Mistral und Aleph Alpha: Die DSGVO-Vorteile europäischer LLM-Anbieter

EU-LLM-Anbieter sind in der Europäischen Union ansässige Anbieter von Sprachmodellen — allen voran Mistral AI aus Frankreich und Aleph Alpha aus Deutschland. Ihr zentraler DSGVO-Vorteil ist die EU-Datenverarbeitung und damit die Möglichkeit, für die reine Inferenz auf einen Drittlandtransfer nach Kapitel V DSGVO zu verzichten. Das vereinfacht die Compliance erheblich, ersetzt sie aber nicht.

• Kein Drittlandtransfer: Bleibt die Verarbeitung in der EU, entfallen für diesen Schritt Standardvertragsklauseln, die Abstützung auf das EU-US-Data-Privacy-Framework und die zugehörige Transfer-Folgenabschätzung.
• Kein Drittland-Behördenzugriff als Default: Das CLOUD-Act-, FISA-702- und EO-12333-Risiko, das bei US-Anbietern fortbestehen kann, fällt bei einem EU-Anbieter ohne US-Mutter strukturell weg.
• Souveränität bis On-Prem: Aleph Alpha (Pharia) bietet On-Prem- und EU-souveräne Deployment-Optionen mit DPA nach deutschem Recht und BfDI-kompatiblen Vorlagen.

Warum der Anbieter-Standort datenschutzrechtlich zählt

Jede Verarbeitung personenbezogener Daten in einem LLM-Agenten — Prompt, Output, Agenten-Memory, Tool-Call-Payload, Vektor-Store, Logs — ist eine Verarbeitung im Sinne von Art. 4 DSGVO. Verlassen diese Daten den EWR, greift Kapitel V DSGVO. Maßstab ist seit dem EuGH-Urteil Schrems II (C-311/18, 16. Juli 2020): Standardvertragsklauseln sind nur gültig, wenn eine fallbezogene Transfer-Folgenabschätzung (TIA) ein im Wesentlichen gleichwertiges Schutzniveau bestätigt und gegebenenfalls Zusatzmaßnahmen ergriffen werden.

Für US-Anbieter steht dabei das EU-US-Data-Privacy-Framework (DPF) im Zentrum, das die EU-Kommission am 10. Juli 2023 angenommen hat. Dessen Status ist 2026 weiterhin nicht abschließend geklärt: Das Gericht der EU (EuG) hat den DPF am 3. September 2025 in Latombe v Commission (T-553/23) erstinstanzlich bestätigt — und zwar im Hinblick auf seine Gültigkeit zum Zeitpunkt der Annahme; die Berufung zum EuGH ist seit 31. Oktober 2025 anhängig (Stand 2026, vorbehaltlich Änderung). NOYB/Max Schrems hat eine breitere, separate Anfechtung signalisiert. Die operative Empfehlung der Research lautet deshalb: Der DPF ist derzeit eine gültige Transfergrundlage, Unternehmen sollten aber SCCs als Fallback vorhalten und auch bei DPF-zertifizierten Empfängern eine TIA durchführen — Garante und CNIL empfehlen 2025 diese doppelte Absicherung.

Genau hier setzt der Vorteil europäischer Anbieter an: Wer Inferenz, RAG-Index und Logs vollständig in der EU hält, muss für diese Schritte keinen DPF, keine SCCs und keine TIA bemühen. Der Risikokatalog für US-Vendoren — CLOUD-Act-Zugriff, FISA 702, EO 12333, erzwungene Offenlegung gegenüber US-Behörden unabhängig vom Speicherort — entfällt bei einem EU-Anbieter ohne US-Konzernbezug strukturell.

Mistral AI und Aleph Alpha im DSGVO-Profil

Beide Anbieter sind in der Research als controller→processor-Konstellation mit „No-Training"-Zusage geführt — also als Auftragsverarbeiter mit der vertraglichen Zusage, Kundendaten nicht zum Modelltraining zu nutzen. Diese Zusagen sind vertraglicher Natur, kein gesetzlicher Standard, und daher bei Vertragsabschluss zu verifizieren.

Mistral AI (Frankreich): EU-headquartered, mit Betonung auf EU-Datenverarbeitung. Es gilt eine Nicht-Training-Zusage für kommerzielle Produkte. Die Subprozessor-Liste wird veröffentlicht, mit einer Widerspruchsfrist von zehn Tagen für neue Subprozessoren. Die Retention ist konfigurierbar. Mistral ist zusätzlich über AWS Bedrock und Google Vertex AI in EU-Regionen verfügbar, was Routing-Flexibilität schafft.

Aleph Alpha (Pharia, Deutschland): DPA nach deutschem Recht mit BfDI-kompatiblen Vorlagen, Nicht-Training-Zusage sowie ausdrücklich souveränen Deployment-Optionen. Geboten werden On-Prem- und EU-souveräne Betriebsmodelle, die Subprozessor-Liste wird pro Vertrag bereitgestellt, die Retention ist kundenseitig kontrolliert. Für regulierte Branchen ist das relevant: Die Research nennt On-Prem Aleph Alpha Pharia als souveräne Option für FINMA-regulierte Schweizer Häuser, neben Swisscom Sovereign AI.

Über die reinen Modellanbieter hinaus existiert ein souveränes Hosting-Ökosystem in der DACH-Region: IONOS AI Model Hub, STACKIT (Schwarz-Gruppe) und T-Systems Open Telekom Cloud arbeiten laut Research mit AVV-Vorlagen nach deutschem Recht, ausgerichtet an BfDI/DSK-Orientierung, mit In-Country-Verarbeitung ausschließlich in DE/EU. Swisscom Sovereign AI deckt mit einem revDSG-konformen DPA und CH-Residenz die Schweiz ab.

Vergleichstabelle: EU-Anbieter vs. US-Hyperscaler-Routen

Die Trade-offs ehrlich benennen

Ein EU-Anbieter ist kein Selbstläufer. Drei Abwägungen sind regelmäßig zu treffen:

• Modellqualität: US-Frontier-Modelle setzen in vielen Benchmarks weiterhin die Spitze. Wer maximale Reasoning- oder Multimodal-Leistung braucht, akzeptiert bei einem EU-Anbieter unter Umständen Abstriche.
• Ökosystem und Tooling: Die Reife von SDKs, Integrationen, MCP-Servern und Observability-Anbindung ist bei den großen US-Anbietern oft breiter. EU-Anbieter holen auf, der Marktstandard wird aber häufig anderswo gesetzt.
• Kosten: Souveräne und On-Prem-Optionen verursachen Betriebs- und Lizenzaufwand; regionale Endpunkte können einen Aufpreis tragen. Dem steht der eingesparte Compliance-Aufwand gegenüber.

Wichtig: Der EU-Anbieter löst nur die Transfer- und Souveränitätsfrage. Alle übrigen Pflichten bleiben bestehen — der Auftragsverarbeitungsvertrag nach Art. 28(3)(a)–(h), die fast immer ausgelöste Datenschutz-Folgenabschätzung nach Art. 35, eine tragfähige Rechtsgrundlage nach Art. 6 (meist Art. 6(1)(f) mit dokumentierter Interessenabwägung), die Behandlung von Sonderkategorien nach Art. 9, die Architektur für automatisierte Einzelentscheidungen nach Art. 22 sowie die Betroffenenrechte. Auch die deployer-seitige Due-Diligence zur Rechtmäßigkeit der Trainingsdaten aus EDPB-Opinion 28/2024 (17. Dezember 2024) entfällt nicht.

Wann ein EU-Anbieter die richtige Wahl ist

Ein europäischer Anbieter empfiehlt sich besonders, wenn:

• Sonderkategorien (Art. 9) verarbeitet werden — Gesundheits-, biometrische oder vergleichbar sensible Daten;
• die Branche sektoral reguliert ist: Die Research nennt für Kredit- und Versicherungs-Deployments sowie FINMA-regulierte Häuser eine ausdrückliche Sovereign-Cloud-Präferenz;
• On-Prem oder volle Datenkontrolle gefordert ist, wofür Aleph Alpha Pharia konzipiert ist;
• das Unternehmen die DPF-Rechtsunsicherheit nicht in seine Architektur einbauen will.

Zahlenbeispiel: Drei Subprozessoren-Hops

Ein Mittelständler betreibt einen internen RAG-Agenten über Personaldokumente. Mit einem US-Anbieter durchläuft jeder Prompt drei drittlandsensible Hops: Modell-API, Cloud-Hosting, Observability. Pro Hop sind eine TIA und eine SCC-Modul-Zuordnung zu dokumentieren — bei drei Hops also drei TIAs plus laufendes DPF-Monitoring. Setzt das Unternehmen Aleph Alpha Pharia on-prem mit EU-Vektor-Store und EU-Observability ein, sinkt die Zahl der Kapitel-V-pflichtigen Transfers auf null. Statt drei TIAs verbleibt der reguläre AVV- und DSFA-Aufwand. Bei jährlicher Re-Validierung jeder TIA und einem konservativen Ansatz von rund einem Personentag je TIA entspricht das einer Einsparung von etwa drei Personentagen pro Jahr — plus dem Wegfall des Restrisikos aus einem möglichen DPF-Wegfall.

Für Agenturen und B2B-Entscheider

Für Marketing-Agenturen ist die Anbieterwahl ein Verkaufsargument: Wer DACH-Kunden in regulierten Branchen betreut, kann mit einem EU-LLM-Stack (Mistral oder Aleph Alpha plus souveränes EU-Hosting) eine schlankere, leichter auditierbare Compliance-Story anbieten als mit einem US-only-Setup. Für B2B-Entscheider gilt: Treffen Sie die Anbieterwahl als bewusste Risiko-Nutzen-Abwägung — EU-Anbieter dort, wo Sonderkategorien, Sektorregulierung oder On-Prem-Anforderungen dominieren; US-Modelle dort, wo Spitzen-Modellqualität entscheidet und das Drittland-Risiko über EU-Regionen und SCC-Fallback beherrschbar bleibt. Dokumentieren Sie die Entscheidung in DSFA und Verarbeitungsverzeichnis.

Die Agentur Blck Alpaca aus Wien unterstützt bei der anbieterneutralen Bewertung, dem Aufbau der Subprozessor-Map und der DSFA-Integration für EU- wie US-gestützte Agenten-Architekturen.

Hinweis: Dieser Beitrag dient der fachlichen Orientierung und stellt keine Rechtsberatung dar. Anbieterbedingungen ändern sich häufig und sind bei Vertragsabschluss zu verifizieren; für die konkrete Ausgestaltung ziehen Sie bitte qualifizierten Rechtsrat hinzu. Stand der zugrunde liegenden Recherche: 14. Mai 2026.