Mural und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Mural verwendet Ihre Inhalte nicht, um Machine-Learning-Modelle zu verbessern, zu trainieren oder zu entwickeln, und lässt auch andere dies nicht tun. Anonymisierte, de-identifizierte KI-Eingaben darf es verwenden, um die Nutzung zu analysieren und die KI-Funktionen zu verbessern.

Wortlaut des Anbieters: “Mural does not use your Content or permit others to use your Content to improve, train, or develop any machine learning models.”

Quelle: mural.coAI Addendum, 2. Customer Content, Ownership and UseZweite Quelle: mural.coGeprüft am 19. Oktober 2026

USA, gehostet auf Microsoft Azure.

Wortlaut des Anbieters: “By default, Mural customer data is stored in the United States and hosted on Microsoft Azure.”

Quelle: mural.coTrust and security FAQ, Where is Mural data stored?Geprüft am 19. Oktober 2026

Kein EU-Hosting.

Nicht bei Business: Regionale Datenresidenz wird Kunden des Tarifs Enterprise angeboten, festgelegt pro Workspace.

Wortlaut des Anbieters: “Mural's data residency capabilities enable Enterprise plan customers to designate the region where data is stored.”

Quelle: mural.coTrust and security FAQ, Does Mural support data residency?Geprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Ein Data Processing Addendum (Auftragsverarbeitungszusatz) ist Teil der Vereinbarung und per Verweis in die Mural-Vereinbarung einbezogen; Fragen gehen an privacy@mural.co.

Wortlaut des Anbieters: “This Data Processing Addendum sets forth the parties’ obligations with respect to the Processing of Personal Data (definitions in the DPA) and is incorporated by reference into the Agreement.”

Quelle: mural.coData Processing Addendum, introductionGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja: https://www.mural.co/terms/subprocessors führt 14 Unterauftragsverarbeiter auf (Adobe, Amazon Web Services, Chorus, Databricks, Coresignal, Fivetran, Mandrill/Mailchimp, Microsoft Azure, MongoDB, Salesforce, Twilio Segment, Pendo, Amplitude, New Relic), alle in den USA. Kein KI-Modellanbieter genannt.

Wortlaut des Anbieters: “Microsoft Azure Cloud Service Provider United States”

Quelle: mural.coSubprocessors Disclosure tableGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Tactivos, Inc. DBA MURAL; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Tactivos'Geprüft am 19. Oktober 2026

Inhalte werden während des Abonnements gespeichert. Nach Beendigung kann Mural sie nach seinen Standardrichtlinien zur Datenspeicherung löschen; in den Bedingungen ist keine Anzahl von Tagen angegeben.

Wortlaut des Anbieters: “may thereafter, unless legally prohibited, delete any associated Content in our systems or otherwise in our possession or under our control pursuant to our standard data retention policies and procedures.”

Quelle: mural.coTerms of Service, 4.5 What happens to your ContentGeprüft am 19. Oktober 2026

4 genannt: SOC 2 Type 2, SOC 3, ISO 27001, ISO 42001; außerdem Microsoft SSPA zertifiziert.

Wortlaut des Anbieters: “Mural maintains SOC 2 Type 2, SOC 3, ISO 27001, ISO 42001, and other certifications and attestations”

Quelle: mural.coTrust and security, certificationsGeprüft am 19. Oktober 2026