kontinent / compliance index

A

AKI.IO

AKI.IO GmbH · DE · Last reviewed: 2026-08-10

91

Data Protection Contracts

83/100

AKI.IO has a Data Processing Agreement (DPA) in place under Art. 28 GDPR.

ja

Source: AKI.IO DPA, AVV, vollständig geprüft (Volltext-Review 2026-07-23) (reviewed 2026-07-23)

AKI.IO processes data exclusively within the EU via a single EU sub-processor; no third-country transfer occurs, so SCCs are not required.

ja

Source: AKI.IO DPA, §6.2 – einziger Sub-Prozessor AIME GmbH, EU-GPU-Hosting, keine Drittlandübermittlung (reviewed 2026-07-23)

AKI.IO contractually commits to notify security incidents without undue delay, but does not guarantee a specific hour-based deadline.

teilweise

Source: AKI.IO DPA, §5(1) – Meldung "ohne Verzug", keine feste Stundenzahl (reviewed 2026-07-23)

Data Residency & Sovereignty

100/100

AKI.IO contractually guarantees EU hosting for inference.

ja

Source: AKI.IO DPA / Terms of Use, EU-Hosting Option bestätigt; Inferenz-Infrastruktur (AIME GmbH) ausschließlich EU (reviewed 2026-07-23)

AKI.IO's sub-processor chain is limited to a single EU provider; new sub-processors require prior consent.

ja

Source: AKI.IO DPA, §6.2 – einziger Sub-Prozessor AIME GmbH (EU); neue Sub-Prozessoren nur nach vorheriger ausdrücklicher Zustimmung (reviewed 2026-07-23)

AKI.IO is operated by AKI.IO GmbH, a German company based in Berlin. The shareholder list filed with the Charlottenburg local court (HRB 281336 B, as of 9 February 2026) accounts for the entire share capital: one German GmbH holding 20 per cent and five natural persons resident in Berlin holding 80 per cent between them. No shareholder is based or resident outside the EU. The sole sub-processor, AIME GmbH of Berlin, is itself a 20 per cent shareholder in AKI.IO, so the processing chain stays within Germany at the ownership level as well.

ja

Source: Gesellschafterliste der AKI.IO GmbH, Amtsgericht Charlottenburg HRB 281336 B, Stand 09.02.2026 (Notar Daniel Creutzburg, Berlin; Urkunde vom 03.02.2026, UVZ-Nr. 102/2026), abgerufen über handelsregister.de am 10.08.2026, Stammkapital 25.000 EUR, vollständig verteilt auf 25.000 Geschäftsanteile zu je 1 EUR. Gesellschafter: AIME GmbH, Berlin (HRB 211643, AG Charlottenburg) 5.000 Anteile = 20 %; fünf natürliche Personen mit Wohnort Berlin mit 25 %, 25 %, 10 %, 10 % und 10 %. Summe 100 %. Keine Beteiligung mit Sitz oder Wohnort außerhalb der EU. Einziger gesellschaftsrechtlicher Anteilseigner ist eine deutsche GmbH. (reviewed 2026-08-10)

Data Use

100/100

AKI.IO does not persistently store prompt and output content (zero retention, volatile memory only).

ja

Source: AKI.IO Privacy Policy (Stand 26.06.2026), §17 – Zero Retention für Content-Daten (nur flüchtiger Speicher) (reviewed 2026-06-26)

AKI.IO contractually does not use customer data to train AI models.

ja

Source: AKI.IO DPA / Terms of Use, Trainings-Opt-Out zugesichert (Volltext-Review 2026-07-23) (reviewed 2026-07-23)

No opt-out is needed at AKI.IO, since customer data is by default never used for training or analytics.

ja

Source: AKI.IO DPA, Kein Opt-out erforderlich, da vertraglich grundsätzlich keine Trainings-/Analyse-Nutzung erfolgt (Zero Retention, §17 Privacy Policy) (reviewed 2026-07-23)

Certifications

50/100

AKI.IO holds ISO 27001 certification.

ja

Source: AKI.IO – Zertifizierungsnachweis, ISO 27001 bestätigt; ergänzt durch TÜVIT TSI und DIN EN 50600 (Rechenzentren) (reviewed 2026-07-23)

No verifiable commitment

unbelegt

AI Act Readiness

n/a

Pure inference/hosting provider: the AI Act's Article 53 documentation duty falls on the provider of the GPAI model, not on whoever runs the inference. This provider cannot discharge it for third-party models; the duty sits with the respective model provider.

nicht_anwendbar

Source: Verordnung (EU) 2024/1689 (KI-VO), Art. 53 Abs. 1 i. V. m. Art. 3 Nr. 3 – Pflichten des Anbieters eines GPAI-Modells (reviewed 2026-08-04)

Pure inference/hosting provider: the GPAI Code of Practice is open to providers of general-purpose AI models. A provider that merely operates third-party models is not eligible to sign, so an absent signature is not a shortcoming.

nicht_anwendbar

Source: Verordnung (EU) 2024/1689 (KI-VO), Art. 53 Abs. 1 i. V. m. Art. 3 Nr. 3 – Pflichten des Anbieters eines GPAI-Modells (reviewed 2026-08-04)

Contract Quality & Transparency

100/100

AKI.IO's contract documents (Terms of Use, Privacy Policy, DPA) are publicly available or accessible via self-service account upgrade, without requiring sales contact.

ja

Source: AKI.IO Terms of Use / Privacy Policy, ToU (Stand 23.01.2026) & Privacy Policy (Stand 26.06.2026), öffentlich abrufbar; AVV via Self-Service-Account-Upgrade (reviewed 2026-06-26)

AKI.IO commits to availability contractually. The service level agreement forms part of the reseller framework agreement and provides for service credits if the target is missed, so this is a contractual remedy rather than a best-effort statement. Credits are calculated from the fee attributable to the downtime and are the exclusive remedy; support is staffed Monday to Friday, 9am to 5pm. The document is confidential; AKI.IO has expressly agreed to it being summarised here.

ja

Source: AKI.IO Service Level Agreement (Anlage 2 zum Reseller-Rahmenvertrag, beidseitig unterzeichnet am 10.08.2026); zusammenfassende Wiedergabe mit ausdrücklicher Zustimmung des Anbieters vom 07.08.2026, Verfügbarkeitszusage mit Service Credits bei Unterschreitung; die Gutschriften bemessen sich am anteiligen Entgelt der Ausfallzeit und sind das ausschließliche Rechtsmittel. Supportzeiten Mo-Fr 9-17 Uhr. Das Dokument ist vertraulich und darf nur zusammenfassend wiedergegeben, nicht veröffentlicht werden. (reviewed 2026-08-10)

The publicly available terms of use follow the statutory liability model and contain no monetary cap: AKI.IO is liable without limitation for intent and gross negligence, and for slightly negligent breaches of essential contractual duties up to the foreseeable damage typical of the contract. Neither a fixed ceiling nor a multiple of fees paid is agreed.

ja

Source: AKI.IO Terms of Use (Stand 23.01.2026, öffentlich auf aki.io abrufbar), Ziff. 8.3 — unbeschränkte Haftung für Vorsatz und grobe Fahrlässigkeit von AKI.IO, ihren gesetzlichen Vertretern und Erfüllungsgehilfen; Ziff. 8.4 — bei leicht fahrlässiger Verletzung von Kardinalpflichten Begrenzung auf den vorhersehbaren vertragstypischen Schaden; Ziff. 8.5 — keine Begrenzung bei Verletzung von Leben, Körper, Gesundheit, bei Garantien, arglistig verschwiegenen Mängeln und nach dem Produkthaftungsgesetz. KEIN betragsmäßiger Deckel: weder ein fester Betrag noch ein Vielfaches gezahlter Entgelte. (reviewed 2026-08-07)

Do you represent AKI.IO and think something is inaccurate? Write to legal@kontinent.ai. We check every report and correct verified errors with full transparency.

Report error

Methodology Version 2.0