Compliance & sovereignty

KI-Datensouveränität

Souveränität heißt: wissen, wo Ihre Daten verarbeitet werden, welches Recht gilt und dass Sie jederzeit gehen können.

EU Data Sovereignty
Doornbos Ventures B.V. · NL
Compliant
EU datacenters
Spread across multiple European regions
GDPR compliant
Data Processing Agreement (DPA) as sub-processor
No CLOUD Act
Dutch company, outside US jurisdiction
Encrypted
AES-256 at rest, TLS in transit
No training
Your prompts never train a model

Datensouveränität ist zum Schlagwort geworden, und wie jedes Schlagwort wird es gern verwässert. Ein EU-Rechenzentrum auf der Website macht einen KI-Dienst noch nicht souverän, solange der Betreiber in einem Drittland sitzt oder das Modell eine Blackbox bleibt.

Dieser Beitrag sortiert, was KI-Datensouveränität konkret bedeutet, woran Sie sie messen können und wie HostYourAI sie technisch und vertraglich umsetzt.

Was bedeutet Datensouveränität bei KI?

Souveränität heißt Entscheidungsgewalt: Sie bestimmen, wo Ihre Daten verarbeitet werden, wer darauf zugreifen kann und unter welchen Bedingungen die Zusammenarbeit endet. Bei klassischem Cloud-Speicher ist das schon anspruchsvoll, bei KI kommt eine Besonderheit hinzu: Prompts enthalten oft die sensibelsten Daten überhaupt, nämlich das, worüber ein Unternehmen gerade nachdenkt.

Wer Verträge, Diagnosen, Strategien oder Quellcode durch ein Sprachmodell schickt, sollte deshalb dieselben Maßstäbe anlegen wie an sein Kernsystem, nicht die eines Gratis-Tools.

One-click deployment
OpenAI-compatible API
4 EU datacenters
End-to-end encryptie
Dedicated GPU instances
Audit logging

Die drei Ebenen der Souveränität

Rechtlich: die Jurisdiktion des Anbieters

Die erste Frage lautet nicht, wo die Server stehen, sondern wem sie gehorchen. US-Anbieter unterliegen dem US CLOUD Act und können zur Datenherausgabe verpflichtet werden, auch für Daten in europäischen Rechenzentren. Souverän ist nur eine Kette, in der Anbieter und Infrastruktur europäischem Recht unterstehen.

Technisch: offene Modellgewichte

Ein geschlossenes Modell ist ein Dienst, den man Ihnen jederzeit ändern oder entziehen kann. Ein offenes Modell ist eine Datei: Llama, Qwen, Mistral oder DeepSeek laufen überall dort, wo genug GPU-Speicher bereitsteht. Damit wird das Modell von einer Abhängigkeit zu einem austauschbaren Baustein.

Operativ: Exit-Fähigkeit

Souveränität beweist sich am Tag des Abschieds. Wenn API-Format und Modell offen sind, ziehen Sie Ihren Workload zu einem anderen Anbieter oder auf eigene Hardware um, ohne Ihre Anwendung neu zu bauen. Ein Anbieter, der Sie technisch gehen lässt, muss Sie nicht vertraglich festhalten.

EU Data Sovereignty
Doornbos Ventures B.V. · NL
Compliant
EU datacenters
Spread across multiple European regions
GDPR compliant
Data Processing Agreement (DPA) as sub-processor
No CLOUD Act
Dutch company, outside US jurisdiction
Encrypted
AES-256 at rest, TLS in transit
No training
Your prompts never train a model

Schrems II und die Grenzen von Vertragsklauseln

Das Schrems-II-Urteil des Europäischen Gerichtshofs hat einen unbequemen Punkt klargestellt: Standardvertragsklauseln helfen nicht, wenn das Recht des Empfängerlandes den Zugriff erzwingt. Genau deshalb greift die beliebte Beruhigung, man habe ja ein DPA mit dem US-Anbieter, zu kurz. Die Pflicht aus dem CLOUD Act steht über dem Vertrag.

Für KI-Projekte heißt das: Wer Drittlandübermittlungen von vornherein vermeidet, erspart sich Transfer-Folgenabschätzungen, Zusatzmaßnahmen und die Dauerbeobachtung der Rechtslage. Die eleganteste Compliance ist die, die gar nicht erst nötig wird.

je vraag
doc-4f2a0.94
doc-9c1e0.91
doc-2b770.88

Wie HostYourAI Datensouveränität umsetzt

HostYourAI ist ein europäisches Unternehmen. Die Inferenz läuft über vLLM auf GPUs in europäischen Rechenzentren, ohne US-Cloudanbieter in der Verarbeitungskette. Vertraglich erhalten Sie einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit öffentlicher Subprozessoren-Liste; technisch sichern TLS-Transport, AES-256-Speicherung und API-Key-Zugriffskontrolle die Daten ab.

Mit Ihren Ein- und Ausgaben wird nicht trainiert. Und weil ausschließlich offene Modelle laufen, bleibt die Exit-Tür immer offen: Dasselbe Modell, das heute bei uns antwortet, können Sie morgen woanders betreiben. Wir halten Kunden über Qualität, nicht über Abhängigkeit.

EU Data Sovereignty
Doornbos Ventures B.V. · NL
Compliant
EU datacenters
Spread across multiple European regions
GDPR compliant
Data Processing Agreement (DPA) as sub-processor
No CLOUD Act
Dutch company, outside US jurisdiction
Encrypted
AES-256 at rest, TLS in transit
No training
Your prompts never train a model

Souveränität praktisch prüfen

Vier Testfragen entlarven jedes Souveränitäts-Marketing:

  • Unterliegt der Anbieter oder sein Mutterkonzern dem Recht eines Drittlands?
  • Kann die gesamte Verarbeitung nachweislich in der EU stattfinden?
  • Sind die Modelle offen, sodass ein Umzug technisch möglich bleibt?
  • Wie schnell wären Sie im Ernstfall bei einem anderen Anbieter produktiv?

Wenn eine dieser Fragen unangenehm wird, wissen Sie, wo Ihre Abhängigkeit liegt.

python
from openai import OpenAI
client = OpenAI(
    base_url="https://hostyourai.com/api/v1",
    api_key="hyai-...")
client.chat.completions.create(
    model="llama-3.3-70b",
    messages=[{"role":"user","content":"Hallo!"}])

Alles, was Sie für KI brauchen

Vom Model-Hosting bis zur kundenseitigen API: gebaut für Entwickler und Unternehmen, die ihre KI auf Infrastruktur betreiben wollen, die sie wirklich kontrollieren, innerhalb der EU.

100%
In der EU gehostet

Ihre Daten und Modelle bleiben auf europäischen GPUs. DSGVO-freundlich von Grund auf.

200+
Verifizierte Modelle, sofort einsatzbereit

Llama, Qwen, DeepSeek, Mistral, FLUX und viele mehr. Modell wählen und in Minuten warm, ohne DevOps auf Ihrer Seite.

2 SDK
OpenAI- und Anthropic-kompatibel

Richten Sie Ihren bestehenden Client auf den Router und behalten Sie Ihre Tools. Kein Umschreiben, kein Lock-in.

Von null zum warmen Endpoint in Minuten

Keine Infrastruktur zu verwalten. Modell wählen, OpenAI-kompatible URL erhalten, ausliefern.

1

Modell wählen

Wählen Sie aus dem Model Garden oder fügen Sie eine beliebige HuggingFace-ID ein. VRAM festlegen und eine EU-GPU wählen.

2

Endpoint erhalten

Wir deployen vLLM, führen Readiness-Checks aus und übergeben Ihnen eine warme OpenAI- und Anthropic-kompatible URL plus API-Key.

3

Routen und ausliefern

Richten Sie Ihren Client auf den Router. Er routet automatisch zu einer warmen Instanz, legt GPUs bei Inaktivität schlafen und protokolliert jeden Request.

Gebaut für Teams, die Daten nicht aus der Hand geben dürfen

Wenn eine US-Cloud nicht infrage kommt, bietet HostYourAI dieselbe Developer Experience auf europäischer Infrastruktur.

Öffentlicher Sektor und Verwaltung

Bürgerdaten, die rechtlich in der EU bleiben müssen, mit voller Nachvollziehbarkeit.

Regulierte Unternehmen

Finanz-, Gesundheits- und Rechtsteams unter DSGVO, DORA und AI Act.

EU-SaaS und Scale-ups

Liefern Sie KI-Funktionen, denen Ihre Kunden vertrauen, ohne US-Unterauftragsverarbeiter.

Agenturen und Integratoren

Private KI für Ihre Kunden auf Infrastruktur, hinter der Sie stehen können.

Privat by Default

HostYourAI hält Ihre Modelle, Prompts und Daten auf europäischen GPUs. Gebaut für Teams, denen Compliance, Zuverlässigkeit und echte Kontrolle wichtig sind.

EU-hostedGDPR-friendlyOpenAI-compatiblevLLM-poweredNo lock-in
EU
Full data sovereignty

GPUs and data residency inside Europe. Your prompts never leave the EU.

Open
Models you can audit

Run open-weight models with no black boxes or hidden telemetry.

€0
Scale to zero

GPUs idle when nobody is online, so you only pay for what you run.

Yours
No vendor lock-in

Your infra, your keys, your models. Leave whenever you want.

Häufige Fragen

Läuft das komplett in der EU?

Ja. HostYourAI betreibt offene Modelle über vLLM auf GPUs in europäischen Rechenzentren. Ihre Prompts und Antworten verlassen die EU nicht und es steckt kein US-Cloudanbieter in der Kette.

Ist das DSGVO-konform?

Ja. Die gesamte Verarbeitung findet in der EU statt, ein Auftragsverarbeitungsvertrag (AVV) ist verfügbar und die Subprozessoren-Liste ist öffentlich. Offene Gewichte bedeuten außerdem: kein Training mit Ihren Daten.

Ist die API OpenAI-kompatibel?

Ja. Richten Sie Ihren bestehenden OpenAI- oder Anthropic-Client auf unseren Router (https://hostyourai.com/api/v1), nur Basis-URL und API-Key ändern sich. Kein Rewrite, kein Lock-in.

Was kostet das?

Pay-as-you-go mit einem Prepaid-Guthaben: der geteilte Router pro Token oder eine dedizierte GPU pro Stunde. Kostenlos zu starten, kein Minimum, keine monatliche Grundgebühr.

Model garden

Funktioniert mit über 390 offenen Modellen

Text- und Bildmodelle auf dedizierten EU-GPUs. Jedes Modell auf unserer eigenen Hardware getestet.

Ebenfalls interessant

Mehr über EU-gehostete KI auf HostYourAI.

Hosten. Routen. Ausliefern.

Keine Kreditkarte nötig. Pay as you go, jederzeit kündbar.

Heute kostenlos starten