Welcher europäische Inference-Anbieter ist DSGVO-konform und hostet ausschließlich in der EU?
Kurz: Keiner. Jedenfalls stellt das niemand fest, der es dürfte. „DSGVO-konform“ ist kein Zustand eines Anbieters, sondern das Ergebnis Ihrer konkreten Verarbeitung; wir treffen diese Feststellung für keinen Anbieter. Prüfbar ist dagegen, ob die Voraussetzungen überhaupt vorliegen. Von 12 Inference-Anbietern erfüllen 9 alle drei nachweisbaren Bedingungen zugleich: Sitz in einem EU-Mitgliedstaat, keine US-Eigentümerstruktur und ein belegter Auftragsverarbeitungsvertrag: Gcore (LU), GreenPT (NL), IONOS (AI Model Hub) (DE), Lyceum Technology (DE), OVHcloud (AI Endpoints) (FR), Regolo.ai (IT), Scaleway (FR), STACKIT (DE), T-Systems / Open Telekom Cloud (AI Foundation Services) (DE). Wichtig: Der Unternehmenssitz ist nicht der Hosting-Standort. Wo ein einzelnes Modell tatsächlich läuft, steht (soweit belegbar) in der Modelltabelle des jeweiligen Profils; bei vielen Anbietern ist genau das unbelegt.
Alle drei Bedingungen belegt (9)
| Anbieter | Sitz | Rechtsraum | AVV | Hosting-Standort der Modelle |
|---|---|---|---|---|
| Gcore | Contern, Luxemburg | EU | belegt Dokument | wählbar (Multi-Region, bis zu 6 Regionen pro Deployment), Edge-Inferenz-Netz (laut Pressemitteilung 180+ Standorte) |
| GreenPT | Utrecht, Niederlande | EU | belegt Dokument | EU (Scaleway, Paris, Frankreich), EU (TensorX; laut Privacy Policy im Verda-Rechenzentrum, Finnland), EU am Standard-Endpunkt (Rechenzentrum für dieses Modell nicht genannt); wahlweise US-Endpunkt |
| IONOS (AI Model Hub) | Montabaur, Deutschland | EU | belegt Dokument | Deutschland |
| Lyceum Technology | Berlin, Deutschland | EU | belegt Dokument | EU (Paris, Finnland), EU (Spanien, Paris, Nordeuropa) |
| OVHcloud (AI Endpoints) | Roubaix, Frankreich | EU | belegt Dokument | Gravelines, Frankreich |
| Regolo.ai | Frosinone, Italien | EU | belegt Dokument | Italien (Seeweb-RZ, Frosinone/Mailand) |
| Scaleway | Paris, Frankreich | EU | belegt Dokument | Paris, Frankreich |
| STACKIT | Neckarsulm, Deutschland | EU | belegt Dokument | Germany South (EU01), Deutschland |
| T-Systems / Open Telekom Cloud (AI Foundation Services) | Frankfurt am Main, Deutschland | EU | belegt Dokument | T-Cloud, Deutschland, Azure, EU-Regionen (Frankreich/Schweden), GCP oder Azure, Region nicht genannt |
EU-Sitz, aber AVV nicht belegt (1)
Diese Anbieter sitzen in der EU und stehen unter keiner uns bekannten US-Eigentümerstruktur. Es fehlt aber ein öffentlich nachweisbarer Auftragsverarbeitungsvertrag. Für Art. 28 DSGVO brauchen Sie einen; fragen Sie ihn vor Vertragsschluss an.
Keine Rechtsberatung. Die Rechtsraum-Einordnung folgt den Angemessenheitsbeschlüssen der EU-Kommission (Quelle, geprüft 24.08.2026).