{
  "id": "ovhcloud",
  "name": "OVHcloud (AI Endpoints)",
  "kategorie": "inference-api",
  "kurzbeschreibung": "Serverlose Inferenz-API des französischen Cloud-Anbieters OVHcloud mit über 20 offenen Modellen (u.a. Llama, Qwen, gpt-oss; Katalog am 05.10.2026: 20 Einträge), betrieben laut Dokumentation in Gravelines, Frankreich. Zero Data Retention steht auf der Produktseite und im Vertrag; ausgenommen ist die Batch API, die Ein- und Ausgaben vorübergehend speichert.",
  "stammdaten": {
    "sitz": "Roubaix, Frankreich",
    "land": "FR",
    "mutterkonzern": "OVH Groupe SA (börsennotiert, Euronext Paris)",
    "us_eigner": false,
    "gegruendet": 1999,
    "website": "https://www.ovhcloud.com"
  },
  "modelle": [
    {
      "name": "Llama 3.3 70B Instruct",
      "standort": "Gravelines, Frankreich",
      "preis_input_1m_eur": 0.67,
      "preis_output_1m_eur": 0.67,
      "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/catalog/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Preise aller sechs Modelle am 05.10.2026 und am 08.10.2026 unverändert (Katalog am 08.10.2026 inhaltsgleich zur Archivkopie vom 05.10.: 20 Einträge, gleiche Namen und Preise) (im Katalog heißt dieses Modell 'Meta-Llama-3_3-70B-Instruct'). Der Standort steht nicht im Katalog, sondern in der Dokumentation 'AI Endpoints - Features, Capabilities and Limitations' (docs.ovhcloud.com/en/guides/public-cloud/ai-machine-learning/ai-endpoints-capabilities, 'Last updated : February 3, 2026'): 'Our infrastructure, located in Gravelines, France, adheres to European data protection regulations.' Das gilt für alle sechs Einträge. Archivkopien web.archive.org/web/20261005073306 (Katalog), 20261005073101 (Dokumentation), beide byte-gleich zum Abruf.",
      "backup_standort": {
        "wert": "Keine Backups (Vertrag); Ausnahme Batch API: Ein- und Ausgaben werden vorübergehend gespeichert, Ort und Dauer nicht genannt",
        "status": "belegt",
        "quelle": "https://contract.eu.ovhapis.com/1.0/pdf/Conditions_particulieres_OVH_Stack-de.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Besondere Vertragsbedingungen Public Cloud (OVH GmbH, Stand 26. August 2026), Anhang 10 Ziffer 2: 'Der AI Endpoints Dienst beinhaltet keine Backups oder Storages, auch nicht für kurze Zeit (mit Ausnahme des Dienstes „AI Endpoint Batch API“, bei dem es sich um ein asynchrones Dienstangebot handelt, das die Ein- und Ausgabedaten des Dienstes vorübergehend speichert). Er umfasst auch keine Snapshots.' Ziffer 5: 'OVHcloud führt kein Backup der Inputs oder Outputs durch.' Wo die Batch API zwischenspeichert, steht weder im Vertrag noch in der Doku (Rechenstandort laut Doku Gravelines). Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Vertrag (Anhang 10), Produktseite und Doku 'AI Endpoints - Features, Capabilities and Limitations' nennen weder eigene Filter, Moderation oder Guardrails noch schließen sie solche aus. Der für AI Endpoints verbindliche 'Verhaltenskodex für den Einsatz künstlicher Intelligenz' (Version vom 28.04.2025, contract.eu.ovhapis.com/1.0/pdf/AI_Code-DE.pdf, Ziffer 3 m) verpflichtet den Kunden, 'Die Sicherheitsfilter des KI-Dienstes oder den Betrieb des KI-Dienstes nicht vorsätzlich auf vertragswidrige Weise zu umgehen' – das setzt Sicherheitsfilter voraus, beschreibt sie aber nicht; ob AI Endpoints solche Filter vorschaltet, ist ungeklärt. Gilt für alle Modelle."
      }
    },
    {
      "name": "gpt-oss-120b",
      "standort": "Gravelines, Frankreich",
      "preis_input_1m_eur": 0.08,
      "preis_output_1m_eur": 0.4,
      "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/catalog/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "backup_standort": {
        "wert": "Keine Backups (Vertrag); Ausnahme Batch API: Ein- und Ausgaben werden vorübergehend gespeichert, Ort und Dauer nicht genannt",
        "status": "belegt",
        "quelle": "https://contract.eu.ovhapis.com/1.0/pdf/Conditions_particulieres_OVH_Stack-de.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Besondere Vertragsbedingungen Public Cloud (OVH GmbH, Stand 26. August 2026), Anhang 10 Ziffer 2: 'Der AI Endpoints Dienst beinhaltet keine Backups oder Storages, auch nicht für kurze Zeit (mit Ausnahme des Dienstes „AI Endpoint Batch API“, bei dem es sich um ein asynchrones Dienstangebot handelt, das die Ein- und Ausgabedaten des Dienstes vorübergehend speichert). Er umfasst auch keine Snapshots.' Ziffer 5: 'OVHcloud führt kein Backup der Inputs oder Outputs durch.' Wo die Batch API zwischenspeichert, steht weder im Vertrag noch in der Doku (Rechenstandort laut Doku Gravelines). Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Vertrag (Anhang 10), Produktseite und Doku 'AI Endpoints - Features, Capabilities and Limitations' nennen weder eigene Filter, Moderation oder Guardrails noch schließen sie solche aus. Der für AI Endpoints verbindliche 'Verhaltenskodex für den Einsatz künstlicher Intelligenz' (Version vom 28.04.2025, contract.eu.ovhapis.com/1.0/pdf/AI_Code-DE.pdf, Ziffer 3 m) verpflichtet den Kunden, 'Die Sicherheitsfilter des KI-Dienstes oder den Betrieb des KI-Dienstes nicht vorsätzlich auf vertragswidrige Weise zu umgehen' – das setzt Sicherheitsfilter voraus, beschreibt sie aber nicht; ob AI Endpoints solche Filter vorschaltet, ist ungeklärt. Gilt für alle Modelle."
      }
    },
    {
      "name": "gpt-oss-20b",
      "standort": "Gravelines, Frankreich",
      "preis_input_1m_eur": 0.04,
      "preis_output_1m_eur": 0.15,
      "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/catalog/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "backup_standort": {
        "wert": "Keine Backups (Vertrag); Ausnahme Batch API: Ein- und Ausgaben werden vorübergehend gespeichert, Ort und Dauer nicht genannt",
        "status": "belegt",
        "quelle": "https://contract.eu.ovhapis.com/1.0/pdf/Conditions_particulieres_OVH_Stack-de.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Besondere Vertragsbedingungen Public Cloud (OVH GmbH, Stand 26. August 2026), Anhang 10 Ziffer 2: 'Der AI Endpoints Dienst beinhaltet keine Backups oder Storages, auch nicht für kurze Zeit (mit Ausnahme des Dienstes „AI Endpoint Batch API“, bei dem es sich um ein asynchrones Dienstangebot handelt, das die Ein- und Ausgabedaten des Dienstes vorübergehend speichert). Er umfasst auch keine Snapshots.' Ziffer 5: 'OVHcloud führt kein Backup der Inputs oder Outputs durch.' Wo die Batch API zwischenspeichert, steht weder im Vertrag noch in der Doku (Rechenstandort laut Doku Gravelines). Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Vertrag (Anhang 10), Produktseite und Doku 'AI Endpoints - Features, Capabilities and Limitations' nennen weder eigene Filter, Moderation oder Guardrails noch schließen sie solche aus. Der für AI Endpoints verbindliche 'Verhaltenskodex für den Einsatz künstlicher Intelligenz' (Version vom 28.04.2025, contract.eu.ovhapis.com/1.0/pdf/AI_Code-DE.pdf, Ziffer 3 m) verpflichtet den Kunden, 'Die Sicherheitsfilter des KI-Dienstes oder den Betrieb des KI-Dienstes nicht vorsätzlich auf vertragswidrige Weise zu umgehen' – das setzt Sicherheitsfilter voraus, beschreibt sie aber nicht; ob AI Endpoints solche Filter vorschaltet, ist ungeklärt. Gilt für alle Modelle."
      }
    },
    {
      "name": "Qwen3.5-397B-A17B",
      "standort": "Gravelines, Frankreich",
      "preis_input_1m_eur": 0.6,
      "preis_output_1m_eur": 3.6,
      "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/catalog/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "backup_standort": {
        "wert": "Keine Backups (Vertrag); Ausnahme Batch API: Ein- und Ausgaben werden vorübergehend gespeichert, Ort und Dauer nicht genannt",
        "status": "belegt",
        "quelle": "https://contract.eu.ovhapis.com/1.0/pdf/Conditions_particulieres_OVH_Stack-de.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Besondere Vertragsbedingungen Public Cloud (OVH GmbH, Stand 26. August 2026), Anhang 10 Ziffer 2: 'Der AI Endpoints Dienst beinhaltet keine Backups oder Storages, auch nicht für kurze Zeit (mit Ausnahme des Dienstes „AI Endpoint Batch API“, bei dem es sich um ein asynchrones Dienstangebot handelt, das die Ein- und Ausgabedaten des Dienstes vorübergehend speichert). Er umfasst auch keine Snapshots.' Ziffer 5: 'OVHcloud führt kein Backup der Inputs oder Outputs durch.' Wo die Batch API zwischenspeichert, steht weder im Vertrag noch in der Doku (Rechenstandort laut Doku Gravelines). Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Vertrag (Anhang 10), Produktseite und Doku 'AI Endpoints - Features, Capabilities and Limitations' nennen weder eigene Filter, Moderation oder Guardrails noch schließen sie solche aus. Der für AI Endpoints verbindliche 'Verhaltenskodex für den Einsatz künstlicher Intelligenz' (Version vom 28.04.2025, contract.eu.ovhapis.com/1.0/pdf/AI_Code-DE.pdf, Ziffer 3 m) verpflichtet den Kunden, 'Die Sicherheitsfilter des KI-Dienstes oder den Betrieb des KI-Dienstes nicht vorsätzlich auf vertragswidrige Weise zu umgehen' – das setzt Sicherheitsfilter voraus, beschreibt sie aber nicht; ob AI Endpoints solche Filter vorschaltet, ist ungeklärt. Gilt für alle Modelle."
      }
    },
    {
      "name": "Qwen3.6-27B",
      "standort": "Gravelines, Frankreich",
      "preis_input_1m_eur": 0.4,
      "preis_output_1m_eur": 2.7,
      "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/catalog/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "backup_standort": {
        "wert": "Keine Backups (Vertrag); Ausnahme Batch API: Ein- und Ausgaben werden vorübergehend gespeichert, Ort und Dauer nicht genannt",
        "status": "belegt",
        "quelle": "https://contract.eu.ovhapis.com/1.0/pdf/Conditions_particulieres_OVH_Stack-de.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Besondere Vertragsbedingungen Public Cloud (OVH GmbH, Stand 26. August 2026), Anhang 10 Ziffer 2: 'Der AI Endpoints Dienst beinhaltet keine Backups oder Storages, auch nicht für kurze Zeit (mit Ausnahme des Dienstes „AI Endpoint Batch API“, bei dem es sich um ein asynchrones Dienstangebot handelt, das die Ein- und Ausgabedaten des Dienstes vorübergehend speichert). Er umfasst auch keine Snapshots.' Ziffer 5: 'OVHcloud führt kein Backup der Inputs oder Outputs durch.' Wo die Batch API zwischenspeichert, steht weder im Vertrag noch in der Doku (Rechenstandort laut Doku Gravelines). Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Vertrag (Anhang 10), Produktseite und Doku 'AI Endpoints - Features, Capabilities and Limitations' nennen weder eigene Filter, Moderation oder Guardrails noch schließen sie solche aus. Der für AI Endpoints verbindliche 'Verhaltenskodex für den Einsatz künstlicher Intelligenz' (Version vom 28.04.2025, contract.eu.ovhapis.com/1.0/pdf/AI_Code-DE.pdf, Ziffer 3 m) verpflichtet den Kunden, 'Die Sicherheitsfilter des KI-Dienstes oder den Betrieb des KI-Dienstes nicht vorsätzlich auf vertragswidrige Weise zu umgehen' – das setzt Sicherheitsfilter voraus, beschreibt sie aber nicht; ob AI Endpoints solche Filter vorschaltet, ist ungeklärt. Gilt für alle Modelle."
      }
    },
    {
      "name": "Qwen3.5-9B",
      "standort": "Gravelines, Frankreich",
      "preis_input_1m_eur": 0.1,
      "preis_output_1m_eur": 0.15,
      "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/catalog/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "backup_standort": {
        "wert": "Keine Backups (Vertrag); Ausnahme Batch API: Ein- und Ausgaben werden vorübergehend gespeichert, Ort und Dauer nicht genannt",
        "status": "belegt",
        "quelle": "https://contract.eu.ovhapis.com/1.0/pdf/Conditions_particulieres_OVH_Stack-de.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Besondere Vertragsbedingungen Public Cloud (OVH GmbH, Stand 26. August 2026), Anhang 10 Ziffer 2: 'Der AI Endpoints Dienst beinhaltet keine Backups oder Storages, auch nicht für kurze Zeit (mit Ausnahme des Dienstes „AI Endpoint Batch API“, bei dem es sich um ein asynchrones Dienstangebot handelt, das die Ein- und Ausgabedaten des Dienstes vorübergehend speichert). Er umfasst auch keine Snapshots.' Ziffer 5: 'OVHcloud führt kein Backup der Inputs oder Outputs durch.' Wo die Batch API zwischenspeichert, steht weder im Vertrag noch in der Doku (Rechenstandort laut Doku Gravelines). Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Vertrag (Anhang 10), Produktseite und Doku 'AI Endpoints - Features, Capabilities and Limitations' nennen weder eigene Filter, Moderation oder Guardrails noch schließen sie solche aus. Der für AI Endpoints verbindliche 'Verhaltenskodex für den Einsatz künstlicher Intelligenz' (Version vom 28.04.2025, contract.eu.ovhapis.com/1.0/pdf/AI_Code-DE.pdf, Ziffer 3 m) verpflichtet den Kunden, 'Die Sicherheitsfilter des KI-Dienstes oder den Betrieb des KI-Dienstes nicht vorsätzlich auf vertragswidrige Weise zu umgehen' – das setzt Sicherheitsfilter voraus, beschreibt sie aber nicht; ob AI Endpoints solche Filter vorschaltet, ist ungeklärt. Gilt für alle Modelle."
      }
    }
  ],
  "vertrag": {
    "avv": {
      "wert": "https://contract.eu.ovhapis.com/1.0/pdf/OVH_Data_Protection_Agreement-de.pdf",
      "status": "belegt",
      "quelle": "https://www.ovhcloud.com/de/terms-and-conditions/contracts/",
      "geprueft": "2026-10-16",
      "anmerkung": "Auftragsverarbeitungsvertrag der OVH GmbH (Köln), 'Version vom 17.10.2025' (Datei DE-8.0), verlinkt auf der deutschen Vertragsseite; die Adresse leitet auf die jeweils gültige Fassung um. Der bis 05.10.2026 hier verlinkte Direktlink (IE-6.2, 'Version dated on 09.08.2023', Vertragspartner OVH Hosting Ltd., Irland) ist noch abrufbar, aber überholt: die irische Fassung ist inzwischen IE-7.0 vom 17.10.2025. Ziffer 7.3: Ein neuer oder gewechselter Unterauftragsverarbeiter wird 30 Tage vorher angekündigt (verbundenes Unternehmen in der EU oder in einem Land mit Angemessenheitsbeschluss), sonst 90 Tage vorher; Einspruch binnen 15 Tagen. Archivkopie web.archive.org/web/20261005073138 (byte-gleich zum Abruf)."
    },
    "subprozessoren": {
      "wert": "https://contract.eu.ovhapis.com/1.0/pdf/OVH_Sub_processors-de.pdf",
      "status": "belegt",
      "quelle": "https://contract.eu.ovhapis.com/1.0/pdf/OVH_Sub_processors-de.pdf",
      "geprueft": "2026-10-16",
      "anmerkung": "Liste 'Unterauftragsverarbeiter', 'Stand: 16. Oktober 2025' (Datei DE-3.0; die bisher verlinkte britische Fassung GB-3.0 trägt dasselbe Datum). Namentlich genannt sind nur Unternehmen der OVH-Gruppe (Abschnitt A, darunter die Rechenzentrums-Gesellschaften). Abschnitt B nennt keine Dritten, sondern verweist: 'so werden diese in den für die betreffenden Dienstleistungen geltenden besonderen Vertragsbedingungen aufgelistet.' Die Besonderen Vertragsbedingungen für Public-Cloud-Dienste (Stand 26. August 2026), Anhang 10 'AI Endpoints', nennen keinen dritten Auftragsverarbeiter. Die frühere Anmerkung, die Liste enthalte Drittanbieter, war falsch. Archivkopie web.archive.org/web/20261005073150 (byte-gleich zum Abruf)."
    },
    "training_opt_out": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/",
      "geprueft": "2026-10-16",
      "anmerkung": "Produktseite (08.10.2026): 'Your data is never used to train our models, and we only keep what is strictly necessary for billing.' Bis zur Archivkopie vom 05.10.2026 lautete der Satz 'Your data will never be used to train or improve our AI models'; „or improve“ ist entfallen (Archivkopie neu web.archive.org/web/20261008040757). Maßgeblich bleibt der Vertragstext, am 08.10.2026 byte-gleich zum 05.10. Seit der Prüfung am 05.10.2026 auch als Vertragstext belegt: Besondere Vertragsbedingungen für Public-Cloud-Dienste (OVH GmbH, Stand 26. August 2026, contract.eu.ovhapis.com/1.0/pdf/Conditions_particulieres_OVH_Stack-de.pdf), Anhang 10 Ziffer 5: 'OVHcloud hat keine Kenntnis von den Inputs und Outputs und verwendet diese in keiner Weise weiter.' Der Satz gilt laut Vertrag nicht für die „AI Endpoint Batch API“. Archivkopien web.archive.org/web/20261005073126 (Vertrag), 20261005073237 (Produktseite), beide byte-gleich zum Abruf."
    },
    "zero_data_retention": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/",
      "geprueft": "2026-10-16",
      "anmerkung": "Produktseite: 'Zero data retention: We keep only the data required for billing purposes.' Seit der Prüfung am 05.10.2026 auch als Vertragstext belegt (Besondere Vertragsbedingungen für Public-Cloud-Dienste, Stand 26. August 2026, Anhang 10 Ziffer 2): 'Der AI Endpoints Dienst beinhaltet keine Backups oder Storages, auch nicht für kurze Zeit (mit Ausnahme des Dienstes „AI Endpoint Batch API“, bei dem es sich um ein asynchrones Dienstangebot handelt, das die Ein- und Ausgabedaten des Dienstes vorübergehend speichert).' Die Zusage gilt also nicht für die Batch API; wie lange diese speichert, steht im Vertrag nicht (ungeklärt). Dokumentation (Stand 3. Februar 2026): 'Data is not stored or shared during or after model use'. Archivkopie des Vertrags web.archive.org/web/20261005073126 (byte-gleich zum Abruf)."
    },
    "zweckbindung": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://contract.eu.ovhapis.com/1.0/pdf/Conditions_particulieres_OVH_Stack-de.pdf",
      "geprueft": "2026-10-16",
      "anmerkung": "Besondere Vertragsbedingungen Public Cloud (Stand 26. August 2026), Anhang 10 Ziffer 5: 'OVHcloud hat keine Kenntnis von den Inputs und Outputs und verwendet diese in keiner Weise weiter. OVHcloud führt kein Backup der Inputs oder Outputs durch. Diese Bestimmung gilt nicht für den Dienst „AI Endpoint Batch API“.' Für die Batch API gilt die Zweckbindung also nicht ausdrücklich. Produktseite (08.10.2026): 'Your data is never used to train our models, and we only keep what is strictly necessary for billing.'"
    },
    "betroffenenrechte_traeger": {
      "wert": "auftraggeber",
      "status": "belegt",
      "quelle": "https://contract.eu.ovhapis.com/1.0/pdf/OVH_Data_Protection_Agreement-de.pdf",
      "geprueft": "2026-10-16",
      "anmerkung": "Auftragsverarbeitungsvertrag der OVH GmbH (Version vom 17.10.2025), Ziffer 9.1: 'Der Verantwortliche ist in vollem Umfang dafür verantwortlich, die betroffenen Personen über ihre Rechte zu informieren und diese Rechte zu respektieren'; Ziffer 9.2: OVHcloud unterstützt 'nach Möglichkeit' durch Mitteilung direkt eingegangener Anträge und technische Maßnahmen; 'Der Verantwortliche ist allein dafür verantwortlich, auf solche Anträge zu antworten.'"
    },
    "log_frist": {
      "wert": null,
      "status": "unbelegt",
      "quelle": null,
      "geprueft": "2026-10-14",
      "anmerkung": "Keine Frist gefunden: Vertrag Anhang 10 (Stand 26.08.2026), AVV (Version 17.10.2025; TOM-Anhang nur allgemein 'OVHcloud must log all records necessary to understand any security events', ohne Dauer), Produktseite ('Zero data retention: We keep only the data required for billing purposes.') und Doku 'AI Endpoints - Features, Capabilities and Limitations' nennen keine Aufbewahrungsdauer für Protokolle oder Abrechnungsdaten. Batch API speichert Ein- und Ausgaben 'vorübergehend', Dauer ungeklärt."
    },
    "log_zweck": {
      "wert": "Abrechnung (Produktseite); allgemein Aufklärung von Sicherheitsereignissen (TOM-Anhang des AVV)",
      "status": "beansprucht",
      "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/",
      "geprueft": "2026-10-16",
      "anmerkung": "Produktseite (08.10.2026): 'We keep only the data required for billing purposes.' Welche Daten das sind, steht dort nicht. Der TOM-Anhang des AVV (Version 17.10.2025) gilt für alle Dienste und nennt Protokolle 'necessary to understand any security events'; eine AI-Endpoints-spezifische Zweckangabe für Protokolle gibt es im Vertrag nicht."
    }
  },
  "zertifikate": [
    {
      "typ": "ISO 27001",
      "status": "beansprucht",
      "quelle": "https://www.ovhcloud.com/en/compliance/",
      "geprueft": "2026-10-16",
      "anmerkung": "Nur beansprucht (bis 08.10.2026 hier „belegt“): Ein Zertifikat ist öffentlich nicht zu finden, und der genannte Zertifizierer ist für diese Norm nicht akkreditiert. Die Unterseite sagt am 09.10.2026 weiter 'The ISO/IEC 27001 certification that OVHcloud holds is available on the website of the certification body “Laboratoire National de Métrologie de d’Essais”'; der Link führt auf www.lne.fr/recherche-certificats, deren Datenbank am 09.10.2026 für 'ovh' 0 Treffer liefert. Die COFRAC-Akkreditierung des LNE (tools.cofrac.fr/annexes/sect4/4-0038.pdf, Rev. 54, gültig 09.04.2026 bis 31.01.2029, am 09.10.2026 byte-gleich zum Abruf vom 08.10.) deckt nur ISO 14001, ISO 9001, ISO 45001 und ISO 50001, nicht ISO/IEC 27001. Compliance-Seite (am 05.10.2026 und 09.10.2026 unverändert): 'ISO/IEC 27001:2013 Certification and ISMS relating to information security management systems for cloud services', zusätzlich ISO 27017/27018. Die Unterseite www.ovhcloud.com/en/compliance/iso-27001-27017-27018/ nennt als Zertifizierungsstelle das 'Laboratoire National de Métrologie de d'Essais' (LNE) und listet die zertifizierten Dienste, darunter 'AI & machine learning'; AI Endpoints ist dort nicht einzeln genannt. Die Produktseite von AI Endpoints schreibt nur: 'Underlying platform with ISO 27000, SOC, and healthcare data certifications.' Das Zertifikat selbst wurde nicht eingesehen. Archivkopien web.archive.org/web/20261005073337 (Compliance-Seite), 20261005073205 (Unterseite), beide byte-gleich zum Abruf. Neu auf der Produktseite AI Endpoints (08.10.2026, nicht in der Archivkopie vom 05.10.): 'ISO 27001, SOC 2 Type II, and HDS (health data) certified service'; damit ordnet der Anbieter die Zertifizierung ausdrücklich dem Dienst AI Endpoints zu, ein Bericht oder Geltungsbereich-Dokument dazu ist nicht verlinkt (Archivkopie web.archive.org/web/20261008040757).",
      "anwendungsbereich": {
        "wert": "OVHcloud-Dienste in allen Rechenzentren außer USA; zertifizierte Dienste laut Compliance-Seite u. a. Public Cloud Compute, Public Cloud Storage und „AI & machine learning“; AI Endpoints in der Produktliste der Doku nicht aufgeführt",
        "status": "beansprucht",
        "quelle": "https://www.ovhcloud.com/en/compliance/iso-27001-27017-27018/",
        "geprueft": "2026-10-14",
        "anmerkung": "Compliance-Seite (08.10.2026): 'ISO/IEC 27001, ISO/IEC 27017 and ISO/IEC 27018 certifications are available for OVHcloud services hosted in all our datacentres, except those in the US, which have a specific scope'. Die Doku-Liste 'OVHcloud products ISO27k certifications' (https://docs.ovhcloud.com/en/guides/account-and-service-management/account-information/security-certifications, lastUpdated 2026-06-02, Normen ISO/IEC 27001:2022, 27017:2015, 27018:2019, 27701:2019) führt 36 Produkte auf; aus dem KI-Bereich nur 'Notebooks Interface', AI Endpoints nicht. Zertifikat und Statement of Applicability nicht eingesehen (der Link der Compliance-Seite führt auf die LNE-Zertifikatssuche, dort kein OVHcloud-Eintrag)."
      },
      "zertifizierer": {
        "wert": "Laboratoire national de métrologie et d'essais (LNE), laut OVHcloud",
        "status": "beansprucht",
        "quelle": "https://www.ovhcloud.com/en/compliance/iso-27001-27017-27018/",
        "geprueft": "2026-10-14",
        "anmerkung": "Compliance-Seite: 'The ISO/IEC 27001 certification that OVHcloud holds is available on the website of the certification body “Laboratoire National de Métrologie de d’Essais”'. Die LNE-Zertifikatsdatenbank (www.lne.fr/recherche-certificats, Abfrage 08.10.2026) liefert für 'OVH' 0 Treffer und für ISO 27001 insgesamt nur ein Zertifikat eines anderen Unternehmens; das Zertifikat selbst ist auf ovhcloud.com nicht verlinkt."
      },
      "akkreditiert_dakks": {
        "wert": false,
        "status": "unbelegt",
        "quelle": "https://tools.cofrac.fr/annexes/sect4/4-0038.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Nicht DAkkS: Die DAkkS-Datenbank (Suche „Laboratoire national“, 08.10.2026) zeigt nur einen fremden Treffer (Kiwa GmbH). Die französische Akkreditierung des LNE (COFRAC Nr. 4-0038, Rev. 54, gültig ab 09.04.2026) umfasst Umwelt-, Energie-, Qualitäts- und Arbeitsschutz-Managementsysteme, aber keine Zertifizierung nach ISO/IEC 27001 oder 27701. ISO/IEC 27001 ist bei COFRAC unter Nr. 4-0660 für die Stelle BYCYB (Montrouge) akkreditiert (tools.cofrac.fr/annexes/sect4/4-0660.pdf); ob das aktuelle OVHcloud-Zertifikat von BYCYB oder vom LNE ausgestellt ist, lässt sich ohne das Zertifikat nicht prüfen. Eine gleichwertige EA-Akkreditierung des von OVHcloud genannten Zertifizierers für diese Norm ist damit nicht belegt."
      },
      "normiert": [
        "iso-27001"
      ]
    },
    {
      "typ": "ISO 27701",
      "status": "beansprucht",
      "quelle": "https://www.ovhcloud.com/en/compliance/iso-27701/",
      "geprueft": "2026-10-16",
      "anmerkung": "PIMS für Personendaten-Verarbeitung. Nur beansprucht (bis 08.10.2026 hier „belegt“): Die Compliance-Seite (Abruf 09.10.2026) sagt 'The ISO/IEC 27701 certificate that OVHcloud holds is available on request from our sales department or from the “Laboratoire National de Métrologie et d’Essais” certification body' — öffentlich ist kein Zertifikat. Das LNE ist laut COFRAC-Anlage 4-0038 (Rev. 54, Abruf 09.10.2026) nur für ISO 14001, 9001, 45001 und 50001 akkreditiert, nicht für ISO/IEC 27701; die LNE-Datenbank liefert am 09.10.2026 für 'ovh' 0 Treffer.",
      "anwendungsbereich": {
        "wert": "OVHcloud-Dienste in allen Rechenzentren außer USA; zertifizierte Dienste u. a. Public Cloud Compute/Storage und „AI & Machine Learning“; AI Endpoints in der Produktliste der Doku nicht aufgeführt",
        "status": "beansprucht",
        "quelle": "https://www.ovhcloud.com/en/compliance/iso-27701/",
        "geprueft": "2026-10-14",
        "anmerkung": "Compliance-Seite ISO 27701 (08.10.2026): 'ISO/IEC 27701 certifications are available for OVHcloud services hosted in all of our datacentres, with the exception of the US'. Doku-Liste 'OVHcloud products ISO27k certifications' (lastUpdated 2026-06-02) ohne AI Endpoints. Zertifikat nicht öffentlich: 'available on request from our sales department'."
      },
      "zertifizierer": {
        "wert": "Laboratoire national de métrologie et d'essais (LNE), laut OVHcloud",
        "status": "beansprucht",
        "quelle": "https://www.ovhcloud.com/en/compliance/iso-27701/",
        "geprueft": "2026-10-14",
        "anmerkung": "Compliance-Seite: 'The ISO/IEC 27701 certificate that OVHcloud holds is available on request from our sales department or from the “Laboratoire National de Métrologie et d’Essais” certification body.' Zertifikat nicht eingesehen; LNE-Datenbank ohne OVHcloud-Eintrag (08.10.2026)."
      },
      "akkreditiert_dakks": {
        "wert": false,
        "status": "unbelegt",
        "quelle": "https://tools.cofrac.fr/annexes/sect4/4-0038.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Nicht DAkkS: Die DAkkS-Datenbank (Suche „Laboratoire national“, 08.10.2026) zeigt nur einen fremden Treffer (Kiwa GmbH). Die französische Akkreditierung des LNE (COFRAC Nr. 4-0038, Rev. 54, gültig ab 09.04.2026) umfasst Umwelt-, Energie-, Qualitäts- und Arbeitsschutz-Managementsysteme, aber keine Zertifizierung nach ISO/IEC 27001 oder 27701. ISO/IEC 27001 ist bei COFRAC unter Nr. 4-0660 für die Stelle BYCYB (Montrouge) akkreditiert (tools.cofrac.fr/annexes/sect4/4-0660.pdf); ob das aktuelle OVHcloud-Zertifikat von BYCYB oder vom LNE ausgestellt ist, lässt sich ohne das Zertifikat nicht prüfen. Eine gleichwertige EA-Akkreditierung des von OVHcloud genannten Zertifizierers für diese Norm ist damit nicht belegt."
      },
      "normiert": [
        "iso-27701"
      ]
    },
    {
      "typ": "SOC 1/2/3",
      "status": "beansprucht",
      "quelle": "https://www.ovhcloud.com/en/compliance/",
      "geprueft": "2026-10-16",
      "anmerkung": "Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Die SOC-Berichte sind nicht öffentlich; belegt war nur die Nennung im Compliance-Portal des Anbieters. SSAE 16/ISAE 3402 Type 2 im Compliance-Portal gelistet. Neu auf der Produktseite AI Endpoints (08.10.2026, nicht in der Archivkopie vom 05.10.): 'ISO 27001, SOC 2 Type II, and HDS (health data) certified service'; damit ordnet der Anbieter die Zertifizierung ausdrücklich dem Dienst AI Endpoints zu, ein Bericht oder Geltungsbereich-Dokument dazu ist nicht verlinkt (Archivkopie web.archive.org/web/20261008040757).",
      "anwendungsbereich": {
        "wert": "SOC 2 Type 2: Kriterien Sicherheit und Verfügbarkeit (laut SOC-Seite); erfasste Dienste nicht genannt",
        "status": "beansprucht",
        "quelle": "https://www.ovhcloud.com/en/compliance/soc-1-2-3/",
        "geprueft": "2026-10-14",
        "anmerkung": "SOC-Seite (08.10.2026): 'OVHcloud’s SOC 2 Type 2 report covers two aspects of IT systems. Security […] Availability'. Die C5-Seite spricht dagegen von 'security, availability and confidentiality'. Welche Dienste und Gesellschaften der Bericht abdeckt, steht nicht da; Berichte nur auf Anfrage."
      },
      "zertifizierer": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Prüfer nicht genannt. Die C5-Seite schreibt, der SOC-2-Bericht beruhe auf einem Audit 'conducted by the American Institute of Certified Public Accountants (AICPA)' – das AICPA setzt den Standard, prüft aber nicht selbst; der tatsächliche Prüfer bleibt offen."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "SOC 2 ist ein Testat eines Wirtschaftsprüfers, keine akkreditierte Zertifizierung."
      },
      "normiert": [
        "soc-1",
        "soc-2",
        "soc-3"
      ]
    },
    {
      "typ": "BSI C5",
      "status": "beansprucht",
      "quelle": "https://www.ovhcloud.com/en/compliance/",
      "geprueft": "2026-10-16",
      "anmerkung": "Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Das C5-Testat ist nicht öffentlich; belegt war nur die Nennung im Compliance-Portal des Anbieters, ohne Prüfer und Geltungsbereich. Im Compliance-Portal gelistet; Geltungsbereich je Produkt prüfen. Fassung: C5:2020 — die C5-Seite (ovhcloud.com/en/compliance/c5/, Abruf 15.10.2026) beantwortet 'Does the OVHcloud SOC 2 Type 2 attestation also include German C5:2020 compliance?' mit 'Yes'; Prüfer und Datum nennt sie nicht (Beleg belege/anbieter/ovhcloud/c5-seite-2026-10-15.txt). C5:2026 gilt seit 07.04.2026 und ist erst für Prüfungen ab 01.06.2027 Pflicht; ein C5:2020-Testat bleibt bis dahin gültig.",
      "anwendungsbereich": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "C5-Seite (08.10.2026) nennt keine Dienste oder Standorte ('According to the most recent certificate, OVHcloud fulfils all the requirements of this catalogue'); sie verweist auf veraltete Bezugsnormen (ISO/IEC 27001:2013, CSA CCM 3.01). Kein Testat oder Bericht öffentlich."
      },
      "zertifizierer": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Prüfer des C5-Testats nicht genannt (C5-Seite 08.10.2026)."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "C5 ist ein Testat eines Wirtschaftsprüfers (Prüfung nach ISAE 3000), keine akkreditierte Zertifizierung; Prüfer nicht genannt."
      },
      "normiert": [
        "bsi-c5"
      ]
    },
    {
      "typ": "SecNumCloud",
      "status": "belegt",
      "quelle": "https://www.ovhcloud.com/en/compliance/",
      "geprueft": "2026-10-16",
      "anmerkung": "ANSSI-Qualifikation für bestimmte OVHcloud-Angebote — gilt nicht automatisch für AI Endpoints.",
      "anwendungsbereich": {
        "wert": "Qualifizierte Angebote laut Seite: Managed VMware vSphere (seit Dezember 2020, früher „VMware on OVHcloud“), SAP HANA on Private Cloud, Bare Metal Pod, SNC Cloud Platform (seit September 2026); Rechenzentren Roubaix, Gravelines, Strasbourg; AI Endpoints nicht genannt",
        "status": "beansprucht",
        "quelle": "https://www.ovhcloud.com/en/compliance/secnumcloud/",
        "geprueft": "2026-10-14",
        "anmerkung": "SecNumCloud-Seite (14.10.2026, neu gegliedert): 'In September 2026, OVHcloud obtained the SecNumCloud qualification for the SNC Cloud Platform solution.'; 'In December 2020, OVHcloud obtained the SecNumCloud qualification for its Managed VMware vSphere solution.' (am 08.10.2026 hieß dieselbe Stelle noch 'VMware on OVHcloud solution'); SAP HANA on Private Cloud und Bare Metal Pod stehen jetzt als eigene Abschnitte 'SecNumCloud-qualified …'; 'OVHcloud’s SecNumCloud services are hosted in two of our new datacentres. Built specifically in France, Roubaix, Gravelines and Strasbourg' (zwei Rechenzentren, drei Orte genannt, unverändert). AI Endpoints steht nur im Menü, nicht unter den qualifizierten Angeboten. Qualifizierungsbescheid nicht verlinkt. Textkopie belege/anbieter/ovhcloud/secnumcloud-seite-2026-10-14.txt."
      },
      "zertifizierer": {
        "wert": "ANSSI (Qualifizierung)",
        "status": "beansprucht",
        "quelle": "https://www.ovhcloud.com/en/compliance/secnumcloud/",
        "geprueft": "2026-10-14",
        "anmerkung": "Die Seite nennt die ANSSI als qualifizierende Behörde; die prüfende Evaluierungsstelle wird nicht genannt."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "SecNumCloud ist eine staatliche Qualifizierung der französischen ANSSI, keine akkreditierte Managementsystem-Zertifizierung; die Evaluierungsstelle ist nicht genannt."
      },
      "normiert": [
        "secnumcloud"
      ]
    },
    {
      "typ": "HDS",
      "status": "belegt",
      "quelle": "https://esante.gouv.fr/offres-services/hds/liste-des-hebergeurs-certifies",
      "geprueft": "2026-10-16",
      "anmerkung": "Belegt über das öffentliche Register der ANS (Liste der zertifizierten Hoster, Abruf 09.10.2026 im Browser; maschinell blieb die Seite leer, deshalb stand hier kurz „beansprucht“): 'OVH GROUPE 1, 2, 3, 4, 5, 6, sur version V2.0 … BYCYB'. Abweichung: Die OVH-Doku nennt noch 'HDS v2018', das Register den Referenzrahmen V2.0. Ein Gültigkeitsdatum nennt das Register nicht; dass AI Endpoints im Zertifikat liegt, bleibt Anbieterangabe. Französische Gesundheitsdaten-Zertifizierung (ANS). Neu auf der Produktseite AI Endpoints (08.10.2026, nicht in der Archivkopie vom 05.10.): 'ISO 27001, SOC 2 Type II, and HDS (health data) certified service'; damit ordnet der Anbieter die Zertifizierung ausdrücklich dem Dienst AI Endpoints zu, ein Bericht oder Geltungsbereich-Dokument dazu ist nicht verlinkt (Archivkopie web.archive.org/web/20261008040757).",
      "anwendungsbereich": {
        "wert": "HDS v2018; zertifizierte Produkte laut Doku-Liste u. a. Dedicated Server, Public Cloud Instances, Object Storage, Notebooks Interface; AI Endpoints nicht aufgeführt",
        "status": "beansprucht",
        "quelle": "https://docs.ovhcloud.com/en/guides/account-and-service-management/account-information/hds-certification",
        "geprueft": "2026-10-14",
        "anmerkung": "Doku 'OVHcloud products HDS certification' (lastUpdated 2026-06-02): 'Our current certificate is established following this norm and version: HDS v2018'; Liste mit 36 Produkten ohne AI Endpoints. Die Produktseite AI Endpoints nennt dagegen 'ISO 27001, SOC 2 Type II, and HDS (health data) certified service'. Zertifikat nicht eingesehen."
      },
      "zertifizierer": {
        "wert": "BYCYB",
        "status": "belegt",
        "quelle": "https://esante.gouv.fr/offres-services/hds/liste-des-hebergeurs-certifies",
        "geprueft": "2026-10-14",
        "anmerkung": "ANS-Register (Abruf 09.10.2026), Spalte Zertifizierungsstelle beim Eintrag OVH GROUPE. OVH selbst nennt auf HDS-Seite und Doku-Liste keine Zertifizierungsstelle."
      },
      "akkreditiert_dakks": {
        "wert": false,
        "stelle": "COFRAC",
        "stelle_ea_mla": true,
        "status": "belegt",
        "quelle": "https://tools.cofrac.fr/annexes/Sect4/4-0660.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Nicht DAkkS, aber akkreditiert durch COFRAC (EA-MLA, gleichwertig anerkannt; eine DAkkS-Akkreditierung ist für HDS nicht vorgesehen): Attestation d'accréditation N° 4-0660 Rev. 4 für 'BYCYB' (Montrouge) nach NF EN ISO/IEC 17021-1:2015, gültig 02/06/2026 bis 31/01/2029, Anhang u. a. 'Certification selon le référentiel Hébergeurs de données de santé HDS' (Référentiel d'accréditation HDS V2, Programme 'Référentiel de certification HDS – Exigences et contrôles V2') und 'ISO/IEC 27001:2022' nach NF EN ISO/IEC 27006-1:2024 (Abruf 11.10.2026, Kopie belege/anbieter/ovhcloud/cofrac-4-0660-bycyb-2026-10-11.txt). Passt zum ANS-Register (OVH GROUPE, V2.0, BYCYB). Dass das OVH-Zertifikat unter genau dieser Akkreditierung ausgestellt ist, lässt sich ohne das Zertifikat nicht prüfen."
      },
      "normiert": [
        "hds"
      ]
    },
    {
      "typ": "ISO 27017",
      "status": "beansprucht",
      "quelle": "https://www.ovhcloud.com/en/compliance/",
      "geprueft": "2026-10-16",
      "anmerkung": "Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Ein Zertifikat ist öffentlich nicht zu finden (wie bei ISO 27001: LNE-Datenbank ohne Treffer, LNE für ISO/IEC 27001 nicht COFRAC-akkreditiert); belegt war nur die Nennung auf der Compliance-Seite. Compliance-Seite (03.10.2026): Block 'ISO 27001 / 27017 / 27018'. Bisher nur in der Anmerkung zu ISO 27001 geführt.",
      "anwendungsbereich": {
        "wert": "Wie ISO 27001: OVHcloud-Dienste in allen Rechenzentren außer USA; AI Endpoints in der Produktliste der Doku nicht aufgeführt",
        "status": "beansprucht",
        "quelle": "https://www.ovhcloud.com/en/compliance/iso-27001-27017-27018/",
        "geprueft": "2026-10-14",
        "anmerkung": "Compliance-Seite nennt 27001, 27017 und 27018 gemeinsam mit derselben Dienstliste; Doku-Liste (lastUpdated 2026-06-02) ohne AI Endpoints."
      },
      "zertifizierer": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Die Compliance-Seite nennt das LNE nur für das ISO/IEC-27001-Zertifikat; wer ISO/IEC 27017 bestätigt hat, steht nirgends. Kein Zertifikat veröffentlicht."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Zertifizierer nicht genannt, daher nicht prüfbar. ISO/IEC 27017 ist ein Leitfaden (Code of practice) und wird üblicherweise zusammen mit einem 27001-Audit bestätigt; eine eigene Akkreditierung dafür war nicht feststellbar."
      },
      "normiert": [
        "iso-27017"
      ]
    },
    {
      "typ": "ISO 27018",
      "status": "beansprucht",
      "quelle": "https://www.ovhcloud.com/en/compliance/",
      "geprueft": "2026-10-16",
      "anmerkung": "Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Ein Zertifikat ist öffentlich nicht zu finden (wie bei ISO 27001: LNE-Datenbank ohne Treffer, LNE für ISO/IEC 27001 nicht COFRAC-akkreditiert); belegt war nur die Nennung auf der Compliance-Seite. Compliance-Seite (03.10.2026): Block 'ISO 27001 / 27017 / 27018'. Bisher nur in der Anmerkung zu ISO 27001 geführt.",
      "anwendungsbereich": {
        "wert": "Wie ISO 27001: OVHcloud-Dienste in allen Rechenzentren außer USA; AI Endpoints in der Produktliste der Doku nicht aufgeführt",
        "status": "beansprucht",
        "quelle": "https://www.ovhcloud.com/en/compliance/iso-27001-27017-27018/",
        "geprueft": "2026-10-14",
        "anmerkung": "Compliance-Seite nennt 27001, 27017 und 27018 gemeinsam mit derselben Dienstliste; Doku-Liste (lastUpdated 2026-06-02) ohne AI Endpoints."
      },
      "zertifizierer": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Die Compliance-Seite nennt das LNE nur für das ISO/IEC-27001-Zertifikat; wer ISO/IEC 27018 bestätigt hat, steht nirgends. Kein Zertifikat veröffentlicht."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Zertifizierer nicht genannt, daher nicht prüfbar. ISO/IEC 27018 ist ein Leitfaden (Code of practice) und wird üblicherweise zusammen mit einem 27001-Audit bestätigt; eine eigene Akkreditierung dafür war nicht feststellbar."
      },
      "normiert": [
        "iso-27018"
      ]
    }
  ],
  "iso_42001": {
    "status": "unbelegt",
    "wert": null,
    "zertifizierer": null,
    "anwendungsbereich": null,
    "quelle": null,
    "geprueft": "2026-10-14",
    "anmerkung": "Compliance-Seite listet 22 Rahmenwerke (u. a. ISO 27001/27017/27018/27701, SecNumCloud, C5, ISO 9001/14001/50001), aber kein ISO/IEC 42001. Doku-Seite zu ISO-Zertifikaten nennt nur ISO/IEC 27001:2022, 27017, 27018, 27701 (Doku-Seite nur bis Zeichen 100000 gelesen). Geprüft: https://www.ovhcloud.com/en/compliance/, https://docs.ovhcloud.com/en/guides/account-and-service-management/account-information/security-certifications, WebSearch: OVHcloud \"ISO 42001\""
  },
  "ai_act": [
    {
      "pflicht": "AI-Act-Informationsmaterial veröffentlicht",
      "status": "belegt",
      "quelle": "https://blog.ovhcloud.com/en/posts/ai-act-in-a-nutshell/",
      "geprueft": "2026-10-16",
      "anmerkung": "Offizieller Beitrag zu den EU-Regeln für KI ('[…] in a nutshell') (am 05.10.2026 unverändert): 'OVHcloud and ETHIQAIS have been among the very first signatories of the AI Pact'; Positionierung als 'European Trusted Cloud'. Die frühere Formulierung 'Modelltransparenz durch Open-Weight-Modelle' steht im Artikel nicht."
    },
    {
      "pflicht": "GPAI Code of Practice unterzeichnet",
      "status": "unbelegt",
      "quelle": null,
      "anmerkung": "Keine Unterzeichnung auffindbar; als Hoster fremder Open-Weight-Modelle kein typischer Pflichtenadressat."
    }
  ],
  "geprueft": "2026-10-14",
  "url": "https://belegbar.eu/anbieter/ovhcloud/",
  "beleg_quote_prozent": 65,
  "zuletzt_geprueft": "2026-10-16",
  "quellenlauf": {
    "zuletzt": "2026-10-16",
    "quellen": 16,
    "nachgelesen": 16,
    "unveraendert": 9,
    "veraendert_gelesen": 5,
    "offen": 2,
    "verschwunden": 0,
    "statuswechsel_30_tage": 14
  },
  "rechtsraum": {
    "land": "FR",
    "name": "Frankreich",
    "einordnung": "eu",
    "erlaeuterung": "EU-Mitgliedstaat. Keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.",
    "hinweis": null,
    "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en",
    "geprueft": "2026-08-24"
  }
}