STACKIT

Wieder öffentlich: Die AGB-Seite der STACKIT Cloud Services verlinkt den Auftragsverarbeitungsvertrag als PDF ("Version 2.4.2 STACKIT Cloud Services", ohne Datum im Dokument; Auftragnehmer Schwarz Digits Cloud GmbH & Co. KG, Bad Friedrichshall). Er wird mit der Bestellung von STACKIT Cloud Services Teil des Vertrags; bei mehreren Sprachfassungen ist allein die deutsche verbindlich (Ziffer 13.3). Ziffer 2.5 wörtlich: Die Verarbeitung der Auftraggeber-Daten durch den Auftragnehmer findet innerhalb der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum (EWR) statt. Außerhalb des EWR nur nach ausdrücklicher Vereinbarung (z.B. im Leistungsschein eines Dienstes). Ziffer 2.3: Nutzungsdaten (nicht die Inhalte) verarbeitet STACKIT auch zur Optimierung und Weiterentwicklung der Dienste und in anonymisierter Form für eigene Zwecke. Vorgeschichte: Der AVV "Stand Januar 2022, Version 1.0" lag bis mindestens 19.08.2026 unter www.stackit.de; am 24.08.2026 leitete die Domain auf die Startseite um und das Dokument war nicht mehr auffindbar, deshalb stand das Feld bis 05.10.2026 auf unbelegt. Archivkopie web.archive.org/web/20261004232738 (PDF, byte-gleich zum Abruf), 20261004232856 (AGB-Seite). Nachgeprüft 08.10.2026: AGB-Seite verlinkt weiter dieses PDF, PDF byte-gleich zur Archivkopie 20261004232738

Anlage 2 des Auftragsverarbeitungsvertrags (Version 2.4.2), Ziffer 7.1 wörtlich: Die zum Zeitpunkt des Vertragsschlusses in Anspruch genommenen weiteren Auftragsverarbeiter ergeben sich aus Anlage 2. Die Anlage nennt 14 Firmen, alle mit Sitz in der EU: Anynines (Saarbrücken), CGI Deutschland (Leinfelden-Echterdingen), Cloud&Heat Technologies (Dresden), Exivity (Amsterdam), Freiheit.com Technologies (Hamburg), Inovex (Pforzheim), ISD Feniqs (Ludwigshafen), Nextevolution (Hamburg), Rewion (Murr), Schwarz Digits Bulgaria (Sofia), Schwarz Digits IT KG (Bad Friedrichshall), Schwarz Digits Romania (Bukarest), Schwarz IT S.L.U. (Barcelona), Social Bigdata Comunicacion (Barcelona). Zweck jeweils Entwicklungs-, Betriebs- oder Beratungsunterstützung. Die Liste gilt für alle STACKIT Cloud Services und sagt nicht, welche Firma am AI Model Serving beteiligt ist; ein Datum trägt sie nicht. Änderungen kündigt STACKIT per E-Mail an, Einspruch nur aus wichtigem Grund binnen 14 Tagen (Ziffer 7.2). Nicht erfasst sind Dienstleister für Prüfung und Wartung ohne Verarbeitungsauftrag (Ziffer 7.1). Eine eigene Webseite mit der Liste gibt es nicht. Archivkopie web.archive.org/web/20261004232738. Nachgeprüft 08.10.2026: unverändert (PDF byte-gleich)

Produktseite: 'Your data and queries are neither stored nor used to train models.' (deutsche Seite: Ihre Daten und Abfragen werden weder gespeichert noch zum Training von Modellen verwendet.) Dazu der Vertragstext: Leistungsschein STACKIT AI Model Serving, Version 1.3, gültig ab 18.09.2025 (https://stackit.com/de/asset/download/34346/file/Leistungsschein_STACKIT_AI_Model_Serving.pdf), wörtlich: Bei der Nutzung des AI Model Serving Services werden seitens STACKIT außer abrechnungsrelevanten Daten keinerlei Daten des Kunden erhoben oder ausgewertet. Das Wort Training kommt im Leistungsschein nicht vor; der ausdrückliche Satz steht nur auf der Produktseite. Version 1.4 (gültig ab 06.11.2026, schon verlinkt) ändert diese Sätze nicht. Archivkopie des Leistungsscheins web.archive.org/web/20261004232816. Nachgeprüft 08.10.2026: Version 1.3 byte-gleich zur Archivkopie; Version 1.4 (https://stackit.com/de/asset/download/61500/file/Leistungsschein_STACKIT_AI_Model_Serving_1-4.pdf) wörtlich gleich in diesen Sätzen, Archivkopie web.archive.org/web/20261008063123 (byte-gleich zum Abruf)

Produktseite: Daten und Anfragen werden nicht gespeichert. Der Vertragstext ist genauer: Leistungsschein STACKIT AI Model Serving, Version 1.3, gültig ab 18.09.2025 (https://stackit.com/de/asset/download/34346/file/Leistungsschein_STACKIT_AI_Model_Serving.pdf), Anhang Exportierbarkeit wörtlich: Kundendaten werden nicht dauerhaft gespeichert. Die E-Mail und Subject ID werden temporär (30 Tage) in den Logs des Services gespeichert und sind dort zu finden. Und: Ein Backup der Anfragen des Kunden erfolgt nicht. Also keine dauerhafte Speicherung der Inhalte, aber 30 Tage Protokolldaten mit Kennung des Nutzers; wie lange nicht dauerhaft ist, sagt der Leistungsschein nicht. Version 1.4 (gültig ab 06.11.2026) ändert daran nichts. Archivkopie web.archive.org/web/20261004232816. Nachgeprüft 08.10.2026: Version 1.3 byte-gleich zur Archivkopie; Version 1.4 (https://stackit.com/de/asset/download/61500/file/Leistungsschein_STACKIT_AI_Model_Serving_1-4.pdf) wörtlich gleich in diesen Sätzen, Archivkopie web.archive.org/web/20261008063123 (byte-gleich zum Abruf)

Zertifikat 01 153 2500863 (ISO/IEC 27001:2022, TÜV Rheinland Cert GmbH, gültig 09.02.2026 bis 08.02.2029), 'Certificate Holder: STACKIT GmbH & Co. KG', Neckarsulm; Scope: 'Cloud infrastructure and platform services (IaaS and PaaS) as well as colocation in the form of providing data center or rack space.' AI Model Serving ist nicht genannt. Vertragspartner im AVV (https://stackit.com/de/asset/download/34534/file/STACKIT_Auftragsverarbeitungsvertrag.pdf, Version 2.4.2, 09.10.2026) ist eine andere Gesellschaft: 'Auftragnehmer ist die Schwarz Digits Cloud GmbH & Co. KG, Am Campus 1, 74177 Bad Friedrichshall.' Die Zertifikatsseite (https://stackit.com/en/why-stackit/benefits/certificates) wirbt mit 'Certifications according to ISO/IEC 27001, 27017 and 27018'; 27017/27018 sind nur SoA-Maßnahmen dieses Zertifikats (eigene Einträge).

Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Testat nicht öffentlich; die Zertifikatsseite (Abruf 09.10.2026) verlinkt Zertifikate zu ISO 27001, ISO 20000-1, ISO 22301, ISO 50001, BSI-IGZ-0691-2025 und CCI, aber keinen C5-Bericht; auch die Pressemitteilung ist eine Angabe der Schwarz-Gruppe. C5 Typ 2; bestätigt per Pressemitteilung Schwarz Digits. Fassung ungeklärt: Die Zertifikatsseite (Abruf 15.10.2026) nennt nur 'C5 Type 2' ohne C5:2020 oder C5:2026 (Beleg belege/anbieter/stackit/zertifikate-c5-2026-10-15.txt).

Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Kein Bericht veröffentlicht; die Zertifikatsseite (Abruf 09.10.2026) verlinkt keinen ISAE-3000-/SOC-2-Bericht. ISAE 3000 (SOC 2) und ISAE 3402 begleitend zum C5-Testat.

TISAX Level 3 (Assessment ID ATA163-1, über ENX-Portal einsehbar).

Kein ISO-27017-Zertifikat. Belegt ist nur, dass das ISO-27001-Zertifikat 01 153 2500863 der STACKIT GmbH & Co. KG die Maßnahmen in der SoA führt: 'Statement of Applicability (SoA): Version 22, vom 28.11.2025 with the additional measures for ISO/IEC 27017:2015 & ISO/IEC 27018:2019.' Die Zertifikatsseite (https://stackit.com/en/why-stackit/benefits/certificates, 09.10.2026) schreibt dagegen 'With ISO 27017 certification, we prove that our cloud architecture meets the strictest international requirements for cloud security'; ein eigenes Dokument ist dort nicht verlinkt. AI Model Serving liegt nicht im genannten Scope.

Kein ISO-27018-Zertifikat. Belegt ist nur, dass das ISO-27001-Zertifikat 01 153 2500863 der STACKIT GmbH & Co. KG die Maßnahmen in der SoA führt: 'Statement of Applicability (SoA): Version 22, vom 28.11.2025 with the additional measures for ISO/IEC 27017:2015 & ISO/IEC 27018:2019.' Die Zertifikatsseite (https://stackit.com/en/why-stackit/benefits/certificates, 09.10.2026) schreibt dagegen 'we guarantee the uncompromising protection of personal data (PII) with ISO 27018'; ein eigenes Dokument ist dort nicht verlinkt. AI Model Serving liegt nicht im genannten Scope.

STACKIT betreibt Fremdmodelle; GPAI-Pflichten liegen bei den Modellherstellern. Keine eigene Dokumentation dazu gefunden (Suche 05.10.2026: Produktseite, Zertifikatsseite, Compliance-Seite, AGB-Seite, Leistungsschein). Der Leistungsschein AI Model Serving (Version 1.3) regelt das Thema nur als Sache des Kunden: STACKIT weist zusätzlich darauf hin, dass der Kunde etwaig einschlägige gesetzliche Bestimmungen für vom Kunden erstellte KI-Anwendungen einzuhalten hat. Die Wissensseite stackit.com/en/learn/knowledge/cloud/cloud-ai/ai-act (30.07.2026) ist Werbung ohne Nachweis ('meets all key requirements of the […]') und nennt keine eigene Rolle von STACKIT. Nachsuche 08.10.2026 (Produktseite DE/EN, Zertifikatsseite, AGB-Seite, Leistungsschein 1.4): weiter kein Treffer zum Thema.