Murf AI — Murf Inc., USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Maschinell durchsucht und nichts gefunden: In den hinterlegten Quellen kommt kein Stichwort zu einem Auftragsverarbeitungsvertrag vor. Durchsucht wurden https://murf.ai/legal (5559 Zeichen, 2026-08-01) · https://murf.ai/security (29872 Zeichen, 2026-08-01). Der Anbieter äußert sich dort nicht dazu; ob er es an anderer Stelle tut, ist damit nicht gesagt. |
| Place of processing | Murf benennt den Speicherort so genau wie kaum ein anderer Anbieter in diesem Verzeichnis: „All data is housed in AWS’s US-East-2 region, located in Ohio, and all operational and backup storage remains within this region to ensure strict adherence to data residency requirements.“ Die Rechenkapazität liegt in drei Verfügbarkeitszonen derselben Region. Das ist vorbildlich transparent — und es ist ausschließlich die USA. Eine europäische Region wird nicht angeboten; die Übermittlung muss der Kunde selbst absichern. |
| Training on customer data | Keine Aussage dazu gefunden, ob hochgeladene Texte oder Stimmaufnahmen zum Training der Sprachmodelle verwendet werden. Bei einem Anbieter, der nach eigener Angabe auf eigenen Sprachmodellen aufsetzt, wäre eine ausdrückliche Zusage besonders aussagekräftig. |
| Certifications | Murf widmet jeder Zertifizierung einen eigenen Abschnitt und spricht dort durchgehend von einer Zertifizierung, nicht von bloßer Erfüllung: „Murf’s ISO 42001 certification reflects our commitment to building and managing AI responsibly“ für den Standard über KI-Managementsysteme; „Murf is ISO 27001 certified, confirming that we follow best practices in safeguarding information“; und für SOC 2: „Murf has successfully completed a SOC 2 Type II audit with no exceptions, receiving a ‚clean‘ report.“ Ein Prüfbericht ohne Feststellungen ist die stärkste Form dieser Aussage. Die zusammenfassende Zeile weiter oben auf derselben Seite spricht demgegenüber nur davon, „compliant“ zu sein — maßgeblich sind die ausführlichen Abschnitte. |
| Subprocessors | Die Sicherheitsseite verweist auf eine vollständige Unterauftragnehmer-Liste mit Angaben zu den Verarbeitungstätigkeiten; sie liegt uns nicht als Archivstand vor. Der Anbieter gibt an, seine Unterauftragnehmer auf Einhaltung zu prüfen und, soweit rechtlich gefordert, Übermittlungs-Folgenabschätzungen (TIA) für Drittlandtransfers durchzuführen. (Quelle: https://murf.ai/security, abgerufen 2026-08-01 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English