# Europäische KI für Unternehmen – was bedeutet das? > Europäische KI meint KI-Dienste von Anbietern mit Sitz in Europa, die deine Daten in der EU verarbeiten und speichern. Der Begriff ist nicht geschützt, deshalb lohnt der Blick auf fünf Punkte, nämlich Sitz des Anbieters, Ort der Verarbeitung, Ort der Speicherung, Vertrag und Training mit deinen Eingaben. Ein europäischer Anbieter eigener Sprachmodelle ist Mistral AI aus Paris. Auch dort entscheiden Vertrag und Einstellungen, denn europäisch heißt nicht automatisch DSGVO-konform. Stand: 2026-11-09 · Quelle: Veröffentlicht am 2. November 2026 · Aktualisiert am 9. November 2026 · Quellen geprüft am 9. November 2026 Überblick, keine Rechtsberatung. Stand der Rechtslage: November 2026. Herausgegeben von [GRETUS®](https://gretus.de/ueber-gretus#redaktion), Anbieter eines KI-Assistenten für Unternehmen. Wo wir GRETUS nennen, steht es so da. ## Was „europäische KI“ bedeutet „Europäische KI“ oder „KI aus Europa“ ist weder ein Rechtsbegriff noch ein Gütesiegel. Anbieter meinen damit ganz Unterschiedliches: ein Unternehmen mit Sitz in Europa, ein Rechenzentrum in der EU oder ein Modell, das in Europa entwickelt wurde. Für dein Unternehmen zählt am Ende eine Frage: Wer kann unter welchem Recht auf die Daten zugreifen, die du der KI gibst? Deshalb lohnt es sich, den Begriff in seine Teile zu zerlegen. Ein Dienst kann in einem Punkt europäisch sein und im nächsten nicht. ## Fünf Kriterien für europäische KI im Überblick | Kriterium | Worauf du achtest | Wo du es findest | | -------------------- | ---------------------------------------------------------------------------- | ----------------------------------------- | | Sitz des Anbieters | Gilt nur EU-Recht oder auch das Recht eines Drittlands? | Impressum, Vertrag | | Ort der Verarbeitung | In welchem Rechenzentrum rechnet das Modell deine Anfrage? | Dokumentation, Vertrag, Wahl der Region | | Ort der Speicherung | Wo liegen Verläufe, Dateien und Protokolle, und wie lange? | Datenschutzhinweise, Aufbewahrungsfristen | | Vertrag | Gibt es einen Auftragsverarbeitungsvertrag und eine Liste der Dienstleister? | Vertragsunterlagen, Trust Center | | Training | Dürfen deine Eingaben zum Training neuer Modelle genutzt werden? | Nutzungsbedingungen, Einstellungen | Dazu kommt die Herkunft des Modells. Offene Modelle können in einem europäischen Rechenzentrum laufen, auch wenn sie in den USA oder in China entwickelt wurden. Für den Datenschutz zählt dann vor allem, wer sie betreibt. ## Sitz des Anbieters: welches Recht für deine Daten gilt Ein Rechenzentrum in der EU macht aus einem US-Anbieter keinen europäischen. US-Anbieter von Kommunikations- und Cloud-Diensten müssen Daten, über die sie verfügen, auf Anordnung von US-Behörden auch dann herausgeben, wenn diese außerhalb der USA gespeichert sind. So regelt es der [CLOUD Act (18 U.S.C. § 2713)](https://www.law.cornell.edu/uscode/text/18/2713). Für die Übermittlung personenbezogener Daten in die USA gilt seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission, das [EU-US Data Privacy Framework](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/eu-us-data-transfers_en). Er erlaubt Übermittlungen an US-Unternehmen, die daran teilnehmen. Ob er dauerhaft hält, ist offen: Das Gericht der EU hat eine Klage dagegen 2025 abgewiesen, das [Rechtsmittel beim Europäischen Gerichtshof](https://eur-lex.europa.eu/eli/C/2025/6610/oj/deu) läuft noch. Seine beiden Vorgänger hat der Europäische Gerichtshof 2015 und 2020 für ungültig erklärt. Bei einem Anbieter mit Sitz in der EU gilt in erster Linie europäisches Recht. Bleiben auch Verarbeitung und Speicherung in der EU, entfällt die Frage der Drittlandübermittlung. ## Verarbeitung und Speicherung: zwei verschiedene Orte Bei einem KI-Dienst fallen Daten an zwei Stellen an. Bei der **Verarbeitung** rechnet das Modell deine Anfrage und schreibt die Antwort. Bei der **Speicherung** bleiben Verläufe, Dateien oder Protokolle für eine gewisse Zeit liegen. Beide Orte können verschieden sein. Den Ort der Verarbeitung steuern viele Anbieter über die Adresse, an die eine Software ihre Anfragen schickt, den sogenannten Endpunkt. Ein Beispiel ist Google: Gemini-Modelle lassen sich über Google Cloud in Regionen der EU nutzen, Anfragen an globale Endpunkte haben laut [Google-Dokumentation](https://docs.cloud.google.com/vertex-ai/generative-ai/docs/learn/data-residency) dagegen keine Zusage zum Ort. Frag deshalb nicht nur „Habt ihr ein Rechenzentrum in Europa?“, sondern „Wird meine Anfrage dort verarbeitet, und steht das im Vertrag?“ ## Mistral AI: Sprachmodelle aus Paris Mistral AI hat seinen Sitz in Paris und entwickelt eigene Sprachmodelle. Unternehmen nutzen sie über eine Schnittstelle (API), abgerechnet nach Verbrauch. Einen Teil der Modelle veröffentlicht Mistral als offene Modelle, die sich auch selbst oder bei anderen Cloud-Anbietern betreiben lassen. Was Mistral zu deinen Daten sagt (Stand: November 2026): - **Speicherung:** Daten liegen [nach Angaben von Mistral](https://help.mistral.ai/en/articles/347629-where-do-you-store-my-data-or-my-organization-s-data) standardmäßig in der EU. Je nach Funktion können sie vorübergehend auch an Dienstleister außerhalb der EU gehen, die Mistral in seinem Trust Center nennt. - **Verarbeitung:** Wer die Verarbeitung in der EU festlegen will, nutzt den [EU-Endpunkt](https://docs.mistral.ai/studio/regional-inference). Er kostet laut Mistral 10 Prozent mehr, und nicht alle Modelle und Funktionen sind dort verfügbar. Für den allgemeinen Endpunkt sagt Mistral keinen bestimmten Verarbeitungsort zu. - **Training:** In bestimmten Fällen können Eingaben und Antworten in Trainingsprogramme von Mistral einfließen. Abschalten lässt sich das im Admin-Bereich unter **Privacy** mit dem Schalter „Anonymous improvement data“ ([Anleitung von Mistral](https://help.mistral.ai/en/articles/455207-can-i-opt-out-of-my-input-or-output-data-being-used-for-training)). Für Mistrals eigenen Chat-Assistenten gilt ein eigener Schalter, für Labs- und Vorschau-Modelle greift er laut den [Geschäftsbedingungen](https://legal.mistral.ai/terms/commercial-terms-of-service) nicht. Für Firmendaten solltest du das Training ausschalten und die Einstellungen nach Änderungen der Bedingungen erneut prüfen. ## Weitere Wege zu KI mit Daten in Europa Neben Mistral gibt es drei weitere Wege (Stand: November 2026): - **Europäische Cloud-Anbieter mit offenen Modellen:** IONOS, STACKIT, OVHcloud und Scaleway betreiben offene Sprachmodelle in Rechenzentren in Europa und bieten sie per Schnittstelle an. Das passt, wenn deine IT oder ein Dienstleister die Anbindung übernimmt. - **US-Anbieter mit Region in Europa:** Google, OpenAI und andere bieten für bestimmte Tarife oder über ihre Cloud-Plattformen eine Verarbeitung in Europa an. Die Daten bleiben dann in Europa, der Anbieter unterliegt aber weiter US-Recht. - **Eigener Betrieb:** Offene Modelle lassen sich auch auf eigener Hardware betreiben. Damit behältst du alles selbst in der Hand, brauchst aber Fachwissen und Rechenleistung. Wie sich Mistral, Gemini, Claude und GPT bei Qualität und Abrechnung unterscheiden, steht im Ratgeber [Mistral, Gemini, Claude oder GPT?](https://gretus.de/ratgeber/ki-anbieter-vergleich). Was beim Einsatz von ChatGPT gilt, erklärt der Ratgeber [ChatGPT im Unternehmen](https://gretus.de/ratgeber/chatgpt-im-unternehmen). ## Datenschutz: worauf du bei der Auswahl achtest Europäisch macht die Prüfung einfacher, ersetzt sie aber nicht. Diese Punkte gelten für jeden KI-Anbieter: 1. **Auftragsverarbeitungsvertrag (AVV):** nach Art. 28 DSGVO mit jedem Anbieter, der personenbezogene Daten in deinem Auftrag verarbeitet. 2. **Ort im Vertrag:** Verarbeitungs- und Speicherort sollten im Vertrag oder in der Dokumentation zugesagt sein, nicht nur in der Werbung stehen. 3. **Dienstleister des Anbieters:** Lass dir zeigen, wer die Daten außerdem verarbeitet und wo. 4. **Training:** Prüfe Bedingungen und Einstellungen, für jedes Produkt einzeln. 5. **Aufbewahrung:** Wie lange bleiben Anfragen gespeichert, und lässt sich das verkürzen? 6. **Zusatzdienste:** Spracherkennung, Websuche oder Übersetzung laufen oft über weitere Anbieter, manchmal außerhalb der EU. 7. **Drittland:** Gehen Daten doch in die USA, braucht es eine Grundlage nach Art. 44 ff. DSGVO, etwa das Data Privacy Framework oder Standardvertragsklauseln. Mehr zu Rechtsgrundlage, Löschfristen und Auskunft steht im Ratgeber [KI DSGVO-konform nutzen](https://gretus.de/ratgeber/ki-dsgvo-unternehmen). ## Europäisch ist ein Kriterium, nicht das einzige Für die Wahl zählen auch die Qualität bei deinen Aufgaben, die Kosten und wie leicht du den Anbieter wechseln kannst. Gib den Kandidaten dieselben echten Aufgaben aus deinem Alltag und vergleiche die Ergebnisse. Je vertraulicher deine Daten sind, desto mehr Gewicht bekommen Sitz, Verarbeitungsort und Vertrag. ## So hilft GRETUS dabei GRETUS ist ein KI-Assistent für kleine und mittlere Unternehmen in Europa. Betrieb und Speicher liegen in einem Rechenzentrum in der EU. Die KI ist inklusive und läuft über Mistral AI aus Frankreich als Unterauftragsverarbeiter von GRETUS. Mit eigenem KI-Schlüssel wählst du auch einen anderen Anbieter, der Vertrag über die KI-Nutzung besteht dann direkt zwischen deiner Firma und dem Anbieter, siehe [Eigener KI-Schlüssel](https://gretus.de/ratgeber/eigener-ki-schluessel). - **Mistral AI:** Mistral speichert Daten standardmäßig in der EU. GRETUS nutzt heute Mistrals allgemeinen Endpunkt, nicht den EU-Endpunkt, einen festen Verarbeitungsort sagt Mistral dafür also nicht zu. Wählst du Google, Anthropic oder OpenAI, weist GRETUS bei der Auswahl auf die Verarbeitung außerhalb der EU hin. - **Kein Training, kein stiller Wechsel:** GRETUS trainiert keine KI mit deinen Inhalten und wechselt nie von sich aus zu einem Anbieter außerhalb der EU: Fehlt der Schlüssel für den gewählten Anbieter, läuft die KI über Mistral AI. Mit eigenem Schlüssel regeln dein Vertrag und deine Einstellungen beim Anbieter, was er mit deinen Eingaben darf, bei Mistral etwa der Schalter für das Training. - **Vertrag:** Den Auftragsverarbeitungsvertrag schließt du im Konto ab. Alle Dienstleister stehen in der öffentlichen Liste der [Unterauftragsverarbeiter](https://gretus.de/rechtliches/unterauftragsverarbeiter), wie GRETUS deine Daten schützt, unter [Sicherheit](https://gretus.de/sicherheit). - **Sprache:** Spracheingabe, Vorlesen und das Verschriften von Aufnahmen laufen inklusive über Mistral AI oder über deinen eigenen Schlüssel bei Mistral AI, OpenAI oder Google Gemini, und nur, wenn du diese Funktionen nutzt. In der [Testphase](https://gretus.de/register) probierst du GRETUS aus, die KI ist schon dabei. Was es danach kostet, steht auf der [Preisseite](https://gretus.de/preis). ## Quellen Stand: November 2026, alle Quellen abgerufen am 9. November 2026. - Mistral AI: [Regional inference](https://docs.mistral.ai/studio/regional-inference), Dokumentation zum EU-Endpunkt, englisch - Mistral AI: [Where do you store my data or my organization's data?](https://help.mistral.ai/en/articles/347629-where-do-you-store-my-data-or-my-organization-s-data) und [Can I opt out of my input or output data being used for training?](https://help.mistral.ai/en/articles/455207-can-i-opt-out-of-my-input-or-output-data-being-used-for-training), Hilfeartikel, englisch - Mistral AI: [Commercial Terms of Service](https://legal.mistral.ai/terms/commercial-terms-of-service), Abschnitt 4 zu Training sowie Labs- und Vorschau-Modellen, englisch - Google Cloud: [Data residency](https://docs.cloud.google.com/vertex-ai/generative-ai/docs/learn/data-residency), Dokumentation zu regionalen und globalen Endpunkten, englisch - Legal Information Institute: [18 U.S. Code § 2713](https://www.law.cornell.edu/uscode/text/18/2713), CLOUD Act, englisch - EU-Kommission: [EU-US data transfers](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/eu-us-data-transfers_en), zum EU-US Data Privacy Framework, englisch - Amtsblatt der EU: [Rechtssache C-703/25 P](https://eur-lex.europa.eu/eli/C/2025/6610/oj/deu), Rechtsmittel gegen das Urteil des Gerichts vom 3. September 2025 (T-553/23) zum Data Privacy Framework - Europäischer Gerichtshof: [Urteil vom 16. Juli 2020, C-311/18](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62018CJ0311) (Schrems II), erklärt den Privacy Shield für ungültig und nennt das Urteil vom 6. Oktober 2015 zu Safe Harbor - [Datenschutz-Grundverordnung (EU) 2016/679](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679), Art. 28 und Art. 44 bis 46 - [KI-Verordnung (EU) 2024/1689](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R1689) (AI Act), Art. 2 zum Anwendungsbereich ## Häufige Fragen ### Ist Mistral AI ein europäisches Unternehmen? Ja, Mistral AI ist ein Anbieter aus Frankreich mit Sitz in Paris und eigenen Sprachmodellen. Daten speichert Mistral nach eigenen Angaben standardmäßig in der EU, eine Verarbeitung in der EU lässt sich über den EU-Endpunkt festlegen. ### Welche KI hat Server in Europa? Mehrere. Mistral AI speichert Daten standardmäßig in der EU, europäische Cloud-Anbieter wie IONOS, STACKIT, OVHcloud oder Scaleway betreiben offene Modelle in Rechenzentren in Europa, und auch US-Anbieter wie Google bieten Regionen in der EU an. Entscheidend ist, ob die Verarbeitung dort vertraglich zugesagt ist und welchem Recht der Anbieter unterliegt. ### Reicht ein Rechenzentrum in der EU, wenn der Anbieter aus den USA kommt? Für den Ort der Daten ja, für das anwendbare Recht nicht. Ein US-Anbieter unterliegt weiter US-Recht und muss Daten auf Anordnung von US-Behörden unter Umständen auch aus Europa herausgeben. Für vertrauliche Daten spricht das für einen Anbieter mit Sitz in der EU. ### Ist europäische KI automatisch DSGVO-konform? Nein. Auch bei einem europäischen Anbieter brauchst du eine Rechtsgrundlage, einen Auftragsverarbeitungsvertrag und passende Einstellungen, etwa zum Training. Die Prüfung wird aber einfacher, weil keine Übermittlung in ein Drittland nötig ist, solange Verarbeitung und Speicherung in der EU bleiben. ### Gilt der AI Act nur für europäische KI-Anbieter? Nein. Der AI Act gilt für alle Anbieter, die KI-Systeme in der EU in Verkehr bringen oder in Betrieb nehmen, unabhängig von ihrem Sitz (Art. 2). Er regelt vor allem Sicherheit und Transparenz von KI, für den Datenschutz bleibt die DSGVO maßgeblich. ## Über GRETUS GRETUS ist ein KI-Assistent für kleine und mittlere Unternehmen in Europa. Er beantwortet Anfragen, bereitet den Arbeitstag vor, schreibt Angebote und erledigt mit eigenen KI-Mitarbeitern (KI-Agenten) wiederkehrende Aufgaben nach Zeitplan. Was nach außen geht, legt GRETUS standardmäßig zur Freigabe vor. [7 Tage kostenlos testen](https://gretus.de/register), ohne Kreditkarte für GRETUS. Die KI ist inklusive, ein eigener Schlüssel ist optional.