Meta AI — Meta, USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Die Datenschutzerklärung ist an Privatpersonen gerichtet und regelt das Verhältnis zwischen Meta und dem Nutzer, nicht das zwischen Meta und einem Unternehmen, das den Dienst einsetzt. Ein Auftragsverarbeitungsvertrag ist darin weder benannt noch verlinkt. Für den geschäftlichen Einsatz von Meta AI gibt es damit keine erkennbare Grundlage nach Artikel 28 DSGVO — das ist der eigentliche Befund und nicht bloß eine Lücke: Der Dienst ist als Verbraucherangebot ausgestaltet. |
| Place of processing | Meta übermittelt weltweit und sagt das offen: „Because we connect people all around the world, we need to transfer information all around the world, too … We share the information we collect globally, both internally [and externally].“ Als Grundlagen werden mehrere nebeneinander genannt: „We utilize standard contractual clauses approved by the European Commission … We rely on determinations from the European Commission, and from other relevant authorities, about whether other countries have adequate levels of data protection. We use equivalent mechanisms under applicable laws that apply to data transfers to the United States and other relevant countries.“ Welche Grundlage für welche Verarbeitung gilt, geht daraus nicht hervor. Ein Betrieb innerhalb der EU wird nicht zugesagt. |
| Training on customer data | Meta verwendet Eingaben zur Verbesserung der eigenen KI — standardmäßig, mit Widerspruchsmöglichkeit. Der Satz steht gleich in der Einleitung der am 23. Juli 2026 aktualisierten Fassung: „Info shared with AI at Meta features is used to improve AI at Meta unless you have objected.“ Die Aktualisierung nennt als Anlass ausdrücklich „AI integrations, how we personalise your AI experiences, and new agentic AI capabilities (for example, AI tools that you can direct to take actions for you, like booking a restaurant or sending an email)“. Wer nicht widerspricht, trägt zum Training bei; der Widerspruch muss aktiv erklärt werden und wirkt nach vorn. Für den Einsatz mit Betriebs- oder Kundendaten ist das der entscheidende Punkt — und bei agentischen Funktionen, die im Namen des Nutzers handeln, ist der Umfang der geteilten Informationen naturgemäß größer als bei einer einzelnen Anfrage. |
| Certifications | Keine Zertifizierung im gelesenen Text ausgewiesen. Die Datenschutzerklärung äußert sich dazu nicht. |
| Subprocessors | Keine Unterauftragnehmer-Liste. Die Erklärung beschreibt die Weitergabe in eigenen Abschnitten — „How do we share information with third parties?“ und „How do the Meta Companies work together?“ —, benennt die Empfänger aber nicht einzeln. Für die Inhaltsprüfung setzt Meta auch externe Kräfte ein: „Our reviewers work at Meta, for Meta Companies or for a trusted service provider.“ |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English