{
  "id": "t-systems",
  "name": "T-Systems / Open Telekom Cloud (AI Foundation Services)",
  "kategorie": "inference-api",
  "kurzbeschreibung": "Telekom-Tochter, die mit den AI Foundation Services (LLM Hub) über 30 offene LLMs auf der T-Cloud in Deutschland serviert und zusätzlich als Gateway proprietäre Modelle (GPT-5, Claude, Gemini) über Azure/GCP in Europa anbindet.",
  "stammdaten": {
    "sitz": "Frankfurt am Main, Deutschland",
    "land": "DE",
    "mutterkonzern": "Deutsche Telekom AG",
    "us_eigner": false,
    "gegruendet": 2000,
    "website": "https://www.t-systems.com"
  },
  "modelle": [
    {
      "name": "Llama 3.3 70B",
      "standort": "T-Cloud, Deutschland",
      "preis_input_1m_eur": null,
      "preis_output_1m_eur": null,
      "quelle": null,
      "geprueft": "2026-10-16",
      "status": "unbelegt",
      "anmerkung": "Aussage stand bis 2026-08-19 auf https://docs.llmhub.t-systems.net/models/, am 03.10.2026 nicht mehr — laut Retired-Seite seit 2026-09-01 abgeschaltet ('Retired 2026-09-01, Replacement GPT-OSS 120B'), neue Anfragen an die Modell-ID liefern einen Fehler.",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Modell laut Profil seit 01.09.2026 abgeschaltet; Angaben gelten für die T-Cloud-Modelle allgemein. Kein Ort für Sicherungen genannt. Enterprise-Trust-Seite (08.10.2026), Kategorie 1: 'Storage: Not stored'. Leistungsbeschreibung v1.24, Ziffer 2.3.1: Anfragen und Antworten werden 'standardmäßig nicht dauerhaft gespeichert'; ein Zwischenspeicher hält verarbeitete Anfragen 'für eine begrenzte Zeit', standardmäßig an, abschaltbar. Der AVV der T Cloud Public (Anhang III, Maßnahme 'Backup-Konzept') beschreibt nur allgemein eine Backup-Strategie ('Statt einer „klassischen“ Backuplösung ist auch der Betrieb von Spiegelsystemen in einem anderen Sicherheitsbereich ... möglich'), ohne Ort und ohne Bezug auf AI Foundation Services."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Keine Aussage gefunden, weder dass T-Systems eigene Filter, Moderation oder Guardrails vorschaltet, noch dass es keine gibt. Durchsucht am 08.10.2026: Leistungsbeschreibung v1.24 (Stand 30.09.2026), Enterprise-Trust-Seite und alle 86 aktuellen Seiten von docs.llmhub.t-systems.net laut Sitemap (Suchwörter filter, guardrail, moderation, safety, content policy)."
      }
    },
    {
      "name": "Mistral Small 4",
      "standort": "T-Cloud, Deutschland",
      "preis_input_1m_eur": 0.6,
      "preis_output_1m_eur": 1.2,
      "quelle": "https://docs.llmhub.t-systems.net/models/llms/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Modellgenauer Preis seit 03.10.2026 öffentlich auf /models/llms/ (zuvor nur Beispielpreis auf /models/): 0,60 € / 1,20 € je 1M In/Out, „Hosted on T-Cloud Public — Telekom's sovereign infrastructure in Germany.“ (Wortlaut 09.10.2026; bis 03.10. 'Cloud: T-Cloud, Server Location: Germany, Data Processing: Germany', Inhalt gleich). Tarife: Essential 1.000 €/Monat, Professional 3.000 €, Agentic 5.000 € (andere Seite, nicht erneut geprüft).",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Kein Ort für Sicherungen genannt. Enterprise-Trust-Seite (08.10.2026), Kategorie 1: 'Storage: Not stored'. Leistungsbeschreibung v1.24, Ziffer 2.3.1: Anfragen und Antworten werden 'standardmäßig nicht dauerhaft gespeichert'; ein Zwischenspeicher hält verarbeitete Anfragen 'für eine begrenzte Zeit', standardmäßig an, abschaltbar. Der AVV der T Cloud Public (Anhang III, Maßnahme 'Backup-Konzept') beschreibt nur allgemein eine Backup-Strategie ('Statt einer „klassischen“ Backuplösung ist auch der Betrieb von Spiegelsystemen in einem anderen Sicherheitsbereich ... möglich'), ohne Ort und ohne Bezug auf AI Foundation Services."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Keine Aussage gefunden, weder dass T-Systems eigene Filter, Moderation oder Guardrails vorschaltet, noch dass es keine gibt. Durchsucht am 08.10.2026: Leistungsbeschreibung v1.24 (Stand 30.09.2026), Enterprise-Trust-Seite und alle 86 aktuellen Seiten von docs.llmhub.t-systems.net laut Sitemap (Suchwörter filter, guardrail, moderation, safety, content policy)."
      }
    },
    {
      "name": "GPT-OSS 120B",
      "standort": "T-Cloud, Deutschland",
      "preis_input_1m_eur": 0.2,
      "preis_output_1m_eur": 0.65,
      "quelle": "https://docs.llmhub.t-systems.net/models/llms/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "0,20 € / 0,65 € je 1M In/Out, „Hosted on T-Cloud Public — Telekom's sovereign infrastructure in Germany.“ (Wortlaut 09.10.2026) — entspricht dem früheren Beispielpreis, jetzt als modellgenauer Preis bestätigt.",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Kein Ort für Sicherungen genannt. Enterprise-Trust-Seite (08.10.2026), Kategorie 1: 'Storage: Not stored'. Leistungsbeschreibung v1.24, Ziffer 2.3.1: Anfragen und Antworten werden 'standardmäßig nicht dauerhaft gespeichert'; ein Zwischenspeicher hält verarbeitete Anfragen 'für eine begrenzte Zeit', standardmäßig an, abschaltbar. Der AVV der T Cloud Public (Anhang III, Maßnahme 'Backup-Konzept') beschreibt nur allgemein eine Backup-Strategie ('Statt einer „klassischen“ Backuplösung ist auch der Betrieb von Spiegelsystemen in einem anderen Sicherheitsbereich ... möglich'), ohne Ort und ohne Bezug auf AI Foundation Services."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Keine Aussage gefunden, weder dass T-Systems eigene Filter, Moderation oder Guardrails vorschaltet, noch dass es keine gibt. Durchsucht am 08.10.2026: Leistungsbeschreibung v1.24 (Stand 30.09.2026), Enterprise-Trust-Seite und alle 86 aktuellen Seiten von docs.llmhub.t-systems.net laut Sitemap (Suchwörter filter, guardrail, moderation, safety, content policy)."
      }
    },
    {
      "name": "GPT-5",
      "standort": "Azure, EU-Regionen (Frankreich/Schweden)",
      "preis_input_1m_eur": 1.2,
      "preis_output_1m_eur": 9.55,
      "quelle": "https://docs.llmhub.t-systems.net/models/llms/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "1,20 € / 9,55 € je 1M In/Out, 'Hosted on Microsoft Azure (EU regions).' (Wortlaut 09.10.2026; bis 03.10. 'Server Location: Sweden'). Die Enterprise-Trust-Seite nennt für die GPT-5-Familie 'Microsoft Azure (France/Sweden)'. Proprietäres Modell, Weiterleitung an Microsoft Azure; es gelten dessen Datenbedingungen.",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Kein Ort für Sicherungen genannt. Kategorie 2 (Weiterleitung an Microsoft Azure); Enterprise-Trust-Seite (08.10.2026): 'Storage: Per third-party provider’s terms'. T-Systems macht dazu keine eigene Angabe."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Keine Aussage von T-Systems zu eigenen Filtern (durchsucht am 08.10.2026: Leistungsbeschreibung v1.24, Enterprise-Trust-Seite, alle 86 aktuellen Seiten von docs.llmhub.t-systems.net). Das Modell ist Kategorie 2 und wird an Microsoft Azure weitergeleitet; ob dort Inhaltsfilter des Drittanbieters laufen, sagt T-Systems nicht, es gelten laut Leistungsbeschreibung dessen Bedingungen."
      }
    },
    {
      "name": "Claude 4.6 Sonnet",
      "standort": "GCP oder Azure, Region nicht genannt",
      "preis_input_1m_eur": 2.97,
      "preis_output_1m_eur": 14.85,
      "quelle": "https://docs.llmhub.t-systems.net/models/llms/",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "2,97 € / 14,85 € je 1M In/Out, 'GCP / Azure', 'Google Cloud Platform & Microsoft Azure' (Wortlaut 09.10.2026). Bis 03.10. stand hier 'Cloud: GCP, Server Location: Europe, Data Processing: EU'; am 09.10. nennt die Seite keine Region mehr. Die Enterprise-Trust-Seite (09.10.2026) führt Claude 4.6 in Kategorie 2: 'on Google Cloud or Microsoft Azure', 'The third-party provider may operate sub-processors worldwide, so customer data may be processed worldwide'. Ein Standort in Europa ist damit nicht mehr belegt; Gateway-Funktion, keine T-Cloud-Hosting-Garantie.",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Kein Ort für Sicherungen genannt. Kategorie 2 (Weiterleitung an Google Cloud bzw. Microsoft Azure); Enterprise-Trust-Seite (08.10.2026): 'Storage: Per third-party provider’s terms'. T-Systems macht dazu keine eigene Angabe."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Keine Aussage von T-Systems zu eigenen Filtern (durchsucht am 08.10.2026: Leistungsbeschreibung v1.24, Enterprise-Trust-Seite, alle 86 aktuellen Seiten von docs.llmhub.t-systems.net). Das Modell ist Kategorie 2 und wird an Google Cloud bzw. Microsoft Azure weitergeleitet; ob dort Inhaltsfilter des Drittanbieters laufen, sagt T-Systems nicht, es gelten laut Leistungsbeschreibung dessen Bedingungen."
      }
    }
  ],
  "vertrag": {
    "avv": {
      "wert": "https://www.t-cloud-public.com/_Resources/Persistent/7/4/4/5/744591c2cdff8be6c3876c3bf6e187fb024cad04/OTC%20ErgB-AV%20TDG_DE.pdf",
      "status": "belegt",
      "quelle": "https://www.t-cloud-public.com/_Resources/Persistent/7/4/4/5/744591c2cdff8be6c3876c3bf6e187fb024cad04/OTC%20ErgB-AV%20TDG_DE.pdf",
      "geprueft": "2026-10-16",
      "anmerkung": "Öffentliches AVV-Dokument (Stand April 2026) für die Open Telekom Cloud; für AI Foundation Services DPA nach Telekom-Vorlage auf Anfrage."
    },
    "subprozessoren": {
      "wert": null,
      "status": "belegt",
      "quelle": "https://docs.llmhub.t-systems.net/reference/enterprise-trust",
      "geprueft": "2026-10-16",
      "anmerkung": "Keine öffentliche Listen-URL; Enterprise-Trust-Doku (03.10.2026) beschreibt Kategorie 1 jetzt als 'EU/EEA & adequacy-decision processing' (auch Länder mit Angemessenheitsbeschluss, nicht nur EU/EWR); die frühere Formulierung 'ohne Dritt-Subprozessoren' steht so nicht mehr da. Kategorie 2 (Fremdmodelle): 'The third-party provider may operate sub-processors worldwide'."
    },
    "training_opt_out": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://docs.llmhub.t-systems.net/reference/enterprise-trust",
      "geprueft": "2026-10-16",
      "anmerkung": "Wörtlich (03.10.2026): 'Regardless of which model you select hosted by Telekom, customer prompts and responses are never saved or used to train or fine-tune any model.' Tabelle: 'Training use: Not used for model training' in beiden Kategorien; Modellseite ergänzend: 'Customer data is not used for model training, regardless of which model you select.'"
    },
    "zero_data_retention": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://docs.llmhub.t-systems.net/reference/enterprise-trust",
      "geprueft": "2026-10-16",
      "fall": "2026-006",
      "anmerkung": "Für EU-betriebene Modelle keine dauerhafte Speicherung; bei proprietären Fremdmodellen gelten die Bedingungen des jeweiligen Anbieters. Einschränkung: Die Trust-Seite sagt 'Not stored', die verbindliche Leistungsbeschreibung (https://docs.llmhub.t-systems.net/files/Leistungsbeschreibung-LLM-Serving-Service.pdf, am 09.10.2026 Version 1.24, Stand 30.09.2026) sagt in Ziffer 2.3.1: 'Damit der Service schneller antwortet, gibt es eine sogenannte Cache-Funktion: Dabei werden bereits verarbeitete Anfragen für eine begrenzte Zeit zwischengespeichert ... Diese Funktion ist standardmäßig eingeschaltet, kann von Kunden aber jederzeit ein- oder ausgeschaltet werden.' Ziffer und Wortlaut sind gleich wie in der Vorversion 1.23 (31.08.2026); je Anfrage abschaltbar (save_cache: false). Die Trust-Seite nennt am 09.10.2026 weiter 'the Service Description (PDF) (v1.23) is the binding source'. Dauer und Zugriff ungeklärt, siehe Fall 2026-006."
    },
    "zweckbindung": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://www.t-cloud-public.com/_Resources/Persistent/7/4/4/5/744591c2cdff8be6c3876c3bf6e187fb024cad04/OTC%20ErgB-AV%20TDG_DE.pdf",
      "geprueft": "2026-10-16",
      "anmerkung": "AVV (ErgB-AV T Cloud Public, Stand April 2026), Klausel 7.2: 'Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten nur für den/die in Anhang II genannten spezifischen Zweck(e), sofern er keine weiteren Weisungen des Verantwortlichen erhält.' Anhang II Ziffer 3: 'Die Art der Leistung sowie der Verarbeitungszweck sind in den Produkt-AGB und der Leistungsbeschreibung abschließend geregelt.' Die Leistungsbeschreibung LLM-Serving-Service v1.24 (Stand 30.09.2026, https://docs.llmhub.t-systems.net/files/Leistungsbeschreibung-LLM-Serving-Service.pdf) Ziffer 2.3.1: Anfragen und Antworten werden 'standardmäßig nicht dauerhaft gespeichert und auch nicht dazu verwendet, die Sprachmodelle zu trainieren'; der Zwischenspeicher dient dazu, dass 'der Service schneller antwortet'. Weitere Zwecke (Missbrauchserkennung, Produktverbesserung, Analytics) nennt sie nicht. Einschränkungen: Der öffentliche AVV ist der für die T Cloud Public; für AI Foundation Services schließt der Kunde laut Leistungsbeschreibung Ziffer 5.2 d eine Vereinbarung 'nach dem Muster der Telekom' ab, 'welches die Telekom dem Kunden auf Anfrage zur Verfügung stellt'. Für Kategorie-2-Modelle (GPT-5, Claude) gelten die Bedingungen des Drittanbieters."
    },
    "betroffenenrechte_traeger": {
      "wert": "auftraggeber",
      "status": "belegt",
      "quelle": "https://www.t-cloud-public.com/_Resources/Persistent/7/4/4/5/744591c2cdff8be6c3876c3bf6e187fb024cad04/OTC%20ErgB-AV%20TDG_DE.pdf",
      "geprueft": "2026-10-16",
      "anmerkung": "AVV (ErgB-AV T Cloud Public, Stand April 2026), Klausel 8 a: 'Der Auftragsverarbeiter unterrichtet den Verantwortlichen unverzüglich über jeden Antrag, den er von der betroffenen Person erhalten hat. Er beantwortet den Antrag nicht selbst, es sei denn, er wurde vom Verantwortlichen dazu ermächtigt.' Klausel 8 b: Er 'unterstützt ... den Verantwortlichen bei der Erfüllung von dessen Pflicht, Anträge betroffener Personen ... zu beantworten'. Enterprise-Trust-Seite: 'Telekom acts as a data processor; the customer remains the data controller.' Der AVV speziell für AI Foundation Services ist nur auf Anfrage erhältlich."
    },
    "log_frist": {
      "wert": null,
      "status": "unbelegt",
      "quelle": null,
      "geprueft": "2026-10-16",
      "anmerkung": "Keine Frist gefunden. Leistungsbeschreibung v1.24, Enterprise-Trust-Seite und AVV (Stand April 2026) nennen keine Aufbewahrungsdauer für Protokolle. Der AVV führt in Anhang II als Datenart 'personenbezogene Daten zur Protokollierung (z.B. Benutzerkennung, IP-Adresse)' und sagt in Anhang III nur 'Speicherdauer und Löschfristen sind gemäß den gesetzlichen oder vertraglichen Vorgaben festgelegt'. Der Zwischenspeicher für Anfragen (Prefix Cache, 'für eine begrenzte Zeit') ist kein Protokoll; seine Dauer ist ungeklärt (Fall 2026-006). Vorarbeit 04.10.2026 kam zum selben Ergebnis ('ungeklärt')."
    },
    "log_zweck": {
      "wert": null,
      "status": "unbelegt",
      "quelle": null,
      "geprueft": "2026-10-16",
      "anmerkung": "Kein Zweck für Protokolle zu Anfragen genannt. Der AVV (Anhang III, Maßnahme 'Protokollierung der Datenverarbeitung') sagt nur allgemein: 'Zugriffe von Benutzern und/oder Systemadministratoren auf personenbezogene Daten werden unter Berücksichtigung des Grundsatzes der Datenminimierung und des Schutzbedarfs protokolliert und regelmäßig überprüft.' Leistungsbeschreibung v1.24 und Enterprise-Trust-Seite sagen dazu nichts."
    }
  },
  "zertifikate": [
    {
      "typ": "BSI C5",
      "status": "beansprucht",
      "quelle": "https://www.t-cloud-public.com/en/products-services/core-services/certifications",
      "geprueft": "2026-10-16",
      "anmerkung": "Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Testat nicht öffentlich; die Zertifikatsseite (Abruf 09.10.2026) verlinkt zu C5 kein Dokument. BSI C5 Typ II (ISAE 3000) für die Open Telekom Cloud / T-Cloud. Fassung ungeklärt: Die Zertifikatsseite (Abruf 15.10.2026) nennt nur 'BSI C5 Typ II (ISAE 3000)' ohne C5:2020 oder C5:2026, der Bericht nur auf Anfrage (Beleg belege/anbieter/t-systems/zertifikate-c5-2026-10-15.txt).",
      "anwendungsbereich": {
        "wert": "T Cloud Public (früher Open Telekom Cloud), laut Anbieterseite",
        "status": "beansprucht",
        "quelle": "https://www.t-cloud-public.com/en/products-services/core-services/certifications",
        "geprueft": "2026-10-16",
        "anmerkung": "Zertifikatsseite (08.10.2026): 'BSI C5 Typ II (ISAE 3000) — This report verifies the minimum information security requirements for cloud services of the BSI Cloud Computing Compliance Criteria Catalogue (BSI C5).' Der Bericht ist nur über ein myWorkplace-Konto abrufbar (Seite 'Audit reports for download via self-service'); welche Dienste im Prüfgegenstand liegen und ob AI Foundation Services dazugehört, ist öffentlich nicht zu sehen."
      },
      "zertifizierer": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Die prüfende Wirtschaftsprüfungsgesellschaft wird öffentlich nicht genannt; der Bericht ist nur nach Login (myWorkplace) erhältlich."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Das C5-Testat ist ein Prüfbericht eines Wirtschaftsprüfers nach ISAE 3000, keine akkreditierte Zertifizierung."
      },
      "normiert": [
        "bsi-c5"
      ]
    },
    {
      "typ": "ISO 27001",
      "status": "belegt",
      "quelle": "https://www.t-cloud-public.com/_Resources/Persistent/a/6/6/1/a661457952c225c023711124c8af5721a2f56d5a/06_27001_Dachzertifikat_20240229_en_de.pdf",
      "geprueft": "2026-10-16",
      "anmerkung": "Dachzertifikat der Deutsche Telekom AG (Nr. 172572.00DE, ISO/IEC 27001:2022, gültig bis 03.12.2027), ausgestellt von 'DEKRA Certification, Inc.' in Atlanta (USA, ANAB-akkreditiert, nicht DAkkS). Scope: 'Development, operation and maintenance of Information Technology (IT) / Operational Technology (OT) / Network Technology (NT) solutions, products and consulting as well as Shared Services'; AI Foundation Services ist im Zertifikat nicht genannt. Nur die Enterprise-Trust-Seite (https://docs.llmhub.t-systems.net/reference/enterprise-trust/, 09.10.2026) sagt: 'T-Systems operations are ISO 27001 certified, covering information security management for the infrastructure and processes underlying AI Foundation Services.' ISO 27017/27018 sind kein Zertifikat, sondern ein Testat (eigener Eintrag); ISO 27701 eigener Eintrag.",
      "anwendungsbereich": {
        "wert": "Deutsche Telekom AG, Multi-Site-Dachzertifikat 172572.00DE: 'Development, operation and maintenance of Information Technology (IT) / Operational Technology (OT) / Network Technology (NT) solutions, products and consulting as well as Shared Services'; im Anhang (22 Seiten) u. a. T-Systems International GmbH in Frankfurt, Magdeburg und Biere ('Development, operation and maintenance of Information Technology based on Cloud Services, Digital Enabling and Security as well as Advisory')",
        "status": "belegt",
        "quelle": "https://www.t-cloud-public.com/_Resources/Persistent/a/6/6/1/a661457952c225c023711124c8af5721a2f56d5a/06_27001_Dachzertifikat_20240229_en_de.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "Zertifikat ISO/IEC 27001:2022, erstmals 04.12.2024, neu ausgestellt 10.02.2026, gültig bis 03.12.2027; SoA 'Version: May 06, 2025'. AI Foundation Services ist im Zertifikat nicht namentlich genannt; dass die AIFS-Infrastruktur abgedeckt ist, sagt nur die Enterprise-Trust-Seite ('covering information security management for the infrastructure and processes underlying AI Foundation Services')."
      },
      "zertifizierer": {
        "wert": "DEKRA Certification, Inc. (Atlanta, USA)",
        "status": "belegt",
        "quelle": "https://www.t-cloud-public.com/_Resources/Persistent/a/6/6/1/a661457952c225c023711124c8af5721a2f56d5a/06_27001_Dachzertifikat_20240229_en_de.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "Zertifikat unterzeichnet von 'Dr. Cem O. Onus, Managing Director, DEKRA Certification, Inc., 1945 The Exchange Ste #300, Atlanta, GA 30339'. Die Zertifikatsseite nennt nur 'ISO27001 Audits by DEKRA'."
      },
      "akkreditiert_dakks": {
        "wert": false,
        "stelle": "ANAB (USA)",
        "stelle_ea_mla": false,
        "status": "belegt",
        "quelle": "https://anabdirectory.remoteauditor.com/",
        "geprueft": "2026-10-16",
        "anmerkung": "Nicht DAkkS, aber akkreditiert durch ANAB (ANSI National Accreditation Board, USA; IAF-MLA, gleichwertig anerkannt). ANAB-Verzeichnis der Zertifizierungsstellen (Suche 'DEKRA', Norm ISO/IEC 27001, Abruf 08.10.2026): 'DEKRA-MS-7497 - DEKRA Certification, Inc.', 'Accredited To: AS9100, AS9110, AS9120, ISO 13485, ISO 14001, ISO 45001, ISO 50001, ISO 9001, ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 42001, TL 9000'. Das Zertifikat trägt die Zeichen von ANAB und IAF. In der DAkkS-Datenbank (Suche 'DEKRA Certification', 08.10.2026) steht nur die DEKRA Certification GmbH in Stuttgart (D-ZM-16029), nicht die US-Gesellschaft, die dieses Zertifikat ausgestellt hat."
      },
      "normiert": [
        "iso-27001"
      ]
    },
    {
      "typ": "SOC 2",
      "status": "beansprucht",
      "quelle": "https://www.t-cloud-public.com/en/products-services/core-services/certifications",
      "geprueft": "2026-10-16",
      "anmerkung": "Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Kein SOC-1- oder SOC-2-Bericht öffentlich; der auf der Zertifikatsseite verlinkte 'TS OTC SOC 3 Report.pdf' ist kennwortgeschützt und ließ sich am 09.10.2026 nicht öffnen. SOC 1 Type II, SOC 2 Type II und SOC 3.",
      "anwendungsbereich": {
        "wert": "T Cloud Public, laut Anbieterseite",
        "status": "beansprucht",
        "quelle": "https://www.t-cloud-public.com/en/products-services/core-services/certifications",
        "geprueft": "2026-10-16",
        "anmerkung": "Zertifikatsseite (08.10.2026): 'SOC 2 Type II (ISAE 3000) — As part of the audit, relevant checks to ensure the Trust Service Criteria - security, availability, integrity, confidentiality and data protection - are performed'. Bericht nur über myWorkplace; der öffentliche SOC-3-Bericht ('TS OTC SOC 3 Report.pdf') ließ sich am 08.10.2026 nicht öffnen (PDF mit Kennwortschutz)."
      },
      "zertifizierer": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Prüfer nicht ermittelbar: SOC-2-Bericht nur nach Login, SOC-3-Bericht (soll laut Seite 'an assessment by our external auditor' enthalten) am 08.10.2026 kennwortgeschützt."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "SOC 2 ist ein Testat eines Wirtschaftsprüfers, keine akkreditierte Zertifizierung."
      },
      "normiert": [
        "soc-2"
      ]
    },
    {
      "typ": "TISAX",
      "status": "beansprucht",
      "quelle": "https://www.t-cloud-public.com/en/products-services/core-services/certifications",
      "geprueft": "2026-10-16",
      "anmerkung": "TISAX Level 3. Gültigkeit (Nachprüfung 09.10.2026): Die letzte öffentlich genannte Bewertung stammt von Januar bis Juni 2023 (Blog des Anbieters, DEKRA), die Frist wäre damit spätestens im Juni 2026 abgelaufen. TISAX-Ergebnisse gelten höchstens 36 Monate (ENX, TISAX Participation General Terms and Conditions v3.0.2 vom 12.07.2023, XII.1: 'Assessment Results shall have validity of a maximum period of 36 months.'; https://www.enx.com/tisaxgtcen.pdf). Eine Erneuerung nach 2023 nennt der Anbieter öffentlich nicht (Websuche 09.10.2026 ohne Treffer); ob das Label heute gilt, zeigt nur das ENX-Portal, und das ist laut ENX nicht öffentlich ('TISAX assessment results are only used within this community and not for the general public', portal.enx.com/en-US/TISAX/tisaxassessmentresults/, Abruf 09.10.2026).",
      "anwendungsbereich": {
        "wert": "T Cloud Public, Regionen Deutschland und Niederlande (Standorte Aalsmeer und Almere einbezogen), Schutzbedarf Level 3; ENX-Code P0R4YM",
        "status": "beansprucht",
        "quelle": "https://www.t-cloud-public.com/en/blog/benefits/vda-tisax-certificate",
        "geprueft": "2026-10-16",
        "anmerkung": "Blog des Anbieters: 'T Cloud Public thus also achieved protection level three for the Netherlands region' und 'The official entry of T Cloud Public can be found on the portal of the ENX Association ... under the code P0R4YM.' Das ENX-Portal zeigt Ergebnisse nur registrierten TISAX-Teilnehmern; der Prüfbericht ist 'on request'."
      },
      "zertifizierer": {
        "wert": "DEKRA (laut Anbieter, Assessment Januar bis Juni 2023)",
        "status": "beansprucht",
        "quelle": "https://www.t-cloud-public.com/en/blog/benefits/vda-tisax-certificate",
        "geprueft": "2026-10-16",
        "anmerkung": "Blog des Anbieters: 'In 2023, between January and June, DEKRA carried out a review and recertification according to TISAX.' Welche DEKRA-Gesellschaft, steht nicht da; ein neueres Assessment wird nicht genannt."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "TISAX ist ein Assessment im Verfahren der ENX Association (eigene Liste der 'Audit providers'), keine DAkkS-akkreditierte Zertifizierung; in den DAkkS-Anlagen der DEKRA Certification GmbH (D-ZM-16029-01-00 bis -09, geprüft 08.10.2026) kommt TISAX nicht vor. Das ENX-Ergebnis ist öffentlich nicht einsehbar."
      },
      "normiert": [
        "tisax"
      ]
    },
    {
      "typ": "ISO 27017 (Testat, kein Zertifikat)",
      "status": "belegt",
      "quelle": "https://www.t-cloud-public.com/_Resources/Persistent/2/b/4/b/2b4b3a469a354b21500fca6acda2a8652ff6c478/04_27017_27018_Testat_en_20221130.pdf",
      "geprueft": "2026-10-16",
      "anmerkung": "Kein ISO-27017-Zertifikat, sondern ein 'ATTESTATION' der DEKRA Certification GmbH (Stuttgart) für die Deutsche Telekom AG (DS-1221076/1, gültig bis 03.12.2027): 'included and implemented the ISO/IEC 27017:2015 and ISO/IEC 27018:2019 standards as sources for the extension of measures of the sets of measures in the statement of applicability.' Die Zertifikatsseite (https://www.t-cloud-public.com/en/products-services/core-services/certifications, 09.10.2026) bewirbt es als 'ISO/IEC 27017 Certification of additional information security controls for the use of cloud services' mit 'Download certificate'. AI Foundation Services ist im Testat nicht genannt.",
      "anwendungsbereich": {
        "wert": "Deutsche Telekom AG mit 23 Standorten laut Anhang (u. a. T-Systems International GmbH Frankfurt, Magdeburg und Biere, dazu Standorte in Österreich, Brasilien, Schweiz, Spanien, Mexiko, Niederlande, Singapur und USA): ISO/IEC 27017:2015 als Quelle zusätzlicher Maßnahmen in der SoA umgesetzt",
        "status": "belegt",
        "quelle": "https://www.t-cloud-public.com/_Resources/Persistent/2/b/4/b/2b4b3a469a354b21500fca6acda2a8652ff6c478/04_27017_27018_Testat_en_20221130.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "Testat (kein eigenständiges Zertifikat): 'DEKRA Certification GmbH hereby attests that the organization Deutsche Telekom AG ... included and implemented the ISO/IEC 27017:2015 and ISO/IEC 27018:2019 standards as sources for the extension of measures of the sets of measures in the statement of applicability.' Registriernummer DS-1221076/1, gültig 04.12.2024 bis 03.12.2027, letzte Aktualisierung 17.12.2025. Die Zertifikatsseite nennt es 'Certification'."
      },
      "zertifizierer": {
        "wert": "DEKRA Certification GmbH (Stuttgart)",
        "status": "belegt",
        "quelle": "https://www.t-cloud-public.com/_Resources/Persistent/2/b/4/b/2b4b3a469a354b21500fca6acda2a8652ff6c478/04_27017_27018_Testat_en_20221130.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "Testat unterzeichnet 'Dr. Rolf Krökel, DEKRA Certification GmbH, Stuttgart, 2025-12-17'."
      },
      "akkreditiert_dakks": {
        "wert": false,
        "status": "belegt",
        "quelle": "https://www.dakks.de/files/data/as/pdf/D-ZM-16029-01-04.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "Die DEKRA Certification GmbH ist bei der DAkkS akkreditiert (D-ZM-16029-01-00), ihre Anlage für Informationssicherheit D-ZM-16029-01-04 (gültig ab 01.08.2026) nennt aber nur Zertifizierungen 'im Bereich DIN EN ISO/IEC 27001:2024-01' (dazu IT-Sicherheitskatalog, ISO 22301, ISO/IEC 20000-1); ISO/IEC 27017 kommt in keiner der zehn Anlagen vor (alle am 08.10.2026 geprüft). Das Dokument ist ein Testat ohne Akkreditierungszeichen."
      },
      "normiert": [
        "iso-27017"
      ]
    },
    {
      "typ": "ISO 27018 (Testat, kein Zertifikat)",
      "status": "belegt",
      "quelle": "https://www.t-cloud-public.com/_Resources/Persistent/2/b/4/b/2b4b3a469a354b21500fca6acda2a8652ff6c478/04_27017_27018_Testat_en_20221130.pdf",
      "geprueft": "2026-10-16",
      "anmerkung": "Kein ISO-27018-Zertifikat, sondern dasselbe 'ATTESTATION' der DEKRA Certification GmbH wie bei ISO 27017 (DS-1221076/1, gültig bis 03.12.2027): 'included and implemented the ISO/IEC 27017:2015 and ISO/IEC 27018:2019 standards as sources for the extension of measures of the sets of measures in the statement of applicability.' Die Zertifikatsseite (https://www.t-cloud-public.com/en/products-services/core-services/certifications, 09.10.2026) bewirbt es als 'ISO/IEC 27018 Certification of protection of personally identifiable information (PII) in public clouds acting as PII processors' mit 'Download certificate'. AI Foundation Services ist im Testat nicht genannt.",
      "anwendungsbereich": {
        "wert": "Deutsche Telekom AG mit 23 Standorten laut Anhang (u. a. T-Systems International GmbH Frankfurt, Magdeburg und Biere, dazu Standorte in Österreich, Brasilien, Schweiz, Spanien, Mexiko, Niederlande, Singapur und USA): ISO/IEC 27018:2019 als Quelle zusätzlicher Maßnahmen in der SoA umgesetzt",
        "status": "belegt",
        "quelle": "https://www.t-cloud-public.com/_Resources/Persistent/2/b/4/b/2b4b3a469a354b21500fca6acda2a8652ff6c478/04_27017_27018_Testat_en_20221130.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "Dasselbe Testat wie ISO 27017 (kein eigenständiges Zertifikat), Registriernummer DS-1221076/1, gültig 04.12.2024 bis 03.12.2027, letzte Aktualisierung 17.12.2025: 'included and implemented the ISO/IEC 27017:2015 and ISO/IEC 27018:2019 standards as sources for the extension of measures'."
      },
      "zertifizierer": {
        "wert": "DEKRA Certification GmbH (Stuttgart)",
        "status": "belegt",
        "quelle": "https://www.t-cloud-public.com/_Resources/Persistent/2/b/4/b/2b4b3a469a354b21500fca6acda2a8652ff6c478/04_27017_27018_Testat_en_20221130.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "Testat unterzeichnet 'Dr. Rolf Krökel, DEKRA Certification GmbH, Stuttgart, 2025-12-17'."
      },
      "akkreditiert_dakks": {
        "wert": false,
        "status": "belegt",
        "quelle": "https://www.dakks.de/files/data/as/pdf/D-ZM-16029-01-04.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "Die DEKRA Certification GmbH ist bei der DAkkS akkreditiert (D-ZM-16029-01-00), ihre Anlage für Informationssicherheit D-ZM-16029-01-04 (gültig ab 01.08.2026) nennt aber nur Zertifizierungen 'im Bereich DIN EN ISO/IEC 27001:2024-01'; ISO/IEC 27018 kommt in keiner der zehn Anlagen vor (alle am 08.10.2026 geprüft). Das Dokument ist ein Testat ohne Akkreditierungszeichen."
      },
      "normiert": [
        "iso-27018"
      ]
    },
    {
      "typ": "ISO 27701",
      "status": "belegt",
      "quelle": "https://www.t-cloud-public.com/_Resources/Persistent/5/c/2/5/5c25ff467eb2c4ff6557b8d7eb87e9b6214bb0f7/03_27701_Umbrella-Certificate_20230216.pdf",
      "geprueft": "2026-10-16",
      "anmerkung": "Dachzertifikat der Deutsche Telekom AG (Nr. DE182572.00, ISO/IEC 27701:2019), ausgestellt von 'DEKRA Certification, Inc.' in Atlanta (USA, ANAB-akkreditiert, nicht DAkkS); 'This certification is dependent upon continued validity of ISO 27001 Certificate Number: 172572.00DE'. AI Foundation Services ist im Zertifikat nicht genannt.",
      "anwendungsbereich": {
        "wert": "Deutsche Telekom AG, Multi-Site-Zertifikat DE182572.00 (Scope wie ISO 27001, 'Both PII controller and PII processor'); im Anhang (12 Seiten) u. a. T-Systems International GmbH in Frankfurt, Magdeburg und Biere",
        "status": "belegt",
        "quelle": "https://www.t-cloud-public.com/_Resources/Persistent/5/c/2/5/5c25ff467eb2c4ff6557b8d7eb87e9b6214bb0f7/03_27701_Umbrella-Certificate_20230216.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "Zertifikat ISO/IEC 27701:2019, erstmals 04.12.2024, neu ausgestellt 10.02.2026, gültig bis 03.12.2027; 'This certification is dependent upon continued validity of ISO 27001 Certificate Number: 172572.00DE'. AI Foundation Services ist nicht namentlich genannt."
      },
      "zertifizierer": {
        "wert": "DEKRA Certification, Inc. (Atlanta, USA)",
        "status": "belegt",
        "quelle": "https://www.t-cloud-public.com/_Resources/Persistent/5/c/2/5/5c25ff467eb2c4ff6557b8d7eb87e9b6214bb0f7/03_27701_Umbrella-Certificate_20230216.pdf",
        "geprueft": "2026-10-16",
        "anmerkung": "Zertifikat unterzeichnet von 'Dr. Cem O. Onus, Managing Director, DEKRA Certification, Inc.'."
      },
      "akkreditiert_dakks": {
        "wert": false,
        "stelle": "ANAB (USA)",
        "stelle_ea_mla": false,
        "status": "belegt",
        "quelle": "https://anabdirectory.remoteauditor.com/",
        "geprueft": "2026-10-16",
        "anmerkung": "Nicht DAkkS, aber akkreditiert durch ANAB (ANSI National Accreditation Board, USA; IAF-MLA, gleichwertig anerkannt). ANAB-Verzeichnis der Zertifizierungsstellen (Suche 'DEKRA', Norm ISO/IEC 27701, Abruf 08.10.2026): 'DEKRA-MS-7497 - DEKRA Certification, Inc.', 'Accredited To: AS9100, AS9110, AS9120, ISO 13485, ISO 14001, ISO 45001, ISO 50001, ISO 9001, ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 42001, TL 9000'. Das Zertifikat trägt die Zeichen von ANAB und IAF. In der DAkkS-Datenbank (Suche 'DEKRA Certification', 08.10.2026) steht nur die DEKRA Certification GmbH in Stuttgart (D-ZM-16029), nicht die US-Gesellschaft, die dieses Zertifikat ausgestellt hat."
      },
      "normiert": [
        "iso-27701"
      ]
    }
  ],
  "iso_42001": {
    "status": "unbelegt",
    "wert": null,
    "zertifizierer": null,
    "anwendungsbereich": null,
    "quelle": null,
    "geprueft": "2026-10-16",
    "anmerkung": "Weder T Cloud Public (24 Einträge, u. a. ISO 27001/27017/27018/27701, C5, SOC) noch T-Systems (ISO-Zertifikate \"Under the umbrella certificate of Deutsche Telekom AG\") nennen ISO/IEC 42001; AI Foundation Services taucht in keinem Zertifikats-Anwendungsbereich auf. Treffer zu ISO 42001 betrafen nur Telekom Malaysia, ein anderes Unternehmen. Geprüft: https://www.t-cloud-public.com/en/products-services/core-services/certifications, https://www.t-cloud-public.com/en/security/certifications (HTTP 404, nicht abrufbar), https://www.t-cloud-public.com/en/certifications (HTTP 404, nicht abrufbar), https://www.t-systems.com/de/en/company/about-t-systems/t-systems-certificates, WebSearch: \"42001\" Deutsche Telekom T-Systems, WebSearch: Telekom \"ISO 42001\" zertifiziert, WebSearch: T-Systems \"AI Foundation Services\" certification ISO, WebSearch: Open Telekom Cloud T Cloud Public certificates ISO 42001"
  },
  "ai_act": [
    {
      "pflicht": "Transparenzdokumentation für Basismodelle",
      "status": "unbelegt",
      "quelle": null,
      "anmerkung": "Plattform serviert Fremdmodelle; die Transparenzpflichten für die Modelle liegen bei den Herstellern. Keine eigene Dokumentation dazu gefunden."
    }
  ],
  "geprueft": "2026-10-16",
  "url": "https://belegbar.eu/anbieter/t-systems/",
  "beleg_quote_prozent": 71,
  "zuletzt_geprueft": "2026-10-16",
  "quellenlauf": {
    "zuletzt": "2026-10-16",
    "quellen": 10,
    "nachgelesen": 10,
    "unveraendert": 6,
    "veraendert_gelesen": 4,
    "offen": 0,
    "verschwunden": 0,
    "statuswechsel_30_tage": 19
  },
  "rechtsraum": {
    "land": "DE",
    "name": "Deutschland",
    "einordnung": "eu",
    "erlaeuterung": "EU-Mitgliedstaat. Keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.",
    "hinweis": null,
    "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en",
    "geprueft": "2026-08-24"
  }
}