DeepLのインフラストラクチャの仕組み
DeepLは、ヨーロッパにあるデータセンター内のDeepL管理サーバーと、Amazon Web Services（AWS）が提供するクラウドインフラストラクチャを組み合わせたハイブリッドインフラストラクチャを採用しています。DeepLは常にサービスプロバイダーとしての立場を維持し、AWSはサブプロセッサーとしてのみ機能します。サービスがAWS上で実行されている場合でも、DeepL独自のモデルはDeepLが管理する環境内で動作します。この構成により、DeepLは信頼性の高いパフォーマンス、地域間の低遅延、そして継続的なプロダクト改善を実現しています。
DeepLは、ヨーロッパ、米国、アジア太平洋地域を含む複数のリージョンでサービスを展開しています。ヨーロッパでは、DeepLのインフラストラクチャとAWSを組み合わせてサービスを提供していますが、その他のリージョンではAWSのインフラストラクチャのみが使用されています。デフォルトでは、お客様のコンテンツは異なるリージョンで処理される場合があります。ご利用のプランによっては、データレジデンシー機能を通じて特定のリージョンを選択できる場合があります。
データの取り扱いとデータ保護について
DeepLをご利用の際、入力またはアップロードされたテキストは、サービス提供のために即座に処理され、保存されることはありません。用語集や翻訳などのデータを保存することを選択された場合、そのデータは削除されるまで保存されます。アカウントおよび請求先情報は、サービスの運営のために一元的に保存されます。
有料登録をご利用の場合、お客様のデータは非公開かつ機密性を持って扱われます。データはサービスの提供のみを目的として処理され、他のユーザーと共有されることはなく、お客様のアカウント外でのモデルトレーニングにも使用されません。強力な保護措置により、データは常に保護されています。 すべてのデータは転送中および保存中のデータにおいて暗号化されており、暗号化キーはAWSではなくDeepLによって管理されています。DeepLはゼロトラストセキュリティモデルを採用し、ISO 27001やSOC 2 Type 2などの認証を取得することで、高い水準のデータ保護を確保しています。
法的枠組み
DeepLはドイツに本社を置き、したがってEU一般データ保護規則（GDPR）およびEU AI法の適用対象となります。DeepLは、お客様にサービスを提供するために、AWSをサブプロセッサーとして追加しています。当社は、お客様に対するサービスプロバイダーとしての法的義務を履行するため、AWSとの間で必要なすべての合意を締結しています。
国際的なデータ転送に関しては、これにはEU-米国データプライバシーフレームワークおよび標準契約条項が含まれます。DeepLはまた、強暗号化、独立した鍵管理、データ露出の制限、厳格なデータ最小化などの安全対策を実施しています。
DeepLのAWS移行期間中（2026年）の選択肢
2026年の移行期間中、既存のお客様には更新された利用規約についてご案内いたします。セキュリティに関する技術資料やデータ移転影響評価を含む詳細情報は、DeepL Trust Centerでご確認いただけます。
AWSをサブプロセッサーとして利用することを許可された場合、DeepLは、世界中のいずれかのAWSリージョンにおいてお客様のコンテンツデータを処理する権利を留保します。ご登録プランによっては、データレジデンシー機能を通じて特定のリージョンを選択できる場合があります。その場合、DeepLはお客様が選択したリージョンでのみデータを処理いたします。 データリジデンシーアドオンは、Team、Business、およびビジネス向けAPIをご利用の営業担当付きのお客様が利用可能であり、エンタープライズ向けDeepLプランには標準で含まれています。対象となり、データリジデンシー機能にご興味をお持ちの場合は、詳細について弊社セールスチームまでお問い合わせください。
AWSのサブプロセッサーを含む適用される利用規約に異議を申し立てることを選択された場合、進行中の請求期間終了まではDeepLを引き続きご利用いただけます。その場合、お客様のデータはAWSに移行されることはなく、契約終了までDeepLのインフラストラクチャ上に残ります。
AWSを活用したハイブリッドインフラストラクチャのアーキテクチャ上の安全対策に関する詳細は、以下の「セキュリティおよびデータレジデンシーに関するホワイトペーパー」（英語、ドイツ語、日本語版）をご覧ください。