Grok — xAI, USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | DPA veröffentlicht (x.ai/legal) für API/Business — Enterprise-DSGVO-Infrastruktur lt. Analysen unvollständig |
| Place of processing | Die Unterauftragnehmerliste des Anbieters führt jeden Unterauftragnehmer mit Standort USA — darunter die gesamte Cloud-Infrastruktur (AWS, Google Cloud, Oracle, xAI Affiliates); einzige Ausnahme ist eine xAI-Tochter im Vereinigten Königreich. Der AVV bindet für Übermittlungen aus Europa die EU-Standardvertragsklauseln ein, also das Verfahren für die Übermittlung in ein Drittland. Die Tarifübersicht nennt „Data residency — Control where your data lives“ nur als Merkmal des Unternehmenstarifs; eine EU-Region ist nirgends genannt. Quellen: x.ai/legal/subprocessor-list, x.ai/legal/data-processing-addendum, x.ai/pricing (archiviert 31.07.2026, Prüfsumme seither unverändert). |
| Training on customer data | offen: X-Posts-Training war DPC-Verfahren (EU-Posts 05–08/2024 per Gerichtsbeschluss gestoppt, Inquiry läuft); Business-Daten per DPA — Abgrenzung unklar |
| Certifications | SOC 2. Quelle: https://x.ai/pricing (abgerufen 2026-07-26) · maschinell gefunden, Regelwerk 2.0, menschlich bestätigt |
| Subprocessors | Der Auftragsverarbeitungsvertrag nennt keine Namen, regelt aber das Verfahren: xAI kündigt neue oder ersetzte Unterauftragnehmer mindestens fünfzehn Tage vorher an; der Kunde kann innerhalb von fünfzehn Tagen nach Zugang der Mitteilung aus Datenschutzgründen schriftlich und begründet widersprechen. Kommt keine Einigung zustande, verzichtet xAI nach eigenem Ermessen entweder auf den Unterauftragnehmer oder räumt dem Kunden die Kündigung des betroffenen Teils der Leistung ein. Eine öffentliche Liste ist im Dokument nicht verlinkt. (Quelle: https://x.ai/legal/data-processing-addendum, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English