AWS Bedrock — Amazon Web Services, USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | ja — AWS DPA automatisch Teil der Service Terms, weltweit, inkl. SCCs |
| Place of processing | EU-Regionen verfügbar; Modellaufrufe bleiben in der aufgerufenen Region |
| Training on customer data | nein — weder AWS noch die Modellanbieter nutzen Ein-/Ausgaben zum Training; keine Weitergabe an Modellanbieter (gilt auch für Claude, Llama, Mistral über Bedrock) |
| Certifications | ISO 27001/27017/27018 + SOC 2 Typ II (Nachweise über AWS Artifact) |
| Subprocessors | Die Liste ist nach Diensten gegliedert und nennt je Dienst die Verarbeitungsorte. Für Nachrichtendienste sind unter anderem Twilio, Sinch, Infobip, Vonage (vormals Nexmo), TeleSign und Meta Platforms Ireland aufgeführt; für Amazon Location Service sind Deutschland, Australien und die USA angegeben, für Amazon Route 53 die Key-Systems GmbH in Deutschland, für AWS IoT Core Irland, Japan, Singapur und die USA. Ein eigener Abschnitt führt die Unterauftragnehmer der AWS European Sovereign Cloud gesondert auf. Änderungen werden in einem eigenen Protokoll dokumentiert (/compliance/sub-processors/what_has_changed/). (Quelle: https://aws.amazon.com/compliance/sub-processors/, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English