Lösung · Managed Cloud & Modell-APIs (Cloud-API)
Glean (Enterprise Search/Assistant)
Anbieter: Gleanglean.com
US-Enterprise-Search und Assistent über Unternehmenswissen mit nativen Berechtigungen. Anbieter nennt Regionen in AMER, EMEA und APAC sowie einen Betrieb in der eigenen Cloud des Kunden; eine europäische Region wird in der Dokumentation nicht namentlich genannt.
Anwender-Plattform · US-Hosting · Enterprise-Search
Souveränitäts-Profil
Recht (r)
1
Technik (t)
1
Autonomie (a)
1
Warum nicht höher als Stufe 1: Fremdstaatlicher Zugriff (US Cloud Act u.ä.) bleibt rechtlich möglich · keine Jurisdiktions-Souveränität. Stufe 2 erfordert einen EU-Anbieter ohne US-Mutter.
Datenblatt
- Jurisdiktion
- US
- Betriebsmodell
- Managed Cloud (Anbieter-Regionen weltweit) oder betrieben in der Cloud des Kunden
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- nein
- Selbst betreibbar
- nein
- Zertifikate
- ISO 27001 · SOC 2 · ISO 42001
- Zuletzt geprüft
- 2026-08-01
Wofür sie taugt
Ein Assistent, der über die vorhandenen Wissensquellen des Hauses sucht und dabei die bestehenden Berechtigungen berücksichtigt: wer eine Datei nicht sehen darf, bekommt sie auch in der Antwort nicht. Der Nutzen entsteht erst mit der Zahl der angebundenen Systeme.
Grenzen
Zum Speicherort haben wir unsere frühere Angabe korrigiert. Dieser Eintrag sagte bis zum 01.08.2026 „kein EU-Hosting". Das ist so nicht haltbar: der Anbieter wirbt auf seiner Sicherheitsseite mit „Deploy in your preferred region, across AMER, EMEA, or APAC" und beschreibt daneben einen Betrieb „in your own AWS, Azure, or GCP cloud". Belegen lässt sich damit aber auch nicht das Gegenteil: die Bereitstellungs-Dokumentation nennt nur „multiple GCP and AWS regions around the world", und die verlinkte Liste der unterstützten AWS-Regionen führt keine einzige Region namentlich auf. Wer Deutschland oder die EU als Speicherort braucht, lässt sich die konkrete Region schriftlich bestätigen.
Der Betrieb in der eigenen Cloud ist kein Eigenbetrieb. Der Anbieter nennt ihn „Customer Hosted" und beschreibt ihn als „managed service in isolation within your own cloud environment". Die Daten bleiben damit in Ihrem Cloud-Konto, betrieben wird die Software weiterhin vom Anbieter. Wir führen den Eintrag deshalb weiter als nicht selbst betreibbar.
Zum Training sagt der Anbieter: „Zero-retention agreements with model providers ensure your data is never stored or used for model training." Die Zusage stützt sich also auf Verträge mit den Modellanbietern, nicht auf eigene Technik.
Zur Einstufung: US-Anbieter, deshalb Stufe 1, auch bei europäischem Speicherort.
Restrisiken
- Fremdstaatliche Jurisdiktion: Der US Cloud Act (o.ä.) kann Zugriff erzwingen · auch bei EU-Hosting.
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
- Proprietär ohne Eigenbetrieb: erhöhte Abhängigkeit / Lock-in, eingeschränkte Exit-Optionen.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- Transfergrundlage sichern (SCC/Angemessenheit), Transfer Impact Assessment durchführen und das Cloud-Act-Restrisiko bewusst dokumentieren.
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- Sicherheit bei Glean (trust-center)
Quellen2
- Glean: Sicherheit (kein Training über Vereinbarungen mit den Modellanbietern, Regionen AMER, EMEA, APAC) anbieter-doku · abgerufen 2026-08-01 · belegt: training
- Glean: Bereitstellungsmodelle (Glean Hosted und Customer Hosted, ohne namentliche EU-Region) anbieter-doku · abgerufen 2026-08-01
Prüfhistorie
- 2026-08-01 Kürzel-Beleg glean.com durch zwei Quellen ersetzt. Eigene Angabe korrigiert: die frühere Aussage „kein EU-Hosting" ist durch die Anbieter-Sicherheitsseite widerlegt, die Regionen in EMEA und einen Betrieb in der Kunden-Cloud nennt. Hosting-Modell und Einordnung entsprechend neu gefasst. Zugleich offen benannt, dass die Dokumentation keine europäische Region namentlich führt. Das Feld „selbst betreibbar" bleibt auf nein: „Customer Hosted" ist nach Anbieterbeschreibung ein vom Anbieter betriebener Dienst in der Cloud des Kunden. (glean.com, docs.glean.com)
Nächster Schritt
Ob Stufe 1 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen.