Trust Center: AI-Modelle

Mistral: EU-Modell mit Zero Data Retention.

Mistral AI ist ein französischer Anbieter. Canvas nutzt ausschließlich den EU-Endpunkt, unter einem Zero-Data-Retention-Setup: Eingaben und Ausgaben werden nicht gespeichert.

Dokumente anfragen Zurück zum Trust Center

EU-Rechtsträger, EU-Endpunkt Zero Data Retention aktiv Kein Training mit Ihren Daten

Auf einen Blick

Die Fakten zu Mistral auf Canvas

Frage	Antwort
Modell	Mistral Large, jeweils aktuelle Generation (bildfähig)
Einsatz auf Canvas	Bilderkennung im Development (z. B. Screenshots) sowie als wählbares Build-Modell je Repository
Anbieter & Rechtsträger	Mistral AI, Paris, Frankreich (RCS Paris 952 418 325): ein EU-Unternehmen unter EU-Recht
Route	La Plateforme, EU-Endpunkt; den ebenfalls angebotenen US-Endpunkt von Mistral nutzt Canvas nicht
Datenresidenz	EU
Training mit Ihren Daten	Nein. API-Daten zahlender Kunden verwendet Mistral nicht zum Training
Speicherung durch den Anbieter	Zero Data Retention auf den von Canvas genutzten, zustandslosen Endpunkten: Eingaben und Ausgaben werden nicht gespeichert
Menschliche Einsicht durch den Anbieter	Entfällt; ohne Speicherung existiert kein einsehbarer Bestand
Verschlüsselung	AES-256 im Ruhezustand, TLS 1.2+ im Transit
Zertifizierungen	SOC 2 Type II, ISO 27001, ISO 27701; Nachweise über das Mistral Trust Center
Übermittlungsmechanismus	Öffentlicher Auftragsverarbeitungsvertrag (DPA) mit EU-Standardvertragsklauseln; für den von Canvas genutzten EU-Pfad findet keine Drittlandübermittlung statt

Wohin Ihre Daten fließen

In die EU, und nirgends gespeichert

Verarbeitung über den EU-Endpunkt von La PlateformeEU

Zero Data Retention: keine Speicherung von Eingaben und AusgabenZDR

Nutzung des US-Endpunkts von Mistralentfällt

Transparenz: Mistral behält sich für einzelne Zusatzfunktionen Übermittlungen an Subprozessoren außerhalb der EU vor, abgesichert über Garantien nach Art. 46 DSGVO. Canvas nutzt solche Funktionen nicht, sondern ausschließlich zustandslose Endpunkte unter Zero Data Retention. Die aktuelle Subprozessorenliste veröffentlicht Mistral in seinem Trust Center.

Versionen & Modellpflege

Aktuelle Generation, angekündigte Wechsel

Im Katalog: Mistral Large in der jeweils aktuellen Generation. Ein Generationswechsel erscheint sichtbar im Modellkatalog, nie als stiller Austausch.
Abkündigungen mit Vorlauf. Mistral pflegt öffentliche Deprecation-Fristen von typischerweise mehreren Monaten; Canvas stellt rechtzeitig auf die Nachfolgegeneration um.

Ihre Kontrolle in Canvas

EU-Modell im Standardkatalog

Teil der Voreinstellung. Mistral kann als EU-Modell von Guardrail-Managern in den Standardkatalog aufgenommen werden; Builder wählen es dann je Repository.
Sichtbare Residenz. Das EU-Label steht bei jeder Auswahl sichtbar dabei; für Repositorys mit personenbezogenen Daten empfiehlt Canvas Lokal oder EU.
Protokolliert. Modell-Zuweisungen, Anfragen und Freigaben stehen vollständig im Audit-Trail.

Wie die Modellwahl im Produkt funktioniert: Dokumentation, AI-Modelle.

Quellen & Dokumente

Zum Nachprüfen

Mistral Data Processing Addendum (öffentlicher AVV mit Standardvertragsklauseln).
Mistral zur Datenhaltung (EU-Hosting als Standard) und Privacy & Data Controls (kein Training mit API-Daten).
Mistral Trust Center mit Zertifikaten und Subprozessorenliste.
Canvas-AVV mit den technischen und organisatorischen Maßnahmen.

Fragen zu Datenschutz und Sicherheit: support@canvas.software. Verantwortlich: Canvas AILabs GmbH, Knorrpromenade 8, 10245 Berlin, HRB 289368 (Amtsgericht Charlottenburg).