ABBYY Vantage — ABBYY Solutions Ltd.
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Für Cloud-Produkte und professionelle Dienstleistungen tritt ABBYY als Auftragsverarbeiter auf; Grundlage ist ein Data Processing Addendum. Zitat: „ABBYY may also act as a data processor on behalf of its business clients in relation to data uploaded in cloud products … Such data processing is covered by special instructions agreed between the client and ABBYY. Such instructions are set in the form of Data Processing Addendum (‚DPA‘).“ Und: „ABBYY processes the data that is uploaded in its cloud product … on the basis of the DPA.“ (Quelle: https://www.abbyy.com/privacy/, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Place of processing | Ein Verarbeitungsort in der EU wird nicht genannt. Die Erklärung führt stattdessen Konzerngesellschaften auf, an die personenbezogene Daten übermittelt werden können — darunter ABBYY USA Software House (USA), ABBYY Development (USA), zwei Gesellschaften in der Ukraine, ABBYY d.o.o. Beograd (Serbien), ABBYY Emerging Markets (Hongkong), ABBYY Singapore, ABBYY Japan und ABBYY Software India — zu Zwecken der Verwaltung, des Supports sowie von Verbesserung, Forschung und Entwicklung. Der Kunde kann das nicht abwählen. Die Liste steht im Abschnitt über ABBYY als Verantwortlichen; ob sie für die Auftragsverarbeitung im Cloud-Produkt gleichermaßen gilt, geht aus dem Dokument nicht hervor. (Quelle: https://www.abbyy.com/privacy/, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Training on customer data | In der beobachteten Quelle findet sich keine Aussage dazu, ob Eingaben zum Training von Modellen verwendet werden. Der einzige einschlägig klingende Satz — „Google Workspace APIs are not used to develop, improve, or train generalized AI and/or ML models.“ — betrifft Googles Nutzungsbedingungen für die Workspace-APIs, nicht die Verarbeitung der Kundeneingaben durch ABBYY. (Quelle: https://www.abbyy.com/privacy/, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Certifications | Zertifiziert: ISO/IEC 27001:2022 (Informationssicherheit), ISO/IEC 42001:2023 (KI-Managementsystem) und SOC 2 Type 2 — das Trust Center führt sie unter „Compliance“ und stellt Bericht und Statement of Applicability auf Anfrage bereit („The 2026 ABBYY SOC2 Type II report has been published“). Daneben ISO 9001:2015 (Qualitätsmanagement, für dieses Merkmal nicht einschlägig). Getrennt davon BSI C5: Beide Quellen sprechen von Konformität, nicht von einem Testat — „von der Konformität mit BSI C5 und den Zertifizierungen nach ISO 27001 und ISO 9001“; die Themenseite des Anbieters ist mit „Aligned with BSI C5 Expectations“ überschrieben. Ein C5-Testat eines Wirtschaftsprüfers ist damit nicht belegt. (Quellen: https://trust.abbyy.com/ und https://www.abbyy.com/de/company/trust/, abgerufen 31.07.2026 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand gefasst) |
| Subprocessors | — |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English