KI-Rollenspiel DSGVO-konform: 8 Trainingsplattformen im Vergleich

KI-Rollenspiele für den Vertrieb, KI-Coaching-Tools und KI-Rollenspiele für die betriebliche Weiterbildung haben eines gemeinsam: Eine Sitzung enthält gleich doppelt personenbezogene Daten. Die Audioaufnahme trägt die Stimme der Lernenden, und das Transkript hält fest, wie gut sie ein schwieriges Gespräch im Beruf geführt haben. Wer in einem europäischen Unternehmen ein KI-Rollenspiel sucht, das DSGVO-konform ist, filtert deshalb zuerst nicht nach der Szenario-Bibliothek. Der erste Filter ist der Ort, an dem diese Stimme und dieses Transkript verarbeitet werden.

Dieser Vergleich stellt acht Plattformen vor, die darauf eine Antwort veröffentlichen. Replio steht an erster Stelle und ist die Self-Service-Option: öffentliche Preise, ein kostenloser Plan, Üben in 58 Sprachen und Ihre eigenen Unterlagen, die in wenigen Minuten zu Rollenspiel-Szenarien werden, wobei jede Sprachsitzung auf Google Cloud in der EU verarbeitet wird. Alle Angaben unten stammen von den Websites der Anbieter selbst, gelesen im Oktober 2026: Hosting, Zertifizierungen, Sprachen und Preise. Replio wird genauso behandelt wie die anderen.

Was EU-Datenresidenz für eine KI-Rollenspiel-Plattform bedeutet

Wenn das Format für Sie neu ist, lesen Sie zuerst, was KI-Rollenspiel-Training ist. Datenresidenz wird oft auf „die Datenbank steht in Frankfurt“ verkürzt. Bei einem Rollenspiel mit Stimme ist das nur der letzte Schritt. Eine einzige Übungssitzung durchläuft die Spracherkennung, ein Sprachmodell, das das Gegenüber spielt, ein Text-to-Speech-Modell und ein Bewertungsmodell. Jeder dieser Schritte kann in einer anderen Region laufen. Eine brauchbare Antwort des Anbieters nennt die Region für jeden Schritt.

Für einen europäischen Käufer zählen außerdem diese Punkte:

• Ein Auftragsverarbeitungsvertrag, der jedem Kunden zur Verfügung steht, nicht nur bei Enterprise-Verträgen.
• Eine schriftliche Zusage, dass Kundendaten nicht zum Training der Modelle des Anbieters verwendet werden.
• Export und Löschung von Sitzungen durch die Lernenden selbst im Produkt.
• Eine verständliche Liste der Unterauftragsverarbeiter.
• Eigene Zertifizierungen des Anbieters, getrennt von denen seines Cloud-Anbieters.
• Öffentliche Preise. Eine Preisseite mit Zahlen verkürzt den Einkaufsprozess und zeigt Ihnen, ob das Budgetgespräch schon vor der Demo beginnt.

8 DSGVO-konforme KI-Rollenspiel-Plattformen mit Datenverarbeitung in der EU

Replio (Litauen)

Replio ist eine KI-Sprachtrainingsplattform von AitekLabs. Lernende üben Verkaufsgespräche, Einwandbehandlung, Kundenservice und schwierige Gespräche laut mit einer KI-Persona, die die andere Seite spielt: einen Kunden, eine Patientin, einen Kollegen. Nach der Sitzung erhalten sie einen Score und schriftliches Feedback vom KI-Sales-Coach, im Coach-Modus dazu Live-Hinweise während des Gesprächs. Führungskräfte laden ihre eigenen Unterlagen hoch, und die Plattform macht daraus Szenarien. Ein Live-Video-Avatar ist als Zusatzoption verfügbar: eine Video-Persona, die während der Sitzung in Echtzeit spricht und zuhört, erzeugt auf Google Cloud in der EU.

Veröffentlichte Angaben: Sprachgespräche, Transkripte, Sitzungsanalyse und Dokumentenverarbeitung laufen an den EU-Standorten von Google Cloud. Die Datenbank läuft in Frankfurt, Dateien werden in der EU gespeichert. Sitzungsdaten werden nur dann zur Verbesserung der KI genutzt, wenn der Nutzer zustimmt, und dann anonymisiert. Sprachaufnahmen werden nie verwendet. Ein Auftragsverarbeitungsvertrag auf Basis der Standardvertragsklauseln der Europäischen Kommission steht jedem Kunden zur Verfügung, mit einer Liste der Unterauftragsverarbeiter. Lernende und Führungskräfte exportieren und löschen ihre Daten im Produkt. Serverlogs werden 7 bis 30 Tage aufbewahrt, ohne Audio und ohne Transkript.

Die Hosting- und KI-Anbieter sind nach ISO 27001 zertifiziert und veröffentlichen SOC-2-Berichte. Sprachen: Üben in 58, Oberfläche in 7. Trainings starten aus einem LMS über SCORM- und xAPI-Pakete, die Ergebnisse werden über xAPI zurückgemeldet.

Öffentliche Preise: ja. Ein kostenloser Plan für KI-Verkaufsrollenspiele mit 15 Testminuten, Business für 549 Euro pro Monat mit 15 Plätzen und 2.700 Trainingsminuten, Growth für 749 Euro pro Monat mit 25 Plätzen und 5.000 Minuten, jeweils zuzüglich Mehrwertsteuer. Avatar-Minuten gibt es in Paketen ab 49 Euro. Details auf der Trust-Seite und der Preisseite.

Retorio (Deutschland)

Retorio hat seinen Sitz in München und bietet Video- und Telefon-Rollenspiele mit fotorealistischen Avataren.

Veröffentlichte Angaben: alle Daten innerhalb der Europäischen Union auf Google Cloud gehostet und verarbeitet, KI-Inferenz über Vertex AI. Nach ISO 27001 zertifiziert, auditiert vom TÜV, seit 2024 mit jährlicher Erneuerung. Beschrieben als konform mit der DSGVO und dem EU AI Act. AES-256-Verschlüsselung im Ruhezustand, TLS 1.3 bei der Übertragung. 14 Sprachen.

Öffentliche Preise: nein. Wir haben auf der Website keine Preisseite gefunden.

muchbetter.ai (Frankreich)

muchbetter.ai hat Büros in Paris und Madrid und konzentriert sich auf Verkaufsrollenspiele, die in Echtzeit nach fünf Vertriebskompetenzen bewertet werden.

Veröffentlichte Angaben: ISO 27001, DSGVO, Hosting in Europa. Mehr als 25 Sprachen.

Öffentliche Preise: nein. Zwei Stufen, Premium und Enterprise, ohne Zahlen. Die Seite verweist auf eine Demo.

PitchMonster (Europa)

PitchMonster beschreibt sich als europäisches Unternehmen mit EU-Datenresidenz und abgeschlossenem SOC 2. Zu den drei Übungsmodi gehört ein reiner Telefonmodus ohne Video, der auf die Bedingungen der Kaltakquise ausgerichtet ist.

Veröffentlichte Angaben: Auftragsverarbeitungsverträge verfügbar, Verschlüsselung im Ruhezustand und bei der Übertragung, Enterprise-SSO, SLA mit 99 Prozent Verfügbarkeit. 29 Sprachen, bewertet nach identischen Kriterien.

Öffentliche Preise: nein. Preise pro Platz mit Mengenrabatten und 12-Monats-Standardverträgen, Beträge nach einer Demo.

Apprendly (Norwegen)

Apprendly verkauft Sprach-Rollenspiele für Vertriebs-, Kunden- und Führungsgespräche.

Veröffentlichte Angaben: alle Daten und KI-Modelle ausschließlich in Europa gehostet. Beschrieben als konform mit der DSGVO und dem EU AI Act, mit Privacy by Design. SOC 2 und ISO 27001 werden als in Prüfung aufgeführt. Norwegen gehört zum EWR, die DSGVO gilt also vollständig.

Öffentliche Preise: nein. Drei benannte Stufen, jede mit einem Kontakt-Button statt einer Zahl.

Careertrainer.ai (Deutschland)

Careertrainer.ai bietet Sprach-Rollenspiele für Vertriebs-, Führungs-, Verhandlungs- und Servicegespräche, für Einzelpersonen ebenso wie für Teams.

Veröffentlichte Angaben: Hosting in Deutschland, DSGVO-Anforderungen erfüllt, Gesprächsinhalte werden nicht zum Training von Modellen verwendet. Transkripte sind standardmäßig nur für die Person sichtbar, die geübt hat. Der Arbeitgeber sieht nicht, welche Gespräche ein Mitarbeiter probt.

Öffentliche Preise: ja. Kostenlose Stufe mit 3 Gesprächen pro Monat, Einzelpläne ab 14,99 Euro pro Monat, Teampläne ab 29,99 Euro pro Platz und Monat.

3spin Learning (Deutschland)

3spin Learning sitzt in Darmstadt und gehört zur TÜV-NORD-Gruppe. Die Soft-Skill-Trainings laufen auf Desktop, Tablet und VR-Brillen.

Veröffentlichte Angaben: Datenverarbeitung auf sicheren Servern innerhalb der EU, DSGVO-konformes KI-Coaching, Gesprächsinhalte bleiben privat, Verschlüsselung bei der Übertragung und im Ruhezustand.

Öffentliche Preise: teilweise. Eine Starter-Stufe ab 249 Euro pro Monat und eine Professional-Stufe ab 830 Euro pro Monat. Die Flatrate gibt es auf Anfrage.

Attensi (Norwegen)

Attensi ist ein Anbieter von spielbasiertem Training, dessen Produkt RealTalk KI-Rollenspiele mit virtuellen Menschen bietet.

Veröffentlichte Angaben: DSGVO-Konformität, mit der norwegischen Datenschutzbehörde als genannter Beschwerdestelle. Die Produktseite nennt keine Hosting-Region und keine Liste der Unterauftragsverarbeiter, beides muss also angefragt werden.

Öffentliche Preise: nein. Wir haben auf der Website keine Preisseite gefunden.

KI-Rollenspiel-Plattformen aus der EU auf einen Blick

Plattform	Land	Angegebener Verarbeitungsort	Eigene Zertifizierung	Sprachen	Öffentliche Preise	Video-Avatar
Replio	Litauen	Google Cloud EU, Datenbank Frankfurt	Anbieter zertifiziert	58	Ja, kostenloser Plan	Ja, Zusatzoption
Retorio	Deutschland	EU, Google Cloud	ISO 27001	14	Nein	Ja
muchbetter.ai	Frankreich	Hosting in Europa	ISO 27001	25+	Nein	Keine Angabe
PitchMonster	Europa	EU-Datenresidenz	SOC 2	29	Nein	Keine Angabe
Apprendly	Norwegen	Ausschließlich in Europa	In Prüfung	Keine Angabe	Nein	Keine Angabe
Careertrainer.ai	Deutschland	Deutschland	Keine Angabe	Deutsch, Englisch	Ja, kostenlose Stufe	Keine Angabe
3spin Learning	Deutschland	Server innerhalb der EU	Keine Angabe	Keine Angabe	Teilweise	Avatare, VR
Attensi	Norwegen	Auf der Produktseite nicht angegeben	Keine Angabe	Keine Angabe	Nein	Virtuelle Menschen

KI-Rollenspiel-Plattformen aus den USA mit EU-Datenresidenz als Option

Mehrere Rollenspiel-Plattformen aus den USA und Israel bieten inzwischen eine Option für EU-Datenresidenz an. Second Nature zum Beispiel schreibt in seinem eigenen Vergleichsartikel, dass es eine solche Option veröffentlicht hat. Diese Lösungen können solide sein. Der Unterschied zu den Anbietern oben: Die Datenresidenz ist eine Konfiguration, die Sie anfordern und prüfen müssen, nicht die Standardarchitektur. Fragen Sie nach der Region jedes Modells in der Verarbeitungskette, nicht nur nach der der Datenbank.

In einer Stunde prüfen, ob ein KI-Rollenspiel DSGVO-konform in der EU läuft

1. Lesen Sie die Trust-Seite des Anbieters und notieren Sie jeden Verarbeitungsort, den sie nennt.
2. Öffnen Sie die Preisseite. Stehen dort keine Zahlen, notieren Sie das Datum Ihrer Anfrage.
3. Fordern Sie per E-Mail den Auftragsverarbeitungsvertrag und die Liste der Unterauftragsverarbeiter an und messen Sie, wie lange die Antwort dauert.
4. Führen Sie eine Sitzung in Ihrer eigenen Sprache durch, zum Beispiel eines dieser Rollenspiele für Verkaufsgespräche, und prüfen Sie die Qualität des Transkripts.
5. Löschen Sie als Lernende oder Lernender eine Sitzung, prüfen Sie, dass sie aus der Ansicht der Führungskraft verschwindet, und listen Sie auf, was das Dashboard pro Person zeigt, bevor Sie mit dem Betriebsrat sprechen.

Häufige Fragen zu DSGVO-konformen KI-Rollenspielen und EU-Datenresidenz

Reicht eine US-Plattform mit Servern in der EU für die DSGVO?

Das kann reichen, wenn der Auftragsverarbeitungsvertrag, der Übermittlungsmechanismus für Daten, die die EU verlassen, und die tägliche Praxis des Anbieters einer Prüfung standhalten. Server in der EU verringern die Fragen zur Datenübermittlung. Sie beseitigen sie nicht, wenn Personal außerhalb der EU auf die Daten zugreifen kann.

Fällt KI-Rollenspiel-Training unter den EU AI Act?

Tools, die Mitarbeitende bewerten, können unter seine Regeln zur Emotionserkennung und zu Systemen für Beschäftigungsentscheidungen fallen. Die Bewertung einer Übungssitzung ist für sich genommen kein hohes Risiko. Fließen diese Bewertungen in Entscheidungen über Einstellungen und Beförderungen ein, sieht es anders aus. Fragen Sie jeden Anbieter, wie er sein Produkt einstuft.

Brauchen wir eine Betriebsvereinbarung?

In Deutschland und mehreren anderen EU-Ländern ist Software, mit der sich die Leistung von Mitarbeitenden überwachen lässt, in der Regel mitbestimmungspflichtig. Was Führungskräfte pro Person sehen können, bestimmt den Umfang. Transkripte, die standardmäßig privat sind, verkürzen das Gespräch.

Welche KI-Rollenspiel-Plattform für den Vertrieb ist die beste in Europa?

Die Auswahl hängt von Ihren Anforderungen ab. Teams, die heute schon eine ISO 27001 auf Anbieterebene brauchen, nehmen Retorio in die engere Wahl. Teams, die öffentliche Preise, einen kostenlosen Plan, 58 Übungssprachen und einen Video-Avatar brauchen, nehmen Replio in die engere Wahl. Einzelpersonen nehmen Careertrainer.ai in die engere Wahl. Führen Sie die Prüfung in einer Stunde von oben mit Ihren zwei Finalisten durch.

Welche dieser Plattformen veröffentlichen ihre Preise?

Replio und Careertrainer.ai veröffentlichen vollständige Preislisten und kostenlose Pläne. 3spin Learning veröffentlicht Einstiegspreise für zwei Stufen. Die anderen nennen Preise nach einer Demo.