EU-Datenresidenz für KI-Apps im Jahr 2026: OpenAI, Azure OpenAI, Mistral, Hetzner oder Self-Hosting?

Wenn du in Europa eine KI-App baust und Daten in der EU halten musst, sind deine realistischen Optionen im Jahr 2026: OpenAI API mit EU-Datenresidenz (nur über den Vertrieb, Speicherung im Ruhezustand im EWR), Azure OpenAI mit einem EU-Data-Zone-Deployment (die am besten dokumentierte Garantie für regionsinterne Verarbeitung eines Hyperscalers), Mistral (Hauptsitz in der EU, EU als Standard), AWS Bedrock mit EU-übergreifenden Inferenz-Profilen oder Self-Hosting von Open-Weight-Modellen auf Hetzner-GPUs in Deutschland oder Finnland. Nur Mistral und Hetzner entziehen sich vollständig der US-Jurisdiktion. Die Falle, in die fast jeder tappt: "EU-Datenresidenz" bedeutet meist Speicherung im Ruhezustand in der EU, nicht dass das Modell in der EU läuft. Das sind getrennte Zusagen. Verlang beide, ausdrücklich.

Das ist eine Engineering-Sicht, kein Verkaufspitch, und sie hat eine kurze Haltbarkeit. Die Residenz-Angebote haben sich über 2025 und 2026 stark verändert. Jede Aussage unten ist auf Mitte 2026 datiert; prüf die verlinkte Anbieterseite erneut, bevor du etwas unterschreibst oder eine Architektur festlegst.

Zuerst die Begriffe klären

Die meiste Verwirrung in der EU-KI-Beschaffung entsteht durch das Verwechseln von Begriffen, die Unterschiedliches bedeuten. Kläre diese, bevor du irgendetwas vergleichst.

• Datenresidenz ist eine Standortaussage: wo Daten physisch liegen. Es ist eine Konvention, kein in der DSGVO definierter Begriff.
• Datensouveränität ist eine Jurisdiktionsaussage: wessen Gesetze für die Daten gelten. EU-Daten in einer US-eigenen Cloud können EU-resident sein und trotzdem unter dem US CLOUD Act erreichbar bleiben. Der rechtliche Anker ist hier Kapitel V der DSGVO zu Datenübermittlungen, nicht das Wort "Residenz".
• Speicherung im Ruhezustand ist der Ort, an dem deine Daten dauerhaft abgelegt werden. Verarbeitung oder Inferenz ist der Ort, an dem die GPU den Aufruf tatsächlich ausführt. Nach Art. 4 Abs. 2 DSGVO umfasst "Verarbeitung" ausdrücklich sowohl das Speichern als auch das Nutzen von Daten, sodass ein Inferenz-Aufruf in einer Nicht-EU-Region selbst ein Verarbeitungsvorgang ist, auch wenn die Speicherung in der EU bleibt.
• Zero Data Retention (ZDR) bedeutet, dass der Anbieter deine Anfrage oder Antwort überhaupt nicht speichert. "Kein Training mit deinen Daten" bedeutet nur, dass sie nicht damit trainieren; es sagt nichts darüber aus, ob die Daten geloggt oder gespeichert werden. Das ist voneinander unabhängig. Ein Anbieter kann ein Training mit deinen Daten ablehnen und sie trotzdem 30 Tage zur Missbrauchsüberwachung aufbewahren.

Der eine Satz, den du dir merken solltest: EU-Datenresidenz bedeutet fast immer Speicherung im Ruhezustand in der EU. Regionsinterne Verarbeitung ist eine separate, engere und oft neuere Zusage. Geh nie davon aus, dass Residenz gleich EU-only-Inferenz ist.

Der Vergleich auf einen Blick

Wie die wichtigsten Optionen über die Dimensionen abschneiden, die eine Beschaffung tatsächlich entscheiden. Alle Angaben sind auf Mitte 2026 datiert und sollten pro Anbieter erneut verifiziert werden.

Nur Mistral und Hetzner haben ihren Hauptsitz in der EU und liegen damit außerhalb der Reichweite des US CLOUD Act, der für die Hyperscaler selbst bei EU-residenten Daten gilt. Für die US-Anbieter sind kundenverwaltete Verschlüsselungsschlüssel die übliche ergänzende Maßnahme, aber kein Allheilmittel.

OpenAI API

OpenAI bietet Datenresidenz pro Projekt konfiguriert an, mit Europa (EWR und Schweiz) unter den Regionen, und das sowohl für die API-Plattform als auch für ChatGPT Enterprise. Es läuft über den Vertrieb, nicht im Self-Service, und wird typischerweise bei neuen Projekten gesetzt. Die wichtige Nuance: Die Standardgarantie ist Speicherung im Ruhezustand in der gewählten Region. Regionsinterne Inferenz ist eine separate Sache; wenn das Modell selbst für die rohe API in der EU laufen muss, bestätige das ausdrücklich mit dem Vertriebsteam, statt es anzunehmen. An die API gesendete Daten werden seit März 2023 nicht zum Training von OpenAI-Modellen verwendet, sofern du dich nicht aktiv dafür entscheidest, und ZDR ist verfügbar, aber genehmigungspflichtig und entfernt die rund 30-tägige Aufbewahrung zur Missbrauchsüberwachung. Beachte einen Preisaufschlag 2026 auf Datenresidenz-Endpunkte für neuere Modelle.

Azure OpenAI

Azure liefert die klarste Story zur regionsinternen Verarbeitung unter den Hyperscalern, weil der Deployment-Typ entscheidet, wo die Inferenz läuft. Global-Deployments können in jeder Azure-Region weltweit verarbeiten. Data-Zone-Deployments verarbeiten nur innerhalb einer festgelegten Zone, und die EU Data Zone beschränkt die Verarbeitung auf die EU Data Boundary. Regionale Deployments bleiben in der Deployment-Region. Die Speicherung im Ruhezustand bleibt bei allen in deiner gewählten Geografie. Zwei Fallen, die eine Erwähnung wert sind: Batch-Jobs laufen standardmäßig in Global-Verarbeitung, sofern du nicht die Data-Zone-Batch-Variante wählst, und die EU Data Zone (ein Verarbeitungsbereich aus mehreren Regionen) ist nicht dasselbe wie die umfassendere EU-Data-Boundary-Residenzzusage. Menschliche Prüfer für EWR-Deployments sind im EWR ansässig, was ein echtes Verkaufsargument ist. Azure OpenAI ruft nicht die eigenen Dienste von OpenAI auf und teilt deine Daten nicht mit dem Modellanbieter.

Mistral

Mistral hat seinen Hauptsitz in der EU und gibt an, dass deine Daten standardmäßig in der Europäischen Union gehostet werden; die Nutzung des US-Endpunkts ist ein ausdrückliches Opt-in. Zwei Dinge gilt es richtig zu machen. Erstens lautet die offizielle Formulierung "Europäische Union", nicht ein bestimmtes Land, also schreib nicht, es werde "in Schweden gehostet", denn die schwedische Anlage ist ein künftiges Inferenz-Zentrum, nicht der heutige Speicherort der La-Plateforme-Daten. Zweitens unterscheiden sich die Trainings-Standards je nach Plan: Bezahl- und Scale-Pläne sind standardmäßig vom Training abgemeldet, während der kostenlose Tarif angemeldet ist, sofern du das nicht änderst. ZDR existiert im Scale-Plan für zustandslose Aufrufe und ist auf Anfrage freizuschalten. Für maximale Kontrolle bietet Mistral auch selbstgehostete und dedizierte VPC-Deployments an, und seine Open-Weight-Modelle lassen sich selbst betreiben. Ein Vorbehalt: Auf Cloud-Marktplätzen wie Bedrock oder Azure folgt die Residenz der von dir gewählten Cloud-Region, nicht dem EU-Standard von Mistral.

Hetzner und Self-Hosting

Hetzner ist Allzweck-Hosting, keine verwaltete LLM-API, also bringst du dein eigenes Modell und deinen eigenen Inferenz-Stack mit. Was du bekommst, ist die volle Kontrolle über Speicherung und Verarbeitung, komplett innerhalb der EU, unter einem Auftragsverarbeitungsvertrag nach Art. 28, ohne Drittanbieter-Modell im Spiel. Seine eigenen EU-Rechenzentren stehen in Deutschland (Nürnberg, Falkenstein) und Finnland (Helsinki), und es bietet Single-GPU-Dedicated-Server: grob eine 20-GB-Karte für die Inferenz kleinerer Modelle und eine 96-GB-Karte für das Training oder den Betrieb eines quantisierten 70B-Modells. Die Parks sind nach ISO 27001 zertifiziert. Der Preis dieser Kontrolle ist real: Du verantwortest nun Kapazitätsplanung, Quantisierungsentscheidungen, Batching, Autoscaling, Verfügbarkeit, Patching und Monitoring.

Wenn du vollständig auf Open Weights selbst hostest, achte auf die Lizenzen. Die meisten Open-Modelle von Mistral stehen unter Apache 2.0 und sind am wenigsten belastet. Llama ist kein OSI-Open-Source; seine Community-Lizenz enthält eine umfangreiche Klausel zu monatlich aktiven Nutzern und eine Attributierungspflicht, und EU-Teams sollten die aktuelle Acceptable-Use-Policy sorgfältig prüfen, bevor sie sich auf multimodale Varianten verlassen. Die Qwen-Lizenzierung ist je nach Modell gemischt. Self-Hosting gewinnt bei der Kontrolle, nicht bei Kosten oder Qualität bei geringem Volumen, wo eine dedizierte GPU im Leerlauf steht.

Der Entscheidungsbaum

Wähle den ersten Zweig, der zu deiner harten Anforderung passt, nicht zu deiner Vorliebe.

1. Keine US-Entität darf jemals auf die Daten zugreifen können. Hoste Open Weights auf Hetzner selbst, oder betreibe Mistral selbstgehostet oder on-premise. Das sind die einzigen Optionen unter EU-Jurisdiktion.
2. Du brauchst EU-Residenz, geringen Betriebsaufwand und Frontier-Qualität, und die Verarbeitung durch ein US-Unternehmen ist mit einem AVV und Standardvertragsklauseln akzeptabel. Azure OpenAI mit einem EU-Data-Zone-Deployment oder OpenAI API EU-Residenz, sobald du den Umfang der Inferenz-Residenz mit dem Vertrieb bestätigt hast.
3. Du willst eine verwaltete API mit Hauptsitz in der EU bei minimalem Aufwand. Mistral in einem Bezahl- oder Scale-Plan, Training standardmäßig aus, ZDR bei Bedarf hinzugefügt.
4. Du bist bereits in AWS zuhause und willst EU-eingeschlossene Inferenz. Bedrock mit EU-übergreifenden Inferenz-Profilen, plus Zero Data Retention, falls du es brauchst.
5. Du hast hohes Dauervolumen und internes MLOps und willst alles selbst besitzen. Hoste Open Weights auf Hetzner selbst, dem Modell entsprechend dimensioniert, mit den oben genannten Lizenz-Vorbehalten.

"EU-Datenresidenz im Vertrag bedeutet meist, dass deine Daten in der EU gespeichert werden. Es bedeutet nicht, dass das Modell in der EU läuft. Das sind zwei verschiedene Versprechen, und die meisten Teams fragen nur nach dem ersten."

Wo Residenz ins größere Bild passt

Residenz ist ein Baustein eines belastbaren EU-KI-Systems, nicht die ganze Antwort. Die schwierigeren Probleme sind meist Retrieval-Qualität, nutzerbezogene Berechtigungen, Evals und Kosten, die wir in unserer RAG-Produktionsreife-Checkliste für die EU behandeln. Und Residenz sitzt innerhalb eines größeren Compliance-Stacks aus RAG-Datenflüssen, DSGVO und dem AI Act, den wir in wie DSGVO und der AI Act für ein DACH-SaaS zusammenspielen entwirren. Bring das Residenz-Modell früh in Ordnung, denn den Datenstandort nach dem Launch nachzurüsten gehört zu den teuersten Dingen, die du tun kannst.