{
  "id": "opper-ai",
  "name": "Opper AI",
  "kategorie": "gateway",
  "kurzbeschreibung": "Schwedischer LLM-Router (Opper Technology AB, gehostet auf AWS Stockholm; das Trust Center nennt seit 30.09.2026 eine zweite Produktionsumgebung bei evroc in Stockholm) für 700+ Modelle — neben EU-Providern (Mistral, Inceptron, Berget AI, Infercom, Regolo) auch zahlreiche US-Provider; EU-Residency ist wählbar, aber nicht der Default für alle Modelle.",
  "stammdaten": {
    "sitz": "Stockholm, Schweden",
    "land": "SE",
    "mutterkonzern": "Opper Technology AB",
    "us_eigner": false,
    "gegruendet": 2023,
    "website": "https://opper.ai"
  },
  "modelle": [
    {
      "name": "Claude Opus 5",
      "standort": "EU + US (mehrere Provider)",
      "preis_input_1m_eur": 5,
      "preis_output_1m_eur": 25,
      "quelle": "https://opper.ai/models",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Preis in USD ('Pricing from'), am 05.10.2026 unverändert. Token-Preise laut Preisseite ohne Aufschlag; Gebühr beim Kauf von Guthaben: 3 % (Gateway) bzw. 5,5 % (mit Control Plane). Archivkopien web.archive.org/web/20261005054201 (Modelle), 20261005054136 (Preise)",
      "backup_standort": {
        "wert": "AWS Backup (Plattform in AWS Stockholm, Region der Sicherungen nicht ausdrücklich genannt) und evroc Stockholm (se-sto), zweite Produktionsumgebung mit eigenen Backups",
        "status": "belegt",
        "quelle": "https://opper.ai/security-overview",
        "geprueft": "2026-10-15",
        "anmerkung": "Security Overview ('Last updated on: 2026-10-05'), Abschnitt 5: 'Backups are stored in the AWS Backup service and encrypted with an AWS managed key. Point-in-time recovery is enabled for Aurora and S3. Daily snapshots are retained for five weeks and monthly snapshots for fourteen months.' (Wortlaut seit 14.10.2026 bei gleichem Datum, vorher 'weekly snapshots for fourteen months'; Archivkopie web.archive.org/web/20261014221545, Beleg belege/anbieter/opper-ai/opper-security-overview-2026-10-15.txt) Trust Center (Stand 30.09.2026), Zeile evroc: 'Opper's second production environment (se-sto, Stockholm) running the self-managed Kubernetes stack, PostgreSQL, storage and backups. Customer data and generation content are hosted here.' Betrifft Opper-Plattformdaten (Traces bei aktivem Tracing, Metadaten, Dateien), gilt für alle Modelle gleich; was der Modellanbieter der jeweiligen Route sichert, steht je Route im Modellverzeichnis."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Opper schaltet laut Doku keine eigenen Filter standardmäßig vor: 'Checks' (PII, toxicity, secrets; Flag, Redact, Block) sind eine Control-Plane-Funktion, die der Kunde selbst anlegt ('When you have no checks, Rules shows a gallery of common starting points'), docs.opper.ai/control-plane/rules/checks (08.10.2026). Eine ausdrückliche Aussage, dass nichts gefiltert wird, gibt es nicht. Moderation beim Modellanbieter hängt von der Route ab; 'No provider moderation' gibt es nur 'under a signed agreement' (docs.opper.ai/control-plane/rules/model-access)."
      }
    },
    {
      "name": "Claude Sonnet 5",
      "standort": "EU + US (mehrere Provider)",
      "preis_input_1m_eur": 2,
      "preis_output_1m_eur": 10,
      "quelle": "https://opper.ai/models",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Preis in USD",
      "backup_standort": {
        "wert": "AWS Backup (Plattform in AWS Stockholm, Region der Sicherungen nicht ausdrücklich genannt) und evroc Stockholm (se-sto), zweite Produktionsumgebung mit eigenen Backups",
        "status": "belegt",
        "quelle": "https://opper.ai/security-overview",
        "geprueft": "2026-10-15",
        "anmerkung": "Security Overview ('Last updated on: 2026-10-05'), Abschnitt 5: 'Backups are stored in the AWS Backup service and encrypted with an AWS managed key. Point-in-time recovery is enabled for Aurora and S3. Daily snapshots are retained for five weeks and monthly snapshots for fourteen months.' (Wortlaut seit 14.10.2026 bei gleichem Datum, vorher 'weekly snapshots for fourteen months'; Archivkopie web.archive.org/web/20261014221545, Beleg belege/anbieter/opper-ai/opper-security-overview-2026-10-15.txt) Trust Center (Stand 30.09.2026), Zeile evroc: 'Opper's second production environment (se-sto, Stockholm) running the self-managed Kubernetes stack, PostgreSQL, storage and backups. Customer data and generation content are hosted here.' Betrifft Opper-Plattformdaten (Traces bei aktivem Tracing, Metadaten, Dateien), gilt für alle Modelle gleich; was der Modellanbieter der jeweiligen Route sichert, steht je Route im Modellverzeichnis."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Opper schaltet laut Doku keine eigenen Filter standardmäßig vor: 'Checks' (PII, toxicity, secrets; Flag, Redact, Block) sind eine Control-Plane-Funktion, die der Kunde selbst anlegt ('When you have no checks, Rules shows a gallery of common starting points'), docs.opper.ai/control-plane/rules/checks (08.10.2026). Eine ausdrückliche Aussage, dass nichts gefiltert wird, gibt es nicht. Moderation beim Modellanbieter hängt von der Route ab; 'No provider moderation' gibt es nur 'under a signed agreement' (docs.opper.ai/control-plane/rules/model-access)."
      }
    },
    {
      "name": "GPT-5.4",
      "standort": "EU + US (mehrere Provider)",
      "preis_input_1m_eur": 2.5,
      "preis_output_1m_eur": 15,
      "quelle": "https://opper.ai/models",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Preis in USD",
      "backup_standort": {
        "wert": "AWS Backup (Plattform in AWS Stockholm, Region der Sicherungen nicht ausdrücklich genannt) und evroc Stockholm (se-sto), zweite Produktionsumgebung mit eigenen Backups",
        "status": "belegt",
        "quelle": "https://opper.ai/security-overview",
        "geprueft": "2026-10-15",
        "anmerkung": "Security Overview ('Last updated on: 2026-10-05'), Abschnitt 5: 'Backups are stored in the AWS Backup service and encrypted with an AWS managed key. Point-in-time recovery is enabled for Aurora and S3. Daily snapshots are retained for five weeks and monthly snapshots for fourteen months.' (Wortlaut seit 14.10.2026 bei gleichem Datum, vorher 'weekly snapshots for fourteen months'; Archivkopie web.archive.org/web/20261014221545, Beleg belege/anbieter/opper-ai/opper-security-overview-2026-10-15.txt) Trust Center (Stand 30.09.2026), Zeile evroc: 'Opper's second production environment (se-sto, Stockholm) running the self-managed Kubernetes stack, PostgreSQL, storage and backups. Customer data and generation content are hosted here.' Betrifft Opper-Plattformdaten (Traces bei aktivem Tracing, Metadaten, Dateien), gilt für alle Modelle gleich; was der Modellanbieter der jeweiligen Route sichert, steht je Route im Modellverzeichnis."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Opper schaltet laut Doku keine eigenen Filter standardmäßig vor: 'Checks' (PII, toxicity, secrets; Flag, Redact, Block) sind eine Control-Plane-Funktion, die der Kunde selbst anlegt ('When you have no checks, Rules shows a gallery of common starting points'), docs.opper.ai/control-plane/rules/checks (08.10.2026). Eine ausdrückliche Aussage, dass nichts gefiltert wird, gibt es nicht. Moderation beim Modellanbieter hängt von der Route ab; 'No provider moderation' gibt es nur 'under a signed agreement' (docs.opper.ai/control-plane/rules/model-access). Zu OpenAI-Modellen auf Azure: Ordinary Azure routes ... 'run provider moderation, which may retain flagged content'; bei den azure-zdr-Routen ist Provider-Moderation laut Tabelle 'Off'."
      }
    },
    {
      "name": "DeepSeek V4 Pro",
      "standort": "EU + US (mehrere Provider)",
      "preis_input_1m_eur": 0.87,
      "preis_output_1m_eur": 1.74,
      "quelle": "https://opper.ai/models",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Preis in USD; 'Pricing from' = günstigste Route. Separater Eintrag 'DeepSeek V4 Pro 0813' läuft zu $1.06/$2.60",
      "backup_standort": {
        "wert": "AWS Backup (Plattform in AWS Stockholm, Region der Sicherungen nicht ausdrücklich genannt) und evroc Stockholm (se-sto), zweite Produktionsumgebung mit eigenen Backups",
        "status": "belegt",
        "quelle": "https://opper.ai/security-overview",
        "geprueft": "2026-10-15",
        "anmerkung": "Security Overview ('Last updated on: 2026-10-05'), Abschnitt 5: 'Backups are stored in the AWS Backup service and encrypted with an AWS managed key. Point-in-time recovery is enabled for Aurora and S3. Daily snapshots are retained for five weeks and monthly snapshots for fourteen months.' (Wortlaut seit 14.10.2026 bei gleichem Datum, vorher 'weekly snapshots for fourteen months'; Archivkopie web.archive.org/web/20261014221545, Beleg belege/anbieter/opper-ai/opper-security-overview-2026-10-15.txt) Trust Center (Stand 30.09.2026), Zeile evroc: 'Opper's second production environment (se-sto, Stockholm) running the self-managed Kubernetes stack, PostgreSQL, storage and backups. Customer data and generation content are hosted here.' Betrifft Opper-Plattformdaten (Traces bei aktivem Tracing, Metadaten, Dateien), gilt für alle Modelle gleich; was der Modellanbieter der jeweiligen Route sichert, steht je Route im Modellverzeichnis."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Opper schaltet laut Doku keine eigenen Filter standardmäßig vor: 'Checks' (PII, toxicity, secrets; Flag, Redact, Block) sind eine Control-Plane-Funktion, die der Kunde selbst anlegt ('When you have no checks, Rules shows a gallery of common starting points'), docs.opper.ai/control-plane/rules/checks (08.10.2026). Eine ausdrückliche Aussage, dass nichts gefiltert wird, gibt es nicht. Moderation beim Modellanbieter hängt von der Route ab; 'No provider moderation' gibt es nur 'under a signed agreement' (docs.opper.ai/control-plane/rules/model-access)."
      }
    },
    {
      "name": "Gemini 3.5 Flash",
      "standort": "EU + US (mehrere Provider)",
      "preis_input_1m_eur": 1.5,
      "preis_output_1m_eur": 9,
      "quelle": "https://opper.ai/models",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Preis in USD. Verfügbar nur über Google Cloud (US), Region-Tag 'US, Multi, EU'",
      "backup_standort": {
        "wert": "AWS Backup (Plattform in AWS Stockholm, Region der Sicherungen nicht ausdrücklich genannt) und evroc Stockholm (se-sto), zweite Produktionsumgebung mit eigenen Backups",
        "status": "belegt",
        "quelle": "https://opper.ai/security-overview",
        "geprueft": "2026-10-15",
        "anmerkung": "Security Overview ('Last updated on: 2026-10-05'), Abschnitt 5: 'Backups are stored in the AWS Backup service and encrypted with an AWS managed key. Point-in-time recovery is enabled for Aurora and S3. Daily snapshots are retained for five weeks and monthly snapshots for fourteen months.' (Wortlaut seit 14.10.2026 bei gleichem Datum, vorher 'weekly snapshots for fourteen months'; Archivkopie web.archive.org/web/20261014221545, Beleg belege/anbieter/opper-ai/opper-security-overview-2026-10-15.txt) Trust Center (Stand 30.09.2026), Zeile evroc: 'Opper's second production environment (se-sto, Stockholm) running the self-managed Kubernetes stack, PostgreSQL, storage and backups. Customer data and generation content are hosted here.' Betrifft Opper-Plattformdaten (Traces bei aktivem Tracing, Metadaten, Dateien), gilt für alle Modelle gleich; was der Modellanbieter der jeweiligen Route sichert, steht je Route im Modellverzeichnis."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Opper schaltet laut Doku keine eigenen Filter standardmäßig vor: 'Checks' (PII, toxicity, secrets; Flag, Redact, Block) sind eine Control-Plane-Funktion, die der Kunde selbst anlegt ('When you have no checks, Rules shows a gallery of common starting points'), docs.opper.ai/control-plane/rules/checks (08.10.2026). Eine ausdrückliche Aussage, dass nichts gefiltert wird, gibt es nicht. Moderation beim Modellanbieter hängt von der Route ab; 'No provider moderation' gibt es nur 'under a signed agreement' (docs.opper.ai/control-plane/rules/model-access). Zu Gemini: 'every Gemini route that needs no agreement is recorded with abuse-monitoring logging'; bei vertexai-zdr ist Provider-Moderation laut Tabelle 'On, with no moderation retention'."
      }
    }
  ],
  "vertrag": {
    "avv": {
      "wert": "https://opper.ai/data-processing-agreement",
      "status": "belegt",
      "quelle": "https://opper.ai/data-processing-agreement",
      "geprueft": "2026-10-16",
      "anmerkung": "Öffentliches DPA, 'Last updated on: 2026-09-23' (zuvor 14.03.2026), am 05.10.2026 byte-gleich zur Kopie vom 03.10. Abschnitt 5: Verarbeitung im EU/EWR oder Drittland mit Angemessenheitsbeschluss oder SCCs; Abschnitt 2.1 ausdrücklich: 'Model inference may take place inside or outside the EEA depending on the model route used; it is not restricted to the EEA by default.' SCCs 'on request' stehen in Security Overview und Compliance-Seite, nicht im DPA selbst. Die Compliance-Seite warb bis 05.10.2026 mit 'EU data residency on every plan' (Archivkopie 20261005054113), was dem DPA widersprach; am 08.10.2026 heißt es dort nur noch 'EU routes on every plan' und 'Prompts and completions leave the EU only on a route hosted elsewhere, which a bare model name may pick' — damit passt die Seite zum DPA. Abschnitt 2.1 nennt als Ort der Plattform nur AWS Stockholm; das Trust Center führt zusätzlich evroc als zweite Produktionsumgebung, in der Kundendaten liegen (siehe Subprozessoren). Abschnitt 4.4: neue Subprozessoren werden 30 Tage vorher 'through the Services' angekündigt; ob das für evroc geschehen ist, ist von außen nicht zu sehen. Archivkopie web.archive.org/web/20261005053857 (byte-gleich zum Abruf)"
    },
    "subprozessoren": {
      "wert": "https://trust.opper.ai/",
      "status": "belegt",
      "quelle": "https://trust.opper.ai/",
      "geprueft": "2026-10-16",
      "anmerkung": "Liste im Trust Center ('Last updated Sep 30, 2026'; opper.ai/sub-processors leitet dorthin um), am 05.10.2026 57 Einträge mit Zweck, Datenort und Datenumgang: 11 Dienstleister der Plattform (Amazon Web Services als 'Primary production hosting' in Stockholm, evroc als 'second production environment (se-sto, Stockholm)' mit dem Satz 'Customer data and generation content are hosted here', Auth0, Datadog, Sentry, Mixpanel, Resend, Stripe, Google Workspace, Jina AI, Exa) und 46 Modellanbieter, die nur bei Wahl ihres Modells Daten erhalten, darunter EU-Anbieter (Mistral FR, Inceptron SE, Berget SE, Infercom, Regolo IT, GreenPT, Scaleway FR) und Anbieter in den USA, China (DeepSeek, Baidu Qianfan) und Singapur. Training laut Liste möglich bei Moonshot AI und DeepSeek ('Request content may be used to train …'), bei Meta ('One contributed model may use request content for training'), bei Baidu Qianfan ('published terms allow it to use content to improve its services') und bei der wählbaren Suchmaschine Exa. Speicherfristen je Zeile, z. B. OpenAI und xAI bis 30 Tage, Scaleway bis 14 Tage, Nextbit bis 90 Tage, BytePlus bis 180 Tage; bei mehreren 'retention period not published'. Die Zeile zu Mistral AI lautet 'Does not store request content'; nach unserem Mistral-Profil gilt das dort nur auf Antrag, sonst 30 Tage. Angabe des Anbieters per E-Mail an belegbar.eu vom 05.10.2026 (Opper, auf unsere Nachfrage): Mistral habe Zero Data Retention für Oppers Mistral-Organisation gewährt, aller Kundenverkehr zu Mistral laufe über diese Organisation, Kunden müssten nichts einstellen; Mistral veröffentliche nicht, wer ZDR hat, öffentliche Stelle sei das Trust Center. Von außen nicht prüfbar. Archivkopie web.archive.org/web/20261005053951 (byte-gleich zum Abruf)"
    },
    "training_opt_out": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://opper.ai/security-overview",
      "geprueft": "2026-10-14",
      "anmerkung": "'Opper does not use customer data to train models. Each provider's training posture is recorded per route.' (Security Overview, 'Last updated on: 2026-10-05'); im DPA selbst nicht explizit. Belegt ist damit die Aussage über Opper selbst. Bis zur Fassung vom 28.09.2026 stand dort zusätzlich 'and does not share it with providers for training' (Archivkopie web.archive.org/web/20261005053924); dieser Halbsatz ist mit der Fassung vom 05.10.2026 entfallen, am 08.10.2026 nicht mehr auf der Seite. Er hatte nicht zu Oppers eigener Liste gepasst, die vier Modellanbieter und eine Suchmaschine nennt, die Inhalte zum Training nutzen dürfen (siehe Subprozessoren). Die Compliance-Seite sagt weiter 'Opper never trains on your data'; wer nachgeschaltet nicht trainieren will, braucht laut FAQ die Zero-data-retention-Regel in Model access (nur Control Plane). Archivkopie web.archive.org/web/20261008050437 (Fassung 05.10.)."
    },
    "zero_data_retention": {
      "wert": true,
      "status": "beansprucht",
      "quelle": "https://opper.ai/security-overview",
      "geprueft": "2026-10-14",
      "anmerkung": "Prompts und Antworten werden nicht gespeichert, außer eine Tracing-Regel ist aktiv ('Prompts and responses are not stored unless a retention rule enables tracing.'); Retention 1–30 Tage je Organisation, ein Projekt kann auf 0 Tage stellen; Provider-Routen mit Zero Data Retention sind im Modellverzeichnis markiert; Enterprise kann ZDR auf Nutzungsmetadaten ausdehnen. Nutzungsmetadaten (Modell, Tokenzahl, Latenz, Status, Kosten) bleiben sonst fünf Jahre ('kept for five years'). Die frühere Aussage 'echte Zero Retention nur als Enterprise-Konfiguration' stimmt nicht mehr (Projektregel 0 Tage auch ohne Enterprise möglich); einzelne Routen können laut Security Overview weiter zur Missbrauchsüberwachung vorhalten. Stand der Seite 28.09.2026, am 05.10.2026 unverändert. Archivkopie web.archive.org/web/20261005053924"
    },
    "zweckbindung": {
      "wert": false,
      "status": "belegt",
      "quelle": "https://opper.ai/security-overview",
      "geprueft": "2026-10-14",
      "anmerkung": "DPA ('Last updated on: 2026-09-23') Ziffer 2.2: 'Opper shall only process Included Personal Data in accordance with the Customer’s written instructions, which are set out in this DPA'. Die Security Overview (laut DPA Ziffer 3.1 die Liste der Maßnahmen, 'Last updated on: 2026-10-05') nennt aber weitere Zwecke: Nutzungsmetadaten 'power billing and analytics and are kept for five years'; 'Model providers may retain request and response content for abuse monitoring, depending on the route.' Training durch Opper selbst ausgeschlossen ('Opper does not use customer data to train models'); laut Trust Center darf die wählbare Suchmaschine Exa Suchanfragen 'to train and improve its own models' nutzen."
    },
    "betroffenenrechte_traeger": {
      "wert": "auftraggeber",
      "status": "belegt",
      "quelle": "https://opper.ai/data-processing-agreement",
      "geprueft": "2026-10-16",
      "anmerkung": "DPA Ziffer 1.1: 'The Customer is the data controller and Opper is the data processor'. Ziffer 3.3: 'Opper will assist the Customer in meeting its obligations under Chapter III […], including data subject rights such as access, deletion, correction, and data portability. Opper will notify the Customer without undue delay of any such requests from data subjects.'"
    },
    "log_frist": {
      "wert": "Nutzungsmetadaten 5 Jahre (auch ohne Tracing); Prompts und Antworten nur bei aktivem Tracing 1 bis 30 Tage (Projekt bis 0 Tage); Backups: tägliche Snapshots 5 Wochen, monatliche 14 Monate; hochgeladene Dateien bis der Kunde sie löscht oder ablaufen lässt (Tracing-Regeln gelten für sie nicht)",
      "status": "belegt",
      "quelle": "https://opper.ai/security-overview",
      "geprueft": "2026-10-15",
      "anmerkung": "Security Overview: 'For every call, Opper records usage metadata: the model, token counts, latency, status and cost. These records power billing and analytics and are kept for five years.' 'Prompts and responses are not stored unless a retention rule enables tracing. With tracing on, spans with their inputs and outputs are kept for the effective retention period, which an organisation sets between 1 and 30 days and a project can shorten to 0.' Doku Retention: 'Usage records are retained for 5 years, including when tracing is off. Trace retention rules do not shorten this period.' Ob abgelaufene Traces in den Backups (bis 14 Monate) weiter liegen, sagt keine Seite. Seit 14.10.2026 (Datum der Seite unverändert 2026-10-05) heißt es in Abschnitt 5 'monthly snapshots for fourteen months' statt 'weekly', und Abschnitt 3 sagt über per API hochgeladene Dateien: 'They persist until the customer deletes them or until an expiry the customer sets. Retention rules do not apply to them at any period, including zero days, because the customer chose to store them.' Eine 0-Tage-Regel macht also Traces leer, nicht Dateien. Archivkopie web.archive.org/web/20261014221545. Speicherfristen der Modellanbieter je Route laut Trust Center (z. B. OpenAI und xAI bis 30 Tage, Nextbit bis 90 Tage, BytePlus bis 180 Tage). Deckt sich mit der Vorarbeit vom 04.10.2026."
    },
    "log_zweck": {
      "wert": "Abrechnung und Analytics (Nutzungsmetadaten); Traces nur auf Wunsch des Kunden zur Nachverfolgung seiner Aufrufe",
      "status": "belegt",
      "quelle": "https://opper.ai/security-overview",
      "geprueft": "2026-10-14",
      "anmerkung": "Security Overview: 'These records power billing and analytics'. Doku Retention: 'Opper keeps a separate usage record for billing and reporting. It contains cost, tokens, latency, status, provider, model, and any X-Opper-Tags ... It does not contain prompts or responses.' Traces speichert Opper nur, wenn der Kunde Tracing per Regel einschaltet. Bei den Modellanbietern je nach Route 'abuse monitoring'."
    }
  },
  "zertifikate": [
    {
      "typ": "ISO 27001",
      "status": "beansprucht",
      "quelle": "https://opper.ai/security-overview",
      "geprueft": "2026-10-14",
      "anmerkung": "Security Overview und AI-Compliance-Seite: 'Opper is certified against ISO/IEC 27001:2022 … the certificate is available there [Trust Center] on request.' Das Trust Center (Stand 30.09.2026) zeigt am 05.10.2026 'Valid through Sep 15, 2029', 'Certificate 160926-1' und den Knopf 'Request certificate'. Eine Zertifizierungsstelle ist nirgends genannt (in den Seitendaten des Trust Centers ist das Feld 'auditor' leer), das Zertifikat selbst ist nicht öffentlich einsehbar; deshalb weiter Anbieterangabe ohne Dokument. Frühere Prüfung (Stand 2026-08-19) fand keine Zertifikatsnennung. Archivkopien web.archive.org/web/20261005053951 (Trust Center), 20261005053924 (Security Overview)",
      "anwendungsbereich": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Kein Scope veröffentlicht. Security Overview: 'Opper's information security management system is certified against ISO/IEC 27001:2022 ... the certificate is available there on request'. Trust Center (Stand 30.09.2026): 'Valid through Sep 15, 2029', 'Certificate 160926-1', Knopf 'Request certificate'; Gesellschaft, Standorte, Dienste und SoA-Version stehen nirgends."
      },
      "zertifizierer": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Keine Zertifizierungsstelle genannt; in den Seitendaten des Trust Centers steht beim ISO-27001-Eintrag '\"auditor\":null' (08.10.2026). Zertifikat nur auf Anfrage."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Nicht prüfbar, weil die Zertifizierungsstelle unbekannt ist (siehe Zertifizierer); ohne Namen lässt sich weder die DAkkS-Datenbank noch eine andere Akkreditierungsstelle abfragen."
      },
      "normiert": [
        "iso-27001"
      ]
    },
    {
      "typ": "SOC 2",
      "status": "unbelegt",
      "quelle": null,
      "geprueft": "2026-10-14",
      "anmerkung": "Am 05.10.2026 gesucht auf Startseite, Security Overview, AI-Compliance-Seite, Preisseite, DPA, AGB, Datenschutzerklärung und Trust Center: nicht erwähnt. Im Trust Center steht 'SOC 2' nur in der Fußzeile als Werbung des Werkzeug-Anbieters, nicht als Angabe über Opper.",
      "anwendungsbereich": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Opper beansprucht kein SOC 2 (Security Overview, AI-Compliance-Seite, DPA und Trust Center am 08.10.2026 erneut durchsucht)."
      },
      "zertifizierer": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Opper beansprucht kein SOC 2 (Security Overview, AI-Compliance-Seite, DPA und Trust Center am 08.10.2026 erneut durchsucht)."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "SOC 2 ist ein Testat eines Wirtschaftsprüfers, keine akkreditierte Zertifizierung; Opper hat zudem keins."
      },
      "normiert": [
        "soc-2"
      ]
    }
  ],
  "iso_42001": {
    "status": "unbelegt",
    "wert": null,
    "zertifizierer": null,
    "anwendungsbereich": null,
    "quelle": null,
    "geprueft": "2026-10-14",
    "anmerkung": "Keine Erwähnung von ISO/IEC 42001 gefunden. Opper nennt nur ISO/IEC 27001:2022 (\"Certified against ISO/IEC 27001:2022\"; Trust Center: Zertifikatsnr. 160926-1, gültig bis 15.09.2029) und Datenschutz. Geprüft: https://opper.ai/security-overview, https://opper.ai/, https://trust.opper.ai/, WebSearch: Opper AI \"ISO 42001\""
  },
  "ai_act": [
    {
      "pflicht": "Logging/Audit-Trails zur Unterstützung von EU-AI-Act-, DORA- und NIS2-Reviews",
      "status": "beansprucht",
      "quelle": "https://opper.ai/ai-compliance",
      "geprueft": "2026-10-16",
      "anmerkung": "Compliance-Seite (trug am 05.10.2026 'Last updated: 2026-09-23', Archivkopie web.archive.org/web/20261005054113; seit spätestens 08.10.2026 ohne Datum, Archivkopie 20261008050530, am 16.10. weiter ohne), FAQ 'How does Opper support […], DORA, or NIS2 reviews?' (die Lücke nennt die EU-Regeln für KI): 'Every call is logged with model, cost, latency, and policy decisions, and the Control Plane adds retention rules, spend limits, and model allowlists, plus full traces of each call once you turn tracing on. That gives compliance teams the audit trail and documentation these reviews ask for.' (Wortlaut 08.10.2026; die Seite trägt kein 'Last updated' mehr, bis 05.10. stand dort 2026-09-23; Archivkopie web.archive.org/web/20261008050530.) Keine Angabe zur eigenen Rolle, keine Konformitätsdokumente. Archivkopie web.archive.org/web/20261005054113"
    }
  ],
  "geprueft": "2026-10-14",
  "url": "https://belegbar.eu/anbieter/opper-ai/",
  "beleg_quote_prozent": 67,
  "zuletzt_geprueft": "2026-10-16",
  "quellenlauf": {
    "zuletzt": "2026-10-16",
    "quellen": 5,
    "nachgelesen": 5,
    "unveraendert": 1,
    "veraendert_gelesen": 3,
    "offen": 1,
    "verschwunden": 0,
    "statuswechsel_30_tage": 2
  },
  "rechtsraum": {
    "land": "SE",
    "name": "Schweden",
    "einordnung": "eu",
    "erlaeuterung": "EU-Mitgliedstaat. Keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.",
    "hinweis": null,
    "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en",
    "geprueft": "2026-08-24"
  }
}