Datenzonen

Volle Kontrolle über den Datenstandort.

Pro Chat entscheiden, wo Daten verarbeitet werden. Von maximaler Datensouveränität in Deutschland bis zu den leistungsstärksten Modellen in europäischen Cloud-Regionen.

FrankfurtFrankfurtHeilbronnHeilbronn

Datenzone: Deutschland

Alles bleibt in Deutschland.

Datenverarbeitung ausschließlich in deutschen Rechenzentren. Vollständige Anonymisierung, kein Drittanbieter-Zugriff. Die Daten verlassen zu keinem Zeitpunkt deutsche Server. Ideal für Behörden, den öffentlichen Sektor und Unternehmen mit strengsten Compliance-Anforderungen.

Serverstandorte: Frankfurt und Heilbronn, Deutschland

Deutsche Rechenzentren
Vollständige Anonymisierung
Kein Drittanbieter-Zugriff
Websuche über dedizierten Suchdienst möglich

6 verfügbare Textmodelle

Mistral AI LogoMistral Small 24B
OpenAI LogoGPT-OSS 120B
Alibaba Qwen LogoQwen3 VL 235B
Meta Platforms LogoCodeLlama 13B
Meta Platforms LogoLlama 3.3 70B
Meta Platforms LogoLlama 3.1 405B

1 verfügbares Bildmodell

Black Forest Labs FLUX LogoFLUX.1 Schnell
ParisParis

Datenzone: Frankreich

Top-Modelle aus Frankreich.

Mistral-Modelle verarbeiten Anfragen in französischen Rechenzentren nur vorübergehend zur Antworterzeugung. Keine dauerhafte Speicherung der Eingaben. Inklusive nativer Websuche - ideal für schnelle Recherchen und tägliche Aufgaben.

Serverstandort: Paris, Frankreich

Französische Rechenzentren (Mistral)
Keine dauerhafte Speicherung
Native Websuche inklusive

5 verfügbare Textmodelle

Mistral AI LogoMistral Small
Mistral AI LogoMistral Medium 3
Mistral AI LogoMistral Large
Mistral AI LogoCodestral
Mistral AI LogoDevstral
FrankfurtFrankfurtBelgienBelgienIrlandIrlandStockholmStockholm

Datenzone: Europa

Die leistungsstärksten KI-Modelle weltweit.

GPT-5, Claude, Gemini und weitere Frontier-Modelle - gehostet auf Azure, AWS und Google Cloud in europäischen Regionen (Frankfurt, Belgien, Irland, Stockholm). Alle Anfragen werden ausschließlich innerhalb der EU verarbeitet. Keine Datenübertragung in Drittstaaten.

Serverstandorte: Frankfurt, Belgien, Irland, Stockholm

EU-Cloud-Regionen (Azure, AWS, GCP)
EU Data Boundary
Webzugang inklusive

18 verfügbare Textmodelle

OpenAI LogoChatGPT-5
OpenAI LogoChatGPT-5 Mini
OpenAI LogoChatGPT-4.1
OpenAI LogoChatGPT-5 Nano
Google Gemini LogoGemini 2.5 Pro
Google Gemini LogoGemini 2.5 Flash
Google Gemini LogoGemini 2.5 Flash-Lite
Anthropic Claude LogoClaude Opus 4.6
Anthropic Claude LogoClaude Sonnet 4.6
Anthropic Claude LogoClaude Haiku 4.5
Amazon Nova LogoNova Pro
Amazon Nova LogoNova Lite
Amazon Nova LogoNova Micro
DeepSeek LogoDeepSeek V3.2
Alibaba Qwen LogoQwen3 Coder 480B
Alibaba Qwen LogoQwen3 VL 235B
Alibaba Qwen LogoQwen3 Next 80B
Moonshot Kimi LogoKimi K2.5

6 verfügbare Bildmodelle

Google Gemini LogoImagen 3 Fast
Google Gemini LogoImagen 3
Google Gemini LogoImagen 4 Fast
Google Gemini LogoImagen 4
Google Gemini LogoImagen 4 Ultra
Amazon Nova LogoNova Canvas
USAUSA

Datenzone: USA

US-Cloud mit GDPR-Compliance.

Perplexity-Modelle mit Echtzeit-Webzugriff auf US-Infrastruktur. Abgesichert durch EU-Standardvertragsklauseln (SCCs) und GDPR-konforme Datenschutzvereinbarungen. Für Anwendungsfälle, bei denen maximale Webrecherche-Tiefe wichtiger ist als EU-Datenresidenz.

Serverstandort: USA

US-Infrastruktur (Perplexity)
GDPR-konforme Vertragsbasis (SCCs)
Echtzeit-Websuche
Deep Research

4 verfügbare Textmodelle

Perplexity AI LogoSonar
Perplexity AI LogoSonar Reasoning Pro
Perplexity AI LogoSonar Deep Research
Perplexity AI LogoSonar Pro
Hintergrund

Datenspeicherung in der EU reicht nicht.

Daten physisch in Europa zu speichern schützt nicht vor US-Zugriff. Entscheidend ist, wer rechtlich auf die Daten zugreifen kann.

CLOUD Act

US-Anbieter sind gesetzlich verpflichtet, Daten an US-Behörden herauszugeben - selbst wenn die Server in der EU stehen.

Data Privacy Framework instabil

Das EU-US DPF steht politisch und rechtlich unter Druck. Zentrale Kontrollmechanismen (PCLOB) wurden ausgehöhlt - eine formelle Anfechtung wie bei den Vorgängern Safe Harbor und Privacy Shield gilt als wahrscheinlich.

Kein AVV auf Consumer-Plänen

ChatGPT Plus, Claude Pro und Gemini Advanced bieten keinen AVV. Ohne AVV: Verstoß gegen Art. 28 DSGVO.

Training mit Nutzerdaten

ChatGPT und Claude trainieren standardmäßig mit Consumer-Eingaben. Opt-out ist möglich, aber nicht die Standardeinstellung.

DSFA ist Pflicht bei KI

Die DSK hat KI-Verarbeitung auf die offizielle Muss-Liste gesetzt. Art. 35 DSGVO erfordert eine Folgenabschätzung.

EU AI Act aktiv

Seit Februar 2025 gilt Art. 4: dokumentierte AI Literacy Pflicht. Ab August 2026 kommen Hochrisiko-Pflichten.

Compliance

Datenschutz ab Tag 1.

Alle erforderlichen Dokumente sofort verfügbar. Jede Anforderung des Datenschutzbeauftragten ist abgedeckt.

AVV verfügbar

Auftragsverarbeitungsvertrag auf Anfrage. Subauftragnehmer transparent dokumentiert.

TOM dokumentiert

Technisch-organisatorische Maßnahmen nach Art. 32 DSGVO einsehbar.

Kein Training mit Eingaben

Eingaben werden ausschließlich zur Antworterzeugung verwendet. Gilt für alle Modelle in allen Datenzonen.

Serverstandort nachweisbar

Datenverarbeitung in der gewählten Zone. Nutzerdaten in Frankfurt gespeichert.

Checkliste für den Datenschutzbeauftragten

AVV auf Anfrage verfügbar
TOM nach Art. 32 DSGVO dokumentiert
Serverstandort in EU/DE nachgewiesen
Kein Training mit Nutzerdaten vertraglich garantiert
Subauftragnehmer transparent dokumentiert

Häufige Fragen zu Datenzonen

Können verschiedene Datenzonen im selben Team verwendet werden?+
Ja. Jeder Chat kann eine eigene Datenzone haben. Innerhalb eines Team-Workspaces können verschiedene Mitglieder unterschiedliche Zonen nutzen.
Was passiert mit den Daten, wenn die Zone gewechselt wird?+
Gespeicherte Daten (Chats, Dokumente) bleiben in Frankfurt - unabhängig von der gewählten Verarbeitungszone. Nur die KI-Anfragen werden in der gewählten Zone verarbeitet.
Ist die Websuche in der deutschen Zone datenschutzkonform?+
Ja. Die Websuche in der deutschen Zone läuft über einen dedizierten Suchdienst (Linkup), der nur die Suchanfrage erhält - ohne Zugriff auf den Chat-Kontext oder die Nutzerdaten.
Wie unterscheidet sich Datensouveränität von Datenresidenz?+
Datenresidenz bedeutet nur, dass Daten physisch in der EU liegen. Datensouveränität geht weiter: Es wird sichergestellt, dass kein Drittstaaten-Gesetz (wie der US CLOUD Act) einen Zugriff erzwingen kann. Vantero nutzt in der deutschen Zone ausschließlich nicht-US-basierte Anbieter.
Wo werden die Nutzerdaten gespeichert?+
Alle Nutzerdaten (Chats, Dokumente, Accountdaten) werden in Frankfurt gespeichert. Die gewählte Datenzone bestimmt nur, wo die KI-Anfragen verarbeitet werden - nicht, wo die Daten dauerhaft liegen.

Bereit für datenschutzkonforme KI?

In unter 5 Minuten einsatzbereit. Ohne IT-Projekt, ohne Wartezeit.