--- title: "EU-Datenresidenz für KI-APIs 2026" canonical: https://wavect.io/de/blog/eu-data-residency-ai-apps-2026/ language: de description: "OpenAI EU-Region, Azure EU Data Zone, Mistral, AWS Bedrock und Hetzner: Speicherung, Verarbeitung, Retention und Jurisdiktion, geprüft August 2026." image: "https://wavect.io/img/blog/headers/header_eu-data-residency-ai-apps-2026.png" --- [**Zurück**](/de/blog/overview/) [![Kevin Riedl](/img/team/kevin.webp)](/de/team/kevin-riedl/) [Kevin Riedl](/de/team/kevin-riedl/) https://linkedin.com/in/wsdt 11 min Lesezeit · 21. Juni 2026 Zuletzt geprüft 7. August 2026 [**Weiter**](/de/blog/rag-production-readiness-checklist-eu/) # EU-Datenresidenz für KI-APIs 2026: Anbieter-Guide TL;DR OpenAI unterstützt für berechtigte Europa-Projekte regionale Speicherung und Verarbeitung über eu.api.openai.com; nicht-US-Regionen setzen eine genehmigte Modified Abuse Monitoring- oder Zero-Data-Retention-Konfiguration voraus. Azure bindet den Verarbeitungsort an den Deployment-Typ, AWS an das Inferenzprofil. Mistral hostet standardmäßig in der EU, dokumentiert aber mögliche funktionsabhängige Transfers über Subprozessoren. Self-Hosting auf EU-Infrastruktur bietet die stärkste Kontrolle und den höchsten Betriebsaufwand. Prüfe Endpoint, Deployment-Typ, Retention, Supportzugriff, Subprozessoren und Jurisdiktion getrennt. Stand 7. August 2026. **Die wichtigsten Optionen für EU-Datenresidenz bei KI-APIs sind OpenAIs Europa-Region, Azure OpenAI EU Data Zone, Mistrals EU-Standard, AWS Bedrock EU-Inferenzprofile und Self-Hosting auf EU-Infrastruktur.** OpenAI dokumentiert inzwischen regionale Speicherung und Verarbeitung für berechtigte Europa-Projekte über `eu.api.openai.com`. Azure und AWS binden den Verarbeitungsort an Deployment-Typ oder Inferenzprofil. Mistral weist auf funktionsabhängige Transfers über Subprozessoren hin. Self-Hosting bietet die direkteste Kontrolle und den höchsten Betriebsaufwand. Das ist eine Engineering-Sicht, keine Rechtsberatung. Die Aussagen wurden am 7. August 2026 geprüft. Verifiziere Speicherung, Verarbeitung, Retention, Subprozessoren, Supportzugriff und Jurisdiktion vor Vertragsabschluss jeweils separat. ## Zuerst die Begriffe klären Die meiste Verwirrung in der EU-KI-Beschaffung entsteht durch das Verwechseln von Begriffen, die Unterschiedliches bedeuten. Kläre diese, bevor du irgendetwas vergleichst. - Datenresidenz ist eine Standortaussage: wo Daten physisch liegen. Es ist eine Konvention, kein in der DSGVO definierter Begriff. - Datensouveränität ist eine Jurisdiktionsaussage: wessen Gesetze für die Daten gelten. EU-Daten in einer US-eigenen Cloud können EU-resident sein und trotzdem unter dem US CLOUD Act erreichbar bleiben. Der rechtliche Anker ist hier Kapitel V der DSGVO zu Datenübermittlungen, nicht das Wort "Residenz". - Speicherung im Ruhezustand ist der Ort, an dem deine Daten dauerhaft abgelegt werden. Verarbeitung oder Inferenz ist der Ort, an dem die GPU den Aufruf tatsächlich ausführt. Nach Art. 4 Abs. 2 DSGVO umfasst "Verarbeitung" ausdrücklich sowohl das Speichern als auch das Nutzen von Daten, sodass ein Inferenz-Aufruf in einer Nicht-EU-Region selbst ein Verarbeitungsvorgang ist, auch wenn die Speicherung in der EU bleibt. - Zero Data Retention (ZDR) bedeutet, dass der Anbieter deine Anfrage oder Antwort überhaupt nicht speichert. "Kein Training mit deinen Daten" bedeutet nur, dass sie nicht damit trainieren; es sagt nichts darüber aus, ob die Daten geloggt oder gespeichert werden. Das ist voneinander unabhängig. Ein Anbieter kann ein Training mit deinen Daten ablehnen und sie trotzdem 30 Tage zur Missbrauchsüberwachung aufbewahren. Der eine Satz, den du dir merken solltest: **EU-Datenresidenz bedeutet fast immer Speicherung im Ruhezustand in der EU. Regionsinterne Verarbeitung ist eine separate, engere und oft neuere Zusage.** Geh nie davon aus, dass Residenz gleich EU-only-Inferenz ist. ## Der Vergleich auf einen Blick Wie die wichtigsten Optionen über die Dimensionen abschneiden, die eine Beschaffung tatsächlich entscheiden. Alle Angaben wurden am 7. August 2026 geprüft und sollten pro Anbieter erneut verifiziert werden. | Dimension | OpenAI API | Azure OpenAI | Mistral | AWS Bedrock | Hetzner (Self-Host) | | --- | --- | --- | --- | --- | --- | | EU-Speicherung im Ruhezustand | Ja (pro Projekt, nur über Vertrieb) | Ja (Kundengeografie) | Ja, standardmäßig | Ja (aufgerufene Region) | Ja (du steuerst es) | | EU-regionsinterne Verarbeitung | Ja, über `eu.api.openai.com` für unterstützte Endpoints | Ja, über EU Data Zone | EU als Standard; funktionsabhängige Übermittlungen möglich | Ja, über geografische EU-Inferenzprofile | Ja, wenn der gesamte Stack in der Region bleibt | | Kein Training standardmäßig | Ja (seit 2023) | Ja | Bezahlt: ja. Kostenlos: nein | Ja | Entfällt (du besitzt es) | | Zero Data Retention | Genehmigungspflichtig | Über modifizierte Missbrauchsüberwachung | Scale-Plan, auf Anfrage | Ja (Modus: none), oft freizuschalten | Inhärent | | Self-Service-Anmeldung | Nein (Vertrieb) | Ja | Ja | Ja | Ja | | Risiko durch US CLOUD Act | Ja (US-Unternehmen) | Ja (US-Unternehmen) | Nein (EU-Unternehmen) | Ja (US-Unternehmen) | Nein (DE/FI-Unternehmen) | | Betriebsaufwand | Gering | Gering bis mittel | Gering | Mittel | Hoch | | Qualität der Frontier-Modelle | Höchste | Höchste | Stark (EU) | Breiter Katalog | Open-Weight-Obergrenze | Nur Mistral und Hetzner haben ihren Hauptsitz in der EU und liegen damit außerhalb der Reichweite des US CLOUD Act, der für die Hyperscaler selbst bei EU-residenten Daten gilt. Für die US-Anbieter sind kundenverwaltete Verschlüsselungsschlüssel die übliche ergänzende Maßnahme, aber kein Allheilmittel. ## OpenAI API OpenAIs Europa-Region umfasst EWR und Schweiz und unterstützt für berechtigte API-Projekte **regionale Speicherung und Verarbeitung**. Sende unterstützte Requests an `https://eu.api.openai.com`; ein regionales Projekt über die globale Domain belegt nicht denselben Verarbeitungspfad. Nicht-US-Regionen setzen außerdem eine genehmigte Modified-Abuse-Monitoring- oder Zero-Data-Retention-Konfiguration voraus. Modelle, Endpoints und Ausnahmen unterscheiden sich, daher ist die aktuelle Kontrolltabelle maßgeblich. API-Daten werden standardmäßig nicht zum Training verwendet. ## Azure OpenAI Azure liefert die klarste Story zur regionsinternen Verarbeitung unter den Hyperscalern, weil der **Deployment-Typ** entscheidet, wo die Inferenz läuft. Global-Deployments können in jeder Azure-Region weltweit verarbeiten. Data-Zone-Deployments verarbeiten nur innerhalb einer festgelegten Zone, und die EU Data Zone beschränkt die Verarbeitung auf die EU Data Boundary. Regionale Deployments bleiben in der Deployment-Region. Die Speicherung im Ruhezustand bleibt bei allen in deiner gewählten Geografie. Zwei Fallen, die eine Erwähnung wert sind: Batch-Jobs laufen standardmäßig in Global-Verarbeitung, sofern du nicht die Data-Zone-Batch-Variante wählst, und die EU Data Zone (ein Verarbeitungsbereich aus mehreren Regionen) ist nicht dasselbe wie die umfassendere EU-Data-Boundary-Residenzzusage. Menschliche Prüfer für EWR-Deployments sind im EWR ansässig, was ein echtes Verkaufsargument ist. Azure OpenAI ruft nicht die eigenen Dienste von OpenAI auf und teilt deine Daten nicht mit dem Modellanbieter. ## Mistral Mistral hat seinen Hauptsitz in der EU und gibt an, dass deine Daten standardmäßig in der Europäischen Union gehostet werden; die Nutzung des US-Endpunkts ist ein ausdrückliches Opt-in. Zwei Dinge gilt es richtig zu machen. Erstens lautet die offizielle Formulierung "Europäische Union", nicht ein bestimmtes Land, also schreib nicht, es werde "in Schweden gehostet", denn die schwedische Anlage ist ein künftiges Inferenz-Zentrum, nicht der heutige Speicherort der La-Plateforme-Daten. Zweitens unterscheiden sich die Trainings-Standards je nach Plan: Bezahl- und Scale-Pläne sind standardmäßig vom Training abgemeldet, während der kostenlose Tarif angemeldet ist, sofern du das nicht änderst. ZDR existiert im Scale-Plan für zustandslose Aufrufe und ist auf Anfrage freizuschalten. Für maximale Kontrolle bietet Mistral auch selbstgehostete und dedizierte VPC-Deployments an, und seine Open-Weight-Modelle lassen sich selbst betreiben. Ein Vorbehalt: Auf Cloud-Marktplätzen wie Bedrock oder Azure folgt die Residenz der von dir gewählten Cloud-Region, nicht dem EU-Standard von Mistral. ## Hetzner und Self-Hosting Hetzner ist Allzweck-Hosting, keine verwaltete LLM-API, also bringst du dein eigenes Modell und deinen eigenen Inferenz-Stack mit. Was du bekommst, ist die volle Kontrolle über Speicherung und Verarbeitung, komplett innerhalb der EU, unter einem Auftragsverarbeitungsvertrag nach Art. 28, ohne Drittanbieter-Modell im Spiel. Seine eigenen EU-Rechenzentren stehen in Deutschland (Nürnberg, Falkenstein) und Finnland (Helsinki), und es bietet Single-GPU-Dedicated-Server: grob eine 20-GB-Karte für die Inferenz kleinerer Modelle und eine 96-GB-Karte für das Training oder den Betrieb eines quantisierten 70B-Modells. Die Parks sind nach ISO 27001 zertifiziert. Der Preis dieser Kontrolle ist real: Du verantwortest nun Kapazitätsplanung, Quantisierungsentscheidungen, Batching, Autoscaling, Verfügbarkeit, Patching und Monitoring. Wenn du vollständig auf Open Weights selbst hostest, achte auf die Lizenzen. Die meisten Open-Modelle von Mistral stehen unter Apache 2.0 und sind am wenigsten belastet. Llama ist kein OSI-Open-Source; seine Community-Lizenz enthält eine umfangreiche Klausel zu monatlich aktiven Nutzern und eine Attributierungspflicht, und EU-Teams sollten die aktuelle Acceptable-Use-Policy sorgfältig prüfen, bevor sie sich auf multimodale Varianten verlassen. Die Qwen-Lizenzierung ist je nach Modell gemischt. Self-Hosting gewinnt bei der Kontrolle, nicht bei Kosten oder Qualität bei geringem Volumen, wo eine dedizierte GPU im Leerlauf steht. ## Der Entscheidungsbaum Wähle den ersten Zweig, der zu deiner harten Anforderung passt, nicht zu deiner Vorliebe. 1. **Keine US-Entität darf jemals auf die Daten zugreifen können.** Hoste Open Weights auf Hetzner selbst, oder betreibe Mistral selbstgehostet oder on-premise. Das sind die einzigen Optionen unter EU-Jurisdiktion. 2. **Du brauchst EU-Residenz, geringen Betriebsaufwand und Frontier-Qualität, und die Verarbeitung durch ein US-Unternehmen ist mit einem AVV und Standardvertragsklauseln akzeptabel.** Azure OpenAI mit einem EU-Data-Zone-Deployment oder OpenAI API EU-Residenz, sobald du den Umfang der Inferenz-Residenz mit dem Vertrieb bestätigt hast. 3. **Du willst eine verwaltete API mit Hauptsitz in der EU bei minimalem Aufwand.** Mistral in einem Bezahl- oder Scale-Plan, Training standardmäßig aus, ZDR bei Bedarf hinzugefügt. 4. **Du bist bereits in AWS zuhause und willst EU-eingeschlossene Inferenz.** Bedrock mit EU-übergreifenden Inferenz-Profilen, plus Zero Data Retention, falls du es brauchst. 5. **Du hast hohes Dauervolumen und internes MLOps und willst alles selbst besitzen.** Hoste Open Weights auf Hetzner selbst, dem Modell entsprechend dimensioniert, mit den oben genannten Lizenz-Vorbehalten. ![Kevin Riedl](/img/team/kevin.webp) "EU-Datenresidenz im Vertrag bedeutet meist, dass deine Daten in der EU gespeichert werden. Es bedeutet nicht, dass das Modell in der EU läuft. Das sind zwei verschiedene Versprechen, und die meisten Teams fragen nur nach dem ersten." ## Wo Residenz ins größere Bild passt Residenz ist ein Baustein eines belastbaren EU-KI-Systems, nicht die ganze Antwort. Die schwierigeren Probleme sind meist Retrieval-Qualität, nutzerbezogene Berechtigungen, Evals und Kosten, die wir in unserer [RAG-Produktionsreife-Checkliste für die EU](/de/blog/rag-production-readiness-checklist-eu/) behandeln. Und Residenz sitzt innerhalb eines größeren Compliance-Stacks aus [RAG](/de/glossary/rag/) -Datenflüssen, DSGVO und dem AI Act, den wir in [wie DSGVO und der AI Act für ein DACH-SaaS zusammenspielen](/de/blog/gdpr-ai-act-stacking-dach-saas/) entwirren. Bring das Residenz-Modell früh in Ordnung, denn den Datenstandort nach dem Launch nachzurüsten gehört zu den teuersten Dingen, die du tun kannst. Residenz minimiert auch nicht das Payload. Die [PII-Redaction-Pipeline für LLM-Prompts](/de/blog/pii-redaction-before-llm-prompts/) vergleicht lokales Presidio und Privacy Filter mit Cloud-DLP und zeigt, wie unnötige Identifikatoren gar nicht erst in die Modellanforderung gelangen. Eine gekaufte Pseudonymisierungsplattform ist die verpackte Fassung dieser Datenminimierung, und sie wirft eine eigene Rechtsfrage auf: [Nimmt ein Pseudonymisierungs-Gateway den Prompt aus dem DSGVO-Bereich?](/de/blog/llm-pseudonymization-gateway-gdpr-2026/) Kurz gesagt kann es den Status des Modellanbieters verändern, deinen nie, und nur gemessen an den EDSA-Bedingungen für eine Drittlandsübermittlung. Den Datenfluss abzubilden, bevor irgendetwas platziert wird, ist der erste Schritt in [KI-Softwareentwicklung in Österreich](/de/ai-software-development-austria/), und die Retrieval-, Berechtigungs- und Eval-Schichten drumherum übernimmt unser [KI Setup Service](/de/services/ai-enablement/). [Twinsoft AI](/de/case-studies/twinsoft-ai/) zeigt konkret, wie ein Produktionssystem aussieht, das genau von diesen Randbedingungen geformt wurde. ## Häufig gestellte Fragen ### Bedeutet EU-Datenresidenz, dass meine Prompts in der EU verarbeitet werden? Nicht zwingend. Sie garantiert meist die Speicherung im Ruhezustand in der EU. Regionsinterne Verarbeitung ist eine separate Zusage, die jeder Anbieter anders benennt, also bestätige den Verarbeitungsort eigenständig, statt anzunehmen, dass die Residenz ihn abdeckt. ### Ist "kein Training mit meinen Daten" dasselbe wie Zero Data Retention? Nein. "Kein Training" bedeutet, dass deine Daten nicht zur Verbesserung von Modellen genutzt werden. Zero Data Retention bedeutet, dass sie überhaupt nicht gespeichert werden. Ein Anbieter kann das Erste tun und deine Daten dennoch rund 30 Tage zur Missbrauchsüberwachung aufbewahren. ### Welcher Anbieter ist sicher vor dem US CLOUD Act? Nur solche mit Hauptsitz in der EU, in der Praxis Mistral und Hetzner. US-Anbieter wie OpenAI, Azure und Bedrock bleiben selbst bei EU-residenten Daten unter US-Recht erreichbar. Kundenverwaltete Verschlüsselungsschlüssel reduzieren dieses Risiko, beseitigen es aber nicht. ### Was ist die EU Data Zone in Azure? Ein Deployment-Typ, der die Inferenz auf die EU Data Boundary beschränkt. Sie unterscheidet sich von der umfassenderen EU-Data-Boundary-Residenzzusage, und die genaue Liste der zonen-internen Regionen ändert sich im Lauf der Zeit, also prüf die aktuelle Microsoft-Dokumentation. ### Bleibt Azure Batch in der EU? Nur wenn du die Data-Zone-Batch-Variante nutzt. Einfaches Batch läuft standardmäßig in Global-Verarbeitung, die in jeder Azure-Region weltweit laufen kann. ### Wird Mistral in Schweden gehostet? Nein. Die offizielle Formulierung lautet standardmäßig "Europäische Union", heute primär Frankreich und EU-Unterauftragsverarbeiter. Der schwedische Standort ist ein künftiges Inferenz-Rechenzentrum, nicht der Ort, an dem die aktuellen La-Plateforme-Daten liegen. ### Bekomme ich OpenAI-EU-Residenz in einem Self-Service-Plan? Nein. Sie läuft über den Vertrieb und wird pro Projekt konfiguriert, typischerweise bei neuen Projekten. Außerdem gibt es 2026 einen Preisaufschlag auf Datenresidenz-Endpunkte für neuere Modelle. ### Wann lohnt sich Self-Hosting auf Hetzner wirklich? Wenn du die volle EU-Kontrolle über Speicherung und Verarbeitung ohne Drittanbieter brauchst oder hohes Dauervolumen und internes MLOps hast. Es gewinnt bei der Kontrolle, nicht bei Kosten oder Qualität bei geringem Volumen, wo die GPU im Leerlauf steht. ### Welches Open-Weight-Modell ist für kommerzielles EU-Self-Hosting am saubersten? Apache-2.0-Modelle von Mistral sind am wenigsten belastet. Llama trägt eine umfangreiche Klausel zu monatlich aktiven Nutzern plus Attributierung und einen zu prüfenden EU-Acceptable-Use-Vorbehalt, und die Qwen-Lizenzierung ist gemischt. Lies jede Modellkarte, bevor du dich festlegst. ### Wie oft ändert sich das? Oft. Die Residenz-Angebote haben sich über 2025 und 2026 verschoben. Diese Aussagen wurden am 7. August 2026 geprüft; verifiziere die Anbieterseite vor einer vertraglichen oder architektonischen Festlegung erneut. ## Fazit EU-Datenresidenz ist nicht ein einziger Schalter. Es ist ein Bündel separater Versprechen: Speicherort, Verarbeitungsort, Aufbewahrung, Training und Jurisdiktion. Der teuerste Fehler ist, "EU-Datenresidenz" in einem Vertrag so zu behandeln, als meine sie das ganze Bündel, obwohl sie meist nur die Speicherung im Ruhezustand meint. Entscheide, welche dieser Versprechen du tatsächlich brauchst, geordnet nach der Härte der Anforderung. Wenn keine US-Entität die Daten je berühren darf, wähle zwischen Mistral und Self-Hosting auf EU-Infrastruktur. Wenn vertragliche Schutzmaßnahmen akzeptabel sind, sind Azures EU Data Zone und OpenAIs EU-Residenz die betriebsarmen Frontier-Optionen. Schreib dann das Datum neben jede Aussage, denn das wird sich wieder verschoben haben, bis du es liest. ## Das könnte dich auch interessieren.. [**Die RAG-Produktionsreife-Checkliste für die EU** Was es braucht, um eine RAG-Demo in etwas zu verwandeln, auf das sich Mitarbeitende oder Kunden verlassen können und das unter DSGVO und AI Act standhält.](/de/blog/rag-production-readiness-checklist-eu/) [**AI Enablement vs. eine generische KI-Beratung** Die eine reicht dir ein Strategie-Deck. Die andere liefert ein lauffähiges Setup auf deiner Infrastruktur, das dein Team besitzt und betreiben kann.](/de/compare/ai-enablement-vs-generic-ai-consultancy/) AI-Governance und Regulierung ## In diesem Cluster weiterlesen Security, Richtlinien, Compliance und Betriebskontrollen für verantwortungsvolle AI-Nutzung. [Mit dem Grundlagenartikel starten**EU AI Act Kosten für ein 5-Personen-Startup**](/de/blog/eu-ai-act-compliance-cost-startup/) - [Pseudonymisierungs-Gateway für LLMs: Verlässt der Prompt den DSGVO-Bereich?](/de/blog/llm-pseudonymization-gateway-gdpr-2026/) - [Semantica im Test 2026: Erklärt es jede Entscheidung eines KI-Agenten?](/de/blog/semantica-ai-agent-decision-provenance/) - [KI-Agenten und eIDAS: QES-Integration für Verträge](/de/blog/ai-agent-eidas-signature-integration/) - [Terafab: Wer kontrolliert den KI-Stack vom Silizium bis zum Orbit?](/de/blog/terafab-vertical-integration-ai-stack/) - [Kann KI Viren erschaffen? Was Stanford wirklich beweist](/de/blog/ai-designed-viruses-stanford-biosecurity/) Postfach, ohne Lärm ## Folge der Arbeit, die für dich zählt Du bekommst eine kurze E-Mail, wenn wir etwas Neues veröffentlichen. Folge dem ganzen Blog oder nur den Themen, die dich interessieren. [**Zurück**](/de/blog/overview/) [![Kevin Riedl](/img/team/kevin.webp)](/de/team/kevin-riedl/) [Kevin Riedl](/de/team/kevin-riedl/) https://linkedin.com/in/wsdt 11 min Lesezeit · 21. Juni 2026 Zuletzt geprüft 7. August 2026 [**Weiter**](/de/blog/rag-production-readiness-checklist-eu/) Neue Beiträge per E-Mail × × Neue Beiträge per E-Mail Eine kurze E-Mail, wenn wir etwas veröffentlichen. Kostenlos, ohne Tracking. ## Structured Data ```json { "@context": "https://schema.org", "@graph": [ { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ], "employee": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "founder": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "legalRepresentative": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "name": "Wavect GmbH", "subjectOf": { "@id": "https://wavect.io/verified-claims.json#dataset", "@type": "Dataset", "creator": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "description": "A machine-readable registry of quantitative and qualitative claims published by Wavect, with review dates, localized page appearances and public third-party citations where available.", "inLanguage": "en", "isAccessibleForFree": true, "license": "https://creativecommons.org/licenses/by/4.0/", "name": "Wavect verified publication claims", "url": "https://wavect.io/verified-claims.json" }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "sameAs": [ "https://www.wikidata.org/wiki/Q139796365", "https://www.linkedin.com/in/wsdt", "https://github.com/wsdt" ], "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "sameAs": [ "https://www.wikidata.org/wiki/Q139796367", "https://www.linkedin.com/in/jocr77/", "https://github.com/jo-chris" ], "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/#website", "@type": "WebSite", "inLanguage": [ "en", "de", "es", "zh" ], "name": "Wavect", "potentialAction": { "@type": "SearchAction", "query-input": "required name=search_term_string", "target": { "@type": "EntryPoint", "urlTemplate": "https://wavect.io/search/?q={search_term_string}" } }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/de/blog/eu-data-residency-ai-apps-2026/#webpage", "@type": "WebPage", "dateModified": "2026-07-07", "inLanguage": "de", "isPartOf": { "@id": "https://wavect.io/#website", "@type": "WebSite" }, "lastReviewed": "2026-07-07", "url": "https://wavect.io/de/blog/eu-data-residency-ai-apps-2026/" } ] } ``` ```json { "@context": "https://schema.org", "@type": "BlogPosting", "abstract": "OpenAI unterstützt für berechtigte Europa-Projekte regionale Speicherung und Verarbeitung über eu.api.openai.com; nicht-US-Regionen setzen eine genehmigte Modified Abuse Monitoring- oder Zero-Data-Retention-Konfiguration voraus. Azure bindet den Verarbeitungsort an den Deployment-Typ, AWS an das Inferenzprofil. Mistral hostet standardmäßig in der EU, dokumentiert aber mögliche funktionsabhängige Transfers über Subprozessoren. Self-Hosting auf EU-Infrastruktur bietet die stärkste Kontrolle und den höchsten Betriebsaufwand. Prüfe Endpoint, Deployment-Typ, Retention, Supportzugriff, Subprozessoren und Jurisdiktion getrennt. Stand 7. August 2026.", "articleBody": " Blog-Übersicht/Business und Regulierung/AI-Governance und Regulierung EU-Datenresidenz für KI-APIs 2026: Anbieter-Guide TL;DR OpenAI unterstützt für berechtigte Europa-Projekte regionale Speicherung und Verarbeitung über eu.api.openai.com; nicht-US-Regionen setzen eine genehmigte Modified Abuse Monitoring- oder Zero-Data-Retention-Konfiguration voraus. Azure bindet den Verarbeitungsort an den Deployment-Typ, AWS an das Inferenzprofil. Mistral hostet standardmäßig in der EU, dokumentiert aber mögliche funktionsabhängige Transfers über Subprozessoren. Self-Hosting auf EU-Infrastruktur bietet die stärkste Kontrolle und den höchsten Betriebsaufwand. Prüfe Endpoint, Deployment-Typ, Retention, Supportzugriff, Subprozessoren und Jurisdiktion getrennt. Stand 7. August 2026. Die wichtigsten Optionen für EU-Datenresidenz bei KI-APIs sind OpenAIs Europa-Region, Azure OpenAI EU Data Zone, Mistrals EU-Standard, AWS Bedrock EU-Inferenzprofile und Self-Hosting auf EU-Infrastruktur. OpenAI dokumentiert inzwischen regionale Speicherung und Verarbeitung für berechtigte Europa-Projekte über eu.api.openai.com. Azure und AWS binden den Verarbeitungsort an Deployment-Typ oder Inferenzprofil. Mistral weist auf funktionsabhängige Transfers über Subprozessoren hin. Self-Hosting bietet die direkteste Kontrolle und den höchsten Betriebsaufwand. Das ist eine Engineering-Sicht, keine Rechtsberatung. Die Aussagen wurden am 7. August 2026 geprüft. Verifiziere Speicherung, Verarbeitung, Retention, Subprozessoren, Supportzugriff und Jurisdiktion vor Vertragsabschluss jeweils separat. Zuerst die Begriffe klären Die meiste Verwirrung in der EU-KI-Beschaffung entsteht durch das Verwechseln von Begriffen, die Unterschiedliches bedeuten. Kläre diese, bevor du irgendetwas vergleichst. Datenresidenz ist eine Standortaussage: wo Daten physisch liegen. Es ist eine Konvention, kein in der DSGVO definierter Begriff. Datensouveränität ist eine Jurisdiktionsaussage: wessen Gesetze für die Daten gelten. EU-Daten in einer US-eigenen Cloud können EU-resident sein und trotzdem unter dem US CLOUD Act erreichbar bleiben. Der rechtliche Anker ist hier Kapitel V der DSGVO zu Datenübermittlungen, nicht das Wort \"Residenz\". Speicherung im Ruhezustand ist der Ort, an dem deine Daten dauerhaft abgelegt werden. Verarbeitung oder Inferenz ist der Ort, an dem die GPU den Aufruf tatsächlich ausführt. Nach Art. 4 Abs. 2 DSGVO umfasst \"Verarbeitung\" ausdrücklich sowohl das Speichern als auch das Nutzen von Daten, sodass ein Inferenz-Aufruf in einer Nicht-EU-Region selbst ein Verarbeitungsvorgang ist, auch wenn die Speicherung in der EU bleibt. Zero Data Retention (ZDR) bedeutet, dass der Anbieter deine Anfrage oder Antwort überhaupt nicht speichert. \"Kein Training mit deinen Daten\" bedeutet nur, dass sie nicht damit trainieren; es sagt nichts darüber aus, ob die Daten geloggt oder gespeichert werden. Das ist voneinander unabhängig. Ein Anbieter kann ein Training mit deinen Daten ablehnen und sie trotzdem 30 Tage zur Missbrauchsüberwachung aufbewahren. Der eine Satz, den du dir merken solltest: EU-Datenresidenz bedeutet fast immer Speicherung im Ruhezustand in der EU. Regionsinterne Verarbeitung ist eine separate, engere und oft neuere Zusage. Geh nie davon aus, dass Residenz gleich EU-only-Inferenz ist. Der Vergleich auf einen Blick Wie die wichtigsten Optionen über die Dimensionen abschneiden, die eine Beschaffung tatsächlich entscheiden. Alle Angaben wurden am 7. August 2026 geprüft und sollten pro Anbieter erneut verifiziert werden. Dimension OpenAI API Azure OpenAI Mistral AWS Bedrock Hetzner (Self-Host) EU-Speicherung im RuhezustandJa (pro Projekt, nur über Vertrieb)Ja (Kundengeografie)Ja, standardmäßigJa (aufgerufene Region)Ja (du steuerst es) EU-regionsinterne VerarbeitungJa, über eu.api.openai.com für unterstützte EndpointsJa, über EU Data ZoneEU als Standard; funktionsabhängige Übermittlungen möglichJa, über geografische EU-InferenzprofileJa, wenn der gesamte Stack in der Region bleibt Kein Training standardmäßigJa (seit 2023)JaBezahlt: ja. Kostenlos: neinJaEntfällt (du besitzt es) Zero Data RetentionGenehmigungspflichtigÜber modifizierte MissbrauchsüberwachungScale-Plan, auf AnfrageJa (Modus: none), oft freizuschaltenInhärent Self-Service-AnmeldungNein (Vertrieb)JaJaJaJa Risiko durch US CLOUD ActJa (US-Unternehmen)Ja (US-Unternehmen)Nein (EU-Unternehmen)Ja (US-Unternehmen)Nein (DE/FI-Unternehmen) BetriebsaufwandGeringGering bis mittelGeringMittelHoch Qualität der Frontier-ModelleHöchsteHöchsteStark (EU)Breiter KatalogOpen-Weight-Obergrenze Nur Mistral und Hetzner haben ihren Hauptsitz in der EU und liegen damit außerhalb der Reichweite des US CLOUD Act, der für die Hyperscaler selbst bei EU-residenten Daten gilt. Für die US-Anbieter sind kundenverwaltete Verschlüsselungsschlüssel die übliche ergänzende Maßnahme, aber kein Allheilmittel. OpenAI API OpenAIs Europa-Region umfasst EWR und Schweiz und unterstützt für berechtigte API-Projekte regionale Speicherung", "articleSection": "Engineering", "author": { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "name": "Kevin Riedl", "sameAs": [ "https://www.wikidata.org/wiki/Q139796365", "https://www.linkedin.com/in/wsdt", "https://github.com/wsdt" ], "url": "https://wavect.io/team/kevin-riedl/" }, "dateModified": "2026-08-07", "datePublished": "2026-06-21", "description": "OpenAI unterstützt für berechtigte Europa-Projekte regionale Speicherung und Verarbeitung über eu.api.openai.com; nicht-US-Regionen setzen eine genehmigte Modified Abuse Monitoring- oder Zero-Data-Retention-Konfiguration voraus. Azure bindet den Verarbeitungsort an den Deployment-Typ, AWS an das Inferenzprofil. Mistral hostet standardmäßig in der EU, dokumentiert aber mögliche funktionsabhängige Transfers über Subprozessoren. Self-Hosting auf EU-Infrastruktur bietet die stärkste Kontrolle und den höchsten Betriebsaufwand. Prüfe Endpoint, Deployment-Typ, Retention, Supportzugriff, Subprozessoren und Jurisdiktion getrennt. Stand 7. August 2026.", "headline": "EU-Datenresidenz für KI-APIs 2026: Anbieter-Guide", "image": "https://wavect.io/img/blog/headers/header_eu-data-residency-ai-apps-2026.svg", "inLanguage": "de", "mainEntityOfPage": { "@id": "https://wavect.io/de/blog/eu-data-residency-ai-apps-2026/", "@type": "WebPage" }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/de/blog/eu-data-residency-ai-apps-2026/", "wordCount": 2283 } ``` ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "item": "https://wavect.io/de/", "name": "Startseite", "position": 1 }, { "@type": "ListItem", "item": "https://wavect.io/de/blog/overview/", "name": "Blog-Übersicht", "position": 2 }, { "@type": "ListItem", "item": "https://wavect.io/de/blog/topics/business-regulation/", "name": "Business und Regulierung", "position": 3 }, { "@type": "ListItem", "item": "https://wavect.io/de/blog/clusters/ai-governance/", "name": "AI-Governance und Regulierung", "position": 4 }, { "@type": "ListItem", "item": "https://wavect.io/de/blog/eu-data-residency-ai-apps-2026/", "name": "EU-Datenresidenz für KI-APIs 2026 | ", "position": 5 } ] } ``` ```json { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Nicht zwingend. Sie garantiert meist die Speicherung im Ruhezustand in der EU. Regionsinterne Verarbeitung ist eine separate Zusage, die jeder Anbieter anders benennt, also bestätige den Verarbeitungsort eigenständig, statt anzunehmen, dass die Residenz ihn abdeckt." }, "name": "Bedeutet EU-Datenresidenz, dass meine Prompts in der EU verarbeitet werden?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Nein. \"Kein Training\" bedeutet, dass deine Daten nicht zur Verbesserung von Modellen genutzt werden. Zero Data Retention bedeutet, dass sie überhaupt nicht gespeichert werden. Ein Anbieter kann das Erste tun und deine Daten dennoch rund 30 Tage zur Missbrauchsüberwachung aufbewahren." }, "name": "Ist \"kein Training mit meinen Daten\" dasselbe wie Zero Data Retention?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Nur solche mit Hauptsitz in der EU, in der Praxis Mistral und Hetzner. US-Anbieter wie OpenAI, Azure und Bedrock bleiben selbst bei EU-residenten Daten unter US-Recht erreichbar. Kundenverwaltete Verschlüsselungsschlüssel reduzieren dieses Risiko, beseitigen es aber nicht." }, "name": "Welcher Anbieter ist sicher vor dem US CLOUD Act?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Ein Deployment-Typ, der die Inferenz auf die EU Data Boundary beschränkt. Sie unterscheidet sich von der umfassenderen EU-Data-Boundary-Residenzzusage, und die genaue Liste der zonen-internen Regionen ändert sich im Lauf der Zeit, also prüf die aktuelle Microsoft-Dokumentation." }, "name": "Was ist die EU Data Zone in Azure?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Nur wenn du die Data-Zone-Batch-Variante nutzt. Einfaches Batch läuft standardmäßig in Global-Verarbeitung, die in jeder Azure-Region weltweit laufen kann." }, "name": "Bleibt Azure Batch in der EU?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Die offizielle Formulierung lautet standardmäßig \"Europäische Union\", heute primär Frankreich und EU-Unterauftragsverarbeiter. Der schwedische Standort ist ein künftiges Inferenz-Rechenzentrum, nicht der Ort, an dem die aktuellen La-Plateforme-Daten liegen." }, "name": "Wird Mistral in Schweden gehostet?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Sie läuft über den Vertrieb und wird pro Projekt konfiguriert, typischerweise bei neuen Projekten. Außerdem gibt es 2026 einen Preisaufschlag auf Datenresidenz-Endpunkte für neuere Modelle." }, "name": "Bekomme ich OpenAI-EU-Residenz in einem Self-Service-Plan?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Wenn du die volle EU-Kontrolle über Speicherung und Verarbeitung ohne Drittanbieter brauchst oder hohes Dauervolumen und internes MLOps hast. Es gewinnt bei der Kontrolle, nicht bei Kosten oder Qualität bei geringem Volumen, wo die GPU im Leerlauf steht." }, "name": "Wann lohnt sich Self-Hosting auf Hetzner wirklich?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Apache-2.0-Modelle von Mistral sind am wenigsten belastet. Llama trägt eine umfangreiche Klausel zu monatlich aktiven Nutzern plus Attributierung und einen zu prüfenden EU-Acceptable-Use-Vorbehalt, und die Qwen-Lizenzierung ist gemischt. Lies jede Modellkarte, bevor du dich festlegst." }, "name": "Welches Open-Weight-Modell ist für kommerzielles EU-Self-Hosting am saubersten?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Oft. Die Residenz-Angebote haben sich über 2025 und 2026 verschoben. Diese Aussagen wurden am 7. August 2026 geprüft; verifiziere die Anbieterseite vor einer vertraglichen oder architektonischen Festlegung erneut." }, "name": "Wie oft ändert sich das?" } ] } ```