OpenAI, Claude und Gemini in Europa nutzen – ohne DSGVO-Risiko

OpenAI, Claude und Gemini lassen sich in Europa DSGVO-konform nutzen, nur eben nicht im Standard-Setup. Wer die APIs einfach anbindet, schickt personenbezogene Daten oft unbemerkt in die USA. Dieser Beitrag zeigt, was die drei Anbieter tatsächlich mit euren Daten machen, warum die direkte Nutzung rechtlich riskant ist und mit welchen drei Wegen ihr die Modelle sauber einsetzt.

Das Wichtigste in Kürze

• EU-Datenresidenz ist bei OpenAI, Claude und Gemini nicht der Standard, sondern eine Option, die an Tarif, Modell und Endpoint hängt.

• Drei Wege führen zur konformen Nutzung: die nativen EU-Optionen der Anbieter, ein EU-Gateway oder Self-Hosting offener Modelle.

• Datenresidenz allein reicht nicht. AVV, Rechtsgrundlage und die Behandlung von Logs, Embeddings und Caches gehören dazu.

• Neben dem Serverstandort zählt die Gerichtsbarkeit (US CLOUD Act), und der EU AI Act kommt als zweites Regelwerk hinzu.

„Die Modelle laufen doch in Europa, wir haben eine EU-Region ausgewählt.“ Diesen Satz hören wir oft, und meistens stimmt er nicht. Wo er stimmt, hängt die Datenresidenz an einem bestimmten Tarif, einem bestimmten Modell und einem bestimmten Endpoint, den man im Alltag leicht übersieht. Bei keinem der großen Anbieter ist die EU-Verarbeitung voreingestellt. Sie ist eine Option, die ihr aktiv setzen müsst.

Was OpenAI, Claude und Gemini wirklich mit euren Daten machen

Bevor ihr über Compliance nachdenkt, schaut nüchtern hin, wo Anfragen bei den drei Anbietern verarbeitet werden und unter welchen Bedingungen.

OpenAI

OpenAI bietet EU-Datenresidenz an, aber nicht für alle. Sie ist berechtigten API-, Enterprise- und Edu-Kunden vorbehalten und muss pro Projekt aktiv ausgewählt werden. In ChatGPT Plus ist sie nicht enthalten. Der häufigste Fehler dabei: Man verwechselt den Sitz der Rechnungsstelle mit dem Ort der Datenverarbeitung. Wo eure Rechnung ausgestellt wird, sagt nichts darüber aus, in welcher Region eure Prompts laufen.

Anthropic / Claude

Über die direkte Anthropic-API gibt es keine kundenseitig wählbare EU-Only-Residenz. Kommerzielle Daten werden über mehrere Regionen hinweg verarbeitet. Wer Claude mit EU-Datenresidenz nutzen will, kommt an einer Bereitstellung über AWS Bedrock (Frankfurt, Irland, Paris) oder Google Vertex AI nicht vorbei. Dazu gehören dann eigene Cloud-Verträge, IAM und Abrechnung.

Google Gemini

Die Developer-API von Gemini läuft auf globaler Infrastruktur ohne verlässliches Region-Pinning. Erst über Vertex AI lässt sich eine EU-Region festnageln. Der klassische Irrtum hier: Man verwechselt die Zusagen der Enterprise-Plattform (Vertex AI) mit der frei zugänglichen Developer-API. Das sind zwei verschiedene Produkte mit sehr unterschiedlichen Garantien.

Bei allen dreien lauert dieselbe gefährliche Annahme: dass die Enterprise-Zusagen aus dem Marketing-Material auch für genau den Tarif gelten, den ihr produktiv nutzt.

Warum die direkte API-Nutzung in Europa zum rechtlichen Risiko wird

Drei Entwicklungen machen aus einer bequemen Standard-Anbindung ein handfestes Risiko.

1. Drittlandtransfer ohne Konfiguration.
Ohne explizit gesetzte EU-Region verlassen personenbezogene Daten die EU. Das ist ein Transfer in ein Drittland im Sinne der Art. 44 bis 46 DSGVO. Seit dem EuGH-Urteil „Schrems II“ (16. Juli 2020, C-311/18) ist er nur mit zusätzlicher Einzelfallprüfung zulässig, nicht allein auf Basis von Standardvertragsklauseln.

2. US CLOUD Act trotz EU-Hosting.
Selbst wenn Daten physisch in der EU liegen, kann ein US-Mutterkonzern über den CLOUD Act zur Herausgabe verpflichtet werden. Datenresidenz allein schützt nicht vor Zugriff, wenn der Anbieter US-Recht unterliegt. Neben dem Serverstandort zählt deshalb auch die Gerichtsbarkeit.

3. EU AI Act mit schärferen Bußgeldern.
Der EU AI Act ist gültiges Recht mit gestaffelten Fristen. Die Transparenzpflichten nach Art. 50 gelten seit dem 2. August 2026; die Hochrisiko-Pflichten wurden durch den Digital Omnibus auf den 2. Dezember 2027 (Anhang III) verschoben. Verstöße gegen verbotene Praktiken kosten bis zu 7 % des weltweiten Jahresumsatzes. Das ist mehr als die 4 % der DSGVO. Wer KI ohne saubere Rechtsgrundlage und Transparenz einsetzt, bekommt damit ein zweites Regelwerk zum bestehenden Datenschutzrisiko dazu.

Die drei häufigsten Denkfehler

Bevor es an die Lösungswege geht: Drei Annahmen tauchen in fast jeder Diskussion auf, und alle drei tragen nicht weit genug.

„Wir anonymisieren die Daten vorher."
In der Praxis passiert das selten konsequent genug. Freitextfelder, Support-Tickets und offene Chatverläufe machen echte Anonymisierung aufwendig – und unter Zeitdruck wird sie übersprungen. Der Europäische Datenschutzausschuss hat in seiner Stellungnahme 28/2024 zudem klargestellt, dass selbst ein mit personenbezogenen Daten trainiertes Modell nicht automatisch als anonym gilt; das ist immer eine Einzelfallprüfung. Wie robuste Schwärzung technisch aussehen muss, beschreiben wir in Personenbezogene Daten schwärzen.

„Der Anbieter hat doch Standardvertragsklauseln."
SCCs sind notwendig, aber nicht hinreichend. Seit dem Schrems-II-Urteil (EuGH, 16. Juli 2020, C-311/18) müssen Verantwortliche zusätzlich im Einzelfall prüfen, ob im Zielland tatsächlich ein angemessenes Schutzniveau besteht – ein Aufwand, der bei der direkten Anbindung an jedem Einzelnen hängen bleibt.

„Wir sind klein, uns prüft niemand."
Beschwerden kommen selten zuerst von Aufsichtsbehörden. Sie kommen von Betroffenen, von Wettbewerbern und zunehmend von Kunden, die im eigenen Audit Ihre Subprozessorenliste sehen wollen.

Und das EU-US Data Privacy Framework?

Seit Juli 2023 erlaubt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework Übermittlungen an zertifizierte US-Unternehmen ohne zusätzliche SCC-Prüfung. Das entschärft die Lage, löst sie aber nicht: Der Beschluss gilt nur für zertifizierte Empfänger, deckt nicht jede Konstellation ab und steht weiter unter rechtlicher Beobachtung. Das Gericht der EU wies die Klage des Abgeordneten Philippe Latombe am 3. September 2025 zwar ab, das Rechtsmittel dagegen ist beim EuGH aber noch anhängig (Rechtssache C-703/25 P). Wer seine Architektur auf den Fortbestand eines Angemessenheitsbeschlusses stützt, baut auf eine Grundlage, die schon zweimal weggefallen ist – Safe Harbor 2015, Privacy Shield 2020.

Direkte Anbindung und EU-Gateway im Vergleich

Weg 1: Die nativen EU-Optionen der Anbieter konfigurieren

Der direkteste Weg ist, bei jedem Anbieter die EU-Verarbeitung selbst einzurichten.

OpenAI: Legt in den Organisationseinstellungen ein neues Projekt an, wählt die Region Europa und routet Anfragen über den EU-Endpoint. Prüft anschließend, ob das gewünschte Modell und der Endpoint für die EU-Region überhaupt freigegeben sind. Nicht jedes Modell ist es.

Claude: Über AWS Bedrock (Frankfurt, Irland, Paris) oder Vertex AI bereitstellen. IAM, Abrechnung und Logging der Cloud verwaltet ihr dann separat. Das ist zusätzlicher Betriebsaufwand und zugleich der einzige saubere Weg zur EU-Residenz.

Gemini: Über Vertex AI mit einem unterstützten EU-Endpoint. In der SDK-Initialisierung setzt ihr den Location-Parameter, beim direkten REST-Aufruf richtet ihr die Anfrage an eine EU-Region wie europe-west4-aiplatform.googleapis.com.

Der Preis dieses Wegs: drei getrennte AVVs, drei Audit-Trails, drei Abrechnungsbeziehungen. Dazu kommt ein reales Fehlkonfigurationsrisiko, sobald mehrere Teams parallel deployen.

Weg 2: Alle drei über ein EU-Gateway routen

Statt jeden Anbieter einzeln abzusichern, bündelt ihr den Zugriff hinter einem EU-Gateway. Ein belastbares EU-Gateway erkennt ihr an diesen Kriterien:

• Firmensitz und Gerichtsstand in der EU

• Anfrageverarbeitung ausschließlich auf EU-Infrastruktur

• Zero Data Retention als Standard, nicht als Zusatzoption

• AVV nach Art. 28 DSGVO ohne Verhandlungsmarathon inklusive

• Zertifizierungen wie SOC 2 und ISO 27001

Eine ausführlichere Auswahl-Checkliste steht im Beitrag dazu, was Unternehmen beim EU AI Act bei der Wahl eines AI-Gateways beachten müssen. Der Betriebsvorteil ist groß: ein API-Key, ein Endpoint, Modellwechsel per Parameter. Routing, Logging und Compliance liegen zentral an einer Stelle. Damit schrumpft die DSGVO-Angriffsfläche von „pro Anbieter“ auf „einmal, zentral geregelt“.

So funktioniert kontinent.ai: Ihr behaltet Zugriff auf OpenAI, Claude, Gemini und Mistral, aber über eine in der EU gehostete Bereitstellung mit einem einzigen Vertragspartner. Die Daten verlassen die EU nicht. Am besten passt dieser Weg für Multi-Model-Produkte, für schnell arbeitende Teams und für alle, die nicht pro Anbieter eine eigene Compliance- oder Plattform-Abteilung abstellen wollen.

Weg 3: Open-Source-Modelle in der EU selbst hosten

Wer maximale Kontrolle will, hostet offene Modelle auf europäischer Infrastruktur selbst.

Modelle: Mistral Large (Apache 2.0, französisches Unternehmen), die Mixtral-Familie oder Meta Llama unter der Community-Lizenz sind ernstzunehmende Kandidaten.

Infrastruktur: In Frankreich OVHcloud und Scaleway, in Deutschland Hetzner und IONOS, alle mit EU-Sitz und EU-Rechenzentren.

Werkzeuge: Ollama für den einfachen Einstieg mit einem Modell, vLLM für produktionsreifen, OpenAI-kompatiblen Betrieb, Open WebUI als selbstgehostete Oberfläche.

Der Preis der Kontrolle ist der Betrieb. Updates, Skalierung, Sicherheit und Monitoring liegen komplett bei euch, ein SLA gibt es nicht, und bei anspruchsvollen Aufgaben bleibt oft eine Qualitätslücke zu den Frontier-Modellen. Viele fahren deshalb hybrid: sensible Workloads self-hosted, den Rest über ein Gateway.

Was Datenresidenz allein nicht löst

Ein EU-Serverstandort ist notwendig, reicht aber nicht. Vier Punkte bleiben davon unberührt.

Rechtsgrundlage. Residenz ersetzt keine Rechtsgrundlage. Ihr braucht weiterhin Vertragserfüllung, berechtigtes Interesse oder Einwilligung, bevor personenbezogene Daten verarbeitet werden.

AVV. Ein EU-Server ersetzt keinen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der bleibt Pflicht.

Internationale Transfers. Ein Server in Frankfurt schließt nicht aus, dass Sub-Auftragsverarbeiter außerhalb des EWR zugreifen. Dann greifen wieder Standardvertragsklauseln.

Prompts sind nicht die einzigen Daten. Personenbezogene Daten stecken auch in hochgeladenen Dateien, in Ausgaben, in Logs, in Embeddings und in Caches. Für all das gelten dieselben Aufbewahrungs- und Löschregeln.

Checkliste vor dem Go-Live

• EU-Residenz für genau euren produktiven Tarif, euer Modell und euren Endpoint verifiziert

• AVV nach Art. 28 DSGVO unterschrieben, nicht bloß auf die AGB verlassen

• Transfermechanismen (SCCs) für jeden Zugriff außerhalb des EWR dokumentiert

• Rechtsgrundlage geprüft, bevor personenbezogene Daten gesendet werden

• Logs, Traces und Caches auf gespeicherte personenbezogene Daten auditiert

• Transparenzpflicht nach Art. 50 EU AI Act gegenüber Nutzern erfüllt

• Menschliche Kontrolle bei wesentlichen Entscheidungen dokumentiert

• Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO) aktualisiert

Für Hochrisiko-Fälle wie Gesundheit, Recruiting, Kreditwürdigkeit oder Biometrie ersetzt diese Checkliste keine vollständige rechtliche Prüfung.

Häufige Fragen

Ist OpenAI DSGVO-konform?

Das hängt von Tarif und Konfiguration ab. Mit der EU-Datenresidenz-Option für berechtigte API- und Enterprise-Kunden und einem unterschriebenen AVV lässt sich OpenAI konform betreiben. ChatGPT Plus bringt weder AVV noch wählbare EU-Residenz mit und taugt deshalb nicht für die Verarbeitung personenbezogener Unternehmensdaten.

Speichert Claude Daten in Europa?

Über die direkte Anthropic-API nicht verlässlich. Eine EU-Datenresidenz erreicht ihr nur über AWS Bedrock (Frankfurt, Irland, Paris) oder Google Vertex AI in einer EU-Region.

Ist Gemini DSGVO-konform nutzbar?

Nur über Vertex AI mit einem EU-Endpoint. Die frei zugängliche Developer-API bietet kein verlässliches Region-Pinning und ist damit für personenbezogene Daten kritisch.

Was gilt überhaupt als personenbezogene Daten im Prompt?

Namen, E-Mail-Adressen, IP-Adressen, Konto- und Kundennummern, Freitext mit Personenbezug sowie indirekte Kennungen, über die sich eine Person bestimmen lässt. Das steckt schnell in einem Support-Ticket oder einem Chatverlauf.

Reicht der Verweis auf die AGB des Anbieters?

Nein. Nötig ist ein AVV nach Art. 28 DSGVO und, bei Drittlandbezug, dokumentierte Standardvertragsklauseln. Die Angabe im Kleingedruckten genügt nicht.

Was ist der Unterschied zwischen einem AVV und Standardvertragsklauseln?

Ein Auftragsverarbeitungsvertrag regelt nach Art. 28 DSGVO die Verarbeitung durch einen Dienstleister und ist immer nötig. Standardvertragsklauseln kommen zusätzlich hinzu, sobald Daten in ein Drittland ohne Angemessenheitsbeschluss übermittelt werden. Eine Checkliste dafür steht in AVV für KI-Tools.

Was besagt das Schrems-II-Urteil?

Der EuGH erklärte am 16. Juli 2020 (C-311/18) das EU-US Privacy Shield für ungültig. Seitdem genügt der bloße Verweis auf Standardvertragsklauseln nicht mehr – Unternehmen müssen zusätzlich im Einzelfall prüfen, ob das Drittland ein angemessenes Schutzniveau bietet, und gegebenenfalls zusätzliche Maßnahmen ergreifen.

Gibt es europäische Alternativen zu GPT und Claude?

Ja. Mistral aus Frankreich ist für viele Anwendungsfälle eine ernstzunehmende Alternative, dazu kommen offene Modelle wie Mixtral oder Llama auf europäischer Infrastruktur. Welche EU-Router diese bündeln, zeigt unser Vergleich DSGVO-konformer LLM-Router.

Datenresidenz oder Datensouveränität: worauf kommt es an?

Residenz beschreibt den Ort der Verarbeitung, Souveränität die rechtliche Kontrolle darüber. Ein US-Anbieter kann in der EU hosten und trotzdem US-Recht unterliegen. Für eine belastbare Absicherung zählt beides.

Quellen

• Verordnung (EU) 2016/679 (DSGVO) – Art. 28, Art. 44–49

• Verordnung (EU) 2024/1689 (KI-Verordnung) und Verordnung (EU) 2026/1744 (Digital Omnibus on AI)

• EDSA, Stellungnahme 28/2024 zu KI-Modellen (18.12.2024)

• EuGH, Urteil vom 16.07.2020, C-311/18 („Schrems II") · EuG, Urteil vom 03.09.2025 (Latombe), Rechtsmittel C-703/25 P anhängig

• OpenAI, Data residency for the OpenAI API

• Google Cloud, Vertex AI data residency

Stand: 27. August 2026 · kontinent.ai. Rechtsstand geprüft gegen EUR-Lex und Anbieterdokumentation; keine Rechtsberatung.