Kein öffentlicher Weg
Die Modell-Endpunkte sind nicht öffentlich erreichbar; der Zugriff läuft ausschließlich über private Verbindungen.
Cloud- & KI-Infrastruktur · KI im eigenen Netz
Modelle ohne Weg über das Internet.
„Die Daten bleiben in Europa“ ist eine Aussage über den Speicherort, nicht über den Weg dorthin. Wir bauen die Anbindung so, dass Anfragen Ihr Netz nicht über das öffentliche Internet verlassen - und sagen Ihnen, welche Souveränitätsstufe Ihr Anwendungsfall wirklich braucht.
„Die Daten bleiben in Europa“ ist eine Aussage über den Speicherort - nicht über den Weg dorthin.
Viele Unternehmen verwechseln die Frage, wo Daten gespeichert werden, mit der Frage, welchen Weg sie bis dorthin nehmen. Eine europäische Region beantwortet nur die erste - die zweite bleibt offen, solange Anfragen über das öffentliche Internet laufen und Dienste öffentlich erreichbar sind.
Nicht jede Datenklasse braucht dieselbe Souveränitätsstufe. Wir ordnen zu und begründen die Zuordnung, statt pauschal die höchste Stufe zu fordern - das würde jedes Vorhaben blockieren, das eigentlich möglich wäre.
- Wo der Schutzbedarf es verlangt, keine öffentlich erreichbaren KI-Dienste, sondern ein Netzweg, der sich gegenüber Prüfung und Sicherheitsbeauftragtem belegen lässt.
- Übergänge sind segmentiert, begrenzt und dokumentiert.
- Wo nötig, Betrieb auf eigener Hardware - wir rechnen das für Ihren Fall gegen, statt es aus Vorsicht pauschal zu empfehlen.
Aus der Praxis
Privat von Anfang an - nicht als Nachbesserung
In einem Mandat haben wir die Anbindung der KI-Dienste von Beginn an über Private Endpoints gebaut, ohne öffentlich erreichbare Endpunkte.
Auch die Dienste dahinter
Angebundene Automatisierungsdienste erreichen die KI-Dienste ebenfalls über Private Endpoints, nicht nur die Anwendungen selbst.
Gedacht statt nachgerüstet
Der private Netzweg war von Anfang an Teil des Designs - nicht die Reaktion auf einen Prüfbefund.
Souveränitäts-Leiter
Vier Stufen, und welche Sie wirklich brauchen
Nicht jede Anwendung braucht die höchste Stufe. Wir ordnen jede Datenklasse der Stufe zu, die Auflagen und Nutzen zusammenbringt, und begründen das schriftlich, einschließlich Kosten und Modellauswahl.
01 / 04
Die Daten werden in einer Region innerhalb der EU gespeichert und verarbeitet. Das ist die Stufe, die viele Unternehmen meinen, wenn sie von Datenhaltung in Europa sprechen.
- Beantwortet Wo die Daten liegen.
- Offen bleibt Über welchen Weg die Anfrage dorthin gelangt und wem der Anbieter gesellschaftsrechtlich untersteht.
- Umsetzung Die Bereitstellungsart so wählen, dass auch die Verarbeitung in der EU bleibt (EU-Datenzone oder regional statt global), unzulässige Varianten per Azure Policy sperren, Region und Auftragsverarbeiter je Modell dokumentieren.
Selbstcheck
Welchen Weg brauchen Ihre Daten zur KI?
Ob erster Anwendungsfall, Bedenken aus Datenschutz oder Revision, ungeregelte Nutzung oder höchste Schutzstufe: Ein paar Fragen, danach eine erste Einschätzung mit konkreten nächsten Schritten.
- Nur wenige Fragen, passend zu Ihrer Situation
- Einschätzung mit empfohlenen nächsten Schritten
- Antworten gehen direkt in Ihre Anfrage
Selbstcheck · etwa eine Minute
Welche Souveränitätsstufe braucht Ihr Anwendungsfall?
Ein Klick pro Frage, keine Anmeldung. Ihre Antworten übernehmen wir nur, wenn Sie eine Anfrage senden.
Die Einschätzung ist ein erster Anhaltspunkt und ersetzt keine rechtliche Bewertung.
Was der Markt heute hergibt
Microsoft bietet drei souveräne Betriebsmodelle
Sovereign Public Cloud mit EU Data Boundary, wo eine europäische Verarbeitung reicht. Sovereign Private Cloud mit Azure Local und Foundry Local für Inferenz auf eigener Hardware, auf Wunsch ohne Verbindung zur Cloud. National Partner Clouds wie Bleu in Frankreich und Delos in Deutschland, betrieben von Unternehmen ohne US-Mutterkonzern auf Basis von Microsoft-Technologie. Delos steht bislang nur berechtigten Kunden offen, vor allem dem öffentlichen Sektor; Dienstumfang und Modellauswahl weichen von Azure ab.
Europäische Alternativen
Wo ein souveräner Stack ohne Microsoft-Technologie gewünscht ist: STACKIT, IONOS, OVHcloud und Scaleway bieten Modelle in europäischen Rechenzentren und unter europäischem Recht an, die Industrial AI Cloud der Telekom stellt Rechenkapazität für eigene Modelle bereit. Welches Angebot zu Ihrer Datenklasse passt, ordnen wir nach Rechtsraum, Eigentümerstruktur und verfügbaren Modellen ein.
Modellverfügbarkeit ist nicht überall gleich
Nicht jedes Modell ist in jeder Region und auf jeder Souveränitätsstufe verfügbar, und das ändert sich laufend. Wir prüfen die Verfügbarkeit für Ihr Modell und Ihren Anwendungsfall, bevor wir uns auf eine Stufe festlegen.
Ablauf
Vier Schritte bis zum belegbaren Netzweg
Wir beginnen bei den Daten, nicht bei der Technik: Erst wenn die Klassen stehen, lässt sich die Stufe begründen - und nur eine begründete Stufe hält der Prüfung stand.
-
Datenklassen bestimmen
- Welche Daten sollen überhaupt durch die KI laufen
- Welche Auflagen gelten je Klasse, fachlich und regulatorisch
-
Souveränitätsstufe je Klasse festlegen
- Zuordnung entlang der vier Stufen, schriftlich begründet, mit Kosten und Modellauswahl je Stufe
- Abstimmung mit Datenschutz und Sicherheitsbeauftragtem
-
Netzweg und Endpunkte bauen
- Private Endpunkte einrichten, öffentliche Erreichbarkeit abschalten
- Standorte privat über ExpressRoute anbinden, Übergänge segmentieren
-
Nachweise dokumentieren
- Netzweg, Endpunkte und Zuordnung je Datenklasse belegbar hinterlegen
- Protokollierung und Aufbewahrung so einrichten, dass der Nachweis ein Export ist
Woran der Netzweg hängt
Übersicht
Übersicht ansehen
Alle Leistungen Cloud- & KI-Infrastruktur
Cloud, KI und Nachweisbarkeit im Überblick - einzeln oder kombiniert beauftragbar.
Leistung
Modelle bereitstellen und anbinden
Der Zugang zum Modell: ein Zugangspunkt für alle Anwendungen, Budgets und Protokolle je Team, Modellwechsel als Konfiguration.
Mehr erfahren LeistungHybrid: was im eigenen Rechenzentrum bleibt
Systeme, die lokal bleiben - unter derselben Verwaltungsebene und denselben Regeln wie die Cloud.
Mehr erfahren FormatAI-Readiness-Assessment
Wenn zuerst geklärt werden soll, wo Sie insgesamt stehen: Daten, Infrastruktur, Governance und Organisation eingeordnet.
Jetzt anfragenWas das für Sie bedeutet
Mit steigender Souveränitätsstufe schrumpft die Modellauswahl. Deshalb legen wir die Stufe je Datenklasse fest - für einen Teil Ihrer Anwendungsfälle bleibt so die größtmögliche Auswahl erhalten.
- Geschäftsführung: Die Souveränitätsfrage wird entscheidbar - eine begründete Stufe je Datenklasse mit offengelegten Kosten und Grenzen.
- IT & Sicherheit: Wo die Stufe es verlangt, keine öffentlich erreichbaren KI-Dienste, dazu dokumentierte Übergänge und ein belegbarer Netzweg.
- Fachbereich: Auch Anwendungsfälle mit sensiblen Daten werden möglich, statt vorsichtshalber ausgeschlossen zu werden.
Welche Stufe braucht Ihr Anwendungsfall wirklich?
Wir ordnen je Datenklasse ein - und benennen offen, was die Stufe kostet und welche Modelle dann noch zur Wahl stehen.
Was Sicherheits- und Datenschutzverantwortliche fragen
Was bedeutet der US Cloud Act für europäische Regionen?
Dass eine europäische Region allein die Frage nicht abschließend beantwortet, wenn der Anbieter einem US-Mutterkonzern untersteht. Ob das für Ihren Anwendungsfall relevant ist, hängt von der Datenklasse ab - dafür gibt es die Stufen.
Verlieren wir Zugang zu den starken Modellen?
Nur dort, wo eine Datenklasse eine höhere Stufe wirklich verlangt. Welche Modelle auf welcher Stufe verfügbar sind, prüfen wir vor der Festlegung; Datenklassen ohne besondere Auflagen behalten die größtmögliche Auswahl.
Was kostet der Betrieb eigener Modelle realistisch?
Mehr als ein verwalteter Dienst - Hardware, Betrieb und Fachwissen kommen zusammen. Wir rechnen das für Ihren konkreten Fall gegen, statt die höchste Stufe aus Vorsicht zu empfehlen.
Ist ein bestimmtes Modell in unserer Wunschregion verfügbar?
Das prüfen wir vor der Festlegung gemeinsam. Modellverfügbarkeit hängt an Region und Souveränitätsstufe und ändert sich laufend - wir nennen den Stand zum Zeitpunkt Ihres Projekts.