Lösung · Souveräne Cloud (Souverän)
plusserver · plusKI
Anbieter: plusserver GmbHplusserver.com
Dt. souveräner Multi-Cloud-Anbieter mit eigener mittelstandsorientierter KI-Plattform plusKI plus GPU-Compute/OpenStack für Self-Hosting. Gaia-X-Gründungsmitglied. Zertifikate für die KI-Plattform sind öffentlich nicht belegt.
EU · souverän · Mittelstand · Gaia-X
Souveränitäts-Profil
Recht (r)
3
Technik (t)
2
Autonomie (a)
3
Warum nicht höher als Stufe 2: Der Anbieter verarbeitet Daten technisch im Klartext · kein Schutz gegen technischen Abfluss. Für Stufe 3 wäre On-Prem / Confidential Computing nötig.
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- Souveräne Cloud (DE) + GPU
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- ja
- Selbst betreibbar
- ja
- Zuletzt geprüft
- 2026-09-14
Wofür sie taugt
Eine KI-Plattform als abgeschottete Instanz in deutschen Rechenzentren, betrieben vom Anbieter, mit eigener Grafikhardware und wählbaren Modellen. Ausdrücklich auf den Mittelstand zugeschnitten, also für Häuser ohne eigenes Betriebsteam.
Grenzen
Korrektur vom 14.09.2026: das bisher geführte BSI C5 ist öffentlich nicht belegt. Dieser Eintrag trug bis heute „BSI C5" in den Zertifikaten. Auf den abrufbaren Anbieterseiten findet sich dafür kein Nachweis. Das öffentlich verlinkte ISO-27001-Zertifikat des TÜV SÜD (Reg.-Nr. 12 310 40834 TMS) trägt den Vermerk „Dieses Zertifikat ist gültig vom 30.08.2022 bis 31.05.2023", ist also abgelaufen, und nennt im Geltungsbereich ausschließlich pluscloud v, pluscloud open und Cloud Connect. Die KI-Plattform steht dort nicht.
Das ist keine Aussage gegen den Anbieter: die Rechenzentren werden auf der Website als „BSI-C5 tested" bezeichnet. Aber ein Testat der Rechenzentren ist kein Zertifikat der KI-Plattform, und was wir nicht belegen können, führen wir nicht mehr als Zertifikat. Lassen Sie sich den aktuellen Stand vom Anbieter zeigen, wenn er für Ihre Auswahl zählt.
Der Kern des Angebots ist die Rechtsordnung, und der Anbieter sagt das auch so. Zur Jurisdiktion heißt es: „Through our open source cloud in German data centers, plusAI is fully implemented in the German legal space and offers the maximum protection for your intellectual property." Zur Abschottung: „No data can leak from your private plusAI. Only you can use your proprietary knowledge to customize your AI, no one else can. Data protection according to German law is guaranteed." Die Rechenzentren führt der Anbieter als „BSI-C5 tested".
Eine private Instanz ist kein Eigenbetrieb. Der Anbieter beschreibt ausdrücklich, dass er Hardware, Software, Einrichtung, Verwaltung und Überwachung übernimmt: „Get all the benefits of a modern AI platform without having to build and run it yourself." Wer wirklich selbst betreiben will, nimmt die OpenStack-Cloud desselben Hauses, nicht diese Plattform.
Zwei Angaben zur Genauigkeit. Im deutschsprachigen Auftritt heißt das Produkt plusKI, im englischen plusAI; es ist dasselbe. Und die in unserer Kurz-Einordnung genannte Erweiterung der BSI-C5-Prüfung um Confidential Computing ließ sich am 01.08.2026 auf den öffentlichen Seiten nicht bestätigen: dort steht die C5-Prüfung, aber keine Aussage zu Confidential Computing.
Zur Einstufung: deutscher Anbieter, deutsche Rechenzentren. Für Stufe 3 fehlt der technische Schutz gegen Abfluss beim Betreiber, deshalb Stufe 2.
Restrisiken
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- Optional self-hostbar: bei Eigenbetrieb tragen Sie die Verantwortung für Updates/Sicherheit; eigenes Finetunen kann die KI-VO-Anbieterrolle auslösen.
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- plusAI, die KI-Plattform (produkt)
Quellen3
- plusserver: plusAI (deutscher Rechtsraum, private Instanz, Betrieb durch den Anbieter) anbieter-doku · abgerufen 2026-08-01 · belegt: jurisdiktion
- plusserver: Compute-Plattformen aus deutschen Rechenzentren, BSI-C5-geprüft anbieter-doku · abgerufen 2026-08-01 · belegt: zertifikate
- TÜV SÜD: ISO-27001-Zertifikat plusserver (gültig bis 31.05.2023, Geltungsbereich ohne KI-Plattform) zertifikat · abgerufen 2026-09-14 · belegt: zertifikate
Prüfhistorie
- 2026-08-01 Kürzel-Beleg plusserver.com durch zwei Quellen ersetzt. Präzisiert: die private Instanz wird vom Anbieter betrieben, ist also kein Eigenbetrieb; für den nimmt man die OpenStack-Cloud desselben Hauses. Zwei weitere Befunde: das Produkt heißt im deutschsprachigen Auftritt plusKI, und die in unserer Kurz-Einordnung genannte Erweiterung der BSI-C5-Prüfung um Confidential Computing ist öffentlich nicht bestätigt. (plusserver.com)
- 2026-09-14 BSI C5 aus den Zertifikaten gestrichen: auf den abrufbaren Anbieterseiten nicht belegt; das verlinkte ISO-27001-Zertifikat ist seit 31.05.2023 abgelaufen und nennt die KI-Plattform nicht im Geltungsbereich. Produktname auf den deutschen Marktauftritt plusKI gezogen. (plusserver.com/en/ai-platform/, TÜV-SÜD-Zertifikat (PDF))
Nächster Schritt
Ob Stufe 2 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen. Im Erstgespräch klären wir, welcher Weg zu Ihrem Anwendungsfall passt.