KI-Testing kann Seiteninhalte, Screenshots und Journey-Daten gegenüber dem Testing-Anbieter offenlegen. Erfolgt die Verarbeitung über US-Infrastruktur oder externe KI-Anbieter, müssen europäische Teams den Transfer und seine Garantien prüfen.
Mira reduziert diese Transferfläche: Die Verarbeitung von Produktdaten bleibt in der EU, mit KI auf unserer eigenen EU-Infrastruktur.
Wofür diese Seite gedacht ist: DSGVO-konformes Website-Testing prüft Formulare, Kundenwege und Checkout pro Release nach einer Änderung. Laufende Prüfungen und Änderungserkennung übernimmt das DSGVO-konformes Website-Monitoring.
Ein Testing-Tool berührt echte Seiten, Formulare und mitunter personenbezogene Daten. EU-Hosting hilft, begründet allein aber noch keine Konformität. Eine Anbieterprüfung sollte klären:
Klären Sie, wo Produktdaten verarbeitet werden und welche Garantien bei Drittlandtransfers gelten.
Prüfen Sie, ob Seiteninhalte, Screenshots oder Testdaten in Modell-Trainings-Pipelines fließen können.
Ermitteln Sie alle KI-Anbieter, die Produktdaten erhalten können, und die dafür geltenden Bedingungen.
Prüfen Sie Verarbeitungsbedingungen, Sicherheitsmaßnahmen und Verantwortlichkeiten vor der Freigabe.
Beschränken Sie die Erhebung auf notwendige Testdaten und klären Sie die Speicherdauer jeder Datenkategorie.
Mira reduziert die Transferfläche bei der einmaligen Prüfung pro Release, indem Produktdaten und KI-Verarbeitung auf eigener EU-Infrastruktur bleiben. Diese Produktentscheidungen unterstützen eine DSGVO-Prüfung; Ihr Unternehmen bleibt für die Bewertung des eigenen Einsatzes und seiner Pflichten verantwortlich. Bei wiederkehrenden, geplanten Läufen stellt sich dieselbe Frage bei jeder Prüfung – wie Mira das handhabt, steht auf der Seite DSGVO-konformes Website-Monitoring. Was Mira dabei zusätzlich an Ihrem Server prüft, beschreibt die Seite zur DSGVO-konformen Server-Überwachung.
Ihre Daten werden auf unseren eigenen Servern in der EU verarbeitet und verlassen unsere Infrastruktur nicht.
Datenstandort und KI-Verarbeitung wurden in der Architektur berücksichtigt und nicht nachträglich ergänzt.
Ihre Website-Inhalte und Testdaten werden nie für KI-Training genutzt. Weder für Mira noch für andere.
Mira betreibt die KI auf eigenen Servern in der EU. Ihre Daten verlassen unsere Infrastruktur nicht und werden nicht für das Training von Modellen genutzt.
Angaben zum veröffentlichten Umgang mit personenbezogenen Daten, Transfers, Schutzmaßnahmen und Speicherfristen finden Sie in unserer Datenschutzerklärung.
Datenresidenz und vertragliche Garantien sind getrennte Fragen. Dieser Vergleich gibt die veröffentlichten Angaben wieder und ist keine rechtliche Konformitätsbewertung.
Auf schmalen Bildschirmen können Sie die Tabelle horizontal scrollen.
| Anbieter | Veröffentlichter Produktdaten-Standort | Veröffentlichte Transfer- / AVV-Position |
|---|---|---|
| Mira Checks | Produktdaten und KI-Verarbeitung auf von Mira betriebener Infrastruktur in der EU | Die Datenschutzerklärung beschreibt den veröffentlichten Umgang mit personenbezogenen Daten, Transfers, Schutzmaßnahmen und Speicherfristen |
| mabl | Alle Kundendaten werden in den USA gespeichert | Prüft und unterzeichnet nach eigener Angabe AVV von Kunden |
| testRigor | Primäre Verarbeitungsstandorte in den USA | Veröffentlicht einen AVV mit EU-Standardvertragsklauseln |
Geprüft am 25. August 2026. Quellen: mabl: Data security and privacy und testRigor: Data Processing Addendum. Funktionsvergleiche: Mira vs. mabl und Mira vs. testRigor.
Für manche Teams ist DSGVO-Konformität im QA-Stack die erste Frage bei jeder Tool-Evaluierung. Kein Nachgedanke.
Wer QA für EU-Kunden betreibt, muss wissen, wohin Testdaten fließen und welche Anbieter darauf zugreifen können. EU-gehostete Produktverarbeitung kann Drittlandtransfers vereinfachen. Was Sie nach jedem Deployment prüfen sollten, zeigt der Deployment-Test-Guide.
Beschaffung und Datenschutz brauchen klare Angaben zu Verarbeitungsorten, Dienstleistern, Schutzmaßnahmen und Speicherdauer. Nutzen Sie die veröffentlichten Informationen als Ausgangspunkt Ihrer Prüfung.
Finanz-, Gesundheits- und Behördenteams unterliegen oft zusätzlichen vertraglichen, sicherheitsbezogenen oder regulatorischen Anforderungen. Entscheidend sind die konkret getesteten Daten und Abläufe.
Mira ist live und bietet Self-Service-Onboarding. Auch interessant: DSGVO-Selbst-Check-Guide, KI-Website-Testing-Tools im Vergleich und DSGVO-konformes Monitoring für laufende Prüfungen.
Mira testen