Lösung · Souveräne Cloud (Souverän)
plusserver · plusAI
Anbieter: plusserver GmbHplusserver.com
Dt. souveräner Multi-Cloud-Anbieter mit eigener mittelstandsorientierter KI-Plattform plusAI plus GPU-Compute/OpenStack für Self-Hosting. BSI C5 (inkl. Confidential Computing), Gaia-X-Gründungsmitglied.
EU · souverän · Mittelstand · Gaia-X
Souveränitäts-Profil
Recht (r)
3
Technik (t)
2
Autonomie (a)
3
Warum nicht höher als Stufe 2: Der Anbieter verarbeitet Daten technisch im Klartext · kein Schutz gegen technischen Abfluss. Für Stufe 3 wäre On-Prem / Confidential Computing nötig.
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- Souveräne Cloud (DE) + GPU
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- ja
- Selbst betreibbar
- ja
- Zertifikate
- BSI C5
- Zuletzt geprüft
- 2026-08-01
Wofür sie taugt
Eine KI-Plattform als abgeschottete Instanz in deutschen Rechenzentren, betrieben vom Anbieter, mit eigener Grafikhardware und wählbaren Modellen. Ausdrücklich auf den Mittelstand zugeschnitten, also für Häuser ohne eigenes Betriebsteam.
Grenzen
Der Kern des Angebots ist die Rechtsordnung, und der Anbieter sagt das auch so. Zur Jurisdiktion heißt es: „Through our open source cloud in German data centers, plusAI is fully implemented in the German legal space and offers the maximum protection for your intellectual property." Zur Abschottung: „No data can leak from your private plusAI. Only you can use your proprietary knowledge to customize your AI, no one else can. Data protection according to German law is guaranteed." Die Rechenzentren führt der Anbieter als „BSI-C5 tested".
Eine private Instanz ist kein Eigenbetrieb. Der Anbieter beschreibt ausdrücklich, dass er Hardware, Software, Einrichtung, Verwaltung und Überwachung übernimmt: „Get all the benefits of a modern AI platform without having to build and run it yourself." Wer wirklich selbst betreiben will, nimmt die OpenStack-Cloud desselben Hauses, nicht diese Plattform.
Zwei Angaben zur Genauigkeit. Im deutschsprachigen Auftritt heißt das Produkt plusKI, im englischen plusAI; es ist dasselbe. Und die in unserer Kurz-Einordnung genannte Erweiterung der BSI-C5-Prüfung um Confidential Computing ließ sich am 01.08.2026 auf den öffentlichen Seiten nicht bestätigen: dort steht die C5-Prüfung, aber keine Aussage zu Confidential Computing.
Zur Einstufung: deutscher Anbieter, deutsche Rechenzentren. Für Stufe 3 fehlt der technische Schutz gegen Abfluss beim Betreiber, deshalb Stufe 2.
Restrisiken
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- Optional self-hostbar: bei Eigenbetrieb tragen Sie die Verantwortung für Updates/Sicherheit; eigenes Finetunen kann die KI-VO-Anbieterrolle auslösen.
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- plusAI, die KI-Plattform (produkt)
Quellen2
- plusserver: plusAI (deutscher Rechtsraum, private Instanz, Betrieb durch den Anbieter) anbieter-doku · abgerufen 2026-08-01 · belegt: jurisdiktion
- plusserver: Compute-Plattformen aus deutschen Rechenzentren, BSI-C5-geprüft anbieter-doku · abgerufen 2026-08-01 · belegt: zertifikate
Prüfhistorie
- 2026-08-01 Kürzel-Beleg plusserver.com durch zwei Quellen ersetzt. Präzisiert: die private Instanz wird vom Anbieter betrieben, ist also kein Eigenbetrieb; für den nimmt man die OpenStack-Cloud desselben Hauses. Zwei weitere Befunde: das Produkt heißt im deutschsprachigen Auftritt plusKI, und die in unserer Kurz-Einordnung genannte Erweiterung der BSI-C5-Prüfung um Confidential Computing ist öffentlich nicht bestätigt. (plusserver.com)
Nächster Schritt
Ob Stufe 2 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen.