ISO/IEC 27018: welche europäischen KI-Anbieter es nachweisen
Kurz: 4 von 21 geprüften Anbietern weisen ISO/IEC 27018 mit verlinkter Primärquelle nach: Nebius (Token Factory) (NL), Regolo.ai (IT), STACKIT (DE), T-Systems / Open Telekom Cloud (AI Foundation Services) (DE). 2 berufen sich darauf, ohne einen prüfbaren Nachweis zugänglich zu machen: Exoscale (CH), OVHcloud (AI Endpoints) (FR). Bei 15 Anbietern haben wir keine belastbare Angabe dazu gefunden.
| Anbieter | Land | Angabe im Original | Status | Beleg | Anmerkung |
|---|---|---|---|---|---|
| Nebius (Token Factory) | NL | ISO 27018 | belegt | Quelle | Belegt über das öffentliche Zertifikat (SII-QCD Nr. 1125668, ISO/IEC 27018:2019, Nebius B.V., gültig 26.08.2025 bis 26.08.2028, revidiert 16.09.2026; Abruf 09.10.2026). Quelle bis 09.10.2026 nur die Trust-Center-Liste (Strenge-Runde Frage 217). Trust Center (03.10.2026) listet 'ISO 27018'. Bisher nur in der Anmerkung zu ISO 27701 geführt. |
| Regolo.ai | IT | ISO 27017 / 27018 | belegt | Quelle | Belegt nur über die öffentlichen Zertifikatsanhänge der Betreibergesellschaft Seeweb S.r.l. (ISO/IEC 27017 und 27018, AXE Register, gültig bis 28.11.2027; beide PDFs am 09.10.2026 erneut abgerufen), nicht über ein Zertifikat von Regolo selbst; Regolo zeigt die Normen nur als Logo (regolo.ai/terms-and-conditions/). Quelle bis 09.10.2026 die Regolo-AGB (Strenge-Runde Frage 217). Zusätzlich ISO 9001, 14001, 20000, 22301 der Seeweb S.r.l., dazu CISPE und ACN-Qualifizierung (Logos im Seitenfuß, 08.10.2026) |
| STACKIT | DE | ISO 27018 (nur SoA-Maßnahmen im ISO-27001-Zertifikat, kein eigenes Zertifikat) | belegt | Quelle | Kein ISO-27018-Zertifikat. Belegt ist nur, dass das ISO-27001-Zertifikat 01 153 2500863 der STACKIT GmbH & Co. KG die Maßnahmen in der SoA führt: 'Statement of Applicability (SoA): Version 22, vom 28.11.2025 with the additional measures for ISO/IEC 27017:2015 & ISO/IEC 27018:2019.' Die Zertifikatsseite (https://stackit.com/en/why-stackit/benefits/certificates, 09.10.2026) schreibt dagegen 'we guarantee the uncompromising protection of personal data (PII) with ISO 27018'; ein eigenes Dokument ist dort nicht verlinkt. AI Model Serving liegt nicht im genannten Scope. |
| T-Systems / Open Telekom Cloud (AI Foundation Services) | DE | ISO 27018 (Testat, kein Zertifikat) | belegt | Quelle | Kein ISO-27018-Zertifikat, sondern dasselbe 'ATTESTATION' der DEKRA Certification GmbH wie bei ISO 27017 (DS-1221076/1, gültig bis 03.12.2027): 'included and implemented the ISO/IEC 27017:2015 and ISO/IEC 27018:2019 standards as sources for the extension of measures of the sets of measures in the statement of applicability.' Die Zertifikatsseite (https://www.t-cloud-public.com/en/products-services/core-services/certifications, 09.10.2026) bewirbt es als 'ISO/IEC 27018 Certification of protection of personally identifiable information (PII) in public clouds acting as PII processors' mit 'Download certificate'. AI Foundation Services ist im Testat nicht genannt. |
| Exoscale | CH | ISO 27018 | beansprucht | Quelle | Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Zertifikat nicht öffentlich; exoscale.com/compliance/iso27018/ (Abruf 09.10.2026): 'available via the Exoscale Compliance Center. Additional privacy and compliance documentation can be provided to customers on request or under NDA.' Compliance-Seite, Tabelle 'Third-Party Certifications': 'ISO/IEC 27018 Protection of Personally Identifiable Information (PII) in public clouds', Typ 'Certification'. Die Tabelle nennt als 'Latest Revision' 2022, die Zertifikatsseite exoscale.com/compliance/iso27018/ die Ausgabe ISO/IEC 27018:2019; Zertifikat nur im Compliance Center (NDA). Bisher nicht als eigener Eintrag geführt. Archivkopie web.archive.org/web/20261005024823 byte-gleich. |
| OVHcloud (AI Endpoints) | FR | ISO 27018 | beansprucht | Quelle | Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Ein Zertifikat ist öffentlich nicht zu finden (wie bei ISO 27001: LNE-Datenbank ohne Treffer, LNE für ISO/IEC 27001 nicht COFRAC-akkreditiert); belegt war nur die Nennung auf der Compliance-Seite. Compliance-Seite (03.10.2026): Block 'ISO 27001 / 27017 / 27018'. Bisher nur in der Anmerkung zu ISO 27001 geführt. |
Keine Angabe gefunden (15)
Aleph Alpha, Black Forest Labs, DeepL, EUrouter, Gcore, GreenPT, Hetzner, Infomaniak, IONOS (AI Model Hub), Lyceum Technology, Mistral AI (La Plateforme), Nordference, Opper AI, Requesty, Scaleway
„Angabe im Original“ ist der Wortlaut, den wir beim Anbieter vorgefunden haben. Dieselbe Norm wird unterschiedlich benannt. Für diese Übersicht fassen wir die Schreibweisen zusammen, ohne den Originaltext zu verändern.