Verda Confidential Computing

Für Häuser, die eigene oder offene Modelle auf gemieteten Grafikkarten betreiben wollen, ohne dem Betreiber vertrauen zu müssen. Die Instanz wird gebucht wie jede andere, läuft aber in einer Enklave, deren Zustand Sie vor dem ersten Byte Daten nachprüfen können. Selbstbedienung mit Listenpreisen, kein Vertriebsgespräch nötig.

Der Eintrag gilt nur für die vertraulichen Instanzen. Verda vermietet auch gewöhnliche GPU-Server. Dort sieht der Betreiber technisch, was auf der Maschine läuft, und die Einstufung wäre eine andere. Stufe 3 trägt nur, wenn Sie ausdrücklich eine Confidential VM buchen.

Die Attestierung ist der eigentliche Wert, und sie liegt bei Ihnen. Geprüft wird die CPU-Seite mit AMD SEV-SNP und die Grafikkarte mit NVIDIA Confidential Computing, beides mit Werkzeugen, die Sie selbst ausführen. Der Anbieter schreibt dazu, dass selbst die eigene Infrastruktur den Klartext in einer laufenden Instanz nicht lesen kann. Wer die Prüfung nicht in den eigenen Ablauf einbaut, verschenkt den Unterschied zu einem gewöhnlichen Server.

Zwei technische Grenzen: Training über mehrere Maschinen hinweg ist unter Confidential Computing noch nicht möglich (laut Anbieter auf der Roadmap), und ein Neustart aus der Instanz heraus geht nicht. Für Inferenz und Training auf einer Maschine reicht es. Die Listenpreise beginnen bei 2,00 US-Dollar je Stunde für eine RTX PRO 6000.

Vertrag und Eigentümer. Vertragspartner ist die finnische Verda Cloud Oy, die bis Januar 2026 DataCrunch Oy hieß; die Geschäftsbedingungen nennen noch den alten Namen. Die Regeln zur Auftragsverarbeitung stehen als §10 in den Geschäftsbedingungen: Verarbeitung vorrangig im Europäischen Wirtschaftsraum, Übermittlungen außerhalb davon „on an exceptional basis" zugelassen. Die Finanzierungsrunde vom 22.09.2026 führte ein US-Investor an; ob daraus Einfluss auf die Gesellschaft folgt, ist öffentlich nicht belegt. Angekündigt ist außerdem ein Ausbau nach Nordamerika und Asien bis 2027. Achten Sie dann darauf, dass Ihre Instanzen in Helsinki bleiben.

Zertifikate: Das Trust Center nennt ISO 27001 und SOC 2 Type II sowie einen C5-Bericht, alle auf Ebene des Unternehmens. Ob die vertraulichen Instanzen im Prüfumfang liegen, ist nicht belegt; die Berichte gibt es nur auf Anfrage. C5 führen wir nicht, weil der Anbieter es im April 2026 noch als geplant bezeichnete.