Microsoft Power Automate — Microsoft, USA (EU Data Boundary)
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | AVV wird angeboten. Quelle: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA (abgerufen 2026-07-29) · maschinell gefunden, Regelwerk 3.0, menschlich bestätigt |
| Place of processing | Als Quelle ist Microsofts allgemeine Datenschutzerklärung hinterlegt. Sie nennt die Länder der großen Rechenzentren — darunter Deutschland, Österreich, Irland — und sagt, der primäre Speicherort liege „in der Regel“ in der Region des Kunden. Das ist eine Aussage über Microsoft insgesamt, nicht über Power Automate: Für Unternehmensdienste gelten gesonderte Produktbedingungen, die uns nicht vorliegen. (Quelle: https://privacy.microsoft.com/de-de/privacystatement, abgerufen 02.08.2026 · Archivstand von Hand gelesen) |
| Training on customer data | Dieselbe allgemeine Erklärung sagt: „können wir Ihre Daten zur Entwicklung und zum Training unserer KI-Modelle verwenden“ — ohne zwischen Verbraucher- und Unternehmensdiensten zu unterscheiden. Für Unternehmensdienste gelten gesonderte Produktbedingungen; sie liegen uns nicht vor. Eine Konzernaussage auf dieses Produkt zu übertragen wäre geraten. (Quelle: https://privacy.microsoft.com/de-de/privacystatement, abgerufen 02.08.2026 · Archivstand von Hand gelesen) |
| Certifications | Microsoft führt einen umfangreichen Katalog von Compliance-Angeboten — ISO 27001, 27017, 27018 und 27701, SOC 1/2/3, C5 (Deutschland), TISAX, IRAP (Australien), ENS (Spanien), HDS (Frankreich) und weitere. Der Katalog gilt für die Microsoft-Cloud-Dienste insgesamt; welcher Geltungsbereich für Power Automate im Einzelnen gilt, steht in den jeweiligen Einzelangeboten und nicht in dieser Übersicht. (Quelle: https://learn.microsoft.com/en-us/compliance/regulatory/offering-home, abgerufen 01.08.2026 · Archivstand von Hand gelesen) |
| Subprocessors | — |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English