Wohin geht dein Lebenslauf wirklich? 9 CV-Builder im Vergleich zu Daten, Datenschutz und KI (2026)

Warum es diesen Vergleich gibt

Die meisten Listen zu den „besten CV-Buildern“ ordnen Tools nach Vorlagen und Preis. Fast keine sagt dir das, was am meisten zählen sollte, bevor du dein Leben in ein Webformular tippst: Wohin gehen diese Daten, wer bekommt sie sonst noch zu sehen und trainiert damit jemand eine KI oder verkauft sie? Deshalb haben wir die tatsächlichen Datenschutzerklärungen — nicht die Marketingseiten — von neun Buildern gelesen und aufgeschrieben, wozu sich jeder in seinen eigenen Worten verpflichtet.

Methode: Für jeden Builder haben wir die aktuelle Datenschutzerklärung gelesen (und, wo relevant, die Cookie-Richtlinie, die AGB und die KI-spezifischen Bedingungen), das im Dokument angegebene „Zuletzt aktualisiert“-Datum notiert und fünf Dinge festgehalten — wo deine Daten gespeichert werden, ob KI-Funktionen sie an Dritte senden, ob sie zum Training von Modellen verwendet werden, ob sie verkauft oder geteilt werden dürfen und wie du sie löschst. Wo eine Erklärung zu einem Punkt schweigt, sagen wir das, statt zu raten. Wir nehmen von keinem der hier genannten Builder Affiliate-Geld, und wir bewerten uns selbst nach denselben fünf Fragen — zuletzt gelistet, damit du unsere Voreingenommenheit erkennst und unsere Aussagen an unseren eigenen öffentlichen Seiten prüfen kannst.

Die fünf Fragen, die du jedem CV-Builder stellen solltest

Vor der Aufschlüsselung Builder für Builder hier der Rahmen — fünf Fragen, die du jedem Tool stellen kannst, nicht nur denen auf dieser Liste. Öffne die Datenschutzerklärung und nutze die Suchfunktion deines Browsers (Strg/Cmd-F), um nach den Wörtern in Klammern zu suchen.

1. Wo werden meine Daten gespeichert? (suche: „store“, „transfer“, „United States“, „servers“) — Speicherung in der EU/UK hält dich im Heimatgebiet der DSGVO; globale oder US-Speicherung bedeutet, dass dein Lebenslauf Grenzen überschreitet.
2. Senden KI-Funktionen meinen Lebenslauf an jemand anderen? (suche: „AI“, „OpenAI“, „Anthropic“, „third party“) — viele „KI-Lebenslauf“-Funktionen leiten deinen Text an ein externes LLM weiter. Das ist nicht automatisch schlecht, aber du solltest wissen, dass es passiert.
3. Werden meine Inhalte zum KI-Training verwendet? (suche: „train“, „machine learning“, „improve our models“) — Training bedeutet, dass dein Lebenslauf ein Modell beeinflussen kann, das andere nutzen. Achte auf ein klares „Nein“, eine Opt-out-Möglichkeit oder ein vorbehaltenes Recht.
4. Können meine Daten verkauft oder geteilt werden? (suche: „sell“, „share“, „advertising“, „third parties“, „monetary“) — das ist die Frage, die ein Tool von einem Datengeschäft trennt. „May be considered a sale“ ist eine reale Formulierung, die du in manchen Erklärungen findest.
5. Wie lösche ich sie — und überlebt irgendetwas? (suche: „delete“, „retention“, „erasure“, „backup“) — achte auf Selbstbedienungslöschung, eine definierte Aufbewahrungsfrist und darauf, ob nach deinem Weggang eine „Archivkopie“ aufbewahrt wird.

Behält deinen Lebenslauf für sich

Diese beiden halten deine Daten in der EU und verkaufen sie nicht. Wenn Datenschutz für dich oberste Priorität hat, fang hier an.

Europass (europa.eu/europass) — das eigene CV-Tool der EU, betrieben von der Europäischen Kommission (GD EMPL).

• Speicherung: auf Servern der Europäischen Kommission, in der EU. Keine Übermittlung außerhalb der EU.
• KI: keine. Es gibt eine abschaltbare „Vorschläge“-Funktion auf Basis deines Profils, aber kein Drittanbieter-LLM und keine generative KI-Erstellung von Lebensläufen.
• Training: nein — die Sekundärnutzung beschränkt sich auf aggregierte, anonymisierte Arbeitsmarktstatistiken.
• Verkauf/Weitergabe: nein. Wird nicht an Dritte weitergegeben, außer wo gesetzlich vorgeschrieben; keine Werbung.
• Löschung: lösche dein Profil jederzeit selbst; andernfalls werden die Daten 5 Jahre nach deiner letzten Anmeldung aufbewahrt. Geregelt durch Regulation (EU) 2018/1725 (die DSGVO der EU-Institutionen).
• Der Haken: Es ist eigentlich kein Vergleich in Sachen Komfort — Europass hat eine einzige starre Vorlage und keine Gestaltungsfreiheit. Es ist der Datenschutz-Maßstab, nicht der für Benutzerfreundlichkeit.

Novoresume (novoresume.com) — betrieben von Novorésumé ApS, einem dänischen (EU-)Unternehmen.

• Speicherung: EU-first. Laut Erklärung werden Übermittlungen außerhalb der EU minimiert; ergänzende Verarbeitung (E-Mail, Zahlungen), die die EU verlässt, ist durch Standard Contractual Clauses abgedeckt.
• KI: ja — der „AI COACH“-Chatbot wird von OpenAI betrieben, was die Erklärung offenlegt.
• Training: nein. Die Erklärung stellt ausdrücklich fest, dass OpenAI deine Daten nicht zum Training seiner Modelle verwenden darf.
• Verkauf/Weitergabe: kein Verkauf personenbezogener Daten; keine Klausel zum Verkauf an Broker oder Werbetreibende.
• Löschung: Selbstbedienungslöschung des Kontos; Daten werden höchstens 6 Jahre ab letzter Nutzung aufbewahrt; Backups werden innerhalb von ~190 Tagen bereinigt.
• Fazit: ein EU-Unternehmen, das CV-Daten auf EU-Servern speichert, sie nicht verkauft und seinem KI-Anbieter vertraglich untersagt, mit deinen Chats zu trainieren. (Erklärung zuletzt aktualisiert im Mai 2025.)

In der EU ansässig — aber lies das KI-Kleingedruckte

Beide sind EU-Betreiber, die deine Daten nicht verkaufen, aber jeder hat ein KI-Sternchen, das man verstehen sollte.

Kickresume (kickresume.com) — betrieben von Kickresume s.r.o. in Bratislava, Slowakei (EU). Die transparenteste Erklärung in diesem gesamten Vergleich.

• Speicherung: Verarbeitung in der EU, aber Übermittlung in Drittländer — hauptsächlich die USA — wenn KI-Funktionen genutzt werden.
• KI: offen offengelegt. Die Erklärung nennt OpenAI und Anthropic als Anbieter, an die dein Lebenslauf zur KI-Erstellung gesendet werden kann, hauptsächlich verarbeitet in den USA.
• Training: ja, als vorbehaltenes Recht — es heißt, man könne die eigenen Systeme mit streng anonymisierten Nutzerdokumenten trainieren und weiterentwickeln, auf Basis eines berechtigten Interesses, und es wird offen eingeräumt, dass die Anonymisierung unvollkommen sein kann.
• Verkauf/Weitergabe: verkauft oder veröffentlicht deine Daten nicht; die Weitergabe an einen Recruiter ist Opt-in (ein Häkchen).
• Löschung: Konto schließen, dann Löschung nach einer 30-tägigen Frist; inaktive Konten werden max. 5 Jahre aufbewahrt. Starke DSGVO-Haltung (DSB, Standard Contractual Clauses, EU-US Data Privacy Framework, Opt-in-Cookie-Einwilligung).
• Fazit: Es nutzt deine Daten stärker als die Gruppe „behält für sich“ — aber es ist der einzige Builder hier, der dir in klarer Sprache genau sagt, wie, und das in einer aktuellen Erklärung (zuletzt aktualisiert im August 2026).

FlowCV (flowcv.com) — betrieben von UNIQKORN Creative GmbH in Wien, Österreich (EU).

• Speicherung: nicht angegeben. Die Erklärung hat einen Abschnitt zur Datenspeicherung, nennt aber nie eine Hosting-Region, einen Cloud-Anbieter oder ein Land.
• KI: nicht offengelegt. FlowCV bewirbt mehrere KI-Funktionen, aber die Datenschutzerklärung erwähnt KI, OpenAI oder ein LLM überhaupt nicht.
• Training: schweigt — weder die Erklärung noch die AGB sagen, ob deine Inhalte zum Training von Modellen verwendet werden.
• Verkauf/Weitergabe: kein Verkauf, keine Weitergabe an Werbetreibende; bemerkenswert: Es werden keine Marketing-Cookies gesetzt (nur Stripe und Unsplash).
• Löschung: inaktiven Profilen wird nach 6 Jahren ein Reaktivierungslink per E-Mail geschickt und sie werden gelöscht, wenn er ignoriert wird.
• Der Haken: Die Datenschutzerklärung ist auf November 2023 datiert — fast drei Jahre alt — und stammt aus der Zeit vor den KI-Funktionen, die FlowCV inzwischen anbietet. Bei den Datenschutz-Grundlagen wirkt sie also sauber, aber bei der Frage „Wohin geht mein Lebenslauf, wenn ich die KI nutze“, gibt die eigene Erklärung schlicht keine Antwort. Das ist Undurchsichtigkeit, kein Beweis für Schaden — aber du vertraust einem Dokument, das mit dem Produkt nicht Schritt gehalten hat.

Dein Lebenslauf kann um die Welt gehen — und standardmäßig eine KI trainieren

Canva (canva.com) — betrieben von Canva Pty Ltd (Australien), mit einer US-Tochtergesellschaft. Kein Lebenslauf-Spezialist, aber eines der meistgenutzten Tools zur Erstellung eines Lebenslaufs, also gehört es hierher.

• Speicherung: global. Die Erklärung nennt die USA, Australien, Singapur, die EU, das UK, die Philippinen, Neuseeland „und jedes andere Land“, in dem Canva oder seine Anbieter tätig sind.
• KI: ja — die Datenschutzerklärung nennt OpenAI als Auftragsverarbeiter für Canva-KI-Produkte, und Text, den du in KI-Funktionen eingibst, kann an ihn gesendet werden.
• Training: ja, standardmäßig auf den Free- und Pro-Tarifen — die Erklärung behält sich das Recht vor, deine Aktivität, Inhalte und Uploads zum Training seiner Algorithmen und KI zu verwenden. Du kannst dich in den Einstellungen abmelden; Teams-/Enterprise-/Education-Tarife werden nie zum Training verwendet.
• Verkauf/Weitergabe: Canva sagt, es verkaufe deine Daten nicht an Werbenetzwerke für deren eigenes Marketing, teilt aber Daten mit Werbe- und Analysepartnern (es nennt Google, Meta/Facebook, LiveRamp, Taboola, Outbrain und andere).
• Löschung: Nach der Deaktivierung werden Inhalte für einen „wirtschaftlich angemessenen Zeitraum“ aufbewahrt — keine feste Anzahl an Tagen für Standardkonten. DSGVO-seitig: EU-Vertreter (EDPO, Dublin), EU-US Data Privacy Framework, veröffentlichter AV-Vertrag.
• Fazit: in Ordnung für ein Poster, ein größeres Zugeständnis für einen Lebenslauf — dein Dokument kann in mehreren Ländern verarbeitet werden, eingegebener KI-Text kann OpenAI erreichen, und auf den kostenlosen Tarifen trainiert dein Inhalt Canvas KI, sofern du sie nicht abschaltest. (Erklärung zuletzt aktualisiert im April 2026.)

Diese Erklärungen am genauesten lesen: Weitergabe und Verkauf

Diese drei großen US-Lebenslauf-Seiten speichern deinen Lebenslauf in den USA und behalten sich, in ihren eigenen Worten, das Recht vor, ihn zu teilen oder zu verkaufen. Alle bieten ein Opt-out — aber die Voreinstellung geht in die andere Richtung: Du bist standardmäßig dabei, sofern du nichts unternimmst.

Resume.io (resume.io) — betrieben von Talent Worldwide, Inc. (New York, USA).

• Verkauf/Weitergabe: Das ist die Schlagzeile. Die Datenschutzerklärung behält sich wiederholt und ausdrücklich das Recht vor, die aus deinem Lebenslauf erhobenen personenbezogenen Daten an Dritte zu verkaufen, darunter Datenbroker und Werbetreibende, zu Profiling und gezielter Werbung. Es gibt ein US-Opt-out („do not sell“), aber die Voreinstellung ist andersherum.
• Speicherung: US-betrieben; die Erklärung nennt keine genaue Hosting-Region. Hat einen EU-Vertreter (in den Niederlanden).
• KI/Training: Es behält sich das Recht vor, deine personenbezogenen Daten zu nutzen, um „Werkzeuge und Funktionen der künstlichen Intelligenz zu entwickeln“, nennt aber keinen KI-Anbieter und sagt nicht, ob deine Inhalte ein Modell trainieren — das ist also unklar statt in die eine oder andere Richtung bestätigt.
• Löschung: keine feste Aufbewahrungsfrist angegeben.
• Fazit: Sofern du nicht aktiv widersprichst, erlaubt die Erklärung eines US-Unternehmens ihm, deine Lebenslaufdaten zu Geld zu machen. Das allein ist eine sorgfältige Lektüre wert, bevor du etwas hochlädst. (Erklärung zuletzt aktualisiert im März 2025.)

Zety (zety.com) und MyPerfectResume (myperfectresume.com) — beide betrieben von BOLD LLC (Guaynabo, Puerto Rico, USA), mit nahezu identischen Erklärungen (dieselbe Gruppe betreibt auch LiveCareer).

• Verkauf/Weitergabe: Beide Erklärungen legen offen, deine Informationen zu teilen, „which may involve in some cases a monetary compensation to third parties“ — Recruiter, Dritte aus der „Karrierebranche“, Werbenetzwerke und Analysedienste. Zetys Erklärung ergänzt, dass diese Weitergabe „may be considered a sell“; MyPerfectResume führt einen CCPA-„Notice of Financial Incentive“. Beide bieten ein „Do Not Sell or Share“-Opt-out und respektieren das Global Privacy Control-Signal.
• Speicherung: in den USA / global; mit der Kontoerstellung stimmst du der Verarbeitung außerhalb deines Landes zu. EU-Übermittlungen stützen sich auf Standard Contractual Clauses; das EU-US Data Privacy Framework wird nicht erwähnt.
• KI/Training: Beide bewerben KI-Schreibfunktionen, aber keine der beiden Datenschutzerklärungen nennt einen KI-Anbieter oder behandelt KI-Training überhaupt — wohin deine Inhalte gehen, wenn du ihre KI nutzt, ist also nicht offengelegt.
• Löschung: keine feste Aufbewahrungsfrist; die Löschung ist teils Selbstbedienung, aber die Erklärungen sagen, dass nach dem Löschen eine interne Archivkopie aufbewahrt werden kann, auf die du keinen Zugriff hast.
• Fazit: leistungsfähige Tools, aber sie werden als US-Datengeschäfte betrieben — dein Lebenslauf wird in den USA gespeichert, kann (teils gegen Geld) geteilt werden, sofern du nicht widersprichst, und eine Kopie kann nach der Löschung fortbestehen. (Erklärungen zuletzt aktualisiert im Juni 2026.)

Wie TakeMeUp.cv mit deinen Daten umgeht (unsere eigene Zeile)

Wir haben TakeMeUp.cv gebaut, also behandle diesen Abschnitt mit der Skepsis, die er verdient — aber jede Aussage hier steht auf unseren öffentlichen Seiten zu Datenschutz und Subprozessoren, die du öffnen und mit diesem Artikel abgleichen kannst.

• Speicherung: EU/UK. Die Anwendung läuft in der EU (Frankfurt); die Datenbank und dein hochgeladenes CV-Foto werden im UK (London, AWS) gespeichert. Beides ist durch die DSGVO / UK-Angemessenheit abgedeckt.
• KI: Unsere KI-Funktionen laufen auf Anthropic (Claude). Dein CV-Text wird nur in dem Moment an Anthropic in den USA gesendet, in dem du eine KI-Funktion auslöst, unter dem EU-US Data Privacy Framework und Standard Contractual Clauses — und KI ist Opt-in, nicht automatisch. Wir sagen offen, dass dies der eine Punkt ist, an dem Daten die EU/UK verlassen.
• Training: nein. Wir nutzen deine Daten nicht, um irgendein KI-Modell zu trainieren — weder unseres noch das eines anderen —, und Anthropic trainiert nicht mit Daten, die über seine API gesendet werden.
• Verkauf/Weitergabe: Wir verkaufen deine Daten nicht und geben sie nicht an Werbetreibende weiter. Wir veröffentlichen die vollständige Liste jedes Subprozessors, der deine Daten berührt, mit dem, was jeder erhält, und wo.
• Löschung: Selbstbedienung. Lösche dein Konto und alles, was damit verknüpft ist, selbst (DSGVO Art. 17); CV-Daten werden auf Anfrage oder innerhalb von 30 Tagen nach Schließung deines Kontos entfernt, und Backups laufen innerhalb von 30 Tagen aus.
• Ehrliche Einschränkung: Kein Builder, der KI anbietet, ist zu 100 % nur in der EU, und wir sind es auch nicht — die KI-Inferenz geht an Anthropic in den USA. Was wir sagen können, ist, dass es offengelegt wird, nicht zum Training verwendet wird und alles im Ruhezustand in der EU/UK bleibt.

Das ehrliche Fazit

Wenn du willst, dass dein Lebenslauf in der EU bleibt und nie verkauft oder zum KI-Training verwendet wird, sind Europass und Novoresume die sichersten Optionen (Europass, wenn du mit einer einzigen starren Vorlage leben kannst; Novoresume, wenn du einen echten Builder willst). Kickresume ist am ehrlichsten in Bezug auf die Nutzung deiner Daten. Canva ist in Ordnung, wenn du dich vom KI-Training abmeldest und dir die globale Speicherung nichts ausmacht. Und bei Resume.io, Zety und MyPerfectResume ist das Wichtigste, was du tun kannst, die Abschnitte „sharing“ und „sale“ zu lesen und das Opt-out zu nutzen, bevor du irgendetwas hochlädst.

Was auch immer du wählst, die fünf Fragen von oben begleiten dich. Ein Tool, das sie in einer aktuellen Erklärung klar beantwortet, hat dir bereits etwas Gutes darüber gesagt, wie es mit deinen Daten umgeht — und eine Erklärung, die genau dort verstummt, wo die KI-Funktionen beginnen, hat dir auch etwas gesagt.