Hugging Face — Hugging Face, New York (US)
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Ein Auftragsverarbeitungsvertrag ist an einen Tarif gebunden: „Hugging Face also offers GDPR data processing agreement through an Enterprise Hub subscription.“ Ohne dieses Abonnement steht er nach der hinterlegten Quelle nicht zur Verfügung. (Quelle: https://huggingface.co/docs/inference-endpoints/guides/security, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Place of processing | Die Datenschutzerklärung sagt es unter „Location of processing and data transfers“: „The Company and its servers are located in the United States. Personal Information collected by the Services may be stored and processed in the United States or any other country in which the Company or its affiliates… maintain facilities.“ Eine europäische Verarbeitungsoption wird nicht genannt. (Quelle: https://huggingface.co/privacy, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Training on customer data | Die Treffer stammen aus der technischen Dokumentation und aus Blogbeiträgen zu Feinabstimmung durch Kunden. Ob der Anbieter Kundendaten für eigene Modelle verwendet, steht in den hinterlegten Quellen nicht. (Quelle: https://huggingface.co/privacy, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Certifications | Zitat: „The Hugging Face Hub and Inference Endpoints are SOC2 Type 2 certified.“ Weitere Zertifizierungen nennt die Dokumentation nicht. (Quelle: https://huggingface.co/docs/inference-endpoints/guides/security, abgerufen 31.07.2026 · Archivstand von Hand gelesen, Maßstab vom 31.07.2026) |
| Subprocessors | Liste im Format Unterauftragnehmer | Zweck | Ort. Hosting über Amazon Web Services, MongoDB Atlas und Google Cloud (USA beziehungsweise USA/EMEA), dazu OVHcloud in Frankreich. Weiter genannt sind Stripe (Zahlung), Metronome (Abrechnung), AWS SES (E-Mail), GitHub, Slack und Discourse — jeweils USA. Die Hugging Face SAS in Frankreich ist für sämtliche Tätigkeiten aufgeführt. (Quelle: https://huggingface.co/privacy, abgerufen 2026-07-31 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English