Smartsheet KI — Smartsheet Inc.
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | AVV wird angeboten. Quelle: https://www.smartsheet.com/legal/DPA (abgerufen 2026-07-31) · maschinell gefunden, Regelwerk 3.0, menschlich bestätigt |
| Place of processing | Der Ort hängt vom Produkt ab: „The processing location for AI-powered features depends on the Smartsheet application being used. For the Smartsheet application, AI features are provided by a generative AI services provider located in the United States.“ Für Inhalte innerhalb der „Smartsheet Regions“ beschreibt der Anbieter eine regionale Verarbeitung. Eine Verarbeitung in der EU ist damit möglich, aber an die gewählte Anwendung und Region gebunden. (Quelle: https://www.smartsheet.com/legal/subprocessors, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Training on customer data | Der Anbieter beantwortet die Frage ausdrücklich mit Nein — allerdings für die Modelle seiner Unterauftragnehmer: „Is Customer Content used to train or improve Subprocessors’ AI models? No; Smartsheet’s agreements with its Subprocessors prohibit the use of Customer Content to develop, improve, or train third party foundational models.“ Ob Smartsheet Kundeninhalte für eigene Modelle verwendet, sagt die Stelle nicht. (Quelle: https://www.smartsheet.com/legal/subprocessors, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Certifications | Die Quelle sagt „unterstützt“ und „compliant“, nicht „zertifiziert“ — das ist ein Unterschied. Smartsheet gibt an, Compliance-Rahmenwerke zu unterstützen, darunter FedRAMP, HIPAA und DOD IL4, und ein „nach ISO/IEC 27701:2019 konformes Datenschutzprogramm“ zu betreiben. Eine Zertifizierung oder ein Testat wird an keiner Stelle behauptet. Die genannten SOC-1- und SOC-2-Berichte betreffen ausdrücklich die Prüfung der Unterauftragnehmer, nicht Smartsheet selbst. (Quelle: https://www.smartsheet.com/trust, abgerufen 01.08.2026 · Archivstand von Hand gelesen) |
| Subprocessors | Die Liste ist nach Anwendung getrennt — Standard, Gov, Regionen Australien und Europäische Union sowie ein eigener Abschnitt für das KI-Beta-Programm. In der EU-Fassung hostet Amazon Web Services in Deutschland und Irland, MessageBird versendet E-Mails aus Irland, Snowflake analysiert in Deutschland und Microsoft erbringt die generative KI in Frankreich, Schweden und der Schweiz; Amplitude, Databricks und Salesforce bleiben in den USA. Für das KI-Beta-Programm — nur für Kunden mit gesonderten Beta-Bedingungen — sind AWS Bedrock, Google Vertex AI und Azure OpenAI genannt, jeweils USA. (Quelle: https://www.smartsheet.com/legal/subprocessors, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English