T-Systems / Open Telekom Cloud (AI Foundation Services)

AVV (ErgB-AV T Cloud Public, Stand April 2026), Klausel 7.2: 'Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten nur für den/die in Anhang II genannten spezifischen Zweck(e), sofern er keine weiteren Weisungen des Verantwortlichen erhält.' Anhang II Ziffer 3: 'Die Art der Leistung sowie der Verarbeitungszweck sind in den Produkt-AGB und der Leistungsbeschreibung abschließend geregelt.' Die Leistungsbeschreibung LLM-Serving-Service v1.24 (Stand 30.09.2026, https://docs.llmhub.t-systems.net/files/Leistungsbeschreibung-LLM-Serving-Service.pdf) Ziffer 2.3.1: Anfragen und Antworten werden 'standardmäßig nicht dauerhaft gespeichert und auch nicht dazu verwendet, die Sprachmodelle zu trainieren'; der Zwischenspeicher dient dazu, dass 'der Service schneller antwortet'. Weitere Zwecke (Missbrauchserkennung, Produktverbesserung, Analytics) nennt sie nicht. Einschränkungen: Der öffentliche AVV ist der für die T Cloud Public; für AI Foundation Services schließt der Kunde laut Leistungsbeschreibung Ziffer 5.2 d eine Vereinbarung 'nach dem Muster der Telekom' ab, 'welches die Telekom dem Kunden auf Anfrage zur Verfügung stellt'. Für Kategorie-2-Modelle (GPT-5, Claude) gelten die Bedingungen des Drittanbieters.

AVV (ErgB-AV T Cloud Public, Stand April 2026), Klausel 8 a: 'Der Auftragsverarbeiter unterrichtet den Verantwortlichen unverzüglich über jeden Antrag, den er von der betroffenen Person erhalten hat. Er beantwortet den Antrag nicht selbst, es sei denn, er wurde vom Verantwortlichen dazu ermächtigt.' Klausel 8 b: Er 'unterstützt ... den Verantwortlichen bei der Erfüllung von dessen Pflicht, Anträge betroffener Personen ... zu beantworten'. Enterprise-Trust-Seite: 'Telekom acts as a data processor; the customer remains the data controller.' Der AVV speziell für AI Foundation Services ist nur auf Anfrage erhältlich.

Keine Frist gefunden. Leistungsbeschreibung v1.24, Enterprise-Trust-Seite und AVV (Stand April 2026) nennen keine Aufbewahrungsdauer für Protokolle. Der AVV führt in Anhang II als Datenart 'personenbezogene Daten zur Protokollierung (z.B. Benutzerkennung, IP-Adresse)' und sagt in Anhang III nur 'Speicherdauer und Löschfristen sind gemäß den gesetzlichen oder vertraglichen Vorgaben festgelegt'. Der Zwischenspeicher für Anfragen (Prefix Cache, 'für eine begrenzte Zeit') ist kein Protokoll; seine Dauer ist ungeklärt (Fall 2026-006). Vorarbeit 04.10.2026 kam zum selben Ergebnis ('ungeklärt').

Kein Zweck für Protokolle zu Anfragen genannt. Der AVV (Anhang III, Maßnahme 'Protokollierung der Datenverarbeitung') sagt nur allgemein: 'Zugriffe von Benutzern und/oder Systemadministratoren auf personenbezogene Daten werden unter Berücksichtigung des Grundsatzes der Datenminimierung und des Schutzbedarfs protokolliert und regelmäßig überprüft.' Leistungsbeschreibung v1.24 und Enterprise-Trust-Seite sagen dazu nichts.

Zertifikatsseite (08.10.2026): 'BSI C5 Typ II (ISAE 3000) — This report verifies the minimum information security requirements for cloud services of the BSI Cloud Computing Compliance Criteria Catalogue (BSI C5).' Der Bericht ist nur über ein myWorkplace-Konto abrufbar (Seite 'Audit reports for download via self-service'); welche Dienste im Prüfgegenstand liegen und ob AI Foundation Services dazugehört, ist öffentlich nicht zu sehen.

Die prüfende Wirtschaftsprüfungsgesellschaft wird öffentlich nicht genannt; der Bericht ist nur nach Login (myWorkplace) erhältlich.

Das C5-Testat ist ein Prüfbericht eines Wirtschaftsprüfers nach ISAE 3000, keine akkreditierte Zertifizierung.

Zertifikat ISO/IEC 27001:2022, erstmals 04.12.2024, neu ausgestellt 10.02.2026, gültig bis 03.12.2027; SoA 'Version: May 06, 2025'. AI Foundation Services ist im Zertifikat nicht namentlich genannt; dass die AIFS-Infrastruktur abgedeckt ist, sagt nur die Enterprise-Trust-Seite ('covering information security management for the infrastructure and processes underlying AI Foundation Services').

Zertifikat unterzeichnet von 'Dr. Cem O. Onus, Managing Director, DEKRA Certification, Inc., 1945 The Exchange Ste #300, Atlanta, GA 30339'. Die Zertifikatsseite nennt nur 'ISO27001 Audits by DEKRA'.

Nicht DAkkS, aber akkreditiert durch ANAB (ANSI National Accreditation Board, USA; IAF-MLA, gleichwertig anerkannt). ANAB-Verzeichnis der Zertifizierungsstellen (Suche 'DEKRA', Norm ISO/IEC 27001, Abruf 08.10.2026): 'DEKRA-MS-7497 - DEKRA Certification, Inc.', 'Accredited To: AS9100, AS9110, AS9120, ISO 13485, ISO 14001, ISO 45001, ISO 50001, ISO 9001, ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 42001, TL 9000'. Das Zertifikat trägt die Zeichen von ANAB und IAF. In der DAkkS-Datenbank (Suche 'DEKRA Certification', 08.10.2026) steht nur die DEKRA Certification GmbH in Stuttgart (D-ZM-16029), nicht die US-Gesellschaft, die dieses Zertifikat ausgestellt hat.

Zertifikatsseite (08.10.2026): 'SOC 2 Type II (ISAE 3000) — As part of the audit, relevant checks to ensure the Trust Service Criteria - security, availability, integrity, confidentiality and data protection - are performed'. Bericht nur über myWorkplace; der öffentliche SOC-3-Bericht ('TS OTC SOC 3 Report.pdf') ließ sich am 08.10.2026 nicht öffnen (PDF mit Kennwortschutz).

Prüfer nicht ermittelbar: SOC-2-Bericht nur nach Login, SOC-3-Bericht (soll laut Seite 'an assessment by our external auditor' enthalten) am 08.10.2026 kennwortgeschützt.

SOC 2 ist ein Testat eines Wirtschaftsprüfers, keine akkreditierte Zertifizierung.

Blog des Anbieters: 'T Cloud Public thus also achieved protection level three for the Netherlands region' und 'The official entry of T Cloud Public can be found on the portal of the ENX Association ... under the code P0R4YM.' Das ENX-Portal zeigt Ergebnisse nur registrierten TISAX-Teilnehmern; der Prüfbericht ist 'on request'.

Blog des Anbieters: 'In 2023, between January and June, DEKRA carried out a review and recertification according to TISAX.' Welche DEKRA-Gesellschaft, steht nicht da; ein neueres Assessment wird nicht genannt.

TISAX ist ein Assessment im Verfahren der ENX Association (eigene Liste der 'Audit providers'), keine DAkkS-akkreditierte Zertifizierung; in den DAkkS-Anlagen der DEKRA Certification GmbH (D-ZM-16029-01-00 bis -09, geprüft 08.10.2026) kommt TISAX nicht vor. Das ENX-Ergebnis ist öffentlich nicht einsehbar.

Testat (kein eigenständiges Zertifikat): 'DEKRA Certification GmbH hereby attests that the organization Deutsche Telekom AG ... included and implemented the ISO/IEC 27017:2015 and ISO/IEC 27018:2019 standards as sources for the extension of measures of the sets of measures in the statement of applicability.' Registriernummer DS-1221076/1, gültig 04.12.2024 bis 03.12.2027, letzte Aktualisierung 17.12.2025. Die Zertifikatsseite nennt es 'Certification'.

Testat unterzeichnet 'Dr. Rolf Krökel, DEKRA Certification GmbH, Stuttgart, 2025-12-17'.

Die DEKRA Certification GmbH ist bei der DAkkS akkreditiert (D-ZM-16029-01-00), ihre Anlage für Informationssicherheit D-ZM-16029-01-04 (gültig ab 01.08.2026) nennt aber nur Zertifizierungen 'im Bereich DIN EN ISO/IEC 27001:2024-01' (dazu IT-Sicherheitskatalog, ISO 22301, ISO/IEC 20000-1); ISO/IEC 27017 kommt in keiner der zehn Anlagen vor (alle am 08.10.2026 geprüft). Das Dokument ist ein Testat ohne Akkreditierungszeichen.

Dasselbe Testat wie ISO 27017 (kein eigenständiges Zertifikat), Registriernummer DS-1221076/1, gültig 04.12.2024 bis 03.12.2027, letzte Aktualisierung 17.12.2025: 'included and implemented the ISO/IEC 27017:2015 and ISO/IEC 27018:2019 standards as sources for the extension of measures'.

Testat unterzeichnet 'Dr. Rolf Krökel, DEKRA Certification GmbH, Stuttgart, 2025-12-17'.

Die DEKRA Certification GmbH ist bei der DAkkS akkreditiert (D-ZM-16029-01-00), ihre Anlage für Informationssicherheit D-ZM-16029-01-04 (gültig ab 01.08.2026) nennt aber nur Zertifizierungen 'im Bereich DIN EN ISO/IEC 27001:2024-01'; ISO/IEC 27018 kommt in keiner der zehn Anlagen vor (alle am 08.10.2026 geprüft). Das Dokument ist ein Testat ohne Akkreditierungszeichen.

Zertifikat ISO/IEC 27701:2019, erstmals 04.12.2024, neu ausgestellt 10.02.2026, gültig bis 03.12.2027; 'This certification is dependent upon continued validity of ISO 27001 Certificate Number: 172572.00DE'. AI Foundation Services ist nicht namentlich genannt.

Zertifikat unterzeichnet von 'Dr. Cem O. Onus, Managing Director, DEKRA Certification, Inc.'.

Nicht DAkkS, aber akkreditiert durch ANAB (ANSI National Accreditation Board, USA; IAF-MLA, gleichwertig anerkannt). ANAB-Verzeichnis der Zertifizierungsstellen (Suche 'DEKRA', Norm ISO/IEC 27701, Abruf 08.10.2026): 'DEKRA-MS-7497 - DEKRA Certification, Inc.', 'Accredited To: AS9100, AS9110, AS9120, ISO 13485, ISO 14001, ISO 45001, ISO 50001, ISO 9001, ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 42001, TL 9000'. Das Zertifikat trägt die Zeichen von ANAB und IAF. In der DAkkS-Datenbank (Suche 'DEKRA Certification', 08.10.2026) steht nur die DEKRA Certification GmbH in Stuttgart (D-ZM-16029), nicht die US-Gesellschaft, die dieses Zertifikat ausgestellt hat.

Modell laut Profil seit 01.09.2026 abgeschaltet; Angaben gelten für die T-Cloud-Modelle allgemein. Kein Ort für Sicherungen genannt. Enterprise-Trust-Seite (08.10.2026), Kategorie 1: 'Storage: Not stored'. Leistungsbeschreibung v1.24, Ziffer 2.3.1: Anfragen und Antworten werden 'standardmäßig nicht dauerhaft gespeichert'; ein Zwischenspeicher hält verarbeitete Anfragen 'für eine begrenzte Zeit', standardmäßig an, abschaltbar. Der AVV der T Cloud Public (Anhang III, Maßnahme 'Backup-Konzept') beschreibt nur allgemein eine Backup-Strategie ('Statt einer „klassischen“ Backuplösung ist auch der Betrieb von Spiegelsystemen in einem anderen Sicherheitsbereich ... möglich'), ohne Ort und ohne Bezug auf AI Foundation Services.

Keine Aussage gefunden, weder dass T-Systems eigene Filter, Moderation oder Guardrails vorschaltet, noch dass es keine gibt. Durchsucht am 08.10.2026: Leistungsbeschreibung v1.24 (Stand 30.09.2026), Enterprise-Trust-Seite und alle 86 aktuellen Seiten von docs.llmhub.t-systems.net laut Sitemap (Suchwörter filter, guardrail, moderation, safety, content policy).

Kein Ort für Sicherungen genannt. Enterprise-Trust-Seite (08.10.2026), Kategorie 1: 'Storage: Not stored'. Leistungsbeschreibung v1.24, Ziffer 2.3.1: Anfragen und Antworten werden 'standardmäßig nicht dauerhaft gespeichert'; ein Zwischenspeicher hält verarbeitete Anfragen 'für eine begrenzte Zeit', standardmäßig an, abschaltbar. Der AVV der T Cloud Public (Anhang III, Maßnahme 'Backup-Konzept') beschreibt nur allgemein eine Backup-Strategie ('Statt einer „klassischen“ Backuplösung ist auch der Betrieb von Spiegelsystemen in einem anderen Sicherheitsbereich ... möglich'), ohne Ort und ohne Bezug auf AI Foundation Services.

Keine Aussage gefunden, weder dass T-Systems eigene Filter, Moderation oder Guardrails vorschaltet, noch dass es keine gibt. Durchsucht am 08.10.2026: Leistungsbeschreibung v1.24 (Stand 30.09.2026), Enterprise-Trust-Seite und alle 86 aktuellen Seiten von docs.llmhub.t-systems.net laut Sitemap (Suchwörter filter, guardrail, moderation, safety, content policy).

Kein Ort für Sicherungen genannt. Enterprise-Trust-Seite (08.10.2026), Kategorie 1: 'Storage: Not stored'. Leistungsbeschreibung v1.24, Ziffer 2.3.1: Anfragen und Antworten werden 'standardmäßig nicht dauerhaft gespeichert'; ein Zwischenspeicher hält verarbeitete Anfragen 'für eine begrenzte Zeit', standardmäßig an, abschaltbar. Der AVV der T Cloud Public (Anhang III, Maßnahme 'Backup-Konzept') beschreibt nur allgemein eine Backup-Strategie ('Statt einer „klassischen“ Backuplösung ist auch der Betrieb von Spiegelsystemen in einem anderen Sicherheitsbereich ... möglich'), ohne Ort und ohne Bezug auf AI Foundation Services.

Keine Aussage gefunden, weder dass T-Systems eigene Filter, Moderation oder Guardrails vorschaltet, noch dass es keine gibt. Durchsucht am 08.10.2026: Leistungsbeschreibung v1.24 (Stand 30.09.2026), Enterprise-Trust-Seite und alle 86 aktuellen Seiten von docs.llmhub.t-systems.net laut Sitemap (Suchwörter filter, guardrail, moderation, safety, content policy).

Kein Ort für Sicherungen genannt. Kategorie 2 (Weiterleitung an Microsoft Azure); Enterprise-Trust-Seite (08.10.2026): 'Storage: Per third-party provider’s terms'. T-Systems macht dazu keine eigene Angabe.

Keine Aussage von T-Systems zu eigenen Filtern (durchsucht am 08.10.2026: Leistungsbeschreibung v1.24, Enterprise-Trust-Seite, alle 86 aktuellen Seiten von docs.llmhub.t-systems.net). Das Modell ist Kategorie 2 und wird an Microsoft Azure weitergeleitet; ob dort Inhaltsfilter des Drittanbieters laufen, sagt T-Systems nicht, es gelten laut Leistungsbeschreibung dessen Bedingungen.

Kein Ort für Sicherungen genannt. Kategorie 2 (Weiterleitung an Google Cloud bzw. Microsoft Azure); Enterprise-Trust-Seite (08.10.2026): 'Storage: Per third-party provider’s terms'. T-Systems macht dazu keine eigene Angabe.

Keine Aussage von T-Systems zu eigenen Filtern (durchsucht am 08.10.2026: Leistungsbeschreibung v1.24, Enterprise-Trust-Seite, alle 86 aktuellen Seiten von docs.llmhub.t-systems.net). Das Modell ist Kategorie 2 und wird an Google Cloud bzw. Microsoft Azure weitergeleitet; ob dort Inhaltsfilter des Drittanbieters laufen, sagt T-Systems nicht, es gelten laut Leistungsbeschreibung dessen Bedingungen.