Correction

Monday.com AI — monday.com, Israel

What happens to your submission

Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.

Current state
CriterionIn the directory
Data processing agreementja — DPA mit EU/UK-SCCs, benannter DPO, Subprozessor-Governance
Place of processingEnterprise: EU-Region (Deutschland) wählbar, keine Replikation außerhalb der EU
Training on customer dataDas Vertrauensportal führt ausdrücklich ein Dokument „AI Training Data and Bias“ — die Antwort steht dort. Der Abruf liefert nur die Dokumenttitel, nicht den Text. (Quelle: https://trust.monday.com/, abgerufen 31.07.2026 · Archivstand von Hand gelesen)
CertificationsSOC 2 Typ II, SOC 3, ISO 27001, ISO 27018
SubprocessorsDer Auftragsverarbeitungsvertrag nennt keine Namen, sondern verweist auf die Listenseite; diese ist jetzt selbst als Quelle hinterlegt. Sie führt je Eintrag Firmierung, betroffene Dienste, Art der Leistung, die geteilten Daten und die Hosting-Regionen. Amazon Web Services EMEA (US, EU, AUS) und Google Cloud EMEA tragen die Plattform, Redis Labs die Datenbank, Cloudflare das Auslieferungsnetz (global). E-Mails über Twilio/SendGrid und Mailgun (US, teils EU), Protokollierung über Coralogix (EU), Fehlerüberwachung über Sentry und Datadog, Dateivorschau über Cloudinary, Dateiprüfung über Fortinet. Microsoft Azure ist als Cloud-Anbieter für Board-Daten genannt, mit dem Zusatz, dass die Verarbeitung vorübergehend erfolgt und die Daten gelöscht werden. Für neue Unterauftragnehmer bietet die Seite einen Benachrichtigungsdienst; der Auftragsverarbeitungsvertrag verlangt vom Kunden, ihn zu abonnieren, und räumt danach ein Widerspruchsrecht ein. (Quelle: https://www.monday.com/terms/subprocessors, abgerufen 31.07.2026 · Archivstand von Hand gelesen)
A publicly retrievable page carrying the statement. Best on your own domain — what we can read there, your customers can read too.
For queries about this submission only. No mailing list, no sharing.

Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.

The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.

Deutsch · English