Miro AI — RealtimeBoard, Inc.
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Ein Auftragsverarbeitungsvertrag ist über das Trust Center verfügbar — dort unter „Privacy & Legal“ als „Data Processing Addendum (DPA)“ verlinkt; die Erklärung zum EU-US Data Privacy Framework verweist auf „the terms of Miro’s Customer Data Processing Addendum (DPA)“. (Quelle: https://miro.com/trust/, abgerufen 31.07.2026 · Archivstand von Hand gelesen, Maßstab vom 31.07.2026) |
| Place of processing | Voreinstellung sind die USA; eine EU-Datenresidenz ist wählbar. Zitat aus der Unterauftragnehmer-Liste: „Amazon Web Services, Inc. · United States* (data residency available for AUS, EU, US) Infrastructure“. Für die KI-Funktionen ist Anthropic mit „United States“ ohne Residenz-Wahl aufgeführt. (Quelle: https://miro.com/trust/, abgerufen 31.07.2026 · Archivstand von Hand gelesen, Maßstab vom 31.07.2026) |
| Training on customer data | Ausdrücklich ausgeschlossen: „Customer data is excluded from training AI models, and only opted-in, non-enterprise user data may be used for AI improvement.“ Für einen Unternehmenskunden gilt der Ausschluss ohne eigenes Zutun; die Ausnahme betrifft ausdrücklich nur Nutzer außerhalb von Unternehmensverträgen, die zugestimmt haben. Der Anbieter weist zudem eine Zertifizierung nach ISO/IEC 42001 aus. (Quelle: https://miro.com/trust/, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Certifications | ISO/IEC 27001, ISO/IEC 42001, SOC 2, SOC 3. Quelle: https://miro.com/trust/ (abgerufen 2026-07-30) · maschinell gefunden, Regelwerk 3.0, menschlich bestätigt |
| Subprocessors | Liste mit Firmierung, Tätigkeit und Ort. Amazon Web Services stellt die Infrastruktur in den USA, mit wählbarer Datenresidenz für Australien, die EU und die USA. Für die KI-Funktionen sind Anthropic, OpenAI und Microsoft genannt, für Live-Untertitel und Transkripte ElevenLabs, für die Erkennung sensibler Daten in Enterprise Guard Google — sämtlich USA. Weiter Braze, Gainsight, Intercom, PartnerHero, Skilljar und Zendesk, ebenfalls USA. Außer der wählbaren AWS-Region weist die Liste keinen europäischen Verarbeitungsort aus. (Quelle: https://miro.com/trust/, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English