Nanonets — Nanonets Inc., USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Nanonets führt den Auftragsverarbeitungsvertrag als eigenen Punkt auf der Rechtsseite, samt Anleitung: „How to view or sign our DPA (Data Processing Agreement)“. Das Dokument ist damit einsehbar, bevor man sich bindet — und der Weg zum Abschluss ist beschrieben, statt über den Vertrieb zu laufen. |
| Place of processing | Nanonets nennt drei Regionen: „Our servers are located in the United States, the EU, and India.“ Für Daten aus Google-Konten sagt der Anbieter allerdings eine Bindung an die Kundenregion zu: „Google user data is stored within the Nanonets production environment in the region associated with the customer’s account.“ Ein Betrieb ausschließlich in der EU wird nicht allgemein zugesagt. Für Übermittlungen in die USA beruft sich das Unternehmen auf das Datenschutzrahmenwerk und übernimmt dabei ausdrücklich die Haftung für weitergereichte Daten. |
| Training on customer data | Die Zusage gilt nur für einen Teil der Daten: „Google user data is never used or transferred… to train generalised artificial intelligence or machine learning models.“ Für Inhalte, die nicht über Google-Schnittstellen kommen, sagt die Erklärung nichts Entsprechendes. (Quelle: https://nanonets.com/privacy, abgerufen 02.08.2026 · Archivstand von Hand gelesen) |
| Certifications | Nanonets weist eine Zertifizierung aus: „Nanonets operates an information security management system certified to ISO/IEC 27001:2022 and undergoes an annual SOC 2 Type II examination.“ Das Wort ist „certified“ und nicht „compliant“ — es wird also eine Zertifizierung behauptet, nicht nur die Erfüllung der Anforderungen. Für SOC 2 ist von einer jährlichen Prüfung die Rede; ein Bericht wird nicht öffentlich bereitgestellt. |
| Subprocessors | Die Unterauftragnehmer-Seite führt achtzehn Dienste mit Land und Adresse auf, darunter AWS, Azure und Google Cloud Platform für die Infrastruktur sowie OpenAI und Anthropic für die Modellverarbeitung; dazu Airtable, Google Analytics, Gsuite, Heap, Hubspot, Imgix, Intercom, Sendgrid, Slack, Smartlook, Zapier, ImageKit und Hyperstack. Bei allen achtzehn steht als Land die USA. Zweck oder Datenarten nennt die Seite nicht; das Impressum der Seite trägt die Jahresangabe 2022. (Quelle: https://nanonets.com/subprocessors, abgerufen 2026-08-01 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English