Europäische KI

Europäische KI: was dahintersteckt und wann sie die richtige Wahl ist

„Europäische KI“ wird als Etikett benutzt, meint aber je nach Anbieter drei völlig verschiedene Dinge: woher das Modell stammt, wo gerechnet wird und mit wem Sie den Vertrag schließen. Nur eines davon entscheidet über die Datenschutzfrage. Diese Seite trennt die drei Ebenen und sagt, worauf es im Unternehmen tatsächlich ankommt.

Drei EbenenStand Oktober 2026Mit Prüfliste

Warum die Frage gerade jetzt gestellt wird

Bis vor Kurzem war der Datentransfer in die USA für die meisten Unternehmen ein erledigter Punkt. Das hat sich geändert.

Seit Juli 2023 stützt sich der Datentransfer in die USA auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Dessen tragende Säule ist die Federal Trade Commission: Sie soll die Einhaltung der Zusagen unabhängig durchsetzen. Genau diese Unabhängigkeit hat der US-amerikanische Supreme Court am 29. Juni 2026 in der Entscheidung Trump v. Slaughter verneint – der Präsident darf die Kommissare frei abberufen.

Der Angemessenheitsbeschluss gilt weiterhin. Aber die Europäische Kommission prüft, ob die Zusagen noch tragen, und die Organisation noyb – dieselbe, die Safe Harbor und Privacy Shield zu Fall gebracht hat – hat ein Verfahren angekündigt. Zwei Vorgänger dieses Abkommens haben jeweils rund vier Jahre gehalten.

Für die Praxis heißt das nicht Panik, sondern Vorsorge: Wer seine KI-Verarbeitung ohnehin neu aufsetzt, sollte sie nicht auf einem Fundament bauen, das gerade juristisch geprüft wird. Wer sie bereits betreibt, sollte wissen, welche Verarbeitungen von einem Wegfall betroffen wären.

Drei Ebenen, die ständig verwechselt werden

Wenn ein Anbieter „europäisch“ auf die Seite schreibt, meint er meist nur eine davon. Für die DSGVO zählt vor allem die zweite und dritte.

Herkunft des Modells

Wer hat das Modell trainiert und wo sitzt dieses Unternehmen? Das ist die Ebene, über die am lautesten gesprochen wird – und die datenschutzrechtlich am wenigsten aussagt. Ein französisches Modell, das auf amerikanischer Infrastruktur läuft, löst kein Transferproblem.

Ort der Verarbeitung

In welchem Rechenzentrum, in welchem Land werden Ihre Eingaben tatsächlich berechnet? Das ist die Ebene, auf die es bei Art. 44 ff. DSGVO ankommt. Sie gehört schriftlich in den Vertrag, nicht auf eine Marketingseite.

Vertragspartner und Zugriff

Mit wem schließen Sie den Vertrag zur Auftragsverarbeitung, welchem Recht unterliegt dieses Unternehmen, und wer kann auf die Systeme zugreifen? Ein europäisches Tochterunternehmen eines US-Konzerns kann unter den US CLOUD Act fallen – auch bei einem Rechenzentrum in Frankfurt.

Wer in Europa tatsächlich etwas anbietet

Eine nüchterne Bestandsaufnahme, Stand September 2026. Die Lage verändert sich schnell, deshalb: keine Rangliste, sondern eine Einordnung.

Mistral, Frankreich

Der sichtbarste europäische Modellanbieter, mit einer eigenen Modellreihe und dem Chatdienst Le Chat. Bei alltäglichen Aufgaben konkurrenzfähig, bei den anspruchsvollsten Aufgaben liegen die amerikanischen Spitzenmodelle weiterhin vorn. Für viele Unternehmensaufgaben ist dieser Abstand ohne Bedeutung.

Aleph Alpha, Deutschland

Das Heidelberger Unternehmen hat den Wettlauf um die größten Modelle aufgegeben und richtet sich inzwischen auf Software für souveräne KI-Umgebungen aus – also auf die Schicht darüber statt auf das Modell selbst. Für Behörden und stark regulierte Branchen relevant. Im September 2026 haben Aleph Alpha und der kanadische Anbieter Cohere eine Fusion vereinbart; der Abschluss steht unter dem Vorbehalt behördlicher Freigaben.

Offene Modelle in europäischen Rechenzentren

Llama, Qwen, Mistral und andere offene Modelle lassen sich bei europäischen Betreibern hosten. Herkunft des Modells und Ort der Verarbeitung fallen hier auseinander – und für die DSGVO zählt der Ort. Das ist in der Praxis der meistgenutzte Weg zu europäischer Verarbeitung.

Europäische Inferenz-Anbieter

Eine wachsende Gruppe von Betreibern, die ausschließlich Rechenleistung für KI in EU-Rechenzentren anbietet. Sie trainieren keine eigenen Modelle, sondern betreiben fremde – genau das macht sie als Baustein interessant.

EU-Regionen der großen Anbieter

Microsoft, Google und AWS bieten Verarbeitung in europäischen Regionen an. Das löst die Frage nach dem Ort, nicht die nach dem Vertragspartner und dem Zugriff. Ob das genügt, ist eine Bewertung, die jedes Unternehmen für sich treffen muss.

Eigene Hardware

Die weitestgehende Variante: Modelle im eigenen Serverraum. Die Daten verlassen das Haus nicht. Dafür brauchen Sie Grafikkarten, Betrieb und die Bereitschaft, bei jedem Modellwechsel nachzuziehen – für die meisten Mittelständler teurer, als es zunächst klingt.

Souveränität gibt es in Stufen

Es ist keine Ja-Nein-Frage. Die Stufen unterscheiden sich in Aufwand, Kosten und dem, was sie tatsächlich absichern.

US-Dienst mit GeschäftslizenzVertrag vorhanden, Verarbeitung teils in den USA – abhängig vom Angemessenheitsbeschluss
US-Anbieter mit EU-RegionOrt geklärt, Vertragspartner und Zugriff bleiben zu bewerten
Europäischer Anbieter, EU-RechenzentrumOrt und Vertragspartner europäisch – für die meisten Unternehmen der sinnvolle Punkt
Europäisches Modell und europäischer BetriebZusätzlich unabhängig von US-Modellanbietern, mit Abstrichen bei der Spitzenleistung
Betrieb im eigenen HausVolle Kontrolle, voller Aufwand – sinnvoll bei besonders schutzbedürftigen Daten

novendix.AI liegt auf der dritten Stufe: Verarbeitung in Rechenzentren innerhalb der EU, deutscher Vertragspartner, mehrere Modellreihen wählbar. Welche das sind, steht auf KI-Modelle im Überblick. Wie sich novendix.AI gegen Langdock schlägt, zeigt der Langdock-Vergleich.

Woran Sie eine belastbare Lösung erkennen

Sechs Punkte, die sich schriftlich belegen lassen müssen. Wo ein Anbieter ausweicht, ist die Antwort meist schon gegeben.

  • Benannter Verarbeitungsort. Nicht „in Europa“, sondern das Land und der Betreiber – und die Zusage, dass auch Protokolldaten und Zwischenspeicher dort bleiben.
  • Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Mit einer Liste der Unterauftragnehmer und deren Sitz. Ein Unterauftragnehmer in einem Drittland macht die ganze Kette zum Drittlandtransfer.
  • Kein Training mit Ihren Eingaben. Vertraglich ausgeschlossen, nicht nur in den Einstellungen abschaltbar.
  • Vertragspartner und anwendbares Recht. Wer unterschreibt, und unterliegt dieses Unternehmen dem Zugriff einer Behörde außerhalb der EU?
  • Wechselbarkeit des Modells. Die Modelllandschaft ändert sich im Quartalstakt. Eine Lösung, die an ein Modell gebunden ist, ist eine Wette.
  • Nachvollziehbarkeit. Im Prüfungsfall muss belegbar sein, wer wann was verarbeitet hat – das verlangt die DSGVO, und der EU AI Act verlangt zusätzlich eine Einordnung des Einsatzzwecks.

Wie novendix.AI diese Punkte im Einzelnen löst, steht auf Datenschutz und Sicherheit. Die Pflichten aus dem EU AI Act behandelt der Fachbeitrag EU AI Act im Mittelstand, die Prüfliste für ChatGPT selbst steht auf ChatGPT DSGVO-konform nutzen.

Europäische KI-Anbieter im Überblick

Wer nach europäischer KI sucht, findet drei Arten von Anbietern: Hersteller eigener Modelle, Cloud-Anbieter, die offene Modelle in europäischen Rechenzentren betreiben, und Plattformen, die Modelle verschiedener Hersteller nutzbar machen.

Anbieter Sitz Angebot Verarbeitung und Besonderheiten
Mistral AI Paris, Frankreich Eigene Sprachmodelle (offen und kommerziell), Chat Le Chat, API Daten standardmäßig in der EU; einziger europäischer Anbieter großer eigener Modelle in diesem Vergleich
Aleph Alpha Heidelberg, Deutschland Eigene Modelle und Plattform für Unternehmen und Verwaltung Fusion mit Cohere (Kanada) im September 2026 vereinbart, Abschluss vorbehaltlich behördlicher Freigabe; Heidelberg soll Forschungsstandort werden
STACKIT (Schwarz Gruppe) Neckarsulm, Deutschland AI Model Serving: offene Modelle per API Rechenzentren in Deutschland
IONOS Montabaur, Deutschland AI Model Hub: offene Modelle per API Verarbeitung in deutschen Rechenzentren
T-Systems Frankfurt, Deutschland AI Foundation Services: offene Modelle, dazu vermittelte Modelle großer Hersteller Nur die offenen Modelle laufen in der T Cloud in Deutschland
Plattformen mit mehreren Modellen z. B. novendix.AI (Schwabach), Langdock (Berlin), meinGPT (Unterhaching), innoGPT (Vechta), DeutschlandGPT (Germering) Oberfläche, Assistenten und Anbindungen über Modelle verschiedener Hersteller Hosting in Deutschland bzw. der EU, je nach Anbieter; Modelle oft US-Hersteller in EU-Rechenzentren

Stand 29.10.2026. Quellen: Angaben der Anbieter; Vergleich europäischer LLM-APIs von WZ-IT (aktualisiert 12.10.2026); Plattformvergleich von innFactory AI (Stand Oktober 2026); SiliconANGLE zur Fusion Cohere/Aleph Alpha (16.09.2026). Keine vollständige Marktübersicht.

Häufige Fragen zu europäischer KI

Was ist mit „europäischer KI“ überhaupt gemeint?

Drei verschiedene Dinge, die oft in einen Topf geworfen werden: die Herkunft des Modells, der Ort der Verarbeitung und der Sitz des Vertragspartners. Für die DSGVO sind der Verarbeitungsort und der Vertragspartner entscheidend, die Herkunft des Modells dagegen nachrangig.

Gibt es eine deutsche KI für Unternehmen?

Es gibt deutsche Anbieter – Aleph Alpha aus Heidelberg ist der bekannteste, richtet sich inzwischen aber auf Software für souveräne KI-Umgebungen aus statt auf eigene Spitzenmodelle und hat im September 2026 eine Fusion mit Cohere vereinbart. Verbreiteter ist der andere Weg: offene oder europäische Modelle, betrieben in deutschen Rechenzentren, mit einem deutschen Vertragspartner. Das ist der Aufbau, den die meisten mittelständischen Lösungen nutzen.

Reicht ein Rechenzentrum in Frankfurt aus?

Für die Frage des Verarbeitungsorts ja, für die Frage des Zugriffs nicht zwingend. Ein europäisches Tochterunternehmen eines US-Konzerns kann nach dem US CLOUD Act zur Herausgabe verpflichtet sein, unabhängig davon, wo die Server stehen. Wer das ausschließen will, braucht einen Vertragspartner ohne diese Bindung.

Ist der Datentransfer in die USA noch erlaubt?

Ja. Der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gilt zum Stand September 2026 unverändert. Allerdings hat der US-Supreme-Court am 29. Juni 2026 die Unabhängigkeit der Federal Trade Commission verneint, die als Aufsicht die Grundlage des Abkommens bildet. Die Europäische Kommission prüft die Folgen. Unternehmen sollten wissen, welche Verarbeitungen betroffen wären, und bei neuen Vorhaben die europäische Variante bevorzugen.

Sind europäische Modelle schlechter?

Bei den schwierigsten Aufgaben liegen die amerikanischen Spitzenmodelle derzeit vorn. Bei dem, was im Unternehmensalltag tatsächlich anfällt – zusammenfassen, formulieren, strukturieren, aus eigenen Dokumenten beantworten – ist der Unterschied für die meisten Aufgaben nicht spürbar. Sinnvoller als die Grundsatzfrage ist ein Test an den eigenen Aufgaben.

Was verlangt der EU AI Act zusätzlich?

Der AI Act regelt nicht den Ort der Verarbeitung, sondern den Zweck: Unternehmen müssen ihre KI-Anwendungen einer Risikoklasse zuordnen, Transparenzpflichten erfüllen und ihre Belegschaft im Umgang schulen. Das gilt unabhängig davon, ob die Lösung europäisch ist. Datenschutz und AI Act sind zwei getrennte Pflichtenkreise.

Welche europäischen KI-Anbieter gibt es?

Eigene große Sprachmodelle entwickelt in Europa vor allem Mistral AI aus Paris; Aleph Alpha aus Heidelberg hat im September 2026 eine Fusion mit dem kanadischen Anbieter Cohere vereinbart. Offene Modelle in deutschen Rechenzentren bieten unter anderem STACKIT, IONOS und T-Systems an. Dazu kommen Plattformen wie novendix.AI, die Modelle mehrerer Hersteller mit Hosting in Deutschland oder der EU nutzbar machen.

Ist ein europäischer KI-Anbieter automatisch DSGVO-konform?

Nein. Der Sitz in Europa erleichtert vieles, entscheidend bleiben aber AV-Vertrag, Verarbeitungsort, Trainingsausschluss und Ihre interne Richtlinie. Umgekehrt kann auch ein Modell eines US-Herstellers in einem EU-Rechenzentrum datenschutzkonform genutzt werden.

An den eigenen Aufgaben testen

Zehn Tage kostenlos: mehrere Modellreihen über einen Zugang, Verarbeitung in der EU, deutscher Vertragspartner, Vertrag zur Auftragsverarbeitung inklusive.

Zehn Tage testenChatGPT-Alternativen im Vergleich




novendix.AI gibt es jetzt als AppLaden im App StoreJetzt bei Google PlayLaden fürmacOSLaden fürWindows