Die 5 Fragen an einen "EU-konformen" KI-Anbieter, bevor du unterschreibst

Ein Kunde hat mir letzten Monat einen Link geschickt und eine Frage gestellt: "Ist das hier sicher? Da steht deutsch, EU-gehostet, DSGVO-konform." Es war eine der größeren deutschen KI-Plattformen. Sauberer Auftritt, selbstbewusste Security-Seite, alle richtigen Worte.

Also habe ich es auseinandergenommen. Die Oberfläche war deutsch. Die App selbst lief auf Microsoft Azure in einer EU-Region. Der eigentliche Modell-Call ging raus zu Claude auf AWS Bedrock. Nichts auf dieser Seite war technisch gelogen. Und fast alles war irreführend, denn "deutsches Unternehmen auf EU-Servern" hieß in Wahrheit "deutsche Login-Maske auf zwei amerikanischen Hyperscalern."

Das ist gerade das ganze Spiel. Viele der Tools, die als EU-konformer KI-Anbieter, souverän, EU-gehostet, DSGVO-sicher verkauft werden, sind eine schicke Oberfläche auf Claude oder GPT, verpackt in Formulierungen, die sorgfältig wahr sind. Ich habe schon mal über 6 Anzeichen, dass ein KI-Produkt nur ChatGPT im Trenchcoat ist geschrieben. Das hier ist die Compliance-Version davon. Hier sind die fünf Fragen, die ich jedem EU-konformen KI-Anbieter jetzt stelle, bevor ich einen Kunden irgendwas unterschreiben lasse, und wie eine gute im Vergleich zu einer ausweichenden Antwort tatsächlich klingt. Sieh es als Fortsetzung von 5 Fragen, die du vor dem Kauf jedes KI-Tools stellen solltest, nur dass es diesmal um die Daten deiner Kunden geht.

Frage 1: Welches Backend betreibt welches Modell?

Lass sie pro Modell benennen, wo die Inferenz tatsächlich stattfindet: AWS Bedrock EU, Google Vertex EU oder Microsoft Azure AI Foundry. Nicht "in der EU". Das konkrete Backend, für das konkrete Modell, das du nutzen wirst.

Und deshalb ist diese Frage ein Filter. "Wir betreiben eigene Rechenzentren in der EU" ist meistens schlicht falsch. Die meisten dieser Firmen sind ein SaaS, das auf einem US-Hyperscaler in einer EU-Region läuft. Das ist völlig in Ordnung, ehrlich. Nicht in Ordnung ist, es als etwas zu verkaufen, das es nicht ist. Und es gibt einen Fakt, der viele von ihnen erwischt: Für die aktuellen Claude-Modelle gibt es auf Azure AI Foundry noch keine europäische Data Zone. Anthropics eigene Residency-Garantien decken Bedrock und Vertex ab. Foundry Europe ist als "kommt 2026" gelistet, ohne festes Datum. Wenn ein Anbieter dir also für Claude "wir nutzen Azure" sagt und dann behauptet, deine Daten blieben in der EU, dann passen diese beiden Aussagen aktuell nicht zusammen. Ein Anbieter, der Modell zu Backend zuordnen kann, ohne zu zucken, kennt seinen Stack. Einer, der sagt "ist alles in der EU, keine Sorge", hat dir gerade verraten, dass er es entweder nicht weiß oder nicht will, dass du es weißt.

Frage 2: Wem gehört die Firma eigentlich?

Zieh den Handelsregister-Eintrag und die Gesellschafterliste. Bei mehr als einem "deutschen" KI-Anbieter findest du eine GmbH, die zu 100 Prozent einer US-Inc. gehört, meistens einer Delaware C-Corp obendrauf.

Das ist kein Vorwurf. Bei einem YC-finanzierten Startup ist eine Delaware C-Corp über der operativen GmbH völlig normal. Und US-Eigentum an einer GmbH löst für sich genommen keinen CLOUD Act aus. Genau das bekommen Kritiker oft falsch, und es liefert dem Anbieter eine bequeme Gegenrede. Ob US-Recht an die Daten kommt, hängt davon ab, wer sie tatsächlich kontrolliert und welchen US-Bezug diese Einheit hat, nicht am Beteiligungsdiagramm allein. DSGVO Artikel 48 sagt, dass eine ausländische Behörde ein internationales Abkommen braucht, um Daten zu verlangen, und es gibt kein EU-US-Abkommen, das den CLOUD Act ausdrücklich absegnet. Die Spannung ist also real, aber sie ist kein automatischer Weltuntergang. Was das Eigentum sauber killt, ist die Marketing-Zeile. Sobald die Mutter in Delaware sitzt, ist "wir sind ein deutscher Anbieter, US-Recht kommt hier nicht ran" kein Satz mehr, den sie sagen dürfen. Bring sie dazu, ihn zu lassen.

Frage 3: Ist "EU-only" eine Garantie oder ein Schalter?

Das ist die Frage, die am meisten zählt, also nimm dir hier Zeit. "EU-only" ist fast nie eine Eigenschaft der Plattform. Es ist eine Konfiguration. Es hängt komplett davon ab, welche Modelle der Admin freigeschaltet hat.

Auf AWS Bedrock ist die Grenze buchstäblich ein Präfix an der Modell-ID: eu. hält die Inferenz innerhalb einer EU-Geografie, global. nicht. Auf Vertex gibt dir ein EU-regionaler Endpunkt Residency, der globale Endpunkt gar keine. "EU-only" ist also eine Wahl, die jemand getroffen hat und beweisen kann, oder eine Checkbox, die jemand vergessen hat. Frag sie, was von beidem. Und hier ist das Detail, über das die "nur Deutschland"-Fraktion stolpert: Nur-Deutschland existiert für aktuelle Claude-Modelle nicht. Frankfurt ist eine Quellregion für EU-Cross-Region-Inference, das heißt, Anfragen werden je nach Last quer durch die EU-Geografie geroutet, Irland, Stockholm, Frankfurt, Paris und so weiter. Das ist immer noch EU. Es ist nicht Deutschland. Wenn ein Anbieter verspricht, dass deine Daten Deutschland nie verlassen, während er aktuelles Claude betreibt, beschreibt er etwas, das nicht auf der Karte steht. Genau diese Art von Behauptung habe ich in 7 KI-Mythen, die dein LinkedIn-Feed ständig wiederholt markiert: ein Marketing-Satz, verkleidet als technischer Fakt.

Frage 4: Ist Zero-Data-Retention vertraglich geregelt, und auf welchem Backend?

Frag, ob Zero-Data-Retention vertraglich aktiviert ist, auf welchem Backend, und welche der freigeschalteten Modelle da rausfallen. Retention ist vertraglich und konfigurierbar. Sie ist nicht architektonisch.

Diese Unterscheidung ist der ganze Punkt. Viele Anbieter suggerieren, dass der Modellanbieter deine Prompts nicht sehen kann, weil das Modell auf fremder Infrastruktur läuft. So funktioniert das nicht. Fremd-Hosting schottet den Anbieter nicht automatisch ab. Zugriff wird durch Vertrag und Konfiguration geregelt, nicht durch die Physik davon, wo der Server steht. Selbst mit aktiviertem ZDR behalten Anbieter einige Safety-Classifier-Ergebnisse, und manche neueren Modelle tragen ein verpflichtendes kurzes Retention-Fenster für die Safety-Prüfung, das ZDR nicht abdeckt. Ich halte diesen letzten Teil bewusst vage, weil ich die aktuelle Modell-Liste nicht vollständig gegen die Primärquellen abgleichen konnte, und mir ist lieber, du fragst nach, als meinen halb bestätigten Notizen zu vertrauen. Also frag: Welche freigeschalteten Modelle sind Ausnahmen? Und wo wir dabei sind, eine Kleinigkeit, die ständig falsch verstanden wird. Der Grund, warum diese Tools bei jeder Folgefrage die ganze Konversation erneut mitschicken, ist nicht ZDR. Es liegt daran, dass die Messages-API zustandslos ist, es gibt kein serverseitiges Gedächtnis deines Chats, also wird der Kontext bei jeder Runde wieder mitgeschickt. Darauf bin ich in Das 1-Million-Token-Kontextfenster eingegangen. Es passiert mit und ohne ZDR, also lass es dir von niemandem als Datenschutz-Feature verkaufen. Das ist dasselbe Vertrauensproblem, über das ich in Alle verkaufen KI-Schaufeln. Keiner prüft, ob die eigene Scheune abgeschlossen ist. geschrieben habe, nur gerichtet auf deinen Anbieter statt auf deinen eigenen Code.

Frage 5: Bringen sie den Datenfluss schriftlich?

Alles oben läuft auf einen letzten Test hinaus. Frag nach dem DPA, dem AVV, plus einem schriftlichen Datenfluss, der das Backend pro Modell benennt. Bedrock EU, Vertex EU oder Foundry, Modell für Modell.

Und deshalb ist das der eigentliche Filter. Diese Backend-pro-Modell-Zuordnung steht fast nie öffentlich irgendwo. Sie steht nirgends auf der Marketing-Seite. Ein Anbieter, der es schriftlich gibt, ist ein Anbieter, mit dem du arbeiten kannst, denn jetzt ist die Zusage deine, um sie an einen Kunden weiterzugeben, und seine, um dafür geradezustehen. Ein Anbieter, der plötzlich vage wird, der lieber "kurz telefonieren" will, statt dir ein Dokument zu mailen, hat die Frage gerade beantwortet. Und die Einsätze sind dieses Jahr gestiegen. Seit dem zweiten August 2026 kann das EU-AI-Office die Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck tatsächlich durchsetzen, mit Bußgeldern bis zu 3 Prozent des weltweiten Umsatzes. "Vertrau uns, ist konform" ist kein Schulterzucken mehr. Sobald du es an deine eigenen Kunden weitergibst, wird es deine Haftung, nicht die des Anbieters.

Der ehrliche Teil

Nichts davon heißt, dass diese Tools Betrug sind. Die meisten sind kompetent, und manche der deutschen sind wirklich gute Produkte, die ich gern nutze. Das Problem war nie die Software. Es ist die Lücke zwischen dem, was das Marketing sagt, und dem, was der Stack tut, und wer diese Lücke ausbadet, bist du, in dem Moment, in dem ein Kunde fragt, wohin seine Daten eigentlich gehen, und dir auffällt, dass du nur den Slogan kennst.

Ich habe keinen Bösewicht für dich. Niemand in dieser Geschichte lügt, nicht wirklich. Sie lassen nur einen sorgfältig wahren Satz die Arbeit eines Versprechens machen, das sie nie gegeben haben. Also stell die fünf Fragen, hol dir die Antworten schriftlich, und dann kannst du dich entspannen, weil du jetzt tatsächlich weißt, was du gekauft hast.

Wenn du lieber jemanden hättest, der den Stack für dich nachverfolgt, bevor du unterschreibst, die Bedingungen liest, das Handelsregister zieht, die Backends kartiert, genau das mache ich bei wunderlandmedia.com. Besser jetzt Bescheid wissen, als es später einem Kunden erklären zu müssen.