Lösung · EU-Cloud & Modelle (EU-Cloud)
amber (Wissensassistent)
Anbieter: amber Tech GmbH (Aachen)amber.de
Deutscher Wissensassistent aus Aachen: Suche, Chat und Agenten über mehr als 70 angebundene Quellen, Betrieb auf der T Cloud, Betrieb im eigenen Haus möglich. Ausdrückliche Zusage gegen Training auf Kundendaten. Welche Sprachmodelle darunter arbeiten, sagt der Anbieter öffentlich nicht.
Wissenssuche · DE · On-Prem-Option · Mittelstand · Neu 09/2026
Souveränitäts-Profil
Recht (r)
3
Technik (t)
2
Autonomie (a)
2
Warum nicht höher als Stufe 2: Der Anbieter verarbeitet Daten technisch im Klartext · kein Schutz gegen technischen Abfluss. Für Stufe 3 wäre On-Prem / Confidential Computing nötig.
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- SaaS auf T Cloud (DE/EU); Betrieb auf eigener Infrastruktur möglich
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- nein
- Selbst betreibbar
- ja
- Zertifikate
- ISO 27001
- Zuletzt geprüft
- 2026-09-14
Wofür sie taugt
Ein Assistent, der auf dem vorhandenen Wissen Ihres Hauses arbeitet: Dateiablagen, Postfächer, Fachanwendungen werden angebunden, gefragt wird in normaler Sprache. Für mittelständische Häuser, die den Einstieg über ihr eigenes Wissen suchen und nicht über ein allgemeines Chatfenster.
Grenzen
Der Unterbau ist deutsch, und das ist hier ungewöhnlich konsequent. Der Anbieter betreibt nach eigener Angabe auf der T Cloud, also bei der Telekom, mit „Per-customer virtual network isolation", und spricht von einer „European software supply chain". Zum Ort: „All data storage and processing takes place exclusively in the EU." Zum Training: „We never use your information to train AI models."
Die offene Frage ist das Modell. Welche Sprachmodelle die Plattform verwendet und wo deren Anbieter sitzen, sagen weder Produkt- noch Sicherheitsseite. Genau daran hängt aber, ob die EU-Zusage bis zur Inferenz durchträgt oder nur bis zur Anwendungsschicht. Das ist derselbe Punkt wie bei Langdock und neuroflash, und er ist hier noch nicht beantwortet. Fragen Sie danach, bevor Sie sich auf die Zusage verlassen.
Zertifikate: ISO 27001 nach Anbieterangabe; ein BSI C5 nennt die Sicherheitsseite nicht. Ein Auftragsverarbeitungsvertrag samt technischer und organisatorischer Maßnahmen liegt nach Anbieterangabe vor.
Zur Einstufung: deutscher Vertragspartner, deutsche Verarbeitung, deshalb Stufe 2. Für Stufe 3 fehlt der technische Schutz gegen Abfluss, und die Modellfrage ist offen.
Restrisiken
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
- Proprietär ohne Eigenbetrieb: erhöhte Abhängigkeit / Lock-in, eingeschränkte Exit-Optionen.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- Optional self-hostbar: bei Eigenbetrieb tragen Sie die Verantwortung für Updates/Sicherheit; eigenes Finetunen kann die KI-VO-Anbieterrolle auslösen.
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- Produktseite (doku)
Quellen2
- amber: Produktseite (über 70 Konnektoren, Verarbeitung ausschliesslich in der EU, kein Training auf Kundendaten, Betrieb auf eigener Infrastruktur möglich) anbieter-doku · abgerufen 2026-09-14 · belegt: training
- amber: Sicherheitsseite (Betrieb auf T Cloud, ISO 27001, AVV mit TOMs) anbieter-doku · abgerufen 2026-09-14 · belegt: zertifikate
Prüfhistorie
- 2026-09-14 Eintrag neu angelegt. Deutscher Wissensassistent mit Betrieb auf der T Cloud und On-Premises-Option. Offen und im Text gekennzeichnet: welche Sprachmodelle verwendet werden und wo deren Anbieter sitzen. (amber.de/en/product/, amber.de/en/security/)
Nächster Schritt
Ob Stufe 2 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen.