Nebius (Token Factory)

Standard-DPA im offiziellen Legal-Verzeichnis, Fassung vom 15.09.2026; gilt ausdrücklich auch für die Token Factory (eigener Anhang 1B, eigene Subprozessoren-Liste) und ist Teil des Nebius Services Agreement, das seit 28.09.2026 die früheren Token-Factory-Nutzungsbedingungen ablöst (diese gelten nur noch für Kunden mit laufender Reserve). Bei Widersprüchen geht der DPA den übrigen Vertragsteilen vor, aber nur für die Verarbeitung personenbezogener Daten (Agreement Ziffer 20.12). Custom DPAs für Enterprise möglich. Archivkopie web.archive.org/web/20261004223442

Eigene Liste für die Token Factory, Fassung vom 23.09.2026 (bisher war hier die Liste für AI Cloud verlinkt). Infrastruktur für die Modellverarbeitung: Nebius B.V. (Frankreich, Island, Finnland, Vereinigtes Königreich), Nebius Inc. (USA), Nebius Israel Ltd. (Israel) und vier externe US-Firmen: RunPod Inc. (Verarbeitung in Island), BoostRun, LLC (USA), Shadeform, Inc. (USA), Axe Compute Inc. (Kanada). Welche davon eine Anfrage verarbeitet, hängt laut Liste von Modell, Endpunkt-Typ und Verarbeitungsort ab; bei öffentlichen Endpunkten ist der Ort nicht festgelegt, nur ein Dedicated Endpoint bindet die Region. Betrieb und Support: Nebius-Gesellschaften in den USA, Israel, Serbien, UK und der EU, dazu Microsoft (Sentinel), Sentry, Hubspot, Atlassian (Jira), Slack. Änderungen mit mindestens 15 Tagen Vorankündigung (DPA 4.3). Archivkopie web.archive.org/web/20261004223544

Widersprüchlich, auch innerhalb des Vertrags. Die Token Factory Supplemental Terms (Fassung 15.09.2026, Teil des Nebius Services Agreement), Ziffer 5.1 wörtlich: Nebius may access, use, host, cache, store, copy, modify, and otherwise process Input and Output to (a) provide, maintain, monitor, protect, and support the Services, Token Factory Service or (b) train smaller Models used for Speculative Decoding. Der DPA (Fassung 15.09.2026, Anhang 3) sagt zur selben Verarbeitung: inputs and outputs may be retained and used solely for the documented speculative-decoding purpose and not for model training or improvement. Der Legal Quick Guide der Token Factory (ausdrücklich nur Zusammenfassung, der Vertrag geht vor): Your content is not used to train any models in either mode. Ein Vertragsteil nennt es also Training kleiner Entwurfsmodelle, zwei Dokumente verneinen jedes Training; es geht nicht um Training der angebotenen Hauptmodelle. Abwählbar: laut Supplemental Terms Ziffer 5.4 kann der Kunde der Speicherung und der Nutzung für Speculative Decoding jederzeit widersprechen (Onboarding-Formular oder Support), laut Quick Guide per Schalter Zero Data Retention. Standard ist die Nutzung. Die Produktseite nebius.com/services/token-factory enthält seit spätestens 03.10.2026 keine Aussage mehr dazu (bis 19.08.2026: 'requests and outputs are never stored or reused for training'). Archivkopien web.archive.org/web/20261004223414 (Supplemental Terms), 20261004223442 (DPA), 20261004223610 (Quick Guide)

Nur als Schalter, nicht als Standard. DPA (Fassung 15.09.2026), Anhang 3 wörtlich: When Zero Data Retention is enabled, Nebius Token Factory does not retain supported chat-completion request and response content after each request is processed, as described in the Documentation. Unless Zero Data Retention is enabled, inputs and outputs may be retained and used solely for the documented speculative-decoding purpose and not for model training or improvement. Ohne den Schalter werden Ein- und Ausgaben also gespeichert, laut Legal Quick Guide in Finnland, unabhängig vom Ort der Verarbeitung; eine Frist nennt keines der Dokumente. Einschränkungen laut DPA: gilt für unterstützte Chat-Completion-Inhalte, auf Ebene der Organisation; request metadata and observability data are retained and are not covered by Zero Data Retention; Löschungen entfernen Daten aus dem aktiven Speicher, nicht einzeln aus Sicherungskopien. Einschalten laut Quick Guide im Kontoprofil, laut Supplemental Terms Ziffer 5.4 über das Onboarding-Formular oder den Support. Die Produktseite wirbt nicht mehr damit (bis 19.08.2026: 'Zero-retention mode'). Archivkopien web.archive.org/web/20261004223442 (DPA), 20261004223610 (Quick Guide), 20261004223414 (Supplemental Terms)

Zertifikat öffentlich (Abruf 09.10.2026, unverändert gegenüber 08.10.), Inhaber nur Nebius B.V.: 'This is to certify that the Information Security Management System of Nebius B.V. Schiphol Boulevard 165, 1118 BG Schiphol, the Netherlands', weitere Standorte Tel Aviv und Mäntsälä. Andere Nebius-Gesellschaften (z. B. Nebius Inc., USA) stehen nicht darauf. Dass die Token Factory im Scope ist, sagt nur das Trust Center (nebius.com/trust-center/iso-27001, 09.10.2026): 'The scope of ISO 27001 includes the controls supporting Nebius AI Cloud, AI Studio (now Nebius Token Factory) and Tracto AI. [...] The scope does not extend to other subsidiaries or third-party service providers.'

Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Bericht nur nach NDA; nebius.com/trust-center/soc-2 (Abruf 09.10.2026): 'a non-disclosure agreement (NDA) is required to access the Nebius SOC 2 Type II report'. Prüfer Deloitte und Umfang nur laut Trust Center. Inkl. HIPAA-Mapping; zudem SOC 3

Zusätzlich ISO 27018, 27799, 22301, 27032 gelistet

Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Der Registereintrag gilt nur für Nebius AI Cloud, nicht für die Token Factory, und ist eine Selbstauskunft. Selbstauskunft, kein Zertifikat, und nur für 'Nebius AI Cloud', nicht für die Token Factory. CSA-Register (09.10.2026): ein Eintrag 'Nebius B.V', 'Listed Since: 2023-02-18', Typ CAIQ, Beschreibung 'Nebius provides AI-native cloud infrastructure and platform services for AI, machine learning, and data-intensive workloads'. Trust Center (nebius.com/trust-center/csa-star, 09.10.2026): 'CSA STAR Level 1 is based on a self-assessment' und 'What Nebius products are within the scope of assessment? Nebius AI Cloud infrastructure and platform services.' Die Token Factory wird weder im Register noch auf der Trust-Center-Seite genannt.

Belegt über das öffentliche Zertifikat (SII-QCD Nr. 1125668, ISO/IEC 27018:2019, Nebius B.V., gültig 26.08.2025 bis 26.08.2028, revidiert 16.09.2026; Abruf 09.10.2026). Quelle bis 09.10.2026 nur die Trust-Center-Liste (Strenge-Runde Frage 217). Trust Center (03.10.2026) listet 'ISO 27018'. Bisher nur in der Anmerkung zu ISO 27701 geführt.

KI-Managementsystem. Trust Center (04.10.2026): 'Nebius is certified for compliance with ISO/IEC 42001'. Zertifikat als PDF verlinkt: ISO/IEC 42001:2023 für Nebius B.V. (Schiphol, weiterer Standort Tel Aviv), Zert.-Nr. 1128184, gültig 26.08.2026 bis 26.08.2029, Zertifizierer SII-QCD (Standards Institution of Israel). Gültigkeit beim Zertifizierer nicht gegengeprüft.

Keine Unterzeichnung auffindbar; hostet Open-Source-Fremdmodelle. Trust Center nennt NIS 2 und DORA, aber keine eigene KI-Dokumentation. Die Token Factory Supplemental Terms (Fassung 15.09.2026, Abruf 05.10.2026) regeln das Thema nur als Pflicht des Kunden: wer die API in ein eigenes Produkt einbaut, ist laut Ziffer 2.4 selbst „provider“ des KI-Systems; Ziffer 4 untersagt den Einsatz in Hochrisiko-KI-Systemen und für verbotene Praktiken. Eine eigene Einordnung von Nebius steht dort nicht