Lösung · EU-Cloud & Modelle (EU-Cloud)
Sherlock (CloudFerro)
Anbieter: CloudFerro S.A. (Warschau)cloudferro.com
Polnischer Modell-Dienst von CloudFerro, dem Betreiber großer europäischer Erdbeobachtungs-Clouds: ausschließlich offene Modelle, verarbeitet in Polen, über eine OpenAI-kompatible Schnittstelle. Europäischer Vertragspartner und leichter Wechsel, deshalb Stufe 2. Der Vertrag bleibt hinter den Aussagen der Produktseite zurück.
EU · Open-Weight · LLMaaS · PL · Neu 09/2026
Souveränitäts-Profil
Recht (r)
3
Technik (t)
2
Autonomie (a)
3
Warum nicht höher als Stufe 2: Der Anbieter verarbeitet Daten technisch im Klartext · kein Schutz gegen technischen Abfluss. Für Stufe 3 wäre On-Prem / Confidential Computing nötig.
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- Managed Inferenz in der Region WAW3-2 (Polen), OpenAI-kompatible Schnittstelle
- AVV verfügbar
- nicht erfasst
- Training auf Kundendaten
- nein
- Offene Gewichte
- ja
- Selbst betreibbar
- nein
- Zertifikate
- ISO 27001 · ISO 27017 · ISO 27018 · BSI C5
- Zuletzt geprüft
- 2026-09-28
Wofür sie taugt
Für Häuser, die offene Modelle als Dienst nutzen wollen, ohne selbst Grafikkarten zu betreiben, und dabei einen europäischen Anbieter ohne US-Mutter suchen. Weil nur offene Modelle angeboten werden und die Schnittstelle dem OpenAI-Standard folgt, bleibt der Weg zu einem anderen Anbieter oder in den Eigenbetrieb kurz.
Grenzen
Das Angebot besteht nur aus offenen Modellen. Genannt sind unter anderem gpt-oss-120b, Llama 3.3 70B, Mistral Small 4, Gemma 4 31B und die polnischen Modelle Bielik und PLLuM, dazu mehrere Embedding-Modelle. Das ist ein Vorteil für den Wechsel, aber kein Katalog der stärksten Modelle am Markt.
Die Zusagen stehen auf der Produktseite, nicht im Vertrag. CloudFerro wirbt mit „Strict No-Training Policy" und „Zero-Storage Policy", also ohne Training und ohne Speicherung von Eingaben und Ausgaben. Die eigenen Vertragsbedingungen für Sherlock vom Juli 2026 enthalten weder das eine noch das andere. Auch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO haben wir weder dort noch in den allgemeinen Geschäftsbedingungen gefunden. Lassen Sie sich beides schriftlich geben, bevor personenbezogene Daten fließen.
Die Zertifikate gelten für die Cloud, nicht für Sherlock. ISO 27001 mit 27017 und 27018 sowie eine C5-Prüfung vom Typ 1 (Stichtag 27.02.2026, Modell PaaS) beschreiben den Cloud-Betrieb von CloudFerro. Sherlock ist im Geltungsbereich nicht genannt. Typ 1 heißt außerdem: geprüft wurde die Gestaltung der Kontrollen zu einem Stichtag, nicht ihre Wirksamkeit über einen Zeitraum.
Zum Unternehmen: Aktiengesellschaft polnischen Rechts mit Sitz in Warschau, beteiligt ist der polnische Finanzinvestor Innova Capital. Gerichtsstand und anwendbares Recht sind polnisch.
Restrisiken
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- Produktseite (produkt)
- Modellliste (doku)
Quellen6
- CloudFerro: Sherlock Managed Generative AI Service (No-Training, Zero-Storage, Rechtsträger) anbieter-doku · abgerufen 2026-09-28 · belegt: training
- Sherlock Docs: Modellliste anbieter-doku · abgerufen 2026-09-28
- CloudFerro: Vertragsbedingungen Sherlock, Juli 2026 (ohne Zusage zu Training oder Speicherung) vertragstext · abgerufen 2026-09-28 · belegt: avv
- CloudFerro: Allgemeine Geschäftsbedingungen (polnisches Recht, kein AVV nach Art. 28) vertragstext · abgerufen 2026-09-28 · belegt: jurisdiktion
- CloudFerro: Zertifikate (ISO-Geltungsbereich) zertifikat · abgerufen 2026-09-28 · belegt: zertifikate
- CloudFerro: BSI-C5-Prüfbericht Typ 1, Stichtag 27.02.2026 zertifikat · abgerufen 2026-09-28 · belegt: zertifikate
Prüfhistorie
- 2026-09-28 Eintrag neu angelegt. AVV offen gelassen (nicht erfasst), weil in keinem der Vertragstexte einer steht. No-Training als Anbieteraussage gekennzeichnet. Zertifikate als Cloud-Zertifikate von CloudFerro geführt, Sherlock steht nicht im Geltungsbereich. (cloudferro.com, docs.sherlock.cloudferro.com)
Nächster Schritt
Ob Stufe 2 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen. Im Erstgespräch klären wir, welcher Weg zu Ihrem Anwendungsfall passt.