Rossum — Rossum, Prag (CZ)
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | ja — Auftragsverarbeitungsverträge mit allen Sub-Prozessoren inkl. Standardvertragsklauseln |
| Place of processing | AWS-Rechenzentren (SOC 1/2/3 und ISO 27001:2022 auditiert) — konkrete Region im Vertrag prüfen; EU-Anbieter (Prag) |
| Training on customer data | Die Nutzung der Daten für KI-Training ist eine Einstellung, die der Kunde selbst setzt — sie gilt nicht von sich aus. Zitat: „Rossum provides you with the flexibility to define data location (jurisdiction), retention periods (individual document, aggregate, and time limits), and usage for AI training purposes.“ (Quelle: https://rossum.ai/intelligent-document-processing/security-and-trust/, abgerufen 31.07.2026 · Archivstand von Hand gelesen, Maßstab vom 31.07.2026) |
| Certifications | ISO 27001 + SOC 2 Typ II + **ISO/IEC 42001:2023** (seit 08/2025, einer der ersten Dokumenten-Automatisierer mit KI-Managementnorm) |
| Subprocessors | ja — mit AVV und SCCs abgedeckt |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English