Pando

Notion-Alternative und DSGVO: Notion AI, Notion MCP und Pando im Vergleich

by Andreas Tissen · · updated

Für eine Antwort schickt Notion AI passende Seiten aus Ihrem Workspace an Sprachmodelle. Notion nennt acht Auftragsverarbeiter mit Bezug zu Sprachmodellen, aber nicht, welcher Ihre Seiten im Einzelfall bekommt. Pando hat keine eingebaute KI, dafür weder EU-Hosting noch AVV. Ein Vergleich nach den Seiten beider Anbieter, Stand 14. November 2026.

Sie schreiben Ihre Projekte und Besprechungsnotizen in Notion und fragen die eingebaute KI, was letzte Woche zum Angebot für einen Kunden entschieden wurde. Damit Notion AI antworten kann, sucht Notion passende Seiten aus Ihrem Workspace heraus und schickt sie zusammen mit Ihrer Frage an ein Sprachmodell. So beschreibt es Notions deutsche Hilfe zur KI-Sicherheit: »Diese relevanten Seiten und deine Anfrage werden an die LLMs gesendet, die die Antwort generieren.«

Für ein kleines Team, das auf die DSGVO achtet, heißt das: Mit jeder Frage an die KI verlassen Seiten den Workspace. Unten steht, an wen sie gehen, wo Notion speichert und wie Pando es an diesen Stellen hält. Über Notion zitiere ich nur Notions eigene Seiten. Stand: 14. November 2026.

Ich baue Pando, lesen Sie das also als Text einer Partei. Pando ist eine Gliederung im Browser, in der Notizen, Listen und Aufgaben als Bullets ineinander stehen, mit Tabellen, Boards und Kalender. Als Ersatz taugt es für Notizen, Listen und Aufgaben. Notions Datenbanken mit eigenen Eigenschaften, Unteraufgaben und Abhängigkeiten hat es nicht.

Was Notion AI an Sprachmodelle schickt

Notions Liste der Auftragsverarbeiter, zuletzt am 13. November 2026 geändert, nennt acht Firmen, deren Zweck mit dem Betrieb großer Sprachmodelle zu tun hat: Anthropic, OpenAI, Google LLC, Cerebras Systems, Baseten Labs, Parallel Web Systems, X.AI LLC und Modal Labs. Bei Parallel Web Systems steht als Zweck zusätzlich die Websuche. Welche dieser Firmen Ihre Seiten bei einer bestimmten Frage bekommt, sagen Notions Seiten nicht. Fest ist die Liste auch nicht, denn Notions Hilfe schreibt: »Wir überprüfen Anbieter und Modelle regelmäßig, um dir die bestmögliche Erfahrung zu bieten, daher ändert sich diese Liste im Laufe der Zeit.«

Den Weg beschreibt dieselbe Hilfe. Notion legt für jede Seite eine Einbettung an, eine Art Fingerabdruck für die Suche, und speichert sie in einer Vektordatenbank, derzeit Turbopuffer. Stellen Sie eine Frage, gehen die gefundenen Seiten mit Ihrer Anfrage an die Modelle. Für Free, Plus und Business schreibt Notion: »Der KI-Anbieter speichert Ihre Daten für 30 Tage oder weniger und löscht sie anschließend.« Im Enterprise-Tarif speichern laut Notion die meisten Modelle gar nichts.

Zum Training sagt Notion: »Standardmäßig werden deine Kundendaten nicht zum trainieren von Modellen verwendet.« Nach Notions Angaben verbieten die Verträge mit den KI-Anbietern das Training ebenfalls.

Die EU-Region gibt es bei Notion im Enterprise-Tarif

Notion kann Workspace-Daten in Frankfurt speichern, in der Region EU-Central-1. Die Hilfe zur Datenresidenz nennt die Bedingung: »Wenn du einen Enterprise Plan nutzt, kannst du die Verschiebung bestehender Workspace-Daten in die von dir gewählte Datenregion beantragen.« Ohne diesen Antrag gilt: »Standardmäßig verbleiben deine Daten weiterhin in den Vereinigten Staaten.«

Auch mit Datenresidenz liegt nicht alles in der Region. Seiteninhalte, Dateien und der Suchindex ja, Kontoinformationen, Nutzungsdaten und »Daten, die von Notion-Auftragsverarbeitern verarbeitet werden« nicht unbedingt. Notion Calendar, Notion Mail und alle Beta-Dienste fallen laut Notion nicht unter die Datenresidenz.

Notion lässt sich ebenfalls mit Claude verbinden

Notion hat einen eigenen MCP-Server. Über dieses Protokoll lesen und schreiben Claude, ChatGPT oder Cursor direkt in Ihrem Workspace. Notions Hilfe dazu warnt: »Denke daran, dass MCP-Tools mit deinen vollständigen Notion-Berechtigungen arbeiten. Sie können auf alles zugreifen, auf das du zugreifen kannst.« Im Enterprise-Tarif legen Admins fest, welche KI-Apps sich verbinden dürfen. Wer mit seinem eigenen Claude arbeitet, schickt seine Seiten also auch bei Notion an Anthropic, genau wie bei Pando.

Was Pando nicht bietet

Pando wird nicht in der EU gehostet und hat dafür auch keine Option. Es läuft laut der englischen Trust-Seite bei Cloudflare, Inc. aus San Francisco auf einem weltweiten Netz. Eine EU-Region bekommen Sie bei Notion im Enterprise-Tarif, bei Pando gar nicht.

Notion verweist für die Auftragsverarbeitung auf sein Data Processing Addendum. Pando bietet keinen Auftragsverarbeitungsvertrag an, weder die AGB noch die Datenschutzerklärung nennen einen. Stehen Kundendaten in den Notizen Ihres Teams und brauchen Sie dafür einen AVV, ist Pando heute nicht das passende Werkzeug.

Notion AI ist laut Notion Teil von Notions SOC-2-Type-2-Bericht und der ISO-27001-Zertifizierung. Eine solche Zertifizierung hat Pando nicht. Gebaut und betrieben wird es von einer Person, und die Trust-Seite schreibt selbst, dass eine Antwort vom Support einen Tag dauern kann. Zudem kann laut Abschnitt 6 der Datenschutzerklärung ein Betreiberkonto für Betrieb und Fehlersuche Inhalte einsehen.

Pando ruft kein Sprachmodell auf

Pando hat keine eingebaute KI. Unter den Empfängern in Abschnitt 4 der Datenschutzerklärung steht kein KI-Anbieter. Dort stehen Cloudflare für Hosting und Speicherung, Google und Dropbox für Anmeldung und Sicherungskopien, die Sie selbst einrichten, Stripe und Sold through Link für Zahlungen und Resend für E-Mails. Pandos Server-Code ist nicht öffentlich, prüfen können Sie also diese Liste.

Pandos öffentliche Demo am Rechner: unter Home eine Inbox mit Aufgaben, die ein Agent für den Menschen angelegt hat, ein Zweig mit Aufträgen an den Agenten und der Zweig, in dem der Agent sich Dinge merkt

Mit KI arbeiten Sie in Pando über Ihren eigenen Claude oder ChatGPT, verbunden über MCP. Das Bild zeigt die öffentliche Demo; die Namen der Zweige sind die wörtlichen Beschriftungen der englischen App. Der Agent legt Aufgaben, die nur Sie erledigen können, als Häkchen in die »Inbox (from your agent)« und merkt sich Regeln in einem eigenen Zweig. Wie Claude dort ein Gedächtnis führt, beschreibt KI-Agent mit Gedächtnis und DSGVO.

Was der Agent liest, liegt danach bei seinem Anbieter, und für das Training gelten dessen Bedingungen; Pandos eigener Verzicht auf Training in Abschnitt 7 deckt nur Pando selbst. Ihre Seiten liest in beiden Produkten ein Modell aus den USA, sobald Sie mit Claude arbeiten. Bei Pando ist es das einzige: Der Betreiber schickt nichts an ein Modell, und ob und welcher Agent etwas bekommt, entscheiden Sie beim Verbinden.

Notion MCP arbeitet laut Notion mit Ihren vollen Berechtigungen, einen Agenten in Pando können Sie enger fassen. Auf Pandos Zustimmungsseite wählen Sie »Read your outline only«, dann liest der Agent nur. Mit »Let it reach only« sperren Sie ihn später auf einen Zweig ein. Eine Checkliste für jeden gehosteten MCP-Server, auch für Notions, finden Sie in MCP-Server und Datenschutz.

Export und Löschen bei Pando

Exportieren können Sie jederzeit ohne Rückfrage, einen Zweig oder alles, unter anderem als OPML und Markdown, die fast jedes andere Programm liest. Löschen Sie das Konto, verschwindet laut App alles auf der Stelle, Reste in Caches und Wiederherstellungsdaten nach höchstens 30 Tagen. Wer mit einem Notion-Export umzieht, findet den Weg in Moving in from your old outliner auf Englisch.

Quellen

Ausprobieren

Kostenlos sind 5.000 Bullets, Pro kostet 3 EUR im Monat. Kostenloses Konto anlegen und Claude verbinden.

More from the blog