KI-Tools mit EU-Hosting

Welche KI-Anbieter betreiben ihre Server in der EU, und was bedeutet das konkret für deutsche Unternehmen? Ein Überblick mit Quellen.

EU-Datenresidenz ist 2026 das wichtigste Pflichtkriterium für deutsche KMU bei der Auswahl von KI-Werkzeugen. Solange der Datenfluss die EU nicht verlässt, sinkt das rechtliche Risiko aus Drittlandtransfers (Art. 44 ff. DSGVO) deutlich, und der Nachweis gegenüber Datenschutzbehörden wird einfacher. Diese Seite ordnet ein, was „EU-Hosting" bei großen Anbietern tatsächlich bedeutet und wo die Fallstricke liegen.

EU-Hosting ist nicht gleich EU-Hosting

Anbieter werben gerne mit „europäischen Servern", die rechtliche Wirklichkeit ist oft differenzierter. Drei Modelle sind verbreitet:

Vollständige EU-Datenresidenz

Konversationen, Embeddings und Logs werden ausschließlich in EU-Rechenzentren verarbeitet und gespeichert. Unterauftragsverarbeiter haben ebenfalls EU-Standort. Beispiel: DeepL Pro, Mistral Vibe (EU-Tier).

EU-Inferenz, US-Trainingsdaten

Die Inferenz (Antwortgenerierung) läuft auf EU-Servern, aber das zugrundeliegende Modell wurde in den USA trainiert. Für die laufende Nutzung mit personenbezogenen Daten kann das ausreichen, wenn das Opt-out aus dem Modelltraining aktiv ist.

Optionales EU-Hosting im Enterprise-Tarif

EU-Datenresidenz ist nur in höheren Tarifen verfügbar (häufig bei OpenAI Enterprise, Google Workspace Enterprise, Anthropic Enterprise). Der Standard-Tarif nutzt US-Server.

Hybrid mit Datenflussregeln

Bestimmte Funktionen (z. B. Vektor-Suche) laufen in der EU, andere (z. B. Bildgenerierung) in den USA. Erfordert besonders sorgfältige Konfiguration und Mitarbeiter-Schulung.

Anbieter mit verlässlichem EU-Hosting

Stand Mai 2026 bieten folgende Anbieter dokumentiertes EU-Hosting für deutschsprachige Nutzer:

DeepL (Köln, Deutschland): vollständige EU-Datenresidenz, AVV inklusive. Spezialist für Übersetzung.
Mistral AI (Paris, Frankreich): Mistral Enterprise mit EU-Hosting, Open-Source-Modelle für eigenen On-Premises-Betrieb verfügbar.
Aleph Alpha (Heidelberg, Deutschland): souveräner KI-Anbieter, On-Premises und EU-Cloud, Fokus auf regulierte Branchen.
Microsoft Copilot (Enterprise): EU Data Boundary aktivierbar, AVV im Microsoft 365-Vertrag inkludiert.
OpenAI ChatGPT Enterprise/Team: EU-Datenresidenz im Enterprise-Tarif verfügbar, Standard-Tier nutzt US-Server.
Anthropic Claude (Enterprise): EU-Hosting in Vorbereitung, klare Datenschutzerklärung, AVV verfügbar.

Die genauen Konditionen, etwa ob EU-Hosting automatisch greift, eine Einstellung aktiviert werden muss oder ein Enterprise-Vertrag nötig ist, variieren erheblich. Details und Quellenlinks im jeweiligen Tool-Profil.

Was Sie als KMU prüfen sollten

Standort der Inferenz: wo läuft die Antwortgenerierung? Steht das im AVV?
Standort der Logs und Backups: Konversationen werden meist 30 Tage gespeichert. Wo?
Unterauftragsverarbeiter: welche Cloud-Anbieter werden eingesetzt? Werden Änderungen angekündigt?
Schreiben Sie nicht ungeprüft hinein: keine personenbezogenen oder geschäftskritischen Daten ohne abgeschlossenen AVV.
Vertragstexte beobachten: Anbieter ändern AGB regelmäßig. Planen Sie eine vierteljährliche Überprüfung ein.