{
  "id": "nebius",
  "name": "Nebius (Token Factory)",
  "kategorie": "inference-api",
  "kurzbeschreibung": "Inference-Plattform der Nebius Group N.V. mit EU-Sitz in Amsterdam und EU-Rechenzentren (Finnland, Frankreich) — aber hervorgegangen aus Yandex N.V., Nasdaq-notiert (NBIS), mit US-Kapitalverflechtung und US-Subprozessoren im Betrieb; souveränitätsbewusste Nutzer sollten das einpreisen.",
  "stammdaten": {
    "sitz": "Amsterdam, Niederlande",
    "land": "NL",
    "mutterkonzern": "Nebius Group N.V. (Nasdaq: NBIS, hervorgegangen aus Yandex N.V.)",
    "us_eigner": true,
    "gegruendet": 2024,
    "website": "https://nebius.com"
  },
  "modelle": [
    {
      "name": "gpt-oss-120b",
      "standort": "Global (Serverless: Ort wechselt ohne Ankündigung, keine Regionsgarantie); feste Region nur per Dedicated Endpoint",
      "preis_input_1m_eur": 0.15,
      "preis_output_1m_eur": 0.6,
      "quelle": "https://openrouter.ai/provider/nebius",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Preis in USD; offizielle Preisseite nur nach Login, Preise über das Live-Listing bei OpenRouter verifiziert. Standort laut docs.tokenfactory.nebius.com/public-serverless (03.10.2026): öffentliche Endpunkte zeigen Region „Global“, „the processing location is decided dynamically and can change at any time, without notice“; feste Region nur über Dedicated Endpoints. Die frühere Angabe „EU (Finnland/Frankreich)“ ist für den Serverless-Zugang nicht gedeckt.",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://docs.nebius.com/legal/dpa",
        "geprueft": "2026-10-14",
        "anmerkung": "Ort der Sicherungen nicht genannt. DPA (Fassung 15.09.2026), Anhang 3: 'For Nebius Token Factory, Nebius backs up control-plane and service-configuration metadata for platform recovery' und 'Supported deletions remove applicable data from active storage but do not individually purge existing backup copies.' Wo diese Sicherungen liegen, steht weder im DPA noch im Legal Quick Guide. Bekannt ist nur der Speicherort der für Speculative Decoding aufbewahrten Ein- und Ausgaben (ohne Zero Data Retention): 'stored in Finland (EU), regardless of where real-time processing takes place' (Legal Quick Guide, 5.1), sowie für Observability-Metriken 'eventually stored at eu-north region' (docs.tokenfactory.nebius.com/ai-models-inference/observability)."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://docs.nebius.com/legal/token-factory",
        "geprueft": "2026-10-14",
        "anmerkung": "Keine Angabe zu vorgeschalteten Filtern, Moderation oder Guardrails gefunden (Supplemental Terms, DPA, Legal Quick Guide, Inhaltsverzeichnis docs.tokenfactory.nebius.com/llms.txt am 08.10.2026). Die Token Factory Supplemental Terms (Fassung 15.09.2026), Ziffer 5.3, behalten sich aber vor: 'Nebius reserves the right, and has absolute discretion, to remove, screen, or delete any Inputs or Outputs at any time, for any reason, and without notice.' Speculative Decoding (Entwurfsmodell schlägt Tokens vor, Hauptmodell prüft) ist eine Beschleunigung, kein Filter. Ein ausdrückliches 'wir filtern nicht' gibt es nicht."
      }
    },
    {
      "name": "Qwen3-235B-A22B-Instruct",
      "standort": "Global (Serverless: Ort wechselt ohne Ankündigung, keine Regionsgarantie); feste Region nur per Dedicated Endpoint",
      "preis_input_1m_eur": 0.2,
      "preis_output_1m_eur": 0.6,
      "quelle": "https://openrouter.ai/provider/nebius",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Preis in USD. Standort laut docs.tokenfactory.nebius.com/public-serverless (03.10.2026): öffentliche Endpunkte zeigen Region „Global“, „the processing location is decided dynamically and can change at any time, without notice“; feste Region nur über Dedicated Endpoints. Die frühere Angabe „EU (Finnland/Frankreich)“ ist für den Serverless-Zugang nicht gedeckt.",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://docs.nebius.com/legal/dpa",
        "geprueft": "2026-10-14",
        "anmerkung": "Ort der Sicherungen nicht genannt. DPA (Fassung 15.09.2026), Anhang 3: 'For Nebius Token Factory, Nebius backs up control-plane and service-configuration metadata for platform recovery' und 'Supported deletions remove applicable data from active storage but do not individually purge existing backup copies.' Wo diese Sicherungen liegen, steht weder im DPA noch im Legal Quick Guide. Bekannt ist nur der Speicherort der für Speculative Decoding aufbewahrten Ein- und Ausgaben (ohne Zero Data Retention): 'stored in Finland (EU), regardless of where real-time processing takes place' (Legal Quick Guide, 5.1), sowie für Observability-Metriken 'eventually stored at eu-north region' (docs.tokenfactory.nebius.com/ai-models-inference/observability)."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://docs.nebius.com/legal/token-factory",
        "geprueft": "2026-10-14",
        "anmerkung": "Keine Angabe zu vorgeschalteten Filtern, Moderation oder Guardrails gefunden (Supplemental Terms, DPA, Legal Quick Guide, Inhaltsverzeichnis docs.tokenfactory.nebius.com/llms.txt am 08.10.2026). Die Token Factory Supplemental Terms (Fassung 15.09.2026), Ziffer 5.3, behalten sich aber vor: 'Nebius reserves the right, and has absolute discretion, to remove, screen, or delete any Inputs or Outputs at any time, for any reason, and without notice.' Speculative Decoding (Entwurfsmodell schlägt Tokens vor, Hauptmodell prüft) ist eine Beschleunigung, kein Filter. Ein ausdrückliches 'wir filtern nicht' gibt es nicht."
      }
    },
    {
      "name": "Llama 3.3 70B Instruct",
      "standort": "Global (Serverless: Ort wechselt ohne Ankündigung, keine Regionsgarantie); feste Region nur per Dedicated Endpoint",
      "preis_input_1m_eur": null,
      "preis_output_1m_eur": null,
      "quelle": null,
      "geprueft": "2026-10-16",
      "status": "unbelegt",
      "anmerkung": "Aussage stand bis 2026-08-19 auf https://openrouter.ai/provider/nebius (0,13 $ / 0,40 $ je 1M), am 03.10.2026 nicht mehr — nicht mehr in der aktuellen Modellliste des Providers (10 Modelle, u.a. GLM 5.3, Kimi K2.7 Code, GLM 5.1, gpt-oss-120b, Qwen3 235B); am 08.10.2026 ebenfalls nicht (12 Modelle, neu u.a. DeepSeek V4 Pro 0813, Hermes 4 405B). Standort laut docs.tokenfactory.nebius.com/public-serverless (03.10.2026): öffentliche Endpunkte zeigen Region „Global“, „the processing location is decided dynamically and can change at any time, without notice“; feste Region nur über Dedicated Endpoints. Die frühere Angabe „EU (Finnland/Frankreich)“ ist für den Serverless-Zugang nicht gedeckt.",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://docs.nebius.com/legal/dpa",
        "geprueft": "2026-10-14",
        "anmerkung": "Ort der Sicherungen nicht genannt. DPA (Fassung 15.09.2026), Anhang 3: 'For Nebius Token Factory, Nebius backs up control-plane and service-configuration metadata for platform recovery' und 'Supported deletions remove applicable data from active storage but do not individually purge existing backup copies.' Wo diese Sicherungen liegen, steht weder im DPA noch im Legal Quick Guide. Bekannt ist nur der Speicherort der für Speculative Decoding aufbewahrten Ein- und Ausgaben (ohne Zero Data Retention): 'stored in Finland (EU), regardless of where real-time processing takes place' (Legal Quick Guide, 5.1), sowie für Observability-Metriken 'eventually stored at eu-north region' (docs.tokenfactory.nebius.com/ai-models-inference/observability)."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://docs.nebius.com/legal/token-factory",
        "geprueft": "2026-10-14",
        "anmerkung": "Keine Angabe zu vorgeschalteten Filtern, Moderation oder Guardrails gefunden (Supplemental Terms, DPA, Legal Quick Guide, Inhaltsverzeichnis docs.tokenfactory.nebius.com/llms.txt am 08.10.2026). Die Token Factory Supplemental Terms (Fassung 15.09.2026), Ziffer 5.3, behalten sich aber vor: 'Nebius reserves the right, and has absolute discretion, to remove, screen, or delete any Inputs or Outputs at any time, for any reason, and without notice.' Speculative Decoding (Entwurfsmodell schlägt Tokens vor, Hauptmodell prüft) ist eine Beschleunigung, kein Filter. Ein ausdrückliches 'wir filtern nicht' gibt es nicht."
      }
    },
    {
      "name": "GLM-5.1",
      "standort": "Global (Serverless: Ort wechselt ohne Ankündigung, keine Regionsgarantie); feste Region nur per Dedicated Endpoint",
      "preis_input_1m_eur": 1.4,
      "preis_output_1m_eur": 4.4,
      "quelle": "https://openrouter.ai/provider/nebius",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Preis in USD. Standort laut docs.tokenfactory.nebius.com/public-serverless (03.10.2026): öffentliche Endpunkte zeigen Region „Global“, „the processing location is decided dynamically and can change at any time, without notice“; feste Region nur über Dedicated Endpoints. Die frühere Angabe „EU (Finnland/Frankreich)“ ist für den Serverless-Zugang nicht gedeckt.",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://docs.nebius.com/legal/dpa",
        "geprueft": "2026-10-14",
        "anmerkung": "Ort der Sicherungen nicht genannt. DPA (Fassung 15.09.2026), Anhang 3: 'For Nebius Token Factory, Nebius backs up control-plane and service-configuration metadata for platform recovery' und 'Supported deletions remove applicable data from active storage but do not individually purge existing backup copies.' Wo diese Sicherungen liegen, steht weder im DPA noch im Legal Quick Guide. Bekannt ist nur der Speicherort der für Speculative Decoding aufbewahrten Ein- und Ausgaben (ohne Zero Data Retention): 'stored in Finland (EU), regardless of where real-time processing takes place' (Legal Quick Guide, 5.1), sowie für Observability-Metriken 'eventually stored at eu-north region' (docs.tokenfactory.nebius.com/ai-models-inference/observability)."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://docs.nebius.com/legal/token-factory",
        "geprueft": "2026-10-14",
        "anmerkung": "Keine Angabe zu vorgeschalteten Filtern, Moderation oder Guardrails gefunden (Supplemental Terms, DPA, Legal Quick Guide, Inhaltsverzeichnis docs.tokenfactory.nebius.com/llms.txt am 08.10.2026). Die Token Factory Supplemental Terms (Fassung 15.09.2026), Ziffer 5.3, behalten sich aber vor: 'Nebius reserves the right, and has absolute discretion, to remove, screen, or delete any Inputs or Outputs at any time, for any reason, and without notice.' Speculative Decoding (Entwurfsmodell schlägt Tokens vor, Hauptmodell prüft) ist eine Beschleunigung, kein Filter. Ein ausdrückliches 'wir filtern nicht' gibt es nicht."
      }
    }
  ],
  "vertrag": {
    "avv": {
      "wert": "https://docs.nebius.com/legal/dpa",
      "status": "belegt",
      "quelle": "https://docs.nebius.com/legal/dpa",
      "geprueft": "2026-10-16",
      "anmerkung": "Standard-DPA im offiziellen Legal-Verzeichnis, Fassung vom 15.09.2026; gilt ausdrücklich auch für die Token Factory (eigener Anhang 1B, eigene Subprozessoren-Liste) und ist Teil des Nebius Services Agreement, das seit 28.09.2026 die früheren Token-Factory-Nutzungsbedingungen ablöst (diese gelten nur noch für Kunden mit laufender Reserve). Bei Widersprüchen geht der DPA den übrigen Vertragsteilen vor, aber nur für die Verarbeitung personenbezogener Daten (Agreement Ziffer 20.12). Custom DPAs für Enterprise möglich. Archivkopie web.archive.org/web/20261004223442"
    },
    "subprozessoren": {
      "wert": "https://docs.nebius.com/legal/sub-processors_tofa",
      "status": "belegt",
      "quelle": "https://docs.nebius.com/legal/sub-processors_tofa",
      "geprueft": "2026-10-16",
      "anmerkung": "Eigene Liste für die Token Factory, Fassung vom 23.09.2026 (bisher war hier die Liste für AI Cloud verlinkt). Infrastruktur für die Modellverarbeitung: Nebius B.V. (Frankreich, Island, Finnland, Vereinigtes Königreich), Nebius Inc. (USA), Nebius Israel Ltd. (Israel) und vier externe US-Firmen: RunPod Inc. (Verarbeitung in Island), BoostRun, LLC (USA), Shadeform, Inc. (USA), Axe Compute Inc. (Kanada). Welche davon eine Anfrage verarbeitet, hängt laut Liste von Modell, Endpunkt-Typ und Verarbeitungsort ab; bei öffentlichen Endpunkten ist der Ort nicht festgelegt, nur ein Dedicated Endpoint bindet die Region. Betrieb und Support: Nebius-Gesellschaften in den USA, Israel, Serbien, UK und der EU, dazu Microsoft (Sentinel), Sentry, Hubspot, Atlassian (Jira), Slack. Änderungen mit mindestens 15 Tagen Vorankündigung (DPA 4.3). Archivkopie web.archive.org/web/20261004223544"
    },
    "training_opt_out": {
      "wert": null,
      "status": "beansprucht",
      "quelle": "https://docs.nebius.com/legal/token-factory",
      "geprueft": "2026-10-16",
      "anmerkung": "Widersprüchlich, auch innerhalb des Vertrags. Die Token Factory Supplemental Terms (Fassung 15.09.2026, Teil des Nebius Services Agreement), Ziffer 5.1 wörtlich: Nebius may access, use, host, cache, store, copy, modify, and otherwise process Input and Output to (a) provide, maintain, monitor, protect, and support the Services, Token Factory Service or (b) train smaller Models used for Speculative Decoding. Der DPA (Fassung 15.09.2026, Anhang 3) sagt zur selben Verarbeitung: inputs and outputs may be retained and used solely for the documented speculative-decoding purpose and not for model training or improvement. Der Legal Quick Guide der Token Factory (ausdrücklich nur Zusammenfassung, der Vertrag geht vor): Your content is not used to train any models in either mode. Ein Vertragsteil nennt es also Training kleiner Entwurfsmodelle, zwei Dokumente verneinen jedes Training; es geht nicht um Training der angebotenen Hauptmodelle. Abwählbar: laut Supplemental Terms Ziffer 5.4 kann der Kunde der Speicherung und der Nutzung für Speculative Decoding jederzeit widersprechen (Onboarding-Formular oder Support), laut Quick Guide per Schalter Zero Data Retention. Standard ist die Nutzung. Die Produktseite nebius.com/services/token-factory enthält seit spätestens 03.10.2026 keine Aussage mehr dazu (bis 19.08.2026: 'requests and outputs are never stored or reused for training'). Archivkopien web.archive.org/web/20261004223414 (Supplemental Terms), 20261004223442 (DPA), 20261004223610 (Quick Guide)"
    },
    "zero_data_retention": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://docs.nebius.com/legal/dpa",
      "geprueft": "2026-10-16",
      "anmerkung": "Nur als Schalter, nicht als Standard. DPA (Fassung 15.09.2026), Anhang 3 wörtlich: When Zero Data Retention is enabled, Nebius Token Factory does not retain supported chat-completion request and response content after each request is processed, as described in the Documentation. Unless Zero Data Retention is enabled, inputs and outputs may be retained and used solely for the documented speculative-decoding purpose and not for model training or improvement. Ohne den Schalter werden Ein- und Ausgaben also gespeichert, laut Legal Quick Guide in Finnland, unabhängig vom Ort der Verarbeitung; eine Frist nennt keines der Dokumente. Einschränkungen laut DPA: gilt für unterstützte Chat-Completion-Inhalte, auf Ebene der Organisation; request metadata and observability data are retained and are not covered by Zero Data Retention; Löschungen entfernen Daten aus dem aktiven Speicher, nicht einzeln aus Sicherungskopien. Einschalten laut Quick Guide im Kontoprofil, laut Supplemental Terms Ziffer 5.4 über das Onboarding-Formular oder den Support. Die Produktseite wirbt nicht mehr damit (bis 19.08.2026: 'Zero-retention mode'). Archivkopien web.archive.org/web/20261004223442 (DPA), 20261004223610 (Quick Guide), 20261004223414 (Supplemental Terms)"
    },
    "zweckbindung": {
      "wert": false,
      "status": "belegt",
      "quelle": "https://docs.nebius.com/legal/token-factory",
      "geprueft": "2026-10-16",
      "anmerkung": "Token Factory Supplemental Terms (Fassung 15.09.2026), Ziffer 5.1: Nebius may 'access, use, host, cache, store, copy, modify, and otherwise process Input and Output to (a) provide, maintain, monitor, protect, and support the Services, Token Factory Service or (b) train smaller Models used for Speculative Decoding'; 'Nebius may collect usage data and technical logs [...] for security, support, and billing'. Ziffer 5.3: 'remove, screen, or delete any Inputs or Outputs at any time, for any reason'. Der DPA (Anhang 3) begrenzt die Aufbewahrung ohne Zero Data Retention auf 'the documented speculative-decoding purpose and not for model training or improvement'. Über die reine Erbringung hinaus also: Überwachung und Schutz des Dienstes, Speculative Decoding (laut Supplemental Terms Training kleiner Entwurfsmodelle)."
    },
    "betroffenenrechte_traeger": {
      "wert": "auftraggeber",
      "status": "belegt",
      "quelle": "https://docs.nebius.com/legal/dpa",
      "geprueft": "2026-10-16",
      "anmerkung": "DPA (Fassung 15.09.2026), Ziffer 3.1: 'Customer is responsible for responding to and complying with requests from data subjects [...]. If Nebius receives a DSR directly [...] Nebius will promptly forward the DSR to Customer. Unless legally required to respond, Nebius will not respond to the data subject except to acknowledge receipt and refer the individual to Customer' – Nebius leistet 'reasonable assistance'."
    },
    "log_frist": {
      "wert": null,
      "status": "unbelegt",
      "quelle": "https://docs.nebius.com/legal/dpa",
      "geprueft": "2026-10-16",
      "anmerkung": "Keine Frist genannt. DPA (Fassung 15.09.2026), Anhang 3: 'request metadata and observability data are retained and are not covered by Zero Data Retention'; ohne Zero Data Retention werden auch Ein- und Ausgaben gespeichert (Legal Quick Guide 4.2), ebenfalls ohne Frist. Der DPA nennt nur allgemein 'Nebius retains Customer Personal Data only for as long as necessary to provide the applicable Services or meet applicable legal obligations'. Für die kundenseitigen Observability-Daten (Metriken der Dedicated Endpoints) gilt laut Doku: 'Observability data is tied to the project lifecycle. When a project is deleted associated observability data is automatically removed.' Supplemental Terms, Datenschutzerklärung (docs.nebius.com/legal/privacy) und Quick Guide nennen keine Frist für Protokolle."
    },
    "log_zweck": {
      "wert": "Sicherheit, Support und Abrechnung; Funktionsfähigkeit, Sicherheit und Integrität des Dienstes",
      "status": "belegt",
      "quelle": "https://docs.nebius.com/legal/token-factory",
      "geprueft": "2026-10-16",
      "anmerkung": "Token Factory Supplemental Terms (Fassung 15.09.2026), Ziffer 5.1: 'Nebius may collect usage data and technical logs relating to Customer's use of the Token Factory Service for security, support, and billing.' Ziffer 5.2: technische Metadaten 'may include log data and IP addresses. This processing may be reasonably necessary to ensure the proper functioning, security, and integrity of the Token Factory Service or the Platform.'"
    }
  },
  "zertifikate": [
    {
      "typ": "ISO 27001",
      "status": "belegt",
      "quelle": "https://assets.nebius.com/assets/75a09e82-d39b-4bd4-a064-babf034b8a6b/ISO27001%20CERTIFICATION.pdf",
      "geprueft": "2026-10-16",
      "anmerkung": "Zertifikat öffentlich (Abruf 09.10.2026, unverändert gegenüber 08.10.), Inhaber nur Nebius B.V.: 'This is to certify that the Information Security Management System of Nebius B.V. Schiphol Boulevard 165, 1118 BG Schiphol, the Netherlands', weitere Standorte Tel Aviv und Mäntsälä. Andere Nebius-Gesellschaften (z. B. Nebius Inc., USA) stehen nicht darauf. Dass die Token Factory im Scope ist, sagt nur das Trust Center (nebius.com/trust-center/iso-27001, 09.10.2026): 'The scope of ISO 27001 includes the controls supporting Nebius AI Cloud, AI Studio (now Nebius Token Factory) and Tracto AI. [...] The scope does not extend to other subsidiaries or third-party service providers.'",
      "anwendungsbereich": {
        "wert": "Nebius B.V. (Schiphol, Niederlande), weitere Standorte: Tel Aviv (Yitzhak Sadeh 8) und Rechenzentrum Mäntsälä (Finnland); Geltungsbereich laut Zertifikat 'Nebius is a global AI cloud company delivering infrastructure and services to accelerate the full AI pipeline from foundational model builders to enterprise solutions'",
        "status": "belegt",
        "quelle": "https://assets.nebius.com/assets/75a09e82-d39b-4bd4-a064-babf034b8a6b/ISO27001%20CERTIFICATION.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Zertifikat ISO/IEC 27001:2022, Nr. 1129086, gültig 11.08.2025 bis 11.08.2028, revidiert 01.09.2026, 'According to Statement of Applicability: 01.08.2025'. Die Dienste nennt nur das Trust Center: 'The scope of ISO 27001 includes the controls supporting Nebius AI Cloud, AI Studio (now Nebius Token Factory) and Tracto AI. [...] The scope does not extend to other subsidiaries or third-party service providers.' (nebius.com/trust-center/iso-27001). Das Zertifikat nennt keine einzelnen Dienste, keine weiteren Nebius-Gesellschaften und keine Rechenzentren außer den genannten Standorten; Nebius Inc. (USA) und die externen Token-Factory-Unterauftragnehmer (RunPod, BoostRun, Shadeform, Axe Compute) stehen nicht darauf."
      },
      "zertifizierer": {
        "wert": "SII-QCD (Quality and Certification Division der Standards Institution of Israel, Tel Aviv)",
        "status": "belegt",
        "quelle": "https://assets.nebius.com/assets/75a09e82-d39b-4bd4-a064-babf034b8a6b/ISO27001%20CERTIFICATION.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Zertifikat: 'Has been assessed and reviewed by SII - QCD'; auditiert nach ISO/IEC 27006-1:2024."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://www.rva.nl/en/alle-geaccrediteerden/c096/",
        "geprueft": "2026-10-14",
        "anmerkung": "SII-QCD ist eine israelische Stelle; eine DAkkS-Akkreditierung ist weder behauptet noch auffindbar (die DAkkS-Suche liefert Treffer nur per Skript, am 08.10.2026 nicht abrufbar). Nebius schreibt im Trust Center, SII-QCD sei 'accredited by international bodies including the ANSI National Accreditation Board (ANAB) and the Dutch Accreditation Council (RvA), authorizing it to certify management systems such as ISO 27001'. Die RvA-Akkreditierung C096 (Anlage gültig 03.09.2025 bis 01.09.2028, Abruf 08.10.2026, https://www.rva.nl/wp-content/uploads/scopes_files/home/rva-ftp/C096-sce.pdf) umfasst aber nur ISO 9001, ISO 13485 und ISO 14001, nicht ISO/IEC 27001. Die ANAB-Anlage MS-4932 (Scope of Accreditation, Ausgabe 24.01.2024, gültig bis 07.11.2026, veröffentlicht von SII unter https://www.sii.org.il/media/0wxmot4f/sii-scope-of-accreditation-executed-01242024.pdf, Abruf 09.10.2026) nennt ISO/IEC 27001:2022 (akkreditiert seit 28.06.2023). Die Nebius-Aussage stimmt damit über ANAB, nicht über RvA; eine DAkkS-Akkreditierung bleibt unbelegt. Das ANAB-Verzeichnis selbst (anabpd.ansi.org) war am 08. und 09.10.2026 hinter einer Cloudflare-Abfrage nicht abrufbar."
      },
      "normiert": [
        "iso-27001"
      ]
    },
    {
      "typ": "SOC 2 Type II",
      "status": "beansprucht",
      "quelle": "https://nebius.com/trust-center",
      "geprueft": "2026-10-16",
      "anmerkung": "Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Bericht nur nach NDA; nebius.com/trust-center/soc-2 (Abruf 09.10.2026): 'a non-disclosure agreement (NDA) is required to access the Nebius SOC 2 Type II report'. Prüfer Deloitte und Umfang nur laut Trust Center. Inkl. HIPAA-Mapping; zudem SOC 3",
      "anwendungsbereich": {
        "wert": "Nebius AI Cloud, AI Studio (heute Token Factory) und Tracto AI",
        "status": "beansprucht",
        "quelle": "https://nebius.com/trust-center/soc-2",
        "geprueft": "2026-10-14",
        "anmerkung": "Trust Center: 'The Nebius SOC 2 Type II audit includes AI Cloud, AI Studio (now Nebius Token Factory) and Tracto AI within its scope'. Der SOC-2-Bericht selbst ist nur nach NDA erhältlich ('The report is available upon signing an NDA'). Der öffentliche SOC-3-Bericht (Prüfzeitraum 01.04.2025 bis 31.07.2025) nennt als System 'Nebius's full-stack infrastructure for AI system' und nimmt die Rechenzentrums- und Colocation-Dienstleister ausdrücklich aus ('Our examination did not include the services provided by the subservice organizations')."
      },
      "zertifizierer": {
        "wert": "Deloitte",
        "status": "beansprucht",
        "quelle": "https://nebius.com/trust-center/soc-2",
        "geprueft": "2026-10-14",
        "anmerkung": "Trust Center: 'Who performs the independent third-party audit? Deloitte [...]'. Im Text des öffentlichen SOC-3-Berichts (PDF im Trust Center) steht kein Prüfername; der SOC-2-Bericht ist nur nach NDA einsehbar."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "SOC 2 ist ein Testat eines Wirtschaftsprüfers, keine akkreditierte Zertifizierung."
      },
      "normiert": [
        "soc-2"
      ]
    },
    {
      "typ": "ISO 27701",
      "status": "belegt",
      "quelle": "https://nebius.com/trust-center",
      "geprueft": "2026-10-16",
      "anmerkung": "Zusätzlich ISO 27018, 27799, 22301, 27032 gelistet",
      "anwendungsbereich": {
        "wert": "Nebius B.V. (Schiphol, Niederlande), weitere Standorte: Tel Aviv (Yitzhak Sadeh 8); Geltungsbereich laut Zertifikat 'Nebius is a global AI cloud company delivering infrastructure and services to accelerate the full AI pipeline from foundational model builders to enterprise solutions'",
        "status": "belegt",
        "quelle": "https://assets.nebius.com/assets/c294d714-bab4-44b6-932f-8bfa8057651f/ISO27701%20CERTIFICATE.PDF",
        "geprueft": "2026-10-14",
        "anmerkung": "Zertifikat ISO/IEC 27701:2019, Nr. 1125669, gültig 26.08.2025 bis 26.08.2028, revidiert 16.09.2026. Die Dienste nennt nur das Trust Center: 'Nebius is certified under ISO/IEC 27701 as both a PII controller and a PII processor' und 'The scope includes Nebius AI Cloud, AI Studio (now Nebius Token Factory) and Tracto AI' (nebius.com/trust-center/iso-27701). Das Zertifikat nennt keine einzelnen Dienste, keine weiteren Nebius-Gesellschaften und keine Rechenzentren außer den genannten Standorten; Nebius Inc. (USA) und die externen Token-Factory-Unterauftragnehmer (RunPod, BoostRun, Shadeform, Axe Compute) stehen nicht darauf."
      },
      "zertifizierer": {
        "wert": "SII-QCD (Quality and Certification Division der Standards Institution of Israel, Tel Aviv)",
        "status": "belegt",
        "quelle": "https://assets.nebius.com/assets/c294d714-bab4-44b6-932f-8bfa8057651f/ISO27701%20CERTIFICATE.PDF",
        "geprueft": "2026-10-14",
        "anmerkung": "Zertifikat: 'Has been assessed and reviewed by SII - QCD'."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://www.rva.nl/en/alle-geaccrediteerden/c096/",
        "geprueft": "2026-10-14",
        "anmerkung": "SII-QCD ist eine israelische Stelle; eine DAkkS-Akkreditierung ist weder behauptet noch auffindbar (die DAkkS-Suche liefert Treffer nur per Skript, am 08.10.2026 nicht abrufbar). Nebius schreibt im Trust Center, SII-QCD sei 'accredited by international bodies including the ANSI National Accreditation Board (ANAB) and the Dutch Accreditation Council (RvA), authorizing it to certify management systems such as ISO 27001'. Die RvA-Akkreditierung C096 (Anlage gültig 03.09.2025 bis 01.09.2028, Abruf 08.10.2026, https://www.rva.nl/wp-content/uploads/scopes_files/home/rva-ftp/C096-sce.pdf) umfasst aber nur ISO 9001, ISO 13485 und ISO 14001, nicht ISO/IEC 27701. Die ANAB-Anlage MS-4932 (Scope of Accreditation, Ausgabe 24.01.2024, gültig bis 07.11.2026, veröffentlicht von SII unter https://www.sii.org.il/media/0wxmot4f/sii-scope-of-accreditation-executed-01242024.pdf, Abruf 09.10.2026) nennt nur ISO 9001, AS9100/AS9120, ISO 22000 und ISO/IEC 27001, nicht ISO/IEC 27701. Eine Akkreditierung für ISO/IEC 27701 ist damit nicht belegt."
      },
      "normiert": [
        "iso-27701"
      ]
    },
    {
      "typ": "CSA STAR Level 1",
      "status": "beansprucht",
      "quelle": "https://cloudsecurityalliance.org/star/registry/nebius-bv",
      "geprueft": "2026-10-16",
      "anmerkung": "Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Der Registereintrag gilt nur für Nebius AI Cloud, nicht für die Token Factory, und ist eine Selbstauskunft. Selbstauskunft, kein Zertifikat, und nur für 'Nebius AI Cloud', nicht für die Token Factory. CSA-Register (09.10.2026): ein Eintrag 'Nebius B.V', 'Listed Since: 2023-02-18', Typ CAIQ, Beschreibung 'Nebius provides AI-native cloud infrastructure and platform services for AI, machine learning, and data-intensive workloads'. Trust Center (nebius.com/trust-center/csa-star, 09.10.2026): 'CSA STAR Level 1 is based on a self-assessment' und 'What Nebius products are within the scope of assessment? Nebius AI Cloud infrastructure and platform services.' Die Token Factory wird weder im Register noch auf der Trust-Center-Seite genannt.",
      "anwendungsbereich": {
        "wert": "Nebius AI Cloud (Infrastruktur und Plattformdienste); Token Factory nicht genannt",
        "status": "beansprucht",
        "quelle": "https://nebius.com/trust-center/csa-star",
        "geprueft": "2026-10-14",
        "anmerkung": "Trust Center: 'What Nebius products are within the scope of assessment? Nebius AI Cloud infrastructure and platform services.' Kein Zertifikat, sondern ein selbst ausgefüllter Fragebogen (CAIQ) im CSA STAR Registry."
      },
      "zertifizierer": {
        "wert": "keiner (Selbstauskunft)",
        "status": "belegt",
        "quelle": "https://nebius.com/trust-center/csa-star",
        "geprueft": "2026-10-14",
        "anmerkung": "Trust Center: 'CSA STAR Level 1 is based on a self-assessment. Nebius completed the CSA Consensus Assessments Initiative Questionnaire (CAIQ)'. Level 1 wird von keiner dritten Stelle geprüft."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "CSA STAR Level 1 ist eine Selbstauskunft ohne Zertifizierungsstelle; eine Akkreditierung gibt es dafür nicht."
      },
      "normiert": [
        "csa-star"
      ]
    },
    {
      "typ": "ISO 27018",
      "status": "belegt",
      "quelle": "https://assets.nebius.com/assets/9a3a30ea-f708-4e07-8903-bdaa6a3eaa2b/ISO27018%20CERTIFICATE.PDF",
      "geprueft": "2026-10-16",
      "anmerkung": "Belegt über das öffentliche Zertifikat (SII-QCD Nr. 1125668, ISO/IEC 27018:2019, Nebius B.V., gültig 26.08.2025 bis 26.08.2028, revidiert 16.09.2026; Abruf 09.10.2026). Quelle bis 09.10.2026 nur die Trust-Center-Liste (Strenge-Runde Frage 217). Trust Center (03.10.2026) listet 'ISO 27018'. Bisher nur in der Anmerkung zu ISO 27701 geführt.",
      "anwendungsbereich": {
        "wert": "Nebius B.V. (Schiphol, Niederlande), weitere Standorte: Tel Aviv (Yitzhak Sadeh 8); Geltungsbereich laut Zertifikat 'Nebius is a global AI cloud company delivering infrastructure and services to accelerate the full AI pipeline from foundational model builders to enterprise solutions'",
        "status": "belegt",
        "quelle": "https://assets.nebius.com/assets/9a3a30ea-f708-4e07-8903-bdaa6a3eaa2b/ISO27018%20CERTIFICATE.PDF",
        "geprueft": "2026-10-14",
        "anmerkung": "Zertifikat ISO/IEC 27018:2019 ('ISMS which supports the protecting of PII in public clouds'), Nr. 1125668, gültig 26.08.2025 bis 26.08.2028, revidiert 16.09.2026. Die Dienste nennt nur das Trust Center: 'The scope includes controls supporting Nebius AI Cloud, AI Studio (now Nebius Token Factory) and Tracto AI' (nebius.com/trust-center/iso-27018). Das Zertifikat nennt keine einzelnen Dienste, keine weiteren Nebius-Gesellschaften und keine Rechenzentren außer den genannten Standorten; Nebius Inc. (USA) und die externen Token-Factory-Unterauftragnehmer (RunPod, BoostRun, Shadeform, Axe Compute) stehen nicht darauf."
      },
      "zertifizierer": {
        "wert": "SII-QCD (Quality and Certification Division der Standards Institution of Israel, Tel Aviv)",
        "status": "belegt",
        "quelle": "https://assets.nebius.com/assets/9a3a30ea-f708-4e07-8903-bdaa6a3eaa2b/ISO27018%20CERTIFICATE.PDF",
        "geprueft": "2026-10-14",
        "anmerkung": "Zertifikat: 'Has been assessed and reviewed by SII - QCD and complies with the requirements of: ISO/IEC 27018:2019 Best Practices'."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://www.rva.nl/en/alle-geaccrediteerden/c096/",
        "geprueft": "2026-10-14",
        "anmerkung": "SII-QCD ist eine israelische Stelle; eine DAkkS-Akkreditierung ist weder behauptet noch auffindbar (die DAkkS-Suche liefert Treffer nur per Skript, am 08.10.2026 nicht abrufbar). Nebius schreibt im Trust Center, SII-QCD sei 'accredited by international bodies including the ANSI National Accreditation Board (ANAB) and the Dutch Accreditation Council (RvA), authorizing it to certify management systems such as ISO 27001'. Die RvA-Akkreditierung C096 (Anlage gültig 03.09.2025 bis 01.09.2028, Abruf 08.10.2026, https://www.rva.nl/wp-content/uploads/scopes_files/home/rva-ftp/C096-sce.pdf) umfasst aber nur ISO 9001, ISO 13485 und ISO 14001, nicht ISO/IEC 27018. Die ANAB-Anlage MS-4932 (Scope of Accreditation, Ausgabe 24.01.2024, gültig bis 07.11.2026, veröffentlicht von SII unter https://www.sii.org.il/media/0wxmot4f/sii-scope-of-accreditation-executed-01242024.pdf, Abruf 09.10.2026) nennt nur ISO 9001, AS9100/AS9120, ISO 22000 und ISO/IEC 27001, nicht ISO/IEC 27018. Eine Akkreditierung für ISO/IEC 27018 ist damit nicht belegt."
      },
      "normiert": [
        "iso-27018"
      ]
    },
    {
      "typ": "ISO/IEC 42001",
      "status": "belegt",
      "quelle": "https://nebius.com/trust-center/iso-42001",
      "geprueft": "2026-10-16",
      "anmerkung": "KI-Managementsystem. Trust Center (04.10.2026): 'Nebius is certified for compliance with ISO/IEC 42001'. Zertifikat als PDF verlinkt: ISO/IEC 42001:2023 für Nebius B.V. (Schiphol, weiterer Standort Tel Aviv), Zert.-Nr. 1128184, gültig 26.08.2026 bis 26.08.2029, Zertifizierer SII-QCD (Standards Institution of Israel). Gültigkeit beim Zertifizierer nicht gegengeprüft.",
      "anwendungsbereich": {
        "wert": "Nebius B.V. (Schiphol, Niederlande), weitere Standorte: Tel Aviv (Igal Alon 94); Geltungsbereich laut Zertifikat 'Nebius is a global AI cloud company delivering infrastructure and services to accelerate the full AI pipeline from foundational model builders to enterprise solutions'",
        "status": "belegt",
        "quelle": "https://assets.nebius.com/assets/096a71d3-c011-4a50-b51d-bb81a1387bb5/p1336800343_FFPDF-English-1128184.PDF",
        "geprueft": "2026-10-14",
        "anmerkung": "Zertifikat ISO/IEC 42001:2023, Nr. 1128184, gültig 26.08.2026 bis 26.08.2029. Die Dienste nennt nur das Trust Center: die Seite nebius.com/trust-center/iso-42001 nennt keine Produkte, nur 'Nebius is certified for compliance with ISO/IEC 42001'. Das Zertifikat nennt keine einzelnen Dienste, keine weiteren Nebius-Gesellschaften und keine Rechenzentren außer den genannten Standorten; Nebius Inc. (USA) und die externen Token-Factory-Unterauftragnehmer (RunPod, BoostRun, Shadeform, Axe Compute) stehen nicht darauf."
      },
      "zertifizierer": {
        "wert": "SII-QCD (Quality and Certification Division der Standards Institution of Israel, Tel Aviv)",
        "status": "belegt",
        "quelle": "https://assets.nebius.com/assets/096a71d3-c011-4a50-b51d-bb81a1387bb5/p1336800343_FFPDF-English-1128184.PDF",
        "geprueft": "2026-10-14",
        "anmerkung": "Zertifikat: 'Has been assessed and reviewed by SII - QCD'; Trust Center: 'The certifying agent is The Standards Institution of Israel (SII)'."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://www.rva.nl/en/alle-geaccrediteerden/c096/",
        "geprueft": "2026-10-14",
        "anmerkung": "SII-QCD ist eine israelische Stelle; eine DAkkS-Akkreditierung ist weder behauptet noch auffindbar (die DAkkS-Suche liefert Treffer nur per Skript, am 08.10.2026 nicht abrufbar). Nebius schreibt im Trust Center, SII-QCD sei 'accredited by international bodies including the ANSI National Accreditation Board (ANAB) and the Dutch Accreditation Council (RvA), authorizing it to certify management systems such as ISO 27001'. Die RvA-Akkreditierung C096 (Anlage gültig 03.09.2025 bis 01.09.2028, Abruf 08.10.2026, https://www.rva.nl/wp-content/uploads/scopes_files/home/rva-ftp/C096-sce.pdf) umfasst aber nur ISO 9001, ISO 13485 und ISO 14001, nicht ISO/IEC 42001. Die ANAB-Anlage MS-4932 (Scope of Accreditation, Ausgabe 24.01.2024, gültig bis 07.11.2026, veröffentlicht von SII unter https://www.sii.org.il/media/0wxmot4f/sii-scope-of-accreditation-executed-01242024.pdf, Abruf 09.10.2026) nennt nur ISO 9001, AS9100/AS9120, ISO 22000 und ISO/IEC 27001, nicht ISO/IEC 42001. Eine Akkreditierung für ISO/IEC 42001 ist damit nicht belegt."
      },
      "normiert": [
        "iso-42001"
      ]
    }
  ],
  "iso_42001": {
    "status": "belegt",
    "wert": true,
    "zertifizierer": "SII-QCD (The Standards Institution of Israel, Quality & Certification Division)",
    "anwendungsbereich": "Nebius is a global AI cloud company delivering infrastructure and services to accelerate the full AI pipeline from foundational model builders to enterprise solutions.",
    "quelle": "https://assets.nebius.com/assets/096a71d3-c011-4a50-b51d-bb81a1387bb5/p1336800343_FFPDF-English-1128184.PDF",
    "geprueft": "2026-10-16",
    "anmerkung": "Akkreditierung der Zertifizierungsstelle für 42001 nicht belegt: SII-QCD ist laut ANAB-Anlage MS-4932 nur für ISO/IEC 27001 akkreditiert, RvA-Anlage C096 nennt 42001 ebenfalls nicht (Prüfung 09.10.2026, belege/anbieter/nebius/). Das Zertifikats-PDF (2 Seiten, HTTP 200) wurde geöffnet und als Text ausgelesen. Inhaber ist Nebius B.V., Schiphol (NL), mit dem Zusatzstandort Tel-Aviv. Laut Trust-Center-Seite gilt: \"Nebius is certified for compliance with ISO/IEC 42001\". Im Text des PDFs steht kein Akkreditierungsvermerk, ein Logo konnte nicht geprüft werden, weil das PDF nicht als Bild darstellbar war. Ein Registereintrag bei sii.org.il wurde nicht geprüft, die Akkreditierung von SII-QCD für 42001 ist also offen. Zert.-Nr. 1128184. Gültig: 26/08/2026 bis 26/08/2029 (Initial Approval 26/08/2026). Wörtlich: 'This is to certify that the Artificial intelligence Management System (AI) of Nebius B.V. [...] Has been assessed and reviewed by SII - QCD and complies with the requirements of: ISO/IEC 42001:2023'"
  },
  "ai_act": [
    {
      "pflicht": "GPAI Code of Practice unterzeichnet",
      "status": "unbelegt",
      "quelle": null,
      "anmerkung": "Keine Unterzeichnung auffindbar; hostet Open-Source-Fremdmodelle. Trust Center nennt NIS 2 und DORA, aber keine eigene KI-Dokumentation. Die Token Factory Supplemental Terms (Fassung 15.09.2026, Abruf 05.10.2026) regeln das Thema nur als Pflicht des Kunden: wer die API in ein eigenes Produkt einbaut, ist laut Ziffer 2.4 selbst „provider“ des KI-Systems; Ziffer 4 untersagt den Einsatz in Hochrisiko-KI-Systemen und für verbotene Praktiken. Eine eigene Einordnung von Nebius steht dort nicht"
    }
  ],
  "geprueft": "2026-10-14",
  "url": "https://belegbar.eu/anbieter/nebius/",
  "beleg_quote_prozent": 67,
  "zuletzt_geprueft": "2026-10-16",
  "quellenlauf": {
    "zuletzt": "2026-10-16",
    "quellen": 14,
    "nachgelesen": 14,
    "unveraendert": 9,
    "veraendert_gelesen": 4,
    "offen": 1,
    "verschwunden": 0,
    "statuswechsel_30_tage": 14
  },
  "rechtsraum": {
    "land": "NL",
    "name": "Niederlande",
    "einordnung": "eu",
    "erlaeuterung": "EU-Mitgliedstaat. Keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.",
    "hinweis": null,
    "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en",
    "geprueft": "2026-08-24"
  }
}