Anyword — Anyword Inc., USA/Israel
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Anyword veröffentlicht einen vollständigen Auftragsverarbeitungsvertrag: „This Data Processing Agreement (‚DPA‘) forms part of the Agreement between Keywee Inc. d/b/a Anyword (‚Company‘) and _______ (‚Customer‘)“. Die Rollenverteilung ist ausdrücklich geregelt: „Customer is Controller, Company is Processor.“ Standardvertragsklauseln sind eingebunden und benannt (Durchführungsbeschluss (EU) 2021/915). |
| Place of processing | Anbieter ist die US-Gesellschaft Keywee Inc. Der Vertrag definiert eigens „Third Country“ als „a country without an applicable adequacy decision“ und bindet Standardvertragsklauseln für solche Übermittlungen ein. Wo die Daten liegen, sagt der Vertrag nicht. Ein Kunde mit Sitz in der EU stützt die Übermittlung damit auf Standardvertragsklauseln und muss die zugehörige Abwägung selbst führen — deshalb gelb. |
| Training on customer data | Keine Aussage dazu gefunden, ob Kundeninhalte in das Training der Modelle einfließen. Die Datenschutzerklärung äußert sich dazu nicht. |
| Certifications | Anyword erklärt: „Anyword operates an information security management system that complies with the requirements of ISO/IEC 27001:2022 standard.“ Das ist eine Selbstauskunft über die Erfüllung der Anforderungen — kein Nachweis einer Zertifizierung. Ein Zertifikat, eine Zertifikatsnummer oder eine ausstellende Stelle wird nicht genannt. Wir führen die Norm deshalb nicht als belegte Zertifizierung. |
| Subprocessors | Schedule 3 des Auftragsverarbeitungsvertrags führt neun Unterauftragnehmer mit Zweck und Ort auf: Amazon Web Services (Produktivumgebung, Anwendung und Datenbanken), Azure und Google Cloud Platform (Betrieb der KI-Modelle), Google Workspace und Sendgrid (E-Mail), Snowflake (Data Warehouse), Hubspot (E-Mail), Rivery (Datenübertragung) und Tableau (Auswertung). Bei allen neun steht als Ort die USA; ein anderes Land wird in der Liste nicht genannt. (Quelle: https://anyword.com/data-processing-agreement, abgerufen 2026-08-01 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English