D-ID — D-ID Ltd., Israel
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Im gelesenen Text ist kein Auftragsverarbeitungsvertrag benannt oder verlinkt. Die Datenschutzerklärung beschreibt die eigene Verarbeitung, nicht das Verhältnis zum geschäftlichen Kunden. |
| Place of processing | D-ID benennt Orte und Dienstleister genau: „We store the Personal Data with the following storing companies: Salesforce, Hubspot and ZenDesk with servers located in the US (with respect to the Website); AWS with servers located in Oregon, USA (with respect to the Software and Applicative Data).“ Für Übermittlungen aus der EU stützt sich das Unternehmen auf „Adequacy Decisions … (for example, when we access from Israel)“ und auf Standardvertragsklauseln. Betrieb außerhalb der EU, Zugriff auch aus Israel. … also have a right to request certain details of the basis on which your Personal Data is transferred outside the European Economic Area, but data transfer agreements and/or other details may need to be par … (Quelle: https://d-id.com/privacy, abgerufen 2026-08-25 · maschinell gefunden, Regelwerk 3.0, Regel „Anhaltspunkt: Verarbeitung im Drittland“) |
| Training on customer data | Keine Aussage dazu gefunden, ob hochgeladene Bilder, Gesichter und Stimmen zum Training der Modelle verwendet werden. Bei einem Dienst, der aus Porträtaufnahmen sprechende Videos erzeugt, sind das biometrische Daten — hier wäre eine ausdrückliche Zusage besonders wichtig. |
| Certifications | D-ID weist auf seiner Sicherheitsseite fünf Zertifizierungen namentlich aus: „ISO/IEC 27001:2022: A testament to our robust information security management. ISO/IEC 27017:2015: Sets the benchmark for best practices in cloud security. ISO/IEC 27018:2019: Ensures the protection of personally identifiable information (PII) in cloud environments. ISO/IEC 42001:2023: An international standard that specifies requirements for … an Artificial Intelligence Management System (AIMS)“, dazu „SOC 2 Certification“. Für ISO 27799 (Informationssicherheit im Gesundheitswesen) lautet die Formulierung schwächer — „We fully comply with ISO 27799“ — und wird deshalb nicht als Zertifizierung geführt. Die Kombination aus 27001, 27017, 27018 und 42001 deckt Informationssicherheit, Cloud-Betrieb, den Umgang mit personenbezogenen Daten und das KI-Managementsystem ab; damit gehört D-ID zu den wenigen Anbietern im Verzeichnis mit ausgewiesener ISO/IEC 42001. |
| Subprocessors | Eine gesonderte Unterauftragnehmer-Liste gibt es nicht; die Datenschutzerklärung nennt die eingesetzten Dienstleister aber im Fließtext namentlich — Salesforce, HubSpot, ZenDesk und AWS — jeweils mit Standort. Für die Prüfung von Drittlandtransfers reicht das aus, für eine Änderungsverfolgung nicht: Eine Liste, die im Fließtext steht, wird ohne Vorankündigung geändert. |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English