{
  "id": "scaleway",
  "name": "Scaleway",
  "kategorie": "inference-api",
  "kurzbeschreibung": "Französischer Cloud-Anbieter (Iliad-Gruppe), der über seine Generative APIs offene LLMs serverlos in Pariser Rechenzentren als OpenAI-kompatible Inferenz-API anbietet.",
  "stammdaten": {
    "sitz": "Paris, Frankreich",
    "land": "FR",
    "mutterkonzern": "Iliad Group",
    "us_eigner": false,
    "gegruendet": 1999,
    "website": "https://www.scaleway.com"
  },
  "modelle": [
    {
      "name": "gpt-oss-120b",
      "standort": "Paris, Frankreich",
      "preis_input_1m_eur": 0.15,
      "preis_output_1m_eur": 0.6,
      "quelle": "https://www.scaleway.com/en/pricing/model-as-a-service/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "backup_standort": {
        "wert": "Keine Sicherung von Anfragen und Ausgaben durch Scaleway; Speicherregion Paris",
        "status": "belegt",
        "quelle": "https://www-uploads.scaleway.com/Specific_Conditions_AI_Services_275907180f.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Specific Conditions AI Services (Version 07/04/2026): 'Scaleway does not retain any requests or generated Content after processing' und der Kunde 'remains exclusively responsible for managing the lifecycle of its data (including backup, retention, deletion, or archiving)'. Ausnahmen mit Speicherung: Batch-Eingaben 24 Stunden, bei Fehlern/Missbrauch HTTP-Inhalte bis zwei Wochen; dazu sagt die Doku nur 'Your personal data may be stored in the following region: Paris, France.' Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Generative-APIs-Datenschutzdoku (Reviewed on October 03, 2025), Specific Conditions AI Services (07/04/2026) und Doku-Index (llms.txt) nennen keine Moderation, keine Filter und keine Guardrails vor oder hinter dem Modell, verneinen sie aber auch nicht ausdrücklich. Erwähnt wird nur die Erkennung von 'malicious activity' mit Speicherung von Request-Inhalten zur Ursachenanalyse."
      }
    },
    {
      "name": "Llama 3.3 70B Instruct",
      "standort": "Paris, Frankreich",
      "preis_input_1m_eur": 0.9,
      "preis_output_1m_eur": 0.9,
      "quelle": "https://www.scaleway.com/en/pricing/model-as-a-service/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "backup_standort": {
        "wert": "Keine Sicherung von Anfragen und Ausgaben durch Scaleway; Speicherregion Paris",
        "status": "belegt",
        "quelle": "https://www-uploads.scaleway.com/Specific_Conditions_AI_Services_275907180f.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Specific Conditions AI Services (Version 07/04/2026): 'Scaleway does not retain any requests or generated Content after processing' und der Kunde 'remains exclusively responsible for managing the lifecycle of its data (including backup, retention, deletion, or archiving)'. Ausnahmen mit Speicherung: Batch-Eingaben 24 Stunden, bei Fehlern/Missbrauch HTTP-Inhalte bis zwei Wochen; dazu sagt die Doku nur 'Your personal data may be stored in the following region: Paris, France.' Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Generative-APIs-Datenschutzdoku (Reviewed on October 03, 2025), Specific Conditions AI Services (07/04/2026) und Doku-Index (llms.txt) nennen keine Moderation, keine Filter und keine Guardrails vor oder hinter dem Modell, verneinen sie aber auch nicht ausdrücklich. Erwähnt wird nur die Erkennung von 'malicious activity' mit Speicherung von Request-Inhalten zur Ursachenanalyse."
      }
    },
    {
      "name": "Mistral Small 3.2 24B",
      "standort": "Paris, Frankreich",
      "preis_input_1m_eur": 0.15,
      "preis_output_1m_eur": 0.35,
      "quelle": "https://www.scaleway.com/en/pricing/model-as-a-service/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "backup_standort": {
        "wert": "Keine Sicherung von Anfragen und Ausgaben durch Scaleway; Speicherregion Paris",
        "status": "belegt",
        "quelle": "https://www-uploads.scaleway.com/Specific_Conditions_AI_Services_275907180f.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Specific Conditions AI Services (Version 07/04/2026): 'Scaleway does not retain any requests or generated Content after processing' und der Kunde 'remains exclusively responsible for managing the lifecycle of its data (including backup, retention, deletion, or archiving)'. Ausnahmen mit Speicherung: Batch-Eingaben 24 Stunden, bei Fehlern/Missbrauch HTTP-Inhalte bis zwei Wochen; dazu sagt die Doku nur 'Your personal data may be stored in the following region: Paris, France.' Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Generative-APIs-Datenschutzdoku (Reviewed on October 03, 2025), Specific Conditions AI Services (07/04/2026) und Doku-Index (llms.txt) nennen keine Moderation, keine Filter und keine Guardrails vor oder hinter dem Modell, verneinen sie aber auch nicht ausdrücklich. Erwähnt wird nur die Erkennung von 'malicious activity' mit Speicherung von Request-Inhalten zur Ursachenanalyse."
      }
    },
    {
      "name": "Qwen3 235B A22B Instruct",
      "standort": "Paris, Frankreich",
      "preis_input_1m_eur": 0.75,
      "preis_output_1m_eur": 2.25,
      "quelle": "https://www.scaleway.com/en/pricing/model-as-a-service/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "backup_standort": {
        "wert": "Keine Sicherung von Anfragen und Ausgaben durch Scaleway; Speicherregion Paris",
        "status": "belegt",
        "quelle": "https://www-uploads.scaleway.com/Specific_Conditions_AI_Services_275907180f.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Specific Conditions AI Services (Version 07/04/2026): 'Scaleway does not retain any requests or generated Content after processing' und der Kunde 'remains exclusively responsible for managing the lifecycle of its data (including backup, retention, deletion, or archiving)'. Ausnahmen mit Speicherung: Batch-Eingaben 24 Stunden, bei Fehlern/Missbrauch HTTP-Inhalte bis zwei Wochen; dazu sagt die Doku nur 'Your personal data may be stored in the following region: Paris, France.' Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Generative-APIs-Datenschutzdoku (Reviewed on October 03, 2025), Specific Conditions AI Services (07/04/2026) und Doku-Index (llms.txt) nennen keine Moderation, keine Filter und keine Guardrails vor oder hinter dem Modell, verneinen sie aber auch nicht ausdrücklich. Erwähnt wird nur die Erkennung von 'malicious activity' mit Speicherung von Request-Inhalten zur Ursachenanalyse."
      }
    },
    {
      "name": "DeepSeek V4 Flash",
      "standort": "Paris, Frankreich",
      "preis_input_1m_eur": 0.4,
      "preis_output_1m_eur": 0.8,
      "quelle": "https://www.scaleway.com/en/pricing/model-as-a-service/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Modellname auf der Preisseite jetzt 'deepseek-v4-flash-0731'; Preise unverändert; Preisseite führt zusätzlich einen Cache-Preis (0,08 €/1M Input-Token, cached), nicht in die Tabelle übernommen",
      "backup_standort": {
        "wert": "Keine Sicherung von Anfragen und Ausgaben durch Scaleway; Speicherregion Paris",
        "status": "belegt",
        "quelle": "https://www-uploads.scaleway.com/Specific_Conditions_AI_Services_275907180f.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Specific Conditions AI Services (Version 07/04/2026): 'Scaleway does not retain any requests or generated Content after processing' und der Kunde 'remains exclusively responsible for managing the lifecycle of its data (including backup, retention, deletion, or archiving)'. Ausnahmen mit Speicherung: Batch-Eingaben 24 Stunden, bei Fehlern/Missbrauch HTTP-Inhalte bis zwei Wochen; dazu sagt die Doku nur 'Your personal data may be stored in the following region: Paris, France.' Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Generative-APIs-Datenschutzdoku (Reviewed on October 03, 2025), Specific Conditions AI Services (07/04/2026) und Doku-Index (llms.txt) nennen keine Moderation, keine Filter und keine Guardrails vor oder hinter dem Modell, verneinen sie aber auch nicht ausdrücklich. Erwähnt wird nur die Erkennung von 'malicious activity' mit Speicherung von Request-Inhalten zur Ursachenanalyse."
      }
    },
    {
      "name": "GLM-5.2",
      "standort": "Paris, Frankreich",
      "preis_input_1m_eur": 1.8,
      "preis_output_1m_eur": 5.5,
      "quelle": "https://www.scaleway.com/en/pricing/model-as-a-service/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "backup_standort": {
        "wert": "Keine Sicherung von Anfragen und Ausgaben durch Scaleway; Speicherregion Paris",
        "status": "belegt",
        "quelle": "https://www-uploads.scaleway.com/Specific_Conditions_AI_Services_275907180f.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Specific Conditions AI Services (Version 07/04/2026): 'Scaleway does not retain any requests or generated Content after processing' und der Kunde 'remains exclusively responsible for managing the lifecycle of its data (including backup, retention, deletion, or archiving)'. Ausnahmen mit Speicherung: Batch-Eingaben 24 Stunden, bei Fehlern/Missbrauch HTTP-Inhalte bis zwei Wochen; dazu sagt die Doku nur 'Your personal data may be stored in the following region: Paris, France.' Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Generative-APIs-Datenschutzdoku (Reviewed on October 03, 2025), Specific Conditions AI Services (07/04/2026) und Doku-Index (llms.txt) nennen keine Moderation, keine Filter und keine Guardrails vor oder hinter dem Modell, verneinen sie aber auch nicht ausdrücklich. Erwähnt wird nur die Erkennung von 'malicious activity' mit Speicherung von Request-Inhalten zur Ursachenanalyse."
      }
    }
  ],
  "vertrag": {
    "avv": {
      "wert": "https://www-uploads.scaleway.com/DPA_2024_ENG_b0abb5cc26.pdf",
      "status": "belegt",
      "quelle": "https://www.scaleway.com/en/contracts/",
      "geprueft": "2026-10-16",
      "anmerkung": "DPA 2024 (EN) als Primärdokument vorhanden; auf der Contracts-Seite auch SCCs und TOM-Dokument."
    },
    "subprozessoren": {
      "wert": "https://www.scaleway.com/en/subprocessorlist/",
      "status": "belegt",
      "quelle": "https://www.scaleway.com/en/subprocessorlist/",
      "geprueft": "2026-10-16",
      "anmerkung": "Offizielle Liste, Stand Juli 2025 (u.a. AtNorth, Equinix EMEA, Iron Mountain, Digital Realty, Opcore); Änderungshistorie öffentlich."
    },
    "training_opt_out": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://www.scaleway.com/en/docs/generative-apis/reference-content/data-privacy/",
      "geprueft": "2026-10-14",
      "anmerkung": "Doku-Zitat: 'Your data is not used for training, retraining, or improving the base models' — Training findet grundsätzlich nicht statt, kein Opt-out nötig."
    },
    "zero_data_retention": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://www.scaleway.com/en/docs/generative-apis/reference-content/data-privacy/",
      "geprueft": "2026-10-14",
      "anmerkung": "Doku (reviewed 03.10.2025, Abruf 09.10.2026): 'By default we apply a Zero Data Retention Policy, collecting only data required to provide the service reliably and securely.' Ausnahmen laut aktuellem Wortlaut: (a) API-Metadaten/Token-Zahlen ohne Prompt-Inhalt, Aggregate bis 6 Monate; (b) Caching nur mit ephemeren Zwischenwerten (Prefix-Hashes, KV), nicht abschaltbar; (c) bei Missbrauch/Fehlern temporäre Speicherung voller HTTP-Request-Inhalte bis zu zwei Wochen; (d) Batch-Verarbeitung: Die Doku nennt sie nicht mehr als Ausnahme, die Specific Conditions AI Services (Version of 07/04/2026, https://www-uploads.scaleway.com/Specific_Conditions_AI_Services_275907180f.pdf, Abruf 09.10.2026) aber weiterhin: 'when Batch Processing mode is used, Inputs are stored only for the duration of processing, i.e., twenty-four (24) hours. Beyond this duration, data is deleted.' Speicherregion Paris."
    },
    "zweckbindung": {
      "wert": false,
      "status": "belegt",
      "quelle": "https://www.scaleway.com/en/docs/generative-apis/reference-content/data-privacy/",
      "geprueft": "2026-10-14",
      "anmerkung": "Doku: 'The personal data collected is used exclusively for: Providing access to the Generative API services. Generating and managing API keys. Monitoring and improving the Generative API service through anonymized data for statistical analysis.' Inhalte im Missbrauchs-/Fehlerfall: 'to identify a root cause issue or any security vulnerability, and to ensure quality of service for all customers'. Für Inhalte sagen die Specific Conditions (07/04/2026) dagegen 'is not used to improve the Service', der DPA Ziffer 3.1.4 'not to process Personal Data for purposes other than those necessary for the performance of the Services'."
    },
    "betroffenenrechte_traeger": {
      "wert": "auftraggeber",
      "status": "belegt",
      "quelle": "https://www-uploads.scaleway.com/DPA_2024_ENG_b0abb5cc26.pdf",
      "geprueft": "2026-10-16",
      "anmerkung": "DPA 2024 Ziffer 10.1: 'Scaleway undertakes to reasonably cooperate with the Client in order to guarantee the handling of requests from Data Subjects … Scaleway undertakes to inform the Client of any requests submitted by a Data Subject to exercise such rights.'"
    },
    "log_frist": {
      "wert": "Nutzungsmetadaten aggregiert/anonymisiert bis 6 Monate; volle HTTP-Request-Inhalte im Missbrauchs-/Fehlerfall bis 2 Wochen; Batch-Eingaben 24 Stunden",
      "status": "belegt",
      "quelle": "https://www.scaleway.com/en/docs/generative-apis/reference-content/data-privacy/",
      "geprueft": "2026-10-14",
      "anmerkung": "Doku: 'Aggregated and anonymized data is stored for up to 6 months for performance monitoring and improvement.'; 'Data is stored for up to two weeks, only to reproduce, investigate, and fix the underlying issue.' Specific Conditions AI Services (07/04/2026): 'when Batch Processing mode is used, Inputs are stored only for the duration of processing, i.e., twenty-four (24) hours.' Erfasste Metadaten laut Doku: 'API request metadata (HTTP calls, status codes, timestamps, etc.)', Tokenzahlen und Parameter ohne Prompt-Inhalt."
    },
    "log_zweck": {
      "wert": "Leistungsüberwachung und Verbesserung (Metadaten); Fehler- und Ursachenanalyse, Sicherheitslücken und Missbrauch (Request-Inhalte)",
      "status": "belegt",
      "quelle": "https://www.scaleway.com/en/docs/generative-apis/reference-content/data-privacy/",
      "geprueft": "2026-10-14",
      "anmerkung": "Doku: Metadaten 'for performance monitoring and improvement'; Request-Inhalte 'in the event of misuse harming the service functionality … to identify a root cause issue or any security vulnerability, and to ensure quality of service for all customers'."
    }
  },
  "zertifikate": [
    {
      "typ": "ISO 27001",
      "status": "beansprucht",
      "quelle": "https://www.scaleway.com/en/security-and-compliance/",
      "geprueft": "2026-10-16",
      "anmerkung": "Nur auf der Marketingseite beansprucht, Zertifikat nicht öffentlich. Security-and-Compliance-Seite (09.10.2026): 'Certifications and Qualifications ISO/IEC 27001:2022' und 'Scaleway is committed to obtaining the most stringent certifications (ISO 27001, HDS, SecNumCloud – currently undergoing assessment)'. Im Trust Center (security.scaleway.com, nur im Browser abrufbar, 09.10.2026) steht nur 'Scaleway has undergone an ISO 27001:2022 audit.'; das Zertifikat 'SGS_ISO_IEC 27001_2022_FR2600000200_EN.pdf' ist dort ohne Download-Link gelistet und nur nach 'Get access' (Zugangsanfrage) erhältlich.",
      "anwendungsbereich": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://security.scaleway.com/",
        "geprueft": "2026-10-14",
        "anmerkung": "Trust Center (08.10.2026) sagt nur 'Scaleway has undergone an ISO 27001:2022 audit.'; Zertifikat 'SGS_ISO_IEC 27001_2022_FR2600000200_EN.pdf' und 'SCW-ISMS-007 - Statement of Applicability v4' sind dort gelistet, aber nur nach Zugangsanfrage abrufbar. Die Security-and-Compliance-Seite nennt keinen Geltungsbereich. Ob die Generative APIs im Scope sind, ist offen."
      },
      "zertifizierer": {
        "wert": "SGS International Certification Services (Frankreich)",
        "status": "beansprucht",
        "quelle": "https://security.scaleway.com/",
        "geprueft": "2026-10-14",
        "anmerkung": "Trust Center: 'Auditor SGS INTERNATIONAL CERTIFICATION SERVICES'. Zertifikat selbst nicht eingesehen (Dateiname nennt FR2600000200)."
      },
      "akkreditiert_dakks": {
        "wert": false,
        "stelle": "COFRAC",
        "stelle_ea_mla": true,
        "status": "belegt",
        "quelle": "https://tools.cofrac.fr/annexes/sect4/4-0008.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "nicht DAkkS, aber akkreditiert durch COFRAC (EA-MLA, gleichwertig anerkannt): Attestation d'accréditation N° 4-0008 rév. 75 für 'SGS INTERNATIONAL CERTIFICATION SERVICES' (Arcueil) nach NF EN ISO/IEC 17021-1:2015, gültig bis 30.04.2030, Anhang u. a. 'ISO/IEC 27001:2022 - NF ISO/IEC 27001:2023' nach NF EN ISO/IEC 27006-1:2024. Dass das Scaleway-Zertifikat unter genau dieser Akkreditierung ausgestellt ist, lässt sich ohne das (zugangsbeschränkte) Zertifikat nicht prüfen."
      },
      "normiert": [
        "iso-27001"
      ]
    },
    {
      "typ": "HDS",
      "status": "beansprucht",
      "quelle": "https://www.scaleway.com/en/security-and-compliance/",
      "geprueft": "2026-10-16",
      "anmerkung": "Französische Zertifizierung für das Hosting von Gesundheitsdaten; nur auf der Marketingseite beansprucht, Zertifikat nicht öffentlich. Security-and-Compliance-Seite (09.10.2026): 'Scaleway is HDS-certified for the hosting of health data'. Im Trust Center (security.scaleway.com, nur im Browser abrufbar, 09.10.2026) ist 'SGS_HDS_FR2600000195_FR.pdf' ohne Download-Link gelistet und nur nach 'Get access' (Zugangsanfrage) erhältlich. Generative APIs gehören laut Trust Center nicht zum HDS-Umfang (siehe Anwendungsbereich).",
      "anwendungsbereich": {
        "wert": "Dedibox und Elastic Metal (Aktivitäten 1–2), Kapsule (1–5), Object Storage, Block Storage und Instances (1–4), Load Balancer und VPC (1–3) nach ANS HDS:2024; Hosting nur in Frankreich",
        "status": "beansprucht",
        "quelle": "https://security.scaleway.com/",
        "geprueft": "2026-10-14",
        "anmerkung": "Trust Center: 'Scaleway is HDS certified on the Dedibox and Elastic Metal offerings, for the activities #1 and #2 of the reference system ANS HDS:2024, as well as …'; HDS-Seite: 'our HDS offerings are limited to hosting in our data centers located in France' und nur mit eigenem HDS-Vertrag. Generative APIs sind nicht genannt. Zertifikat 'SGS_HDS_FR2600000195_FR.pdf' nur nach Zugangsanfrage."
      },
      "zertifizierer": {
        "wert": "SGS International Certification Services (Frankreich)",
        "status": "beansprucht",
        "quelle": "https://security.scaleway.com/",
        "geprueft": "2026-10-14",
        "anmerkung": "Trust Center: 'Auditor SGS INTERNATIONAL CERTIFICATION SERVICES'. Zertifikat selbst nicht eingesehen."
      },
      "akkreditiert_dakks": {
        "wert": false,
        "stelle": "COFRAC",
        "stelle_ea_mla": true,
        "status": "belegt",
        "quelle": "https://tools.cofrac.fr/annexes/sect4/4-0008.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "nicht DAkkS, aber akkreditiert durch COFRAC (EA-MLA, gleichwertig anerkannt): Attestation d'accréditation N° 4-0008 rév. 75 für 'SGS INTERNATIONAL CERTIFICATION SERVICES' (Arcueil) nach NF EN ISO/IEC 17021-1:2015, gültig bis 30.04.2030, Anhang u. a. 'Certification selon le référentiel Hébergeurs de données de santé HDS' (Référentiel d'accréditation HDS V2). Dass das Scaleway-Zertifikat unter genau dieser Akkreditierung ausgestellt ist, lässt sich ohne das (zugangsbeschränkte) Zertifikat nicht prüfen."
      },
      "normiert": [
        "hds"
      ]
    },
    {
      "typ": "SecNumCloud",
      "status": "beansprucht",
      "quelle": "https://www.scaleway.com/en/news/scaleway-begins-the-secnumcloud-qualification-process/",
      "geprueft": "2026-10-16",
      "anmerkung": "Noch keine Qualifikation: Meilenstein J0 bestanden, Ziel 'by the end of 2025' laut News-Artikel (Veröffentlichungsdatum auf der Seite als 01/09/2025 angegeben, Format uneindeutig) ist verstrichen; Security-and-Compliance-Seite führt SecNumCloud weiterhin als 'ongoing', Audit/Bewertung läuft. Eigene SecNumCloud-Seite am 08.10.2026 wörtlich: 'undergoing SecNumCloud (ANSSI) qualification — … not yet granted'.",
      "anwendungsbereich": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Keine Qualifikation erteilt (SecNumCloud-Seite am 08.10.2026: 'not yet granted'; HDS-Tabelle: 'SecNumCloud 3.2-qualified No'), daher gibt es keinen Geltungsbereich."
      },
      "zertifizierer": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "SecNumCloud wird von der ANSSI qualifiziert; eine Evaluierungsstelle nennt Scaleway nicht. Verfahren läuft noch."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "SecNumCloud ist eine staatliche Qualifikation der ANSSI, keine akkreditierte Zertifizierung, und ist nicht erteilt."
      },
      "normiert": [
        "secnumcloud"
      ]
    }
  ],
  "iso_42001": {
    "status": "unbelegt",
    "wert": null,
    "zertifizierer": null,
    "anwendungsbereich": null,
    "quelle": null,
    "geprueft": "2026-10-14",
    "anmerkung": "Keine Erwähnung von ISO/IEC 42001. Genannt werden ISO/IEC 27001:2022 (BSI, Zertifikat IS 787020), HDS und SecNumCloud (\"currently undergoing assessment\"). Geprüft: https://www.scaleway.com/en/security-and-compliance/, WebSearch: Scaleway \"ISO 42001\""
  },
  "ai_act": [
    {
      "pflicht": "Transparenzdokumentation für Basismodelle (GPAI Code of Practice)",
      "status": "unbelegt",
      "quelle": null,
      "anmerkung": "Keine eigene Veröffentlichung dazu auffindbar. Scaleway hostet fremde offene Modelle und gibt an, keine eigenen Basismodelle zu trainieren."
    }
  ],
  "geprueft": "2026-10-14",
  "url": "https://belegbar.eu/anbieter/scaleway/",
  "beleg_quote_prozent": 71,
  "zuletzt_geprueft": "2026-10-16",
  "quellenlauf": {
    "zuletzt": "2026-10-16",
    "quellen": 10,
    "nachgelesen": 10,
    "unveraendert": 4,
    "veraendert_gelesen": 4,
    "offen": 2,
    "verschwunden": 0,
    "statuswechsel_30_tage": 4
  },
  "rechtsraum": {
    "land": "FR",
    "name": "Frankreich",
    "einordnung": "eu",
    "erlaeuterung": "EU-Mitgliedstaat. Keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.",
    "hinweis": null,
    "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en",
    "geprueft": "2026-08-24"
  }
}