Mistral und Aleph Alpha: Die DSGVO-Vorteile europäischer LLM-Anbieter

EU-LLM-Anbieter sind in der Europäischen Union ansässige Anbieter von Sprachmodellen, allen voran Mistral AI aus Frankreich und Aleph Alpha aus Deutschland. Ihr zentraler DSGVO-Vorteil ist die EU-Datenverarbeitung und damit die Möglichkeit, für die reine Inferenz auf einen Drittlandtransfer nach Kapitel V DSGVO zu verzichten. Das vereinfacht die Compliance erheblich, ersetzt sie aber nicht.

• Kein Drittlandtransfer: Bleibt die Verarbeitung in der EU, entfallen für diesen Schritt Standardvertragsklauseln, die Abstützung auf das EU-US-Data-Privacy-Framework und die zugehörige Transfer-Folgenabschätzung.
• Kein Drittland-Behördenzugriff als Default: Das CLOUD-Act-, FISA-702- und EO-12333-Risiko, das bei US-Anbietern fortbestehen kann, fällt bei einem EU-Anbieter ohne US-Mutter strukturell weg.
• Souveränität bis On-Prem: Aleph Alpha (Pharia) bietet On-Prem- und EU-souveräne Deployment-Optionen mit DPA nach deutschem Recht und BfDI-kompatiblen Vorlagen.

Warum der Anbieter-Standort datenschutzrechtlich zählt

Jede Verarbeitung personenbezogener Daten in einem LLM-Agenten, etwa Prompt, Output, Agenten-Memory, Tool-Call-Payload, Vektor-Store oder Logs, ist eine Verarbeitung im Sinne von Art. 4 DSGVO. Verlassen diese Daten den EWR, greift Kapitel V DSGVO. Maßstab ist seit dem EuGH-Urteil Schrems II (C-311/18, 16. Juli 2020): Standardvertragsklauseln sind nur gültig, wenn eine fallbezogene Transfer-Folgenabschätzung (TIA) ein im Wesentlichen gleichwertiges Schutzniveau bestätigt und gegebenenfalls Zusatzmaßnahmen ergriffen werden.

Für US-Anbieter steht dabei das EU-US-Data-Privacy-Framework (DPF) im Zentrum, das die EU-Kommission am 10. Juli 2023 angenommen hat. Dessen Status ist 2026 weiterhin nicht abschließend geklärt: Das Gericht der EU (EuG) hat den DPF am 3. September 2025 in Latombe v Commission (T-553/23) erstinstanzlich bestätigt, und zwar im Hinblick auf seine Gültigkeit zum Zeitpunkt der Annahme; die Berufung zum EuGH ist seit 31. Oktober 2025 anhängig (Stand 2026, vorbehaltlich Änderung). NOYB/Max Schrems hat eine breitere, separate Anfechtung signalisiert. Die operative Empfehlung der Research lautet deshalb: Der DPF ist derzeit eine gültige Transfergrundlage, Unternehmen sollten aber SCCs als Fallback vorhalten und auch bei DPF-zertifizierten Empfängern eine TIA durchführen, denn Garante und CNIL empfehlen 2025 diese doppelte Absicherung.

Genau hier setzt der Vorteil europäischer Anbieter an: Wer Inferenz, RAG-Index und Logs vollständig in der EU hält, muss für diese Schritte keinen DPF, keine SCCs und keine TIA bemühen. Der Risikokatalog für US-Vendoren, nämlich CLOUD-Act-Zugriff, FISA 702, EO 12333 und erzwungene Offenlegung gegenüber US-Behörden unabhängig vom Speicherort, entfällt bei einem EU-Anbieter ohne US-Konzernbezug strukturell.

Mistral AI und Aleph Alpha im DSGVO-Profil

Beide Anbieter sind in der Research als controller→processor-Konstellation mit „No-Training"-Zusage geführt, also als Auftragsverarbeiter mit der vertraglichen Zusage, Kundendaten nicht zum Modelltraining zu nutzen. Diese Zusagen sind vertraglicher Natur, kein gesetzlicher Standard, und daher bei Vertragsabschluss zu verifizieren.

Mistral AI (Frankreich): EU-headquartered, mit Betonung auf EU-Datenverarbeitung. Es gilt eine Nicht-Training-Zusage für kommerzielle Produkte. Die Subprozessor-Liste wird veröffentlicht, mit einer Widerspruchsfrist von zehn Tagen für neue Subprozessoren. Die Retention ist konfigurierbar. Mistral ist zusätzlich über AWS Bedrock und Google Vertex AI in EU-Regionen verfügbar, was Routing-Flexibilität schafft.

Aleph Alpha (Pharia, Deutschland): DPA nach deutschem Recht mit BfDI-kompatiblen Vorlagen, Nicht-Training-Zusage sowie ausdrücklich souveränen Deployment-Optionen. Geboten werden On-Prem- und EU-souveräne Betriebsmodelle, die Subprozessor-Liste wird pro Vertrag bereitgestellt, die Retention ist kundenseitig kontrolliert. Für regulierte Branchen ist das relevant: Die Research nennt On-Prem Aleph Alpha Pharia als souveräne Option für FINMA-regulierte Schweizer Häuser, neben Swisscom Sovereign AI.

Über die reinen Modellanbieter hinaus existiert ein souveränes Hosting-Ökosystem in der DACH-Region: IONOS AI Model Hub, STACKIT (Schwarz-Gruppe) und T-Systems Open Telekom Cloud arbeiten laut Research mit AVV-Vorlagen nach deutschem Recht, ausgerichtet an BfDI/DSK-Orientierung, mit In-Country-Verarbeitung ausschließlich in DE/EU. Swisscom Sovereign AI deckt mit einem revDSG-konformen DPA und CH-Residenz die Schweiz ab.

Vergleichstabelle: EU-Anbieter vs. US-Hyperscaler-Routen

Die Trade-offs ehrlich benennen

Ein EU-Anbieter ist kein Selbstläufer. Drei Abwägungen sind regelmäßig zu treffen:

• Modellqualität: US-Frontier-Modelle setzen in vielen Benchmarks weiterhin die Spitze. Wer maximale Reasoning- oder Multimodal-Leistung braucht, akzeptiert bei einem EU-Anbieter unter Umständen Abstriche.
• Ökosystem und Tooling: Die Reife von SDKs, Integrationen, MCP-Servern und Observability-Anbindung ist bei den großen US-Anbietern oft breiter. EU-Anbieter holen auf, der Marktstandard wird aber häufig anderswo gesetzt.
• Kosten: Souveräne und On-Prem-Optionen verursachen Betriebs- und Lizenzaufwand; regionale Endpunkte können einen Aufpreis tragen. Dem steht der eingesparte Compliance-Aufwand gegenüber.

Wichtig: Der EU-Anbieter löst nur die Transfer- und Souveränitätsfrage. Alle übrigen Pflichten bleiben bestehen, der Auftragsverarbeitungsvertrag nach Art. 28(3)(a)–(h), die fast immer ausgelöste Datenschutz-Folgenabschätzung nach Art. 35, eine tragfähige Rechtsgrundlage nach Art. 6 (meist Art. 6(1)(f) mit dokumentierter Interessenabwägung), die Behandlung von Sonderkategorien nach Art. 9, die Architektur für automatisierte Einzelentscheidungen nach Art. 22 sowie die Betroffenenrechte. Auch die deployer-seitige Due-Diligence zur Rechtmäßigkeit der Trainingsdaten aus EDPB-Opinion 28/2024 (17. Dezember 2024) entfällt nicht.

Wann ein EU-Anbieter die richtige Wahl ist

Ein europäischer Anbieter empfiehlt sich besonders, wenn:

• Sonderkategorien (Art. 9) verarbeitet werden, nämlich Gesundheits-, biometrische oder vergleichbar sensible Daten;
• die Branche sektoral reguliert ist: Die Research nennt für Kredit- und Versicherungs-Deployments sowie FINMA-regulierte Häuser eine ausdrückliche Sovereign-Cloud-Präferenz;
• On-Prem oder volle Datenkontrolle gefordert ist, wofür Aleph Alpha Pharia konzipiert ist;
• das Unternehmen die DPF-Rechtsunsicherheit nicht in seine Architektur einbauen will.

Zahlenbeispiel: Drei Subprozessoren-Hops

Ein Mittelständler betreibt einen internen RAG-Agenten über Personaldokumente. Mit einem US-Anbieter durchläuft jeder Prompt drei drittlandsensible Hops: Modell-API, Cloud-Hosting, Observability. Pro Hop sind eine TIA und eine SCC-Modul-Zuordnung zu dokumentieren, bei drei Hops also drei TIAs plus laufendes DPF-Monitoring. Setzt das Unternehmen Aleph Alpha Pharia on-prem mit EU-Vektor-Store und EU-Observability ein, sinkt die Zahl der Kapitel-V-pflichtigen Transfers auf null. Statt drei TIAs verbleibt der reguläre AVV- und DSFA-Aufwand. Bei jährlicher Re-Validierung jeder TIA und einem konservativen Ansatz von rund einem Personentag je TIA entspricht das einer Einsparung von etwa drei Personentagen pro Jahr, zuzüglich dem Wegfall des Restrisikos aus einem möglichen DPF-Wegfall.

Für Agenturen und B2B-Entscheider

Für Marketing-Agenturen ist die Anbieterwahl ein Verkaufsargument: Wer DACH-Kunden in regulierten Branchen betreut, kann mit einem EU-LLM-Stack (Mistral oder Aleph Alpha plus souveränes EU-Hosting) eine schlankere, leichter auditierbare Compliance-Story anbieten als mit einem US-only-Setup. Für B2B-Entscheider gilt: Triff die Anbieterwahl als bewusste Risiko-Nutzen-Abwägung, mit EU-Anbietern dort, wo Sonderkategorien, Sektorregulierung oder On-Prem-Anforderungen dominieren, und US-Modellen dort, wo Spitzen-Modellqualität entscheidet und das Drittland-Risiko über EU-Regionen und SCC-Fallback beherrschbar bleibt. Dokumentiere die Entscheidung in DSFA und Verarbeitungsverzeichnis.

Die Agentur Blck Alpaca aus Wien unterstützt bei der anbieterneutralen Bewertung, dem Aufbau der Subprozessor-Map und der DSFA-Integration für EU- wie US-gestützte Agenten-Architekturen.

Hinweis: Dieser Beitrag dient der fachlichen Orientierung und stellt keine Rechtsberatung dar. Anbieterbedingungen ändern sich häufig und sind bei Vertragsabschluss zu verifizieren; für die konkrete Ausgestaltung zieh bitte qualifizierten Rechtsrat hinzu. Stand der zugrunde liegenden Recherche: 14. Mai 2026.