Scaleway
Französischer Cloud-Anbieter (Iliad-Gruppe), der über seine Generative APIs offene LLMs serverlos in Pariser Rechenzentren als OpenAI-kompatible Inferenz-API anbietet.
71 %belegt
Stammdaten
- Sitz
- Paris, Frankreich
- Kategorie
- Inference-API
- Mutterkonzern
- Iliad Group
- US-Eigentümerstruktur
- nein
- Gegründet
- 1999
- Rechtsraum
- Frankreich: EU-Mitgliedstaat. Keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht. Quelle · geprüft 24.08.2026
- Website
- www.scaleway.com
Modelle & Preise
| Modell | Hosting-Standort | Input / 1M | Output / 1M | Beleg |
|---|---|---|---|---|
| gpt-oss-120b | Paris, Frankreich | 0,15 € | 0,60 €Stand 16.10.2026 | belegt Quelle |
| Llama 3.3 70B Instruct | Paris, Frankreich | 0,90 € | 0,90 €Stand 16.10.2026 | belegt Quelle |
| Mistral Small 3.2 24B | Paris, Frankreich | 0,15 € | 0,35 €Stand 16.10.2026 | belegt Quelle |
| Qwen3 235B A22B Instruct | Paris, Frankreich | 0,75 € | 2,25 €Stand 16.10.2026 | belegt Quelle |
| DeepSeek V4 Flash | Paris, Frankreich | 0,40 € | 0,80 €Stand 16.10.2026 | belegt QuelleModellname auf der Preisseite jetzt 'deepseek-v4-flash-0731'; Preise unverändert; Preisseite führt zusätzlich einen Cache-Preis (0,08 €/1M Input-Token, cached), nicht in die Tabelle übernommen |
| GLM-5.2 | Paris, Frankreich | 1,80 € | 5,50 €Stand 16.10.2026 | belegt Quelle |
Vertrag & Datenschutz
AVV / Auftragsverarbeitungsvertragbelegt
DPA 2024 (EN) als Primärdokument vorhanden; auf der Contracts-Seite auch SCCs und TOM-Dokument.
Quelle · geprüft 16.10.2026 · unverändert seit 16.10.2026
Subprozessoren-Listebelegt
Offizielle Liste, Stand Juli 2025 (u.a. AtNorth, Equinix EMEA, Iron Mountain, Digital Realty, Opcore); Änderungshistorie öffentlich.
Quelle · geprüft 16.10.2026 · unverändert seit 14.10.2026
Kein Training mit Kundendatenbelegt
Ja, Kundendaten werden nicht zum Training genutzt
Doku-Zitat: 'Your data is not used for training, retraining, or improving the base models' — Training findet grundsätzlich nicht statt, kein Opt-out nötig.
Quelle · geprüft 14.10.2026 · verändert seit 16.10.2026, noch nicht gelesen
Zero Data Retentionbelegt
Ja, keine Speicherung der Anfragen
Doku (reviewed 03.10.2025, Abruf 09.10.2026): 'By default we apply a Zero Data Retention Policy, collecting only data required to provide the service reliably and securely.' Ausnahmen laut aktuellem Wortlaut: (a) API-Metadaten/Token-Zahlen ohne Prompt-Inhalt, Aggregate bis 6 Monate; (b) Caching nur mit ephemeren Zwischenwerten (Prefix-Hashes, KV), nicht abschaltbar; (c) bei Missbrauch/Fehlern temporäre Speicherung voller HTTP-Request-Inhalte bis zu zwei Wochen; (d) Batch-Verarbeitung: Die Doku nennt sie nicht mehr als Ausnahme, die Specific Conditions AI Services (Version of 07/04/2026, https://www-uploads.scaleway.com/Specific_Conditions_AI_Services_275907180f.pdf, Abruf 09.10.2026) aber weiterhin: 'when Batch Processing mode is used, Inputs are stored only for the duration of processing, i.e., twenty-four (24) hours. Beyond this duration, data is deleted.' Speicherregion Paris.
Quelle · geprüft 14.10.2026 · verändert seit 16.10.2026, noch nicht gelesen
Zertifikate
ISO 27001beansprucht
Nur auf der Marketingseite beansprucht, Zertifikat nicht öffentlich. Security-and-Compliance-Seite (09.10.2026): 'Certifications and Qualifications ISO/IEC 27001:2022' und 'Scaleway is committed to obtaining the most stringent certifications (ISO 27001, HDS, SecNumCloud – currently undergoing assessment)'. Im Trust Center (security.scaleway.com, nur im Browser abrufbar, 09.10.2026) steht nur 'Scaleway has undergone an ISO 27001:2022 audit.'; das Zertifikat 'SGS_ISO_IEC 27001_2022_FR2600000200_EN.pdf' ist dort ohne Download-Link gelistet und nur nach 'Get access' (Zugangsanfrage) erhältlich.
Quelle · geprüft 16.10.2026 · unverändert seit 16.10.2026
HDSbeansprucht
Französische Zertifizierung für das Hosting von Gesundheitsdaten; nur auf der Marketingseite beansprucht, Zertifikat nicht öffentlich. Security-and-Compliance-Seite (09.10.2026): 'Scaleway is HDS-certified for the hosting of health data'. Im Trust Center (security.scaleway.com, nur im Browser abrufbar, 09.10.2026) ist 'SGS_HDS_FR2600000195_FR.pdf' ohne Download-Link gelistet und nur nach 'Get access' (Zugangsanfrage) erhältlich. Generative APIs gehören laut Trust Center nicht zum HDS-Umfang (siehe Anwendungsbereich).
Quelle · geprüft 16.10.2026 · unverändert seit 16.10.2026
SecNumCloudbeansprucht
keine belastbare Angabe gefunden
Noch keine Qualifikation: Meilenstein J0 bestanden, Ziel 'by the end of 2025' laut News-Artikel (Veröffentlichungsdatum auf der Seite als 01/09/2025 angegeben, Format uneindeutig) ist verstrichen; Security-and-Compliance-Seite führt SecNumCloud weiterhin als 'ongoing', Audit/Bewertung läuft. Eigene SecNumCloud-Seite am 08.10.2026 wörtlich: 'undergoing SecNumCloud (ANSSI) qualification — … not yet granted'.
Quelle · geprüft 16.10.2026 · unverändert seit 14.10.2026
ISO/IEC 42001 (KI-Managementsystem)
| Ergebnis | kein Zertifikat nach ISO/IEC 42001 gefunden unbelegt geprüft 14.10.2026 |
|---|---|
| Zertifizierer | keine belastbare Angabe gefunden |
| Anwendungsbereich | keine belastbare Angabe gefunden |
| Anmerkung | Keine Erwähnung von ISO/IEC 42001. Genannt werden ISO/IEC 27001:2022 (BSI, Zertifikat IS 787020), HDS und SecNumCloud ("currently undergoing assessment"). Geprüft: https://www.scaleway.com/en/security-and-compliance/, WebSearch: Scaleway "ISO 42001" |
AI Act
Transparenzdokumentation für Basismodelle (GPAI Code of Practice)unbelegt
keine belastbare Angabe gefunden
Keine eigene Veröffentlichung dazu auffindbar. Scaleway hostet fremde offene Modelle und gibt an, keine eigenen Basismodelle zu trainieren.
geprüft 14.10.2026
Prüfpunkte der Datenschutzprüfung
Was Datenschutzbeauftragte beim Anbieter zusätzlich nachsehen (BayLDA-KI-Checkliste, S. 9–11, und Gespräch mit einem Prüfer des BvD-Ausschusses KI, 08.10.2026). Jede Angabe mit Status und Quelle; fehlt ein Beleg, steht das hier ausdrücklich.
Vertrag
| Zweckbindung über Training hinaus | nein Doku: 'The personal data collected is used exclusively for: Providing access to the Generative API services. Generating and managing API keys. Monitoring and improving the Generative API service through anonymized data for statistical analysis.' Inhalte im Missbrauchs-/Fehlerfall: 'to identify a root cause issue or any security vulnerability, and to ensure quality of service for all customers'. Für Inhalte sagen die Specific Conditions (07/04/2026) dagegen 'is not used to improve the Service', der DPA Ziffer 3.1.4 'not to process Personal Data for purposes other than those necessary for the performance of the Services'. | belegt Quelle · geprüft 14.10.2026 · verändert seit 16.10.2026, noch nicht gelesen |
|---|---|---|
| Betroffenenrechte: wer bedient sie | Auftraggeber DPA 2024 Ziffer 10.1: 'Scaleway undertakes to reasonably cooperate with the Client in order to guarantee the handling of requests from Data Subjects … Scaleway undertakes to inform the Client of any requests submitted by a Data Subject to exercise such rights.' | belegt Quelle · geprüft 16.10.2026 · unverändert seit 28.08.2026 |
| Log-Aufbewahrung (Frist) | Nutzungsmetadaten aggregiert/anonymisiert bis 6 Monate; volle HTTP-Request-Inhalte im Missbrauchs-/Fehlerfall bis 2 Wochen; Batch-Eingaben 24 Stunden Doku: 'Aggregated and anonymized data is stored for up to 6 months for performance monitoring and improvement.'; 'Data is stored for up to two weeks, only to reproduce, investigate, and fix the underlying issue.' Specific Conditions AI Services (07/04/2026): 'when Batch Processing mode is used, Inputs are stored only for the duration of processing, i.e., twenty-four (24) hours.' Erfasste Metadaten laut Doku: 'API request metadata (HTTP calls, status codes, timestamps, etc.)', Tokenzahlen und Parameter ohne Prompt-Inhalt. | belegt Quelle · geprüft 14.10.2026 · verändert seit 16.10.2026, noch nicht gelesen |
| Log-Aufbewahrung (Zweck) | Leistungsüberwachung und Verbesserung (Metadaten); Fehler- und Ursachenanalyse, Sicherheitslücken und Missbrauch (Request-Inhalte) Doku: Metadaten 'for performance monitoring and improvement'; Request-Inhalte 'in the event of misuse harming the service functionality … to identify a root cause issue or any security vulnerability, and to ensure quality of service for all customers'. | belegt Quelle · geprüft 14.10.2026 · verändert seit 16.10.2026, noch nicht gelesen |
Zertifikat ISO 27001
| Anwendungsbereich | keine belastbare Angabe gefunden Trust Center (08.10.2026) sagt nur 'Scaleway has undergone an ISO 27001:2022 audit.'; Zertifikat 'SGS_ISO_IEC 27001_2022_FR2600000200_EN.pdf' und 'SCW-ISMS-007 - Statement of Applicability v4' sind dort gelistet, aber nur nach Zugangsanfrage abrufbar. Die Security-and-Compliance-Seite nennt keinen Geltungsbereich. Ob die Generative APIs im Scope sind, ist offen. | unbelegt Quelle · geprüft 14.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Zertifizierer | SGS International Certification Services (Frankreich) Trust Center: 'Auditor SGS INTERNATIONAL CERTIFICATION SERVICES'. Zertifikat selbst nicht eingesehen (Dateiname nennt FR2600000200). | beansprucht Quelle · geprüft 14.10.2026 · unverändert seit 09.10.2026 |
| Zertifizierer akkreditiert (DAkkS) | nein nicht DAkkS, aber akkreditiert durch COFRAC (EA-MLA, gleichwertig anerkannt): Attestation d'accréditation N° 4-0008 rév. 75 für 'SGS INTERNATIONAL CERTIFICATION SERVICES' (Arcueil) nach NF EN ISO/IEC 17021-1:2015, gültig bis 30.04.2030, Anhang u. a. 'ISO/IEC 27001:2022 - NF ISO/IEC 27001:2023' nach NF EN ISO/IEC 27006-1:2024. Dass das Scaleway-Zertifikat unter genau dieser Akkreditierung ausgestellt ist, lässt sich ohne das (zugangsbeschränkte) Zertifikat nicht prüfen. | belegt Quelle · geprüft 14.10.2026 · unverändert seit 09.10.2026 |
Zertifikat HDS
| Anwendungsbereich | Dedibox und Elastic Metal (Aktivitäten 1–2), Kapsule (1–5), Object Storage, Block Storage und Instances (1–4), Load Balancer und VPC (1–3) nach ANS HDS:2024; Hosting nur in Frankreich Trust Center: 'Scaleway is HDS certified on the Dedibox and Elastic Metal offerings, for the activities #1 and #2 of the reference system ANS HDS:2024, as well as …'; HDS-Seite: 'our HDS offerings are limited to hosting in our data centers located in France' und nur mit eigenem HDS-Vertrag. Generative APIs sind nicht genannt. Zertifikat 'SGS_HDS_FR2600000195_FR.pdf' nur nach Zugangsanfrage. | beansprucht Quelle · geprüft 14.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Zertifizierer | SGS International Certification Services (Frankreich) Trust Center: 'Auditor SGS INTERNATIONAL CERTIFICATION SERVICES'. Zertifikat selbst nicht eingesehen. | beansprucht Quelle · geprüft 14.10.2026 · unverändert seit 09.10.2026 |
| Zertifizierer akkreditiert (DAkkS) | nein nicht DAkkS, aber akkreditiert durch COFRAC (EA-MLA, gleichwertig anerkannt): Attestation d'accréditation N° 4-0008 rév. 75 für 'SGS INTERNATIONAL CERTIFICATION SERVICES' (Arcueil) nach NF EN ISO/IEC 17021-1:2015, gültig bis 30.04.2030, Anhang u. a. 'Certification selon le référentiel Hébergeurs de données de santé HDS' (Référentiel d'accréditation HDS V2). Dass das Scaleway-Zertifikat unter genau dieser Akkreditierung ausgestellt ist, lässt sich ohne das (zugangsbeschränkte) Zertifikat nicht prüfen. | belegt Quelle · geprüft 14.10.2026 · unverändert seit 09.10.2026 |
Zertifikat SecNumCloud
| Anwendungsbereich | keine belastbare Angabe gefunden Keine Qualifikation erteilt (SecNumCloud-Seite am 08.10.2026: 'not yet granted'; HDS-Tabelle: 'SecNumCloud 3.2-qualified No'), daher gibt es keinen Geltungsbereich. | unbelegt geprüft 14.10.2026 |
|---|---|---|
| Zertifizierer | keine belastbare Angabe gefunden SecNumCloud wird von der ANSSI qualifiziert; eine Evaluierungsstelle nennt Scaleway nicht. Verfahren läuft noch. | unbelegt geprüft 14.10.2026 |
| Zertifizierer akkreditiert (DAkkS) | keine belastbare Angabe gefunden SecNumCloud ist eine staatliche Qualifikation der ANSSI, keine akkreditierte Zertifizierung, und ist nicht erteilt. | unbelegt geprüft 14.10.2026 |
Modell gpt-oss-120b
| Backup-Standort | Keine Sicherung von Anfragen und Ausgaben durch Scaleway; Speicherregion Paris Specific Conditions AI Services (Version 07/04/2026): 'Scaleway does not retain any requests or generated Content after processing' und der Kunde 'remains exclusively responsible for managing the lifecycle of its data (including backup, retention, deletion, or archiving)'. Ausnahmen mit Speicherung: Batch-Eingaben 24 Stunden, bei Fehlern/Missbrauch HTTP-Inhalte bis zwei Wochen; dazu sagt die Doku nur 'Your personal data may be stored in the following region: Paris, France.' Gilt für alle Modelle. | belegt Quelle · geprüft 14.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Generative-APIs-Datenschutzdoku (Reviewed on October 03, 2025), Specific Conditions AI Services (07/04/2026) und Doku-Index (llms.txt) nennen keine Moderation, keine Filter und keine Guardrails vor oder hinter dem Modell, verneinen sie aber auch nicht ausdrücklich. Erwähnt wird nur die Erkennung von 'malicious activity' mit Speicherung von Request-Inhalten zur Ursachenanalyse. | unbelegt geprüft 14.10.2026 |
Modell Llama 3.3 70B Instruct
| Backup-Standort | Keine Sicherung von Anfragen und Ausgaben durch Scaleway; Speicherregion Paris Specific Conditions AI Services (Version 07/04/2026): 'Scaleway does not retain any requests or generated Content after processing' und der Kunde 'remains exclusively responsible for managing the lifecycle of its data (including backup, retention, deletion, or archiving)'. Ausnahmen mit Speicherung: Batch-Eingaben 24 Stunden, bei Fehlern/Missbrauch HTTP-Inhalte bis zwei Wochen; dazu sagt die Doku nur 'Your personal data may be stored in the following region: Paris, France.' Gilt für alle Modelle. | belegt Quelle · geprüft 14.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Generative-APIs-Datenschutzdoku (Reviewed on October 03, 2025), Specific Conditions AI Services (07/04/2026) und Doku-Index (llms.txt) nennen keine Moderation, keine Filter und keine Guardrails vor oder hinter dem Modell, verneinen sie aber auch nicht ausdrücklich. Erwähnt wird nur die Erkennung von 'malicious activity' mit Speicherung von Request-Inhalten zur Ursachenanalyse. | unbelegt geprüft 14.10.2026 |
Modell Mistral Small 3.2 24B
| Backup-Standort | Keine Sicherung von Anfragen und Ausgaben durch Scaleway; Speicherregion Paris Specific Conditions AI Services (Version 07/04/2026): 'Scaleway does not retain any requests or generated Content after processing' und der Kunde 'remains exclusively responsible for managing the lifecycle of its data (including backup, retention, deletion, or archiving)'. Ausnahmen mit Speicherung: Batch-Eingaben 24 Stunden, bei Fehlern/Missbrauch HTTP-Inhalte bis zwei Wochen; dazu sagt die Doku nur 'Your personal data may be stored in the following region: Paris, France.' Gilt für alle Modelle. | belegt Quelle · geprüft 14.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Generative-APIs-Datenschutzdoku (Reviewed on October 03, 2025), Specific Conditions AI Services (07/04/2026) und Doku-Index (llms.txt) nennen keine Moderation, keine Filter und keine Guardrails vor oder hinter dem Modell, verneinen sie aber auch nicht ausdrücklich. Erwähnt wird nur die Erkennung von 'malicious activity' mit Speicherung von Request-Inhalten zur Ursachenanalyse. | unbelegt geprüft 14.10.2026 |
Modell Qwen3 235B A22B Instruct
| Backup-Standort | Keine Sicherung von Anfragen und Ausgaben durch Scaleway; Speicherregion Paris Specific Conditions AI Services (Version 07/04/2026): 'Scaleway does not retain any requests or generated Content after processing' und der Kunde 'remains exclusively responsible for managing the lifecycle of its data (including backup, retention, deletion, or archiving)'. Ausnahmen mit Speicherung: Batch-Eingaben 24 Stunden, bei Fehlern/Missbrauch HTTP-Inhalte bis zwei Wochen; dazu sagt die Doku nur 'Your personal data may be stored in the following region: Paris, France.' Gilt für alle Modelle. | belegt Quelle · geprüft 14.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Generative-APIs-Datenschutzdoku (Reviewed on October 03, 2025), Specific Conditions AI Services (07/04/2026) und Doku-Index (llms.txt) nennen keine Moderation, keine Filter und keine Guardrails vor oder hinter dem Modell, verneinen sie aber auch nicht ausdrücklich. Erwähnt wird nur die Erkennung von 'malicious activity' mit Speicherung von Request-Inhalten zur Ursachenanalyse. | unbelegt geprüft 14.10.2026 |
Modell DeepSeek V4 Flash
| Backup-Standort | Keine Sicherung von Anfragen und Ausgaben durch Scaleway; Speicherregion Paris Specific Conditions AI Services (Version 07/04/2026): 'Scaleway does not retain any requests or generated Content after processing' und der Kunde 'remains exclusively responsible for managing the lifecycle of its data (including backup, retention, deletion, or archiving)'. Ausnahmen mit Speicherung: Batch-Eingaben 24 Stunden, bei Fehlern/Missbrauch HTTP-Inhalte bis zwei Wochen; dazu sagt die Doku nur 'Your personal data may be stored in the following region: Paris, France.' Gilt für alle Modelle. | belegt Quelle · geprüft 14.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Generative-APIs-Datenschutzdoku (Reviewed on October 03, 2025), Specific Conditions AI Services (07/04/2026) und Doku-Index (llms.txt) nennen keine Moderation, keine Filter und keine Guardrails vor oder hinter dem Modell, verneinen sie aber auch nicht ausdrücklich. Erwähnt wird nur die Erkennung von 'malicious activity' mit Speicherung von Request-Inhalten zur Ursachenanalyse. | unbelegt geprüft 14.10.2026 |
Modell GLM-5.2
| Backup-Standort | Keine Sicherung von Anfragen und Ausgaben durch Scaleway; Speicherregion Paris Specific Conditions AI Services (Version 07/04/2026): 'Scaleway does not retain any requests or generated Content after processing' und der Kunde 'remains exclusively responsible for managing the lifecycle of its data (including backup, retention, deletion, or archiving)'. Ausnahmen mit Speicherung: Batch-Eingaben 24 Stunden, bei Fehlern/Missbrauch HTTP-Inhalte bis zwei Wochen; dazu sagt die Doku nur 'Your personal data may be stored in the following region: Paris, France.' Gilt für alle Modelle. | belegt Quelle · geprüft 14.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Generative-APIs-Datenschutzdoku (Reviewed on October 03, 2025), Specific Conditions AI Services (07/04/2026) und Doku-Index (llms.txt) nennen keine Moderation, keine Filter und keine Guardrails vor oder hinter dem Modell, verneinen sie aber auch nicht ausdrücklich. Erwähnt wird nur die Erkennung von 'malicious activity' mit Speicherung von Request-Inhalten zur Ursachenanalyse. | unbelegt geprüft 14.10.2026 |
Direktvergleiche
Scaleway Feld für Feld gegen andere Anbieter derselben Kategorie:
Scaleway vs. Gcore · Scaleway vs. GreenPT · Scaleway vs. Infomaniak · Scaleway vs. IONOS (AI Model Hub) · Scaleway vs. Lyceum Technology · Scaleway vs. Nebius (Token Factory) · Scaleway vs. Nordference · Scaleway vs. OVHcloud (AI Endpoints) · Scaleway vs. Regolo.ai · Scaleway vs. STACKIT · Scaleway vs. T-Systems / Open Telekom Cloud (AI Foundation Services)
Quellenlauf · zuletzt am 16.10.2026 · 10 von 10 Quellen maschinell nachgelesen
4 unverändert · 4 verändert und gelesen · 2 offen (verändert, noch nicht gelesen) · 0 verschwunden
Status- oder Quellenwechsel in den letzten 30 Tagen: 4 → Änderungsprotokoll · So arbeitet der Quellenlauf