Mistral Vibe Pro

Mistral Vibe ist der multimodale Chat-Assistent von Mistral AI (früherer Name: Le Chat). Die Umbenennung erfolgte am 28. Mai 2026; bestehende Konten, Pläne und Konversationen wurden migriert, die URL chat.mistral.ai blieb unverändert. Vibe Pro ist der kostenpflichtige Consumer-Tarif und richtet sich an Einzelnutzer.

Funktional verarbeitet das Tool textbasierte Eingaben, unterstützt Websuche für aktuelle Informationen, kann Code generieren und analysieren (CLI, IDE, Web) und ermöglicht Bildgenerierung. Nutzer interagieren über einen webbasierten Chat; eine mobile App ist vorhanden. Im Hintergrund betreibt Mistral AI eigene Sprachmodelle (Mistral-Familie). Eingaben und Ausgaben werden serverseitig verarbeitet; Konversationen werden gespeichert, bis der Nutzer sie löscht.

Für EWR-Nutzer (inkl. DACH) gelten die EU Consumer Terms of Service (Stand 28.05.2026), die explizit den Tarif "Vibe Pro" adressieren. Training mit Nutzerdaten ist im Pro-Tarif standardmäßig aktiv und muss per Opt-out deaktiviert werden. Für Team- und Enterprise-Tarife gelten abweichende Regelungen (Training dort standardmäßig inaktiv, DPA verfügbar).

Mistral AI agiert gegenüber dem Consumer-Pro-Nutzer als Verantwortlicher (Art. 4 Nr. 7 DSGVO), nicht als Auftragsverarbeiter. Ein DPA steht für Consumer-Pro nicht zur Verfügung. Die Einordnung hasDPA=no stützt sich auf zwei Quellen: (1) Das DPA (Stand 12.03.2026) definiert seinen Geltungsbereich explizit als "kommerzielle Kunden". (2) Die EU Consumer Terms (Stand 28.05.2026) verweisen auf ein gesondertes DPA ausschließlich für "kommerzielle Kunden" -- Consumer-Pro-Nutzer fallen strukturell nicht darunter, da diese Nutzungsklasse durch die EU Consumer Terms geregelt wird, nicht durch das Commercial Agreement. Kein positiver Beleg für ein Consumer-Pro-DPA existiert; die Indizienkette beider Quellen ergibt no.

Für den Einsatz im beruflichen Kontext entsteht eine datenschutzrechtliche Lücke: Sobald personenbezogene Daten Dritter (z.B. Mitarbeiter- oder Kundendaten) in das Tool eingegeben werden, fehlt die erforderliche AVV-Grundlage nach Art. 28 DSGVO. Der Pro-Tarif ist daher für die Verarbeitung fremder personenbezogener Daten strukturell nicht geeignet.

Training mit Nutzerdaten ist standardmäßig aktiv; ohne aktives Opt-out werden Eingaben in das Modelltraining eingespeist, was bei sensiblen oder vertraulichen Inhalten ein Datenschutzrisiko darstellt. Drittlandtransfers zu Subprozessoren sind möglich und durch SCCs abgedeckt; die konkrete Subprozessorliste ist nicht direkt verifizierbar.

Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO): Mistral AI verarbeitet Nutzerdaten zur Diensterbringung und, sofern kein Opt-out gesetzt, zum Modelltraining. Im Pro-Tarif ist das Training standardmäßig aktiv. Der Zweck "Modellverbesserung" ist in den EU Consumer Terms benannt, stellt aber eine Zweckerweiterung über die reine Servicebereitstellung hinaus dar, die Nutzer aktiv abwählen müssen.

Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO): Mistral AI speichert Konversationen dauerhaft bis zur Nutzerlöschung. Metadaten (Logs, IP-Adressen) werden laut Help Center ein Jahr aufbewahrt. Eine automatische Minimierung oder zeitliche Begrenzung für Konversationsdaten ist nicht dokumentiert; Minimierung liegt in der Verantwortung des Nutzers (aktives Löschen).

Integrität und Vertraulichkeit (Art. 5 Abs. 1 lit. f DSGVO): AES-256 at rest und TLS 1.2+ in transit sind dokumentiert. Subprozessoren können Daten temporär außerhalb der EU verarbeiten; SCCs sind als Schutzmechanismus angegeben, Subprozessor-Details aber nicht vollständig verifizierbar.

Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO): Mistral AI hat ISO 27001:2022 und ISO 27701:2019 sowie SOC 2 Type II. Ein Trust Center ist vorhanden; dessen Inhalt ist nicht per Primärquelle belegbar. Für Consumer-Pro-Nutzer gibt es kein DPA und damit kein vertragliches Rahmenwerk für Rechenschaftspflichten gegenüber Organisationen.

Rechtsgrundlage für den Nutzer als Einzelperson (Vertrag, Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung der Nutzerdaten zur Erbringung des Vibe-Pro-Dienstes stützt sich auf Vertragserfüllung mit dem Consumer-Nutzer. Das ist für die rein persönliche Nutzung tragfähig.

Rechtsgrundlage für das Training (berechtigtes Interesse oder Einwilligung): Das Training mit Nutzerdaten im Pro-Tarif ist standardmäßig aktiv. Mistral AI beruft sich in den EU Consumer Terms auf diese Verarbeitung im Rahmen der Vertragsbeziehung; die Rechtsgrundlage für das Training ist aus dem verfügbaren Quellenbestand nicht eindeutig bestimmbar (Einwilligung oder berechtigtes Interesse). Das Opt-out-Modell deutet auf berechtigtes Interesse hin, das Widerspruchsrecht ist gewährt. Eine abschließende Einordnung ist ohne tiefere Analyse der Rechtslage nicht möglich.

Einsatz mit Drittdaten (Organisationskontext): Sobald eine Organisation den Pro-Tarif für die Verarbeitung personenbezogener Daten Dritter (Kunden, Mitarbeiter) einsetzt, ist Art. 6 DSGVO allein nicht ausreichend. Es fehlt ein AVV nach Art. 28 DSGVO, da das Mistral-DPA für Consumer-Tarife nicht gilt. Der Einsatz mit Drittdaten ist ohne AVV rechtlich nicht zulässig.