Alle Lösungen

Azure OpenAI / Foundry · EU Data Zone

bis Stufe 1 · US

Managed OpenAI-/Foundry-Modelle in EU Data Zone; AVV, kein Training. Echtes Zero Data Retention nur auf Antrag (Enterprise). Cloud-Act-Restrisiko.

AVV · EU-Region · ZDR-auf-Antrag · Cloud-Act-Risiko

AWS Bedrock (EU, Frankfurt)

bis Stufe 1 · US

Multi-Vendor-Marktplatz (Claude, Llama, Mistral, Nova) in EU-Region; AVV, kein Training (Default). Souveräne AWS-EU-Region (DE) seit 01/2026, aber nur Amazon Nova. Cloud-Act-Restrisiko.

AVV · EU-Region · Multi-Modell · Cloud-Act-Risiko

Google Vertex AI (EU)

bis Stufe 1 · US

Gemini in EU-Region/Multi-Region; AVV, kein Training (Default). Neueste Modelle teils nur über EU-Multi-Region. Cloud-Act-Restrisiko.

AVV · EU-Region · Cloud-Act-Risiko

OpenAI Platform API (EU Data Residency)

bis Stufe 1 · US

Direkte GPT-API mit EU-Datenresidenz (in-region, ZDR für berechtigte Projekte), Aufpreis ~10%. US-Mutter, Cloud-Act-Restrisiko bleibt.

API · EU-Residency · ZDR-möglich · Cloud-Act-Risiko

Anthropic Claude API

bis Stufe 1 · US

Claude direkt per API; native API ohne EU-Datenresidenz (US). EU-Residenz nur über AWS Bedrock / Google Vertex. AVV, kein Training (Default), ZDR optional.

API · keine-native-EU-Residency · ZDR-möglich

xAI Grok API

bis Stufe 1 · US

Grok-API des US-Anbieters. Kein Training auf Geschäftskundendaten laut Anbieter-FAQ (anders als die Verbraucher-App Grok), Aufbewahrung 30 Tage. EU-Residenz nicht belegt. Schwächste Zertifikatslage der Gruppe.

API · Aufbewahrung-30-Tage · keine-EU-Residenz

AI21 Jamba (API / Open-Weight / On-Prem)

bis Stufe 1 · andere

Israelischer Anbieter: Israel hat EU-Angemessenheitsbeschluss (seit 2011), Transfers daher ohne SCC zulässig. Jamba ist Open-Weight (HF) und on-prem/VPC deploybar → dann faktisch bis Stufe 3 souverän. Zertifikate vor Einsatz prüfen.

API · Open-Weight · On-Prem · EU-Angemessenheit-IL

Cohere Command / North (API + On-Prem)

bis Stufe 1 · andere

Kanadischer Anbieter (EU-Angemessenheit). North komplett on-prem/air-gapped betreibbar (kein Anbieter-Datenzugriff) → dann bis Stufe 3. Stärkstes Self-Hosting-Profil der proprietären API-Anbieter.

API · On-Prem · air-gapped · Kanada-Angemessenheit

OVHcloud AI Endpoints

bis Stufe 2 · EU · SEAL-3

40+ Open-Source-Modelle als Managed Endpoints (Llama 3.3, Mixtral); DSGVO-konform. SEAL-3 über Post-Telecom/CleverCloud-Konsortium (EU-Vergabe 04/2026).

EU · Open-Weight · SEAL-3

Scaleway Generative APIs

bis Stufe 2 · EU · SEAL-3

Mehrsprachiger Open-Weight-Katalog (Mistral, Llama, Qwen, Gemma) als Managed APIs. SEAL-3 als Einzelanbieter (EU-Vergabe 04/2026); SecNumCloud-qualifiziert.

EU · Open-Weight · SEAL-3

StackIT (Schwarz Digits)

bis Stufe 2 · EU · SEAL-3

Dt. souveräne Cloud (RZ nur DE/AT, dt. Eigentum); SEAL-3 (EU-Vergabe 04/2026). KI v.a. über Partner PhariaAI (Aleph Alpha), kein breiter Eigen-Modellkatalog.

EU · souverän · SEAL-3

Clever Cloud · Clever AI

bis Stufe 2 · EU · SEAL-3

Souveräner franz. PaaS; KI als Multi-Modell-Gateway „Clever AI" (Mistral, OVH, Scaleway, Cloud Temple u.a.). SEAL-3 (EU-Vergabe 04/2026).

EU · souverän · Aggregator · SEAL-3