{
  "id": "stackit",
  "name": "STACKIT",
  "kategorie": "inference-api",
  "kurzbeschreibung": "Souveräne deutsche Cloud der Schwarz Gruppe, die mit AI Model Serving offene LLMs (u.a. Llama, GPT-OSS, Qwen, Gemma) über eine OpenAI-kompatible API aus deutschen Rechenzentren bereitstellt.",
  "stammdaten": {
    "sitz": "Neckarsulm, Deutschland",
    "land": "DE",
    "mutterkonzern": "Schwarz Gruppe",
    "us_eigner": false,
    "gegruendet": 2019,
    "website": "https://stackit.com"
  },
  "modelle": [
    {
      "name": "Llama 3.3 70B",
      "standort": "Germany South (EU01), Deutschland",
      "preis_input_1m_eur": null,
      "preis_output_1m_eur": null,
      "quelle": "https://docs.stackit.cloud/products/data-and-ai/ai-model-serving/basics/available-shared-models/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Modell und Region belegt, Kategorie 'LLM-Plus' (Stand 03.10.2026 auf der Modellseite ausgewiesen, zuvor als 'nicht öffentlich' geführt). Kategoriepreise je 1M In/Out: Standard 0,15/0,25 €, Plus 0,45/0,65 €, Premium 1,50/1,75 € (docs auf stackit.com/en/products/data-ai/stackit-ai-model-serving); damit wäre der Modellpreis ableitbar (Plus: 0,45/0,65 €), aber als Ableitung aus zwei Seiten und nicht als direkt verlinkter Modellpreis geführt. Nachgeprüft 08.10.2026: Modellseite, Kategorien und Kategoriepreise unverändert. Ab 06.11.2026 (Leistungsschein Version 1.4) gilt: Private Preview und Public Preview Modelle sind von den SLAs und der Verfügbarkeit ausgenommen und können jederzeit ohne Vorankündigung eingestellt werden; keines der vier hier geführten Modelle ist auf der Modellseite (08.10.2026) als Preview markiert.",
      "backup_standort": {
        "wert": "Kein Backup der Anfragen (laut Leistungsschein)",
        "status": "belegt",
        "quelle": "https://stackit.com/de/asset/download/34346/file/Leistungsschein_STACKIT_AI_Model_Serving.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Leistungsschein STACKIT AI Model Serving, Version 1.3 (gültig ab 18.09.2025), Abschnitt Backup: 'Ein Backup der Anfragen des Kunden erfolgt nicht.' Anhang: 'Kundendaten werden nicht dauerhaft gespeichert.' Version 1.4 (gültig ab 06.11.2026) wörtlich gleich (beide am 08.10.2026 abgerufen). Gilt für alle Modelle des Dienstes. Wo die 30-Tage-Logs (E-Mail, Subject ID) gesichert werden, sagt der Leistungsschein nicht; die Zertifikatsseite sagt nur allgemein für die STACKIT Cloud 'The data is also backed up […]' (mit Verweis auf Datenschutz)"
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Keine Aussage gefunden, weder zu eigenen Filtern, Moderation oder Guardrails noch dass es keine gibt. Durchsucht am 08.10.2026: Leistungsschein 1.3 und 1.4, Produktseite und alle 20 Seiten der AI-Model-Serving-Doku auf docs.stackit.cloud laut Sitemap (Suchwörter filter, guardrail, moderation, safety). Genannt sind nur Rate-Limits: 'To prevent misuse and service overuse we enforce rate-limits.'"
      }
    },
    {
      "name": "GPT-OSS 120B",
      "standort": "Germany South (EU01), Deutschland",
      "preis_input_1m_eur": null,
      "preis_output_1m_eur": null,
      "quelle": "https://docs.stackit.cloud/products/data-and-ai/ai-model-serving/basics/available-shared-models/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Kategorie 'LLM-Plus' (Stand 03.10.2026); Preis siehe Anmerkung beim ersten Modell.",
      "backup_standort": {
        "wert": "Kein Backup der Anfragen (laut Leistungsschein)",
        "status": "belegt",
        "quelle": "https://stackit.com/de/asset/download/34346/file/Leistungsschein_STACKIT_AI_Model_Serving.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Leistungsschein STACKIT AI Model Serving, Version 1.3 (gültig ab 18.09.2025), Abschnitt Backup: 'Ein Backup der Anfragen des Kunden erfolgt nicht.' Anhang: 'Kundendaten werden nicht dauerhaft gespeichert.' Version 1.4 (gültig ab 06.11.2026) wörtlich gleich (beide am 08.10.2026 abgerufen). Gilt für alle Modelle des Dienstes. Wo die 30-Tage-Logs (E-Mail, Subject ID) gesichert werden, sagt der Leistungsschein nicht; die Zertifikatsseite sagt nur allgemein für die STACKIT Cloud 'The data is also backed up […]' (mit Verweis auf Datenschutz)"
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Keine Aussage gefunden, weder zu eigenen Filtern, Moderation oder Guardrails noch dass es keine gibt. Durchsucht am 08.10.2026: Leistungsschein 1.3 und 1.4, Produktseite und alle 20 Seiten der AI-Model-Serving-Doku auf docs.stackit.cloud laut Sitemap (Suchwörter filter, guardrail, moderation, safety). Genannt sind nur Rate-Limits: 'To prevent misuse and service overuse we enforce rate-limits.'"
      }
    },
    {
      "name": "Qwen3-VL 235B",
      "standort": "Germany South (EU01), Deutschland",
      "preis_input_1m_eur": null,
      "preis_output_1m_eur": null,
      "quelle": "https://docs.stackit.cloud/products/data-and-ai/ai-model-serving/basics/available-shared-models/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Kategorie 'LLM-Premium' (Stand 03.10.2026); Preis siehe Anmerkung beim ersten Modell (Premium: 1,50/1,75 €).",
      "backup_standort": {
        "wert": "Kein Backup der Anfragen (laut Leistungsschein)",
        "status": "belegt",
        "quelle": "https://stackit.com/de/asset/download/34346/file/Leistungsschein_STACKIT_AI_Model_Serving.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Leistungsschein STACKIT AI Model Serving, Version 1.3 (gültig ab 18.09.2025), Abschnitt Backup: 'Ein Backup der Anfragen des Kunden erfolgt nicht.' Anhang: 'Kundendaten werden nicht dauerhaft gespeichert.' Version 1.4 (gültig ab 06.11.2026) wörtlich gleich (beide am 08.10.2026 abgerufen). Gilt für alle Modelle des Dienstes. Wo die 30-Tage-Logs (E-Mail, Subject ID) gesichert werden, sagt der Leistungsschein nicht; die Zertifikatsseite sagt nur allgemein für die STACKIT Cloud 'The data is also backed up […]' (mit Verweis auf Datenschutz)"
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Keine Aussage gefunden, weder zu eigenen Filtern, Moderation oder Guardrails noch dass es keine gibt. Durchsucht am 08.10.2026: Leistungsschein 1.3 und 1.4, Produktseite und alle 20 Seiten der AI-Model-Serving-Doku auf docs.stackit.cloud laut Sitemap (Suchwörter filter, guardrail, moderation, safety). Genannt sind nur Rate-Limits: 'To prevent misuse and service overuse we enforce rate-limits.'"
      }
    },
    {
      "name": "Gemma 4 31B",
      "standort": "Germany South (EU01), Deutschland",
      "preis_input_1m_eur": null,
      "preis_output_1m_eur": null,
      "quelle": "https://docs.stackit.cloud/products/data-and-ai/ai-model-serving/basics/available-shared-models/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Kategorie 'LLM-Plus' (Stand 03.10.2026); Preis siehe Anmerkung beim ersten Modell.",
      "backup_standort": {
        "wert": "Kein Backup der Anfragen (laut Leistungsschein)",
        "status": "belegt",
        "quelle": "https://stackit.com/de/asset/download/34346/file/Leistungsschein_STACKIT_AI_Model_Serving.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Leistungsschein STACKIT AI Model Serving, Version 1.3 (gültig ab 18.09.2025), Abschnitt Backup: 'Ein Backup der Anfragen des Kunden erfolgt nicht.' Anhang: 'Kundendaten werden nicht dauerhaft gespeichert.' Version 1.4 (gültig ab 06.11.2026) wörtlich gleich (beide am 08.10.2026 abgerufen). Gilt für alle Modelle des Dienstes. Wo die 30-Tage-Logs (E-Mail, Subject ID) gesichert werden, sagt der Leistungsschein nicht; die Zertifikatsseite sagt nur allgemein für die STACKIT Cloud 'The data is also backed up […]' (mit Verweis auf Datenschutz)"
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Keine Aussage gefunden, weder zu eigenen Filtern, Moderation oder Guardrails noch dass es keine gibt. Durchsucht am 08.10.2026: Leistungsschein 1.3 und 1.4, Produktseite und alle 20 Seiten der AI-Model-Serving-Doku auf docs.stackit.cloud laut Sitemap (Suchwörter filter, guardrail, moderation, safety). Genannt sind nur Rate-Limits: 'To prevent misuse and service overuse we enforce rate-limits.'"
      }
    }
  ],
  "vertrag": {
    "avv": {
      "wert": "https://stackit.com/de/asset/download/34534/file/STACKIT_Auftragsverarbeitungsvertrag.pdf",
      "status": "belegt",
      "quelle": "https://stackit.com/de/agb/cloud-services",
      "geprueft": "2026-10-16",
      "anmerkung": "Wieder öffentlich: Die AGB-Seite der STACKIT Cloud Services verlinkt den Auftragsverarbeitungsvertrag als PDF (\"Version 2.4.2 STACKIT Cloud Services\", ohne Datum im Dokument; Auftragnehmer Schwarz Digits Cloud GmbH & Co. KG, Bad Friedrichshall). Er wird mit der Bestellung von STACKIT Cloud Services Teil des Vertrags; bei mehreren Sprachfassungen ist allein die deutsche verbindlich (Ziffer 13.3). Ziffer 2.5 wörtlich: Die Verarbeitung der Auftraggeber-Daten durch den Auftragnehmer findet innerhalb der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum (EWR) statt. Außerhalb des EWR nur nach ausdrücklicher Vereinbarung (z.B. im Leistungsschein eines Dienstes). Ziffer 2.3: Nutzungsdaten (nicht die Inhalte) verarbeitet STACKIT auch zur Optimierung und Weiterentwicklung der Dienste und in anonymisierter Form für eigene Zwecke. Vorgeschichte: Der AVV \"Stand Januar 2022, Version 1.0\" lag bis mindestens 19.08.2026 unter www.stackit.de; am 24.08.2026 leitete die Domain auf die Startseite um und das Dokument war nicht mehr auffindbar, deshalb stand das Feld bis 05.10.2026 auf unbelegt. Archivkopie web.archive.org/web/20261004232738 (PDF, byte-gleich zum Abruf), 20261004232856 (AGB-Seite). Nachgeprüft 08.10.2026: AGB-Seite verlinkt weiter dieses PDF, PDF byte-gleich zur Archivkopie 20261004232738"
    },
    "subprozessoren": {
      "wert": "https://stackit.com/de/asset/download/34534/file/STACKIT_Auftragsverarbeitungsvertrag.pdf",
      "status": "belegt",
      "quelle": "https://stackit.com/de/agb/cloud-services",
      "geprueft": "2026-10-16",
      "anmerkung": "Anlage 2 des Auftragsverarbeitungsvertrags (Version 2.4.2), Ziffer 7.1 wörtlich: Die zum Zeitpunkt des Vertragsschlusses in Anspruch genommenen weiteren Auftragsverarbeiter ergeben sich aus Anlage 2. Die Anlage nennt 14 Firmen, alle mit Sitz in der EU: Anynines (Saarbrücken), CGI Deutschland (Leinfelden-Echterdingen), Cloud&Heat Technologies (Dresden), Exivity (Amsterdam), Freiheit.com Technologies (Hamburg), Inovex (Pforzheim), ISD Feniqs (Ludwigshafen), Nextevolution (Hamburg), Rewion (Murr), Schwarz Digits Bulgaria (Sofia), Schwarz Digits IT KG (Bad Friedrichshall), Schwarz Digits Romania (Bukarest), Schwarz IT S.L.U. (Barcelona), Social Bigdata Comunicacion (Barcelona). Zweck jeweils Entwicklungs-, Betriebs- oder Beratungsunterstützung. Die Liste gilt für alle STACKIT Cloud Services und sagt nicht, welche Firma am AI Model Serving beteiligt ist; ein Datum trägt sie nicht. Änderungen kündigt STACKIT per E-Mail an, Einspruch nur aus wichtigem Grund binnen 14 Tagen (Ziffer 7.2). Nicht erfasst sind Dienstleister für Prüfung und Wartung ohne Verarbeitungsauftrag (Ziffer 7.1). Eine eigene Webseite mit der Liste gibt es nicht. Archivkopie web.archive.org/web/20261004232738. Nachgeprüft 08.10.2026: unverändert (PDF byte-gleich)"
    },
    "training_opt_out": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://stackit.com/en/products/data-ai/stackit-ai-model-serving",
      "geprueft": "2026-10-14",
      "anmerkung": "Produktseite: 'Your data and queries are neither stored nor used to train models.' (deutsche Seite: Ihre Daten und Abfragen werden weder gespeichert noch zum Training von Modellen verwendet.) Dazu der Vertragstext: Leistungsschein STACKIT AI Model Serving, Version 1.3, gültig ab 18.09.2025 (https://stackit.com/de/asset/download/34346/file/Leistungsschein_STACKIT_AI_Model_Serving.pdf), wörtlich: Bei der Nutzung des AI Model Serving Services werden seitens STACKIT außer abrechnungsrelevanten Daten keinerlei Daten des Kunden erhoben oder ausgewertet. Das Wort Training kommt im Leistungsschein nicht vor; der ausdrückliche Satz steht nur auf der Produktseite. Version 1.4 (gültig ab 06.11.2026, schon verlinkt) ändert diese Sätze nicht. Archivkopie des Leistungsscheins web.archive.org/web/20261004232816. Nachgeprüft 08.10.2026: Version 1.3 byte-gleich zur Archivkopie; Version 1.4 (https://stackit.com/de/asset/download/61500/file/Leistungsschein_STACKIT_AI_Model_Serving_1-4.pdf) wörtlich gleich in diesen Sätzen, Archivkopie web.archive.org/web/20261008063123 (byte-gleich zum Abruf)"
    },
    "zero_data_retention": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://stackit.com/en/products/data-ai/stackit-ai-model-serving",
      "geprueft": "2026-10-14",
      "anmerkung": "Produktseite: Daten und Anfragen werden nicht gespeichert. Der Vertragstext ist genauer: Leistungsschein STACKIT AI Model Serving, Version 1.3, gültig ab 18.09.2025 (https://stackit.com/de/asset/download/34346/file/Leistungsschein_STACKIT_AI_Model_Serving.pdf), Anhang Exportierbarkeit wörtlich: Kundendaten werden nicht dauerhaft gespeichert. Die E-Mail und Subject ID werden temporär (30 Tage) in den Logs des Services gespeichert und sind dort zu finden. Und: Ein Backup der Anfragen des Kunden erfolgt nicht. Also keine dauerhafte Speicherung der Inhalte, aber 30 Tage Protokolldaten mit Kennung des Nutzers; wie lange nicht dauerhaft ist, sagt der Leistungsschein nicht. Version 1.4 (gültig ab 06.11.2026) ändert daran nichts. Archivkopie web.archive.org/web/20261004232816. Nachgeprüft 08.10.2026: Version 1.3 byte-gleich zur Archivkopie; Version 1.4 (https://stackit.com/de/asset/download/61500/file/Leistungsschein_STACKIT_AI_Model_Serving_1-4.pdf) wörtlich gleich in diesen Sätzen, Archivkopie web.archive.org/web/20261008063123 (byte-gleich zum Abruf)"
    },
    "zweckbindung": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://stackit.com/de/asset/download/34346/file/Leistungsschein_STACKIT_AI_Model_Serving.pdf",
      "geprueft": "2026-10-16",
      "anmerkung": "Leistungsschein AI Model Serving, Version 1.3 (gültig ab 18.09.2025), Kurzbeschreibung: 'Bei der Nutzung des AI Model Serving Services werden seitens STACKIT außer abrechnungsrelevanten Daten keinerlei Daten des Kunden erhoben oder ausgewertet.' AVV Version 2.4.2, Anlage 1, Zweck: 'Bereitstellung und Betrieb der vom Auftraggeber bezogenen STACKIT Cloud Services.' Version 1.4 (ab 06.11.2026) gleich. Einschränkung: AVV Ziffer 2.3 erlaubt für 'Nutzungsdaten' (die Nutzung der Dienste, nicht die Inhalte) weitere Zwecke, wörtlich 'der bedarfsgerechten Gestaltung der STACKIT Services, der Bereitstellung von Nutzungsübersichten und -analysen, der Gewährleistung von IT- und Datensicherheit, der Fehlerdiagnose und -behebung sowie der Optimierung und Weiterentwicklung der STACKIT Services', anonymisiert auch 'für eigene Zwecke'. Ob die 30-Tage-Logs (E-Mail, Subject ID) Nutzungsdaten in diesem Sinn sind, sagt keines der Dokumente."
    },
    "betroffenenrechte_traeger": {
      "wert": "auftraggeber",
      "status": "belegt",
      "quelle": "https://stackit.com/de/asset/download/34534/file/STACKIT_Auftragsverarbeitungsvertrag.pdf",
      "geprueft": "2026-10-16",
      "anmerkung": "AVV Version 2.4.2, Ziffer 4.1: 'Der Auftraggeber ist für die Rechtmäßigkeit der Verarbeitung der Auftraggeber-Daten sowie für die Wahrung der Rechte der Betroffenen im Verhältnis der Parteien zueinander allein verantwortlich.' Ziffer 8.1: STACKIT unterstützt 'mit technischen und organisatorischen Maßnahmen im Rahmen des Zumutbaren'; 8.2: direkt gestellte Anträge leitet STACKIT 'zeitnah an den Auftraggeber weiter'; 8.3: Berichtigung und Löschung 'gegen Erstattung der ... nachzuweisenden Aufwände und Kosten'."
    },
    "log_frist": {
      "wert": "E-Mail und Subject ID 30 Tage in den Logs des Dienstes; Anfrageinhalte nicht dauerhaft gespeichert, kein Backup der Anfragen",
      "status": "belegt",
      "quelle": "https://stackit.com/de/asset/download/34346/file/Leistungsschein_STACKIT_AI_Model_Serving.pdf",
      "geprueft": "2026-10-16",
      "anmerkung": "Leistungsschein Version 1.3, Anhang Exportierbarkeit: 'Kundendaten werden nicht dauerhaft gespeichert. Die E-Mail und Subject ID werden temporär (30 Tage) in den Logs des Services gespeichert und sind dort zu finden.' Version 1.4 (ab 06.11.2026) wörtlich gleich. Wie lange 'nicht dauerhaft' ist, steht nicht da. Die FAQ der Doku sagt dagegen ohne Einschränkung 'We do not store any customer data from the requests.' Deckt sich mit der Vorarbeit vom 04.10.2026."
    },
    "log_zweck": {
      "wert": null,
      "status": "unbelegt",
      "quelle": null,
      "geprueft": "2026-10-14",
      "anmerkung": "Der Leistungsschein (1.3 und 1.4) nennt keinen Zweck für die 30-Tage-Logs. Er sagt nur allgemein, dass außer abrechnungsrelevanten Daten keine Kundendaten erhoben oder ausgewertet werden. Der AVV (Ziffer 2.3) nennt Zwecke für 'Nutzungsdaten' allgemein (u. a. IT- und Datensicherheit, Fehlerdiagnose, Optimierung und Weiterentwicklung), ohne die Logs des AI Model Serving zu erwähnen."
    }
  },
  "zertifikate": [
    {
      "typ": "ISO 27001",
      "status": "belegt",
      "quelle": "https://stackit.com/en/asset/download/50680/file/ISO%253AIEC%252027001_2022_EN.pdf?version=2",
      "geprueft": "2026-10-16",
      "anmerkung": "Zertifikat 01 153 2500863 (ISO/IEC 27001:2022, TÜV Rheinland Cert GmbH, gültig 09.02.2026 bis 08.02.2029), 'Certificate Holder: STACKIT GmbH & Co. KG', Neckarsulm; Scope: 'Cloud infrastructure and platform services (IaaS and PaaS) as well as colocation in the form of providing data center or rack space.' AI Model Serving ist nicht genannt. Vertragspartner im AVV (https://stackit.com/de/asset/download/34534/file/STACKIT_Auftragsverarbeitungsvertrag.pdf, Version 2.4.2, 09.10.2026) ist eine andere Gesellschaft: 'Auftragnehmer ist die Schwarz Digits Cloud GmbH & Co. KG, Am Campus 1, 74177 Bad Friedrichshall.' Die Zertifikatsseite (https://stackit.com/en/why-stackit/benefits/certificates) wirbt mit 'Certifications according to ISO/IEC 27001, 27017 and 27018'; 27017/27018 sind nur SoA-Maßnahmen dieses Zertifikats (eigene Einträge).",
      "anwendungsbereich": {
        "wert": "STACKIT GmbH & Co. KG, Neckarsulm: 'Cloud infrastructure and platform services (IaaS and PaaS) as well as colocation in the form of providing data center or rack space.' SoA Version 22 vom 28.11.2025",
        "status": "belegt",
        "quelle": "https://stackit.com/en/asset/download/50680/file/ISO%253AIEC%252027001_2022_EN.pdf?version=2",
        "geprueft": "2026-10-14",
        "anmerkung": "Zertifikat 01 153 2500863, gültig 09.02.2026 bis 08.02.2029. AI Model Serving ist nicht namentlich genannt. Daneben verlinkt die Zertifikatsseite ein BSI-Zertifikat 'ISO 27001-Zertifikat auf der Basis von IT-Grundschutz' (BSI-IGZ-0691-2025, gültig bis 29.04.2028), dessen Informationsverbund nur Compute Engine, Network & Security, Block Storage und Object Storage umfasst, nicht AI Model Serving."
      },
      "zertifizierer": {
        "wert": "TÜV Rheinland Cert GmbH (Köln)",
        "status": "belegt",
        "quelle": "https://stackit.com/en/asset/download/50680/file/ISO%253AIEC%252027001_2022_EN.pdf?version=2",
        "geprueft": "2026-10-14",
        "anmerkung": "Zertifikat: 'TÜV Rheinland Cert GmbH, Am Grauen Stein, 51105 Köln', ausgestellt 09.02.2026."
      },
      "akkreditiert_dakks": {
        "wert": true,
        "status": "belegt",
        "quelle": "https://www.dakks.de/files/data/as/pdf/D-ZM-16031-01-04.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Zertifikat trägt das DAkkS-Zeichen 'D-ZM-16031-01-00'. DAkkS-Anlage D-ZM-16031-01-04 (gültig ab 18.02.2025, ausgestellt 05.02.2026) der TÜV Rheinland Cert GmbH: 'Für Zertifizierungen im Bereich DIN EN ISO/IEC 27001:2024-01 Informationssicherheit, Cybersicherheit und Datenschutz – Informationssicherheitsmanagementsysteme'. In der DAkkS-Datenbank am 08.10.2026 aktiv."
      },
      "normiert": [
        "iso-27001"
      ]
    },
    {
      "typ": "BSI C5",
      "status": "beansprucht",
      "quelle": "https://stackit.com/en/why-stackit/benefits/certificates",
      "geprueft": "2026-10-16",
      "anmerkung": "Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Testat nicht öffentlich; die Zertifikatsseite (Abruf 09.10.2026) verlinkt Zertifikate zu ISO 27001, ISO 20000-1, ISO 22301, ISO 50001, BSI-IGZ-0691-2025 und CCI, aber keinen C5-Bericht; auch die Pressemitteilung ist eine Angabe der Schwarz-Gruppe. C5 Typ 2; bestätigt per Pressemitteilung Schwarz Digits. Fassung ungeklärt: Die Zertifikatsseite (Abruf 15.10.2026) nennt nur 'C5 Type 2' ohne C5:2020 oder C5:2026 (Beleg belege/anbieter/stackit/zertifikate-c5-2026-10-15.txt).",
      "anwendungsbereich": {
        "wert": "STACKIT-Infrastruktur, laut Anbieterseite 21 Produkte, darunter 'STACKIT AI Model Serving'",
        "status": "beansprucht",
        "quelle": "https://stackit.com/en/why-stackit/benefits/certificates",
        "geprueft": "2026-10-14",
        "anmerkung": "Zertifikatsseite (08.10.2026): 'The STACKIT infrastructure is certified according to C5 Type 2 ... The report covers the following products and ALL basic and additional criteria.' Die Liste nennt u. a. Compute Engine (inkl. GPU), Kubernetes Engine, Object Storage und 'STACKIT AI Model Serving'. Den Bericht gibt es nur auf Anfrage ('Request certificates: iso@digits.schwarz')."
      },
      "zertifizierer": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Prüfer nicht genannt: Zertifikatsseite und Pressemitteilung von Schwarz Digits (2024) nennen keine Wirtschaftsprüfungsgesellschaft; Bericht nur auf Anfrage."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Das C5-Testat ist ein Prüfbericht eines Wirtschaftsprüfers nach ISAE 3000, keine akkreditierte Zertifizierung."
      },
      "normiert": [
        "bsi-c5"
      ]
    },
    {
      "typ": "SOC 2",
      "status": "beansprucht",
      "quelle": "https://stackit.com/en/why-stackit/benefits/certificates",
      "geprueft": "2026-10-16",
      "anmerkung": "Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Kein Bericht veröffentlicht; die Zertifikatsseite (Abruf 09.10.2026) verlinkt keinen ISAE-3000-/SOC-2-Bericht. ISAE 3000 (SOC 2) und ISAE 3402 begleitend zum C5-Testat.",
      "anwendungsbereich": {
        "wert": "Begleitend zum C5-Testat, laut Anbieterseite dieselben Produkte",
        "status": "beansprucht",
        "quelle": "https://stackit.com/en/why-stackit/benefits/certificates",
        "geprueft": "2026-10-14",
        "anmerkung": "Zertifikatsseite (08.10.2026): 'Thanks to the additional ISAE 3000 certification (SOC 2) and the ISAE 3402 certificate, international compliance and security requirements are also met.' Ein eigener Scope für SOC 2 steht dort nicht; Bericht nur auf Anfrage."
      },
      "zertifizierer": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Prüfer nicht genannt; Bericht nur auf Anfrage (iso@digits.schwarz)."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "SOC 2 ist ein Testat eines Wirtschaftsprüfers, keine akkreditierte Zertifizierung."
      },
      "normiert": [
        "soc-2"
      ]
    },
    {
      "typ": "TISAX",
      "status": "belegt",
      "quelle": "https://stackit.com/en/why-stackit/benefits/certificates",
      "geprueft": "2026-10-16",
      "anmerkung": "TISAX Level 3 (Assessment ID ATA163-1, über ENX-Portal einsehbar).",
      "anwendungsbereich": {
        "wert": "TISAX Level 3, Scope-ID SH938N, Assessment-ID ATA163-1 (Inhalt des Scopes nur im ENX-Portal)",
        "status": "beansprucht",
        "quelle": "https://stackit.com/en/why-stackit/benefits/certificates",
        "geprueft": "2026-10-14",
        "anmerkung": "Zertifikatsseite (08.10.2026): 'For details on our TISAX assessment, simply log in to the ENX portal and search for STACKIT. Alternatively, you can access the results directly via our assessment ID ATA163-1 or the scope ID SH938N.' Das ENX-Portal zeigt Ergebnisse nur registrierten TISAX-Teilnehmern."
      },
      "zertifizierer": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "Der Prüfdienstleister wird auf der Zertifikatsseite nicht genannt; das ENX-Ergebnis ist öffentlich nicht einsehbar."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-14",
        "anmerkung": "TISAX ist ein Assessment im Verfahren der ENX Association, keine DAkkS-akkreditierte Zertifizierung; der Prüfdienstleister ist zudem unbekannt."
      },
      "normiert": [
        "tisax"
      ]
    },
    {
      "typ": "ISO 27017 (nur SoA-Maßnahmen im ISO-27001-Zertifikat, kein eigenes Zertifikat)",
      "status": "belegt",
      "quelle": "https://stackit.com/en/asset/download/50680/file/ISO%253AIEC%252027001_2022_EN.pdf?version=2",
      "geprueft": "2026-10-16",
      "anmerkung": "Kein ISO-27017-Zertifikat. Belegt ist nur, dass das ISO-27001-Zertifikat 01 153 2500863 der STACKIT GmbH & Co. KG die Maßnahmen in der SoA führt: 'Statement of Applicability (SoA): Version 22, vom 28.11.2025 with the additional measures for ISO/IEC 27017:2015 & ISO/IEC 27018:2019.' Die Zertifikatsseite (https://stackit.com/en/why-stackit/benefits/certificates, 09.10.2026) schreibt dagegen 'With ISO 27017 certification, we prove that our cloud architecture meets the strictest international requirements for cloud security'; ein eigenes Dokument ist dort nicht verlinkt. AI Model Serving liegt nicht im genannten Scope.",
      "anwendungsbereich": {
        "wert": "Zusatzmaßnahmen nach ISO/IEC 27017:2015 in der SoA (Version 22, 28.11.2025) des ISO-27001-Zertifikats der STACKIT GmbH & Co. KG; Scope: 'Cloud infrastructure and platform services (IaaS and PaaS) as well as colocation'",
        "status": "belegt",
        "quelle": "https://stackit.com/en/asset/download/50680/file/ISO%253AIEC%252027001_2022_EN.pdf?version=2",
        "geprueft": "2026-10-14",
        "anmerkung": "Kein eigenes ISO-27017-Zertifikat: Das ISO-27001-Zertifikat 01 153 2500863 nennt 'Statement of Applicability (SoA): Version 22, vom 28.11.2025 with the additional measures for ISO/IEC 27017:2015 & ISO/IEC 27018:2019.' Die Zertifikatsseite spricht von 'specific certifications ISO 27017 for cloud security and ISO 27018 for data protection (PII)'; ein gesondertes Dokument dazu ist dort nicht verlinkt."
      },
      "zertifizierer": {
        "wert": "TÜV Rheinland Cert GmbH (im Rahmen der ISO-27001-Zertifizierung)",
        "status": "belegt",
        "quelle": "https://stackit.com/en/asset/download/50680/file/ISO%253AIEC%252027001_2022_EN.pdf?version=2",
        "geprueft": "2026-10-14",
        "anmerkung": "Steht auf dem ISO-27001-Zertifikat 01 153 2500863, das die 27017-Maßnahmen in der SoA nennt."
      },
      "akkreditiert_dakks": {
        "wert": false,
        "status": "belegt",
        "quelle": "https://www.dakks.de/files/data/as/pdf/D-ZM-16031-01-04.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Die TÜV Rheinland Cert GmbH ist für ISO/IEC 27001 DAkkS-akkreditiert (Anlage D-ZM-16031-01-04), keine ihrer zehn Anlagen D-ZM-16031-01-00 bis -09 nennt ISO/IEC 27017 (alle am 08.10.2026 geprüft). Die Zusatzmaßnahmen wurden im akkreditierten 27001-Audit mitgeprüft; eine eigene akkreditierte Zertifizierung nach ISO/IEC 27017 ist das nicht."
      },
      "normiert": [
        "iso-27017"
      ]
    },
    {
      "typ": "ISO 27018 (nur SoA-Maßnahmen im ISO-27001-Zertifikat, kein eigenes Zertifikat)",
      "status": "belegt",
      "quelle": "https://stackit.com/en/asset/download/50680/file/ISO%253AIEC%252027001_2022_EN.pdf?version=2",
      "geprueft": "2026-10-16",
      "anmerkung": "Kein ISO-27018-Zertifikat. Belegt ist nur, dass das ISO-27001-Zertifikat 01 153 2500863 der STACKIT GmbH & Co. KG die Maßnahmen in der SoA führt: 'Statement of Applicability (SoA): Version 22, vom 28.11.2025 with the additional measures for ISO/IEC 27017:2015 & ISO/IEC 27018:2019.' Die Zertifikatsseite (https://stackit.com/en/why-stackit/benefits/certificates, 09.10.2026) schreibt dagegen 'we guarantee the uncompromising protection of personal data (PII) with ISO 27018'; ein eigenes Dokument ist dort nicht verlinkt. AI Model Serving liegt nicht im genannten Scope.",
      "anwendungsbereich": {
        "wert": "Zusatzmaßnahmen nach ISO/IEC 27018:2019 in der SoA (Version 22, 28.11.2025) des ISO-27001-Zertifikats der STACKIT GmbH & Co. KG; Scope: 'Cloud infrastructure and platform services (IaaS and PaaS) as well as colocation'",
        "status": "belegt",
        "quelle": "https://stackit.com/en/asset/download/50680/file/ISO%253AIEC%252027001_2022_EN.pdf?version=2",
        "geprueft": "2026-10-14",
        "anmerkung": "Kein eigenes ISO-27018-Zertifikat: Das ISO-27001-Zertifikat 01 153 2500863 nennt 'Statement of Applicability (SoA): Version 22, vom 28.11.2025 with the additional measures for ISO/IEC 27017:2015 & ISO/IEC 27018:2019.' Die Zertifikatsseite spricht von 'specific certifications ISO 27017 for cloud security and ISO 27018 for data protection (PII)'; ein gesondertes Dokument dazu ist dort nicht verlinkt."
      },
      "zertifizierer": {
        "wert": "TÜV Rheinland Cert GmbH (im Rahmen der ISO-27001-Zertifizierung)",
        "status": "belegt",
        "quelle": "https://stackit.com/en/asset/download/50680/file/ISO%253AIEC%252027001_2022_EN.pdf?version=2",
        "geprueft": "2026-10-14",
        "anmerkung": "Steht auf dem ISO-27001-Zertifikat 01 153 2500863, das die 27018-Maßnahmen in der SoA nennt."
      },
      "akkreditiert_dakks": {
        "wert": false,
        "status": "belegt",
        "quelle": "https://www.dakks.de/files/data/as/pdf/D-ZM-16031-01-04.pdf",
        "geprueft": "2026-10-14",
        "anmerkung": "Die TÜV Rheinland Cert GmbH ist für ISO/IEC 27001 DAkkS-akkreditiert (Anlage D-ZM-16031-01-04), keine ihrer zehn Anlagen D-ZM-16031-01-00 bis -09 nennt ISO/IEC 27018 (alle am 08.10.2026 geprüft). Die Zusatzmaßnahmen wurden im akkreditierten 27001-Audit mitgeprüft; eine eigene akkreditierte Zertifizierung nach ISO/IEC 27018 ist das nicht."
      },
      "normiert": [
        "iso-27018"
      ]
    }
  ],
  "iso_42001": {
    "status": "unbelegt",
    "wert": null,
    "zertifizierer": null,
    "anwendungsbereich": null,
    "quelle": null,
    "geprueft": "2026-10-14",
    "anmerkung": "Zertifikatsseite listet C5 Type 2, ISAE 3000/3402, ISO/IEC 27001/27017/27018, ISO 27001 auf Basis IT-Grundschutz, TISAX, ISO 20000, ISO 50001, TSI, ISO 22301 – kein ISO/IEC 42001. Geprüft: https://www.stackit.com/en/why-stackit/benefits/certificates, WebSearch: STACKIT \"42001\""
  },
  "ai_act": [
    {
      "pflicht": "Transparenzdokumentation für Basismodelle",
      "status": "unbelegt",
      "quelle": null,
      "geprueft": "2026-10-14",
      "anmerkung": "STACKIT betreibt Fremdmodelle; GPAI-Pflichten liegen bei den Modellherstellern. Keine eigene Dokumentation dazu gefunden (Suche 05.10.2026: Produktseite, Zertifikatsseite, Compliance-Seite, AGB-Seite, Leistungsschein). Der Leistungsschein AI Model Serving (Version 1.3) regelt das Thema nur als Sache des Kunden: STACKIT weist zusätzlich darauf hin, dass der Kunde etwaig einschlägige gesetzliche Bestimmungen für vom Kunden erstellte KI-Anwendungen einzuhalten hat. Die Wissensseite stackit.com/en/learn/knowledge/cloud/cloud-ai/ai-act (30.07.2026) ist Werbung ohne Nachweis ('meets all key requirements of the […]') und nennt keine eigene Rolle von STACKIT. Nachsuche 08.10.2026 (Produktseite DE/EN, Zertifikatsseite, AGB-Seite, Leistungsschein 1.4): weiter kein Treffer zum Thema."
    }
  ],
  "geprueft": "2026-10-14",
  "url": "https://belegbar.eu/anbieter/stackit/",
  "beleg_quote_prozent": 80,
  "zuletzt_geprueft": "2026-10-16",
  "quellenlauf": {
    "zuletzt": "2026-10-16",
    "quellen": 8,
    "nachgelesen": 8,
    "unveraendert": 4,
    "veraendert_gelesen": 2,
    "offen": 2,
    "verschwunden": 0,
    "statuswechsel_30_tage": 13
  },
  "rechtsraum": {
    "land": "DE",
    "name": "Deutschland",
    "einordnung": "eu",
    "erlaeuterung": "EU-Mitgliedstaat. Keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.",
    "hinweis": null,
    "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en",
    "geprueft": "2026-08-24"
  }
}