Schutz-Stufe0, Offen1, Compliance-sicher2, Jurisdiktions-souverän3, Abfluss-/betriebssouverän
R/T/A-Profil (0-3)R Rechts-/Jurisdiktions-SouveränitätT Technische Vertraulichkeit („in use“)A Strategische Autonomie2 = Wert 2variabel = variabel
GruppenBezugsklasse (durchgezogener Rand)Aufbauklasse (gestrichelt), erbt die Stufe
K0Stufe 0, Offen
Öffentliche Consumer-Tools
Nur für öffentliche, unkritische Inhalte.
R0T0A0
- Hosting
- Öffentlicher Consumer-Dienst
- Modelltyp
- meist proprietär (nur App)
- Jurisdiktion
- meist US
- Daten „in use“
- Klartext, ggf. Training auf Eingaben
- Integration
- SaaS-App
- Vertrag / Zert.
- kein AVV
- Beispiele
- ChatGPT Free/Plus, Gemini, Copilot (Consumer)
K1Stufe 1, Compliance-sicher
Managed-Cloud-LLM (US-Hyperscaler, EU-Region)
Rechtssicher mit Vertrag, Cloud-Act-Restrisiko bleibt.
R1T1A1
- Hosting
- Managed Cloud beim Hyperscaler
- Modelltyp
- proprietär oder gehostete Open-Weights
- Jurisdiktion
- US-Mutter
- Daten „in use“
- Klartext, verarbeitet in EU-Region
- Integration
- API / Plattform
- Vertrag / Zert.
- AVV + Zero Data Retention · ISO 27001 / SOC 2 / C5
- Beispiele
- Azure OpenAI (EU Data Zone), AWS Bedrock EU, Google Vertex AI EU
- Vorsicht
- Trotz EU-Rechenzentrum bleibt der Anbieter US-kontrolliert (Cloud Act / FISA 702).
K2Stufe 2, Jurisdiktions-souverän
EU-Cloud / EU-Modellanbieter & Modell-Hub
Schutz vor fremdstaatlichem Zugriff; Daten aber weiter beim Anbieter im Klartext.
R3T2A3
- Hosting
- EU-Cloud / EU-Anbieter
- Modelltyp
- proprietär-EU oder Open-Weight
- Jurisdiktion
- EU (Sitz + Eigentum)
- Daten „in use“
- Klartext, verarbeitet in der EU
- Integration
- API / Hub / SaaS
- Vertrag / Zert.
- AVV · C5 / ISO 27001
- Beispiele
- Mistral / Le Chat, Aleph Alpha, IONOS AI Model Hub, OVHcloud
K3Stufe 2, Jurisdiktions-souverän
Souveräne Cloud
Tieferer Souveränitätsanspruch als K2, EU kontrolliert Betrieb und Stack.
R3T2A2
- Hosting
- EU-betrieben und -kontrolliert, abgeschottet (Gaia-X / SEAL-3+)
- Modelltyp
- proprietär oder gehostete Modelle
- Jurisdiktion
- EU
- Daten „in use“
- Klartext, aber in souveräner Umgebung
- Integration
- Plattform / SaaS
- Vertrag / Zert.
- hohe Zertifizierung
- Beispiele
- StackIT, Open Telekom Cloud, S3NS, (Delos = Label-Vorsicht)
- Vorsicht
- „Sovereign-Label ≠ Souveränität": Delos basiert auf Azure. Betreiber-souverän von bloß datenlokal unterscheiden.
K4Stufe 3, Abfluss-/betriebssouverän
Self-hosted Open-Weights
Daten verlassen die eigene Kontrolle nie.
R3T3A3
- Hosting
- On-Prem / eigene oder EU-Private GPU
- Modelltyp
- Open-Weight
- Jurisdiktion
- eigene Kontrolle
- Daten „in use“
- ausschließlich intern verarbeitet
- Integration
- Eigenbetrieb-Stack (Ollama / vLLM)
- Vertrag / Zert.
- kein Anbieter-AVV nötig
- Beispiele
- Llama, Mistral, Teuken / OpenGPT-X auf eigener GPU
- Vorsicht
- Eigenes Anpassen / Finetunen kann unter der KI-VO die Anbieterrolle auslösen.
K5Stufe 3, Abfluss-/betriebssouverän
Confidential Computing / TEE
Technisch dicht auch gegenüber dem Betreiber, aber R hängt am Anbieter.
RvariabelT3Avariabel
- Hosting
- variabel (Hyperscaler oder EU), versiegelte Enklave
- Modelltyp
- variabel
- Jurisdiktion
- variabel (am Anbieter)
- Daten „in use“
- verschlüsselt in der Enklave (Attestation)
- Integration
- API / Plattform
- Vertrag / Zert.
- Attestation-Nachweis
- Beispiele
- Azure Confidential, NVIDIA Confidential Computing, spezialisierte TEE-Anbieter
- Vorsicht
- Mischfall: T = hoch, R = variabel. Ein US-TEE schützt technisch, aber nicht juristisch.
K6Aufbauklasse · erbt Stufe des Backends
KI-Gateway / DSGVO-Proxy
Vorgeschalteter Filter, kann die faktische Schutzwirkung des Backends anheben.
- Funktion
- Routing, PII-Maskierung, Protokollierung, Policy / Budget
- Sitzt
- vor der Bezugsklasse
- Wirkung
- hebt R/T faktisch
- Daten
- sieht/maskiert Daten vor Weitergabe
- Notation
- z. B. „K6 vor K1"
- Beispiele
- KI-Gateways / DSGVO-Frontends für den Mittelstand
K7Aufbauklasse · erbt max(Modell, Wissensbasis)
RAG-System (Retrieval-Augmented Generation)
Die effektive Stufe ist das Maximum aus Modell- und Wissensbasis-Hosting.
- Funktion
- Wissensbasis + Retrieval vor dem Modell
- Sitzt
- auf der Bezugsklasse
- Wirkung
- Sensibilität wandert in die Wissensbasis
- Daten
- Hosting der Wissensbasis ist entscheidend
- Notation
- z. B. „K7 auf K2"
- Beispiele
- Unternehmens-RAG über interne Dokumente
- Vorsicht
- Lokale Wissensbasis schützt nur, solange keine sensiblen Inhalte in den Prompt wandern.
K8Aufbauklasse · erbt Stufe des Backends
Agenten-System / Tool-Use
Mehr Autonomie und Angriffsfläche, erhöht tendenziell die KI-VO-Relevanz.
- Funktion
- Aktionen, Tool-Zugriffe, externe Effekte
- Sitzt
- auf der Bezugsklasse
- Wirkung
- A ↑, Governance ↑
- Daten
- zusätzliche Datenflüsse über Tools
- Notation
- z. B. „K8 auf K4"
- Beispiele
- Workflow-Agenten mit Zugriff auf interne Systeme
Modellraster der Seekarte. Die Zuordnung von Stufe und R/T/A je Klasse ist eine typisierende Orientierung; eine konkrete Lösung kann im Einzelfall abweichen.