Figma AI — Figma, USA
Ihre Angabe erscheint nicht unmittelbar im Verzeichnis. Wir sehen uns den Beleg an und schreiben, wenn er trägt, einen neuen Prüfstand mit Datum und Änderungsvermerk. Genau diese Trennung ist der Grund, warum der Eintrag für Ihre Kunden etwas wert ist. Kosten entstehen Ihnen dafür keine.
| Merkmal | Im Verzeichnis |
|---|---|
| Auftragsverarbeitungsvertrag | ja — DPA für Organization/Enterprise, deckt auch die KI-Funktionen; SCCs für EU→US |
| Verarbeitungsort | EU-Hosting für Dateien wählbar (Frankfurt, Backup Dublin; außerhalb Enterprise nicht Standard). Die KI-Verarbeitung selbst läuft in den USA: AWS Bedrock ist für Figma AI als Sub-Prozessor mit Standort United States ausgewiesen, verarbeitet werden Prompt-Eingaben und -Ausgaben. Quelle: figma.com/sub-processors (abgerufen 30.07.2026) … rocessor Applicable Service(s) Processing Activities Location Categories of Personal Data Processed Anthropic PBC Figma AI AI model provider United States* Prompt Inputs and Outputs Amazon Web Services, Inc. Figma AI AI model provider United St … (Quelle: https://www.figma.com/sub-processors, abgerufen 2026-08-28 · maschinell gefunden, Regelwerk 3.0, Regel „Anhaltspunkt: Verarbeitung im Drittland“) |
| Training auf Kundendaten | nein — Designdateien/Prototypen/FigJam werden nicht fürs Modelltraining genutzt (alle bezahlten Pläne) |
| Zertifizierungen | Zertifiziert nach ISO/IEC 27001:2022 und ISO/IEC 27018:2019 für Produkt und Dienste sowie nach ISO/IEC 42001:2023 für das KI-Managementsystem — die Sicherheitsseite nennt das ausdrücklich als Zertifizierung, nicht als Ausrichtung. Weiter ausgewiesen: ISO 27017, ISO 27701, SOC 2, das deutsche C5-Testat, TISAX und der EU Cloud Code of Conduct. (Quelle: https://www.figma.com/security/, abgerufen 01.08.2026 · Archivstand von Hand gelesen) |
| Unterauftragnehmer | Tabelle mit Dienst, Verarbeitungstätigkeit, Ort UND den Kategorien personenbezogener Daten je Unterauftragnehmer — die ausführlichste Aufstellung im Bestand. Für Hosting und Auslieferung sind Amazon Web Services (USA; bei Enterprise-Tarifen der gewählte Hosting-Ort), AWS Bedrock für Moderation der KI-Eingaben und -Ausgaben, Cloudflare und Datadog genannt, dazu Agora für Audiokonferenz und Transkription. Neue oder ersetzte Unterauftragnehmer werden mindestens 15 Tage vorher in die Liste aufgenommen; wer sie abonniert hat, wird benachrichtigt und kann innerhalb dieser Frist aus Datenschutzgründen widersprechen. Kommt keine Einigung zustande, bleibt dem Kunden die Kündigung der betroffenen Bestellung. (Quelle: https://www.figma.com/sub-processors, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Sie möchten den Eintrag laufend pflegen und vor Änderungen gehört werden? Eine Korrektur mit Beleg braucht es dafür nicht — das regelt das Anbieterprogramm.
Deutsch · English