BSI C5: welche europäischen KI-Anbieter es nachweisen
Kurz: 0 von 21 geprüften Anbietern weisen BSI C5 mit verlinkter Primärquelle nach. 7 berufen sich darauf, ohne einen prüfbaren Nachweis zugänglich zu machen: DeepL (DE), Exoscale (CH), Hetzner (DE), IONOS (AI Model Hub) (DE), OVHcloud (AI Endpoints) (FR), STACKIT (DE), T-Systems / Open Telekom Cloud (AI Foundation Services) (DE). Bei 14 Anbietern haben wir keine belastbare Angabe dazu gefunden.
| Anbieter | Land | Angabe im Original | Status | Beleg | Anmerkung |
|---|---|---|---|---|---|
| DeepL | DE | BSI C5 | beansprucht | Quelle | C5-Typ-2-Testat laut DeepL-Blog vom 03.10.2025 und gleichlautender Pressemitteilung (114 Kriterien, Wirksamkeitsnachweis über mindestens sechs Monate). Der Blog schreibt (Abruf 09.10.2026 unverändert) vom 'Erhalt des C5‑Typ‑2-Testats vom Bundesamt für Sicherheit in der Informationstechnik (BSI)' — das ist falsch: C5-Testate stellt ein Wirtschaftsprüfer nach ISAE 3000 aus, das BSI gibt nur den Kriterienkatalog vor. Den Prüfer nennt DeepL nirgends; der Testatsbericht ist nicht öffentlich, und das Trust Center (trust.deepl.com, Abruf 09.10.2026) führt unter 'C5' nur einen Erklärtext ('DeepL is committed to meeting the high standards of the C5 framework') ohne Dokument und mit leerem 'auditor'-Feld. Deshalb nur beansprucht. Bis 08.10.2026 hier „belegt“ als „Testat des BSI“ geführt; davor bis 24.08.2026 beansprucht (Selbstverpflichtung im Trust Center). Fassung: C5:2020 Typ 2 — so nennt es die Karte 'Compliance Overview' im Trust Center (trust.deepl.com, Abruf 15.10.2026, Beleg belege/anbieter/deepl/c5-fassung-trustcenter-2026-10-15.txt); der Blog vom 03.10.2025 nennt keine Fassung. C5:2026 gilt seit 07.04.2026 und ist erst für Prüfungen ab 01.06.2027 Pflicht; ein C5:2020-Testat bleibt bis dahin gültig. |
| Exoscale | CH | BSI C5 | beansprucht | Quelle | Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Testat nicht öffentlich; exoscale.com/compliance/bsi-c5/ (Abruf 09.10.2026) beschreibt das Typ-2-Testat, verlinkt aber keinen Bericht, Berichte liegen laut Compliance-Seite nur im Compliance Center (NDA). C5:2020 Typ 2 |
| Hetzner | DE | BSI C5 | beansprucht | Quelle | Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Öffentlich ist nur eine vom Anbieter selbst erstellte Bescheinigung, nicht der Prüfungsbericht. BSI C5:2020 Typ 2, uneingeschränkt; Prüfungsbericht vom 17.11.2025. Öffentlich ist nur eine von Hetzner selbst erstellte Bescheinigung vom 02.03.2026 (verlinkt aus der Doku 'Informationssicherheit bei Hetzner', https://docs.hetzner.com/de/general/company-and-policy/information-security-at-hetzner/: 'Hetzner hat ein BSI C5-Testat Typ 2 erhalten'); dort steht: 'Diese Bescheinigung wurde nach Vorliegen des Prüfungsberichts durch die Hetzner Online GmbH erstellt.' Belegt ist damit die datierte Anbieteraussage mit genanntem Prüfer, nicht der Bericht selbst. Gilt NICHT für die experimentelle Inference-API: Sie fehlt in der Produktliste der Bescheinigung. Bis 09.10. fehlte das Testat in diesem Profil. |
| IONOS (AI Model Hub) | DE | BSI C5 | beansprucht | Quelle | Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Das Testat selbst ist nicht öffentlich; belegt war nur die Angabe auf der Zertifikatsseite des Anbieters. C5:2020 Typ-1-Testat vom 28.05.2026, geprüft durch PwC nach ISAE 3000; Scope laut Zertifikatsseite 33 Services in 10 Service-Clustern, die Liste selbst nur auf Anfrage. Dass der AI Model Hub im C5-Scope liegt, steht nur in der Data-Handling-Doku (docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling, Abruf 09.10.2026 unverändert: 'AI Model Hub falls within the scope of BSI C5'; zuerst gesehen 07.10.2026, Wayback 20261007214204, ob schon am 03.10. vorhanden ungeklärt). Die Zertifikatsseite cloud.ionos.de/zertifikate (Abruf 09.10.2026) nennt den AI Model Hub beim C5-Testat nicht, das Testat selbst ist nicht öffentlich — die Zuordnung ist reine Anbieterangabe. Auch in den beiden ISO-27001-Zertifikaten (TÜV NORD, BSI-IGZ-0730-2025) ist der AI Model Hub nicht genannt. |
| OVHcloud (AI Endpoints) | FR | BSI C5 | beansprucht | Quelle | Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Das C5-Testat ist nicht öffentlich; belegt war nur die Nennung im Compliance-Portal des Anbieters, ohne Prüfer und Geltungsbereich. Im Compliance-Portal gelistet; Geltungsbereich je Produkt prüfen. Fassung: C5:2020 — die C5-Seite (ovhcloud.com/en/compliance/c5/, Abruf 15.10.2026) beantwortet 'Does the OVHcloud SOC 2 Type 2 attestation also include German C5:2020 compliance?' mit 'Yes'; Prüfer und Datum nennt sie nicht (Beleg belege/anbieter/ovhcloud/c5-seite-2026-10-15.txt). C5:2026 gilt seit 07.04.2026 und ist erst für Prüfungen ab 01.06.2027 Pflicht; ein C5:2020-Testat bleibt bis dahin gültig. |
| STACKIT | DE | BSI C5 | beansprucht | Quelle | Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Testat nicht öffentlich; die Zertifikatsseite (Abruf 09.10.2026) verlinkt Zertifikate zu ISO 27001, ISO 20000-1, ISO 22301, ISO 50001, BSI-IGZ-0691-2025 und CCI, aber keinen C5-Bericht; auch die Pressemitteilung ist eine Angabe der Schwarz-Gruppe. C5 Typ 2; bestätigt per Pressemitteilung Schwarz Digits. Fassung ungeklärt: Die Zertifikatsseite (Abruf 15.10.2026) nennt nur 'C5 Type 2' ohne C5:2020 oder C5:2026 (Beleg belege/anbieter/stackit/zertifikate-c5-2026-10-15.txt). |
| T-Systems / Open Telekom Cloud (AI Foundation Services) | DE | BSI C5 | beansprucht | Quelle | Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Testat nicht öffentlich; die Zertifikatsseite (Abruf 09.10.2026) verlinkt zu C5 kein Dokument. BSI C5 Typ II (ISAE 3000) für die Open Telekom Cloud / T-Cloud. Fassung ungeklärt: Die Zertifikatsseite (Abruf 15.10.2026) nennt nur 'BSI C5 Typ II (ISAE 3000)' ohne C5:2020 oder C5:2026, der Bericht nur auf Anfrage (Beleg belege/anbieter/t-systems/zertifikate-c5-2026-10-15.txt). |
| Lyceum Technology | DE | BSI C5 | unbelegt | Quelle | Eigene Aussage (Abruf 08.10.2026): 'Lyceum holds no C5 attestation, and no ISO 27001 or SOC 2 certificate today, and says so plainly' — bemerkenswert ehrlich, aber nicht gehalten |
Keine Angabe gefunden (13)
Aleph Alpha, Black Forest Labs, EUrouter, Gcore, GreenPT, Infomaniak, Mistral AI (La Plateforme), Nebius (Token Factory), Nordference, Opper AI, Regolo.ai, Requesty, Scaleway
„Angabe im Original“ ist der Wortlaut, den wir beim Anbieter vorgefunden haben. Dieselbe Norm wird unterschiedlich benannt. Für diese Übersicht fassen wir die Schreibweisen zusammen, ohne den Originaltext zu verändern.