Kurzantwort
Welche Enterprise-KI-Plattformen bieten EU-Datenresidenz oder europäische Betriebsoptionen?
Alle vier verglichenen Plattformen dokumentieren europäische Datenschutz- oder Betriebsoptionen, aber nicht im selben Umfang. nuwacom nennt Azure EU sowie deutsche IONOS- und STACKIT-Optionen und BYOC. Langdock beschreibt EU-Hosting für die Anwendung und die meisten konfigurierbaren Modelle. ChatGPT Enterprise bietet europäischen Kunden definierte Daten- und Inferenzresidenzoptionen. Microsoft dokumentiert die EU Data Boundary mit ausdrücklich benannten Ausnahmen. Datenresidenz allein ist keine DSGVO-Freigabe. [27][21][12][25][24][30][47]
Fakten aus Herstellerunterlagen. Die Eignung für einen konkreten Einsatz ist eine redaktionelle Einordnung, keine gemessene Überlegenheit.
Antwort-Map
Was diese Seite beantwortet
Die wichtigsten Entscheidungsfragen sind direkt mit den ausführlichen, quellengebundenen Antworten auf dieser Seite verknüpft.
Prüfkriterien
4 Kriterien, die getrennt geprüft werden sollten
Hosting & Datenregion
Speicherregion, Verarbeitungsregion, Modellregion und mögliche Drittlandtransfers nicht als dieselbe Zusage behandeln.
Datenschutz & DPA
DPA beziehungsweise AVV, Rechtsgrundlage, Unterauftragnehmer und die konkrete Datenverarbeitung getrennt prüfen.
Modelltraining
Vertraglich und technisch klären, ob Eingaben, Ausgaben oder Unternehmensdaten für Modelltraining verwendet werden.
Governance
Rollen, Berechtigungen, Freigaben, Audit-Logs und organisatorische Verantwortlichkeiten im eigenen Einsatz prüfen.
Auf einen Blick
Wie unterscheiden sich die dokumentierten Angebote?
| Kriterium | ChatGPT Enterprise | nuwacom | Microsoft 365 Copilot | Langdock |
|---|---|---|---|---|
| Hosting & Datenregion | ChatGPT Enterprise: europäische Residenzoptionen. [21] Die Region umfasst EWR und Schweiz. Speicherung und GPU-Inferenz sind unterschiedliche Zusagen mit begrenztem Geltungsbereich; kein pauschales „alles in Deutschland“. | nuwacom: Azure EU, deutsche IONOS- und StackIT-Optionen sowie BYOC. [30][47] Das ist keine pauschale Aussage, dass jede Verarbeitung ausschließlich in Deutschland stattfindet. Modellregion, Unterauftragnehmer und Vertragsvariante müssen separat geprüft werden. | Microsoft 365 Copilot: EU-Zusagen mit Ausnahmen. [25][24] Websuchanfragen und Anthropic-Modelle fallen nicht pauschal unter dieselben EU-Data-Boundary-Zusagen. Deutschland-exklusives Hosting ist damit nicht belegt. | Langdock: EU-Anwendung; Modellregion konfigurationsabhängig. [12] Nicht jedes Modell ist damit pauschal EU-gehostet. Dedicated- und On-Premise-Varianten haben eigene Bedingungen. |
| Datenschutz & DPA | ChatGPT Enterprise: DPA, kein Training standardmäßig und europäische Residenzoptionen. [20][21] Datenresidenz und Inferenzresidenz haben einen definierten Geltungsbereich. Apps, Webfunktionen, Unterauftragnehmer und die konkrete Workspace-Konfiguration müssen separat bewertet werden. | nuwacom: DPA, EU-Verarbeitung und kein Modelltraining mit Kundendaten laut Anbieterunterlagen. [60][59] Eine DPA und technische Schutzmaßnahmen machen einen konkreten Einsatz nicht automatisch DSGVO-konform. Rechtsgrundlage, Datenarten, aktivierte Modelle, Unterauftragnehmer, Transfers und Konfiguration müssen im Einzelfall geprüft werden. | Microsoft Copilot: Microsoft DPA, Enterprise Data Protection und kein Foundation-Model-Training mit Unternehmensdaten. [25][24] Websuchanfragen und einzelne Modelloptionen können abweichende Datenflüsse und Bedingungen haben. Die EU Data Boundary gilt nicht pauschal für jede verbundene Funktion. | Langdock: DPA, EU-Hosting und kein Training mit Kundendaten laut Anbieter. [12] Nicht jedes Modell ist pauschal in der EU gehostet. Vertragsvariante, Modellregion, Unterauftragnehmer und konkrete Verarbeitung müssen geprüft werden. |
| Modelltraining | ChatGPT Enterprise: kein Training standardmäßig. [19] „Standardmäßig“ ist nicht dasselbe wie ein uneingeschränktes Verbot in jedem denkbaren Opt-in- oder Drittanbieterfall. | nuwacom: kein Modelltraining mit Unternehmensdaten laut Anbieterunterlagen. [30][46] Das ersetzt keine Prüfung der konkreten Datenflüsse, Modelle, Unterauftragnehmer und vertraglichen Regelungen. | Microsoft 365 Copilot: kein Foundation-Training laut Microsoft. [25][24] Drittanbieteragenten und gesondert aktivierte Modelle können weitere Bedingungen haben; die konkrete Konfiguration bleibt entscheidend. | Langdock: kein Training laut Anbieter. [12] Bei eigenen API-Schlüsseln und Modellkonfigurationen die vertraglichen und technischen Datenpfade mitprüfen. |
| Governance | ChatGPT Enterprise: Workspace- und Compliance-Kontrollen. [22][18] Governance fehlt hier nicht grundsätzlich. Für einen fairen Vergleich müssen konkrete Rollen, Logs und Prozesse statt Anbieteretiketten verglichen werden. | nuwacom: zentrale Steuerung von Modellen, Zugriffen, Regeln und Aktionen. [30][03] Die vorhandenen Kontrollen müssen im konkreten Paket und mit der eigenen Organisationsstruktur geprüft werden. | Microsoft 365 Copilot: Richtlinien im Microsoft-Umfeld. [25] Der Schutz folgt den tatsächlichen Berechtigungen. Zu breit freigegebene Ausgangsdaten werden nicht allein durch KI automatisch sicher. | Langdock: Workspace-Kontrolle und Agent-Governance. [12][13] Agent-Governance wird auf der Preisseite als eigenes Paket behandelt; Leistungsumfang und künftige Kosten gesondert prüfen. |
Herstellerangaben, keine Messwerte aus einem Produkttest. Einschränkungen stehen in jeder Zelle. Die Abschnitte darunter erläutern die Entscheidung.
Nächster Schritt
Anbieter direkt prüfen
Öffnen Sie die offizielle Anbieter-Seite, um aktuelle Leistungen, Konditionen und Details direkt beim Anbieter zu prüfen.
Entscheidungshilfe · Einordnung
Was ist der Unterschied zwischen Datenresidenz, Verarbeitung und Modellregion?
Speicherort, Verarbeitungsort, Modellregion und Drittlandtransfer sind unterschiedliche Prüfpunkte. Eine EU-Speicherzusage bedeutet nicht automatisch, dass jede Modellinferenz, Webfunktion oder jeder Unterauftragnehmer denselben regionalen Umfang hat. [27][21][12][25][24][30][47]
OpenAI dokumentiert für berechtigte ChatGPT-Enterprise-Kunden Datenresidenz und gesonderte Inferenzresidenz in Europa. [21]
Einordnung und Grenze: Die Region umfasst EWR und Schweiz. Speicherung und GPU-Inferenz sind unterschiedliche Zusagen mit begrenztem Geltungsbereich; kein pauschales „alles in Deutschland“.
Unterlage geprüft: · Nicht praktisch getestet
Die nuwacom Plattform verarbeitet und speichert Daten laut freigegebenen Faktenunterlagen in der Microsoft Azure EU Cloud mit bevorzugtem Standort Frankfurt am Main. Für Enterprise-Kunden werden zusätzlich Deployments auf IONOS und StackIT in deutschen Rechenzentren sowie Bring-your-own-Cloud angeboten. [30][47]
Einordnung und Grenze: Das ist keine pauschale Aussage, dass jede Verarbeitung ausschließlich in Deutschland stattfindet. Modellregion, Unterauftragnehmer und Vertragsvariante müssen separat geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Microsoft dokumentiert die EU Data Boundary für das geschäftliche Copilot-Angebot mit ausdrücklich benannten Ausnahmen. [25][24]
Einordnung und Grenze: Websuchanfragen und Anthropic-Modelle fallen nicht pauschal unter dieselben EU-Data-Boundary-Zusagen. Deutschland-exklusives Hosting ist damit nicht belegt.
Unterlage geprüft: · Nicht praktisch getestet
Langdock nennt EU-Hosting für die Anwendung und die meisten konfigurierbaren Modelle sowie optionale dedizierte, eigene Cloud- und On-Premise-Betriebsmodelle. [12]
Einordnung und Grenze: Nicht jedes Modell ist damit pauschal EU-gehostet. Dedicated- und On-Premise-Varianten haben eigene Bedingungen.
Unterlage geprüft: · Nicht praktisch getestet
Entscheidungshilfe · Einordnung
Welche deutschen Betriebsoptionen sind dokumentiert?
nuwacom dokumentiert neben Azure EU auch IONOS- und STACKIT-Betriebsoptionen in deutschen Rechenzentren sowie Bring Your Own Cloud. Langdock ist ein deutscher Anbieter und beschreibt EU-Anwendungshosting sowie weitere Betriebsmodelle, dokumentiert aber auf der geprüften Quelle nicht pauschal Deutschland-only für jedes Modell. [30][47][12]
Die nuwacom Plattform verarbeitet und speichert Daten laut freigegebenen Faktenunterlagen in der Microsoft Azure EU Cloud mit bevorzugtem Standort Frankfurt am Main. Für Enterprise-Kunden werden zusätzlich Deployments auf IONOS und StackIT in deutschen Rechenzentren sowie Bring-your-own-Cloud angeboten. [30][47]
Einordnung und Grenze: Das ist keine pauschale Aussage, dass jede Verarbeitung ausschließlich in Deutschland stattfindet. Modellregion, Unterauftragnehmer und Vertragsvariante müssen separat geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Langdock nennt EU-Hosting für die Anwendung und die meisten konfigurierbaren Modelle sowie optionale dedizierte, eigene Cloud- und On-Premise-Betriebsmodelle. [12]
Einordnung und Grenze: Nicht jedes Modell ist damit pauschal EU-gehostet. Dedicated- und On-Premise-Varianten haben eigene Bedingungen.
Unterlage geprüft: · Nicht praktisch getestet
Entscheidungshilfe · Einordnung
Welche europäischen Residenzoptionen bietet ChatGPT Enterprise?
OpenAI dokumentiert für berechtigte ChatGPT-Enterprise-Kunden europäische Datenresidenz und gesonderte Inferenzresidenz. Speicherung und GPU-Inferenz sind unterschiedliche Zusagen mit definiertem Geltungsbereich; Apps, Webfunktionen und weitere Datenpfade müssen separat geprüft werden. [21][20]
OpenAI dokumentiert für berechtigte ChatGPT-Enterprise-Kunden Datenresidenz und gesonderte Inferenzresidenz in Europa. [21]
Einordnung und Grenze: Die Region umfasst EWR und Schweiz. Speicherung und GPU-Inferenz sind unterschiedliche Zusagen mit begrenztem Geltungsbereich; kein pauschales „alles in Deutschland“.
Unterlage geprüft: · Nicht praktisch getestet
OpenAI dokumentiert für ChatGPT Enterprise eine DPA zur Unterstützung der DSGVO-Compliance, kein Training auf Geschäftsdaten standardmäßig sowie Kontrollen für Datenaufbewahrung, Zugriffe und europäische Residenzoptionen. [20][21]
Einordnung und Grenze: Datenresidenz und Inferenzresidenz haben einen definierten Geltungsbereich. Apps, Webfunktionen, Unterauftragnehmer und die konkrete Workspace-Konfiguration müssen separat bewertet werden.
Unterlage geprüft: · Nicht praktisch getestet
Entscheidungshilfe · Einordnung
Was bedeutet die EU Data Boundary bei Microsoft 365 Copilot?
Microsoft dokumentiert Enterprise Data Protection und die EU Data Boundary, nennt jedoch Ausnahmen für bestimmte Datenflüsse wie Websuche und gesonderte Modelloptionen. Deshalb sollte die tatsächlich aktivierte Konfiguration statt eines pauschalen EU-Labels bewertet werden. [25][24]
Microsoft dokumentiert die EU Data Boundary für das geschäftliche Copilot-Angebot mit ausdrücklich benannten Ausnahmen. [25][24]
Einordnung und Grenze: Websuchanfragen und Anthropic-Modelle fallen nicht pauschal unter dieselben EU-Data-Boundary-Zusagen. Deutschland-exklusives Hosting ist damit nicht belegt.
Unterlage geprüft: · Nicht praktisch getestet
Microsoft dokumentiert für das geschäftliche Copilot-Angebot Enterprise Data Protection unter der Microsoft DPA, Unterstützung für die DSGVO sowie die Zusage, Prompts, Antworten und Microsoft-Graph-Daten nicht zum Training von Foundation Models zu verwenden. [25][24]
Einordnung und Grenze: Websuchanfragen und einzelne Modelloptionen können abweichende Datenflüsse und Bedingungen haben. Die EU Data Boundary gilt nicht pauschal für jede verbundene Funktion.
Unterlage geprüft: · Nicht praktisch getestet
Entscheidungshilfe · Einordnung
Welche Punkte gehören in einen Datenresidenz-Check?
Vor der Freigabe sollten Vertrag, Speicherregion, Verarbeitungsregion, Modellregion, Unterauftragnehmer, Training und aktivierte Drittanbieterfunktionen gemeinsam dokumentiert werden. [27]
- DPA beziehungsweise AVV und Rollen der Parteien prüfen.
- Speicher-, Verarbeitungs- und Modellregion getrennt dokumentieren.
- Unterauftragnehmer und mögliche Drittlandtransfers erfassen.
- Training auf Eingaben, Ausgaben und Unternehmensdaten vertraglich prüfen.
- Websuche, Apps, Connectoren und Drittmodelle separat bewerten.
Entscheidungshilfe · Einordnung
Welche KI-Lösungen bieten Datenhaltung in der EU?
Alle vier verglichenen Enterprise-AI-Plattformen dokumentieren europäische Datenschutz- oder Betriebsoptionen, aber mit unterschiedlichem Umfang. Speicherort, Verarbeitungsort und Modellregion sind getrennte Zusagen. Deshalb sollte die Frage nicht nur lauten, ob EU-Datenhaltung angeboten wird, sondern welche Daten, Funktionen und Unterauftragnehmer tatsächlich unter die jeweilige Zusage fallen. [21][20][30][47][60][59][25][24][12]
OpenAI dokumentiert für berechtigte ChatGPT-Enterprise-Kunden Datenresidenz und gesonderte Inferenzresidenz in Europa. [21]
Einordnung und Grenze: Die Region umfasst EWR und Schweiz. Speicherung und GPU-Inferenz sind unterschiedliche Zusagen mit begrenztem Geltungsbereich; kein pauschales „alles in Deutschland“.
Unterlage geprüft: · Nicht praktisch getestet
OpenAI dokumentiert für ChatGPT Enterprise eine DPA zur Unterstützung der DSGVO-Compliance, kein Training auf Geschäftsdaten standardmäßig sowie Kontrollen für Datenaufbewahrung, Zugriffe und europäische Residenzoptionen. [20][21]
Einordnung und Grenze: Datenresidenz und Inferenzresidenz haben einen definierten Geltungsbereich. Apps, Webfunktionen, Unterauftragnehmer und die konkrete Workspace-Konfiguration müssen separat bewertet werden.
Unterlage geprüft: · Nicht praktisch getestet
Die nuwacom Plattform verarbeitet und speichert Daten laut freigegebenen Faktenunterlagen in der Microsoft Azure EU Cloud mit bevorzugtem Standort Frankfurt am Main. Für Enterprise-Kunden werden zusätzlich Deployments auf IONOS und StackIT in deutschen Rechenzentren sowie Bring-your-own-Cloud angeboten. [30][47]
Einordnung und Grenze: Das ist keine pauschale Aussage, dass jede Verarbeitung ausschließlich in Deutschland stattfindet. Modellregion, Unterauftragnehmer und Vertragsvariante müssen separat geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
nuwacom stellt einen öffentlich zugänglichen Datenverarbeitungsvertrag bereit und beschreibt sich darin bei der Verarbeitung von Kundendaten als Auftragsverarbeiter. Die Sicherheitsseite nennt Verarbeitung und Speicherung innerhalb der EU sowie kein Training von KI-Modellen mit Kundendaten. [60][59]
Einordnung und Grenze: Eine DPA und technische Schutzmaßnahmen machen einen konkreten Einsatz nicht automatisch DSGVO-konform. Rechtsgrundlage, Datenarten, aktivierte Modelle, Unterauftragnehmer, Transfers und Konfiguration müssen im Einzelfall geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Microsoft dokumentiert die EU Data Boundary für das geschäftliche Copilot-Angebot mit ausdrücklich benannten Ausnahmen. [25][24]
Einordnung und Grenze: Websuchanfragen und Anthropic-Modelle fallen nicht pauschal unter dieselben EU-Data-Boundary-Zusagen. Deutschland-exklusives Hosting ist damit nicht belegt.
Unterlage geprüft: · Nicht praktisch getestet
Microsoft dokumentiert für das geschäftliche Copilot-Angebot Enterprise Data Protection unter der Microsoft DPA, Unterstützung für die DSGVO sowie die Zusage, Prompts, Antworten und Microsoft-Graph-Daten nicht zum Training von Foundation Models zu verwenden. [25][24]
Einordnung und Grenze: Websuchanfragen und einzelne Modelloptionen können abweichende Datenflüsse und Bedingungen haben. Die EU Data Boundary gilt nicht pauschal für jede verbundene Funktion.
Unterlage geprüft: · Nicht praktisch getestet
Langdock nennt EU-Hosting für die Anwendung und die meisten konfigurierbaren Modelle sowie optionale dedizierte, eigene Cloud- und On-Premise-Betriebsmodelle. [12]
Einordnung und Grenze: Nicht jedes Modell ist damit pauschal EU-gehostet. Dedicated- und On-Premise-Varianten haben eigene Bedingungen.
Unterlage geprüft: · Nicht praktisch getestet
Langdock dokumentiert GDPR-Ausrichtung, einen Data Protection Addendum, EU-Hosting für die Anwendung und die meisten konfigurierbaren Modelle sowie kein Training mit Kundendaten. [12]
Einordnung und Grenze: Nicht jedes Modell ist pauschal in der EU gehostet. Vertragsvariante, Modellregion, Unterauftragnehmer und konkrete Verarbeitung müssen geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Nachweise
Quellen und Recherchegrenzen
16 hier verwendete Quellen. Geprüft bedeutet: öffentliche Unterlage gelesen. Es bedeutet nicht: Funktion selbst getestet oder Herstellerzusicherung rechtlich bestätigt.
- 03nuwacom: AI Governance
· Herstellerquelle
Geprüfter Bereich: Roles, permissions, audit logs; preserve source permissions
- 12Langdock: Privacy & Security
· Herstellerquelle
Geprüfter Bereich: EU application/most models; no training; permissions; deployment
- 13Langdock: Pricing
· Herstellerquelle
Geprüfter Bereich: Chat & Agents; Workflows; Governance; API; adjustable selector
- 18OpenAI: ChatGPT Enterprise
· Herstellerquelle
Geprüfter Bereich: Enterprise models/agents; connected tools; governance; contact sales
- 19OpenAI: Business data privacy, security, and compliance
· Herstellerquelle
Geprüfter Bereich: No training by default; AES-256 at rest; TLS 1.2+ in transit; EKM; retention; 24/7 monitoring; SOC 2/ISO certifications; enterprise access controls
- 20OpenAI: Enterprise privacy
· Herstellerquelle
Geprüfter Bereich: SAML SSO; internal sources; retention; GPTs; API platform
- 21OpenAI: Data residency and inference residency for ChatGPT
· Herstellerquelle
Geprüfter Bereich: Eligibility; Europe EEA + Switzerland; storage vs inference scope
- 22OpenAI: Compliance and administrative tools
· Herstellerquelle
Geprüfter Bereich: Compliance API and administrative integrations
- 24Microsoft: Anthropic models in Microsoft Online Services
· Herstellerquelle
Geprüfter Bereich: Opt-in regions; EU Data Boundary exclusion; separate data-retention terms
- 25Microsoft: Enterprise data protection
· Herstellerquelle
Geprüfter Bereich: DPA; no foundation-model training; permissions; web search and model exceptions
- 27Europäischer Datenschutzausschuss: Data protection basics
· Aufsichtsbehörde
Geprüfter Bereich: Lawfulness, purpose limitation, minimisation, retention, security and accountability
- 30nuwacom: nuwacom Plattform: Fakten und Einordnung
· Herstellerquelle
Geprüfter Bereich: FAQ, Plattformzusammenfassung, Sicherheit, API und Betriebsmodelle
- 46nuwacom: Sicherheitsmaßnahmen
· Herstellerquelle
Geprüfter Bereich: Verschlüsselung, Authentifizierung und Sicherheitsmaßnahmen
- 47
- 59nuwacom: Sichere KI für Unternehmen
· Herstellerquelle
Geprüfter Bereich: EU-Verarbeitung und Speicherung, kein Training mit Kundendaten, Verschlüsselung, RBAC, Audit-Logs und Bereitstellungsmodelle
- 60nuwacom: Datenverarbeitungsvertrag
· Herstellerquelle
Geprüfter Bereich: Auftragsverarbeitung, DSGVO, Weisungsbindung, EU-Verarbeitung, TOMs und Verantwortlichkeiten des Kunden