Correction

Aleph Alpha PhariaAI — Aleph Alpha, Heidelberg (DE)

What happens to your submission

Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.

Current state
CriterionIn the directory
Data processing agreementDie Datenschutzerklärung nennt Auftragsverarbeitungsverträge, die der Anbieter mit seinen EIGENEN Dienstleistern für den Betrieb der Website geschlossen hat. Ob Kunden der KI-Plattform einen Vertrag nach Art. 28 DSGVO erhalten, steht dort nicht. (Quelle: https://aleph-alpha.com/datenschutz/, abgerufen 31.07.2026 · Archivstand von Hand gelesen)
Place of processingDE — Betrieb u.a. auf STACKIT (Schwarz Digits), Rechenzentren DE/AT
Training on customer dataMaschinell durchsucht und nichts gefunden: In den hinterlegten Quellen kommt kein Stichwort zu dem Training auf Kundendaten vor. Durchsucht wurden https://aleph-alpha.com/datenschutz/ (21580 Zeichen, 2026-07-31). Der Anbieter äußert sich dort nicht dazu; ob er es an anderer Stelle tut, ist damit nicht gesagt.
CertificationsPhariaAI: ISO 27001 (lt. Sekundärquelle); BSI C5 gehört zur STACKIT-Infrastruktur, nicht Aleph Alpha selbst
Subprocessorsungeprüft
A publicly retrievable page carrying the statement. Best on your own domain — what we can read there, your customers can read too.
For queries about this submission only. No mailing list, no sharing.

Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.

The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.

Deutsch · English