Was Sie legal von einem Unternehmen aus der EU oder der Republik Moldau nutzen können, wo Daten tatsächlich verarbeitet werden und was Sie die falsche Wahl kostet.
Die Frage, die wir am häufigsten erhalten, ist nicht „welches Modell ist das beste“. Es ist „welches darf ich verwenden“. Das sind zwei unterschiedliche Fragen, und auf die zweite gibt es Antworten, die sich monatlich ändern.
Diese Seite ist eine Prüfliste, kein Vergleich von Scores. Für jedes Modell sagen wir nur eines: ob Sie die Garantie erhalten können, dass Ihre Daten im europäischen Raum verarbeitet werden — und unter welchen genauen Bedingungen. Den Rest (Geschwindigkeit, Preis, Qualität) finden Sie überall.
Alles unten wurde am 6. September 2026 anhand der öffentlichen Dokumentation des Anbieters geprüft. Wo der Anbieter nichts sagt, schreiben wir, dass er nichts sagt.
Jede Zeile wurde am Tag der Veröffentlichung anhand der Dokumentation des Anbieters geprüft: Die offiziellen Seiten wurden heruntergeladen und ihre HTML-Tabellen direkt geparst, nicht aus dem Gedächtnis gelesen. Wo der Anbieter die Information nicht veröffentlicht, ist die Zeile als „unverified“ markiert und erklärt.
Tabelul
Jedes Modell, mit dem, was sich darüber belegen lässt
Klicken Sie auf eine Zeile für Datenresidenz, Aufbewahrung, Auftragsverarbeitung und Fallstricke. Keine Zelle wird aus dem Gedächtnis ausgefüllt.
23 din 23
Da
Der Anbieter veröffentlicht eine Option, bei der sowohl Speicherung als auch Verarbeitung im europäischen Raum bleiben, und das Modell erscheint auf der Berechtigungsliste.
Condiționat
Das Modell ist mit europäischer Garantie nur über bestimmte Plattformen, Regionen oder Bereitstellungstypen verfügbar — nicht standardmäßig.
Nu
Das Modell kann aus Europa aufgerufen werden, aber es gibt heute keine veröffentlichte Option für garantierte Verarbeitung im europäischen Raum.
Neverificat
Der Anbieter veröffentlicht die Information nicht in einer Form, die wir heute verifizieren konnten.
„Das Modell ist in der EU verfügbar“ und „meine Daten bleiben in der EU“ sind zwei verschiedene Dinge
Hier irren sich die meisten Käufer, und es gibt ein Beispiel, das alles in zehn Sekunden klärt.
Auf Microsoft Foundry erscheint `gpt-6-astra` — das von OpenAI am 3. September 2026 veröffentlichte Modell — in den offiziellen Verfügbarkeitstabellen für die europäischen Regionen: France Central, Germany West Central, Sweden Central, West Europe und die übrigen. Sie können es aus einem europäischen Konto, in einem europäischen Rechenzentrum, mit Rechnung in Euro bereitstellen.
Es erscheint jedoch nur bei den Bereitstellungstypen **Global Standard** und **Global Provisioned Managed**. In der Tabelle **Data Zone Standard** erscheint es überhaupt nicht. Und die Microsoft-Dokumentation sagt wörtlich, was der Unterschied bedeutet: Die Global-Typen „may be processed in any Azure region“, während die Data-Zone-Typen „only within the Microsoft-specified data zone“ verarbeiten.
Mit anderen Worten: Das Modell ist in Europa verfügbar, aber Ihr Prompt kann irgendwohin gehen. Das stärkste OpenAI-Modell mit garantierter Verarbeitung innerhalb der EU-Datenzone auf Azure ist heute GPT-5.6, nicht GPT-6 Astra.
Dasselbe Muster bei Google. In der offiziellen Residenztabelle von Vertex AI hat die Gemini 3.x **Flash**-Familie (3.8, 3.7, 3.6, 3.5) ein Häkchen bei „EU multi-region“. Gemini 3.1 Pro erscheint in der Tabelle überhaupt nicht. Das Modell gibt es in Europa; die Verarbeitungsgarantie nicht.
Die praktische Regel: Der Regionsname in der Konsole ist keine Garantie. Die Garantie ist der Bereitstellungstyp, der Endpoint und die Berechtigungstabelle — drei verschiedene Dinge, veröffentlicht auf drei verschiedenen Seiten.
Es gibt noch eine Ebene, die niemand liest: **Speicherung** und **Verarbeitung** werden separat geregelt. OpenAI nennt sie auch getrennt — „data residency“ für das, was im Ruhezustand gespeichert wird, „inference residency“ für den Ort, an dem die GPU tatsächlich läuft. Von den zehn Regionen, die OpenAI über die API anbietet, haben nur drei auch regionale Verarbeitung: die Vereinigten Staaten, Europa (EWR + Schweiz) und die Vereinigten Arabischen Emirate. Der Rest — Vereinigtes Königreich, Kanada, Japan, Indien, Singapur, Südkorea, Australien — hat nur Speicherung. Sie wählen „Kanada“, und Ihre Inferenz geht trotzdem weg.
Drei Fragen, die Marketing vom Vertrag trennen
Wo werden die Daten im Ruhezustand gespeichert? (data residency)
Wo läuft das Modell tatsächlich? (inference / ML processing residency)
Was passiert mit den Protokollen zur Missbrauchsüberwachung, die ein dritter, von den ersten beiden getrennter Datenfluss sind?
Die Fallstricke, die in keiner Verkaufspräsentation auftauchen
**Video und Residenz schließen sich bei OpenAI gegenseitig aus.** Die Dokumentation sagt, dass der Endpunkt `/v1/videos` „is currently blocked for MAM or ZDR requests”. Da die europäische Residenz zwingend Modified Abuse Monitoring oder Zero Data Retention erfordert, können Sie heute nicht sowohl Videoerzeugung mit Sora 2 als auch Verarbeitung in der EU im selben Projekt haben.
**Die EU-Residenz bei OpenAI ist kein Schalter.** Sie erfordert: kommerzielle Freigabe (sie wird nicht automatisch aktiviert), eine Vertragsänderung („Modified Retention amendment“), Freigabe für Retentionskontrollen und kostet für nach dem 5. März 2026 veröffentlichte Modelle **10% mehr**. Zusätzlich erfordert Bildverarbeitung in Nicht-US-Regionen eine separate Freigabe für die „enhanced“-Variante von ZDR oder MAM.
**Das Projekt wird nur einmal gewählt.** Die Region wird bei der Projekterstellung in der API festgelegt. Ein bestehendes Projekt kann später nicht nach Europa verschoben werden.
**„EU“ bei AWS bedeutet nicht automatisch EWR.** In der offiziellen regionalen Kompatibilitätstabelle von Amazon Bedrock ist die Spalte „Geo“ auch für `eu-west-2` (London) und `eu-central-2` (Zürich) markiert — Regionen außerhalb des Europäischen Wirtschaftsraums. AWS dokumentiert die Liste der Zielregionen auf der Seite jedes Modells einzeln und weist darauf hin, dass sich die Liste nach der Zuordnung zu einer Geografie nicht mehr ändert. Lesen Sie sie für Ihr Modell, bevor Sie „eu.“ mit „EWR“ übersetzen.
**MCP-Server sind ein Loch in jeder Residenzrichtlinie.** Die OpenAI-Dokumentation sagt es direkt: „MCP servers are third-party services. Data sent to an MCP server is subject to its data residency policies.” Sie können eine einwandfreie EU-Konfiguration haben und die Daten über ein verbundenes Tool nach außen senden.
**Systemdaten fallen nirgendwo unter die Residenz.** Authentifizierung, Routing, Analytik, Abrechnung, Metadaten — bei allen geprüften Anbietern bleiben diese außerhalb der regionalen Garantie. Sie enthalten keinen Inhalt des Kunden, müssen aber im Verzeichnis der Verarbeitungstätigkeiten angegeben werden.
**Zero Data Retention deckt nicht alles ab.** Bei Mistral gilt ZDR zum Beispiel nur für zustandslose Aufrufe — Chat, Embeddings, Moderation, Klassifizierung, OCR, Synthese und Sprachtranskription. Es gilt nicht für Agenten, Konversationen, Bibliotheken, Dateien oder Batch-Verarbeitung, weil diese Produkte speichern müssen, um zu funktionieren.
Platforme
Worüber Sie zum Modell gelangen — und welche Bedingungen jeder stellt
OpenAI — direkte API
Die europäische Option
Die Region „Europe (EEA + Switzerland)“, Endpoint eu.api.openai.com. Speicherung ja, Verarbeitung ja.
Wie es aktiviert wird
Es wird pro Projekt bei der Projekterstellung konfiguriert. Alternativ können Sie die Verarbeitung pro Anfrage wählen, indem Sie die Domain mit einem Schlüssel aus einem Projekt mit globaler Geografie präfixieren.
Condiții
Kommerzielle Eignung durch das Vertriebsteam bestätigt; Freigabe für Kontrollen zur Missbrauchsüberwachung; ein unterzeichneter Retention-Amendment für jede Region außerhalb der USA; 10% Aufpreis für Modelle, die nach dem 5. März 2026 veröffentlicht wurden.
Capcana
Ein bestehendes Projekt kann nach der Erstellung nicht nach Europa verschoben werden. Die TLS-Beendigung erfolgt regional über Cloudflare Regional Services, was ein nützliches Detail ist, wenn Sie das Verzeichnis der Unterauftragsverarbeiter ausfüllen.
OpenAI — ChatGPT Enterprise / Edu
Die europäische Option
Die Datenresidenz in „Europe (EEA + Switzerland)“ für die Speicherung im Ruhezustand, plus die Inferenz-Residenz, die eine separate Einstellung ist.
Wie es aktiviert wird
Sie wird bei der Bereitstellung eines neuen Arbeitsbereichs aktiviert. Die Arbeitsbereichsinhaber sehen die konfigurierte Region in den Einstellungen, aber dort handelt es sich um Anzeige, nicht um Steuerung.
Condiții
Die Inferenz-Residenz erfordert, dass die Datenresidenz in derselben Region bereits aktiv ist.
Capcana
Die Inferenz-Residenz deckt die Ausführung auf der GPU ab, nicht alles, was Verarbeitung bedeutet. Authentifizierung, Routing und Analytik können außerhalb der Region bleiben. Und wenn OpenAI neue Funktionen veröffentlicht, sind sie nicht von der Residenz abgedeckt, sofern sie nicht ausdrücklich zur Liste hinzugefügt werden.
Microsoft Foundry / Azure OpenAI
Die europäische Option
Der Bereitstellungstyp „Data Zone“, die EU-Zone.
Wie es aktiviert wird
Der Bereitstellungstyp wird bei der Bereitstellung des Modells ausgewählt. Die Dokumentation definiert die Zone wörtlich: „European Union (data processed within any EU member nation)“.
Condiții
Das Modell muss in der Data-Zone-Tabelle für Ihre Region vorhanden sein. Nicht alle Modelle sind dort, und die Liste ändert sich mit jeder Veröffentlichung.
Capcana
Microsoft beschreibt die Veröffentlichungsreihenfolge: zuerst Global, dann Data Zone, dann die geografiegebundenen — und die letzten „have no guaranteed availability date“. Mit anderen Worten: Die Verzögerung zwischen der Veröffentlichung eines Modells und seiner Verfügbarkeit mit EU-Garantie ist ein Konstruktionsmerkmal der Plattform, kein Unfall. Planen Sie dafür.
Google Cloud Vertex AI
Die europäische Option
Der multi-regionale Endpunkt `eu` sowie einzelne europäische Regionen (Belgien, Frankreich, Deutschland, die Niederlande).
Wie es aktiviert wird
Google trennt ausdrücklich ruhende Daten von der ML-Verarbeitung und sagt, dass der Ort der Verarbeitung durch den gewählten Endpunkt bestimmt wird.
Condiții
Das Modell muss in der Residenztabelle erscheinen, die häufig aktualisiert wird (die heute gelesene Version war vom 2. September 2026).
Capcana
Die ehrlichste Formulierung von allem, was ich heute gelesen habe, und die nützlichste für das moldauische Recht: Der Endpunkt `eu` „strictly covers data residency within EU member states. Geographies outside the European Union political boundary, including the United Kingdom and Switzerland, are excluded.” Im Gegenzug bieten die globalen Endpunkte „don't provide regional isolation or data residency guarantees”.
Amazon Bedrock
Die europäische Option
Geografiegebundene Inferenzprofile mit dem Präfix `eu.`, plus In-Region-Verfügbarkeit für einige Modelle.
Wie es aktiviert wird
Das Geografiepräfix wird in die Modell-ID aufgenommen. AWS stellt klar, dass sich nach der Bindung an eine Geografie die Zielländerliste eines Profils nie mehr ändert — im Gegensatz zu globalen Profilen, die sich erweitern können, wenn AWS Regionen hinzufügt.
Condiții
Die Liste der Zielregionen ist auf der Seite jedes Modells dokumentiert. Sie muss modellweise gelesen werden.
Capcana
Zwei Dinge. Erstens: In der Kompatibilitätstabelle ist die Spalte „Geo“ auch für London und Zürich angehakt — prüfen Sie, was das für Ihr Modell bedeutet, bevor Sie „eu.“ mit „SEE“ gleichsetzen. Zweitens: Regionsübergreifende Inferenzprofile können an Opt-in-Regionen weiterleiten, die Sie nicht aktiviert haben, und AWS sagt ausdrücklich, dass „your input prompts and output results may be stored in the opt-in Regions for abuse detection purposes“. Die Service Control Policies sind der Mechanismus, mit dem Sie das begrenzen.
Modell auf eigener Infrastruktur ausgeführt
Die europäische Option
Vollständig, per Definition.
Wie es aktiviert wird
Sie laden die Gewichte herunter, Sie führen sie auf Hardware aus, die Sie kontrollieren, in einem Rechenzentrum, das Sie wählen.
Condiții
Die Modelllizenz muss gelesen werden. Apache 2.0 und MIT stellen kommerziell keine Probleme dar; die „community“-Lizenzen und diejenigen mit der Kennzeichnung „other“ müssen vollständig gelesen werden.
Capcana
Sie haben keinen Transfer, also auch kein Kapitel V des Gesetzes Nr. 195/2024 — aber Sie haben alle anderen Pflichten: Sicherheit, Verzeichnis der Verarbeitungstätigkeiten, Rechte der betroffenen Personen. Souveränität löst ein Problem aus der Liste, nicht die Liste.
Was die EU-Verordnung über KI für Käufer bedeutet
Der Zeitplan wurde geändert. Was in der Presse kursiert, ist zum großen Teil überholt.
Die Verordnung (AI Act) ist am 1. August 2024 in Kraft getreten, wird aber stufenweise angewendet. Der von der Europäischen Kommission veröffentlichte offizielle Zeitplan wurde durch **„Digital Omnibus on AI“** geändert, und die offizielle Seite weist ausdrücklich darauf hin. Viele Presseartikel und viele kommerzielle Präsentationen zitieren noch die alte Fassung, in der die Pflichten für Hochrisikosysteme im August 2026 fällig waren.
Was für einen Käufer praktisch zählt: Wenn Sie einen Chatbot, einen Sprachagenten verwenden oder synthetische Inhalte erzeugen, ist Ihre Hauptpflicht **Transparenz (Artikel 50), ab dem 2. August 2026**. Es muss klar sein, dass der Gesprächspartner mit einer Maschine spricht und dass ein Inhalt künstlich erzeugt wurde. Das ist keine Architekturpflicht, sondern eine der Benutzeroberfläche und des Prozesses — und sie ist von außen am leichtesten zu prüfen.
Die schweren Pflichten, die für Hochrisikosysteme in Anhang III, wurden auf **2. Dezember 2027** verschoben. Wenn Ihnen heute jemand „AI-Act-Compliance“ für einen gewöhnlichen Anwendungsfall verkauft, fragen Sie nach, welcher Artikel, mit welchem Datum.
2024-08-01Intrare în vigoare
2025-02-02Prevederi generale (definiții, alfabetizare IA) și interdicțiile
2025-08-02Reguli pentru modelele IA de uz general; guvernanța trebuie să fie funcțională
2026-08-02Majoritatea regulilor intră în aplicare; regulile de transparență (art. 50) încep să se aplice; începe punerea în aplicare la nivel național și UE
2026-12-02Interdicții noi (deepfake sexual neconsimțit, material de abuz asupra copiilor) + termenul tranzitoriu pentru art. 50(2)
2027-08-02Statele membre ar trebui să aibă cel puțin un „sandbox” de reglementare operațional
2027-12-02Reguli pentru sistemele cu risc ridicat din Anexa III (amânate prin Digital Omnibus)
2028-08-02Reguli pentru IA cu risc ridicat încorporată în produse reglementate (Anexa I)
Republik Moldau: Gesetz 195/2024 und warum der EWR die gesamte Berechnung verändert
Der Teil, den sonst niemand schreibt, weil man den Gesetzestext aufschlagen muss.
Das Gesetz Nr. 195/2024 über den Schutz personenbezogener Daten gilt seit dem 23. August 2026 und ersetzt das Gesetz 133/2011. Kapitel V regelt die Übermittlungen in andere Staaten, und Artikel 44 legt den allgemeinen Grundsatz fest.
Absatz (2) von Artikel 44 ist derjenige, der für jede KI-Architekturentscheidung aus einem moldauischen Unternehmen zählt.
Die Konsequenz ist direkt: Wenn Sie erreichen, dass die Verarbeitung im Europäischen Wirtschaftsraum bleibt, **müssen Sie kein Transferdossier erstellen**. Sie benötigen keine Standardvertragsklauseln, keine Transfer-Folgenabschätzung und keine Genehmigung des Zentrums. Wenn die Daten den EWR verlassen, treten Sie in den Rest des Kapitels ein: entweder eine vom Zentrum erlassene Angemessenheitsentscheidung (Art. 45), oder geeignete Garantien mit Standardvertragsklauseln, oder eine Ausnahmeregelung.
Daraus ergibt sich eine Gestaltungsregel, die es wert ist, an die Wand geschrieben zu werden: **Für ein Unternehmen in Moldau ist ein gut gewählter EU-Pfad nicht nur sicherer, sondern auch billiger in rechtlicher Arbeit.** Der Unterschied zwischen `Data Zone Standard` und `Global Standard` auf Azure ist keine technische Präferenz; er ist der Unterschied zwischen null Übermittlungsdokumenten und einem ganzen Dossier.
Achten Sie allerdings auf die Geografie. EWR bedeutet die 27 EU-Mitgliedstaaten plus Island, Liechtenstein und Norwegen. **Das Vereinigte Königreich gehört nicht zum EWR. Die Schweiz gehört nicht zum EWR.** Und einige kommerzielle Garantien mischen genau diese Jurisdiktionen: Die OpenAI-Region heißt „Europe (EEA + Switzerland)“, und die Azure-Datenzone ist wörtlich als „data processed within any EU member nation“ definiert — also nur EU-Mitgliedstaaten, was enger ist als der EWR, aber dennoch vollständig innerhalb davon liegt. Lesen Sie die Definition, nicht das Etikett.
Dieses Kapitel gilt nicht für Übermittlungen personenbezogener Daten an die Mitgliedstaaten des Europäischen Wirtschaftsraums. Für diese Übermittlungen sind keine besonderen Genehmigungen erforderlich.
Legea nr. 195/2024, art. 44 alin. (2)Textul integral al legii, extras cu pdftotext din Legea-195-2024-TEXT-INTEGRAL-71pag.pdf, verificat pe 2026-09-06
Wie Sie in sechs Fragen wählen
Das ist kein Entscheidungsbaum, der immer zu unserem Produkt führt. Zwei der Zweige führen zu „selbst betreiben“.
1Datele care intră în model conțin date cu caracter personal?
NuAlege pe calitate și preț. Restul întrebărilor nu te privesc. Ai grijă doar la secretul comercial, care e o problemă de contract, nu de protecția datelor.
DaTreci mai departe.
2Ai voie ca prelucrarea să iasă din Spațiul Economic European?
NuElimină din start orice implementare de tip „Global”. Rămâi doar pe: Azure Data Zone (UE), Vertex AI multi-region UE, Bedrock cu profil de geografie UE verificat pe pagina modelului, un furnizor stabilit în UE, sau un model rulat pe infrastructura ta.
DaPoți folosi orice rută globală, dar semnezi clauzele contractuale standard și documentezi transferul. La OpenAI și Anthropic, acordurile de prelucrare încorporează deja clauzele — verifică-le, sunt publice.
3Ai nevoie exact de cel mai puternic model existent azi?
NuUn model cu o treaptă mai jos îți deschide toate rutele cu procesare în UE, la un cost care e de obicei jumătate.
DaAtunci ești pe procesare globală sau pe eu.api.openai.com cu ZDR aprobat și 10% în plus la factură. Nu poți avea și vârful absolut, și zona de date UE pe Azure. Decizia e comercială, nu tehnică: ori accepți transferul cu garanțiile lui, ori cobori un nivel de model.
4Ai nevoie de voce în timp real?
Die OpenAI-Realtime-Familie (`gpt-realtime-2.1` und die anderen) hat regionale Verarbeitung in Europa über die API. Prüfen Sie jedoch die Plattform, die Sie verwenden: Auf Azure erscheinen die Realtime-Modelle in europäischen Regionen bei Global Standard, nicht in der Data-Zone-Tabelle.
5Ai nevoie de generare video?
Dann können Sie auch keine Residenz haben, zumindest bei OpenAI nicht: `/v1/videos` ist für Anfragen mit MAM oder ZDR gesperrt, und die EU-Residenz verlangt sie. Trennen Sie die Projekte oder trennen Sie die Anbieter.
6Nu poți semna niciun transfer, sub nicio formă?
Dann bleibt nur eine Kategorie: Modelle mit offenen Gewichten, die auf Ihrer eigenen Infrastruktur in der EU betrieben werden. Das Niveau dieser Kategorie ist 2026 für die meisten Produktionsaufgaben ausreichend — siehe den Abschnitt zu offenen Modellen. Die Kosten verlagern sich vom Abonnement auf Hardware und Betrieb, und das wird berechnet, nicht angenommen.
Was wir nicht bestätigen konnten
Die Lücken, als Lücken geschrieben
Jede davon hätte aus dem Gedächtnis ergänzt werden können und gut ausgesehen. Sie wurden es nicht.
Die Kontextfenster für GPT-4o, GPT-Realtime-2.1, Amazon Nova, Qwen3.8, DeepSeek-V4 und gpt-oss waren heute auf der Modellseite jedes einzelnen nicht geöffnet. Sie sind als „unverifiziert“ markiert, statt aus dem Gedächtnis ergänzt zu werden.
Die Trainingspolitik und die Verarbeitungsvereinbarung für Google Vertex AI wurden heute nicht an der Primärquelle verifiziert. Die Gemini-Zeilen sind entsprechend markiert.
Die genaue Zusammensetzung der Zielländerliste für die `eu.`-Profile von AWS konnte heute nicht von den einzelnen Modellseiten extrahiert werden. Wir haben festgehalten, was die Kompatibilitätstabelle sagt, und ausdrücklich markiert, dass die Prüfung pro Modell vom Käufer noch vorzunehmen ist.
Aleph Alpha veröffentlicht keinen Modellkatalog mit Spezifikationen, der mit dem der anderen Anbieter vergleichbar wäre. Fünf Felder in ihrem Eintrag sind „unverified“, und genau das ist selbst die relevante Information.
Wir haben die Anbieter der zweiten Ebene (Cohere, AI21, xAI/Grok, FLUX) nicht geprüft, obwohl sie in den Azure-Tabellen für europäische Regionen erscheinen. Wenn die Seite erweitert wird, stehen sie ganz oben auf der Liste.
30 Tage — die Listen der für regionale Verarbeitung zulässigen Modelle ändern sich bei jeder Veröffentlichung.
Was wir damit machen
Die vorliegende Seite ist das Material, das wir intern verwenden, wenn wir eine Integration entwerfen. Die Wahl der Route — Anbieter, Region, Implementierungstyp, was protokolliert wird und wo — treffen wir, bevor wir die erste Codezeile schreiben, denn eine spätere Änderung bedeutet ein neues Projekt, nicht eine neue Einstellung. Bei OpenAI kann zum Beispiel die Region in einem bestehenden Projekt nicht geändert werden.
Wenn Sie die Route für Ihren konkreten Fall besprechen möchten, stehen die Details dazu, wie wir Anfragen routen und wie der Anbieter gewechselt wird, ohne die Anwendung neu zu schreiben, auf der Serviceseite.