{
  "id": "mistral",
  "name": "Mistral AI (La Plateforme)",
  "kategorie": "modell-anbieter",
  "kurzbeschreibung": "Französischer KI-Modellanbieter mit eigener Inferenz-API (La Plateforme), die standardmäßig in der EU gehostet wird und offene wie proprietäre Mistral-Modelle bereitstellt.",
  "stammdaten": {
    "sitz": "Paris, Frankreich",
    "land": "FR",
    "mutterkonzern": null,
    "us_eigner": false,
    "gegruendet": 2023,
    "website": "https://mistral.ai"
  },
  "modelle": [
    {
      "name": "Mistral Large 3",
      "standort": "EU (Standard-Endpoint; US nur per Opt-in)",
      "preis_input_1m_eur": 0.5,
      "preis_output_1m_eur": 1.5,
      "quelle": "https://docs.mistral.ai/inference/pricing",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Preis in USD; Preise aller fünf Modelle am 05.10.2026 und am 08.10.2026 unverändert. Seit dem 08.10.2026 (spätestens) leitet die bisherige Preisseite mistral.ai/pricing/api auf die Doku-Preisseite docs.mistral.ai/inference/pricing um; Archivkopien web.archive.org/web/20261005092417 (alte Seite) und 20261008042634 (neue Seite). Standort laut Mistral-Hilfe „Where do you store my data…“ (12.08.2026, abgerufen 05.10.2026): „By default, your data is hosted in the European Union“; nur bei ausdrücklicher Nutzung des US-API-Endpunkts in den USA. Derselbe Artikel schränkt ein: „Depending on the feature you use, your data can be temporarily transferred outside of the European Union, to the locations listed in the “Subprocessors” tab of our Trust Center.“ Welche Funktionen das sind, steht dort nicht (ungeklärt); laut Artikel können Enterprise-Kunden einige dieser Funktionen abschalten. Das gilt für alle fünf Einträge.",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "DPA (Effective July 27, 2026), Datenschutzerklärung (Effective September 3, 2026), Hilfe-Artikel 'Where do you store my data' und Trust Center (alle 08.10.2026) nennen keinen Ort für Sicherungen oder Spiegelungen. Das ISO-27001-Zertifikat nennt als Infrastruktur 'Google Cloud Platform (GCP), Microsoft Azure, and CoreWeave', ohne Region. Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": true,
        "status": "belegt",
        "quelle": "https://legal.mistral.ai/terms/data-processing-addendum",
        "geprueft": "2026-10-16",
        "anmerkung": "DPA Ziffer 2.3: Mistral verarbeitet als eigener Verantwortlicher für 'Automated moderation, including abuse monitoring on our APIs (except, in this last case, when zero data retention has been activated)'. Commercial Terms of Service (Effective September 25, 2026) Ziffer 3.2: 'Mistral AI may, in its sole discretion, provide Output filters for certain Mistral AI Products … If Customer deactivates these filters, Customer is solely responsible for the Output'. Welche Filter bei welchem Modell standardmäßig aktiv sind, steht nicht dabei. Zusätzlich gibt es optionale Guardrails und eine Moderation-API zum Selbsteinschalten (docs.mistral.ai/capabilities/guardrailing). Gilt für alle Modelle."
      }
    },
    {
      "name": "Mistral Large 4 (Public Preview)",
      "standort": "EU (eigene Rechenzentren von Mistral in Europa)",
      "preis_input_1m_eur": 1.36,
      "preis_output_1m_eur": 4.18,
      "quelle": "https://docs.mistral.ai/models/mistral-large-4-0",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Preis in USD (Listenpreis); am 08.10.2026 gilt ein Aktionspreis von 0.68/2.09 USD, wie lange, steht nicht dabei (ungeklärt). Vorgestellt am 06.10.2026 als „public preview“ (mistral.ai/news/mistral-large-4, Modellseite: „Public Preview“, API-Name mistral-large-4); am 01.10. und 05.10.2026 stand das Modell noch nicht in der Preisliste. Standort laut Ankündigung: „ML4 was trained from scratch on 3,800 NVIDIA Grace Blackwell GPUs in Mistral’s own datacenters in Europe. The public preview is served on that same infrastructure.“ Wichtig für Datenschutz: Commercial Terms of Service (Effective: September 25, 2026) Ziffer 4.3 „Labs or Preview Models“: Mistral „may use Customer Data and Outputs generated from Labs or Preview Models to train its artificial intelligence models“, und „the opt-out preferences you selected for other Mistral AI Products (including through zero data retention) does not apply to Labs or Preview Models“. Für dieses Modell gelten Training-Opt-out und Zero Data Retention also nicht, solange es Preview ist. Archivkopien web.archive.org/web/20261008042700 (Modellseite), 20261008042727 (Ankündigung).",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "DPA (Effective July 27, 2026), Datenschutzerklärung (Effective September 3, 2026), Hilfe-Artikel 'Where do you store my data' und Trust Center (alle 08.10.2026) nennen keinen Ort für Sicherungen oder Spiegelungen. Das ISO-27001-Zertifikat nennt als Infrastruktur 'Google Cloud Platform (GCP), Microsoft Azure, and CoreWeave', ohne Region. Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": true,
        "status": "belegt",
        "quelle": "https://legal.mistral.ai/terms/data-processing-addendum",
        "geprueft": "2026-10-16",
        "anmerkung": "DPA Ziffer 2.3: Mistral verarbeitet als eigener Verantwortlicher für 'Automated moderation, including abuse monitoring on our APIs (except, in this last case, when zero data retention has been activated)'. Commercial Terms of Service (Effective September 25, 2026) Ziffer 3.2: 'Mistral AI may, in its sole discretion, provide Output filters for certain Mistral AI Products … If Customer deactivates these filters, Customer is solely responsible for the Output'. Welche Filter bei welchem Modell standardmäßig aktiv sind, steht nicht dabei. Zusätzlich gibt es optionale Guardrails und eine Moderation-API zum Selbsteinschalten (docs.mistral.ai/capabilities/guardrailing). Gilt für alle Modelle."
      }
    },
    {
      "name": "Mistral Medium 3.5",
      "standort": "EU (Standard-Endpoint; US nur per Opt-in)",
      "preis_input_1m_eur": 1.5,
      "preis_output_1m_eur": 7.5,
      "quelle": "https://docs.mistral.ai/inference/pricing",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Preis in USD. Standort laut Mistral-Hilfe „Where do you store my data…“ (12.08.2026, abgerufen 05.10.2026): „By default, your data is hosted in the European Union“; nur bei ausdrücklicher Nutzung des US-API-Endpunkts in den USA.",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "DPA (Effective July 27, 2026), Datenschutzerklärung (Effective September 3, 2026), Hilfe-Artikel 'Where do you store my data' und Trust Center (alle 08.10.2026) nennen keinen Ort für Sicherungen oder Spiegelungen. Das ISO-27001-Zertifikat nennt als Infrastruktur 'Google Cloud Platform (GCP), Microsoft Azure, and CoreWeave', ohne Region. Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": true,
        "status": "belegt",
        "quelle": "https://legal.mistral.ai/terms/data-processing-addendum",
        "geprueft": "2026-10-16",
        "anmerkung": "DPA Ziffer 2.3: Mistral verarbeitet als eigener Verantwortlicher für 'Automated moderation, including abuse monitoring on our APIs (except, in this last case, when zero data retention has been activated)'. Commercial Terms of Service (Effective September 25, 2026) Ziffer 3.2: 'Mistral AI may, in its sole discretion, provide Output filters for certain Mistral AI Products … If Customer deactivates these filters, Customer is solely responsible for the Output'. Welche Filter bei welchem Modell standardmäßig aktiv sind, steht nicht dabei. Zusätzlich gibt es optionale Guardrails und eine Moderation-API zum Selbsteinschalten (docs.mistral.ai/capabilities/guardrailing). Gilt für alle Modelle."
      }
    },
    {
      "name": "Mistral Small 4",
      "standort": "EU (Standard-Endpoint; US nur per Opt-in)",
      "preis_input_1m_eur": 0.15,
      "preis_output_1m_eur": 0.6,
      "quelle": "https://docs.mistral.ai/inference/pricing",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Preis in USD. Standort laut Mistral-Hilfe „Where do you store my data…“ (12.08.2026, abgerufen 05.10.2026): „By default, your data is hosted in the European Union“; nur bei ausdrücklicher Nutzung des US-API-Endpunkts in den USA.",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "DPA (Effective July 27, 2026), Datenschutzerklärung (Effective September 3, 2026), Hilfe-Artikel 'Where do you store my data' und Trust Center (alle 08.10.2026) nennen keinen Ort für Sicherungen oder Spiegelungen. Das ISO-27001-Zertifikat nennt als Infrastruktur 'Google Cloud Platform (GCP), Microsoft Azure, and CoreWeave', ohne Region. Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": true,
        "status": "belegt",
        "quelle": "https://legal.mistral.ai/terms/data-processing-addendum",
        "geprueft": "2026-10-16",
        "anmerkung": "DPA Ziffer 2.3: Mistral verarbeitet als eigener Verantwortlicher für 'Automated moderation, including abuse monitoring on our APIs (except, in this last case, when zero data retention has been activated)'. Commercial Terms of Service (Effective September 25, 2026) Ziffer 3.2: 'Mistral AI may, in its sole discretion, provide Output filters for certain Mistral AI Products … If Customer deactivates these filters, Customer is solely responsible for the Output'. Welche Filter bei welchem Modell standardmäßig aktiv sind, steht nicht dabei. Zusätzlich gibt es optionale Guardrails und eine Moderation-API zum Selbsteinschalten (docs.mistral.ai/capabilities/guardrailing). Gilt für alle Modelle."
      }
    },
    {
      "name": "Codestral",
      "standort": "EU (Standard-Endpoint; US nur per Opt-in)",
      "preis_input_1m_eur": 0.3,
      "preis_output_1m_eur": 0.9,
      "quelle": "https://docs.mistral.ai/inference/pricing",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Preis in USD. Standort laut Mistral-Hilfe „Where do you store my data…“ (12.08.2026, abgerufen 05.10.2026): „By default, your data is hosted in the European Union“; nur bei ausdrücklicher Nutzung des US-API-Endpunkts in den USA.",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "DPA (Effective July 27, 2026), Datenschutzerklärung (Effective September 3, 2026), Hilfe-Artikel 'Where do you store my data' und Trust Center (alle 08.10.2026) nennen keinen Ort für Sicherungen oder Spiegelungen. Das ISO-27001-Zertifikat nennt als Infrastruktur 'Google Cloud Platform (GCP), Microsoft Azure, and CoreWeave', ohne Region. Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": true,
        "status": "belegt",
        "quelle": "https://legal.mistral.ai/terms/data-processing-addendum",
        "geprueft": "2026-10-16",
        "anmerkung": "DPA Ziffer 2.3: Mistral verarbeitet als eigener Verantwortlicher für 'Automated moderation, including abuse monitoring on our APIs (except, in this last case, when zero data retention has been activated)'. Commercial Terms of Service (Effective September 25, 2026) Ziffer 3.2: 'Mistral AI may, in its sole discretion, provide Output filters for certain Mistral AI Products … If Customer deactivates these filters, Customer is solely responsible for the Output'. Welche Filter bei welchem Modell standardmäßig aktiv sind, steht nicht dabei. Zusätzlich gibt es optionale Guardrails und eine Moderation-API zum Selbsteinschalten (docs.mistral.ai/capabilities/guardrailing). Gilt für alle Modelle."
      }
    },
    {
      "name": "Ministral 3 (8B)",
      "standort": "EU (Standard-Endpoint; US nur per Opt-in)",
      "preis_input_1m_eur": 0.15,
      "preis_output_1m_eur": 0.15,
      "quelle": "https://docs.mistral.ai/inference/pricing",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Preis in USD; auch als 3B und 14B verfügbar. Standort laut Mistral-Hilfe „Where do you store my data…“ (12.08.2026, abgerufen 05.10.2026): „By default, your data is hosted in the European Union“; nur bei ausdrücklicher Nutzung des US-API-Endpunkts in den USA.",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "DPA (Effective July 27, 2026), Datenschutzerklärung (Effective September 3, 2026), Hilfe-Artikel 'Where do you store my data' und Trust Center (alle 08.10.2026) nennen keinen Ort für Sicherungen oder Spiegelungen. Das ISO-27001-Zertifikat nennt als Infrastruktur 'Google Cloud Platform (GCP), Microsoft Azure, and CoreWeave', ohne Region. Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": true,
        "status": "belegt",
        "quelle": "https://legal.mistral.ai/terms/data-processing-addendum",
        "geprueft": "2026-10-16",
        "anmerkung": "DPA Ziffer 2.3: Mistral verarbeitet als eigener Verantwortlicher für 'Automated moderation, including abuse monitoring on our APIs (except, in this last case, when zero data retention has been activated)'. Commercial Terms of Service (Effective September 25, 2026) Ziffer 3.2: 'Mistral AI may, in its sole discretion, provide Output filters for certain Mistral AI Products … If Customer deactivates these filters, Customer is solely responsible for the Output'. Welche Filter bei welchem Modell standardmäßig aktiv sind, steht nicht dabei. Zusätzlich gibt es optionale Guardrails und eine Moderation-API zum Selbsteinschalten (docs.mistral.ai/capabilities/guardrailing). Gilt für alle Modelle."
      }
    }
  ],
  "vertrag": {
    "avv": {
      "wert": "https://legal.mistral.ai/terms/data-processing-addendum",
      "status": "belegt",
      "quelle": "https://legal.mistral.ai/terms",
      "geprueft": "2026-10-16",
      "anmerkung": "Öffentliches Data Processing Addendum („Effective: July 27, 2026“, am 05.10.2026 unverändert), inkl. SCC-Regelung für Drittlandtransfers. Abschnitt 2.3: Mistral verarbeitet als eigener Verantwortlicher u. a. für Modelltraining („unless Customer is or has opted-out of training“) und für die Missbrauchsüberwachung der APIs (außer bei aktivierter Zero Data Retention)."
    },
    "subprozessoren": {
      "wert": "https://trust.mistral.ai/subprocessors",
      "status": "belegt",
      "quelle": "https://help.mistral.ai/en/articles/455208-who-are-your-subprocessors-and-how-can-i-stay-updated-on-changes",
      "geprueft": "2026-10-16",
      "anmerkung": "URL im DPA (Abschnitt 7.1) und Help Center (Artikel vom 12.08.2026, am 05.10.2026 unverändert) offiziell benannt, mit Benachrichtigungs-Abo; Trust-Center-Seite ist JS-gerendert, Einträge nicht maschinell auslesbar. Belegt ist damit, dass es die Liste gibt und wo; die Einträge selbst haben wir nicht gelesen (auch am 05.10.2026 nicht). Laut Hilfe-Artikel „Where do you store my data…“ stehen dort auch Orte außerhalb der EU."
    },
    "training_opt_out": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://help.mistral.ai/en/articles/455207-can-i-opt-out-of-my-input-or-output-data-being-used-for-training",
      "geprueft": "2026-10-16",
      "anmerkung": "Opt-out für Studio und API im Admin-Panel (Privacy → 'Anonymous improvement data'), getrennt vom Vibe-Schalter. Stand Help Center 03.09.2026: Free-Modus wird standardmäßig zum Training genutzt; für Pay-as-you-go nennt Mistral nur das Opt-out-Recht, keinen Standard mehr — die frühere Doku-Aussage 'API-Daten werden nicht zum Training genutzt' ist mit der alten Seite (404 seit spätestens 03.10.2026) entfallen. Vibe Enterprise ist standardmäßig ausgeschlossen. Nachgeprüft 05.10.2026: beide Hilfeseiten unverändert (Nr. 455207 vom 03.09.2026; 347617 vom 31.08.2026: Free mode „we may use your data (input and output) to train our artificial intelligence models“, Pay-as-you-go „Customers retain full control over this processing and have the right to opt out at any time“). Vertragstext dazu: Commercial Terms of Service („Effective: September 25, 2026“) Ziffer 4.2: kein Training, außer wenn der Kunde bei einem Produkt mit Voreinstellung „an“ nicht widersprochen hat, bei Feedback (Daumen hoch/runter) und bei Labs- oder Preview-Modellen; Ziffer 4.3: bei Labs- und Preview-Modellen gelten weder das Opt-out noch Zero Data Retention. Das betrifft seit 06.10.2026 auch Mistral Large 4, das als „Public Preview“ angeboten wird (eigener Eintrag oben). Hilfeseiten Nr. 455207 und 347617 am 08.10.2026 unverändert (Stand 03.09. bzw. 31.08.2026). Welche Voreinstellung für Pay-as-you-go gilt, steht in keiner der gelesenen Quellen (ungeklärt)."
    },
    "zero_data_retention": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://docs.mistral.ai/admin/monitor-comply/zero-data-retention",
      "geprueft": "2026-10-16",
      "anmerkung": "ZDR auf bezahlten Plänen, nur auf Antrag mit Begründung (Mistral prüft und kann ablehnen), nur für zustandslose API-Aufrufe (Chat, FIM, Embeddings, Moderation, Klassifikation, OCR, Audio), nicht für Labs-Modelle, Agents, Batch, Conversations, Libraries, Files, Vibe Work und Chat. Wortlaut am 05.10.2026, Doku: „Include enough detail about your legitimate reason for requesting ZDR. We review each request and may approve or deny it.“; Hilfeseite Nr. 347612 (12.08.2026): „available only with pay-as-you-go and only for stateless API calls“ und „We will review your request and, at our discretion, approve or deny it.“ Eine Bewilligung erscheint laut Doku im Admin-Panel des Kunden (am 05.10.2026 „Admin Panel › API › Privacy“, am 08.10.2026 „Admin Panel › Vibe › Privacy“; sonst ist die Doku am 08.10. satzgleich zur Archivkopie web.archive.org/web/20261005091937); eine öffentliche Liste bewilligter Konten haben wir nicht gefunden, von außen ist es also für kein Konto nachprüfbar. Ohne ZDR laut Datenschutzerklärung (legal.mistral.ai/terms/privacy-policy, gültig ab 03.09.2026, geprüft 04.10.2026): Input und Output 30 Tage zur Missbrauchsüberwachung, technische Verbindungsdaten 1 Jahr."
    },
    "zweckbindung": {
      "wert": false,
      "status": "belegt",
      "quelle": "https://legal.mistral.ai/terms/data-processing-addendum",
      "geprueft": "2026-10-16",
      "anmerkung": "DPA Ziffer 2.3 nennt eigene Zwecke als Verantwortlicher: 'Training its artificial intelligence models in accordance with its Privacy Policy, unless Customer is or has opted-out of training'; 'Automated moderation, including abuse monitoring on our APIs'; aus Nutzungs- und Betriebsdaten aggregierte Statistiken für 'conducting research, developing or improving Mistral AI Products' (laut DPA ohne Customer Data und Outputs). Datenschutzerklärung (Effective September 3, 2026) nennt für Input und Output zusätzlich 'To improve the Mistral AI Products or develop new products (but excluding model training)' und 'To manage and enforce our Terms of Service and licenses, including moderation and abuse monitoring'."
    },
    "betroffenenrechte_traeger": {
      "wert": "geteilt",
      "status": "belegt",
      "quelle": "https://legal.mistral.ai/terms/data-processing-addendum",
      "geprueft": "2026-10-16",
      "anmerkung": "DPA Ziffer 4: 'Customer shall (a) provide Data Subjects with the information required … and (b) respond to all Data Subjects requests to exercise their rights regarding the Processing'; Mistral leistet 'commercially reasonable assistance'. Für die Zwecke, für die Mistral laut Ziffer 2.3 selbst Verantwortlicher ist (Training ohne Opt-out, Moderation, Missbrauchsüberwachung), beantwortet Mistral Anfragen selbst (Datenschutzerklärung: 'To reply to your requests to exercise your rights on your personal data')."
    },
    "log_frist": {
      "wert": "Input und Output 30 Tage rollierend (ohne Zero Data Retention); technische Verbindungsdaten 1 Jahr; Agents API bis zur Kontokündigung",
      "status": "belegt",
      "quelle": "https://legal.mistral.ai/terms/privacy-policy",
      "geprueft": "2026-10-16",
      "anmerkung": "Datenschutzerklärung (Effective September 3, 2026), Abschnitt 5: 'Except for specific APIs, we keep your Input and Output for the period necessary to generate the Output and then for thirty (30) rolling days to monitor abuse (unless zero data retention is activated).'; 'If you use our Agents API, we keep your Input and Output until you terminate your account.'; 'Technical data (such as the types of protocols used to connect to our service, etc.): for 1 rolling year from the date of connection'."
    },
    "log_zweck": {
      "wert": "Missbrauchsüberwachung (Input/Output); gesetzliche Aufbewahrungspflichten (technische Verbindungsdaten)",
      "status": "belegt",
      "quelle": "https://legal.mistral.ai/terms/privacy-policy",
      "geprueft": "2026-10-16",
      "anmerkung": "Datenschutzerklärung: Input/Output '… to monitor abuse'; die technischen Daten stehen unter 'Sometimes, we may keep your data longer to comply with our legal obligations and/or for legal proceedings'. DPA Ziffer 2.3 zusätzlich: 'Automated moderation, including abuse monitoring on our APIs'."
    }
  },
  "zertifikate": [
    {
      "typ": "ISO 27001",
      "status": "belegt",
      "quelle": "https://trust.mistral.ai/doc/trust?rid=66e31bf04268a83da04f1bfc&r=szslmcnli5kzjz02knom&download=true",
      "geprueft": "2026-10-16",
      "anmerkung": "Zertifikat im Trust Center trust.mistral.ai ohne Anmeldung herunterladbar (am 09.10.2026 per direktem Abruf geladen, inhaltsgleich mit dem Abruf vom 08.10.2026): 'The Certification Body of Prescient Security LLC hereby certifies that the following organization operates an Information Security Management System that conforms to the requirements of ISO/IEC 27001:2022. Mistral AI SAS'; 'CERTIFICATE NUMBER: 122598 (Issue 2)', 'This certificate is valid until September 11, 2027', 'Issue Date : November 05, 2025 Certified Since : September 12, 2024'. Zertifizierer Prescient Security LLC (USA), akkreditiert durch IAS (USA, MSCB-267), nicht DAkkS; Einzelheiten in den Unterfeldern. Der Hilfe-Artikel (help.mistral.ai, Stand 12.08.2026) sagt weiterhin nur „Yes, Mistral complies with both SOC 2 Type II and ISO 27001/27701 frameworks.“",
      "anwendungsbereich": {
        "wert": "Mistral AI SAS (Paris): 'the security of Mistral AI's and its customer's data, as well as the development, operation, distribution and improvement of Mistral AI's LLMs, platform, APIs and every services or activities related to Generative AI performed by Mistral AI'; Infrastruktur auf GCP, Microsoft Azure und CoreWeave",
        "status": "belegt",
        "quelle": "https://trust.mistral.ai/doc/trust?rid=66e31bf04268a83da04f1bfc&r=szslmcnli5kzjz02knom&download=true",
        "geprueft": "2026-10-16",
        "anmerkung": "Zertifikat Nr. 122598 (Issue 2), ausgestellt 05.11.2025, gültig bis 11.09.2027, zertifiziert seit 12.09.2024; 'in accordance with the Statement of Applicability version 3.5 dated July 07, 2025'; Abteilungen 'Product & Technology, Business & Outreach, Legal, HR, Compliance & public affairs'; 'all in-scope activities of the organization are conducted remotely'. Am 08.10.2026 im Trust Center (trust.mistral.ai) ohne Anmeldung herunterladbar."
      },
      "zertifizierer": {
        "wert": "Prescient Security LLC (USA)",
        "status": "belegt",
        "quelle": "https://trust.mistral.ai/doc/trust?rid=66e31bf04268a83da04f1bfc&r=szslmcnli5kzjz02knom&download=true",
        "geprueft": "2026-10-16",
        "anmerkung": "Zertifikat: 'The Certification Body of Prescient Security LLC hereby certifies …', unterzeichnet von Sammy Chowdhury, Certification Manager."
      },
      "akkreditiert_dakks": {
        "wert": false,
        "stelle": "IAS (USA)",
        "stelle_ea_mla": false,
        "status": "belegt",
        "quelle": "https://www.iasonline.org/wp-content/uploads/2022/03/MSCB-267-Cert-Virtual-Office.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "nicht DAkkS, aber akkreditiert durch IAS (International Accreditation Service, USA): Zertifizierungsstelle MSCB-267 'Prescient Security LLC', 'Effective Date October 9, 2026' (bis 09.10.2026: April 6, 2026), 'Accredited Since March 15, 2022'; Scope u. a. Certification Standard 'ISO/IEC 27001:2022' nach 'ISO/IEC 27006-1:2024'. Auf dem Zertifikat steht 'MCSB-267' (Zahlendreher in der Abkürzung). IAS ist keine EA-Stelle; ob die Akkreditierung in Deutschland als gleichwertig gilt (IAF-MLA), haben wir nicht eigens geprüft."
      },
      "normiert": [
        "iso-27001"
      ]
    },
    {
      "typ": "SOC 2 Type II",
      "status": "belegt",
      "quelle": "https://trust.mistral.ai/doc/trust?rid=66e468e382822cd5c1718860&r=szslmcnli5kzjz02knom&download=true",
      "geprueft": "2026-10-16",
      "anmerkung": "Letter of Attestation im Trust Center trust.mistral.ai ohne Anmeldung herunterladbar (am 09.10.2026 per direktem Abruf geladen, inhaltsgleich mit 08.10.2026), datiert 18.12.2025, 'Unqualified Opinion': 'Prescient Assurance LLC confirms SOC 2 Type 2 compliance by Mistral AI in accordance with the AICPA's Trust Service Criteria for Security.' Prüfzeitraum 'August 15, 2025 to November 15, 2025'. Belegt ist nur das Kriterium Security (nicht Availability, Confidentiality o. a.); der vollständige Bericht mit Systembeschreibung ist nicht öffentlich.",
      "anwendungsbereich": {
        "wert": "Mistral AI, AICPA Trust Services Criteria 'Security', Prüfzeitraum 15.08.2025 bis 15.11.2025",
        "status": "belegt",
        "quelle": "https://trust.mistral.ai/doc/trust?rid=66e468e382822cd5c1718860&r=szslmcnli5kzjz02knom&download=true",
        "geprueft": "2026-10-16",
        "anmerkung": "Letter of Attestation vom 18.12.2025 (Trust Center, ohne Anmeldung herunterladbar): 'Prescient Assurance LLC confirms SOC 2 Type 2 compliance by Mistral AI in accordance with the AICPA's Trust Service Criteria for Security.' Welche Dienste die Systembeschreibung umfasst, steht nur im vollständigen Bericht (nicht öffentlich)."
      },
      "zertifizierer": {
        "wert": "Prescient Assurance LLC (Nashville, USA)",
        "status": "belegt",
        "quelle": "https://trust.mistral.ai/doc/trust?rid=66e468e382822cd5c1718860&r=szslmcnli5kzjz02knom&download=true",
        "geprueft": "2026-10-16",
        "anmerkung": "Letter of Attestation vom 18.12.2025, 'Unqualified Opinion'."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "SOC 2 ist ein Testat eines Wirtschaftsprüfers, keine akkreditierte Zertifizierung."
      },
      "normiert": [
        "soc-2"
      ]
    },
    {
      "typ": "ISO 27701",
      "status": "belegt",
      "quelle": "https://trust.mistral.ai/doc/trust?rid=66e31255854bf4b3d0439435&r=szslmcnli5kzjz02knom&download=true",
      "geprueft": "2026-10-16",
      "anmerkung": "Datenschutz-Erweiterung zu ISO 27001. Zertifikat im Trust Center trust.mistral.ai ohne Anmeldung herunterladbar (am 09.10.2026 per direktem Abruf geladen, inhaltsgleich mit 08.10.2026): 'Privacy Information Management System that conforms to the requirements of ISO/IEC 27701:2019 and ISO/IEC 27001:2022 Mistral AI SAS'; 'CERTIFICATE NUMBER: 122598 - 2', 'This certificate is valid until September 11, 2027'. Zertifizierer Prescient Security LLC (USA), akkreditiert durch IAS (USA, MSCB-267), nicht DAkkS.",
      "anwendungsbereich": {
        "wert": "Mistral AI SAS: PIMS 'supporting Mistral AI's LLMs, platform, APIs and every services or activities related to Generative AI performed by Mistral AI'; Infrastruktur auf GCP, Microsoft Azure und CoreWeave; als PII Processor und PII Controller",
        "status": "belegt",
        "quelle": "https://trust.mistral.ai/doc/trust?rid=66e31255854bf4b3d0439435&r=szslmcnli5kzjz02knom&download=true",
        "geprueft": "2026-10-16",
        "anmerkung": "Zertifikat Nr. 122598 - 2 (ISMS-Zertifikat 122598), ausgestellt 05.11.2025, gültig bis 11.09.2027; SoA Version 3.5 vom 07.07.2025. Als Processor: 'to handle PII collected in the provision of its services (Le Chat and API) to provide technical support and for account management'."
      },
      "zertifizierer": {
        "wert": "Prescient Security LLC (USA)",
        "status": "belegt",
        "quelle": "https://trust.mistral.ai/doc/trust?rid=66e31255854bf4b3d0439435&r=szslmcnli5kzjz02knom&download=true",
        "geprueft": "2026-10-16",
        "anmerkung": "Zertifikat: 'The Certification Body of Prescient Security LLC hereby certifies …'."
      },
      "akkreditiert_dakks": {
        "wert": false,
        "stelle": "IAS (USA)",
        "stelle_ea_mla": false,
        "status": "belegt",
        "quelle": "https://www.iasonline.org/wp-content/uploads/2022/03/MSCB-267-Cert-Virtual-Office.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "nicht DAkkS, aber akkreditiert durch IAS (International Accreditation Service, USA): Zertifizierungsstelle MSCB-267 'Prescient Security LLC', 'Effective Date October 9, 2026' (bis 09.10.2026: April 6, 2026), 'Accredited Since March 15, 2022'; Scope u. a. Certification Standard 'ISO/IEC 27701:2019' und 'ISO/IEC 27701:2025' nach 'ISO/IEC 27706:2025' (bis 09.10.2026: nach 'ISO/IEC TS 27006-2:2021'); Übergang laut Blatt: 'All certified customers must be transitioned by October 31, 2028'. Auf dem Zertifikat steht 'MCSB-267' (Zahlendreher in der Abkürzung). IAS ist keine EA-Stelle; ob die Akkreditierung in Deutschland als gleichwertig gilt (IAF-MLA), haben wir nicht eigens geprüft."
      },
      "normiert": [
        "iso-27701"
      ]
    }
  ],
  "iso_42001": {
    "status": "unbelegt",
    "wert": null,
    "zertifizierer": null,
    "anwendungsbereich": null,
    "quelle": null,
    "geprueft": "2026-10-16",
    "anmerkung": "Im Trust Center stehen unter Compliance nur \"ISO 27001\", \"ISO 27701\" und \"SOC 2 Type II\" (Zertifikate ISO/IEC 27001:2022 und 27701:2019 sind einsehbar). Im gerenderten Text kommt \"42001\" nicht vor. Der Hilfeartikel (12.08.2026) sagt: \"Yes, Mistral complies with both SOC 2 Type II and ISO 27001/27701 frameworks.\" Geprüft: https://trust.mistral.ai/ (Vanta, per Browser gerendert), https://trust.mistral.ai/resources (per Browser gerendert), https://help.mistral.ai/en/articles/323772-do-you-have-soc2-or-iso27001-certification, https://help.mistral.ai/en/articles/156208-what-compliance-standards-does-mistral-ai-s-api-platform-la-plateforme-adhere-to (HTTP 404), WebSearch: \"Mistral AI ISO 42001\""
  },
  "ai_act": [
    {
      "pflicht": "GPAI Code of Practice unterzeichnet",
      "status": "belegt",
      "quelle": "https://digital-strategy.ec.europa.eu/en/policies/contents-code-gpai",
      "geprueft": "2026-10-16",
      "anmerkung": "Mistral AI ist auf der offiziellen Signatoren-Liste der EU-Kommission namentlich aufgeführt (am 05.10.2026 unverändert)."
    },
    {
      "pflicht": "Transparenzdokumentation für Basismodelle (Model Documentation Form) veröffentlicht",
      "status": "unbelegt",
      "quelle": null,
      "anmerkung": "Als CoP-Signatar verpflichtet, ein konkretes veröffentlichtes Dokument wurde aber nicht gefunden."
    }
  ],
  "geprueft": "2026-10-16",
  "url": "https://belegbar.eu/anbieter/mistral/",
  "beleg_quote_prozent": 93,
  "zuletzt_geprueft": "2026-10-16",
  "quellenlauf": {
    "zuletzt": "2026-10-16",
    "quellen": 14,
    "nachgelesen": 14,
    "unveraendert": 7,
    "veraendert_gelesen": 7,
    "offen": 0,
    "verschwunden": 0,
    "statuswechsel_30_tage": 16
  },
  "rechtsraum": {
    "land": "FR",
    "name": "Frankreich",
    "einordnung": "eu",
    "erlaeuterung": "EU-Mitgliedstaat. Keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.",
    "hinweis": null,
    "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en",
    "geprueft": "2026-08-24"
  }
}