Upstage
DSGVO-Compliance
Datenverarbeitung
Upstage hat seinen Hauptsitz in Südkorea, und seine Datenschutzerklärung offenlegt Hosting bei Amazon Web Services sowie Übermittlungen ins Ausland an in den USA ansässige Inferenz-Anbieter Fireworks.ai, FriendliAI, Tavily und RunPod; außerdem wird LearnWorlds in Zypern für AI Education aufgeführt. In den Primärquellen wurde weder eine ausschließlich auf die EU beschränkte Verarbeitung noch eine Garantie für eine EU-Region gefunden. Upstage bietet außerdem eine On-Premises-Bereitstellung in der eigenen Infrastruktur eines Kunden an.
Laut Datenschutzerklärung gilt: Mitgliedsdaten werden bis zur Kontolöschung gespeichert, wobei die E-Mail-Adresse nach der Löschung noch 90 Tage aufbewahrt wird; Daten von Nichtmitgliedern im Zusammenhang mit Diensten werden 1 Jahr aufbewahrt, sofern nicht zuvor die Löschung beantragt wird; Aufzeichnungen zur Dienstnutzung/Zugriffsprotokolle/Zugriffs-IPs werden 3 Monate aufbewahrt; Transaktionsunterlagen sowie nach Verbraucherrecht erforderliche Unterlagen werden gesetzlich vorgeschrieben 6 Monate bis 5 Jahre aufbewahrt. Für die offengelegten Unterauftragsverarbeiter für Inferenz Fireworks.ai, FriendliAI, Tavily und RunPod wird beschrieben, dass Daten nach vorübergehender Nutzung nicht gespeichert werden.
Upstage erklärt auf seiner AWS-Insurance-Partnerseite: „no customer data is used to train our models.“ In der öffentlichen Datenschutzerklärung werden Serviceverbesserung und Forschung ebenfalls als Verarbeitungszweck genannt, jedoch wurde kein API-spezifisches Opt-out für eine solche Nutzung gefunden.
Zertifizierungen & EU-KI-Verordnung
In den geprüften Primärquellen wurde keine ausdrückliche öffentliche Angabe zur Einhaltung des EU AI Act gefunden. Upstage bewirbt Sicherheits-/Compliance-Funktionen und Audit-Trails, jedoch wurde keine formelle Erklärung zum EU AI Act festgestellt.
Verifizierung
- https://www.upstage.ai/privacy-policy/updated-mar-25-2026 ↗
- https://www.upstage.ai/privacy-policy/updated-mar-25-2026-ko ↗
- https://www.upstage.ai/pricing/on-premises ↗
- https://www.upstage.ai/products/ai-space ↗
- https://www.upstage.ai/partners/aws/announcement-2025 ↗
- https://www.upstage.ai/pricing/api ↗
- https://console.upstage.ai/api-keys ↗
Upstage veröffentlicht eine detaillierte Datenschutzerklärung mit einer öffentlichen Liste von Unterauftragsverarbeitern und Übermittlungen ins Ausland, darunter mehrere in den USA ansässige Inferenz-Anbieter, sodass eine ausschließlich auf die EU beschränkte Inferenz nicht bestätigt werden kann und Daten die EU verlassen können. In den geprüften Primärquellen wurde weder ein öffentlicher Auftragsverarbeitungsvertrag (AVV) noch eine Verpflichtung zu Standardvertragsklauseln (SCC) gefunden. Upstage gibt öffentlich an, dass Kundendaten nicht zum Training seiner Modelle verwendet werden, und bewirbt zudem compliancebezogene Angaben zu SOC 2, ISO 27001/27701 und HIPAA.
Modelle (1)
| Modell | Modalität | Kontext | Eingabe | Ausgabe |
|---|---|---|---|---|
Upstage: Solar Pro 3 upstage/solar-pro-3 | text | 128K | $0.150 | $0.600 |