Lösung · Self-Hosting (Open-Weights) (Self-Host)
Nebius (GPU-Cloud)
Anbieter: Nebius Groupnebius.com
Niederländisch/finnischer GPU-Hyperscaler (NVIDIA-Vollstack) für Training/Inferenz eigener Modelle; Daten in der EU. Reine GPU-Infrastruktur, kein kuratierter LLM-Dienst; NVIDIA-finanziert.
Infrastruktur · GPU · EU · börsennotiert
Souveränitäts-Profil
Recht (r)
3
Technik (t)
3
Autonomie (a)
3
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- GPU-Cloud (NL/FI)
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- ja
- Selbst betreibbar
- ja
- Zertifikate
- ISO 27001 · ISO 27701 · ISO 27018 · SOC 2 Type II · ISO 22301 · CSA STAR Level 1
- Zuletzt geprüft
- 2026-08-01
Wofür sie taugt
Grafikhardware in großem Maßstab von einem europäischen Anbieter, für Häuser, die eigene Modelle trainieren oder betreiben wollen. Kein fertiger Modell-Dienst: Sie bekommen Rechenleistung, den Rest bauen Sie.
Grenzen
Der Eintrag steht auf Stufe 3, und das liegt an der Bauweise, nicht am Anbieter. Wer eigene Modelle auf gemieteter Hardware betreibt, behält die Kontrolle über Daten und Gewichte; deshalb ist diese Klasse anders zu lesen als ein Modell-Dienst. Der Preis dafür ist Betriebsarbeit: Absicherung, Aktualisierung und Abschaltung veralteter Stände liegen bei Ihnen, und die Anbieterrolle nach der KI-Verordnung kann dabei auf Sie übergehen.
Zur Rechtslage schreibt der Anbieter: „As an EU data processor, we operate under GDPR" und zur Residenz: „We honor our customers' data residency requirements by ensuring that customer data remains within the geographic region of their choice."
Die konkreten Standorte ließen sich nicht belegen. Unser Datenblatt nennt die Niederlande und Finnland. Auf den geprüften Anbieterseiten steht am 01.08.2026 keine Liste der Rechenzentren, sondern nur die Zusage, die gewählte Region einzuhalten. Wenn der Standort für Sie zählt, lassen Sie ihn sich nennen.
Zertifikate nachgetragen: ISO 27001, ISO 27701, ISO 27018, ISO 22301, SOC 2 Type II und CSA STAR Level 1; unser Datenblatt führte bisher keine. Das Vertrauens-Portal nennt daneben die Ausrichtung an NIS 2 und DORA.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- Optional self-hostbar: bei Eigenbetrieb tragen Sie die Verantwortung für Updates/Sicherheit; eigenes Finetunen kann die KI-VO-Anbieterrolle auslösen.
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- Vertrauens-Portal von Nebius (trust-center)
Quellen1
- Nebius: Vertrauens-Portal (Zertifikate, EU-Auftragsverarbeiter, Datenresidenz nach Kundenwahl) zertifikat · abgerufen 2026-08-01 · belegt: zertifikate
Prüfhistorie
- 2026-08-01 Kürzel-Beleg nebius.com durch das Vertrauens-Portal ersetzt. Sechs Zertifikate nachgetragen, der Eintrag hatte bisher keine. Offen benannt: die in unserem Datenblatt genannten Standorte Niederlande und Finnland sind auf den geprüften Anbieterseiten nicht aufgeführt, belegt ist nur die Zusage, die vom Kunden gewählte Region einzuhalten. (nebius.com)
Nächster Schritt
Ob Stufe 3 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen.