Lösung · Souveräne Cloud (Souverän)
SAP Generative AI Hub / EU AI Cloud
Anbieter: SAP SEsap.com/products/artificial-intelligence/eu-ai-cloud.html
Dt. Enterprise-KI-Plattform: Generative AI Hub (Multi-Modell: SAP-eigene + Claude, Gemini, Cohere) plus „EU AI Cloud" als souveräne Full-Stack-Variante (mit Cohere). Für SAP-zentrierte Unternehmen.
EU · Enterprise · EU-AI-Cloud · Cohere
Souveränitäts-Profil
Recht (r)
3
Technik (t)
2
Autonomie (a)
1
Warum nicht höher als Stufe 2: Der Anbieter verarbeitet Daten technisch im Klartext · kein Schutz gegen technischen Abfluss. Für Stufe 3 wäre On-Prem / Confidential Computing nötig.
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- Managed (Hub) + EU-souveräne Variante
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- nein
- Selbst betreibbar
- nein
- Zuletzt geprüft
- 2026-08-01
Wofür sie taugt
Der Zugang zu mehreren Sprachmodellen über eine Schnittstelle innerhalb der SAP-Welt, in einer auf europäische Anforderungen zugeschnittenen Ausprägung. Sinnvoll vor allem für Häuser, deren Geschäftsprozesse ohnehin auf SAP laufen und deren Daten dort liegen.
Grenzen
Die Trainings-Zusage ist enger gefasst, als sie beim ersten Lesen wirkt. SAP schreibt: „Your data stays private, encrypted, and is never used to train third-party models." Ausgeschlossen ist damit ausdrücklich das Training fremder Modelle. Zu den eigenen Modellen des Anbieters trifft der Satz keine Aussage. Das ist kein Vorwurf, aber ein Unterschied, und bei einem Anbieter, der eigene Modelle hat, gehört er in den Vertrag geklärt.
Der Zuschnitt ist ein Verbund, kein einzelnes Produkt. SAP beschreibt die EU AI Cloud als Umgebung mit „governed access to auditable LLMs from SAP and trusted partners"; als Partner nennt die Seite Cohere Enterprise und Mistral AI. Wer eine Aussage zu einem bestimmten Modell braucht, braucht sie vom jeweiligen Modellanbieter, nicht von der Plattform.
Zertifikate führen wir für diesen Eintrag weiterhin nicht auf. Die Produktseite nennt die Ausrichtung an DSGVO und KI-Verordnung, aber keine geprüften Zertifikate, die wir hier belastbar eintragen könnten (geprüft am 01.08.2026).
Zur Einstufung: deutscher Anbieter, EU-Verarbeitung. Für Stufe 3 fehlt der technische Schutz gegen Abfluss beim Betreiber, deshalb Stufe 2.
Restrisiken
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
- Proprietär ohne Eigenbetrieb: erhöhte Abhängigkeit / Lock-in, eingeschränkte Exit-Optionen.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- SAP EU AI Cloud (produkt)
Quellen1
- SAP: EU AI Cloud (kein Training fremder Modelle, geprüfter Zugang zu Modellen von SAP und Partnern) anbieter-doku · abgerufen 2026-08-01 · belegt: training
Prüfhistorie
- 2026-08-01 Kürzel-Beleg sap.com durch die Produktseite ersetzt; der alte Kurzbeleg leitete nur auf die Startseite um. Befund: die Trainings-Zusage schließt ausdrücklich nur das Training fremder Modelle aus und sagt nichts über die eigenen Modelle des Anbieters. Zweiter Befund: die Seite nennt Cohere Enterprise und Mistral AI als Partner, unsere Kurz-Einordnung führte bisher nur Cohere. Zertifikate bleiben leer, die Seite nennt keine geprüften. (sap.com)
Nächster Schritt
Ob Stufe 2 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen. Im Erstgespräch klären wir, welcher Weg zu Ihrem Anwendungsfall passt.