Zapier — Zapier, USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | ja — DPA verfügbar, DSAR-Unterstützung; DPF-zertifiziert (EU/UK/CH) |
| Place of processing | EU-Data-Residency angeboten — Planvoraussetzungen prüfen |
| Training on customer data | AI-Steps: OpenAI u. a. als Subprozessoren — DPA-Kette muss diese abdecken; No-Training nicht pauschal belegt |
| Certifications | SOC 2 Typ 2 + SOC 3 |
| Subprocessors | Der Auftragsverarbeitungsvertrag verweist auf die Listenseite; diese ist jetzt selbst als Quelle hinterlegt. Sie trennt Betrieb, Kundenbetreuung und dienstspezifische Unterauftragnehmer und nennt je Eintrag Art der Verarbeitung und Ort — bei allen einundzwanzig Betriebs-Einträgen lautet der Ort USA. Als KI-Anbieter sind Amazon Web Services, Anthropic, Fireworks AI, Google, Microsoft und OpenAI genannt, dazu Pinecone als Vektordatenbank und Firecrawl für die Beschaffung von Wissensquellen. Der Anbieter hält fest, dass Kundeninhalte von den KI-Unterauftragnehmern nicht zur Modellbildung verwendet werden und dass für OpenAI die Zero-Day-Retention aktiviert ist; nutzt ein Kunde seinen eigenen OpenAI-Schlüssel, gilt dessen eigener Vertrag mit OpenAI. Änderungen kündigt Zapier vierzehn Tage vorher an, mit Widerspruchsmöglichkeit binnen derselben Frist. (Quelle: https://zapier.com/legal/subprocessors, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English