Lösung · EU-Cloud & Modelle (EU-Cloud)
IONOS AI Model Hub
Anbieter: IONOS Group SEdocs.ionos.com
Deutsche DSGVO-konforme Plattform mit kuratiertem Open-Weight-Katalog (Llama 3.3, Teuken-7B, Mistral). Modelle gehostet (API), Fine-Tuning via Studio.
EU · BSI C5 · Open-Weight · Teuken
Souveränitäts-Profil
Recht (r)
3
Technik (t)
2
Autonomie (a)
3
Warum nicht höher als Stufe 2: Der Anbieter verarbeitet Daten technisch im Klartext · kein Schutz gegen technischen Abfluss. Für Stufe 3 wäre On-Prem / Confidential Computing nötig.
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- EU-Cloud (DE)
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- ja
- Selbst betreibbar
- nein
- Zertifikate
- BSI C5:2020 Typ 1 · ISO 27001 (auf Basis IT-Grundschutz)
- Zuletzt geprüft
- 2026-09-14
Wofür sie taugt
Für Unternehmen, die offene Modelle als fertige Programmierschnittstelle nutzen wollen, ohne selbst GPUs zu betreiben. Kuratierter Katalog (unter anderem Llama, Teuken, Mistral), Abrechnung nach Verbrauch, Feinabstimmung über das Studio. Der Betrieb liegt bei IONOS, die Rechtslage bleibt deutsch.
Grenzen
Die Modellauswahl ist kuratiert: Sie nehmen, was der Katalog hergibt, und nicht jedes gerade erschienene Modell.
Die Dokumentation nennt als Speicherort das Berliner Rechenzentrum und sagt zum Training ausdrücklich, die Interaktionen blieben „private, free from logging, recording, or reuse for model training". Ein Auftragsverarbeitungsvertrag ist über die Unternehmensbedingungen vorgesehen.
Bei den Zertifikaten ist dieser Eintrag der Sonderfall im positiven Sinn. Die Produktdokumentation nennt den KI-Dienst ausdrücklich im Geltungsbereich: „AI Model Hub falls within the scope of BSI C5." Das ist selten. Bei den meisten souveränen Cloud-Angeboten gilt ein Zertifikat der Plattform, nicht dem KI-Dienst, den Sie buchen.
Eine Einschränkung bleibt: Es ist eine C5:2020-Attestierung vom Typ 1, erteilt am 28.05.2026 durch PwC über 33 Services in 10 Service-Clustern. Typ 1 prüft, ob die Maßnahmen angemessen ausgestaltet sind, nicht, ob sie über einen Zeitraum wirksam waren. Das leistet erst Typ 2.
Zur Modellauswahl mit Stichtagen: Llama 3.1 405B wird zum 15.09.2026 abgekündigt, Llama 3.1 8B zum 15.10.2026. Wer darauf aufsetzt, plant den Wechsel besser jetzt.
Restrisiken
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- Dokumentation AI Model Hub (doku)
Quellen3
- IONOS AI Model Hub: Data Handling (Speicherort, GDPR, Training) anbieter-doku · abgerufen 2026-08-01 · belegt: training
- IONOS AI Model Hub: Dokumentation anbieter-doku · abgerufen 2026-08-01
- IONOS Cloud: Zertifikate (C5:2020 Typ 1 vom 28.05.2026, ISO 27001 auf Basis IT-Grundschutz) zertifikat · abgerufen 2026-09-14 · belegt: zertifikate
Prüfhistorie
- 2026-08-01 Kürzel-Beleg docs.ionos.com durch zwei Doku-Quellen ersetzt. Speicherort Berlin und der Trainings-Ausschluss sind jetzt wörtlich belegt. (docs.ionos.com)
- 2026-09-14 Zertifikate belegt und präzisiert: BSI C5 ist eine Attestierung vom Typ 1 (28.05.2026, PwC); der AI Model Hub steht laut Produktdoku ausdrücklich im Geltungsbereich. Widersprüchlichen Absatz im Grenzen-Text ersetzt, der behauptete, es lägen keine Zertifikatsangaben vor. Firmierung auf IONOS Group SE gezogen. Modell-Abkündigungen mit Stichtag ergänzt. (docs.ionos.com/cloud/ai/ai-model-hub/governance-and-compliance/data-handling, cloud.ionos.de/zertifikate)
Nächster Schritt
Ob Stufe 2 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen. Im Erstgespräch klären wir, welcher Weg zu Ihrem Anwendungsfall passt.