xAI

Die Enterprise-/API-Infrastruktur von xAI ist dokumentiert als primär auf AWS aufgebaut, und die aktuellen API-Dokumentationen weisen ausdrücklich mindestens us-east-1 als verfügbaren API-Cluster aus. Der Auftragsverarbeitungsvertrag (AVV) besagt, dass xAI personenbezogene Daten außerhalb Europas, einschließlich der Vereinigten Staaten und anderer Länder, in denen xAI und seine Unterauftragsverarbeiter tätig sind, übermitteln und verarbeiten darf. In den Primärquellen wurde keine Option für eine ausschließlich auf die EU beschränkte Verarbeitung gefunden.

Für Enterprise-/API-Dienste gibt xAI an, dass Nutzungsinhalte automatisch innerhalb von 30 Tagen gelöscht werden, sofern keine gesetzliche Aufbewahrungspflicht besteht oder diese Inhalte für Sicherheit, Compliance, Moderation oder mögliche Verstöße gegen die Vereinbarung/AUP gekennzeichnet wurden. Der Auftragsverarbeitungsvertrag (AVV) besagt ferner, dass Kunden Daten löschen können und dass Anmeldedaten, Prompt-/Response-Paare und Abrechnungsinformationen nach einem Löschungsersuchen typischerweise innerhalb von 30 Tagen gelöscht werden; bei Vertragsbeendigung löscht xAI personenbezogene Daten, außer soweit eine gesetzliche Aufbewahrung erforderlich ist.

Die Enterprise-Bedingungen sehen vor, dass xAI Nutzungsinhalte zur Erbringung der Dienste sowie für Sicherheit, Compliance, Missbrauchsprävention und Moderation verwenden darf, diese Nutzungsinhalte jedoch nicht für interne KI- oder sonstige Trainingszwecke verwenden darf. xAI darf de-identifizierte oder aggregierte Daten sowie Feedback weiterhin verwenden.