Correction

Harvey — Harvey AI, USA

What happens to your submission

Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.

Current state
CriterionIn the directory
Data processing agreementja — Security Addendum mit bindenden Zusagen zu Datenschutz, Zugriff und Incident-Response-SLAs; deckt DSGVO/CCPA
Place of processingResidency wählbar: EU, Schweiz, USA, Australien Bewertung 🟡: Der Verarbeitungsort ist wählbar (EU, Schweiz, USA, Australien). Der Kunde muss die EU-Region aktiv wählen. (Maßstab vom 31.07.2026)
Training on customer datanein — vertraglich ausgeschlossen, dass Kundendokumente oder Anfragen Foundation-Modelle trainieren
CertificationsSOC 2 Typ II + ISO 27001 (jährliche Audits)
SubprocessorsDie Listenseite ist jetzt als Quelle hinterlegt. Sie trennt KI-Anbieter, Produktfunktionen und Konzerngesellschaften. Als KI-Anbieter sind OpenAI, Google Cloud Platform und Amazon Web Services mit USA, Europäischer Union, Schweiz und Australien genannt, Anthropic mit den USA und ElevenLabs mit USA und Europäischer Union. Zu Anthropic hält die Liste ausdrücklich fest, dass Kunden mit einem Verarbeitungsort außerhalb der USA die Anthropic-Modelle über AWS Bedrock und Google Vertex erreichen. Für einzelne Produktfunktionen: SuSea (you.com) und Parallel Web Systems für Websuche sowie LexisNexis für „Ask LexisNexis“ — jeweils USA. Frühere Fassungen der Liste sind auf der Seite abrufbar; ein Benachrichtigungsdienst ist eingerichtet. (Quelle: https://www.harvey.ai/legal/subprocessors, abgerufen 31.07.2026 · Archivstand von Hand gelesen)
A publicly retrievable page carrying the statement. Best on your own domain — what we can read there, your customers can read too.
For queries about this submission only. No mailing list, no sharing.

Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.

The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.

Deutsch · English