Airtable AI
Formagrid, Inc.
Prüfergebnis im Detail
| Merkmal | Befund |
|---|---|
| Auftragsverarbeitungsvertrag (AVV) | Ein Auftragsverarbeitungsvertrag ist öffentlich veröffentlicht: „Data Processing Addendum — Last Updated: December 5, 2025“, mit dem Hinweis, wo eine unterzeichenbare Fassung anzufordern ist. (Quelle: https://www.airtable.com/company/dpa, abgerufen 31.07.2026 · Archivstand von Hand gelesen, Maßstab vom 31.07.2026)Bewertung: belegt erfüllt |
| Hosting-Region (Verarbeitungsort) | Eine EU-Datenresidenz gibt es, sie gilt aber nicht von selbst. Zitat aus den EUDR-FAQ: „What if I have data already stored in the United States, will it automatically be migrated to the EU? No.“ Wer in der EU verarbeiten lassen will, muss die Migration betreiben. (Quelle: https://www.airtable.com/company/data-residency-faqs, abgerufen 31.07.2026 · Archivstand von Hand gelesen, Maßstab vom 31.07.2026)Bewertung: teilweise / an Bedingungen geknüpft |
| Kein Training auf Kundendaten | ungeprüftBewertung: ungeprüft |
| Zertifizierungen | Unter „Compliance and Certifications at Airtable“ sind aufgeführt: SOC 2 Type 2 („Airtable has undergone a Service Organization Controls audit“), ISO/IEC 27001:2022 und ISO/IEC 27701:2019 — zu beiden ISO-Normen mit dem Verweis „View certificate“. Den SOC-2-Bericht gibt es auf Anfrage über den Kundenbetreuer. (Quelle: https://airtable.com/security, abgerufen 31.07.2026 · Archivstand von Hand gelesen, Maßstab vom 31.07.2026)Bewertung: belegt erfüllt |
| Sub-Prozessoren | Die Liste trennt Kerninfrastruktur, KI-Funktionen und sonstige Dienstleister. Kern: Amazon Web Services (USA sowie Deutschland, Irland und Australien — letztere nur für Kunden mit europäischer oder australischer Datenresidenz), Mailgun (USA, Deutschland, Belgien) und Twilio (USA). Für die KI-Funktionen, und nur für Kunden, die Airtable AI nutzen: Amazon Web Services und Google (jeweils „Global“), Anthropic, IBM und OpenAI (USA), dazu Castle Global für Moderation, Parallel Web Systems für Suche, Reducto für Datenextraktion und Vercel für Prototypen — mehrere davon ausgenommen für Kunden mit Gesundheitsdaten-Zusatz. (Quelle: https://www.airtable.com/company/subprocessors, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| EU-AI-Act-Einordnung | ungeprüft |
Wie diese Bewertung zu lesen ist
Aus wessen Sicht
Bewertet wird aus der Sicht eines in der EU ansässigen Kunden, der das Werkzeug so einsetzt, wie es vorgesehen ist. Die Frage lautet: Muss dieser Kunde etwas tun, damit die Behauptung zutrifft — eine Region wählen, einen Tarif zubuchen, einen Schalter umlegen, widersprechen? Nein heißt 🟢, ja heißt 🟡. Eine Bedingung, die sich aus dem Sitz in der EU von selbst ergibt, ist keine Einschränkung.
Was die vier Stufen bedeuten
| 🟢 belegt erfüllt | Trifft für einen Kunden mit Sitz in der EU zu, ohne dass er dafür etwas tun muss — belegt auf einer Quelle des Anbieters. |
| 🟡 teilweise / an Bedingungen geknüpft | Trifft nur zu, wenn der Kunde etwas dafür tut — die Region wählen, den Enterprise-Tarif zubuchen, selbst hosten, einen Schalter umlegen, widersprechen. Oder es trifft nur für einen Teil des Produkts zu, oder die Quelle ist mehrdeutig. |
| 🔴 belegt nicht erfüllt | Die Quelle des Anbieters sagt das Gegenteil. Ein positiver Beleg des Nein — nicht das Ausbleiben eines Fundes. |
| ⚪ ungeprüft | Nicht geprüft, oder keine Quelle des Anbieters gefunden. Alles Nichtgefundene steht hier. |
Was jede Ampel behauptet
| Auftragsverarbeitungsvertrag | „Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist verfügbar.“ |
| Verarbeitungsort | „Die Verarbeitung findet in der EU oder im EWR statt.“ |
| Training auf Eingaben | „Eingaben werden nicht zum Training von Modellen verwendet.“ |
| Zertifizierungen | „Einschlägige, gültige Zertifizierungen oder Testate liegen vor.“ |
Die Ampel bewertet die Aussage, nicht die Rechtmäßigkeit. Eine Übermittlung in ein Drittland nach Art. 46 DSGVO ist erlaubt — sie macht die Behauptung „Verarbeitung in der EU“ trotzdem nur teilweise wahr.
Häufige Fragen zu Airtable AI
| Bietet Airtable AI einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO? | Ein Auftragsverarbeitungsvertrag ist öffentlich veröffentlicht: „Data Processing Addendum — Last Updated: December 5, 2025“, mit dem Hinweis, wo eine unterzeichenbare Fassung anzufordern ist. (Quelle: https://www.airtable.com/company/dpa, abgerufen 31.07.2026 · Archivstand von Hand gelesen, Maßstab vom 31.07.2026) |
| Wo werden die Daten von Airtable AI verarbeitet? | Eine EU-Datenresidenz gibt es, sie gilt aber nicht von selbst. Zitat aus den EUDR-FAQ: „What if I have data already stored in the United States, will it automatically be migrated to the EU? No.“ Wer in der EU verarbeiten lassen will, muss die Migration betreiben. (Quelle: https://www.airtable.com/company/data-residency-faqs, abgerufen 31.07.2026 · Archivstand von Hand gelesen, Maßstab vom 31.07.2026) |
| Nutzt Airtable AI Kundendaten für das Training von KI-Modellen? | Nicht geprüft. |
| Wie ist Airtable AI nach dem EU AI Act einzuordnen? | Nicht geprüft. |
Änderungen am Prüfstand
| Veröffentlicht | Änderung |
|---|---|
| 2026-08-01geprüft 2026-07-31 | Erneut geprüft, Bewertung unverändert |
Jeder Stand bleibt erhalten; ein neuer ersetzt den alten, löscht ihn aber nicht. Veröffentlichungs- und Prüfdatum können auseinanderfallen — betrifft eine Änderung die Bewertung eines Anbieters im Anbieterprogramm, wird sie erst nach Ablauf der Stellungnahmefrist veröffentlicht.
Setzen Sie Airtable AI bereits ein?
Dann gehört das Werkzeug in Ihr KI-Inventar nach EU AI Act — mit Zweck, Verantwortlichem, Risikoklasse und Nachweis. Und Sie sollten erfahren, wenn Airtable AI eine dieser Angaben ändert.
Beobachten ist dauerhaft kostenfrei: Watchlist und Meldung bei jeder belegten Änderung. Das gepflegte Register mit Quartalsnachweis gibt es ab 249 € netto/Monat — oder einmalig als KI-Inventar Kompakt für 1.200 €.