CSA STAR: welche europäischen KI-Anbieter es nachweisen
Kurz: 0 von 21 geprüften Anbietern weisen CSA STAR mit verlinkter Primärquelle nach. 3 berufen sich darauf, ohne einen prüfbaren Nachweis zugänglich zu machen: Exoscale (CH), Nebius (Token Factory) (NL), Regolo.ai (IT). Bei 18 Anbietern haben wir keine belastbare Angabe dazu gefunden.
| Anbieter | Land | Angabe im Original | Status | Beleg | Anmerkung |
|---|---|---|---|---|---|
| Exoscale | CH | CSA STAR Level 1 | beansprucht | Quelle | Selbstauskunft, kein Zertifikat. Exoscale schreibt: 'Exoscale participates in the CSA STAR program by publishing our self-assessment using the CAIQ', der ausgefüllte Fragebogen sei 'published on the CSA STAR Registry for full transparency' (Abruf 09.10.2026). In der Liste des CSA STAR Registry (cloudsecurityalliance.org/star/registry, Abruf 05.10.2026 mit 2.810 Einträgen und erneut 09.10.2026; Nebius und Scaleway stehen darin) war kein Eintrag unter Exoscale, Akenes oder A1 zu finden; ob er unter anderem Namen geführt wird, ist ungeklärt. Deshalb beansprucht, nicht belegt. Widerspruch zu früher: Der Changelog vom 10.01.2019 (https://changelog.exoscale.com/exoscale-security-certificates-for-iso-iso-and-csa/, Abruf 09.10.2026) meldet noch 'CSA Star 2: Securing cloud computing environments', also eine geprüfte Stufe 2; heute beansprucht Exoscale nur noch die Selbstauskunft (Stufe 1). Ein Level-2-Nachweis ist öffentlich nicht zu finden. Die Doku-Seite community.exoscale.com/platform/compliance/ nennt CSA STAR nicht (deshalb am 03.10.2026 hier entfernt), die Website exoscale.com/compliance/ führt es unter 'Security control frameworks'. Archivkopie web.archive.org/web/20261005024847 byte-gleich. |
| Nebius (Token Factory) | NL | CSA STAR Level 1 | beansprucht | Quelle | Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Der Registereintrag gilt nur für Nebius AI Cloud, nicht für die Token Factory, und ist eine Selbstauskunft. Selbstauskunft, kein Zertifikat, und nur für 'Nebius AI Cloud', nicht für die Token Factory. CSA-Register (09.10.2026): ein Eintrag 'Nebius B.V', 'Listed Since: 2023-02-18', Typ CAIQ, Beschreibung 'Nebius provides AI-native cloud infrastructure and platform services for AI, machine learning, and data-intensive workloads'. Trust Center (nebius.com/trust-center/csa-star, 09.10.2026): 'CSA STAR Level 1 is based on a self-assessment' und 'What Nebius products are within the scope of assessment? Nebius AI Cloud infrastructure and platform services.' Die Token Factory wird weder im Register noch auf der Trust-Center-Seite genannt. |
| Regolo.ai | IT | CSA STAR Level 1 | beansprucht | Quelle | Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Der Registereintrag gilt nur für zwei Produkte der Betreibergesellschaft Seeweb, nicht für den Dienst Regolo. Gilt nicht für Regolo. Der Registereintrag (Abruf 09.10.2026) führt nur zwei Seeweb-Produkte, 'Foundation Server PRO' (Listed Since: 2022-06-07) und 'Virtual Private Cloud' (Listed Since: 2022-06-02), jeweils CAIQ-Selbstauskunft ('At level one organizations submit a self-assessment'); Seeweb-Seite seeweb.it/azienda/certificazioni: 'Certificazione Cloud Security Alliance per Virtual Private Cloud e Foundation Server PRO'. Regolo zeigt das Logo im Seitenfuß „Datacenter Certifications“ (Alt-Text 'CSA STAR Level 1') ohne diese Einschränkung. |
Keine Angabe gefunden (18)
Aleph Alpha, Black Forest Labs, DeepL, EUrouter, Gcore, GreenPT, Hetzner, Infomaniak, IONOS (AI Model Hub), Lyceum Technology, Mistral AI (La Plateforme), Nordference, Opper AI, OVHcloud (AI Endpoints), Requesty, Scaleway, STACKIT, T-Systems / Open Telekom Cloud (AI Foundation Services)
„Angabe im Original“ ist der Wortlaut, den wir beim Anbieter vorgefunden haben. Dieselbe Norm wird unterschiedlich benannt. Für diese Übersicht fassen wir die Schreibweisen zusammen, ohne den Originaltext zu verändern.