Kilo Gateway
DSGVO-Compliance
Datenverarbeitung
Laut der Datenschutzerklärung von Kilo werden die Dienste in den Vereinigten Staaten gehostet, und personenbezogene Informationen werden auf Servern in den Vereinigten Staaten gespeichert und verarbeitet. In der geprüften Primärdokumentation des Anbieters wurde keine Option für eine ausschließlich in der EU erfolgende Verarbeitung gefunden.
Kilo gibt an, Informationen so lange aufzubewahren, wie das Konto aktiv ist oder wie es erforderlich ist, um Dienste bereitzustellen, rechtlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen, Rechtsansprüche zu wahren oder Vereinbarungen durchzusetzen. Ferner wird angegeben, dass begrenzte personenbezogene Informationen zum Zweck der Integrität der Open-Source-Community und der Nichtabstreitbarkeit unbefristet aufbewahrt werden können.
Die Nutzungsbedingungen sehen vor, dass Kundendaten Kilo lizenziert werden, um den Dienst und die sonstigen Produkte und Dienste von Kilo bereitzustellen und zu verbessern, einschließlich zu Entwicklungs-, Diagnose- und Korrekturzwecken, und dass Anbieter von KI-Modellen Kundendaten nach ihren eigenen Bedingungen verwenden können. Die Nutzungsbedingungen besagen außerdem, dass bestimmte KI-Modelle möglicherweise nicht verfügbar sind, wenn ein Kunde einem KI-Modell keine Trainingslizenz erteilt.
Zertifizierungen & EU-KI-Verordnung
Keine Zertifizierungen angegeben.
Verifizierung
Kilo stellt öffentlich eine Datenschutzerklärung bereit und gibt an, dass die Dienste in den Vereinigten Staaten gehostet werden, mit auf Standardvertragsklauseln (SCC) gestützten Schutzmaßnahmen für Übermittlungen aus dem EWR/Vereinigten Königreich/der Schweiz. In den geprüften Primärquellen wurden kein öffentlicher Auftragsverarbeitungsvertrag (AVV), keine Option zur ausschließlichen Datenhaltung in der EU und keine öffentlich zugänglichen Nachweise zu Sicherheitszertifizierungen gefunden. Die Nutzungsbedingungen erlauben Kilo außerdem, Kundendaten zur Bereitstellung und Verbesserung seiner Dienste zu verwenden, sodass Kunden mit besonderer DSGVO-Sensibilität die Bedingungen des Auftragsverarbeitungsvertrags (AVV) sowie die Einstellungen zur Datennutzung durch Modellanbieter vor der Einführung klären sollten.