{ "quelle": "https://belegbar.eu", "stand": "2026-08-24", "lizenz": "https://creativecommons.org/licenses/by/4.0/", "lizenzhinweis": "CC BY 4.0 — Nutzung frei mit Namensnennung 'belegbar.eu' und Prüfdatum; Statusstufe (belegt/beansprucht/unbelegt) gehört zur Information.", "statusstufen": { "belegt": "Primärdokument oder konkrete offizielle Anbieterseite verlinkt.", "beansprucht": "Anbieter behauptet die Eigenschaft, ein prüfbares Dokument fehlt.", "unbelegt": "Keine belastbare Angabe gefunden — nicht gleichbedeutend mit 'nicht vorhanden'." }, "volltext": "https://belegbar.eu/llms-full.txt", "anbieter": [ { "id": "aleph-alpha", "name": "Aleph Alpha", "kategorie": "modell-anbieter", "kurzbeschreibung": "Heidelberger KI-Modellanbieter (PhariaAI-Plattform, Pharia-Modellfamilie, Fokus auf spezialisierte Sprachmodelle für Industrie und Verwaltung); die im April 2026 angekündigte Fusion mit dem kanadischen Anbieter Cohere ist noch nicht vollzogen.", "stammdaten": { "sitz": "Heidelberg, Deutschland", "land": "DE", "mutterkonzern": null, "us_eigner": false, "gegruendet": 2019, "website": "https://aleph-alpha.com" }, "modelle": [ { "name": "Pharia-1-LLM-7B-control", "standort": null, "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://huggingface.co/Aleph-Alpha/Pharia-1-LLM-7B-control", "status": "belegt", "anmerkung": "Modellkarte öffentlich; keine öffentlichen API-Tokenpreise — Vertrieb über Enterprise-Verträge und Self-Hosting, Preise auf Anfrage." }, { "name": "Pharia-1-Embedding-4608-control", "standort": null, "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://huggingface.co/Aleph-Alpha/Pharia-1-Embedding-4608-control", "status": "belegt", "anmerkung": "Keine öffentlichen Preise." }, { "name": "Specialized Language Models (SLLMs)", "standort": null, "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://aleph-alpha.com/", "status": "beansprucht", "anmerkung": "Website bewirbt domänenspezifische SLLMs auf europäischer Infrastruktur; keine öffentlichen Modellkarten oder Preise. PhariaAI-as-a-Service-Partnerschaft mit STACKIT beansprucht." } ], "vertrag": { "avv": { "wert": null, "status": "unbelegt", "quelle": null, "anmerkung": "Kein öffentliches AVV/DPA-Dokument gefunden; Verträge im Enterprise-Vertrieb individuell." }, "subprozessoren": { "wert": null, "status": "unbelegt", "quelle": null, "anmerkung": "Keine öffentliche Subprozessorenliste gefunden." }, "training_opt_out": { "wert": null, "status": "unbelegt", "quelle": null, "anmerkung": "Bei Self-Hosting/On-Premises verbleiben Daten beim Kunden; für Managed-/SaaS-Varianten keine öffentliche Trainings-Policy auffindbar." }, "zero_data_retention": { "wert": null, "status": "unbelegt", "quelle": null, "anmerkung": "Keine öffentliche Retention-Policy gefunden." } }, "zertifikate": [ { "typ": "ISO 27001", "status": "belegt", "quelle": "https://www.dqsglobal.com/en/customer-database/aleph-alpha-gmbh", "anmerkung": "ISO/IEC 27001:2022 für Aleph Alpha GmbH, nachgewiesen über die Zertifikatsdatenbank des Zertifizierers DQS.", "normiert": [ "iso-27001" ] } ], "ai_act": [ { "pflicht": "GPAI Code of Practice unterzeichnet", "status": "belegt", "quelle": "https://digital-strategy.ec.europa.eu/en/policies/contents-code-gpai", "anmerkung": "In der offiziellen Signatarliste der EU-Kommission enthalten." }, { "pflicht": "Code of Practice on Transparency of AI-generated Content unterzeichnet", "status": "belegt", "quelle": "https://digital-strategy.ec.europa.eu/en/news/strong-backing-code-practice-transparency-ai-generated-content", "anmerkung": "Eigene Ankündigung im Aleph-Alpha-Blog." } ], "geprueft": "2026-08-19", "url": "https://belegbar.eu/anbieter/aleph-alpha/", "beleg_quote_prozent": 50, "zuletzt_geprueft": "2026-08-19", "rechtsraum": { "land": "DE", "name": "Deutschland", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "black-forest-labs", "name": "Black Forest Labs", "kategorie": "modell-anbieter", "kurzbeschreibung": "Bildmodell-Labor aus Freiburg (gegründet 2024 von Ex-Stability-AI-Forschern), bekannt für die FLUX-Modellfamilie. Gehostete Bild-/Video-API mit wählbarem EU- oder US-Cluster; seit der Finanzierungsrunde Ende 2025 ist die Konzernspitze eine US-Gesellschaft (Delaware Inc.), die deutsche BFL GmbH bleibt Datenverantwortliche für den EWR.", "stammdaten": { "sitz": "Freiburg, Deutschland", "land": "DE", "mutterkonzern": "Black Forest Labs Inc. (Delaware/San Francisco, USA)", "us_eigner": true, "gegruendet": 2024, "website": "https://bfl.ai" }, "modelle": [ { "name": "FLUX.2 [pro]", "standort": "Region wählbar: global (api.bfl.ai), EU-Cluster (api.eu.bfl.ai) oder US; Cloud-Betreiber dahinter nicht offengelegt", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.bfl.ai/quick_start/pricing", "status": "belegt", "anmerkung": "Bildmodell, Abrechnung pro Bild nach Megapixel: ab 0,03 $/Bild (Text-zu-Bild), ab 0,045 $/Bild (Editing); Preise in USD" }, { "name": "FLUX.2 [max]", "standort": "Region wählbar (global/EU/US)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.bfl.ai/quick_start/pricing", "status": "belegt", "anmerkung": "ab 0,07 $/Bild, megapixelbasiert" }, { "name": "FLUX.2 [flex]", "standort": "Region wählbar (global/EU/US)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.bfl.ai/quick_start/pricing", "status": "belegt", "anmerkung": "ab 0,05 $/Bild" }, { "name": "FLUX.2 [klein] (4B / 9B)", "standort": "Region wählbar (global/EU/US); [dev]-Variante nur self-hosted", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.bfl.ai/quick_start/pricing", "status": "belegt", "anmerkung": "ab 0,014 $/Bild (4B) bzw. 0,015 $/Bild (9B)" }, { "name": "FLUX.1 Kontext [pro] / [max]", "standort": "Region wählbar (global/EU/US)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.bfl.ai/quick_start/pricing", "status": "belegt", "anmerkung": "Bild-Editing: 0,04 $/Bild (pro), 0,08 $/Bild (max)" }, { "name": "FLUX 3 (Video)", "standort": "Region wählbar (global/EU/US)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.bfl.ai/quick_start/pricing", "status": "belegt", "anmerkung": "Abrechnung pro Sekunde: Text/Bild-zu-Video 0,17–0,29 $/s (Full Render), Draft 0,06 $/s" } ], "vertrag": { "avv": { "wert": null, "status": "beansprucht", "quelle": "https://bfl.ai/enterprise", "anmerkung": "Enterprise-Seite: 'Security documentation, DPAs, and vendor assessment materials are available on request' — kein öffentlich abrufbares AVV; auch die ToS verlinken keins" }, "subprozessoren": { "wert": null, "status": "unbelegt", "quelle": null, "anmerkung": "Keine Subprozessoren-Liste; die Privacy Policy nennt keine konkreten Auftragsverarbeiter. Welcher Cloud-Betreiber hinter dem EU-Cluster steht (eigene Infrastruktur oder US-Hyperscaler), ist nicht offengelegt" }, "training_opt_out": { "wert": false, "status": "belegt", "quelle": "https://bfl.ai/legal/terms-of-service", "anmerkung": "Standardmäßig dürfen Inputs/Outputs zum Training genutzt werden ('to provide, develop, train and improve our technologies'); Opt-out nur per E-Mail (privacy@blackforestlabs.ai, Betreff 'Training Opt Out' laut Privacy Policy), kein Dashboard-Schalter" }, "zero_data_retention": { "wert": null, "status": "beansprucht", "quelle": "https://bfl.ai/enterprise", "anmerkung": "'Zero data retention' wird nur für Managed-Enterprise-API und dedizierte Instanzen beworben; für die Standard-API widerspricht die Privacy Policy (Aufbewahrung 'as long as reasonably necessary', Trainingsnutzung mit Opt-out). Ergebnis-URLs sind 10 Min. gültig, Speicherdauer danach nicht dokumentiert" } }, "zertifikate": [ { "typ": "SOC 2 Type II", "status": "beansprucht", "quelle": "https://bfl.ai/enterprise", "anmerkung": "Auf der Enterprise-Seite genannt; kein Trust-Center oder Auditbericht öffentlich abrufbar", "normiert": [ "soc-2" ] }, { "typ": "ISO 27001", "status": "beansprucht", "quelle": "https://bfl.ai/enterprise", "anmerkung": "Auf der Enterprise-Seite genannt; kein Zertifikat/Zertifizierer einsehbar", "normiert": [ "iso-27001" ] } ], "ai_act": [ { "pflicht": "GPAI-Pflichten als Modellanbieter (Art. 53 ff.)", "status": "belegt", "quelle": "https://digital-strategy.ec.europa.eu/en/policies/contents-code-gpai", "anmerkung": "Auf der EU-Kommissionsseite als Unterzeichner des General-Purpose AI Code of Practice gelistet (alle Kapitel, ohne Ausnahmen)" } ], "geprueft": "2026-08-20", "url": "https://belegbar.eu/anbieter/black-forest-labs/", "beleg_quote_prozent": 62, "zuletzt_geprueft": "2026-08-20", "rechtsraum": { "land": "DE", "name": "Deutschland", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "deepl", "name": "DeepL", "kategorie": "modell-anbieter", "kurzbeschreibung": "Kölner Anbieter von KI-Übersetzung und Schreibassistenz (DeepL SE, gegründet 2017) mit eigenen, in-house trainierten Modellen. Für Geschäftskunden gibt es neben DeepL Pro eine REST-API (Translate, Write, Voice) mit zeichenbasierter Abrechnung und zugesicherter Nicht-Nutzung von Kundendaten fürs Training.", "stammdaten": { "sitz": "Köln, Deutschland", "land": "DE", "mutterkonzern": null, "us_eigner": false, "gegruendet": 2017, "website": "https://www.deepl.com" }, "modelle": [ { "name": "DeepL API Developer (Free)", "standort": "EWR (DeepL-eigene Rechenzentren Island/Schweden); Self-Serve-Verträge ab 13.02.2025 ggf. auch AWS", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://www.deepl.com/en/pro#api", "status": "belegt", "anmerkung": "Kostenloser Testplan: 1 Mio. Zeichen insgesamt, 1 API-Key, ohne Speech-to-Text. Abrechnung pro Zeichen, nicht pro Token" }, { "name": "DeepL API Growth (Übersetzung, Write, Voice)", "standort": "EWR (Island/Schweden); AWS USA/Japan nur auf Kundenwunsch", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://www.deepl.com/en/pro#api", "status": "belegt", "anmerkung": "Zeichenbasiert: 23,80 €/Monat (jährlich, inkl. MwSt., DE-Preisansicht 20.08.2026) + Verbrauch oberhalb der Inklusivmengen (12 Mio. Zeichen/Jahr, 120 h Speech-to-Text/Jahr); Pay-as-you-go-Satz je 1M Zeichen öffentlich nicht beziffert, erst im Checkout sichtbar" }, { "name": "DeepL API Enterprise", "standort": "EWR (Island/Schweden); AWS USA/Japan auf Kundenwunsch", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://www.deepl.com/en/pro#api", "status": "belegt", "anmerkung": "Individuelle Preise mit vorab gekauften Kontingenten; Admin-API, Audit-Logs 2 Jahre" }, { "name": "DeepL Pro Translator (Individual/Team/Business, ohne API)", "standort": "EWR (Island/Schweden)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://www.deepl.com/en/pro", "status": "belegt", "anmerkung": "Nutzerbasierte Abos (DE, inkl. MwSt., jährlich): Individual 7,49 €, Team 24,99 €, Business 49,99 € je Nutzer/Monat; als Kontext aufgenommen, da DSB-relevant" } ], "vertrag": { "avv": { "wert": null, "status": "belegt", "quelle": "https://www.deepl.com/en/pro-license", "anmerkung": "Existenz vertraglich belegt: Pro-AGB Ziff. 8.1.5 verpflichtet zum Abschluss von 'DeepL's data processing agreement (which shall be provided by DeepL)'. Kein öffentlicher Direktlink; AVV liegt für Kunden im Kundenkonto. Für den Finanzsektor ergänzend DORA-Infoseite mit Audit-Recht: deepl.com/en/dora-info" }, "subprozessoren": { "wert": null, "status": "beansprucht", "quelle": "https://trust.deepl.com/", "anmerkung": "Keine öffentliche Gesamtliste; laut Anbieter in Annex 1 der AVV (nur für Kunden). Im Trust Center ist die Rubrik 'Subprocessors' zugriffsbeschränkt; konkret veröffentlicht ist ein Transfer Impact Assessment für AWS als Subprozessor" }, "training_opt_out": { "wert": true, "status": "belegt", "quelle": "https://www.deepl.com/en/products/api", "anmerkung": "Bei Bezahlprodukten standardmäßig kein Training: 'Pro customer data is never used to train DeepL's models'; Plan-Vergleich weist 'No data training' für alle API- und Pro-Pläne aus. Achtung: gilt nicht für den kostenlosen Übersetzer" }, "zero_data_retention": { "wert": true, "status": "belegt", "quelle": "https://www.deepl.com/en/pro-license", "anmerkung": "Pro-AGB Ziff. 3.1.2: nur temporäre Speicherung, soweit technisch nötig; Support-Doku: 'texts are deleted immediately after the translation'. Einschränkungen: bei Fehlern verschlüsselte Speicherung bis max. 72 h (Debugging), aktiv gespeicherte Inhalte (Glossare) 90 Tage nach Vertragsende gelöscht — kein absolutes Zero Retention, aber keine dauerhafte Speicherung per Default" } }, "zertifikate": [ { "typ": "ISO/IEC 27001:2022", "status": "belegt", "quelle": "https://trust.deepl.com/", "anmerkung": "Im Trust Center (SafeBase-Portal) ausgewiesen; Auditor TÜV Rheinland Cert GmbH, Zertifikat öffentlich abrufbar. Hinweis: trust.deepl.com blockt automatisierte Abrufe, im Browser erreichbar", "normiert": [ "iso-27001" ] }, { "typ": "SOC 2 Type II", "status": "belegt", "quelle": "https://trust.deepl.com/", "anmerkung": "Berichtszeitraum 01.01.–30.06.2025; auch auf deepl.com/en/pro-data-security beworben, Bericht als Download", "normiert": [ "soc-2" ] }, { "typ": "HIPAA", "status": "beansprucht", "quelle": "https://www.deepl.com/en/products/api", "anmerkung": "Als 'certification' beworben; HIPAA kennt keine formale Zertifizierung, kein Prüfer genannt. Nur für US-Gesundheitskontext relevant", "normiert": [ "hipaa" ] }, { "typ": "BSI C5", "status": "belegt", "quelle": "https://www.deepl.com/de/blog/c5-type2-attestation", "geprueft": "2026-08-24", "anmerkung": "C5-Typ-2-Testat des BSI, von DeepL am 03.10.2025 im eigenen Blog und per Pressemitteilung bestätigt (114 Kriterien, Wirksamkeitsnachweis über mindestens sechs Monate). Gleichlautende Pressemitteilung auf deepl.com/de/press-release/. Einschränkung: Der Testatsbericht selbst ist nicht öffentlich, ein prüfender Wirtschaftsprüfer wird nicht genannt; belegt ist die datierte Anbieteraussage über ein erteiltes Testat, nicht der Bericht. Früherer Stand bis 24.08.2026: beansprucht (Selbstverpflichtung im Trust Center) — die Angabe war veraltet.", "normiert": [ "bsi-c5" ] }, { "typ": "Externe Penetrationstests", "status": "belegt", "quelle": "https://trust.deepl.com/", "anmerkung": "Regelmäßige Tests durch wechselnde unabhängige Prüfer; Berichte auf Anfrage", "normiert": [] } ], "ai_act": [ { "pflicht": "GPAI-Verhaltenskodex (Code of Practice, Art. 53/55)", "status": "unbelegt", "quelle": null, "anmerkung": "Keine öffentliche Aussage zur Unterzeichnung; DeepL taucht in der Signatory-Liste des EU AI Office nicht auf (geprüft 20.08.2026). Ob DeepLs In-house-Modelle als GPAI einzustufen sind, ist offen" }, { "pflicht": "AI-Governance / Responsible-AI-Dokumentation", "status": "beansprucht", "quelle": "https://trust.deepl.com/", "anmerkung": "Trust Center listet 'AI Governance' und ein 'Responsible AI Statement'; Inhalte zugriffsbeschränkt, ohne öffentlich prüfbaren Text" }, { "pflicht": "AI-Act-spezifische Kundeninformation (Art. 50)", "status": "unbelegt", "quelle": null, "anmerkung": "Keine dedizierte AI-Act-Infoseite gefunden; für den Finanzsektor existiert eine DORA-Seite (deepl.com/en/dora-info), die DeepL als ICT-Drittdienstleister für 'non-critical functions' einordnet" } ], "geprueft": "2026-08-20", "url": "https://belegbar.eu/anbieter/deepl/", "beleg_quote_prozent": 69, "zuletzt_geprueft": "2026-08-24", "rechtsraum": { "land": "DE", "name": "Deutschland", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "eurouter", "name": "EUrouter", "kategorie": "gateway", "kurzbeschreibung": "Niederländisches AI-Gateway mit EU-Datenresidenz, das zu 15 Upstream-Providern routet — überwiegend europäische Hoster (Scaleway, OVHcloud, IONOS, Mistral AI, Nebius, GreenPT u.a.), aber auch AWS Bedrock und Microsoft Foundry (US-Hyperscaler in EU-Regionen) sind wählbar.", "stammdaten": { "sitz": "Amsterdam, Niederlande", "land": "NL", "mutterkonzern": null, "us_eigner": false, "gegruendet": null, "website": "https://eurouter.ai" }, "modelle": [ { "name": "DeepSeek V3.2", "standort": "EU (EU-West)", "preis_input_1m_eur": 0.3, "preis_output_1m_eur": 0.5, "quelle": "https://eurouter.ai/models", "status": "belegt", "anmerkung": "Preis in USD" }, { "name": "Kimi K2.6", "standort": "EU (EU-West)", "preis_input_1m_eur": 0.8, "preis_output_1m_eur": 3.5, "quelle": "https://eurouter.ai/models", "status": "belegt", "anmerkung": "Preis in USD" }, { "name": "Gemma 4", "standort": "EU (EU-West)", "preis_input_1m_eur": 0.1, "preis_output_1m_eur": 0.5, "quelle": "https://eurouter.ai/models", "status": "belegt", "anmerkung": "Preis in USD" }, { "name": "Claude (Opus 5 / Sonnet / Haiku)", "standort": "EU (via AWS Bedrock / Microsoft Foundry EU-Regionen)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://eurouter.ai/models", "status": "beansprucht", "anmerkung": "Modell gelistet, konkrete Preise in der öffentlichen Tabelle nicht extrahierbar" }, { "name": "Mistral Large 3", "standort": "EU (u.a. Mistral AI, Frankreich)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://eurouter.ai/models", "status": "beansprucht", "anmerkung": "Modell gelistet, konkrete Preise in der öffentlichen Tabelle nicht extrahierbar" } ], "vertrag": { "avv": { "wert": "https://eurouter.ai/dpa", "status": "belegt", "quelle": "https://eurouter.ai/dpa", "anmerkung": "Vollständiges DPA (Stand Mai 2026), signierbare Version zum Download; Verarbeitung ausschließlich im EWR zugesichert" }, "subprozessoren": { "wert": "https://eurouter.ai/providers", "status": "belegt", "quelle": "https://eurouter.ai/dpa", "anmerkung": "Subprozessorliste im DPA (16 AI-Provider, Scaleway-Infrastruktur, Sentry, PostHog EU u.a.); 2 von 15 Upstream-Providern sind US-Firmen (AWS Bedrock, Microsoft Foundry)" }, "training_opt_out": { "wert": true, "status": "belegt", "quelle": "https://eurouter.ai/dpa", "anmerkung": "DPA: 'EUrouter does not use Customer API Data to train, fine-tune or improve AI models' — standardmäßig ausgeschlossen" }, "zero_data_retention": { "wert": true, "status": "belegt", "quelle": "https://eurouter.ai/dpa", "anmerkung": "Zero-Retention als Standard für Request-/Response-Inhalte; nur Metadaten (Timestamps, Token-Counts) für Abrechnung" } }, "zertifikate": [ { "typ": "ISO 27001", "status": "unbelegt", "quelle": null, "anmerkung": "Weder auf Website noch im DPA erwähnt", "normiert": [ "iso-27001" ] }, { "typ": "SOC 2", "status": "unbelegt", "quelle": null, "anmerkung": "Nicht erwähnt", "normiert": [ "soc-2" ] } ], "ai_act": [ { "pflicht": "Transparenz-/Compliance-Angaben zum EU AI Act", "status": "unbelegt", "quelle": null, "anmerkung": "Keine AI-Act-spezifischen Angaben auf Website oder Preisseite gefunden" } ], "geprueft": "2026-08-19", "url": "https://belegbar.eu/anbieter/eurouter/", "beleg_quote_prozent": 58, "zuletzt_geprueft": "2026-08-19", "rechtsraum": { "land": "NL", "name": "Niederlande", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "exoscale", "name": "Exoscale", "kategorie": "cloud", "kurzbeschreibung": "Schweizer Cloud-Anbieter (Akenes SA, Lausanne) im Besitz von A1 Digital/A1 Telekom Austria Group (Mehrheitseigner: América Móvil, MX) mit rein europäischen Zonen; KI-Angebot ist heute GPU-/Dedicated-Inference-Infrastruktur, die tokenbasierte Managed Inference ist angekündigt.", "stammdaten": { "sitz": "Lausanne, Schweiz", "land": "CH", "mutterkonzern": "A1 Digital / A1 Telekom Austria Group (Mehrheitseigner: América Móvil, MX)", "us_eigner": false, "gegruendet": 2011, "website": "https://www.exoscale.com" }, "modelle": [ { "name": "gpt-oss-120b (Dedicated Inference)", "standort": "Wien (AT), Genf (CH), Frankfurt (DE), Zagreb (HR)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://www.exoscale.com/ai-cloud-infrastructure/dedicated-inference/", "status": "belegt", "anmerkung": "Kein Tokenpreis: Abrechnung pro GPU-Sekunde (z.B. A5000 1,34 €/h); beliebige Hugging-Face-Modelle deploybar" }, { "name": "Qwen3-Coder-480B (Dedicated Inference)", "standort": "Wien (AT), Genf (CH), Frankfurt (DE), Zagreb (HR)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://www.exoscale.com/ai-cloud-infrastructure/dedicated-inference/", "status": "belegt", "anmerkung": "Kein Tokenpreis, GPU-Sekundenabrechnung" }, { "name": "Managed Inference (Modellkatalog)", "standort": "EU und Schweiz (geplant)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://www.exoscale.com/ai-cloud-infrastructure/managed-inference/", "status": "beansprucht", "anmerkung": "Pay-per-Token-Dienst angekündigt (Warteliste); Preise werden erst zum Launch veröffentlicht" } ], "vertrag": { "avv": { "wert": "https://www.exoscale.com/dpa/", "status": "belegt", "quelle": "https://www.exoscale.com/dpa/", "anmerkung": "DSGVO-konformes DPA der Akenes SA; Datentransfers auf CH/EU/EWR bzw. Angemessenheitsländer beschränkt, Löschung binnen 10 Werktagen nach Vertragsende" }, "subprozessoren": { "wert": "https://www.exoscale.com/dpa/", "status": "belegt", "quelle": "https://www.exoscale.com/dpa/", "anmerkung": "Keine separate Liste; genehmigte Subprozessoren sind Bestandteil des DPA (aktuell Aiven Oy, Helsinki, für DBaaS); Änderungen mit 30 Tagen Vorankündigung und Widerspruchsrecht" }, "training_opt_out": { "wert": null, "status": "unbelegt", "quelle": null, "anmerkung": "Als IaaS-Anbieter betreibt Exoscale keine eigenen Modelle; keine dokumentierte Trainings-Aussage auffindbar (Managed Inference noch nicht gestartet)" }, "zero_data_retention": { "wert": null, "status": "unbelegt", "quelle": null, "anmerkung": "Keine ZDR-Zusage dokumentiert; Dedicated Inference wirbt mit dedizierter Umgebung ('dedicated down to logs and GPU memory'), das ersetzt aber keine Retention-Policy" } }, "zertifikate": [ { "typ": "ISO 27001", "status": "belegt", "quelle": "https://community.exoscale.com/platform/compliance/", "anmerkung": "ISO/IEC 27001:2022, zertifiziert seit 2018; Reports im Compliance Center (NDA)", "normiert": [ "iso-27001" ] }, { "typ": "SOC 2 Type II", "status": "belegt", "quelle": "https://community.exoscale.com/platform/compliance/", "anmerkung": "", "normiert": [ "soc-2" ] }, { "typ": "BSI C5", "status": "belegt", "quelle": "https://community.exoscale.com/platform/compliance/", "anmerkung": "C5:2020 Typ 2", "normiert": [ "bsi-c5" ] }, { "typ": "TISAX Level 2", "status": "belegt", "quelle": "https://community.exoscale.com/platform/compliance/", "anmerkung": "Zusätzlich HDS (Scope 1–4 und 6) und CSA STAR", "normiert": [ "tisax" ] } ], "ai_act": [ { "pflicht": "GPAI Code of Practice unterzeichnet", "status": "unbelegt", "quelle": null, "anmerkung": "Kein GPAI-Modellanbieter (reine Infrastruktur); eigene AI-Act-Dokumentation nicht auffindbar" } ], "geprueft": "2026-08-19", "url": "https://belegbar.eu/anbieter/exoscale/", "beleg_quote_prozent": 67, "zuletzt_geprueft": "2026-08-19", "rechtsraum": { "land": "CH", "name": "Schweiz", "einordnung": "angemessen", "erlaeuterung": "Drittland mit Angemessenheitsbeschluss der EU-Kommission — Übermittlung ohne zusätzliche Garantien zulässig (Art. 45 DSGVO).", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "gcore", "name": "Gcore", "kategorie": "inference-api", "kurzbeschreibung": "Luxemburger Edge-/Cloud-Infrastrukturanbieter (G-Core Labs S.A., gegründet 2014), dessen Produkt 'Everywhere Inference' Open-Source-Modelle auf eigener NVIDIA-GPU-Infrastruktur mit regionaler Workload-Steuerung hostet. Abgerechnet wird nach GPU-Compute-Zeit (pro Sekunde/Minute), nicht pro Token — ein öffentliches Token-Preisblatt existiert nicht.", "stammdaten": { "sitz": "Contern, Luxemburg", "land": "LU", "mutterkonzern": null, "us_eigner": null, "gegruendet": 2014, "website": "https://gcore.com" }, "modelle": [ { "name": "Whisper Large v3 Turbo (dediziertes Deployment)", "standort": "wählbar (Multi-Region, bis zu 6 Regionen pro Deployment)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://gcore.com/everywhere-inference/whisper-large-v3-turbo", "status": "belegt", "anmerkung": "Feste monatliche GPU-Miete statt Minutenpreis; konkrete Raten nicht öffentlich" }, { "name": "LLaMA Pro 8B", "standort": "Edge-Inferenz-Netz (laut Pressemitteilung 180+ Standorte)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://gcore.com/press-releases/gcore-unveils-inference-at-the-edge-bringing-ai-applications-closer-to-end-users-for-seamless-real-time-performance", "status": "belegt", "anmerkung": "Abrechnung nach genutzten Ressourcen (docs.gcore.com/edge-ai/billing.md: 'charged per minute'), keine Token-Preise" }, { "name": "Mistral 7B", "standort": "Edge-Inferenz-Netz (laut Pressemitteilung 180+ Standorte)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://gcore.com/press-releases/gcore-unveils-inference-at-the-edge-bringing-ai-applications-closer-to-end-users-for-seamless-real-time-performance", "status": "belegt", "anmerkung": "Keine öffentlichen Token-Preise" }, { "name": "Stable Diffusion XL", "standort": "Edge-Inferenz-Netz (laut Pressemitteilung 180+ Standorte)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://gcore.com/press-releases/gcore-unveils-inference-at-the-edge-bringing-ai-applications-closer-to-end-users-for-seamless-real-time-performance", "status": "belegt", "anmerkung": "Bildmodell, Token-Preislogik nicht anwendbar" } ], "vertrag": { "avv": { "wert": "https://gcore.com/legal", "status": "belegt", "quelle": "https://gcore.com/legal", "anmerkung": "MSA nennt das Data Processing Agreement als 'integral and essential part' des Vertrags; Drittlandtransfers über EU-Standardvertragsklauseln (MSA §9.5.3). DPA-Volltext liegt in einem Tab des Legal-Portals, als Einzeldokument nicht direkt verlinkbar" }, "subprozessoren": { "wert": null, "status": "beansprucht", "quelle": "https://gcore.com/legal", "anmerkung": "Keine dedizierte Subprozessoren-Liste fürs Inference-Produkt. MSA §9.4 nennt Dienstleister (HubSpot, Google, Microsoft, Adyen, Slack, Zendesk) im Controller-Kontext — ausdrücklich 'not exhaustive', Details nur auf Anfrage an privacy@gcore.lu" }, "training_opt_out": { "wert": null, "status": "unbelegt", "quelle": null, "anmerkung": "Keine explizite vertragliche Aussage gefunden, dass Kundendaten nicht für Modelltraining genutzt werden; die Architektur (dedizierte Deployments) legt es nahe, ist aber kein prüfbares Dokument" }, "zero_data_retention": { "wert": null, "status": "unbelegt", "quelle": null, "anmerkung": "Keine ZDR-Zusage gefunden. MSA regelt nur Löschung von Customer Content nach Vertragsende (Standard 48 Stunden)" } }, "zertifikate": [ { "typ": "ISO/IEC 27001", "status": "beansprucht", "quelle": "https://gcore.com/infrastructure", "anmerkung": "Eigenaussage über unabhängiges Audit; Zertifikat selbst nicht zum Download angeboten", "normiert": [ "iso-27001" ] }, { "typ": "PCI DSS", "status": "beansprucht", "quelle": "https://gcore.com/infrastructure", "anmerkung": "Eigenaussage (jährliches QSA-Audit); Attest nicht abrufbar", "normiert": [ "pci-dss" ] }, { "typ": "SOC 2", "status": "unbelegt", "quelle": null, "anmerkung": "Keine eigene SOC-2-Attestierung auffindbar", "normiert": [ "soc-2" ] } ], "ai_act": [ { "pflicht": "GPAI-Modellanbieter-Pflichten (Art. 53 ff.)", "status": "unbelegt", "quelle": null, "anmerkung": "Gcore hostet fremde Open-Source-Modelle als Infrastruktur-Anbieter, tritt nicht als GPAI-Modellanbieter auf; keine eigene AI-Act-Compliance-Dokumentation gefunden" }, { "pflicht": "Unterstützung der Kunden-Compliance (Datenlokalisierung)", "status": "beansprucht", "quelle": "https://gcore.com/blog/ai-regulations-2024-eu", "anmerkung": "Marketing-Positionierung: regionale Workload-Steuerung und EU-Rechenzentren als Compliance-Mittel; zudem 'Sovereign Inference'-Pilot mit Orange Business. Keine vertragliche Zusicherung gefunden" } ], "geprueft": "2026-08-20", "url": "https://belegbar.eu/anbieter/gcore/", "beleg_quote_prozent": 38, "zuletzt_geprueft": "2026-08-20", "rechtsraum": { "land": "LU", "name": "Luxemburg", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "greenpt", "name": "GreenPT", "kategorie": "inference-api", "kurzbeschreibung": "Niederländischer Anbieter (GreenPT BV, Utrecht) einer OpenAI-kompatiblen, EU-gehosteten AI-API mit Fokus auf Nachhaltigkeit (100 % erneuerbare Energie, PUE 1.25) — ausschließlich selbst gehostete Open-Weight-Modelle bei Scaleway (Paris) und Verda (Helsinki), ohne externe API-Calls.", "stammdaten": { "sitz": "Utrecht, Niederlande", "land": "NL", "mutterkonzern": null, "us_eigner": false, "gegruendet": null, "website": "https://greenpt.com" }, "modelle": [ { "name": "green-r (GPT-OSS 120B)", "standort": "EU (Scaleway, Paris, Frankreich)", "preis_input_1m_eur": 0.35, "preis_output_1m_eur": 0.95, "quelle": "https://docs.greenpt.ai/model-cards", "status": "belegt", "anmerkung": "Reasoning-Modell, 128k Kontext" }, { "name": "mistral-small-3.2-24b-instruct-2506", "standort": "EU (Scaleway, Paris, Frankreich)", "preis_input_1m_eur": 0.2, "preis_output_1m_eur": 0.4, "quelle": "https://docs.greenpt.ai/model-cards", "status": "belegt", "anmerkung": "128k Kontext" }, { "name": "gemma4", "standort": "EU (Scaleway, Paris, Frankreich)", "preis_input_1m_eur": 0.5, "preis_output_1m_eur": 1.5, "quelle": "https://docs.greenpt.ai/model-cards", "status": "belegt", "anmerkung": "256k Kontext, selbst gehostet" }, { "name": "glm-5.2", "standort": "EU (Verda, Helsinki, Finnland)", "preis_input_1m_eur": 1.1, "preis_output_1m_eur": 4.4, "quelle": "https://docs.greenpt.ai/model-cards", "status": "belegt", "anmerkung": "Coding-Modell, 1M Kontext; Coding-Modelle laufen laut Sustainability-Seite in Helsinki" }, { "name": "kimi-k3", "standort": "EU (Verda, Helsinki, Finnland)", "preis_input_1m_eur": 3.3, "preis_output_1m_eur": 16.5, "quelle": "https://docs.greenpt.ai/model-cards", "status": "belegt", "anmerkung": "Moonshot AI, 1M Kontext" }, { "name": "green-embedding", "standort": "EU (Scaleway, Paris, Frankreich)", "preis_input_1m_eur": 0.2, "preis_output_1m_eur": null, "quelle": "https://docs.greenpt.ai/model-cards", "status": "belegt", "anmerkung": "Embedding-Modell, 32k Kontext, keine Output-Kosten" } ], "vertrag": { "avv": { "wert": null, "status": "belegt", "quelle": "https://greenpt.com/terms-of-service", "anmerkung": "DPA (v1.0) laut öffentlicher ToS per Verweis Vertragsbestandteil ('In the event of conflict, the DPA prevails'); signiertes Dokument auf Anfrage, nicht öffentlich abrufbar" }, "subprozessoren": { "wert": "https://greenpt.com/privacy-policy", "status": "belegt", "quelle": "https://greenpt.com/privacy-policy", "anmerkung": "Tabelle in der Privacy Policy: Scaleway SAS (FR), Inceptron/Tensorix/Melious (FI), Mollie B.V. (NL, Payment); einziger US-Subprozessor ist Brave Search — nur für die Websuche-Funktion search.greenpt.ai" }, "training_opt_out": { "wert": true, "status": "belegt", "quelle": "https://greenpt.com/privacy-policy", "anmerkung": "'No training on your data' — Training auf Kundendaten findet generell nicht statt. Hinweis: ToS enthalten eine Lizenz 'to operate and improve the Services'; Details regelt der DPA" }, "zero_data_retention": { "wert": true, "status": "belegt", "quelle": "https://greenpt.com/privacy-policy", "anmerkung": "Für die API: 'API payloads and audio: No persistent storage (processed in-memory only)'. Chat-Verläufe im Chat-Produkt werden dagegen bis Löschung bzw. max. 12 Monate gespeichert" } }, "zertifikate": [ { "typ": "ISO 27001", "status": "beansprucht", "quelle": "https://greenpt.com/sustainability", "anmerkung": "Footer-Badge; Sustainability-Seite präzisiert, dass sich die Zertifizierung auf die genutzten Rechenzentren (Scaleway, Verda) bezieht — kein eigenes GreenPT-Zertifikat auffindbar", "normiert": [ "iso-27001" ] }, { "typ": "ISO 50001", "status": "beansprucht", "quelle": "https://greenpt.com/sustainability", "anmerkung": "Energiemanagement der genutzten Rechenzentren, nicht von GreenPT BV selbst; kein Zertifikat verlinkt", "normiert": [ "iso-50001" ] }, { "typ": "Nachhaltigkeits-Kennzahlen (PUE 1.25, WUE 0.25, 100 % erneuerbar)", "status": "belegt", "quelle": "https://greenpt.com/sustainability", "anmerkung": "Mit Primärquellen belegt (Scaleway Impact Report 2025, Verda Trust Center); GreenPT räumt selbst ein, dass das Training der genutzten Modelle nicht verifizierbar ist", "normiert": [] } ], "ai_act": [ { "pflicht": "Transparenz über eingesetzte Modelle (Model Cards)", "status": "belegt", "quelle": "https://docs.greenpt.ai/model-cards", "anmerkung": "Öffentliche Model Cards mit Upstream-Modell, Anbieter, Kontext und Preisen; ausschließlich Open-Weight-Modelle" }, { "pflicht": "Explizite EU-AI-Act-Konformitätsangaben", "status": "unbelegt", "quelle": null, "anmerkung": "Keine AI-Act-spezifischen Aussagen auf Website, in ToS oder Privacy Policy gefunden; nur GDPR-Compliance wird benannt" } ], "geprueft": "2026-08-20", "url": "https://belegbar.eu/anbieter/greenpt/", "beleg_quote_prozent": 80, "zuletzt_geprueft": "2026-08-20", "rechtsraum": { "land": "NL", "name": "Niederlande", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "hetzner", "name": "Hetzner", "kategorie": "cloud", "kurzbeschreibung": "Deutscher Hosting- und Cloud-Anbieter, dessen Kerngeschäft dedizierte GPU-Server ist und der zusätzlich eine ausdrücklich experimentelle, derzeit kostenlose OpenAI-kompatible Inference-API ohne SLA und ohne Produktionsfreigabe betreibt.", "stammdaten": { "sitz": "Gunzenhausen, Deutschland", "land": "DE", "mutterkonzern": null, "us_eigner": false, "gegruendet": 1997, "website": "https://www.hetzner.com" }, "modelle": [ { "name": "Qwen3.6-35B-A3B-FP8 (experimentell)", "standort": null, "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.hetzner.com/general/company-and-policy/experiments/inference/", "status": "belegt", "anmerkung": "Einziges Modell der experimentellen Inference-API; kostenlos, 'as is', ohne Verfügbarkeitsgarantie; RZ-Standort der Instanz nicht spezifiziert (Hetzner-RZ: Nürnberg, Falkenstein, Helsinki)." } ], "vertrag": { "avv": { "wert": "https://www.hetzner.com/AV/DPA_en.pdf", "status": "belegt", "quelle": "https://www.hetzner.com/AV/DPA_en.pdf", "anmerkung": "DPA-PDF nach Art. 28 DSGVO (Abschluss über Kundenkonto); TOMs öffentlich, extern geprüft (TÜV Rheinland). Ob die experimentelle Inference-API vom AVV erfasst ist, ist nicht dokumentiert." }, "subprozessoren": { "wert": "https://www.hetzner.com/AV/subunternehmer.pdf", "status": "belegt", "quelle": "https://www.hetzner.com/AV/subunternehmer.pdf", "anmerkung": "Öffentliche Subunternehmerliste; enthält auch Nicht-EU-Standorte (Finnland, USA, Singapur) für Colocation/Support." }, "training_opt_out": { "wert": null, "status": "unbelegt", "quelle": null, "anmerkung": "Inference-Doku macht keine Angabe zu Training mit Prompts; Hetzner trainiert keine eigenen Modelle, eine explizite Zusicherung fehlt aber." }, "zero_data_retention": { "wert": null, "status": "unbelegt", "quelle": null, "anmerkung": "Keine Angabe zur Speicherung/Retention von Prompts in der Inference-Dokumentation." } }, "zertifikate": [ { "typ": "ISO 27001", "status": "belegt", "quelle": "https://www.hetzner.com/unternehmen/zertifizierung/", "anmerkung": "ISO/IEC 27001:2022 (SOCOTEC), Scope: alle Hosting-Services und Rechenzentren. BSI C5, SOC 2, TISAX werden nicht genannt.", "normiert": [ "iso-27001" ] } ], "ai_act": [ { "pflicht": "Art.-53-Transparenzdokumentation", "status": "unbelegt", "quelle": null, "anmerkung": "Hetzner serviert ein Fremdmodell (Qwen, Apache 2.0); Art.-53-Pflichten liegen beim Modellhersteller. Keine AI-Act-Dokumentation gefunden." } ], "geprueft": "2026-08-19", "url": "https://belegbar.eu/anbieter/hetzner/", "beleg_quote_prozent": 57, "zuletzt_geprueft": "2026-08-19", "rechtsraum": { "land": "DE", "name": "Deutschland", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "infomaniak", "name": "Infomaniak", "kategorie": "inference-api", "kurzbeschreibung": "Unabhängiger Schweizer Hoster aus Genf (Infomaniak Network SA, gegründet 1994), der unter 'AI Services' eine OpenAI-kompatible Inferenz-API für Open-Source-Modelle anbietet — Betrieb ausschließlich in eigenen Schweizer Rechenzentren mit erneuerbarer Energie, Positionierung als souveräne Alternative zu US-Anbietern.", "stammdaten": { "sitz": "Genf (Les Acacias), Schweiz", "land": "CH", "mutterkonzern": null, "us_eigner": false, "gegruendet": 1994, "website": "https://www.infomaniak.com/en/hosting/ai-services" }, "modelle": [ { "name": "Qwen3.5-397B-A17B-FP8", "standort": "Schweiz (eigene Rechenzentren)", "preis_input_1m_eur": 0.8, "preis_output_1m_eur": 3.6, "quelle": "https://www.infomaniak.com/en/hosting/ai-services/prices", "status": "belegt", "anmerkung": "Preis in CHF, exkl. MwSt.; 200k Kontext, multimodal, Beta" }, { "name": "Qwen3.5-122B-A10B-FP8", "standort": "Schweiz (eigene Rechenzentren)", "preis_input_1m_eur": 0.4, "preis_output_1m_eur": 3.2, "quelle": "https://www.infomaniak.com/en/hosting/ai-services/prices", "status": "belegt", "anmerkung": "Preis in CHF, exkl. MwSt.; 200k Kontext" }, { "name": "Kimi-K2.6", "standort": "Schweiz (eigene Rechenzentren)", "preis_input_1m_eur": 0.6, "preis_output_1m_eur": 3, "quelle": "https://www.infomaniak.com/en/hosting/ai-services/prices", "status": "belegt", "anmerkung": "Preis in CHF, exkl. MwSt.; Coding-Modell, 256k Kontext, Beta" }, { "name": "Mistral-Small-4-119B-2603", "standort": "Schweiz (eigene Rechenzentren)", "preis_input_1m_eur": 0.2, "preis_output_1m_eur": 0.75, "quelle": "https://www.infomaniak.com/en/hosting/ai-services/prices", "status": "belegt", "anmerkung": "Preis in CHF, exkl. MwSt.; 256k Kontext" }, { "name": "Apertus-v1.5-70B (swiss-ai)", "standort": "Schweiz (eigene Rechenzentren)", "preis_input_1m_eur": 0.7, "preis_output_1m_eur": 2.5, "quelle": "https://www.infomaniak.com/en/hosting/ai-services/prices", "status": "belegt", "anmerkung": "Preis in CHF, exkl. MwSt.; Schweizer Open-Source-Modell (ETH/EPFL-Umfeld), offene Gewichte und Trainingsdaten, Beta" }, { "name": "gemma-4-31B-it", "standort": "Schweiz (eigene Rechenzentren)", "preis_input_1m_eur": 0.2, "preis_output_1m_eur": 0.4, "quelle": "https://www.infomaniak.com/en/hosting/ai-services/prices", "status": "belegt", "anmerkung": "Preis in CHF, exkl. MwSt.; 100k Kontext" }, { "name": "Whisper V3 (Audio-Transkription)", "standort": "Schweiz (eigene Rechenzentren)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://www.infomaniak.com/en/hosting/ai-services/prices", "status": "belegt", "anmerkung": "Abrechnung pro Minute Generierungszeit (CHF 0.006/min), nicht pro Token; zudem Embedding-/Reranker-Modelle und Bildgenerierung (Flux schnell) im Angebot" } ], "vertrag": { "avv": { "wert": "https://www.infomaniak.com/documents/privacy/DPA/Data_Processing_Agreement_(DPA).pdf", "status": "belegt", "quelle": "https://www.infomaniak.com/documents/privacy/DPA/Data_Processing_Agreement_(DPA).pdf", "anmerkung": "Öffentliches AVV-PDF nach Art. 28 DSGVO und Art. 9 Schweizer DSG; Schweizer Recht, Gerichtsstand Genf; Art. 13: keine Übermittlung außerhalb EU/EWR ohne vorherige schriftliche Zustimmung. Generischer Hosting-AVV, nicht KI-spezifisch" }, "subprozessoren": { "wert": null, "status": "unbelegt", "quelle": "https://www.infomaniak.com/documents/privacy/DPA/Data_Processing_Agreement_(DPA).pdf", "anmerkung": "Keine öffentliche Subprozessoren-Liste; AVV Art. 5 regelt Vorabinformation und 30 Tage Widerspruchsfrist. Datenschutzseite verspricht Speicherung 'ausschließlich in eigenen Rechenzentren in der Schweiz'" }, "training_opt_out": { "wert": true, "status": "beansprucht", "quelle": "https://www.infomaniak.com/en/hosting/ai-services", "anmerkung": "Produktseite: 'Your queries are neither recorded nor used to train models or improve our services' — Marketing-Aussage, im AVV nicht KI-spezifisch verankert" }, "zero_data_retention": { "wert": true, "status": "beansprucht", "quelle": "https://www.infomaniak.com/en/hosting/ai-services", "anmerkung": "Produktseite: 'No queries are stored' — kein separates, prüfbares Retention-Dokument für die AI-API gefunden" } }, "zertifikate": [ { "typ": "ISO 27001:2022", "status": "belegt", "quelle": "https://www.infomaniak.com/en/certifications", "anmerkung": "Seit Juni 2018; Zertifikat als Download angeboten", "normiert": [ "iso-27001" ] }, { "typ": "ISO 9001 / 14001 / 50001", "status": "belegt", "quelle": "https://www.infomaniak.com/en/certifications", "anmerkung": "Qualitäts-, Umwelt- und Energiemanagement", "normiert": [ "iso-9001", "iso-14001", "iso-50001" ] }, { "typ": "B Corp", "status": "belegt", "quelle": "https://www.infomaniak.com/en/certifications", "anmerkung": "Seit 2025", "normiert": [ "b-corp" ] }, { "typ": "Swiss-Hosting-Label", "status": "belegt", "quelle": "https://www.infomaniak.com/en/certifications", "anmerkung": "Bestätigt Sitz und Hosting der Kundendaten in Schweizer Rechenzentren unter eigener Kontrolle", "normiert": [] }, { "typ": "SOC 2", "status": "unbelegt", "quelle": null, "anmerkung": "Kein SOC-2-Bericht auf der Zertifikatsseite gefunden", "normiert": [ "soc-2" ] } ], "ai_act": [ { "pflicht": "GPAI-Transparenzpflichten (Art. 53 AI Act)", "status": "unbelegt", "quelle": null, "anmerkung": "CH ist nicht EU, der AI Act gilt aber, soweit die API im EU-Markt angeboten wird. Infomaniak ist reiner Inferenz-Anbieter fremder Open-Source-Modelle, nicht Modellhersteller; keine AI-Act-spezifische Selbsteinordnung auffindbar" }, { "pflicht": "Öffentliche AI-Act-Compliance-Aussage", "status": "unbelegt", "quelle": null, "anmerkung": "Beworben wird Konformität zu DSGVO und Schweizer DSG ('full compliance with the FADP and GDPR'); DSGVO-Konformität ist nicht mit AI-Act-Konformität gleichzusetzen" } ], "geprueft": "2026-08-20", "url": "https://belegbar.eu/anbieter/infomaniak/", "beleg_quote_prozent": 67, "zuletzt_geprueft": "2026-08-20", "rechtsraum": { "land": "CH", "name": "Schweiz", "einordnung": "angemessen", "erlaeuterung": "Drittland mit Angemessenheitsbeschluss der EU-Kommission — Übermittlung ohne zusätzliche Garantien zulässig (Art. 45 DSGVO).", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "ionos", "name": "IONOS (AI Model Hub)", "kategorie": "inference-api", "kurzbeschreibung": "Deutscher Cloud-Anbieter, der über den AI Model Hub eine OpenAI-kompatible Inferenz-API für offene LLMs (Llama, Mistral, Qwen, gpt-oss) mit Datenverarbeitung ausschließlich in Deutschland anbietet.", "stammdaten": { "sitz": "Montabaur, Deutschland", "land": "DE", "mutterkonzern": "IONOS Group SE (Mehrheitseigner: United Internet AG)", "us_eigner": false, "gegruendet": 1988, "website": "https://cloud.ionos.de/managed/ai-model-hub" }, "modelle": [ { "name": "Llama 3.3 70B Instruct", "standort": "Deutschland", "preis_input_1m_eur": 0.65, "preis_output_1m_eur": 0.65, "quelle": "https://cloud.ionos.de/managed/ai-model-hub", "status": "belegt" }, { "name": "Llama 3.1 8B Instruct", "standort": "Deutschland", "preis_input_1m_eur": 0.15, "preis_output_1m_eur": 0.15, "quelle": "https://cloud.ionos.de/managed/ai-model-hub", "status": "belegt" }, { "name": "Mistral Small 24B Instruct", "standort": "Deutschland", "preis_input_1m_eur": 0.1, "preis_output_1m_eur": 0.3, "quelle": "https://cloud.ionos.de/managed/ai-model-hub", "status": "belegt" }, { "name": "Mistral Nemo Instruct", "standort": "Deutschland", "preis_input_1m_eur": 0.15, "preis_output_1m_eur": 0.15, "quelle": "https://cloud.ionos.de/managed/ai-model-hub", "status": "belegt" }, { "name": "gpt-oss-120b", "standort": "Deutschland", "preis_input_1m_eur": 0.15, "preis_output_1m_eur": 0.65, "quelle": "https://cloud.ionos.de/managed/ai-model-hub", "status": "belegt" }, { "name": "Qwen3.5-397B-A17B", "standort": "Deutschland", "preis_input_1m_eur": 0.6, "preis_output_1m_eur": 3.6, "quelle": "https://cloud.ionos.de/managed/ai-model-hub", "status": "belegt" } ], "vertrag": { "avv": { "wert": "https://www.ionos.de/terms-gtc/avv/", "status": "belegt", "quelle": "https://www.ionos.de/terms-gtc/avv/", "anmerkung": "AVV nach Art. 28 Abs. 3 DSGVO; seit 19.07.2022 automatisch Bestandteil der IONOS AGB, kein separater Abschluss nötig." }, "subprozessoren": { "wert": "https://www.ionos.de/terms-gtc/fileadmin/pdf/terms-gtc/DE/AVV/AVV_Liste_Subunternehmen_v4_5_DE.pdf", "status": "belegt", "quelle": "https://www.ionos.de/terms-gtc/avv/", "anmerkung": "Anhang 2 zum AVV ('Liste Subunternehmen', v4.5), direkt aus dem offiziellen AVV verlinkt; PDF abgerufen und existent." }, "training_opt_out": { "wert": true, "status": "belegt", "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling", "anmerkung": "Doku wörtlich: 'Your interactions remain private, free from logging, recording, or reuse for model training.' Kein Opt-out nötig." }, "zero_data_retention": { "wert": true, "status": "belegt", "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling", "anmerkung": "'AI Model Hub operates as a stateless service, discarding user prompts and outputs at the end of each session.' Einschränkung: Document Collections (RAG-Vektor-DB) werden persistent in Berlin gespeichert." } }, "zertifikate": [ { "typ": "ISO 27001", "status": "belegt", "quelle": "https://cloud.ionos.de/zertifikate", "anmerkung": "TÜV NORD für die IONOS Gruppe; zusätzlich ISO 27001 auf Basis IT-Grundschutz des BSI (BSI-IGZ-0730-2025, gültig bis 13.09.2028).", "normiert": [ "iso-27001" ] }, { "typ": "BSI C5", "status": "belegt", "quelle": "https://cloud.ionos.de/zertifikate", "anmerkung": "C5:2020 Typ-1-Testat vom 28.05.2026, geprüft durch PwC nach ISAE 3000; bezieht sich auf IONOS-Cloud-Services, nicht explizit auf den AI Model Hub.", "normiert": [ "bsi-c5" ] }, { "typ": "ISO 50001", "status": "belegt", "quelle": "https://cloud.ionos.de/zertifikate", "anmerkung": "Energiemanagement aller IONOS-Cloud-Rechenzentren.", "normiert": [ "iso-50001" ] } ], "ai_act": [ { "pflicht": "EU-AI-Act-Rollen- und Transparenzdokumentation (Distributor/Provider)", "status": "belegt", "quelle": "https://docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/eu-ai-act", "anmerkung": "Eigene Doku-Seite: IONOS als Distributor für unveränderte Open-Source-Modelle und AI Provider für selbst quantisierte Modelle, mit Transparenzpflichten; Kunden werden als Deployer eingeordnet." }, { "pflicht": "GPAI Code of Practice unterzeichnet", "status": "unbelegt", "quelle": null, "anmerkung": "Keine Erwähnung gefunden; als Hoster/Distributor fremder Modelle kein typischer Unterzeichner." } ], "geprueft": "2026-08-19", "url": "https://belegbar.eu/anbieter/ionos/", "beleg_quote_prozent": 93, "zuletzt_geprueft": "2026-08-19", "rechtsraum": { "land": "DE", "name": "Deutschland", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "lyceum", "name": "Lyceum Technology", "kategorie": "inference-api", "kurzbeschreibung": "Berliner GPU-Cloud-Startup (gegründet 2025, 10,3 Mio. € Pre-Seed) mit Serverless-Inference auf 30+ Open-Source-Modellen in EU-Rechenzentren — transparent bei Zertifikaten: hält nach eigener Aussage aktuell weder C5 noch ISO 27001 noch SOC 2.", "stammdaten": { "sitz": "Berlin, Deutschland", "land": "DE", "mutterkonzern": null, "us_eigner": false, "gegruendet": 2025, "website": "https://lyceum.technology" }, "modelle": [ { "name": "DeepSeek V4 Pro", "standort": "EU (u.a. Frankreich, Deutschland, Dänemark)", "preis_input_1m_eur": 1.75, "preis_output_1m_eur": 3.5, "quelle": "https://lyceum.technology/products/inference/models/", "status": "belegt", "anmerkung": "Preis in USD" }, { "name": "DeepSeek V3.2", "standort": "EU (u.a. Frankreich, Deutschland, Dänemark)", "preis_input_1m_eur": 0.3, "preis_output_1m_eur": 0.45, "quelle": "https://lyceum.technology/products/inference/models/", "status": "belegt", "anmerkung": "Preis in USD" }, { "name": "Qwen3 235B A22B", "standort": "EU (u.a. Frankreich, Deutschland, Dänemark)", "preis_input_1m_eur": 0.2, "preis_output_1m_eur": 0.6, "quelle": "https://lyceum.technology/products/inference/models/", "status": "belegt", "anmerkung": "Preis in USD" }, { "name": "Kimi K2.6", "standort": "EU (u.a. Frankreich, Deutschland, Dänemark)", "preis_input_1m_eur": 1, "preis_output_1m_eur": 4, "quelle": "https://lyceum.technology/products/inference/models/", "status": "belegt", "anmerkung": "Preis in USD" }, { "name": "gpt-oss 120B", "standort": "EU (u.a. Frankreich, Deutschland, Dänemark)", "preis_input_1m_eur": 0.15, "preis_output_1m_eur": 0.6, "quelle": "https://lyceum.technology/products/inference/models/", "status": "belegt", "anmerkung": "Preis in USD" } ], "vertrag": { "avv": { "wert": "https://trust.lyceum.technology/", "status": "belegt", "quelle": "https://trust.lyceum.technology/", "anmerkung": "DPA als Ressource im Trust Center gelistet (neben TOMs); direkter Dokumentenzugriff ggf. erst nach Anfrage" }, "subprozessoren": { "wert": null, "status": "beansprucht", "quelle": "https://lyceum.technology/magazine/c5-certification-gpu-cloud-germany/", "anmerkung": "Keine öffentliche Liste; 'DPA with named sub-processors available on request'" }, "training_opt_out": { "wert": true, "status": "beansprucht", "quelle": "https://lyceum.technology/magazine/c5-certification-gpu-cloud-germany/", "anmerkung": "Eigenaussage 'no training on customer data'; vertragliches Primärdokument nicht öffentlich" }, "zero_data_retention": { "wert": null, "status": "unbelegt", "quelle": null, "anmerkung": "Keine ZDR-Zusage für Prompts/Outputs auffindbar" } }, "zertifikate": [ { "typ": "BSI C5", "status": "unbelegt", "quelle": "https://lyceum.technology/magazine/c5-certification-gpu-cloud-germany/", "anmerkung": "Eigene Aussage: 'Lyceum holds no C5 attestation … today, and says so plainly' — bemerkenswert ehrlich, aber nicht gehalten", "normiert": [ "bsi-c5" ] }, { "typ": "ISO 27001", "status": "unbelegt", "quelle": "https://lyceum.technology/magazine/c5-certification-gpu-cloud-germany/", "anmerkung": "Laut eigener Aussage aktuell nicht zertifiziert; Trust Center listet eine 'ISO Certification'-Ressource (vermutlich RZ-Zertifikat) — Widerspruch vor Vertragsschluss klären", "normiert": [ "iso-27001" ] }, { "typ": "SOC 2", "status": "unbelegt", "quelle": "https://lyceum.technology/magazine/c5-certification-gpu-cloud-germany/", "anmerkung": "Laut eigener Aussage aktuell nicht zertifiziert", "normiert": [ "soc-2" ] } ], "ai_act": [ { "pflicht": "GPAI Code of Practice unterzeichnet", "status": "unbelegt", "quelle": null, "anmerkung": "Kein Nachweis; hostet Open-Source-Fremdmodelle" } ], "geprueft": "2026-08-19", "url": "https://belegbar.eu/anbieter/lyceum/", "beleg_quote_prozent": 46, "zuletzt_geprueft": "2026-08-19", "rechtsraum": { "land": "DE", "name": "Deutschland", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "mistral", "name": "Mistral AI (La Plateforme)", "kategorie": "modell-anbieter", "kurzbeschreibung": "Französischer KI-Modellanbieter mit eigener Inferenz-API (La Plateforme), die standardmäßig in der EU gehostet wird und offene wie proprietäre Mistral-Modelle bereitstellt.", "stammdaten": { "sitz": "Paris, Frankreich", "land": "FR", "mutterkonzern": null, "us_eigner": false, "gegruendet": 2023, "website": "https://mistral.ai" }, "modelle": [ { "name": "Mistral Large 3", "standort": "EU (Standard-Endpoint; US nur per Opt-in)", "preis_input_1m_eur": 0.5, "preis_output_1m_eur": 1.5, "quelle": "https://mistral.ai/pricing/api", "status": "belegt", "anmerkung": "Preis in USD" }, { "name": "Mistral Medium 3.5", "standort": "EU (Standard-Endpoint; US nur per Opt-in)", "preis_input_1m_eur": 1.5, "preis_output_1m_eur": 7.5, "quelle": "https://mistral.ai/pricing/api", "status": "belegt", "anmerkung": "Preis in USD" }, { "name": "Mistral Small 4", "standort": "EU (Standard-Endpoint; US nur per Opt-in)", "preis_input_1m_eur": 0.15, "preis_output_1m_eur": 0.6, "quelle": "https://mistral.ai/pricing/api", "status": "belegt", "anmerkung": "Preis in USD" }, { "name": "Codestral", "standort": "EU (Standard-Endpoint; US nur per Opt-in)", "preis_input_1m_eur": 0.3, "preis_output_1m_eur": 0.9, "quelle": "https://mistral.ai/pricing/api", "status": "belegt", "anmerkung": "Preis in USD" }, { "name": "Ministral 3 (8B)", "standort": "EU (Standard-Endpoint; US nur per Opt-in)", "preis_input_1m_eur": 0.15, "preis_output_1m_eur": 0.15, "quelle": "https://mistral.ai/pricing/api", "status": "belegt", "anmerkung": "Preis in USD; auch als 3B und 14B verfügbar" } ], "vertrag": { "avv": { "wert": "https://legal.mistral.ai/terms/data-processing-addendum", "status": "belegt", "quelle": "https://legal.mistral.ai/terms", "anmerkung": "Öffentliches Data Processing Addendum (wirksam 27.07.2026), inkl. SCC-Regelung für Drittlandtransfers." }, "subprozessoren": { "wert": "https://trust.mistral.ai/subprocessors", "status": "belegt", "quelle": "https://help.mistral.ai/en/articles/455208-who-are-your-subprocessors-and-how-can-i-stay-updated-on-changes", "anmerkung": "URL im DPA (Abschnitt 7.1) und Help Center offiziell benannt, mit Benachrichtigungs-Abo; Trust-Center-Seite ist JS-gerendert, Einträge nicht maschinell auslesbar." }, "training_opt_out": { "wert": true, "status": "belegt", "quelle": "https://docs.mistral.ai/admin/monitor-comply/privacy-data-controls", "anmerkung": "'API: data sent through the API isn't used for model training' (Standard). Ausnahme: experimentelle Labs-Modelle erlauben Training unabhängig vom Opt-out." }, "zero_data_retention": { "wert": true, "status": "belegt", "quelle": "https://docs.mistral.ai/admin/monitor-comply/privacy-data-controls", "anmerkung": "ZDR nur im Scale-Plan und nur für zustandslose API-Aufrufe (Chat, Embeddings, Moderation, OCR, Audio); Standard ohne ZDR: 30 Tage Retention für Abuse-Monitoring." } }, "zertifikate": [ { "typ": "ISO 27001", "status": "belegt", "quelle": "https://help.mistral.ai/en/articles/347638-do-you-have-soc-2-or-iso-27001-certification", "anmerkung": "Offizielle Aussage: SOC 2 Type II und ISO 27001/27701; Report nur auf Anfrage über Trust Center.", "normiert": [ "iso-27001" ] }, { "typ": "SOC 2 Type II", "status": "belegt", "quelle": "https://help.mistral.ai/en/articles/347638-do-you-have-soc-2-or-iso-27001-certification", "anmerkung": "Report sales-gated, Zugang via Trust Center anfragbar.", "normiert": [ "soc-2" ] }, { "typ": "ISO 27701", "status": "belegt", "quelle": "https://help.mistral.ai/en/articles/347638-do-you-have-soc-2-or-iso-27001-certification", "anmerkung": "Datenschutz-Erweiterung zu ISO 27001.", "normiert": [ "iso-27701" ] } ], "ai_act": [ { "pflicht": "GPAI Code of Practice unterzeichnet", "status": "belegt", "quelle": "https://digital-strategy.ec.europa.eu/en/policies/contents-code-gpai", "anmerkung": "Mistral AI ist auf der offiziellen Signatoren-Liste der EU-Kommission namentlich aufgeführt." }, { "pflicht": "Art.-53-Transparenzdokumentation (Model Documentation Form) veröffentlicht", "status": "unbelegt", "quelle": null, "anmerkung": "Als CoP-Signatar verpflichtet, ein konkretes veröffentlichtes Dokument wurde aber nicht gefunden." } ], "geprueft": "2026-08-19", "url": "https://belegbar.eu/anbieter/mistral/", "beleg_quote_prozent": 93, "zuletzt_geprueft": "2026-08-19", "rechtsraum": { "land": "FR", "name": "Frankreich", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "nebius", "name": "Nebius (Token Factory)", "kategorie": "inference-api", "kurzbeschreibung": "Inference-Plattform der Nebius Group N.V. mit EU-Sitz in Amsterdam und EU-Rechenzentren (Finnland, Frankreich) — aber hervorgegangen aus Yandex N.V., Nasdaq-notiert (NBIS), mit US-Kapitalverflechtung und US-Subprozessoren im Betrieb; souveränitätsbewusste Nutzer sollten das einpreisen.", "stammdaten": { "sitz": "Amsterdam, Niederlande", "land": "NL", "mutterkonzern": "Nebius Group N.V. (Nasdaq: NBIS, hervorgegangen aus Yandex N.V.)", "us_eigner": true, "gegruendet": 2024, "website": "https://nebius.com" }, "modelle": [ { "name": "gpt-oss-120b", "standort": "EU (Finnland/Frankreich); US-Region optional", "preis_input_1m_eur": 0.15, "preis_output_1m_eur": 0.6, "quelle": "https://openrouter.ai/provider/nebius", "status": "belegt", "anmerkung": "Preis in USD; offizielle Preisseite nur nach Login, Preise über das Live-Listing bei OpenRouter verifiziert" }, { "name": "Qwen3-235B-A22B-Instruct", "standort": "EU (Finnland/Frankreich); US-Region optional", "preis_input_1m_eur": 0.2, "preis_output_1m_eur": 0.6, "quelle": "https://openrouter.ai/provider/nebius", "status": "belegt", "anmerkung": "Preis in USD" }, { "name": "Llama 3.3 70B Instruct", "standort": "EU (Finnland/Frankreich); US-Region optional", "preis_input_1m_eur": 0.13, "preis_output_1m_eur": 0.4, "quelle": "https://openrouter.ai/provider/nebius", "status": "belegt", "anmerkung": "Preis in USD" }, { "name": "GLM-5.1", "standort": "EU (Finnland/Frankreich); US-Region optional", "preis_input_1m_eur": 1.4, "preis_output_1m_eur": 4.4, "quelle": "https://openrouter.ai/provider/nebius", "status": "belegt", "anmerkung": "Preis in USD" } ], "vertrag": { "avv": { "wert": "https://docs.nebius.com/legal/dpa", "status": "belegt", "quelle": "https://docs.nebius.com/legal/", "anmerkung": "Standard-DPA im offiziellen Legal-Verzeichnis; Custom DPAs für Enterprise möglich" }, "subprozessoren": { "wert": "https://docs.nebius.com/legal/sub-processors", "status": "belegt", "quelle": "https://docs.nebius.com/legal/sub-processors", "anmerkung": "Liste enthält mehrere US-Subprozessoren (HubSpot, Slack, Oracle/NetSuite, Microsoft, Sentry) sowie konzerninterne Subprozessoren u.a. in USA, UK, Israel und Serbien — relevant für die Souveränitätsbewertung" }, "training_opt_out": { "wert": true, "status": "belegt", "quelle": "https://nebius.com/services/token-factory", "anmerkung": "Produktseite: 'requests and outputs are never stored or reused for training' (im Zero-Retention-Modus)" }, "zero_data_retention": { "wert": true, "status": "beansprucht", "quelle": "https://nebius.com/services/token-factory", "anmerkung": "'Zero-retention mode' beworben; ob Standard oder Opt-in, ist nicht eindeutig — vor Vertragsschluss klären" } }, "zertifikate": [ { "typ": "ISO 27001", "status": "belegt", "quelle": "https://nebius.com/trust-center", "anmerkung": "", "normiert": [ "iso-27001" ] }, { "typ": "SOC 2 Type II", "status": "belegt", "quelle": "https://nebius.com/trust-center", "anmerkung": "Inkl. HIPAA-Mapping; zudem SOC 3", "normiert": [ "soc-2" ] }, { "typ": "ISO 27701", "status": "belegt", "quelle": "https://nebius.com/trust-center", "anmerkung": "Zusätzlich ISO 27018, 27799, 22301, 27032 gelistet", "normiert": [ "iso-27701" ] }, { "typ": "CSA STAR Level 1", "status": "belegt", "quelle": "https://nebius.com/trust-center", "anmerkung": "", "normiert": [ "csa-star" ] } ], "ai_act": [ { "pflicht": "GPAI Code of Practice unterzeichnet", "status": "unbelegt", "quelle": null, "anmerkung": "Keine Unterzeichnung auffindbar; hostet Open-Source-Fremdmodelle. Trust Center nennt NIS 2 und DORA, aber keine AI-Act-Dokumentation" } ], "geprueft": "2026-08-19", "url": "https://belegbar.eu/anbieter/nebius/", "beleg_quote_prozent": 85, "zuletzt_geprueft": "2026-08-19", "rechtsraum": { "land": "NL", "name": "Niederlande", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "nordference", "name": "Nordference", "kategorie": "inference-api", "kurzbeschreibung": "Estnischer Inference-Anbieter (Rechtsträger 3NV OÜ, Tallinner Rechenzentrumsbetreiber) für kleine Open-Source-Modelle (1B–12B), nach eigenen Angaben vollständig in Estland gehostet — sehr dünne öffentliche Dokumentation.", "stammdaten": { "sitz": "Tallinn, Estland", "land": "EE", "mutterkonzern": "3NV OÜ", "us_eigner": false, "gegruendet": null, "website": "https://nordference.ai" }, "modelle": [ { "name": "Llama 3.1 8B Instruct", "standort": "Estland", "preis_input_1m_eur": 0.055, "preis_output_1m_eur": 0.11, "quelle": "https://nordference.ai/models", "status": "belegt" }, { "name": "Mistral 7B Instruct", "standort": "Estland", "preis_input_1m_eur": 0.05, "preis_output_1m_eur": 0.1, "quelle": "https://nordference.ai/models", "status": "belegt" }, { "name": "Gemma 2 9B Instruct", "standort": "Estland", "preis_input_1m_eur": 0.08, "preis_output_1m_eur": 0.16, "quelle": "https://nordference.ai/models", "status": "belegt" }, { "name": "CodeLlama 7B Instruct", "standort": "Estland", "preis_input_1m_eur": 0.06, "preis_output_1m_eur": 0.12, "quelle": "https://nordference.ai/models", "status": "belegt" }, { "name": "Llama 3.2 3B Instruct", "standort": "Estland", "preis_input_1m_eur": 0.03, "preis_output_1m_eur": 0.06, "quelle": "https://nordference.ai/models", "status": "belegt" } ], "vertrag": { "avv": { "wert": null, "status": "beansprucht", "quelle": "https://nordference.ai/gdpr", "anmerkung": "GDPR-Seite: 'Enterprise customers can request a DPA' — kein öffentliches Dokument" }, "subprozessoren": { "wert": null, "status": "unbelegt", "quelle": null, "anmerkung": "Keine Subprozessorliste auffindbar; unklar, ob Inference auf eigener Hardware (3NV TLL-1) oder bei Dritten läuft" }, "training_opt_out": { "wert": null, "status": "unbelegt", "quelle": null, "anmerkung": "Training mit Kundendaten wird auf GDPR- und Privacy-Seiten nicht thematisiert" }, "zero_data_retention": { "wert": true, "status": "belegt", "quelle": "https://nordference.ai/gdpr", "anmerkung": "GDPR-Seite: 'Zero retention for inference data'; alle Daten laut Anbieter innerhalb der EU (Estland)" } }, "zertifikate": [ { "typ": "ISO 27001", "status": "beansprucht", "quelle": "https://nordference.ai", "anmerkung": "Nur als Badge/Claim auf der Startseite; kein Zertifikat, kein Auditor, kein Nachweis auffindbar", "normiert": [ "iso-27001" ] }, { "typ": "SOC 2 Type II", "status": "beansprucht", "quelle": "https://nordference.ai", "anmerkung": "Nur Startseiten-Claim, kein Report auffindbar", "normiert": [ "soc-2" ] } ], "ai_act": [ { "pflicht": "Transparenz-/Compliance-Angaben zum EU AI Act", "status": "unbelegt", "quelle": null, "anmerkung": "NIS2/DORA als Claim, zum AI Act keinerlei Angaben" } ], "geprueft": "2026-08-19", "url": "https://belegbar.eu/anbieter/nordference/", "beleg_quote_prozent": 50, "zuletzt_geprueft": "2026-08-19", "rechtsraum": { "land": "EE", "name": "Estland", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "opper-ai", "name": "Opper AI", "kategorie": "gateway", "kurzbeschreibung": "Schwedischer LLM-Router (Opper Technology AB, gehostet auf AWS Stockholm) für 700+ Modelle — neben EU-Providern (Mistral, Inceptron, Berget AI, Infercom, Regolo) auch zahlreiche US-Provider; EU-Residency ist wählbar, aber nicht der Default für alle Modelle.", "stammdaten": { "sitz": "Stockholm, Schweden", "land": "SE", "mutterkonzern": "Opper Technology AB", "us_eigner": false, "gegruendet": 2023, "website": "https://opper.ai" }, "modelle": [ { "name": "Claude Opus 5", "standort": "EU + US (mehrere Provider)", "preis_input_1m_eur": 5, "preis_output_1m_eur": 25, "quelle": "https://opper.ai/models", "status": "belegt", "anmerkung": "Preis in USD; Pass-through + 3% Gateway-Gebühr" }, { "name": "Claude Sonnet 5", "standort": "EU + US (mehrere Provider)", "preis_input_1m_eur": 2, "preis_output_1m_eur": 10, "quelle": "https://opper.ai/models", "status": "belegt", "anmerkung": "Preis in USD" }, { "name": "GPT-5.4", "standort": "EU + US (mehrere Provider)", "preis_input_1m_eur": 2.5, "preis_output_1m_eur": 15, "quelle": "https://opper.ai/models", "status": "belegt", "anmerkung": "Preis in USD" }, { "name": "DeepSeek V4 Pro", "standort": "EU + US (mehrere Provider)", "preis_input_1m_eur": 1.3, "preis_output_1m_eur": 2.6, "quelle": "https://opper.ai/models", "status": "belegt", "anmerkung": "Preis in USD" }, { "name": "Gemini 3.5 Flash", "standort": "EU + US (mehrere Provider)", "preis_input_1m_eur": 1.5, "preis_output_1m_eur": 9, "quelle": "https://opper.ai/models", "status": "belegt", "anmerkung": "Preis in USD" } ], "vertrag": { "avv": { "wert": "https://opper.ai/data-processing-agreement", "status": "belegt", "quelle": "https://opper.ai/data-processing-agreement", "anmerkung": "Öffentliches DPA (Stand 14.03.2026); erlaubt Verarbeitung außerhalb des EWR unter DSGVO-Bedingungen (SCCs auf Anfrage)" }, "subprozessoren": { "wert": "https://opper.ai/sub-processors", "status": "belegt", "quelle": "https://opper.ai/sub-processors", "anmerkung": "Detaillierte Liste inkl. vieler US-Inference-Provider (teils bis 30 Tage Retention) sowie EU-Providern (Mistral FR, Inceptron SE, Berget AI, Infercom, Regolo)" }, "training_opt_out": { "wert": true, "status": "belegt", "quelle": "https://opper.ai/security-overview", "anmerkung": "'Opper does not use customer data to train models'; im DPA selbst nicht explizit; Upstream-Retention bis 30 Tage je nach Route" }, "zero_data_retention": { "wert": true, "status": "beansprucht", "quelle": "https://opper.ai/security-overview", "anmerkung": "Inhalte werden im Gateway-Tarif nicht gespeichert; echte Zero Retention nur als Enterprise-Konfiguration, kein genereller Default" } }, "zertifikate": [ { "typ": "ISO 27001", "status": "unbelegt", "quelle": null, "anmerkung": "Security Overview nennt keine Zertifikate", "normiert": [ "iso-27001" ] }, { "typ": "SOC 2", "status": "unbelegt", "quelle": null, "anmerkung": "Nicht erwähnt", "normiert": [ "soc-2" ] } ], "ai_act": [ { "pflicht": "Logging/Audit-Trails zur Unterstützung von EU-AI-Act-, DORA- und NIS2-Reviews", "status": "beansprucht", "quelle": "https://opper.ai/ai-compliance", "anmerkung": "Compliance-Seite bewirbt Call-Logging und Audit-Trail; keine konkreten AI-Act-Konformitätsdokumente" } ], "geprueft": "2026-08-19", "url": "https://belegbar.eu/anbieter/opper-ai/", "beleg_quote_prozent": 67, "zuletzt_geprueft": "2026-08-19", "rechtsraum": { "land": "SE", "name": "Schweden", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "ovhcloud", "name": "OVHcloud (AI Endpoints)", "kategorie": "inference-api", "kurzbeschreibung": "Serverlose Inferenz-API des französischen Cloud-Anbieters OVHcloud mit über 40 offenen Modellen (u.a. Llama, Qwen, gpt-oss), gehostet in europäischen Rechenzentren mit Zero-Data-Retention-Zusage.", "stammdaten": { "sitz": "Roubaix, Frankreich", "land": "FR", "mutterkonzern": "OVH Groupe SA (börsennotiert, Euronext Paris)", "us_eigner": false, "gegruendet": 1999, "website": "https://www.ovhcloud.com" }, "modelle": [ { "name": "Llama 3.3 70B Instruct", "standort": "Gravelines, Frankreich", "preis_input_1m_eur": 0.67, "preis_output_1m_eur": 0.67, "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/catalog/", "status": "belegt" }, { "name": "gpt-oss-120b", "standort": "Gravelines, Frankreich", "preis_input_1m_eur": 0.08, "preis_output_1m_eur": 0.4, "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/catalog/", "status": "belegt" }, { "name": "gpt-oss-20b", "standort": "Gravelines, Frankreich", "preis_input_1m_eur": 0.04, "preis_output_1m_eur": 0.15, "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/catalog/", "status": "belegt" }, { "name": "Qwen3.5-397B-A17B", "standort": "Gravelines, Frankreich", "preis_input_1m_eur": 0.6, "preis_output_1m_eur": 3.6, "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/catalog/", "status": "belegt" }, { "name": "Qwen3.6-27B", "standort": "Gravelines, Frankreich", "preis_input_1m_eur": 0.4, "preis_output_1m_eur": 2.7, "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/catalog/", "status": "belegt" }, { "name": "Qwen3.5-9B", "standort": "Gravelines, Frankreich", "preis_input_1m_eur": 0.1, "preis_output_1m_eur": 0.15, "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/catalog/", "status": "belegt" } ], "vertrag": { "avv": { "wert": "https://storage.gra.cloud.ovh.net/v1/AUTH_325716a587c64897acbef9a4a4726e38/contracts/5cec77c-OVH_Data_Protection_Agreement-IE-6.2.pdf", "status": "belegt", "quelle": "https://us.ovhcloud.com/legal/faqs/gdpr-compliance/", "anmerkung": "Offizielles OVH Data Processing Agreement (Version 6.2); je Region/Sprache eigene DPA-Versionen im Contracts-Storage." }, "subprozessoren": { "wert": "https://storage.gra.cloud.ovh.net/v1/AUTH_325716a587c64897acbef9a4a4726e38/contracts/6045f8b-OVH_Sub_processors-GB-3.0.pdf", "status": "belegt", "quelle": "https://storage.gra.cloud.ovh.net/v1/AUTH_325716a587c64897acbef9a4a4726e38/contracts/6045f8b-OVH_Sub_processors-GB-3.0.pdf", "anmerkung": "Offizielle Sub-Processor-Liste als PDF (GB-3.0), per Abruf verifiziert; enthält Intra-Group-Subprozessoren und Drittanbieter." }, "training_opt_out": { "wert": true, "status": "belegt", "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/", "anmerkung": "Produktseite: 'Your data will never be used to train or improve our AI models' — kein Training per Default." }, "zero_data_retention": { "wert": true, "status": "belegt", "quelle": "https://www.ovhcloud.com/en/public-cloud/ai-endpoints/", "anmerkung": "Produktseite: 'Zero data retention: We keep only the data required for billing purposes.'" } }, "zertifikate": [ { "typ": "ISO 27001", "status": "belegt", "quelle": "https://www.ovhcloud.com/en/compliance/", "anmerkung": "Inkl. ISO 27017/27018; auf alle Cloud-Lösungen ausgeweitet.", "normiert": [ "iso-27001" ] }, { "typ": "ISO 27701", "status": "belegt", "quelle": "https://www.ovhcloud.com/en/compliance/", "anmerkung": "PIMS für Personendaten-Verarbeitung.", "normiert": [ "iso-27701" ] }, { "typ": "SOC 1/2/3", "status": "belegt", "quelle": "https://www.ovhcloud.com/en/compliance/", "anmerkung": "SSAE 16/ISAE 3402 Type 2 im Compliance-Portal gelistet.", "normiert": [ "soc-1", "soc-2", "soc-3" ] }, { "typ": "BSI C5", "status": "belegt", "quelle": "https://www.ovhcloud.com/en/compliance/", "anmerkung": "Im Compliance-Portal gelistet; Geltungsbereich je Produkt prüfen.", "normiert": [ "bsi-c5" ] }, { "typ": "SecNumCloud", "status": "belegt", "quelle": "https://www.ovhcloud.com/en/compliance/", "anmerkung": "ANSSI-Qualifikation für bestimmte OVHcloud-Angebote — gilt nicht automatisch für AI Endpoints.", "normiert": [ "secnumcloud" ] }, { "typ": "HDS", "status": "belegt", "quelle": "https://www.ovhcloud.com/en/compliance/", "anmerkung": "Französische Gesundheitsdaten-Zertifizierung (ANS).", "normiert": [ "hds" ] } ], "ai_act": [ { "pflicht": "AI-Act-Informationsmaterial veröffentlicht", "status": "belegt", "quelle": "https://blog.ovhcloud.com/en/posts/ai-act-in-a-nutshell/", "anmerkung": "Offizieller Beitrag 'AI Act in a nutshell'; Positionierung über Modelltransparenz durch Open-Weight-Modelle." }, { "pflicht": "GPAI Code of Practice unterzeichnet", "status": "unbelegt", "quelle": null, "anmerkung": "Keine Unterzeichnung auffindbar; als Hoster fremder Open-Weight-Modelle kein typischer Pflichtenadressat." } ], "geprueft": "2026-08-19", "url": "https://belegbar.eu/anbieter/ovhcloud/", "beleg_quote_prozent": 94, "zuletzt_geprueft": "2026-08-19", "rechtsraum": { "land": "FR", "name": "Frankreich", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "regolo", "name": "Regolo.ai", "kategorie": "inference-api", "kurzbeschreibung": "Italienischer Inference-Provider (Betreiber: Seeweb S.r.l., DHH-Gruppe, gestartet August 2025) mit Abrechnung in Euro, Hosting in italienischen Seeweb-Rechenzentren mit erneuerbarer Energie und einer extern zertifizierten Zero-Data-Retention-Architektur.", "stammdaten": { "sitz": "Frosinone, Italien", "land": "IT", "mutterkonzern": "Seeweb S.r.l. (DHH-Gruppe)", "us_eigner": false, "gegruendet": 2025, "website": "https://regolo.ai" }, "modelle": [ { "name": "gpt-oss-120b", "standort": "Italien (Seeweb-RZ, Frosinone/Mailand)", "preis_input_1m_eur": 1, "preis_output_1m_eur": 4.2, "quelle": "https://regolo.ai/pricing/", "status": "belegt" }, { "name": "Llama 3.3 70B Instruct", "standort": "Italien (Seeweb-RZ, Frosinone/Mailand)", "preis_input_1m_eur": 0.6, "preis_output_1m_eur": 2.7, "quelle": "https://regolo.ai/pricing/", "status": "belegt" }, { "name": "Qwen3.5-122B", "standort": "Italien (Seeweb-RZ, Frosinone/Mailand)", "preis_input_1m_eur": 1, "preis_output_1m_eur": 4.2, "quelle": "https://regolo.ai/pricing/", "status": "belegt" }, { "name": "Apertus-70B", "standort": "Italien (Seeweb-RZ, Frosinone/Mailand)", "preis_input_1m_eur": 0.4, "preis_output_1m_eur": 2.1, "quelle": "https://regolo.ai/pricing/", "status": "belegt", "anmerkung": "Europäisches Open-Source-Modell (Swiss AI)" }, { "name": "Mistral Small 4 (119B)", "standort": "Italien (Seeweb-RZ, Frosinone/Mailand)", "preis_input_1m_eur": 0.5, "preis_output_1m_eur": 2.1, "quelle": "https://regolo.ai/pricing/", "status": "belegt" }, { "name": "GLM-5.2", "standort": "Italien (Seeweb-RZ, Frosinone/Mailand)", "preis_input_1m_eur": 2, "preis_output_1m_eur": 5.2, "quelle": "https://regolo.ai/pricing/", "status": "belegt" } ], "vertrag": { "avv": { "wert": "https://regolo.ai/terms-and-conditions/#data-processor-agreement", "status": "belegt", "quelle": "https://regolo.ai/terms-and-conditions/", "anmerkung": "Vollständiges Data Processor Agreement nach Art. 28 DSGVO als Bestandteil der Enterprise-AGB; Verantwortlicher ist Seeweb S.r.l., Frosinone" }, "subprozessoren": { "wert": null, "status": "unbelegt", "quelle": "https://regolo.ai/terms-and-conditions/", "anmerkung": "Keine öffentliche Liste; laut DPA nur mit schriftlicher Genehmigung, autorisierte Liste wird geführt — Betrieb auf eigener Seeweb-Infrastruktur" }, "training_opt_out": { "wert": true, "status": "belegt", "quelle": "https://regolo.ai/zero-data-retention/", "anmerkung": "Keine Wiederverwendung für Training oder Fine-Tuning ('Your data serves one purpose only: delivering the response you requested, then it is gone')" }, "zero_data_retention": { "wert": true, "status": "belegt", "quelle": "https://regolo.ai/zero-data-retention/", "anmerkung": "Prompts/Outputs nur flüchtig in ephemeren Containern, keine Logs/Persistenz; ZDR-Policy durch externe Prüfgesellschaft zertifiziert (24.07.2026)" } }, "zertifikate": [ { "typ": "ISO 27001", "status": "belegt", "quelle": "https://regolo.ai/terms-and-conditions/", "anmerkung": "Zertifikat der Betreibergesellschaft Seeweb S.r.l.", "normiert": [ "iso-27001" ] }, { "typ": "ISO 27017 / 27018", "status": "belegt", "quelle": "https://regolo.ai/terms-and-conditions/", "anmerkung": "Zusätzlich ISO 9001, 14001, 20000 der Seeweb S.r.l.", "normiert": [ "iso-27017", "iso-27018" ] }, { "typ": "CSA STAR Level 1", "status": "belegt", "quelle": "https://regolo.ai/terms-and-conditions/", "anmerkung": "", "normiert": [ "csa-star" ] }, { "typ": "Zero-Data-Retention-Zertifizierung (extern)", "status": "belegt", "quelle": "https://regolo.ai/zero-data-retention/", "anmerkung": "Formale Bestätigung der ZDR-Architektur durch externe Prüffirma, ausgestellt 24.07.2026", "normiert": [] } ], "ai_act": [ { "pflicht": "AI-Act-Alignment (Transparenz, Sicherheit, Accountability)", "status": "beansprucht", "quelle": "https://regolo.ai/zero-data-retention/", "anmerkung": "Proaktive Ausrichtung am EU AI Act erklärt; kein Primärdokument öffentlich. Kein GPAI-Modellanbieter" } ], "geprueft": "2026-08-19", "url": "https://belegbar.eu/anbieter/regolo/", "beleg_quote_prozent": 87, "zuletzt_geprueft": "2026-08-19", "rechtsraum": { "land": "IT", "name": "Italien", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "requesty", "name": "Requesty", "kategorie": "gateway", "kurzbeschreibung": "Britisches (nicht EU-ansässiges) AI-Gateway mit EU-Endpoint in Frankfurt; die eigene Verarbeitung bleibt in der EU, Inference läuft aber je nach Modellwahl bei über 30 Providern — darunter viele US- und China-Firmen. Echte EU-Residency nur bei expliziter Beschränkung auf EU-gehostete Modellvarianten.", "stammdaten": { "sitz": "London, Vereinigtes Königreich", "land": "GB", "mutterkonzern": null, "us_eigner": false, "gegruendet": 2023, "website": "https://www.requesty.ai" }, "modelle": [ { "name": "Claude Sonnet (Bedrock @eu-central-1)", "standort": "Frankfurt/EU (AWS Bedrock)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.requesty.ai/features/eu-routing", "status": "beansprucht", "anmerkung": "Pass-through + 5% Markup; öffentliche Preisliste nur hinter Login" }, { "name": "Gemini 3.5 Flash (Vertex @eu)", "standort": "EU (Google Vertex EU-Region)", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.requesty.ai/features/eu-routing", "status": "beansprucht", "anmerkung": "Keine öffentliche Preisangabe verifizierbar" }, { "name": "Mistral-Modelle", "standort": "EU (Mistral, 'hosted in EU by default')", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.requesty.ai/features/eu-routing", "status": "beansprucht", "anmerkung": "Keine öffentliche Preisangabe verifizierbar" } ], "vertrag": { "avv": { "wert": null, "status": "beansprucht", "quelle": "https://www.requesty.ai/dpa", "anmerkung": "DPA-Infoseite vorhanden, das eigentliche Dokument nur auf Anfrage per E-Mail; kein öffentlicher Volltext" }, "subprozessoren": { "wert": "https://www.requesty.ai/privacy/subprocessors", "status": "belegt", "quelle": "https://www.requesty.ai/privacy/subprocessors", "anmerkung": "Öffentliche Liste: AWS Frankfurt plus 32 Modellprovider, darunter 17 US-Firmen und China-Anbieter (DeepSeek, Moonshot, Tencent); NVIDIA und Poolside mit 'Training Permitted' (Free Plan)" }, "training_opt_out": { "wert": true, "status": "belegt", "quelle": "https://docs.requesty.ai/quickstart", "anmerkung": "'Requesty is a pass-through gateway. We don't train on your requests'; Ausnahme: Free-Plan-Modelle von NVIDIA/Poolside erlauben Upstream-Training" }, "zero_data_retention": { "wert": null, "status": "beansprucht", "quelle": "https://www.requesty.ai/dpa", "anmerkung": "Widersprüchlich: Security-Seite sagt 'never stored', DPA-Seite nennt 30-Tage-Log-Retention als Standard; ZDR organisationsweit nur auf schriftliche Anfrage" } }, "zertifikate": [ { "typ": "SOC 2 Type II", "status": "beansprucht", "quelle": "https://www.requesty.ai/security", "anmerkung": "Laut Security-Seite 'in progress — expected Q3 2026', noch nicht erteilt", "normiert": [ "soc-2" ] }, { "typ": "ISO 27001", "status": "unbelegt", "quelle": null, "anmerkung": "Nicht erwähnt", "normiert": [ "iso-27001" ] } ], "ai_act": [ { "pflicht": "Transparenz-/Compliance-Angaben zum EU AI Act", "status": "unbelegt", "quelle": null, "anmerkung": "Keine AI-Act-Angaben auf Website, Security-Seite oder in den Docs gefunden" } ], "geprueft": "2026-08-19", "url": "https://belegbar.eu/anbieter/requesty/", "beleg_quote_prozent": 20, "zuletzt_geprueft": "2026-08-19", "rechtsraum": { "land": "GB", "name": "Vereinigtes Königreich", "einordnung": "angemessen", "erlaeuterung": "Drittland mit Angemessenheitsbeschluss der EU-Kommission — Übermittlung ohne zusätzliche Garantien zulässig (Art. 45 DSGVO).", "hinweis": "Der Angemessenheitsbeschluss wurde im Dezember 2025 verlängert — je eine Erneuerung unter der DSGVO und unter der Richtlinie für den Strafverfolgungsbereich (LED).", "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "scaleway", "name": "Scaleway", "kategorie": "inference-api", "kurzbeschreibung": "Französischer Cloud-Anbieter (Iliad-Gruppe), der über seine Generative APIs offene LLMs serverlos in Pariser Rechenzentren als OpenAI-kompatible Inferenz-API anbietet.", "stammdaten": { "sitz": "Paris, Frankreich", "land": "FR", "mutterkonzern": "Iliad Group", "us_eigner": false, "gegruendet": 1999, "website": "https://www.scaleway.com" }, "modelle": [ { "name": "gpt-oss-120b", "standort": "Paris, Frankreich", "preis_input_1m_eur": 0.15, "preis_output_1m_eur": 0.6, "quelle": "https://www.scaleway.com/en/pricing/model-as-a-service/", "status": "belegt" }, { "name": "Llama 3.3 70B Instruct", "standort": "Paris, Frankreich", "preis_input_1m_eur": 0.9, "preis_output_1m_eur": 0.9, "quelle": "https://www.scaleway.com/en/pricing/model-as-a-service/", "status": "belegt" }, { "name": "Mistral Small 3.2 24B", "standort": "Paris, Frankreich", "preis_input_1m_eur": 0.15, "preis_output_1m_eur": 0.35, "quelle": "https://www.scaleway.com/en/pricing/model-as-a-service/", "status": "belegt" }, { "name": "Qwen3 235B A22B Instruct", "standort": "Paris, Frankreich", "preis_input_1m_eur": 0.75, "preis_output_1m_eur": 2.25, "quelle": "https://www.scaleway.com/en/pricing/model-as-a-service/", "status": "belegt" }, { "name": "DeepSeek V4 Flash", "standort": "Paris, Frankreich", "preis_input_1m_eur": 0.4, "preis_output_1m_eur": 0.8, "quelle": "https://www.scaleway.com/en/pricing/model-as-a-service/", "status": "belegt" }, { "name": "GLM-5.2", "standort": "Paris, Frankreich", "preis_input_1m_eur": 1.8, "preis_output_1m_eur": 5.5, "quelle": "https://www.scaleway.com/en/pricing/model-as-a-service/", "status": "belegt" } ], "vertrag": { "avv": { "wert": "https://www-uploads.scaleway.com/DPA_2024_ENG_b0abb5cc26.pdf", "status": "belegt", "quelle": "https://www.scaleway.com/en/contracts/", "anmerkung": "DPA 2024 (EN) als Primärdokument geprüft; deckt Art.-28-DSGVO-Pflichten ab. Auf der Contracts-Seite auch SCCs und TOM-Dokument." }, "subprozessoren": { "wert": "https://www.scaleway.com/en/subprocessorlist/", "status": "belegt", "quelle": "https://www.scaleway.com/en/subprocessorlist/", "anmerkung": "Offizielle Liste, Stand Juli 2025 (u.a. AtNorth, Equinix EMEA, Iron Mountain, Digital Realty, Opcore); Änderungshistorie öffentlich." }, "training_opt_out": { "wert": true, "status": "belegt", "quelle": "https://www.scaleway.com/en/docs/generative-apis/reference-content/data-privacy/", "anmerkung": "Doku-Zitat: 'Your data is not used for training, retraining, or improving the base models' — Training findet grundsätzlich nicht statt, kein Opt-out nötig." }, "zero_data_retention": { "wert": true, "status": "belegt", "quelle": "https://www.scaleway.com/en/docs/generative-apis/reference-content/data-privacy/", "anmerkung": "Scaleway speichert Prompt-Inhalte nicht; Ausnahme: temporäre Speicherung, wenn zur Diensterbringung nötig (z.B. Batch-Verarbeitung)." } }, "zertifikate": [ { "typ": "ISO 27001", "status": "belegt", "quelle": "https://www.scaleway.com/en/security-and-compliance/", "anmerkung": "ISO/IEC 27001:2022 auf der offiziellen Security-and-Compliance-Seite als erreicht ausgewiesen.", "normiert": [ "iso-27001" ] }, { "typ": "HDS", "status": "belegt", "quelle": "https://www.scaleway.com/en/security-and-compliance/", "anmerkung": "Französische Zertifizierung für das Hosting von Gesundheitsdaten.", "normiert": [ "hds" ] }, { "typ": "SecNumCloud", "status": "beansprucht", "quelle": "https://www.scaleway.com/en/news/scaleway-begins-the-secnumcloud-qualification-process/", "anmerkung": "Noch keine Qualifikation: ANSSI-Prozess seit Januar 2025 begonnen (Meilenstein J0 bestanden), Audit läuft.", "normiert": [ "secnumcloud" ] } ], "ai_act": [ { "pflicht": "GPAI Code of Practice / Art.-53-Transparenzdokumentation", "status": "unbelegt", "quelle": null, "anmerkung": "Keine eigene AI-Act-Veröffentlichung auffindbar. Scaleway hostet fremde offene Modelle und trainiert keine eigenen GPAI-Modelle; Art.-53-Pflichten treffen primär die Modellhersteller." } ], "geprueft": "2026-08-19", "url": "https://belegbar.eu/anbieter/scaleway/", "beleg_quote_prozent": 86, "zuletzt_geprueft": "2026-08-19", "rechtsraum": { "land": "FR", "name": "Frankreich", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "stackit", "name": "STACKIT", "kategorie": "inference-api", "kurzbeschreibung": "Souveräne deutsche Cloud der Schwarz Gruppe, die mit AI Model Serving offene LLMs (u.a. Llama, GPT-OSS, Qwen, Gemma) über eine OpenAI-kompatible API aus deutschen Rechenzentren bereitstellt.", "stammdaten": { "sitz": "Neckarsulm, Deutschland", "land": "DE", "mutterkonzern": "Schwarz Gruppe", "us_eigner": false, "gegruendet": 2019, "website": "https://stackit.com" }, "modelle": [ { "name": "Llama 3.3 70B", "standort": "Germany South (EU01), Deutschland", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.stackit.cloud/products/data-and-ai/ai-model-serving/basics/available-shared-models/", "status": "belegt", "anmerkung": "Modell und Region belegt; Preise nur als Kategorien (Standard 0,15/0,25 €, Plus 0,45/0,65 €, Premium 1,50/1,75 € je 1M In/Out) — Zuordnung Modell→Kategorie nicht öffentlich, Preis daher nicht als belegt ausgewiesen." }, { "name": "GPT-OSS 120B", "standort": "Germany South (EU01), Deutschland", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.stackit.cloud/products/data-and-ai/ai-model-serving/basics/available-shared-models/", "status": "belegt", "anmerkung": "Preis siehe Kategorien-Anmerkung." }, { "name": "Qwen3-VL 235B", "standort": "Germany South (EU01), Deutschland", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.stackit.cloud/products/data-and-ai/ai-model-serving/basics/available-shared-models/", "status": "belegt", "anmerkung": "Preis siehe Kategorien-Anmerkung." }, { "name": "Gemma 4 31B", "standort": "Germany South (EU01), Deutschland", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.stackit.cloud/products/data-and-ai/ai-model-serving/basics/available-shared-models/", "status": "belegt", "anmerkung": "Preis siehe Kategorien-Anmerkung." } ], "vertrag": { "avv": { "wert": null, "status": "unbelegt", "quelle": null, "geprueft": "2026-08-24", "anmerkung": "Beleg verloren: Bis mindestens 19.08.2026 war der \"AVV STACKIT Cloud, Stand Januar 2022, Version 1.0\" als PDF unter www.stackit.de öffentlich abrufbar. Beim Quellen-Check am 24.08.2026 leitet die gesamte Domain www.stackit.de auf die Startseite stackit.com/de um; das Dokument ist dort nicht mehr auffindbar, und weder stackit.com/de/compliance noch die Zertifikatsseite bieten einen AVV zum Download. Das heißt nicht, dass STACKIT keinen AVV hätte — es heißt, dass er nicht mehr öffentlich nachweisbar ist. Tote Beleg-URL: https://www.stackit.de/wp-content/uploads/2022/06/Auftragsverarbeitungsvertrag_STACKIT-Cloud_Stand-Januar-2022_Version-1.0.pdf" }, "subprozessoren": { "wert": null, "status": "unbelegt", "quelle": null, "anmerkung": "Keine öffentlich zugängliche Subprozessorenliste gefunden; Unterauftragsverhältnisse werden im AVV bzw. C5-Bericht geregelt." }, "training_opt_out": { "wert": true, "status": "belegt", "quelle": "https://stackit.com/en/products/data-ai/stackit-ai-model-serving", "anmerkung": "Produktseite: 'Your data and queries are neither stored nor used to train models.'" }, "zero_data_retention": { "wert": true, "status": "belegt", "quelle": "https://stackit.com/en/products/data-ai/stackit-ai-model-serving", "anmerkung": "Gleiche Quelle: Daten und Anfragen werden nicht gespeichert." } }, "zertifikate": [ { "typ": "ISO 27001", "status": "belegt", "quelle": "https://stackit.com/en/why-stackit/benefits/certificates", "anmerkung": "ISO 27001:2022, zusätzlich ISO 27017 und ISO 27018.", "normiert": [ "iso-27001" ] }, { "typ": "BSI C5", "status": "belegt", "quelle": "https://stackit.com/en/why-stackit/benefits/certificates", "anmerkung": "C5 Typ 2; bestätigt per Pressemitteilung Schwarz Digits.", "normiert": [ "bsi-c5" ] }, { "typ": "SOC 2", "status": "belegt", "quelle": "https://stackit.com/en/why-stackit/benefits/certificates", "anmerkung": "ISAE 3000 (SOC 2) und ISAE 3402 begleitend zum C5-Testat.", "normiert": [ "soc-2" ] }, { "typ": "TISAX", "status": "belegt", "quelle": "https://stackit.com/en/why-stackit/benefits/certificates", "anmerkung": "TISAX Level 3 (Assessment ID ATA163-1, über ENX-Portal einsehbar).", "normiert": [ "tisax" ] } ], "ai_act": [ { "pflicht": "Art.-53-Transparenzdokumentation", "status": "unbelegt", "quelle": null, "anmerkung": "STACKIT betreibt Fremdmodelle; GPAI-Pflichten liegen bei den Modellherstellern. Keine eigene AI-Act-Dokumentation gefunden." } ], "geprueft": "2026-08-19", "url": "https://belegbar.eu/anbieter/stackit/", "beleg_quote_prozent": 77, "zuletzt_geprueft": "2026-08-24", "rechtsraum": { "land": "DE", "name": "Deutschland", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } }, { "id": "t-systems", "name": "T-Systems / Open Telekom Cloud (AI Foundation Services)", "kategorie": "inference-api", "kurzbeschreibung": "Telekom-Tochter, die mit den AI Foundation Services (LLM Hub) über 30 offene LLMs DSGVO-konform auf der T-Cloud in Deutschland serviert und zusätzlich als Gateway proprietäre Modelle (GPT-5, Claude, Gemini) über Azure/GCP in Europa anbindet.", "stammdaten": { "sitz": "Frankfurt am Main, Deutschland", "land": "DE", "mutterkonzern": "Deutsche Telekom AG", "us_eigner": false, "gegruendet": 2000, "website": "https://www.t-systems.com" }, "modelle": [ { "name": "Llama 3.3 70B", "standort": "T-Cloud, Deutschland", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.llmhub.t-systems.net/models/", "status": "belegt", "anmerkung": "Modell und Standort belegt; Preisseite nennt 0,20/0,65 € je 1M In/Out nur als Beispielpreis, modellgenaue Preise nur im interaktiven Katalog. Tarife: Essential 1.000 €/Monat, Professional 3.000 €, Agentic 5.000 €." }, { "name": "Mistral Small 4", "standort": "T-Cloud, Deutschland", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.llmhub.t-systems.net/models/", "status": "belegt", "anmerkung": "Preis siehe Anmerkung beim ersten Modell." }, { "name": "GPT-OSS 120B", "standort": "T-Cloud, Deutschland", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.llmhub.t-systems.net/models/", "status": "belegt", "anmerkung": "Preis siehe Anmerkung beim ersten Modell." }, { "name": "GPT-5", "standort": "Azure, Schweden", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.llmhub.t-systems.net/models/", "status": "belegt", "anmerkung": "Proprietäres Modell, Weiterleitung an Microsoft Azure; es gelten dessen Datenbedingungen." }, { "name": "Claude 4.6 Sonnet", "standort": "GCP, Europa", "preis_input_1m_eur": null, "preis_output_1m_eur": null, "quelle": "https://docs.llmhub.t-systems.net/models/", "status": "belegt", "anmerkung": "Via Google Cloud (Europa); Gateway-Funktion, keine T-Cloud-Hosting-Garantie." } ], "vertrag": { "avv": { "wert": "https://www.t-cloud-public.com/_Resources/Persistent/7/4/4/5/744591c2cdff8be6c3876c3bf6e187fb024cad04/OTC%20ErgB-AV%20TDG_DE.pdf", "status": "belegt", "quelle": "https://www.t-cloud-public.com/_Resources/Persistent/7/4/4/5/744591c2cdff8be6c3876c3bf6e187fb024cad04/OTC%20ErgB-AV%20TDG_DE.pdf", "anmerkung": "Öffentliches AVV-Dokument (Stand April 2026) für die Open Telekom Cloud; für AI Foundation Services DPA nach Telekom-Vorlage auf Anfrage." }, "subprozessoren": { "wert": null, "status": "belegt", "quelle": "https://docs.llmhub.t-systems.net/reference/enterprise-trust", "anmerkung": "Keine öffentliche Listen-URL; Enterprise-Trust-Doku belegt: EU-betriebene Modelle (Kategorie 1) ohne Dritt-Subprozessoren, bei Fremdmodellen (Kategorie 2) können Subprozessoren des Upstream-Anbieters weltweit verarbeiten." }, "training_opt_out": { "wert": true, "status": "belegt", "quelle": "https://docs.llmhub.t-systems.net/reference/enterprise-trust", "anmerkung": "'Customer prompts and responses are never saved or used to train or fine-tune any model' (beide Modellkategorien)." }, "zero_data_retention": { "wert": true, "status": "belegt", "quelle": "https://docs.llmhub.t-systems.net/reference/enterprise-trust", "anmerkung": "Für EU-betriebene Modelle keine Speicherung; bei proprietären Fremdmodellen gelten die Bedingungen des jeweiligen Anbieters." } }, "zertifikate": [ { "typ": "BSI C5", "status": "belegt", "quelle": "https://www.t-cloud-public.com/en/products-services/core-services/certifications", "anmerkung": "BSI C5 Typ II (ISAE 3000) für die Open Telekom Cloud / T-Cloud.", "normiert": [ "bsi-c5" ] }, { "typ": "ISO 27001", "status": "belegt", "quelle": "https://www.t-cloud-public.com/en/products-services/core-services/certifications", "anmerkung": "Zusätzlich ISO 27017/27018/27701; deckt laut Enterprise-Trust-Doku auch die AI-Foundation-Services-Infrastruktur ab.", "normiert": [ "iso-27001" ] }, { "typ": "SOC 2", "status": "belegt", "quelle": "https://www.t-cloud-public.com/en/products-services/core-services/certifications", "anmerkung": "SOC 1 Type II, SOC 2 Type II und SOC 3.", "normiert": [ "soc-2" ] }, { "typ": "TISAX", "status": "belegt", "quelle": "https://www.t-cloud-public.com/en/products-services/core-services/certifications", "anmerkung": "TISAX Level 3.", "normiert": [ "tisax" ] } ], "ai_act": [ { "pflicht": "Art.-53-Transparenzdokumentation", "status": "unbelegt", "quelle": null, "anmerkung": "Plattform serviert Fremdmodelle; Art.-53-Pflichten liegen bei den Herstellern. Keine eigene AI-Act-Dokumentation gefunden." } ], "geprueft": "2026-08-19", "url": "https://belegbar.eu/anbieter/t-systems/", "beleg_quote_prozent": 93, "zuletzt_geprueft": "2026-08-19", "rechtsraum": { "land": "DE", "name": "Deutschland", "einordnung": "eu", "erlaeuterung": "EU-Mitgliedstaat — keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.", "hinweis": null, "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en", "geprueft": "2026-08-24" } } ] }