EUrouter

Vollständiges DPA ('Last updated: May 2026'), signierbare Version zum Download; Vertragspartner EUrouter B.V. (KVK 42054357); Ziffer 5: Verarbeitung ausschließlich im EWR zugesichert; geht laut Einleitung bei personenbezogenen Daten den AGB vor. Archivkopie web.archive.org/web/20261005042945 (byte-gleich zum Abruf)

Provider- und Subprozessorliste im DPA (Stand „9 October 2026“, Abruf 16.10.2026; vorher Stand 25.08.2026): 17 AI-Provider, davon neu seit dem Abruf 14.10.2026 Berget AI AB (Schweden) und Entrim (Slowenien), beide mit 'EU/EEA configurations only' und 'No prompt retention / no training'; das Datum „9 October 2026“ blieb dabei unverändert (die Liste ist laut DPA 'generated from EUrouter’s currently enabled providers'; die Providerseite eurouter.ai/providers zählt ebenfalls 17, vorher 15). Weiter Scaleway (nl-ams) als Kerninfrastruktur, Better Stack und PostHog Cloud EU für Diagnose, Mollie für Zahlungen; 2 der 17 Provider haben US-Sitz (AWS Bedrock, Microsoft Foundry). Sentry ist nicht mehr gelistet. Die Liste führt bei allen 17 Providern denselben Eintrag 'No prompt retention / no training' und sagt dazu selbst: 'Provider retention and model-training positions may vary. Customers should select providers that match their requirements.' Der Eintrag gibt wieder, was EUrouter für den Provider vermerkt hat; ob er für jeden Provider dessen eigenen Bedingungen entspricht, ist hier nicht geprüft (siehe die Profile von Mistral, Nebius und Scaleway). Archivkopien web.archive.org/web/20261005042945 (15 Provider), web.archive.org/web/20261015233016 (DPA, 17 Provider) und 20261015233037 (Providerseite); Textauszüge belege/anbieter/eurouter/dpa-subprozessorliste-2026-10-16.txt und providers-2026-10-16.txt mit SHA256

DPA: 'EUrouter does not use Customer API Data to train, fine-tune or improve AI models' — standardmäßig ausgeschlossen. Ebenso in den AGB (General Terms and Conditions, 'Last updated: June 2026'): 'EUrouter shall not use Input Data for any purpose other than delivering the Service or use Input Data to train, fine-tune, or improve any AI Model.' Gilt für EUrouter selbst; für die nachgeschalteten Provider verweist das DPA auf deren eigene Position. Archivkopien web.archive.org/web/20261005042945 (DPA), 20261005043013 (AGB)

Zero-Retention als Standard für Request-/Response-Inhalte; nur Metadaten (Timestamps, Token-Counts) für Abrechnung. DPA Ziffer 10: 'By default, the Processor applies a zero-retention policy with respect to the content of API requests and responses.' AGB (Juni 2026): 'EUrouter applies a zero data retention policy to the content of API Requests and Outputs by default. Such content is not stored or used by EUrouter for any purpose beyond delivering the Service in real time.' Gilt für EUrouter selbst, nicht für den gewählten Provider; per Anfrage-Parameter max_retention_days lässt sich laut Doku auf Provider ohne Speicherung einschränken. Archivkopien web.archive.org/web/20261005042945 (DPA), 20261005043013 (AGB), 20261005043044 (Datenschutzerklärung). Laut Datenschutzerklärung (eurouter.ai/privacy, Version 1.3 vom 09.10.2026, Abruf 14.10.2026; Fristen-Satz wörtlich wie in Version 1.2 vom 25.08.2026) API-Metadaten bis 12 Monate, Fehler- und Monitoringdaten bis 90 Tage, jeweils länger bei Sicherheits-, Abrechnungs- oder Rechtsgründen.

Am 05.10.2026 gesucht auf Startseite, About, Pricing, FAQ, Providers, Docs-Einstieg, AGB, Datenschutzerklärung und DPA: kein Zertifikat genannt. Das DPA (Ziffer 11) sagt nur, der Processor dürfe anstelle eines Audits 'recent, relevant independent certifications or audit reports' vorlegen, ohne eines zu nennen. Eine Trust-, Security- oder Compliance-Seite gibt es nicht (/security, /trust, /compliance liefern 404).

Am 05.10.2026 auf denselben Seiten wie ISO 27001 gesucht: nicht erwähnt.

Keine Angabe zur eigenen Rolle oder zu eigenen Pflichten. Fundstellen am 05.10.2026: Die Startseite nennt die neuen EU-Regeln für KI als Kaufgrund ('The […] introduces strict requirements for AI systems operating in Europe. Organizations must ensure transparency, accountability, and data governance for any AI they deploy.'), ohne zu sagen, was EUrouter dazu beiträgt; die AGB (Juni 2026, Ziffer 9) verpflichten den Kunden, beim Einsatz des Dienstes die EU-Regeln für KI einzuhalten. Der Slogan 'comply effortlessly' im Seitenfuß nennt kein Gesetz. Archivkopien web.archive.org/web/20261005043115 (Startseite), 20261005043013 (AGB)