehostete Produktverarbeitung kann Drittlandtransfers vereinfachen. Was Sie nach jedem Deployment prüfen sollten, zeigt der Deployment-Test-Guide.
Beschaffung und Datenschutz brauchen klare Angaben zu Verarbeitungsorten, Dienstleistern, Schutzmaßnahmen und Speicherdauer. Nutzen Sie die veröffentlichten Informationen als Ausgangspunkt Ihrer Prüfung.
Finanz-, Gesundheits- und Behördenteams unterliegen oft zusätzlichen vertraglichen, sicherheitsbezogenen oder regulatorischen Anforderungen. Entscheidend sind die konkret getesteten Daten und Abläufe.
Mira ist live und bietet Self-Service-Onboarding. Auch interessant: KI-Website-Testing-Tools im Vergleich und DSGVO-konformes Monitoring für laufende Prüfungen.
Mira testen