Harvey — Harvey AI, USA
Ihre Angabe erscheint nicht unmittelbar im Verzeichnis. Wir sehen uns den Beleg an und schreiben, wenn er trägt, einen neuen Prüfstand mit Datum und Änderungsvermerk. Genau diese Trennung ist der Grund, warum der Eintrag für Ihre Kunden etwas wert ist. Kosten entstehen Ihnen dafür keine.
| Merkmal | Im Verzeichnis |
|---|---|
| Auftragsverarbeitungsvertrag | ja — Security Addendum mit bindenden Zusagen zu Datenschutz, Zugriff und Incident-Response-SLAs; deckt DSGVO/CCPA |
| Verarbeitungsort | Residency wählbar: EU, Schweiz, USA, Australien Bewertung 🟡: Der Verarbeitungsort ist wählbar (EU, Schweiz, USA, Australien). Der Kunde muss die EU-Region aktiv wählen. (Maßstab vom 31.07.2026) |
| Training auf Kundendaten | nein — vertraglich ausgeschlossen, dass Kundendokumente oder Anfragen Foundation-Modelle trainieren |
| Zertifizierungen | SOC 2 Typ II + ISO 27001 (jährliche Audits) |
| Unterauftragnehmer | Die Listenseite ist jetzt als Quelle hinterlegt. Sie trennt KI-Anbieter, Produktfunktionen und Konzerngesellschaften. Als KI-Anbieter sind OpenAI, Google Cloud Platform und Amazon Web Services mit USA, Europäischer Union, Schweiz und Australien genannt, Anthropic mit den USA und ElevenLabs mit USA und Europäischer Union. Zu Anthropic hält die Liste ausdrücklich fest, dass Kunden mit einem Verarbeitungsort außerhalb der USA die Anthropic-Modelle über AWS Bedrock und Google Vertex erreichen. Für einzelne Produktfunktionen: SuSea (you.com) und Parallel Web Systems für Websuche sowie LexisNexis für „Ask LexisNexis“ — jeweils USA. Frühere Fassungen der Liste sind auf der Seite abrufbar; ein Benachrichtigungsdienst ist eingerichtet. (Quelle: https://www.harvey.ai/legal/subprocessors, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Sie möchten den Eintrag laufend pflegen und vor Änderungen gehört werden? Eine Korrektur mit Beleg braucht es dafür nicht — das regelt das Anbieterprogramm.
Deutsch · English