Lösung · Souveräne Cloud (Souverän)
Aleph Alpha · PhariaAI
Anbieter: Aleph Alphaaleph-alpha.com
Souveräne KI-Plattform (Pharia-Modelle), Betrieb auf dt. Infrastruktur (STACKIT), on-prem/air-gapped möglich (dann bis Stufe 3). Hinweis: Cohere übernimmt Aleph Alpha (angekündigt 04/2026; Schwarz-Gruppe finanziert mit): künftige Residenz-Garantien und Open-Weight-Lizenz prüfen.
EU · souverän · self-hostbar
Souveränitäts-Profil
Recht (r)
3
Technik (t)
2
Autonomie (a)
2
Warum nicht höher als Stufe 2: Der Anbieter verarbeitet Daten technisch im Klartext · kein Schutz gegen technischen Abfluss. Für Stufe 3 wäre On-Prem / Confidential Computing nötig.
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- Souveräne Cloud / on-prem (auf STACKIT)
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- ja
- Selbst betreibbar
- ja
- Zertifikate
- ISO 27001
- Zuletzt geprüft
- 2026-08-01
Wofür sie taugt
Souveräne KI-Plattform eines deutschen Anbieters mit eigenen Pharia-Modellen, betrieben auf deutscher Infrastruktur. Für Häuser mit hohem Schutzbedarf auch on-premise oder abgeschottet betreibbar, dann bis Stufe 3.
Grenzen
Die Eigentümerlage ändert sich gerade, und das berührt genau die Frage, für die dieser Eintrag steht. Am 24. April 2026 hat das kanadische Unternehmen Cohere den Zusammenschluss mit Aleph Alpha angekündigt. Der Zusammenschluss ist angekündigt, nicht vollzogen: die Mitteilung spricht von einer geplanten Verbindung, abhängig vom Abschluss der Finanzierung, und die Berichterstattung nennt zusätzlich behördliche Freigaben.
Wichtig für die Einordnung: die Ankündigung enthält keine Zusage, dass Betrieb und Daten von Aleph Alpha in Deutschland oder der EU verbleiben. Als technische Grundlage der Partnerschaft wird STACKIT genannt, die Cloud der Schwarz Gruppe. Unsere Bewertung bildet den heutigen Stand ab; wer langfristig plant, sollte den Abschluss des Verfahrens abwarten oder vertraglich absichern, was ihm an der deutschen Rechtslage wichtig ist.
Restrisiken
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- Optional self-hostbar: bei Eigenbetrieb tragen Sie die Verantwortung für Updates/Sicherheit; eigenes Finetunen kann die KI-VO-Anbieterrolle auslösen.
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- Dokumentation (doku)
Quellen2
- Cohere: „Cohere and Aleph Alpha Join Forces" (24.04.2026) presse · abgerufen 2026-08-01
- Aleph Alpha: Unternehmens- und Produktseite anbieter-doku · abgerufen 2026-08-01
Prüfhistorie
- 2026-08-01 Kürzel-Beleg aleph-alpha.com durch die Ankündigung von Cohere und die Anbieterseite ersetzt. Status des Zusammenschlusses präzisiert: angekündigt am 24.04.2026, nicht vollzogen, und ohne Zusage zum Verbleib von Betrieb und Daten in der EU. (cohere.com, aleph-alpha.com)
Nächster Schritt
Ob Stufe 2 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen.