Nova
DSGVO-Compliance
Datenverarbeitung
Amazon Nova wird über Amazon Bedrock bereitgestellt. AWS erklärt, dass Kundendaten nicht aus den vom Kunden ausgewählten AWS-Regionen verlagert werden, außer soweit dies zur Einhaltung gesetzlicher Anforderungen oder einer verbindlichen behördlichen Anordnung erforderlich ist; zudem sind Nova-Verständnismodelle über europäische regionale und regionenübergreifende Inferenzprofile in Europa verfügbar (beispielsweise Frankfurt, Irland, Paris, Stockholm). Die konsultierten Primärquellen enthalten jedoch keine ausdrückliche Garantie einer ausschließlich EU-internen Verarbeitung für alle Nova-Inferenzszenarien.
Amazon Bedrock erklärt, dass Prompts und Completions weder gespeichert noch protokolliert werden und dass Prompts und Completions weder zum Trainieren von AWS-Modellen verwendet noch an Dritte weitergegeben werden. AWS-Kunden können Metadaten, Prompts und Completions nach eigener Wahl in ihrem eigenen verschlüsselten Amazon-S3-Bucket speichern.
Amazon Nova ist in Amazon Bedrock verfügbar. AWS erklärt, dass Modellanbieter weder Zugriff auf Amazon-Bedrock-Protokolle noch auf Kunden-Prompts und -Completions haben und dass Prompts/Outputs für Amazon-Foundation-Modelle nicht zum Trainieren der zugrunde liegenden Amazon-Foundation-Modelle verwendet werden, es sei denn, ein Kunde willigt ein.
Zertifizierungen & EU-KI-Verordnung
AWS veröffentlicht Materialien zu Responsible AI für Amazon Nova und Bedrock; keine der konsultierten Primärquellen stellt jedoch ausdrücklich fest, dass Amazon Nova mit dem EU AI Act konform ist. Öffentlich verfügbare Materialien weisen auf Governance und Kontrollmechanismen für verantwortungsvolle KI hin, nicht jedoch auf eine formelle Konformitätsbehauptung zum AI Act.
Verifizierung
- https://docs.aws.amazon.com/nova/latest/userguide/what-is-nova.html ↗
- https://docs.aws.amazon.com/nova/latest/nova2-userguide/responsible-use.html ↗
- https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html ↗
- https://aws.amazon.com/bedrock/titan/privacy/ ↗
- https://docs.aws.amazon.com/whitepapers/latest/navigating-gdpr-compliance/aws-data-processing-addendum-dpa.html ↗
- https://aws.amazon.com/compliance/europe-digital-sovereignty/faq/ ↗
- https://aws.amazon.com/agreement/ ↗
- https://aws.amazon.com/compliance/sub-processors/ ↗
- https://aws.amazon.com/compliance/iso-certified/ ↗
- https://aws.amazon.com/compliance/hds/ ↗
- https://aws.amazon.com/bedrock/security-compliance/ ↗
- https://aws.amazon.com/about-aws/whats-new/2025/02/amazon-nova-understanding-models-europe-asia-pacific ↗
- https://docs.aws.amazon.com/nova/latest/nova2-userguide/on-demand-inference.html ↗
- https://aws.amazon.com/bedrock/pricing/ ↗
- https://aws.amazon.com/privacy/app/ ↗
Amazon Nova wird über Amazon Bedrock angeboten und übernimmt den AWS-Auftragsverarbeitungsvertrag (AVV) gemäß DSGVO, die Standardvertragsklauseln (SCC), regionale Kontrollmechanismen und die Datenschutzposition von Bedrock. Primärquellen stellen klar fest, dass Bedrock Prompts/Completions nicht zum Trainieren von AWS-Modellen verwendet und diese weder speichert noch protokolliert; die geprüften Quellen enthalten jedoch keine pauschale Garantie einer ausschließlich EU-internen Verarbeitung für alle Nova-Inferenzpfade, sodass „EU-only“ auf false und „inference egress“ auf null gesetzt wurde.