{
  "id": "ionos",
  "name": "IONOS (AI Model Hub)",
  "kategorie": "inference-api",
  "kurzbeschreibung": "Deutscher Cloud-Anbieter, der über den AI Model Hub eine OpenAI-kompatible Inferenz-API für offene LLMs (Llama, Mistral, Qwen, gpt-oss) mit Datenverarbeitung ausschließlich in Deutschland anbietet.",
  "stammdaten": {
    "sitz": "Montabaur, Deutschland",
    "land": "DE",
    "mutterkonzern": "IONOS Group SE (Mehrheitseigner: United Internet AG)",
    "us_eigner": false,
    "gegruendet": 1988,
    "website": "https://cloud.ionos.de/managed/ai-model-hub"
  },
  "modelle": [
    {
      "name": "Llama 3.3 70B Instruct",
      "standort": "Deutschland",
      "preis_input_1m_eur": 0.65,
      "preis_output_1m_eur": 0.65,
      "quelle": "https://cloud.ionos.de/managed/ai-model-hub",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "backup_standort": {
        "wert": "Keine Sicherungen von Prompts und Ausgaben (werden nicht persistent gespeichert); Verarbeitung nur in IONOS-Rechenzentren in Deutschland",
        "status": "belegt",
        "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling",
        "geprueft": "2026-10-16",
        "anmerkung": "Doku (abgerufen 08.10.2026) wörtlich: 'Neither the prompt nor the generated output is written to persistent storage.' und 'All inference is performed in IONOS CLOUD data centers in Germany, and your prompts and the generated outputs are processed there and nowhere else.' Wo die gespeicherten Metadaten (Zeitstempel, Modell, Tokenzahl) und deren Sicherungen liegen, steht dort nicht; nur 'Access to this operational data is restricted to IONOS CLOUD personnel located within the European Union'. Gilt für alle Modelle des AI Model Hub."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Data-Handling- und KI-Compliance-Doku des AI Model Hub (abgerufen 08.10.2026) erwähnen weder Moderation noch Filter oder Guardrails vor oder hinter dem Modell; ausdrücklich verneint wird es aber auch nicht. Die KI-Compliance-Seite kündigt eine maschinenlesbare Kennzeichnung an ('We are implementing the machine-readable marking and detection measures …'), noch nicht umgesetzt."
      }
    },
    {
      "name": "Llama 3.1 8B Instruct",
      "standort": "Deutschland",
      "preis_input_1m_eur": null,
      "preis_output_1m_eur": null,
      "quelle": null,
      "geprueft": "2026-10-16",
      "status": "unbelegt",
      "anmerkung": "Aussage stand bis 2026-08-19 auf https://cloud.ionos.de/managed/ai-model-hub (0,15 € / 0,15 € je 1M), am 03.10.2026 nicht mehr — Modell nicht mehr in der Preisliste. Laut Modellseite der Doku (https://docs.ionos.com/cloud/ai/ai-model-hub/models, abgerufen 10.10.2026) „Scheduled for Retirement“ am 15.10.2026, Alternative Qwen3.5-9B (im Profil ergänzt); danach nicht mehr nutzbar: 'After the specified date, they will no longer be available to use in the AI Model Hub'. Am 16.10.2026 erneut abgerufen: Das Modell steht trotz verstrichenem Datum weiter unter „Scheduled for Retirement“ (15.10.2026), noch nicht unter „Retired models“ (Seite „Last updated 8 days ago“); ob es noch nutzbar ist, ist ungeklärt.",
      "backup_standort": {
        "wert": "Keine Sicherungen von Prompts und Ausgaben (werden nicht persistent gespeichert); Verarbeitung nur in IONOS-Rechenzentren in Deutschland",
        "status": "belegt",
        "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling",
        "geprueft": "2026-10-16",
        "anmerkung": "Doku (abgerufen 08.10.2026) wörtlich: 'Neither the prompt nor the generated output is written to persistent storage.' und 'All inference is performed in IONOS CLOUD data centers in Germany, and your prompts and the generated outputs are processed there and nowhere else.' Wo die gespeicherten Metadaten (Zeitstempel, Modell, Tokenzahl) und deren Sicherungen liegen, steht dort nicht; nur 'Access to this operational data is restricted to IONOS CLOUD personnel located within the European Union'. Gilt für alle Modelle des AI Model Hub."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Data-Handling- und KI-Compliance-Doku des AI Model Hub (abgerufen 08.10.2026) erwähnen weder Moderation noch Filter oder Guardrails vor oder hinter dem Modell; ausdrücklich verneint wird es aber auch nicht. Die KI-Compliance-Seite kündigt eine maschinenlesbare Kennzeichnung an ('We are implementing the machine-readable marking and detection measures …'), noch nicht umgesetzt."
      }
    },
    {
      "name": "Mistral Small 24B Instruct",
      "standort": "Deutschland",
      "preis_input_1m_eur": 0.1,
      "preis_output_1m_eur": 0.3,
      "quelle": "https://cloud.ionos.de/managed/ai-model-hub",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "backup_standort": {
        "wert": "Keine Sicherungen von Prompts und Ausgaben (werden nicht persistent gespeichert); Verarbeitung nur in IONOS-Rechenzentren in Deutschland",
        "status": "belegt",
        "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling",
        "geprueft": "2026-10-16",
        "anmerkung": "Doku (abgerufen 08.10.2026) wörtlich: 'Neither the prompt nor the generated output is written to persistent storage.' und 'All inference is performed in IONOS CLOUD data centers in Germany, and your prompts and the generated outputs are processed there and nowhere else.' Wo die gespeicherten Metadaten (Zeitstempel, Modell, Tokenzahl) und deren Sicherungen liegen, steht dort nicht; nur 'Access to this operational data is restricted to IONOS CLOUD personnel located within the European Union'. Gilt für alle Modelle des AI Model Hub."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Data-Handling- und KI-Compliance-Doku des AI Model Hub (abgerufen 08.10.2026) erwähnen weder Moderation noch Filter oder Guardrails vor oder hinter dem Modell; ausdrücklich verneint wird es aber auch nicht. Die KI-Compliance-Seite kündigt eine maschinenlesbare Kennzeichnung an ('We are implementing the machine-readable marking and detection measures …'), noch nicht umgesetzt."
      }
    },
    {
      "name": "Mistral Nemo Instruct",
      "standort": "Deutschland",
      "preis_input_1m_eur": 0.15,
      "preis_output_1m_eur": 0.15,
      "quelle": "https://cloud.ionos.de/managed/ai-model-hub",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Laut Modellseite der Doku (https://docs.ionos.com/cloud/ai/ai-model-hub/models, abgerufen 16.10.2026) steht „Mistral Nemo (12B)“ unter „Scheduled for Retirement“ am 22.10.2026, Alternative Qwen3.5-9B; danach nicht mehr nutzbar: 'After the specified date, they will no longer be available to use in the AI Model Hub'. Bis dahin in der Preisliste (https://cloud.ionos.de/managed/ai-model-hub, abgerufen 16.10.2026: 0,15 € / 0,15 € je 1M).",
      "backup_standort": {
        "wert": "Keine Sicherungen von Prompts und Ausgaben (werden nicht persistent gespeichert); Verarbeitung nur in IONOS-Rechenzentren in Deutschland",
        "status": "belegt",
        "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling",
        "geprueft": "2026-10-16",
        "anmerkung": "Doku (abgerufen 08.10.2026) wörtlich: 'Neither the prompt nor the generated output is written to persistent storage.' und 'All inference is performed in IONOS CLOUD data centers in Germany, and your prompts and the generated outputs are processed there and nowhere else.' Wo die gespeicherten Metadaten (Zeitstempel, Modell, Tokenzahl) und deren Sicherungen liegen, steht dort nicht; nur 'Access to this operational data is restricted to IONOS CLOUD personnel located within the European Union'. Gilt für alle Modelle des AI Model Hub."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Data-Handling- und KI-Compliance-Doku des AI Model Hub (abgerufen 08.10.2026) erwähnen weder Moderation noch Filter oder Guardrails vor oder hinter dem Modell; ausdrücklich verneint wird es aber auch nicht. Die KI-Compliance-Seite kündigt eine maschinenlesbare Kennzeichnung an ('We are implementing the machine-readable marking and detection measures …'), noch nicht umgesetzt."
      }
    },
    {
      "name": "gpt-oss-120b",
      "standort": "Deutschland",
      "preis_input_1m_eur": 0.15,
      "preis_output_1m_eur": 0.65,
      "quelle": "https://cloud.ionos.de/managed/ai-model-hub",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "backup_standort": {
        "wert": "Keine Sicherungen von Prompts und Ausgaben (werden nicht persistent gespeichert); Verarbeitung nur in IONOS-Rechenzentren in Deutschland",
        "status": "belegt",
        "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling",
        "geprueft": "2026-10-16",
        "anmerkung": "Doku (abgerufen 08.10.2026) wörtlich: 'Neither the prompt nor the generated output is written to persistent storage.' und 'All inference is performed in IONOS CLOUD data centers in Germany, and your prompts and the generated outputs are processed there and nowhere else.' Wo die gespeicherten Metadaten (Zeitstempel, Modell, Tokenzahl) und deren Sicherungen liegen, steht dort nicht; nur 'Access to this operational data is restricted to IONOS CLOUD personnel located within the European Union'. Gilt für alle Modelle des AI Model Hub."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Data-Handling- und KI-Compliance-Doku des AI Model Hub (abgerufen 08.10.2026) erwähnen weder Moderation noch Filter oder Guardrails vor oder hinter dem Modell; ausdrücklich verneint wird es aber auch nicht. Die KI-Compliance-Seite kündigt eine maschinenlesbare Kennzeichnung an ('We are implementing the machine-readable marking and detection measures …'), noch nicht umgesetzt."
      }
    },
    {
      "name": "Qwen3.5-397B-A17B",
      "standort": "Deutschland",
      "preis_input_1m_eur": 0.6,
      "preis_output_1m_eur": 3.6,
      "quelle": "https://cloud.ionos.de/managed/ai-model-hub",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "backup_standort": {
        "wert": "Keine Sicherungen von Prompts und Ausgaben (werden nicht persistent gespeichert); Verarbeitung nur in IONOS-Rechenzentren in Deutschland",
        "status": "belegt",
        "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling",
        "geprueft": "2026-10-16",
        "anmerkung": "Doku (abgerufen 08.10.2026) wörtlich: 'Neither the prompt nor the generated output is written to persistent storage.' und 'All inference is performed in IONOS CLOUD data centers in Germany, and your prompts and the generated outputs are processed there and nowhere else.' Wo die gespeicherten Metadaten (Zeitstempel, Modell, Tokenzahl) und deren Sicherungen liegen, steht dort nicht; nur 'Access to this operational data is restricted to IONOS CLOUD personnel located within the European Union'. Gilt für alle Modelle des AI Model Hub."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Data-Handling- und KI-Compliance-Doku des AI Model Hub (abgerufen 08.10.2026) erwähnen weder Moderation noch Filter oder Guardrails vor oder hinter dem Modell; ausdrücklich verneint wird es aber auch nicht. Die KI-Compliance-Seite kündigt eine maschinenlesbare Kennzeichnung an ('We are implementing the machine-readable marking and detection measures …'), noch nicht umgesetzt."
      }
    },
    {
      "name": "Qwen3.5-9B",
      "standort": "Deutschland",
      "preis_input_1m_eur": 0.1,
      "preis_output_1m_eur": 0.15,
      "quelle": "https://cloud.ionos.de/managed/ai-model-hub",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "backup_standort": {
        "wert": "Keine Sicherungen von Prompts und Ausgaben (werden nicht persistent gespeichert); Verarbeitung nur in IONOS-Rechenzentren in Deutschland",
        "status": "belegt",
        "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling",
        "geprueft": "2026-10-16",
        "anmerkung": "Doku (abgerufen 08.10.2026) wörtlich: 'Neither the prompt nor the generated output is written to persistent storage.' und 'All inference is performed in IONOS CLOUD data centers in Germany, and your prompts and the generated outputs are processed there and nowhere else.' Wo die gespeicherten Metadaten (Zeitstempel, Modell, Tokenzahl) und deren Sicherungen liegen, steht dort nicht; nur 'Access to this operational data is restricted to IONOS CLOUD personnel located within the European Union'. Gilt für alle Modelle des AI Model Hub."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Data-Handling- und KI-Compliance-Doku des AI Model Hub (abgerufen 08.10.2026) erwähnen weder Moderation noch Filter oder Guardrails vor oder hinter dem Modell; ausdrücklich verneint wird es aber auch nicht. Die KI-Compliance-Seite kündigt eine maschinenlesbare Kennzeichnung an ('We are implementing the machine-readable marking and detection measures …'), noch nicht umgesetzt."
      }
    },
    {
      "name": "Qwen3.8-27B",
      "standort": "Deutschland",
      "preis_input_1m_eur": 0.4,
      "preis_output_1m_eur": 2.7,
      "quelle": "https://cloud.ionos.de/managed/ai-model-hub",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "backup_standort": {
        "wert": "Keine Sicherungen von Prompts und Ausgaben (werden nicht persistent gespeichert); Verarbeitung nur in IONOS-Rechenzentren in Deutschland",
        "status": "belegt",
        "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling",
        "geprueft": "2026-10-16",
        "anmerkung": "Doku (abgerufen 08.10.2026) wörtlich: 'Neither the prompt nor the generated output is written to persistent storage.' und 'All inference is performed in IONOS CLOUD data centers in Germany, and your prompts and the generated outputs are processed there and nowhere else.' Wo die gespeicherten Metadaten (Zeitstempel, Modell, Tokenzahl) und deren Sicherungen liegen, steht dort nicht; nur 'Access to this operational data is restricted to IONOS CLOUD personnel located within the European Union'. Gilt für alle Modelle des AI Model Hub."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Data-Handling- und KI-Compliance-Doku des AI Model Hub (abgerufen 08.10.2026) erwähnen weder Moderation noch Filter oder Guardrails vor oder hinter dem Modell; ausdrücklich verneint wird es aber auch nicht. Die KI-Compliance-Seite kündigt eine maschinenlesbare Kennzeichnung an ('We are implementing the machine-readable marking and detection measures …'), noch nicht umgesetzt."
      }
    }
  ],
  "vertrag": {
    "avv": {
      "wert": "https://www.ionos.de/terms-gtc/avv/",
      "status": "belegt",
      "quelle": "https://www.ionos.de/terms-gtc/avv/",
      "geprueft": "2026-10-16",
      "anmerkung": "AVV seit 19.07.2022 automatisch Bestandteil der IONOS AGB, kein separater Abschluss nötig."
    },
    "subprozessoren": {
      "wert": "https://www.ionos.de/terms-gtc/fileadmin/pdf/terms-gtc/DE/AVV/AVV_Liste_Subunternehmen_v4_5_DE.pdf",
      "status": "belegt",
      "quelle": "https://www.ionos.de/terms-gtc/avv/",
      "geprueft": "2026-10-16",
      "anmerkung": "Anhang 2 zum AVV ('Liste Subunternehmen', v4.5), direkt aus dem offiziellen AVV verlinkt; PDF abgerufen und existent (07.10.2026 weiter v4.5, Stand 04/2026). Ergänzend laut Data-Handling-Doku (docs.ionos.com, 03.10.2026): 'No third-party sub-processors are engaged for AI Model Hub'."
    },
    "training_opt_out": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling",
      "geprueft": "2026-10-16",
      "anmerkung": "Doku wörtlich (Stand 03.10.2026): 'it is not used to train, fine-tune or otherwise improve any model; and it is not disclosed to any third party.' Kein Opt-out nötig. Die frühere Formulierung 'Your interactions remain private, free from logging, recording, or reuse for model training' steht auf der Seite nicht mehr. Ergänzend: 'No third-party sub-processors are engaged for AI Model Hub'"
    },
    "zero_data_retention": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling",
      "geprueft": "2026-10-16",
      "anmerkung": "Doku wörtlich (Stand 03.10.2026): 'never logged … not written to any log or to persistent storage'; 'The inference API is stateless per request'; weder Prompt noch Ausgabe werden persistent gespeichert. Neu dokumentiert: Metadaten (Zeitstempel, Modell, Tokenzahl) werden gespeichert. Die frühere Formulierung 'discarding user prompts and outputs at the end of each session' steht nicht mehr wörtlich da. Die Angabe zu Document Collections (RAG-Vektor-DB, persistent in Berlin) steht auf dieser Seite nicht (nicht erneut geprüft)"
    },
    "zweckbindung": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling",
      "geprueft": "2026-10-16",
      "anmerkung": "Doku: Inhalte werden 'not written to any log or to persistent storage', 'not used to train, fine-tune or otherwise improve any model' und 'not disclosed to any third party'. Metadaten nur: 'required for accurate billing and for the operation of the service'. AVV Ziffer 2.2 (www.ionos.de/terms-gtc/avv/): 'Zwecke der Verarbeitung sind alle zur Erbringung der vertraglich vereinbarten Leistung … erforderlichen Zwecke.' Seit AVV Version 1.4 (Stand 10/2026, abgerufen 14.10.2026) neu Ziffer 12.6: 'Der Auftraggeber erlaubt dem Auftragnehmer, personenbezogene Daten, die im Auftrag verarbeitet wurden, zu anonymisieren und die anonymisierten Daten anschließend zum Zweck der Produktverbesserung zu verwenden.' Version 1.3 (03/2026) enthielt diese Ziffer nicht (Archivkopie web.archive.org/web/20260917054210: Abschnitt 12 endet mit 12.5; Beleg ionos-avv-v1.3-archiv-2026-09-17.txt, Abruf 15.10.2026). Die Modell-Doku sagt weiter, Inhalte würden nicht gespeichert und nicht zur Verbesserung von Modellen genutzt; ob 12.6 für den AI Model Hub greift, sagt keines der beiden Dokumente (ungeklärt)."
    },
    "betroffenenrechte_traeger": {
      "wert": "auftraggeber",
      "status": "belegt",
      "quelle": "https://www.ionos.de/terms-gtc/avv/",
      "geprueft": "2026-10-16",
      "anmerkung": "AVV Ziffer 7 'Anfragen betroffener Personen': 'Der Auftragnehmer unterrichtet den Auftraggeber unverzüglich über jeden Antrag, den er von der betroffenen Person erhalten hat. Er beantwortet den Antrag nicht selbst, es sei denn, er wurde vom Auftraggeber dazu ermächtigt.' Ziffer 5.2: Unterstützung bei Betroffenenrechten gegen 'angemessene Vergütung'."
    },
    "log_frist": {
      "wert": null,
      "status": "unbelegt",
      "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling",
      "geprueft": "2026-10-16",
      "anmerkung": "Keine Frist genannt. Doku wörtlich: 'Operational logs and metrics are retained only for the period necessary to operate the service reliably, in accordance with IONOS CLOUD's internal retention policy.' Die interne Richtlinie ist nicht öffentlich; AVV nennt ebenfalls keine Frist. Inhalte (Prompts/Ausgaben) werden laut Doku nicht geloggt."
    },
    "log_zweck": {
      "wert": "Abrechnung und Betrieb des Dienstes (Metadaten: Zeitstempel, Modell, Tokenzahl; keine Inhalte)",
      "status": "belegt",
      "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling",
      "geprueft": "2026-10-16",
      "anmerkung": "Doku: 'We record metadata describing each API call: the timestamp, the model invoked and the number of tokens processed. This metadata is required for accurate billing and for the operation of the service. It contains no part of your prompt or of the generated output.'"
    }
  },
  "zertifikate": [
    {
      "typ": "ISO 27001",
      "status": "belegt",
      "quelle": "https://cloud.ionos.de/zertifikate",
      "geprueft": "2026-10-16",
      "anmerkung": "TÜV NORD CERT für die IONOS Holding SE (ISO/IEC 27001:2022, Registrier-Nr. 44 121 160247-012, gültig 19.04.2025 bis 18.04.2028; Geltungsbereich: Infrastruktur, Plattformen und Applikationen in den Rechenzentren der IONOS); zusätzlich ISO 27001 auf Basis IT-Grundschutz des BSI (BSI-IGZ-0730-2025, gültig bis 13.09.2028, Geltungsbereich nennt Compute Engine, Managed Kubernetes und S3 Object Storage, den AI Model Hub nicht). Für den AI Model Hub ist ISO 27001 damit nicht belegt: Weder das TÜV-NORD-Zertifikat noch das BSI-Grundschutz-Zertifikat nennt ihn (beide PDFs am 09.10.2026 erneut abgerufen, byte-gleich zum 07./08.10.). Die AI-Model-Hub-Doku (docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling, Abruf 09.10.2026) sagt nur 'data centers are certified to ISO 27001', also die Rechenzentren, nicht der Dienst.",
      "anwendungsbereich": {
        "wert": "IONOS Holding SE, Standort IONOS SE Montabaur: 'Betrieb und Entwicklung von Infrastruktur, Plattformen und Applikationen für Internetprodukte und -dienstleistungen in den Rechenzentren der IONOS sowie der zugehörige Kundenservice'",
        "status": "belegt",
        "quelle": "https://var.uicdn.net/shopsshort/pdf/IONOS-SE-ISO-27001-DE.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "Zertifikat (abgerufen 08.10.2026): 'Unter Berücksichtigung der Erklärung zur Anwendbarkeit vom 03.03.2025 (Version 5.0)'; die Erklärung selbst ist nicht öffentlich. Der AI Model Hub ist nicht namentlich genannt. Zweites Zertifikat ISO 27001 auf Basis IT-Grundschutz (BSI-IGZ-0730-2025, https://var.uicdn.net/shopsshort/pdf/ISO-27001-Zertifikat-auf-der-Basis-von-IT-Grundschutz.pdf): Informationsverbund 'ISMS der IONOS Gruppe und Infrastruktur für die IONOS Cloud Services in Deutschland, IONOS Cloud Compute Engine, Managed Kubernetes und S3 Object Storage inkl. Provisionierung, IONOS Backbone' — AI Model Hub dort ebenfalls nicht genannt."
      },
      "zertifizierer": {
        "wert": "TÜV NORD CERT GmbH, Essen (zweites Zertifikat auf Basis IT-Grundschutz: BSI)",
        "status": "belegt",
        "quelle": "https://var.uicdn.net/shopsshort/pdf/IONOS-SE-ISO-27001-DE.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "Zertifikat-Registrier-Nr. 44 121 160247-012, gültig 19.04.2025 bis 18.04.2028, 'Zertifizierungsentscheidung gemäß ISO/IEC 27006:2015/Amd.1:2020'. Das IT-Grundschutz-Zertifikat BSI-IGZ-0730-2025 stellt die Zertifizierungsstelle des BSI (Bonn) aus, Auditteamleiter Peter Herrmann."
      },
      "akkreditiert_dakks": {
        "wert": true,
        "status": "belegt",
        "quelle": "https://dakks.de/files/data/as/pdf/D-ZM-12007-01-06.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "DAkkS-Urkundenanlage D-ZM-12007-01-06 (gültig ab 13.10.2025, ausgestellt 14.11.2025) für TÜV NORD CERT GmbH, Essen: 'DIN EN ISO/IEC 27006-01:2024-08 … Für Zertifizierungen im Bereich DIN EN ISO/IEC 27001:2024-01' (u. a. Standort Essen). Gilt für das TÜV-NORD-Zertifikat. Das IT-Grundschutz-Zertifikat stammt von der Zertifizierungsstelle des BSI selbst, nicht von einer DAkkS-akkreditierten Stelle."
      },
      "normiert": [
        "iso-27001"
      ]
    },
    {
      "typ": "BSI C5",
      "status": "beansprucht",
      "quelle": "https://cloud.ionos.de/zertifikate",
      "geprueft": "2026-10-16",
      "anmerkung": "Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Das Testat selbst ist nicht öffentlich; belegt war nur die Angabe auf der Zertifikatsseite des Anbieters. C5:2020 Typ-1-Testat vom 28.05.2026, geprüft durch PwC nach ISAE 3000; Scope laut Zertifikatsseite 33 Services in 10 Service-Clustern, die Liste selbst nur auf Anfrage. Dass der AI Model Hub im C5-Scope liegt, steht nur in der Data-Handling-Doku (docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling, Abruf 09.10.2026 unverändert: 'AI Model Hub falls within the scope of BSI C5'; zuerst gesehen 07.10.2026, Wayback 20261007214204, ob schon am 03.10. vorhanden ungeklärt). Die Zertifikatsseite cloud.ionos.de/zertifikate (Abruf 09.10.2026) nennt den AI Model Hub beim C5-Testat nicht, das Testat selbst ist nicht öffentlich — die Zuordnung ist reine Anbieterangabe. Auch in den beiden ISO-27001-Zertifikaten (TÜV NORD, BSI-IGZ-0730-2025) ist der AI Model Hub nicht genannt.",
      "anwendungsbereich": {
        "wert": "33 Services in 10 Service-Clustern; AI Model Hub laut Anbieter-Doku im Scope",
        "status": "beansprucht",
        "quelle": "https://cloud.ionos.de/zertifikate",
        "geprueft": "2026-10-16",
        "anmerkung": "Zertifikatsseite (08.10.2026): 'Im Scope: 33 Services in 10 Service-Clustern.' Die Liste der Services ist nicht öffentlich. Data-Handling-Doku: 'AI Model Hub falls within the scope of BSI C5.' Testatsbericht nicht eingesehen."
      },
      "zertifizierer": {
        "wert": "PricewaterhouseCoopers (PwC), Prüfung nach ISAE 3000",
        "status": "beansprucht",
        "quelle": "https://cloud.ionos.de/zertifikate",
        "geprueft": "2026-10-16",
        "anmerkung": "Zertifikatsseite: 'Das unabhängige Prüfungsunternehmen PricewaterhouseCoopers (PwC) bestätigt, dass 136 Controls … angemessen ausgestaltet sind.' C5:2020 Typ 1 vom 28.05.2026; Bericht nicht öffentlich."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "C5 ist ein Testat eines Wirtschaftsprüfers nach ISAE 3000, keine akkreditierte Zertifizierung; eine DAkkS-Akkreditierung gibt es dafür nicht."
      },
      "normiert": [
        "bsi-c5"
      ]
    },
    {
      "typ": "ISO 50001",
      "status": "belegt",
      "quelle": "https://cloud.ionos.de/zertifikate",
      "geprueft": "2026-10-16",
      "anmerkung": "Energiemanagement aller IONOS-Cloud-Rechenzentren.",
      "anwendungsbereich": {
        "wert": "IONOS Holding SE mit Standorten gemäß Anlage: 'Konzeption und Betrieb von Rechenzentrumsinfrastruktur für Internetprodukte und -dienstleistungen weltweit'",
        "status": "belegt",
        "quelle": "https://var.uicdn.net/shopsshort/pdf/44764160247-IONOS-Holding-50001-DE-2022.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "Zertifikat-Registrier-Nr. 44 764 160247, gültig 23.11.2025 bis 22.11.2028. Die Standort-Anlage steht im abgerufenen PDF nicht. Energiemanagement, kein Sicherheits- oder Datenschutzzertifikat."
      },
      "zertifizierer": {
        "wert": "TÜV NORD CERT GmbH, Essen",
        "status": "belegt",
        "quelle": "https://var.uicdn.net/shopsshort/pdf/44764160247-IONOS-Holding-50001-DE-2022.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "Zertifikat: 'Die Zertifizierungsstelle TÜV NORD CERT GmbH bestätigt … gemäß ISO/IEC 17021-1:2015'."
      },
      "akkreditiert_dakks": {
        "wert": true,
        "status": "belegt",
        "quelle": "https://dakks.de/files/data/as/pdf/D-ZM-12007-01-07.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "DAkkS-Urkundenanlage D-ZM-12007-01-07 (gültig ab 11.03.2025, ausgestellt 13.10.2025) für TÜV NORD CERT GmbH: 'Zertifizierungen von Managementsystemen im Bereich DIN EN ISO 50001:2018 Energiemanagementsysteme gemäß DIN ISO 50003:2022'."
      },
      "normiert": [
        "iso-50001"
      ]
    }
  ],
  "iso_42001": {
    "status": "unbelegt",
    "wert": null,
    "zertifizierer": null,
    "anwendungsbereich": null,
    "quelle": null,
    "geprueft": "2026-10-16",
    "anmerkung": "Die Zertifikatsseite nennt BSI C5:2020 Type 1 (PwC, 28.05.2026), ISO 27001 auf Basis von IT-Grundschutz (BSI-IGZ-0730-2025), ISO/IEC 27001, ISO 50001 und CNCF Kubernetes Conformance. ISO/IEC 42001 kommt nicht vor, die Websuche lieferte nur allgemeine Treffer zur Norm. Geprüft: https://cloud.ionos.de/zertifikate, WebSearch: \"IONOS ISO/IEC 42001 Zertifizierung KI\""
  },
  "ai_act": [
    {
      "pflicht": "EU-AI-Act-Rollen- und Transparenzdokumentation (Distributor/Provider)",
      "status": "belegt",
      "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/eu-ai-act",
      "geprueft": "2026-10-16",
      "anmerkung": "Eigene Doku-Seite (Stand 03.10.2026): 'IONOS CLOUD is the provider of the system […]. This applies to every model in the catalogue, irrespective of whether we modify it.' Modellentwickler sind Provider des GPAI-Modells, Kunden Deployer; das Wort 'Distributor' kommt nicht mehr vor. Neu: Die maschinenlesbare Kennzeichnung wird laut Doku noch umgesetzt ('implementing … machine-readable marking')."
    },
    {
      "pflicht": "GPAI Code of Practice unterzeichnet",
      "status": "unbelegt",
      "quelle": null,
      "anmerkung": "Keine Erwähnung gefunden; als Hoster/Distributor fremder Modelle kein typischer Unterzeichner."
    }
  ],
  "geprueft": "2026-10-16",
  "url": "https://belegbar.eu/anbieter/ionos/",
  "beleg_quote_prozent": 82,
  "zuletzt_geprueft": "2026-10-16",
  "quellenlauf": {
    "zuletzt": "2026-10-16",
    "quellen": 10,
    "nachgelesen": 10,
    "unveraendert": 5,
    "veraendert_gelesen": 5,
    "offen": 0,
    "verschwunden": 0,
    "statuswechsel_30_tage": 4
  },
  "rechtsraum": {
    "land": "DE",
    "name": "Deutschland",
    "einordnung": "eu",
    "erlaeuterung": "EU-Mitgliedstaat. Keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.",
    "hinweis": null,
    "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en",
    "geprueft": "2026-08-24"
  }
}