ClickUp AI — ClickUp (Mango Technologies), USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | ClickUp veröffentlicht einen Auftragsverarbeitungs-Nachtrag, der ohne gesonderten Abschluss gilt: „The customer agreeing to these terms (‚Customer‘) has entered into either a Terms of Use Agreement or SaaS Services Agreement with Mango Technologies, Inc. (‚ClickUp‘)“. Eine unterschriftsfähige Fassung gibt es zusätzlich auf Anfrage. |
| Place of processing | ClickUp läuft vollständig auf Amazon Web Services und bietet eine Wahl der Region — allerdings nur im teuersten Tarif: „ClickUp customers who are on the Enterprise Plan have the option to host their core Workspace data in ClickUp’s US, European, or Asia Pacific data centers at no additional cost.“ Als europäisches Rechenzentrum ist Irland benannt. Für alle anderen Tarife gilt diese Wahl nicht; der Vertrag sieht für Drittlandübermittlungen die Standardvertragsklauseln vor. Ein Kunde mit Sitz in der EU muss also den Enterprise-Tarif buchen und die Region aktiv wählen — deshalb gelb, aber mit einem konkreten Weg nach grün. |
| Training on customer data | ClickUp untersagt seinen KI-Vorlieferanten Training und Speicherung ausdrücklich: „No third-party data training — We forbid third-party AI providers from training on your data. Zero third-party data retention — We don’t allow third-party AI providers to store any of your data.“ Technisch begründet ClickUp das mit dem Verfahren: Die Modelle arbeiten „using in-context learning (ICL), which allows AI models to generate responses based on the immediate prompt context without permanently storing Workspace information“. Die Zusage deckt damit genau die Lücke, die sonst entsteht, wenn ein Anbieter selbst nicht trainiert, sein Modelllieferant aber schon. |
| Certifications | ClickUp weist eine ganze Reihe von Zertifizierungen aus: „Following an extensive audit process the ISO 27001:2022, ISO 27017:2015, ISO 27018:2019, and ISO 27701:2019 certifications confirm that ClickUp meets the highest international standards for security, privacy, reliability, quality, and trust.“ Für das KI-Managementsystem kommt hinzu: „ClickUp is proud to be among the first platforms to achieve ISO 42001 certification, the new global standard for Artificial Intelligence Management Systems.“ Für SOC 2 heißt es: „We have achieved audit certifications for Service Organization Controls (SOC) Trust Services Principles.“ Die Zertifikate selbst gibt ClickUp auf Anfrage heraus („Please contact sales@clickup.com for ClickUp’s ISO certificates“). |
| Subprocessors | Im britischen Übermittlungsanhang (IDTA) des Vertrags steht bei „Annex III: List of Sub-processors“ der Vermerk „Not applicable“. Das ist keine Aussage darüber, dass keine Unterauftragnehmer eingesetzt würden — der Anhang entfällt, weil die Parteien die allgemeine Genehmigung gewählt haben. Eine Liste der tatsächlich eingesetzten Unterauftragnehmer enthält der abgerufene Vertragstext nicht. (Quelle: https://clickup.com/dpa, abgerufen 2026-08-01 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English