Cursor — Anysphere, USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | ja — DPA öffentlich (cursor.com/terms/dpa) inkl. SCCs EU/UK |
| Place of processing | US-Infrastruktur; EU-Residency nicht dokumentiert |
| Training on customer data | nein bei Privacy Mode (Teams/Enterprise: standardmäßig an, erzwingbar); Standard-Modus speichert Prompts bis 30 Tage Bewertung 🟡: Kein Training gilt im Privacy Mode. Bei Teams/Enterprise ist er voreingestellt, im Standard-Modus werden Prompts bis zu 30 Tage gespeichert — der Kunde muss ihn also einschalten oder erzwingen. (Maßstab vom 31.07.2026) |
| Certifications | SOC 2 Typ II (trust.cursor.com) |
| Subprocessors | Die Sicherheitsseite nennt keine Namen: „Unsere Liste der Unterauftragsverarbeiter ist in unserem Trust-Portal veröffentlicht.“ Zugesagt ist, dass jeder Unterauftragnehmer im Rahmen des Lieferantenrisikomanagements bewertet und jährlich erneut überprüft wird und dass Cursor Sperrlisten für Modelle einhält, also keine Anfragen an gesperrte Modelle sendet. Das Trust-Portal liefert beim Abruf keinen auswertbaren Text und ist deshalb nicht archiviert. (Quelle: https://cursor.com/de/security, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English