Zum Inhalt springen
7 bestanden, 3 knapp vorbei, 21 nicht · Prüfstand vom 17.10.2026

KI-Tools ohne Drittlandübermittlung Nicht wo die Server stehen, sondern wer namentlich an die Daten kommt

Kurzfazit: „EU-Rechenzentrum" und „kein Drittlandbezug" sind zwei verschiedene Aussagen. Brevo hostet in Europa und nennt trotzdem Google Cloud und Cloudflare als Unterauftragsverarbeiter. Von 1.718 Tools in unserer Datenbank stehen 816 auf EU-Hosting. Die Prüfung der ganzen Kette haben 7 bestanden, alle zum Selbstbetrieb und meist erst mit abgeschalteter Telemetrie. Kein fertiger Online-Dienst kam ganz ohne US-Unternehmen oder Lücke aus, 3 waren knapp dran.

Stand: Oktober 2026. Jede Zeile haben wir am 17.10.2026 an der verlinkten Primärquelle geprüft. Was eine zweite Prüfung korrigiert hat, trägt das Datum 18.10.2026. Keine Rechtsberatung. Quellen unten.

Eure Tool-Landschaft prüfen lassen Zur geprüften Liste

Drei Aussagen, die ständig für dasselbe gehalten werden

Diese Seite entstand aus einer Leserfrage: Gesucht waren Werkzeuge, die wirklich nur in Europa hosten und wirklich gar nichts in Drittländer abgeben. Als Beispiele für das Problem nannte die Leserin selbst Brevo auf Google Cloud und monday.com auf AWS. Beide gelten als EU-Dienste, und beide sind nicht gemeint. Der Grund steckt in diesen drei Sätzen, die Anbieter gern durcheinanderwerfen, weil der schwächste am besten klingt.

EU-Rechenzentrum

sagt am wenigsten

Wo stehen die Server?

Die schwächste der drei Aussagen und die, mit der am meisten geworben wird. Ein Rechenzentrum in Frankfurt kann einem US-Konzern gehören. "AWS Frankfurt", "Azure Europe" und "Google Cloud Belgien" sind EU-Rechenzentren. Der Betreiber bleibt Amazon, Microsoft, Google.

EU-Rechtsform

sagt mehr

Wer steht im Vertrag?

Besser, aber nicht genug. Eine GmbH in Berlin oder eine SARL in Luxemburg ist ein europäischer Vertragspartner. Gehört sie zu einem US-Konzern, bleibt der Konzern dem US-Recht unterworfen, egal wo die Tochter sitzt.

Kein Drittlandbezug

sagt, was du wissen willst

Wer kommt insgesamt an die Daten?

Die Aussage, nach der du eigentlich suchst. Sie gilt nur, wenn jeder Beteiligte europäisch ist: Vertragspartner, Hoster, Modellanbieter, Mailversand, Fehlerprotokollierung, Support, Zahlung. Diese Kette veröffentlicht fast kein Anbieter vollständig, und genau daran scheitern die meisten.

Was unser eigener EU-Filter leistet, und was nicht

Auf unserer Vergleichsseite gibt es einen Schalter „nur EU". Er filtert das Feld dataHosting auf die Werte de und eu, aktuell 816 von 1.718 Tools. Dieses Feld sagt genau eine Sache: wo die Daten liegen. Es sagt nichts darüber, wem der Server gehört und wer sonst noch Zugriff hat. Brevo erscheint in dieser gefilterten Liste und ist genau das, was die Leserin ausschließen wollte. monday.com führen wir dort gar nicht als EU-Dienst, die eigene Unterauftragsverarbeiterliste zeigt warum.

Das ist keine Nachlässigkeit, sondern eine Grenze der Methode: Ein Feld über 1.718 Tools nachzurecherchieren und aktuell zu halten, wäre nicht belastbar. Darum gibt es diese Seite daneben, von Hand geprüft und bewusst kurz.

Zum EU-Filter im Tool-Vergleich, 816 Tools

Vier Wege, auf denen Daten doch in ein Drittland gehen

„Kein Drittlandbezug" ist kein Zustand des Rechenzentrums, sondern eine Eigenschaft der ganzen Kette. Diese vier Wege sind die, an denen die Werbeaussage in der Praxis zerbricht.

  1. Der Zugriff von außen auf den Konzern

    Der US CLOUD Act (18 U.S.C. § 2713) verpflichtet Anbieter, Daten herauszugeben, die sie besitzen oder kontrollieren, "regardless of whether" sie innerhalb oder außerhalb der USA liegen. Deshalb hilft die Serverkarte wenig, solange am Ende der Kette ein US-Unternehmen steht. Ob ein Fall jemals eintritt, ist eine andere Frage, die Möglichkeit ist der Punkt.

  2. Die Konzernmutter

    Eine europäische Tochter mit eigener Rechtsform ist ein europäischer Vertragspartner und trotzdem Teil eines amerikanischen Konzerns. Achte im Impressum und in der Datenschutzerklärung auf Formulierungen wie "Vertragspartei ist die europäische Niederlassung". Das ist ein ehrlicher Hinweis, aber kein Freibrief.

  3. Der Support

    Der unterschätzte Weg. Die Verarbeitung läuft in Deutschland, das Support-Postfach liegt in einem US-Dienst, und das Ticket enthält den Screenshot mit den echten Daten. Oder ein Entwicklerteam außerhalb Europas hat Fernzugriff auf die Produktionsumgebung. Frag genau danach, es steht selten in der Erklärung.

  4. Unterauftragsverarbeiter zweiter Ordnung

    Dein Anbieter ist europäisch, sein Hoster auch, dessen Objektspeicher aber nicht. Fehlerprotokollierung, Mailversand, Zahlungsabwicklung und Modell-API hängen oft eine Ebene tiefer. Eine gute Unterauftragsverarbeiterliste nennt diese Ebene mit. Eine schlechte endet beim Rechenzentrum.

Wie wir geprüft haben, und warum die Liste so kurz ist

Aufnahme nur, wenn ein öffentlich lesbares Dokument vier Dinge belegt

  • Wer Vertragspartner ist, mit Rechtsform und Sitz.
  • Wo verarbeitet wird, mit Rechenzentrum und Betreiber.
  • Welche Unterauftragsverarbeiter namentlich beteiligt sind, inklusive Modellanbieter.
  • Dass keiner davon seinen Sitz oder seine Konzernmutter in den USA hat, auch nicht für Zahlung, Mailversand, Support oder Fehlerprotokolle.

Ein Anbieter, der nur „Server in Deutschland" behauptet und keine Unterauftragsverarbeiter nennt, kommt nicht auf die Liste, egal wie deutsch er wirkt. Bei Software, die du selbst betreibst, gibt es keinen Auftragsverarbeiter. Dort haben wir stattdessen geprüft, wohin sie sich in der Standardeinstellung meldet und ob sich das abschalten lässt.

Was wir nicht mitgezählt haben, und warum

Marketing- und Trackingdienste auf der Anbieter-Website zählen wir nicht gegen das Produkt. Google Analytics auf einer Verkaufsseite ist unschön, aber dort fallen nicht deine Dokumente an. Wo solche Dienste vorhanden sind, steht es in der Spalte „Was trotzdem bleibt", damit sich niemand täuscht.

Umgekehrt besteht nicht, wessen Datenschutzerklärung nur die Website beschreibt und zum Produkt nichts sagt. Das betraf 4 der 21 abgelehnten Werkzeuge. Bei den anderen 17 stand ein US-Unternehmen mit Namen in der Kette, oft nicht beim Hoster, sondern beim Modell, beim Support oder beim Mailversand.

Bestanden: Du bist selbst der Betreiber

7 Werkzeuge

Das ist die einzige Gruppe, in der „gar nichts in Drittländer" strukturell stimmen kann, und zwar aus einem einfachen Grund: Es gibt keinen Auftragsverarbeiter, weil es keinen Vertrag über deine Daten gibt. Du installierst die Software auf eigener Infrastruktur und bist selbst verantwortlich. Der Preis dafür ist Arbeit: Betrieb, Updates, Sicherung, Verfügbarkeit.

Ehrlich dazu: Jedes dieser Werkzeuge baut in der Standardeinstellung eine Verbindung nach außen auf, für Nutzungsstatistiken, Update-Abfragen oder den Download von Modellgewichten, teils zu Endpunkten auf Amazon-, Cloudflare- oder Google-Infrastruktur, bei Open WebUI direkt zu GitHub und OpenAI. Deine Inhalte sind nach den Unterlagen der Anbieter nicht dabei. Fast jede dieser Verbindungen lässt sich abschalten, wie, steht in der Spalte „Was trotzdem bleibt". Zwei nicht: Die Desktop-App von Ollama fragt immer nach Updates, und n8n mit bezahlter Lizenz meldet Nutzungszahlen. Bestanden haben die Werkzeuge mit diesen Schaltern, nicht im Auslieferungszustand.

Selbst betreibbare KI-Werkzeuge ohne Auftragsverarbeiter in der Kette, Prüfstand 17.10.2026
Werkzeug Vertragspartner, Rechtsform, SitzWo verarbeitet wirdNamentlich genannte UnterauftragsverarbeiterModellanbieterWas trotzdem bleibt
Haystack Geprüft 18.10.2026 deepset GmbH, Zinnowitzer Straße 1, 10115 Berlin, Amtsgericht Berlin-Charlottenburg, HRB 197429 BDein Server oder dein Rechenzentrum. Apache License 2.0, Copyright 2021 deepset GmbH.Keine. Du installierst die Software, es gibt keinen Vertrag über deine Daten.Du wählst. Mit offenen Gewichten lokal bleibt keiner übrig, mit einer API steht dort der Anbieter, den du anschließt.In der Standardeinstellung meldet Haystack anonyme Nutzungsstatistiken an eu.posthog.com, den EU-Endpunkt der PostHog Inc. aus San Francisco, laut DNS auf Amazon-Infrastruktur in Frankfurt. Laut Quellcode gehen Angaben zu Pipeline und Komponenten mit, nicht deine Dokumente. Abschalten mit HAYSTACK_TELEMETRY_ENABLED=False. Die Enterprise-Plattform von deepset ist ein eigenes Produkt mit eigener Kette.
Qdrant Geprüft 17.10.2026 Qdrant Solutions GmbH, Chausseestraße 86, 10115 BerlinDein Server oder dein Rechenzentrum. Apache License 2.0, Copyright 2026 Qdrant Solutions GmbH.Keine im selbst betriebenen Betrieb.Keiner. Qdrant speichert und durchsucht Vektoren, die Embeddings erzeugt das Modell, das du davorstellst.Das offizielle Container-Image sendet in der Standardeinstellung anonymisierte Nutzungsstatistiken an telemetry.qdrant.io, laut DNS auf Amazon-Infrastruktur. Gespeicherte Daten und Collection-Namen sind laut Dokumentation nicht dabei. Abschalten mit QDRANT__TELEMETRY_DISABLED=true. Qdrant Cloud ist ein eigener Dienst und läuft wahlweise auf AWS, Google Cloud oder Azure.
n8n, selbst gehostet Geprüft 18.10.2026 n8n GmbH, Novalisstraße 10, 10115 Berlin, Amtsgericht Charlottenburg, HRB 212509 BDein Server. Die Community-Variante steht unter der Sustainable Use License und läuft auf eigener Infrastruktur.Keine. Zum Vergleich: Für n8n Cloud nennt der Anbieter Microsoft Azure (Redmond, USA), OpenAI (San Francisco) und Google LLC (Mountain View) als Unterauftragsverarbeiter.Die Knoten, die du einbaust. Ein OpenAI-Knoten macht aus einer EU-Installation eine Übermittlung in die USA, daran ändert der eigene Server nichts.In der Standardeinstellung meldet n8n Nutzungs- und Diagnosedaten an telemetry.n8n.io und ph.n8n.io, fragt bei api.n8n.io nach Updates und lädt von dort Vorlagen, laut DNS alle drei hinter Cloudflare. Abschalten mit N8N_DIAGNOSTICS_ENABLED=false, N8N_VERSION_NOTIFICATIONS_ENABLED=false und N8N_TEMPLATES_ENABLED=false, die Anleitung von n8n leert dazu EXTERNAL_FRONTEND_HOOKS_URLS, N8N_DIAGNOSTICS_CONFIG_FRONTEND und N8N_DIAGNOSTICS_CONFIG_BACKEND. Mit bezahlter Lizenz meldet die Instanz Nutzungszahlen trotzdem weiter. Und: Die Automatisierung ist nur so europäisch wie die Dienste, die du verbindest.
Meilisearch Geprüft 18.10.2026 Meili SAS, 52 boulevard de Sébastopol, 75003 Paris, RCS Paris 844 156 364Dein Server. MIT-Lizenz für den Kern, Copyright 2019 bis 2025 Meili SAS. Teile der Enterprise Edition stehen unter der Business Source License 1.1.Keine im selbst betriebenen Betrieb.Für die KI-Suche braucht Meilisearch ein Embedding-Modell. Den lokalen Embedder (source huggingFace) lädt Meilisearch beim ersten Einsatz vom Hugging Face Hub der Hugging Face, Inc. (USA), danach rechnet er auf deinem Server. Bindest du das Modell über eine API an, steht dort der API-Anbieter.In der Standardeinstellung sammelt Meilisearch anonymisierte Nutzungsdaten und schickt sie an telemetry.meilisearch.com, laut DNS bei Heroku auf Amazon-Infrastruktur. Ausgewertet wird laut Dokumentation mit Segment und Amplitude. Abschalten mit --no-analytics oder MEILI_NO_ANALYTICS=true. Meilisearch Cloud ist ein eigener Dienst, den wir hier nicht geprüft haben.
faster-whisper Geprüft 17.10.2026 SYSTRAN, laut Lizenz Rechteinhaber. Die Website von SYSTRAN nennt als Betreiberin die Chapsvision SAS, 4 rue du Port aux Vins, 92150 Suresnes, Frankreich.Dein Rechner oder dein Server, auch vollständig offline. MIT-Lizenz, Copyright 2023 SYSTRAN.Keine. Die Audiodatei verlässt das Gerät nicht.Die offenen Whisper-Gewichte in einer Umwandlung von SYSTRAN. Einmal heruntergeladen, läuft die Erkennung lokal, ohne Verbindung zu OpenAI.Lädst du ein Modell über seinen Namen, etwa WhisperModel("large-v3"), holt faster-whisper die Gewichte vom Hugging Face Hub der Hugging Face, Inc. (USA). Danach brauchst du kein Netz mehr: einmal laden, dann mit local_files_only=True oder einem lokalen Modellpfad arbeiten.
Ollama Geprüft 18.10.2026 Ollama Inc., USA. Für die Kette ohne Belang, solange keine Eingabe an den Anbieter geht.Dein Rechner, offline lauffähig. MIT-Lizenz, Copyright Ollama.Keine, solange du lokale Modelle nutzt.Offene Gewichte deiner Wahl, lokal ausgeführt. Mit Gewichten eines europäischen Anbieters wie Mistral AI ist auch das Modell europäisch. Die Cloud-Modelle von Ollama sind etwas anderes: Dort verarbeitet Ollama deine Prompts auf eigenen Servern.Modelle kommen in der Standardeinstellung aus der Registry von Ollama, ausgeliefert über Cloudflare. Die Desktop-Apps für macOS und Windows fragen laut Quellcode stündlich bei ollama.com nach Updates, laut DNS auf Google-Infrastruktur, und senden dabei Betriebssystem, Version und unter macOS, falls vorhanden, eine Gerätekennung. Abschalten lässt sich diese Abfrage in der App nicht, der Schalter für automatische Updates stoppt nur den Download. Die FAQ nennt die automatische Aktualisierung nur für macOS und Windows. Cloud-Modelle und Websuche schaltest du mit OLLAMA_NO_CLOUD=1 ab. Wer ganz sicher gehen will, lädt die Gewichte einmal und arbeitet danach ohne Netz.
Open WebUI Geprüft 18.10.2026 Open WebUI, Inc., San Francisco, USA. Für die Kette ohne Belang, solange du die Oberfläche selbst betreibst.Dein Server oder dein Rechner. Open WebUI License, eine BSD-3-Variante mit Branding-Klausel, Copyright ab 2023 Open WebUI Inc.Keine im selbst betriebenen Betrieb.Das Modell, das du anbindest. Zusammen mit Ollama und offenen Gewichten bleibt alles auf der eigenen Maschine, mit einem API-Schlüssel nicht.Das offizielle Docker-Image schaltet die Telemetrie mitgelieferter Bibliotheken ab. In der Standardeinstellung fragt Open WebUI aber bei GitHub nach neuen Versionen, und fehlen Embedding- oder Spracherkennungsmodell im Image, etwa in der schlanken Variante, lädt es sie vom Hugging Face Hub nach. OFFLINE_MODE=true schaltet beides ab. Außerdem ist ab Werk eine Verbindung zu OpenAI eingetragen: Beim Laden der Modellliste fragt Open WebUI api.openai.com/v1/models ab, auch ohne API-Schlüssel. Das schaltet ENABLE_OPENAI_API=false ab, nicht OFFLINE_MODE.

Haystack

Geprüft 18.10.2026

Vertragspartner, Rechtsform, Sitz
deepset GmbH, Zinnowitzer Straße 1, 10115 Berlin, Amtsgericht Berlin-Charlottenburg, HRB 197429 B
Wo verarbeitet wird
Dein Server oder dein Rechenzentrum. Apache License 2.0, Copyright 2021 deepset GmbH.
Namentlich genannte Unterauftragsverarbeiter
Keine. Du installierst die Software, es gibt keinen Vertrag über deine Daten.
Modellanbieter
Du wählst. Mit offenen Gewichten lokal bleibt keiner übrig, mit einer API steht dort der Anbieter, den du anschließt.
Was trotzdem bleibt
In der Standardeinstellung meldet Haystack anonyme Nutzungsstatistiken an eu.posthog.com, den EU-Endpunkt der PostHog Inc. aus San Francisco, laut DNS auf Amazon-Infrastruktur in Frankfurt. Laut Quellcode gehen Angaben zu Pipeline und Komponenten mit, nicht deine Dokumente. Abschalten mit HAYSTACK_TELEMETRY_ENABLED=False. Die Enterprise-Plattform von deepset ist ein eigenes Produkt mit eigener Kette.

Qdrant

Geprüft 17.10.2026

Vertragspartner, Rechtsform, Sitz
Qdrant Solutions GmbH, Chausseestraße 86, 10115 Berlin
Wo verarbeitet wird
Dein Server oder dein Rechenzentrum. Apache License 2.0, Copyright 2026 Qdrant Solutions GmbH.
Namentlich genannte Unterauftragsverarbeiter
Keine im selbst betriebenen Betrieb.
Modellanbieter
Keiner. Qdrant speichert und durchsucht Vektoren, die Embeddings erzeugt das Modell, das du davorstellst.
Was trotzdem bleibt
Das offizielle Container-Image sendet in der Standardeinstellung anonymisierte Nutzungsstatistiken an telemetry.qdrant.io, laut DNS auf Amazon-Infrastruktur. Gespeicherte Daten und Collection-Namen sind laut Dokumentation nicht dabei. Abschalten mit QDRANT__TELEMETRY_DISABLED=true. Qdrant Cloud ist ein eigener Dienst und läuft wahlweise auf AWS, Google Cloud oder Azure.

n8n, selbst gehostet

Geprüft 18.10.2026

Vertragspartner, Rechtsform, Sitz
n8n GmbH, Novalisstraße 10, 10115 Berlin, Amtsgericht Charlottenburg, HRB 212509 B
Wo verarbeitet wird
Dein Server. Die Community-Variante steht unter der Sustainable Use License und läuft auf eigener Infrastruktur.
Namentlich genannte Unterauftragsverarbeiter
Keine. Zum Vergleich: Für n8n Cloud nennt der Anbieter Microsoft Azure (Redmond, USA), OpenAI (San Francisco) und Google LLC (Mountain View) als Unterauftragsverarbeiter.
Modellanbieter
Die Knoten, die du einbaust. Ein OpenAI-Knoten macht aus einer EU-Installation eine Übermittlung in die USA, daran ändert der eigene Server nichts.
Was trotzdem bleibt
In der Standardeinstellung meldet n8n Nutzungs- und Diagnosedaten an telemetry.n8n.io und ph.n8n.io, fragt bei api.n8n.io nach Updates und lädt von dort Vorlagen, laut DNS alle drei hinter Cloudflare. Abschalten mit N8N_DIAGNOSTICS_ENABLED=false, N8N_VERSION_NOTIFICATIONS_ENABLED=false und N8N_TEMPLATES_ENABLED=false, die Anleitung von n8n leert dazu EXTERNAL_FRONTEND_HOOKS_URLS, N8N_DIAGNOSTICS_CONFIG_FRONTEND und N8N_DIAGNOSTICS_CONFIG_BACKEND. Mit bezahlter Lizenz meldet die Instanz Nutzungszahlen trotzdem weiter. Und: Die Automatisierung ist nur so europäisch wie die Dienste, die du verbindest.

Meilisearch

Geprüft 18.10.2026

Vertragspartner, Rechtsform, Sitz
Meili SAS, 52 boulevard de Sébastopol, 75003 Paris, RCS Paris 844 156 364
Wo verarbeitet wird
Dein Server. MIT-Lizenz für den Kern, Copyright 2019 bis 2025 Meili SAS. Teile der Enterprise Edition stehen unter der Business Source License 1.1.
Namentlich genannte Unterauftragsverarbeiter
Keine im selbst betriebenen Betrieb.
Modellanbieter
Für die KI-Suche braucht Meilisearch ein Embedding-Modell. Den lokalen Embedder (source huggingFace) lädt Meilisearch beim ersten Einsatz vom Hugging Face Hub der Hugging Face, Inc. (USA), danach rechnet er auf deinem Server. Bindest du das Modell über eine API an, steht dort der API-Anbieter.
Was trotzdem bleibt
In der Standardeinstellung sammelt Meilisearch anonymisierte Nutzungsdaten und schickt sie an telemetry.meilisearch.com, laut DNS bei Heroku auf Amazon-Infrastruktur. Ausgewertet wird laut Dokumentation mit Segment und Amplitude. Abschalten mit --no-analytics oder MEILI_NO_ANALYTICS=true. Meilisearch Cloud ist ein eigener Dienst, den wir hier nicht geprüft haben.

faster-whisper

Geprüft 17.10.2026

Vertragspartner, Rechtsform, Sitz
SYSTRAN, laut Lizenz Rechteinhaber. Die Website von SYSTRAN nennt als Betreiberin die Chapsvision SAS, 4 rue du Port aux Vins, 92150 Suresnes, Frankreich.
Wo verarbeitet wird
Dein Rechner oder dein Server, auch vollständig offline. MIT-Lizenz, Copyright 2023 SYSTRAN.
Namentlich genannte Unterauftragsverarbeiter
Keine. Die Audiodatei verlässt das Gerät nicht.
Modellanbieter
Die offenen Whisper-Gewichte in einer Umwandlung von SYSTRAN. Einmal heruntergeladen, läuft die Erkennung lokal, ohne Verbindung zu OpenAI.
Was trotzdem bleibt
Lädst du ein Modell über seinen Namen, etwa WhisperModel("large-v3"), holt faster-whisper die Gewichte vom Hugging Face Hub der Hugging Face, Inc. (USA). Danach brauchst du kein Netz mehr: einmal laden, dann mit local_files_only=True oder einem lokalen Modellpfad arbeiten.

Ollama

Geprüft 18.10.2026

Vertragspartner, Rechtsform, Sitz
Ollama Inc., USA. Für die Kette ohne Belang, solange keine Eingabe an den Anbieter geht.
Wo verarbeitet wird
Dein Rechner, offline lauffähig. MIT-Lizenz, Copyright Ollama.
Namentlich genannte Unterauftragsverarbeiter
Keine, solange du lokale Modelle nutzt.
Modellanbieter
Offene Gewichte deiner Wahl, lokal ausgeführt. Mit Gewichten eines europäischen Anbieters wie Mistral AI ist auch das Modell europäisch. Die Cloud-Modelle von Ollama sind etwas anderes: Dort verarbeitet Ollama deine Prompts auf eigenen Servern.
Was trotzdem bleibt
Modelle kommen in der Standardeinstellung aus der Registry von Ollama, ausgeliefert über Cloudflare. Die Desktop-Apps für macOS und Windows fragen laut Quellcode stündlich bei ollama.com nach Updates, laut DNS auf Google-Infrastruktur, und senden dabei Betriebssystem, Version und unter macOS, falls vorhanden, eine Gerätekennung. Abschalten lässt sich diese Abfrage in der App nicht, der Schalter für automatische Updates stoppt nur den Download. Die FAQ nennt die automatische Aktualisierung nur für macOS und Windows. Cloud-Modelle und Websuche schaltest du mit OLLAMA_NO_CLOUD=1 ab. Wer ganz sicher gehen will, lädt die Gewichte einmal und arbeitet danach ohne Netz.

Open WebUI

Geprüft 18.10.2026

Vertragspartner, Rechtsform, Sitz
Open WebUI, Inc., San Francisco, USA. Für die Kette ohne Belang, solange du die Oberfläche selbst betreibst.
Wo verarbeitet wird
Dein Server oder dein Rechner. Open WebUI License, eine BSD-3-Variante mit Branding-Klausel, Copyright ab 2023 Open WebUI Inc.
Namentlich genannte Unterauftragsverarbeiter
Keine im selbst betriebenen Betrieb.
Modellanbieter
Das Modell, das du anbindest. Zusammen mit Ollama und offenen Gewichten bleibt alles auf der eigenen Maschine, mit einem API-Schlüssel nicht.
Was trotzdem bleibt
Das offizielle Docker-Image schaltet die Telemetrie mitgelieferter Bibliotheken ab. In der Standardeinstellung fragt Open WebUI aber bei GitHub nach neuen Versionen, und fehlen Embedding- oder Spracherkennungsmodell im Image, etwa in der schlanken Variante, lädt es sie vom Hugging Face Hub nach. OFFLINE_MODE=true schaltet beides ab. Außerdem ist ab Werk eine Verbindung zu OpenAI eingetragen: Beim Laden der Modellliste fragt Open WebUI api.openai.com/v1/models ab, auch ohne API-Schlüssel. Das schaltet ENABLE_OPENAI_API=false ab, nicht OFFLINE_MODE.

Knapp vorbei: SaaS, das an Abrechnung oder Support scheitert

3 Dienste, nicht bestanden

Kein fertiger Online-Dienst hat die Prüfung vollständig bestanden. Diese 3 kommen am nächsten: Fast jeder Beteiligte steht mit Namen da, und deine Inhalte liegen laut Anbieter bei europäischen Betreibern. Gescheitert sind sie an den Gliedern drumherum, an der Abrechnung, am Mailversand, am Support-Postfach, am Helpdesk oder an der App-Verteilung. Wenn dir vor allem die Inhalte wichtig sind, sind das die Kandidaten für ein Gespräch mit dem Anbieter.

SaaS-Werkzeuge, die die Prüfung knapp verfehlt haben, mit Grund, Prüfstand 17.10.2026
Werkzeug Vertragspartner, Rechtsform, SitzWo verarbeitet wirdNamentlich genannte UnterauftragsverarbeiterModellanbieterWas trotzdem bleibt
SeaTable Geprüft 18.10.2026 SeaTable GmbH, 117er Ehrenhof 5, 55118 Mainz, Amtsgericht Mainz, HRB 49723SeaTable Cloud in den deutschen Rechenzentren von Exoscale (Akenes SA, Lausanne, Schweiz) in Frankfurt am Main und München. Website, Teamverwaltung, Ticketsystem, Mailserver und die Sprachmodelle laufen bei der Hetzner Online GmbH in Deutschland.Exoscale (Akenes SA, Schweiz), Hetzner Online GmbH (Deutschland), Stripe Payments Europe, Ltd. (Dublin) für Kunden-, Vertrags- und Zahlungsdaten, Brevo (Berlin) für den E-Mail-Versand. Posthog und das Ticketsystem Zammad betreibt SeaTable auf eigenen Servern.Selbst gehostetes KI-Modell. SeaTable schreibt, es nutze insbesondere keine Cloud- und KI-Services US-amerikanischer Unternehmen, namentlich nicht von AWS, Google oder Microsoft.Deine Tabellen liegen ausschließlich bei Exoscale in Frankfurt und München. Nutzt du die KI-Funktionen, rechnet das Sprachmodell bei Hetzner. Exoscale ist ein schweizerisches Unternehmen, also formal ein Drittland, allerdings eines mit Angemessenheitsbeschluss der EU-Kommission.

Warum nicht bestanden: Kunden-, Vertrags- und Zahlungsdaten liegen bei Stripe Payments Europe, und die US-Gesellschaft Stripe, LLC in South San Francisco empfängt laut eigener Erklärung personenbezogene Daten aus dem EWR. Bei Kartenzahlung schreibt SeaTable selbst, dass Daten in die USA gehen können. Die E-Mails verschickt Brevo, das Google Cloud und Cloudflare als Unterauftragsverarbeiter nennt.

scryp Geprüft 18.10.2026 scryp, Inhaber Gökhan Sagir, Einzelunternehmen, nicht im Firmenbuch eingetragen, Erdbergstraße 121/9, 1030 Wien, ÖsterreichDie Transkription läuft im eigenen Rechenzentrum in Wien, die verschlüsselte Ablage bei der Hetzner Online GmbH in Nürnberg.Hetzner Online GmbH (Deutschland, Hosting und Speicher), Mailjet GmbH (Frankreich, Systemmails), Stripe Payments Europe, Ltd. (Irland, Zahlung), Microsoft Ireland Operations Ltd. (Irland, Support-Postfach über Microsoft 365). Der Anbieter führt die vier in einer eigenen Tabelle auf.Eigene Spracherkennung im eigenen Rechenzentrum, auch die KI-Zusammenfassung im Ultra-Tarif. Kein externer Modellanbieter.Audio, Transkripte und Dateinamen liegen clientseitig verschlüsselt vor und verlassen laut Anbieter zu keinem Zeitpunkt Deutschland und Österreich.

Warum nicht bestanden: Support-Anfragen laufen über Microsoft 365, und verarbeitet werden dabei laut Erklärung deine E-Mail-Adresse und der Inhalt deiner Anfrage. Für Microsoft und Stripe schreibt scryp selbst, dass Daten in die USA übermittelt werden können.

ORPHEUS Geprüft 18.10.2026 IDM gGmbH, Martinistraße 52, 20251 Hamburg (Campus UKE)Laut Auftragsverarbeitungsvertrag auf Servern im Universitätsklinikum Hamburg-Eppendorf und bei der STACKIT GmbH & Co. KG in Neckarsulm, eine Verarbeitung außerhalb des EWR findet laut Vertrag nicht statt. Die öffentliche Demo läuft bei STACKIT, die Website bei der Hetzner Online GmbH.Laut Anhang II des Auftragsverarbeitungsvertrags: Universitätsklinikum Hamburg-Eppendorf KöR (Server-Housing und -Hosting, GPU, Speicher, Finanzbuchhaltung), STACKIT GmbH & Co. KG (Cloud, GPU, Speicher), Atlassian B.V., Amsterdam (Helpdesk), Apple Distribution International Ltd. und Google Ireland Ltd. (Verteilung der Mobil-App über App Store und Google Play).Selbst betriebene Spracherkennung. Bei der öffentlichen Demo gibt IDM weder IP-Adresse noch Cookie-Kennung an den Transkriptionsdienst weiter.Über App Store und Google Play laufen laut Vertrag keine Inhalts-, Nutzungs- oder Patientendaten. Absturzberichte gehen bereinigt an eine selbst betriebene Sentry-Instanz bei STACKIT, nicht an den US-Dienst. Die Website idmedizin.de nutzt nach Einwilligung Google Analytics, Microsoft Bookings und Google Maps, und Google Analytics erfasst dann auch, wie du die öffentliche Demo nutzt, ohne Inhalte.

Warum nicht bestanden: Den Helpdesk stellt die Atlassian B.V. aus Amsterdam, die Atlassian als EU-Vertretung c/o Atlassian US, Inc. in San Francisco führt; Patientendaten sollen laut Vertrag nicht in Tickets landen. Apple und Google Ireland, die die Mobil-App verteilen, haben US-Konzernmütter. Und den Zahlungsdienstleister nennen weder AGB noch Vertrag, im Code des Portals tauchen Stripe-Checkout und Stripe-Kundenportal auf.

SeaTable

Geprüft 18.10.2026

Warum nicht bestanden: Kunden-, Vertrags- und Zahlungsdaten liegen bei Stripe Payments Europe, und die US-Gesellschaft Stripe, LLC in South San Francisco empfängt laut eigener Erklärung personenbezogene Daten aus dem EWR. Bei Kartenzahlung schreibt SeaTable selbst, dass Daten in die USA gehen können. Die E-Mails verschickt Brevo, das Google Cloud und Cloudflare als Unterauftragsverarbeiter nennt.

Vertragspartner, Rechtsform, Sitz
SeaTable GmbH, 117er Ehrenhof 5, 55118 Mainz, Amtsgericht Mainz, HRB 49723
Wo verarbeitet wird
SeaTable Cloud in den deutschen Rechenzentren von Exoscale (Akenes SA, Lausanne, Schweiz) in Frankfurt am Main und München. Website, Teamverwaltung, Ticketsystem, Mailserver und die Sprachmodelle laufen bei der Hetzner Online GmbH in Deutschland.
Namentlich genannte Unterauftragsverarbeiter
Exoscale (Akenes SA, Schweiz), Hetzner Online GmbH (Deutschland), Stripe Payments Europe, Ltd. (Dublin) für Kunden-, Vertrags- und Zahlungsdaten, Brevo (Berlin) für den E-Mail-Versand. Posthog und das Ticketsystem Zammad betreibt SeaTable auf eigenen Servern.
Modellanbieter
Selbst gehostetes KI-Modell. SeaTable schreibt, es nutze insbesondere keine Cloud- und KI-Services US-amerikanischer Unternehmen, namentlich nicht von AWS, Google oder Microsoft.
Was trotzdem bleibt
Deine Tabellen liegen ausschließlich bei Exoscale in Frankfurt und München. Nutzt du die KI-Funktionen, rechnet das Sprachmodell bei Hetzner. Exoscale ist ein schweizerisches Unternehmen, also formal ein Drittland, allerdings eines mit Angemessenheitsbeschluss der EU-Kommission.

scryp

Geprüft 18.10.2026

Warum nicht bestanden: Support-Anfragen laufen über Microsoft 365, und verarbeitet werden dabei laut Erklärung deine E-Mail-Adresse und der Inhalt deiner Anfrage. Für Microsoft und Stripe schreibt scryp selbst, dass Daten in die USA übermittelt werden können.

Vertragspartner, Rechtsform, Sitz
scryp, Inhaber Gökhan Sagir, Einzelunternehmen, nicht im Firmenbuch eingetragen, Erdbergstraße 121/9, 1030 Wien, Österreich
Wo verarbeitet wird
Die Transkription läuft im eigenen Rechenzentrum in Wien, die verschlüsselte Ablage bei der Hetzner Online GmbH in Nürnberg.
Namentlich genannte Unterauftragsverarbeiter
Hetzner Online GmbH (Deutschland, Hosting und Speicher), Mailjet GmbH (Frankreich, Systemmails), Stripe Payments Europe, Ltd. (Irland, Zahlung), Microsoft Ireland Operations Ltd. (Irland, Support-Postfach über Microsoft 365). Der Anbieter führt die vier in einer eigenen Tabelle auf.
Modellanbieter
Eigene Spracherkennung im eigenen Rechenzentrum, auch die KI-Zusammenfassung im Ultra-Tarif. Kein externer Modellanbieter.
Was trotzdem bleibt
Audio, Transkripte und Dateinamen liegen clientseitig verschlüsselt vor und verlassen laut Anbieter zu keinem Zeitpunkt Deutschland und Österreich.

ORPHEUS

Geprüft 18.10.2026

Warum nicht bestanden: Den Helpdesk stellt die Atlassian B.V. aus Amsterdam, die Atlassian als EU-Vertretung c/o Atlassian US, Inc. in San Francisco führt; Patientendaten sollen laut Vertrag nicht in Tickets landen. Apple und Google Ireland, die die Mobil-App verteilen, haben US-Konzernmütter. Und den Zahlungsdienstleister nennen weder AGB noch Vertrag, im Code des Portals tauchen Stripe-Checkout und Stripe-Kundenportal auf.

Vertragspartner, Rechtsform, Sitz
IDM gGmbH, Martinistraße 52, 20251 Hamburg (Campus UKE)
Wo verarbeitet wird
Laut Auftragsverarbeitungsvertrag auf Servern im Universitätsklinikum Hamburg-Eppendorf und bei der STACKIT GmbH & Co. KG in Neckarsulm, eine Verarbeitung außerhalb des EWR findet laut Vertrag nicht statt. Die öffentliche Demo läuft bei STACKIT, die Website bei der Hetzner Online GmbH.
Namentlich genannte Unterauftragsverarbeiter
Laut Anhang II des Auftragsverarbeitungsvertrags: Universitätsklinikum Hamburg-Eppendorf KöR (Server-Housing und -Hosting, GPU, Speicher, Finanzbuchhaltung), STACKIT GmbH & Co. KG (Cloud, GPU, Speicher), Atlassian B.V., Amsterdam (Helpdesk), Apple Distribution International Ltd. und Google Ireland Ltd. (Verteilung der Mobil-App über App Store und Google Play).
Modellanbieter
Selbst betriebene Spracherkennung. Bei der öffentlichen Demo gibt IDM weder IP-Adresse noch Cookie-Kennung an den Transkriptionsdienst weiter.
Was trotzdem bleibt
Über App Store und Google Play laufen laut Vertrag keine Inhalts-, Nutzungs- oder Patientendaten. Absturzberichte gehen bereinigt an eine selbst betriebene Sentry-Instanz bei STACKIT, nicht an den US-Dienst. Die Website idmedizin.de nutzt nach Einwilligung Google Analytics, Microsoft Bookings und Google Maps, und Google Analytics erfasst dann auch, wie du die öffentliche Demo nutzt, ohne Inhalte.

Geprüft und nicht aufgenommen

21 Werkzeuge

Dieser Abschnitt ist für eine Kaufentscheidung oft nützlicher als die Liste selbst, weil hier steht, wo die Werbeaussage aufhört. Die meisten dieser Anbieter sitzen in Deutschland oder Österreich, viele hosten tatsächlich bei Hetzner, IONOS oder Exoscale. Und trotzdem steht in den eigenen Unterlagen ein Name, der die Kette bricht. Das ist keine Kritik an den Anbietern: Wer eine vollständige Liste veröffentlicht, handelt vorbildlich, auch wenn er dadurch hier landet. Die ohne Liste sind das größere Problem.

Brevo

US-Dienst in der Kette

Die eigene Unterauftragsverarbeiterliste nennt für das Hosting neben OVH auch Google Cloud France (Rechenzentrum in Belgien), dazu Cloudflare, Inc. und Zendesk, Inc. aus San Francisco. Die Datenschutzerklärung sagt außerdem, Brevo sei sowohl in den Vereinigten Staaten als auch in der EU tätig.

www.brevo.com/de/legal/termsofuse · abgerufen 2026-10-17

monday.com

US-Dienst in der Kette

Die Unterauftragsverarbeiterliste nennt Amazon Web Services EMEA SARL, Google Cloud EMEA Limited, Cloudflare, Inc., Twilio Inc. (SendGrid), Datadog, Inc., Sentry und Microsoft Corp., für die KI-Funktionen außerdem OpenAI, L.L.C. und Anthropic PBC.

monday.com/l/privacy/subprocessors · abgerufen 2026-10-17

DeutschlandGPT

US-Dienst in der Kette

Vorbildlich transparent und genau deshalb raus: Die eigene Liste nennt neben T-Systems, Hetzner und IONOS SE auch Microsoft Ireland (Azure), Amazon Web Services EMEA SARL, Google Cloud EMEA Limited, OpenAI Ireland Ltd und Sentry in San Francisco.

www.deutschlandgpt.de/datenschutz · abgerufen 2026-10-17

n8n Cloud

US-Dienst in der Kette

Die gehostete Variante listet Microsoft Azure (Redmond), OpenAI (San Francisco) und Google LLC (Mountain View) als Unterauftragsverarbeiter. Selbst gehostet steht n8n oben auf der Liste, als Cloud nicht.

n8n.io/legal/sub-processors · abgerufen 2026-10-17

DeepL

US-Dienst in der Kette

Deutscher Anbieter mit eigener Übersetzungstechnik, in der Erklärung stehen aber ElevenLabs für fehlende Stimmen, Microsoft Ireland für den Teams-Bot von DeepL Voice, Cloudflare, Inc. als CDN, HubSpot für Marketing-Mails und Granola, Inc. für Gesprächszusammenfassungen.

www.deepl.com/de/privacy · abgerufen 2026-10-17

meinGPT

US-Dienst in der Kette

Eine der besten Listen im Durchgang: Plattform und Backup laufen bei Hetzner, Ubicloud, bunny.net und Scaleway, die Mails über Lettermint. Bei den Modellen stehen aber Azure OpenAI, OpenAI, Google Cloud und AWS im Register, AWS zusätzlich als Ausweichweg für Mails. Welche Modelle beteiligt sind, hängt vom freigegebenen Modellweg ab, ganz ohne US-Anbieter ist das nur eine Konfiguration.

meingpt.com/sicherheit/subdienstleister · abgerufen 2026-10-17

Omnifact

US-Dienst in der Kette

Die Vereinbarung zur Auftragsverarbeitung sagt es klar: Alle Kundendaten der Omnifact-Plattform werden in Microsoft Azure in Frankfurt verarbeitet, Transaktionsmails laufen über Sendgrid, Supportanfragen über Google Workspace. On-Premise wäre eine andere Prüfung.

omnifact.ai/de/dpa · abgerufen 2026-10-17

Langfuse Cloud

US-Konzernmutter

Die Langfuse GmbH sitzt in Berlin, wurde aber von ClickHouse übernommen, so steht es im eigenen Blog. Die Nutzungsbedingungen von ClickHouse, Inc. unterliegen dem Recht von Delaware. Selbst gehostet bleibt Langfuse nutzbar, die Konzernmutter ist trotzdem keine europäische mehr.

langfuse.com/blog/joining-clickhouse · abgerufen 2026-10-17

nele.ai

US-Dienst in der Kette

Die Datenschutzerklärung der GAL Digital GmbH nennt neben Hetzner auch Microsoft Azure mit Serverstandort Frankfurt, Anthropic PBC aus San Francisco als KI-Anbieter und für Zahlungen die Stripe, Inc. aus San Francisco.

www.nele.ai/de/datenschutz · abgerufen 2026-10-18

Auphonic

US-Dienst in der Kette

Die österreichische Auphonic GmbH führt eine eigene Unterauftragsverarbeiterseite, und darauf steht neben der Hetzner Online GmbH die Cloudflare, Inc. aus San Francisco für Medienspeicher und Auslieferung.

auphonic.com/subprocessors · abgerufen 2026-10-17

MOCO

US-Dienst in der Kette

Hosting bei Hetzner, Exoscale und Netskin, dazu neunzehn Sub-Prozessoren. Die verschlüsselten Backups liegen auf AWS in der EU, und die KI-Funktionen laufen per Opt-in über OpenAI und Anthropic.

www.mocoapp.com/en/cloud-software/gdpr · abgerufen 2026-10-17

tl;dv

US-Dienst in der Kette

Die tldx Solutions GmbH aus Aachen hostet in europäischen Rechenzentren, die aber von Google Cloud und AWS betrieben werden, speichert auf Wasabi S3 und lässt die KI-Verarbeitung über Anthropic laufen, wahlweise in Europa oder in den USA.

tldv.io/features/security-commitment · abgerufen 2026-10-17

Langdock

US-Dienst in der Kette

Die Standardvariante ist Multi-Tenant-SaaS auf Microsoft Azure in der EU. Die EU-Region regelt den Speicherort, der Betreiber bleibt Microsoft. Eigene Infrastruktur oder On-Premise bietet Langdock ab 5.000 Sitzen an.

www.langdock.com/security · abgerufen 2026-10-17

pixx.io

US-Dienst in der Kette

Im eingeloggten Bereich der Plattform läuft laut Datenschutzerklärung Userflow, Inc. aus San Francisco für Produkt-Touren und Nutzungsanalyse. Die Sicherheitsseite nennt Server in Deutschland, aber keinen Betreiber, nur einen Hinweis auf Berichte von AWS. Hetzner steht in der Erklärung nur für die Website.

www.pixx.io/datenschutz · abgerufen 2026-10-17

retresco

US-Dienst in der Kette

In der Datenschutzerklärung steht ein eigener Teil für die Frage-Antwort-Systeme. Für deren KI-Funktionen nennt retresco den Microsoft Azure OpenAI Service der Microsoft Ireland Operations Limited, die Infrastruktur kommt von Hetzner. Zu textengine.io und den übrigen Produkten steht dort keine eigene Liste.

www.retresco.de/datenschutz · abgerufen 2026-10-18

Leadity

Keine Liste zum Produkt

Für die KI-Funktionen verspricht Leadity, dass alle Daten in Deutschland bleiben und OpenAI keinen Zugriff hat, nennt aber weder den Betreiber der Produktinfrastruktur noch das Modell. Die Datenschutzerklärung beschreibt die Website, mit Hetzner als Hoster und HubSpot, Google Analytics und Microsoft Advertising.

leadity.de/leadity-ki-funktionen · abgerufen 2026-10-17

Clearcove

US-Dienst in der Kette

Die Hintergrundentfernung läuft im Browser, im Ausweichfall kurz auf einem Server bei Hetzner. Freigeschaltet wird aber auch das kostenlose Werkzeug über einen Lizenzschlüssel aus dem Bezahlvorgang der Lemon Squeezy LLC (Utah, USA), den bei jedem Start ein Lizenzserver auf Cloudflare Workers prüft und an Lemon Squeezy weitergibt. Ausgeliefert wird es über Cloudflare Pages der Cloudflare, Inc.

focus2grow.app/recht · abgerufen 2026-10-18

cosymap

Keine Liste zum Produkt

Die Datenschutzerklärung deckt nur die Website ab. Die AGB nennen für den Cloud-Dienst Server der Hetzner Online GmbH in Deutschland, in Ziffer 7.3 ausschließlich. Weitere Unterauftragsverarbeiter, etwa für Mailversand oder Support, nennen weder die AGB noch der Lizenzvertrag.

cosymap.de/agb · abgerufen 2026-10-18

voize

US-Dienst in der Kette

Das Trust Center nennt zehn Unterauftragsverarbeiter, darunter Amazon Web Services für die KI-Lernumgebung, Intercom und Microsoft Teams für den Support, dazu Sentry, PostHog und Auth0.

trust.voize.ai/subprocessors · abgerufen 2026-10-17

Nenna.ai

Keine Liste zum Produkt

Anonymisierung als Produktversprechen, zum Produkt aber keine namentliche Unterauftragsverarbeiterliste, weder in der Datenschutzerklärung noch auf den Seiten Sicherheit und Rechtliches. Die Erklärung beschreibt die Website, mit HubSpot, Google Analytics und Google Signals.

nenna.ai/datenschutz · abgerufen 2026-10-17

agorum core

Keine Liste zum Produkt

Selbst betreibbar und damit ein starker Kandidat, die veröffentlichte Erklärung beschreibt aber nur die Website der agorum Software GmbH, inklusive Google Analytics und Google Ads. Für die zweite Runde, dann anhand der Installationsdokumentation statt der Website.

www.agorum.com/datenschutz · abgerufen 2026-10-17

Was du selbst prüfen solltest, bevor du einer Angabe glaubst

Sieben Fragen, in dieser Reihenfolge. Die erste erledigt die Hälfte der Fälle.

  1. Lass dir die Unterauftragsverarbeiterliste geben, nicht die Datenschutzerklärung. Das sind zwei verschiedene Dokumente, und nur das erste beantwortet deine Frage. Gibt es keine, ist das die Antwort.
  2. Prüfe, ob die Liste das Produkt beschreibt oder die Website. Google Analytics auf der Anbieterseite ist unschön, aber kein Drittlandbezug für deine Daten. Ein Modellanbieter in der Produktkette ist einer.
  3. Frag nach dem Modell, nicht nach dem Server. Bei KI-Werkzeugen entscheidet der Modellanbieter über die Kette, nicht das Rechenzentrum der Oberfläche.
  4. Frag nach Support, Mailversand und Zahlung: Welches Ticketsystem, welches Postfach, welcher Zahlungsdienst, wer hat Fernzugriff auf die Produktionsumgebung, aus welchem Land.
  5. Lass dir die Änderungsmitteilung zusichern. Nach Art. 28 Abs. 2 DSGVO darf ein Auftragsverarbeiter weitere Auftragsverarbeiter nur mit Genehmigung des Verantwortlichen hinzuziehen, bei einer allgemeinen Genehmigung muss er über jede beabsichtigte Änderung informieren. So erfährst du von einem Wechsel.
  6. Nimm die Liste in den Vertrag, nicht in die E-Mail. Eine Webseite kann sich ohne Hinweis ändern, eine Anlage zum AVV nicht.
  7. Wenn es wirklich null sein muss: selbst betreiben, und dann Telemetrie, Update-Abfragen und Modell-Downloads abschalten. Wo es keinen Schalter gibt, bleibt die Firewall. Alles andere ist eine Frage des Vertrauens in eine Liste, die der Anbieter pflegt.

Wie lange diese Liste gilt

Diese Seite ist ein Prüfstand zu einem Datum, nicht ein Zertifikat. Jede Zeile hält genau so lange, wie der Anbieter seine Dienstleister nicht wechselt, und wechseln darf er. Ein neuer Objektspeicher, ein neues Ticketsystem, ein zugekauftes Modell, und die Kette sieht anders aus. Nach Art. 28 Abs. 2 DSGVO darf ein Auftragsverarbeiter weitere Auftragsverarbeiter nur mit Genehmigung hinzuziehen, und bei einer allgemeinen Genehmigung muss er über jede beabsichtigte Änderung informieren. Lass dir das zusichern: So erfährst du von einem Wechsel, ohne monatlich eine Webseite zu kontrollieren. Bei selbst betriebener Software gilt dasselbe für Updates: Eine neue Version kann eine neue Verbindung nach außen mitbringen.

Zwei Firmenereignisse ändern eine Zeile ebenfalls über Nacht, ohne dass sich technisch etwas bewegt: eine Übernahme und eine neue Konzernmutter. Langfuse steht in diesem Durchgang genau deshalb nicht auf der Liste, obwohl die Langfuse GmbH in Berlin sitzt.

Keine Rechtsberatung. Wir sind kein Anwaltsbüro und geben hier keine Einschätzung ab, ob ein bestimmter Einsatz DSGVO-konform ist. Wir haben öffentliche Anbieterdokumente, Lizenzen und Quellcode gelesen und zusammengetragen, was darin steht, mit Quelle und Datum. Die Bewertung für euren Fall gehört in die Hände der Verantwortlichen im Unternehmen, bei Bedarf mit anwaltlicher Unterstützung. Keines dieser Werkzeuge haben wir selbst im Einsatz geprüft.

Für Unternehmen

Die Liste ist das Einfache. Die Entscheidung im Team ist es nicht.

Eine geprüfte Liste beantwortet die Frage „was dürfen wir einsetzen" nur halb. Die andere Hälfte ist der Ablauf: wer neue Werkzeuge freigibt, welche Daten in welches System dürfen, was passiert, wenn jemand im Team etwas Unfreigegebenes nutzt, und wie euer Vorgehen dokumentiert ist, wenn jemand fragt. Wir arbeiten mit euch an eurer echten Tool-Landschaft, nicht an einer Musterlösung. Im kostenlosen Erstgespräch, 30 Minuten, sagen wir ehrlich, ob Beratung, ein Training oder ein Projekt passt, oder ob gerade nichts davon nötig ist.

KI-Training anfragen

Beratung, Trainings und Projekte im Überblick: Für Unternehmen

Ein Werkzeug, das hier fehlt? Oder eine Kette, die nicht stimmt?

Schreib uns, um welchen Einsatzzweck es geht, also Newsletter, Projektmanagement, Dokumente, Transkription, und welche Werkzeuge ihr schon habt. Wir nehmen Hinweise auf falsche Angaben dankbar an, am liebsten mit Link auf das Dokument. Wir antworten innerhalb von 1 bis 2 Werktagen und sagen auch dann etwas Nützliches, wenn daraus kein Auftrag wird.

Deine Daten werden ausschließlich zur Bearbeitung deiner Anfrage verwendet (Art. 6 Abs. 1 lit. b DSGVO). Mehr in unserer Datenschutzerklärung.

Häufige Fragen zu KI-Tools ohne Drittlandübermittlung

Welche KI-Tools hosten wirklich nur in Europa?
In unserem Prüfstand vom 17.10.2026 haben nur Werkzeuge bestanden, die du selbst betreibst, weil es dort keinen Auftragsverarbeiter gibt: Haystack der deepset GmbH, Qdrant der Qdrant Solutions GmbH, selbst gehostetes n8n, Meilisearch, faster-whisper sowie Ollama mit Open WebUI und offenen Modellgewichten. Die meisten davon melden in der Standardeinstellung Nutzungsstatistiken oder fragen nach Updates. Das meiste davon schaltest du ab, die Update-Abfrage der Ollama-Desktop-App und die Lizenzmeldung von n8n mit bezahlter Lizenz nicht. Kein fertiger Online-Dienst hat die Prüfung vollständig bestanden. Am nächsten kamen SeaTable, scryp und ORPHEUS.
Was ist der Unterschied zwischen EU-Hosting und keiner Drittlandübermittlung?
EU-Hosting sagt, wo die Daten liegen. Kein Drittlandbezug sagt, wer insgesamt an sie herankommt. Beide Aussagen fallen auseinander, sobald der Betreiber des Rechenzentrums oder ein anderer Beteiligter ein US-Unternehmen ist. Brevo hostet laut eigener Liste in Frankreich, Deutschland und Belgien, nennt dafür aber neben OVH auch Google Cloud und dazu Cloudflare und Zendesk aus San Francisco. monday.com bietet eine EU-Datenregion an und nennt in der eigenen Liste Amazon Web Services, Google Cloud, Cloudflare und Microsoft.
Reicht ein EU-Rechenzentrum für die DSGVO?
Das beantworten wir ausdrücklich nicht, weil wir keine Rechtsberatung leisten. Die Frage gehört zu deinem Datenschutzbeauftragten. Was wir sagen können: Wer in der Kette steht, hängt nicht am Standort des Servers, sondern daran, wer ihn betreibt und wer sonst noch Zugriff hat. Deshalb fängt jede Prüfung bei der Unterauftragsverarbeiterliste an, nicht bei der Serverkarte.
Wie finde ich die Unterauftragsverarbeiter eines Anbieters?
Suche nach "Unterauftragsverarbeiter", "Sub-Processors", "Subdienstleister" oder "Trust Center" plus Anbietername. Gute Anbieter führen eine eigene Seite mit Name, Sitz, Zweck und Verarbeitungsregion, teils mit Benachrichtigung bei Änderungen. Findest du nur eine Datenschutzerklärung, prüfe, ob sie das Produkt oder nur die Website beschreibt. In unserem Durchgang war ein namentlich genannter US-Dienst der häufigste Grund für eine Ablehnung, oft nicht beim Hoster, sondern beim Modell, beim Support oder beim Mailversand.
Ist ein deutscher Anbieter automatisch ohne Drittlandbezug?
Nein, und das ist die Erkenntnis aus diesem Durchgang. DeutschlandGPT heißt so, lässt die KI-Infrastruktur von T-Systems betreiben und nennt in der eigenen Liste trotzdem Microsoft Ireland, Amazon Web Services EMEA, Google Cloud EMEA, OpenAI Ireland und Sentry in San Francisco. DeepL ist deutsch und nennt ElevenLabs, Microsoft Ireland, Cloudflare und HubSpot. Von 21 geprüften und abgelehnten Werkzeugen sitzen die meisten Anbieter in Deutschland oder Österreich.
Welche KI kann ich selbst hosten, ohne dass ein US-Anbieter an die Daten kommt?
Für Sprachmodelle: Ollama als Laufzeit, Open WebUI als Oberfläche, dazu offene Gewichte, etwa von Mistral AI. Ollama und Open WebUI stammen von US-Firmen, bekommen im Selbstbetrieb aber keine Eingaben. Für Suche und Wissensdatenbanken: Haystack der Berliner deepset GmbH als Rahmen, Qdrant der Qdrant Solutions GmbH als Vektorspeicher, Meilisearch der Pariser Meili SAS als Suchmaschine. Für Transkription: faster-whisper, lokal und offline. Für Automatisierung: n8n in der selbst gehosteten Community-Variante. Bei allen gilt: Telemetrie und Update-Abfragen abschalten, wo es einen Schalter gibt, bei Open WebUI auch die ab Werk eingetragene OpenAI-Verbindung, und jeder Knoten oder jede API, die du anschließt, bringt ihre eigene Kette mit.

Quellen

Primärquellen der bestandenen und der knapp gescheiterten Werkzeuge, abgerufen am 17.10.2026 oder bei der zweiten Prüfung am 18.10.2026. Die Quellen der abgelehnten Werkzeuge stehen jeweils direkt unter der Begründung. Angaben wie „laut DNS auf Amazon-Infrastruktur" beruhen auf einer Namensauflösung des jeweiligen Endpunkts und einer Whois-Abfrage am selben Tag. Anbieter ändern ihre Dienstleister, maßgeblich ist immer das aktuelle Dokument des Anbieters.

Kostenlos, jeden Freitag

KI-Wochenbriefing: jeden Freitag KI-News, Praxistipps und Tools

Kostenlos abonnieren, jederzeit abmeldbar, kein Spam.

Newsletter abonnieren