Laster katalogen …
Cloudflare Workers AI
L0 · tredjelandsoperatørcloudflare-workers-aiUSANord-Amerika
Cloudflare, Inc. (US) serves open-weight models on its global edge network through Workers AI. Inference cannot be limited to the EU, because Cloudflare's Regional Services feature does not cover Workers AI.
Drives av Cloudflare · førstepartdevelopers.cloudflare.com/workers-ai ↗
Etterlevelsesposisjon · Stavs vurdering
Jurisdiksjon
US · USA
Datalokasjon
UNKNOWN
CLOUD Act / FISA 702
Eksponert
Stavs suverenitetsnivå
Stavs vurdering
Fem dimensjoner
Serving residency
Dårlig
Legal exposure
Dårlig
Serving retention
Svak
Security posture
Svak
Contractual posture
Svak
Bare nivåer. Skårene og Stavs notater per dimensjon leses i arbeidsområdet.
Kun for kunder
Hele vurderingen
Stavs vurdering, hvert risikomoment med kilde, sikkerhetstiltakene som veier opp for dem og funn i personvernerklæringen: den delen av siden en innkjøpsgjennomgang baserer seg på.
Stavs fremstilling · 7 risikopunkter · 9 sikringstiltak · 2 problemer i personvernerklæringen · DPA, liste over underdatabehandlere, vilkår, personvernerklæring — logg inn for å lese dem.
Trafikk gjennom Stav dekkes av Stavs databehandleravtale for kunder, som lister opp Stavs underdatabehandlere.
Stavs vurdering av hvordan leverandøren betjener forespørsler, satt sammen fra inferensleverandørens publiserte dokumentasjon og Stavs operative gjennomgang. Sist gjennomgått 17 Oct 2026. En vurdering, ikke en garanti eller en regulatorisk avgjørelse. Bekreft mot inferensleverandørens egen dokumentasjon før du inngår avtale.
Suverenitetsstigen · hvordan nivået ble nådd
L0tredjelandsoperatørVeiledenderegister 4.1
Dette nivået gjelder for trafikk som rutes gjennom Stav.
Cloudflare is at L0. L1 is blocked: Workers AI cannot be limited to the EU, its sub-processors include US and English compute suppliers, and Cloudflare, Inc. is a US company subject to US legal process.
3 kriterier fra L1: Kundedata i Unionen, Infrastruktur i Unionen, Ingen tvungen taushet om sårbarheter.
Stavs egen vurdering mot kriterieregisteret 4.1. Veiledende, ikke en offisiell godkjenning, som bare nasjonale myndigheter kan gi. Kriteriene følger forslaget til Cloud and AI Development Act og forventes å endre seg. «Unionen» tolkes som EU/EØS på hvert trinn. Selve CADA sier fortsatt «i Unionen»: Inntil forordningen er innlemmet i EØS-avtalen, vil ikke en norsk, islandsk eller liechtensteinsk rute være bevis på formell unionssikkerhet for en offentlig kjøper i EU. Leverandører fra Storbritannia og Sveits kan maksimalt nå L1.
Verifisert 17 Oct 2026Om stigen →Sertifiseringer og juridiske dokumenter · inferensleverandørens egne fakta
ISO/IEC 27001 (scope includes Cloudflare Workers AI)
Holder: Cloudflare, Inc. Registration scope covers all declared services incl. Workers AI, per the EU Cloud Code of Conduct report verified by SCOPE Europe SRL. Valid for the Declaration of Adherence, until March 2027. · substantial attestasjon · Gyldig
ISO 27018:2019
Cloudflare global cloud platform and subsidiary offices. A Cloudflare blog snippet says the auditor was Schellman and the certificate is a single joint certificate for ISO 27001:2013, 27018:2019 and 27701:2019. · Hevdet av inferensleverandøren
ISO 27701:2019
Cloudflare global cloud platform and subsidiary offices (privacy information management). · Hevdet av inferensleverandøren
SOC 2 Type II
AICPA Trust Services Criteria: security, confidentiality and availability. Report shared under NDA; first SOC 2 Type II in 2019. · Hevdet av inferensleverandøren
BSI C5
C5:2020 attestation, not a certification. Auditor and covered services not known. · Hevdet av inferensleverandøren
PCI DSS Level 1 Service Provider
Network, platform and infrastructure services, limited to a defined subset of Cloudflare products (PCI DSS 4.0). Attestation of Compliance downloadable from the Cloudflare dashboard. · Hevdet av inferensleverandøren
«Oppgitt av leverandøren» betyr at leverandøren selv opplyser om sertifiseringen. Stav har ikke sett sertifikatet eller rapporten.
Tjenestevilkårpublisert
Personvernerklæringpublisert
Databehandleravtale (DPA)publisert
Liste over underdatabehandlerepublisert
Lenker til hvert dokument og sertifikat — 4 juridiske dokumenter, 6 sertifiseringskilder
Sammenstilt av Stav basert på leverandørens publiserte dokumentasjon. Sist verifisert 11 Oct 2026. Gjenspeiler det leverandøren oppgir, ikke en garanti fra Stav eller en myndighetsbeslutning. Bekreft mot leverandørens egne sider før avtaleinngåelse.
Endepunkter som betjenes · 3
| Modell | Inndata / M | Utdata / M | TTFT | Tok/s |
|---|---|---|---|---|
| clef-omni | €0.13 | Gratis | — | — |
| clef | €0.22 | Gratis | — | — |
| clef-flash | €0.03 | Gratis | — | — |