Vercel AI Gateway

Vercel gibt an, dass AI Gateway über seine verteilte Infrastruktur in mehreren AWS-Regionen betrieben wird und Anfragen an die nächstgelegene Vercel-Region weiterleitet. Vercel dokumentiert eine anfragebezogene Filterung im Sinne einer Datenspeicherung von null für bestimmte Upstream-Anbieter, jedoch wurde keine Primärquellen-Dokumentation gefunden, die eine ausschließlich in der EU erfolgende Verarbeitung für die Inferenz von AI Gateway garantiert. In der Datenschutzerklärung von Vercel heißt es außerdem, dass Informationen in den Vereinigten Staaten und anderen Rechtsordnungen, in denen das Unternehmen tätig ist, verarbeitet werden können.

Für AI Gateway ist eine Richtlinie zur Datenspeicherung von null dokumentiert: Prompts, Ausgaben und sensible Daten werden unmittelbar und dauerhaft gelöscht, nachdem Anfragen abgeschlossen sind. Unabhängig davon besagt die allgemeine Datenschutzerklärung von Vercel, dass personenbezogene Informationen für den zur Erfüllung rechtlicher und vertraglicher Verpflichtungen sowie sonstiger berechtigter Geschäftszwecke mindestens erforderlichen Zeitraum gespeichert werden, und der Auftragsverarbeitungsvertrag (AVV) besagt, dass Kundendaten nach Beendigung oder Ablauf innerhalb eines kaufmännisch angemessenen Zeitraums gelöscht werden, sofern keine gesetzliche Aufbewahrungspflicht besteht.

In den AI Product Terms von Vercel wird ausdrücklich festgelegt, dass Vercel bei Enterprise-Abonnements für AI Gateway AI-Gateway-Kundeninhalte nicht zum Trainieren oder Verbessern der AI Products and Services verwendet. Es konnte keine Primärquelle gefunden werden, die die Standardposition zum Training speziell für nicht zum Enterprise-Tarif gehörende AI-Gateway-Kunden angibt; daher sind die Felder zum Training und zum Opt-out null.