SAP Business AI (Joule) — SAP SE, Walldorf (DE)
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | ja — SAP-Vertragswerk/Trust Center; DE-Anbieter (Walldorf) |
| Place of processing | Eine europäische, souveräne Umgebung gibt es — sie gilt aber nicht von selbst. Die Ankündigung vom 27.11.2025 beschreibt EU AI Cloud als Angebot, aus dem der Kunde auswählt: „empowering customers to select the right level of sovereignty and deployment for their needs, whether in SAP’s own data centers, on trusted European infrastructure or as a fully managed solution on-site“, und weiter: „EU AI Cloud supports EU data residency and full sovereignty.“ Joule wird in der gesamten Mitteilung nicht genannt; wo Joule ohne eine solche Wahl läuft, geht aus den Anbieterquellen nicht hervor. Ein Kunde mit Sitz in der EU muss den Grad der Souveränität also selbst wählen. (Quellen: https://news.sap.com/2025/11/sap-eu-ai-cloud/ und https://www.sap.com/products/artificial-intelligence/ai-ethics.html, abgerufen 01.08.2026 · Archivstand von Hand gelesen) |
| Training on customer data | nein — SAP trainiert vertraglich keine Modelle auf Kundendaten; jede KI-Aktion nachvollziehbar, auditierbar, umkehrbar |
| Certifications | ISO/IEC 42001 für die KI-Governance, und zwar produktbezogen: „SAP earns ISO 42001 certification for ethical AI governance — setting the global standard for responsible AI with certified governance across Joule, SAP AI Core, and key SAP Business AI solutions.“ Die Governance ist nach Angabe des Anbieters am EU AI Act, am NIST AI RMF und an ISO 42005 ausgerichtet. (Quelle: https://www.sap.com/products/artificial-intelligence/ai-ethics.html, abgerufen 01.08.2026 · Archivstand von Hand gelesen) |
| Subprocessors | über SAP Trust Center |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English