Pro Chat entscheiden, wo Daten verarbeitet werden. Von maximaler Datensouveränität in Deutschland bis zu den leistungsstärksten Modellen in europäischen Cloud-Regionen.
Datenzone: Deutschland
Datenverarbeitung ausschließlich in deutschen Rechenzentren. Vollständige Anonymisierung, kein Drittanbieter-Zugriff. Die Daten verlassen zu keinem Zeitpunkt deutsche Server. Ideal für Behörden, den öffentlichen Sektor und Unternehmen mit strengsten Compliance-Anforderungen.
Serverstandorte: Frankfurt und Heilbronn, Deutschland
6 verfügbare Textmodelle
1 verfügbares Bildmodell
Datenzone: Frankreich
Mistral-Modelle verarbeiten Anfragen in französischen Rechenzentren nur vorübergehend zur Antworterzeugung. Keine dauerhafte Speicherung der Eingaben. Inklusive nativer Websuche - ideal für schnelle Recherchen und tägliche Aufgaben.
Serverstandort: Paris, Frankreich
5 verfügbare Textmodelle
Datenzone: Europa
GPT-5, Claude, Gemini und weitere Frontier-Modelle - gehostet auf Azure, AWS und Google Cloud in europäischen Regionen (Frankfurt, Belgien, Irland, Stockholm). Alle Anfragen werden ausschließlich innerhalb der EU verarbeitet. Keine Datenübertragung in Drittstaaten.
Serverstandorte: Frankfurt, Belgien, Irland, Stockholm
18 verfügbare Textmodelle
6 verfügbare Bildmodelle
Datenzone: USA
Perplexity-Modelle mit Echtzeit-Webzugriff auf US-Infrastruktur. Abgesichert durch EU-Standardvertragsklauseln (SCCs) und GDPR-konforme Datenschutzvereinbarungen. Für Anwendungsfälle, bei denen maximale Webrecherche-Tiefe wichtiger ist als EU-Datenresidenz.
Serverstandort: USA
4 verfügbare Textmodelle
Daten physisch in Europa zu speichern schützt nicht vor US-Zugriff. Entscheidend ist, wer rechtlich auf die Daten zugreifen kann.
US-Anbieter sind gesetzlich verpflichtet, Daten an US-Behörden herauszugeben - selbst wenn die Server in der EU stehen.
Das EU-US DPF steht politisch und rechtlich unter Druck. Zentrale Kontrollmechanismen (PCLOB) wurden ausgehöhlt - eine formelle Anfechtung wie bei den Vorgängern Safe Harbor und Privacy Shield gilt als wahrscheinlich.
ChatGPT Plus, Claude Pro und Gemini Advanced bieten keinen AVV. Ohne AVV: Verstoß gegen Art. 28 DSGVO.
ChatGPT und Claude trainieren standardmäßig mit Consumer-Eingaben. Opt-out ist möglich, aber nicht die Standardeinstellung.
Die DSK hat KI-Verarbeitung auf die offizielle Muss-Liste gesetzt. Art. 35 DSGVO erfordert eine Folgenabschätzung.
Seit Februar 2025 gilt Art. 4: dokumentierte AI Literacy Pflicht. Ab August 2026 kommen Hochrisiko-Pflichten.
Alle erforderlichen Dokumente sofort verfügbar. Jede Anforderung des Datenschutzbeauftragten ist abgedeckt.
Auftragsverarbeitungsvertrag auf Anfrage. Subauftragnehmer transparent dokumentiert.
Technisch-organisatorische Maßnahmen nach Art. 32 DSGVO einsehbar.
Eingaben werden ausschließlich zur Antworterzeugung verwendet. Gilt für alle Modelle in allen Datenzonen.
Datenverarbeitung in der gewählten Zone. Nutzerdaten in Frankfurt gespeichert.
In unter 5 Minuten einsatzbereit. Ohne IT-Projekt, ohne Wartezeit.