Welche europäischen KI-Anbieter haben ein BSI-C5-Testat?
Kurz: Von 21 geprüften Anbietern weisen 6 ein BSI-C5-Testat mit verlinkter Primärquelle nach: DeepL (DE), Exoscale (CH), IONOS (AI Model Hub) (DE), OVHcloud (AI Endpoints) (FR), STACKIT (DE), T-Systems / Open Telekom Cloud (AI Foundation Services) (DE). Bei den übrigen 15 Anbietern haben wir keine belastbare C5-Angabe gefunden — das heißt nicht, dass keine existiert, sondern dass sie nicht öffentlich auffindbar ist.
| Anbieter | Land | C5-Status | Beleg | Anmerkung |
|---|---|---|---|---|
| DeepL | DE | belegt | Quelle | C5-Typ-2-Testat des BSI, von DeepL am 03.10.2025 im eigenen Blog und per Pressemitteilung bestätigt (114 Kriterien, Wirksamkeitsnachweis über mindestens sechs Monate). Gleichlautende Pressemitteilung auf deepl.com/de/press-release/. Einschränkung: Der Testatsbericht selbst ist nicht öffentlich, ein prüfender Wirtschaftsprüfer wird nicht genannt; belegt ist die datierte Anbieteraussage über ein erteiltes Testat, nicht der Bericht. Früherer Stand bis 24.08.2026: beansprucht (Selbstverpflichtung im Trust Center) — die Angabe war veraltet. |
| Exoscale | CH | belegt | Quelle | C5:2020 Typ 2 |
| IONOS (AI Model Hub) | DE | belegt | Quelle | C5:2020 Typ-1-Testat vom 28.05.2026, geprüft durch PwC nach ISAE 3000; bezieht sich auf IONOS-Cloud-Services, nicht explizit auf den AI Model Hub. |
| Lyceum Technology | DE | unbelegt | Quelle | Eigene Aussage: 'Lyceum holds no C5 attestation … today, and says so plainly' — bemerkenswert ehrlich, aber nicht gehalten |
| OVHcloud (AI Endpoints) | FR | belegt | Quelle | Im Compliance-Portal gelistet; Geltungsbereich je Produkt prüfen. |
| STACKIT | DE | belegt | Quelle | C5 Typ 2; bestätigt per Pressemitteilung Schwarz Digits. |
| T-Systems / Open Telekom Cloud (AI Foundation Services) | DE | belegt | Quelle | BSI C5 Typ II (ISAE 3000) für die Open Telekom Cloud / T-Cloud. |
Ohne jede C5-Angabe (14)
Aleph Alpha, Black Forest Labs, EUrouter, Gcore, GreenPT, Hetzner, Infomaniak, Mistral AI (La Plateforme), Nebius (Token Factory), Nordference, Opper AI, Regolo.ai, Requesty, Scaleway
C5 (Cloud Computing Compliance Criteria Catalogue) ist der Kriterienkatalog des BSI. Ein C5-Testat ist ein Prüfungsurteil eines Wirtschaftsprüfers, keine Zertifizierung — deshalb unterscheiden wir zwischen einem nachgewiesenen Testat und der bloßen Selbstverpflichtung, die Kriterien einhalten zu wollen.