BSI C5: welche europäischen KI-Anbieter es nachweisen
Kurz: 6 von 21 geprüften Anbietern weisen BSI C5 mit verlinkter Primärquelle nach: DeepL (DE), Exoscale (CH), IONOS (AI Model Hub) (DE), OVHcloud (AI Endpoints) (FR), STACKIT (DE), T-Systems / Open Telekom Cloud (AI Foundation Services) (DE). Bei 15 Anbietern haben wir keine belastbare Angabe dazu gefunden.
| Anbieter | Land | Angabe im Original | Status | Beleg | Anmerkung |
|---|---|---|---|---|---|
| DeepL | DE | BSI C5 | belegt | Quelle | C5-Typ-2-Testat des BSI, von DeepL am 03.10.2025 im eigenen Blog und per Pressemitteilung bestätigt (114 Kriterien, Wirksamkeitsnachweis über mindestens sechs Monate). Gleichlautende Pressemitteilung auf deepl.com/de/press-release/. Einschränkung: Der Testatsbericht selbst ist nicht öffentlich, ein prüfender Wirtschaftsprüfer wird nicht genannt; belegt ist die datierte Anbieteraussage über ein erteiltes Testat, nicht der Bericht. Früherer Stand bis 24.08.2026: beansprucht (Selbstverpflichtung im Trust Center) — die Angabe war veraltet. |
| Exoscale | CH | BSI C5 | belegt | Quelle | C5:2020 Typ 2 |
| IONOS (AI Model Hub) | DE | BSI C5 | belegt | Quelle | C5:2020 Typ-1-Testat vom 28.05.2026, geprüft durch PwC nach ISAE 3000; bezieht sich auf IONOS-Cloud-Services, nicht explizit auf den AI Model Hub. |
| OVHcloud (AI Endpoints) | FR | BSI C5 | belegt | Quelle | Im Compliance-Portal gelistet; Geltungsbereich je Produkt prüfen. |
| STACKIT | DE | BSI C5 | belegt | Quelle | C5 Typ 2; bestätigt per Pressemitteilung Schwarz Digits. |
| T-Systems / Open Telekom Cloud (AI Foundation Services) | DE | BSI C5 | belegt | Quelle | BSI C5 Typ II (ISAE 3000) für die Open Telekom Cloud / T-Cloud. |
| Lyceum Technology | DE | BSI C5 | unbelegt | Quelle | Eigene Aussage: 'Lyceum holds no C5 attestation … today, and says so plainly' — bemerkenswert ehrlich, aber nicht gehalten |
Keine Angabe gefunden (14)
Aleph Alpha, Black Forest Labs, EUrouter, Gcore, GreenPT, Hetzner, Infomaniak, Mistral AI (La Plateforme), Nebius (Token Factory), Nordference, Opper AI, Regolo.ai, Requesty, Scaleway
„Angabe im Original“ ist der Wortlaut, den wir beim Anbieter vorgefunden haben — dieselbe Norm wird unterschiedlich benannt. Für diese Übersicht fassen wir die Schreibweisen zusammen, ohne den Originaltext zu verändern.