DSGVO-konforme KI-Tools: Welche Anbieter Betriebe nutzen können

Was „DSGVO-konform“ bei KI wirklich heißt

Es gibt kein amtliches Siegel und keine offizielle Liste DSGVO-konformer KI-Tools. Ein Anbieter kann nur die Voraussetzungen schaffen. Verantwortlich für die Verarbeitung bleiben Sie: Sie brauchen eine Rechtsgrundlage nach Art. 6 DSGVO, müssen Ihre Kunden und Mitarbeitenden informieren und gegebenenfalls eine Datenschutz-Folgenabschätzung machen. Das gilt bei jedem Anbieter, auch bei einem aus Deutschland.

Was der Anbieter liefern muss, lässt sich dagegen gut prüfen. Wenn Sie personenbezogene Daten in ein KI-Werkzeug geben, achten Sie auf diese Punkte:

• Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO, abgeschlossen für Ihr Geschäftskonto
• Ort der Verarbeitung: wo gespeichert und wo gerechnet wird, nicht nur wo die Firma sitzt
• Liste der Unterauftragnehmer und deren Standorte
• Kein Training mit Ihren Eingaben, vertraglich zugesagt oder in den Einstellungen abgeschaltet
• Löschfristen für Eingaben, Ausgaben und Protokolle
• Grundlage für Übermittlungen außerhalb der EU, falls es welche gibt

Weg 1: Anbieter aus der EU mit Rechenzentren in Europa

Mistral AI sitzt in Paris. Nach eigenen Angaben werden Daten standardmäßig in der EU gehostet, je nach Funktion aber vorübergehend auch außerhalb der EU verarbeitet, abgesichert über Standardvertragsklauseln. Ein Vertrag zur Auftragsverarbeitung steht bereit. Wichtig: Laut diesem Vertrag (Fassung vom 27. Juli 2026) darf Mistral Daten nach seiner Datenschutzerklärung zum Training nutzen, sofern der Kunde nicht vom Training ausgenommen ist oder widersprochen hat. Für die API gibt es dafür laut Hilfeseite einen eigenen Schalter im Admin-Bereich. Wer ihn nicht umlegt, verlässt sich auf die Standardeinstellung.

IONOS bietet mit dem AI Model Hub offene Modelle an, die nach eigenen Angaben in ISO-27001-zertifizierten Rechenzentren in Deutschland laufen. Laut IONOS werden Kundendaten nach dem AVV nicht zum Training genutzt. STACKIT aus Bad Friedrichshall, die Cloud der Schwarz-Gruppe, betreibt mit AI Model Serving einen ähnlichen Dienst in der Region EU01 in Deutschland und schreibt, Anfragen weder zu speichern noch zum Training zu verwenden. Aleph Alpha aus Heidelberg richtet sich vor allem an größere Unternehmen und Behörden. Im September 2026 hat es einen Zusammenschluss mit dem kanadischen Unternehmen Cohere vereinbart, der nach Berichten noch behördliche Genehmigungen braucht. Fragen Sie dort nach dem aktuellen Stand von Vertrag und Rechenort.

Ein Sitz in der EU heißt also nicht automatisch: kein Training, keine Übermittlung ins Ausland. Er erspart Ihnen aber meist die Frage, worauf eine Übermittlung in die USA beruht.

Weg 2: US-Anbieter mit Datenhaltung in Europa

Die großen US-Anbieter haben europäische Optionen geschaffen, meist nur in den Geschäftsangeboten. OpenAI bietet für die API und für neue Workspaces von ChatGPT Enterprise und Edu eine Datenhaltung in Europa an und nutzt Eingaben bei Geschäftsangeboten standardmäßig nicht zum Training. Microsoft hat sich mit der EU Data Boundary verpflichtet, Kundendaten für Microsoft 365, Azure und weitere Dienste in der EU und der EFTA zu speichern und zu verarbeiten, mit von Microsoft dokumentierten Ausnahmen. Copilot gehört dazu. Laut Microsoft sind aber die Claude-Modelle von Anthropic, die man in Copilot zuschalten kann, derzeit von der EU Data Boundary ausgenommen.

Bei Azure OpenAI und Google Vertex AI entscheidet die Art der Bereitstellung. Wählen Sie eine EU-Region oder die EU-Datenzone. Ein globaler Endpunkt kann Anfragen laut Google und Microsoft weltweit verarbeiten. Anthropic nennt für Europa die Bereitstellung über AWS Bedrock und Google Vertex, über Microsoft Foundry erst „demnächst“.

Zwei Dinge bleiben: Der Anbieter ist ein US-Konzern, für Support, Fernwartung und einzelne Funktionen kann es trotzdem Übermittlungen geben. Prüfen Sie deshalb, worauf diese beruhen, etwa auf dem EU-US Data Privacy Framework oder Standardvertragsklauseln. Und die Einstellungen müssen stimmen, sonst nützt die beste Zusage nichts.

Weg 3: Lokale KI auf eigenem oder deutschem Server

Offene Modelle (Open Weights), etwa von Mistral, Meta, Google, Alibaba oder OpenAI, lassen sich selbst betreiben: im eigenen Serverraum oder auf einem gemieteten Server bei einem deutschen Rechenzentrum. Dann verlassen die Daten Ihre Infrastruktur nicht, und Sie bestimmen selbst, was protokolliert und wann gelöscht wird. Das nennt man oft „lokale KI“.

Datenschutzrechtlich ist das der übersichtlichste Weg, aber nicht pflichtenfrei. Mieten Sie den Server, ist der Hoster Ihr Auftragsverarbeiter und Sie brauchen auch mit ihm einen AVV. Rechtsgrundlage, Informationspflichten und Löschkonzept bleiben Ihre Aufgabe. Dazu kommen Betrieb, Updates und Absicherung des Servers.

Vor- und Nachteile im Vergleich

Bei der Qualität liegen die großen US-Modelle bei schwierigen Aufgaben wie langen Analysen oder anspruchsvollem Programmieren oft vorn. Für typische Aufgaben im Betrieb, also Mails auslesen, Belege erfassen, Texte zusammenfassen oder Anfragen sortieren, reichen EU-Modelle und gute offene Modelle in vielen Fällen aus. Testen Sie das mit Ihren eigenen Beispielen, nicht mit Ranglisten.

Bei den Kosten zahlen Sie bei Cloud-Anbietern je Nutzung oder je Arbeitsplatz. Das ist bei wenig Last günstig und sofort einsatzbereit. Ein eigener Server mit leistungsfähigen Grafikkarten kostet dagegen jeden Monat, egal wie viel Sie ihn nutzen, und braucht jemanden, der ihn betreut. Er lohnt sich vor allem bei hohem Volumen, sehr sensiblen Daten oder wenn ein Kunde vertraglich verlangt, dass nichts den eigenen Server verlässt.

Beim Aufwand ist ein EU-Anbieter mit fertiger Schnittstelle am schnellsten eingebunden. Bei US-Anbietern liegt der Aufwand in der richtigen Konfiguration und der Dokumentation. Lokale KI braucht am meisten technisches Wissen, gibt Ihnen aber die meiste Kontrolle.

Checkliste für die Auswahl

Gehen Sie diese Fragen je Werkzeug durch und halten Sie die Antworten schriftlich fest. Das ist zugleich Ihr Nachweis gegenüber der Aufsicht.

• Welche Daten sollen hinein? Ohne Personenbezug und Geschäftsgeheimnisse ist die Auswahl viel freier.
• Gibt es ein Geschäftskonto mit AVV, und ist er abgeschlossen?
• Wo wird gespeichert, wo gerechnet? Ist die EU-Region oder EU-Datenzone eingestellt?
• Ist das Training mit Ihren Daten vertraglich ausgeschlossen oder abgeschaltet?
• Welche Unterauftragnehmer gibt es, und sitzen welche außerhalb der EU?
• Wie lange werden Eingaben und Protokolle gespeichert, und lässt sich das verkürzen?
• Stehen Werkzeug und Zweck in Ihren Datenschutzhinweisen und im Verzeichnis der Verarbeitungstätigkeiten?
• Ist eine Datenschutz-Folgenabschätzung nötig, etwa bei Bewerberdaten oder Gesundheitsdaten?
• Wissen Ihre Mitarbeitenden, welches Werkzeug sie wofür nutzen dürfen?

Wie wir das in Projekten handhaben

Wenn unsere Automatisierungen personenbezogene Kundendaten mit KI verarbeiten, setzen wir bevorzugt Modelle von Anbietern aus der EU oder auf Servern in Deutschland ein, mit AVV und abgeschaltetem Training. In unseren eigenen Tests reichten diese Modelle für Aufgaben wie das Auslesen von Bestellungen aus Mails oder die Texterkennung in Scans aus. Welcher Weg zu Ihrem Betrieb passt, klären wir je Projekt. Die rechtliche Bewertung Ihres Einzelfalls ersetzt das nicht.