Welchen LLM-Anbieter wählen?

CompanyWizard bringt kein eigenes KI-Modell mit — den Zugang bringst du mit. Perspektivisch nimmt dir Managed AI das ab: Zugang, Schlüssel und Modelle kommen dort mit der Lizenz, abgerechnet über ein hartes Monatsbudget. In der Beta-Phase ist Managed AI noch nicht buchbar, du legst also einen eigenen Schlüssel an (Bring your own key). Bevor du das tust (wie), lohnt die vorgelagerte Frage: welcher Anbieter passt zu deiner Datenschutz-Lage? Diese Seite stellt die Anbietertypen gegenüber — als Eigenschaften-Matrix, nicht als Ja/Nein-Urteil.

Konformität ist dein Gesamt-Setup, nicht der Anbieter allein

„DSGVO-konform” ist keine Eigenschaft eines Anbieters, sondern deines gesamten Einsatzes: abgeschlossener Auftragsverarbeitungsvertrag (AVV/DPA), gewählter Datenstandort, Sub-Prozessoren, Zero-Retention-Vereinbarung und deine eigenen technisch-organisatorischen Maßnahmen. Die Tabelle nennt die prüfbaren Fakten je Anbieter — den rechtlichen Schluss ziehst du (bzw. dein Datenschutzbeauftragter) für deinen Anwendungsfall. Zwei Stufen solltest du dabei auseinanderhalten: EU-Datenresidenz heißt, dass in der EU verarbeitet wird — der Anbieter dahinter kann außerhalb ansässig sein; EU-souverän heißt, dass ausschließlich EU-native Anbieter beteiligt sind, keine Entität der Kette also US-Zugriffsrecht unterliegt. Siehe DSGVO & Auftragsverarbeitung, Datensouveränität und Managed AI: Was abgedeckt ist.

So liest du die Tabelle

Spalte	Bedeutung
Datenstandort	Wo Prompts und Antworten verarbeitet werden. EU / US / konfigurierbar (Region wählbar) / China
AVV	Auftragsverarbeitungsvertrag (DPA) verfügbar: ja / auf Anfrage / nein
Zero-Retention	Keine Speicherung von Ein-/Ausgaben nach der Antwort: ja / opt-in / prüfen
Drittland/SCC	Datenbezug außerhalb der EU, Standardvertragsklauseln + Transfer-Folgenabschätzung nötig: ja / nein / je nach Region / prüfen
Typ	Direkt (Anbieter hostet Modelle) · Aggregator (Router über viele Modelle) · Hyperscaler (Cloud-Plattform)
CW-Einrichtung	Standard = Schlüssel eintragen (wie) · sonst eigener Artikel

Stand: Juli 2026. Anbieter-Angebote ändern sich — prüfe kritische Zellen vor der Entscheidung an der Quelle.

0 · Empfehlung: Cortecs (EU-Aggregator)

Cortecs.ai (Cortecs GmbH, Wien) ist der Aggregator, über den auch unser Managed-AI-Paket läuft — und der einzige Eintrag dieser Matrix, der beide Routing-Modi anbietet: Verarbeitung in der EU oder ausschließlich EU-native Anbieter. Wer sich die Wahl zwischen Datenresidenz und echter Souveränität offenhalten will, fährt hier am kürzesten.

Anbieter	Datenstandort	AVV	Zero-Retention	Drittland/SCC	Typ	CW-Einrichtung
Cortecs.ai (EU-Datenresidenz)	EU	ja¹	ja	je nach Modell²	Aggregator	Standard³
Cortecs.ai (EU-souverän)	EU (nur EU-native Anbieter)	ja¹	ja	nein	Aggregator	Standard³

¹ Mit Managed AI über evanto, mit Cortecs als Unterauftragsverarbeiter; mit eigenem Schlüssel schließt du den AVV direkt beim Anbieter — auf Anfrage. ² EU-Datenresidenz heißt: Verarbeitung in der EU. Der Modellanbieter dahinter kann außerhalb der EU ansässig sein — die souveräne Variante schließt genau das aus, um den Preis einer kleineren Modellauswahl. ³ Schlüssel eintragen wie bei jedem OpenAI-kompatiblen Anbieter, Endpoint https://api.cortecs.ai/v1/. → Woher bekomme ich einen LLM-API-Schlüssel?

Stand: September 2026.

Heute eigener Schlüssel, später Managed AI

Managed AI bringt denselben Zugang ohne eigenen Schlüssel mit — inklusive Modellpflege, Qualitäts-Level und hartem Monatsbudget. In der Beta-Phase ist es noch nicht buchbar. Bis dahin legst du bei Cortecs einen eigenen Schlüssel an; der Wechsel später kostet dich nur das Umstellen des Providers, nicht die Anbieterwahl.

1 · EU-Anbieter

Anbieter mit EU-Datenstandort als Ausgangspunkt. Trotzdem gilt: AVV abschließen und Retention-Einstellung prüfen. Bei Mistral stehen AVV, Zero-Retention und Drittlandfrage bewusst auf prüfen: Dass Mistral zu den EU-nativen Anbietern zählt, gilt belegt für die Kette unseres Managed-AI-Pakets — für deinen eigenen Vertrag mit Mistral haben wir keine Quelle. Prüf die drei Punkte vor dem Schlüssel an der Quelle.

Anbieter	Datenstandort	AVV	Zero-Retention	Drittland/SCC	Typ	CW-Einrichtung
Cortecs.ai	EU	ja	ja	je nach Modus	Aggregator	siehe Gruppe 0
IONOS (AI Model Hub)	EU (DE)	ja	ja¹	nein	Direkt	Einrichten
Mistral AI	EU (FR)	prüfen	prüfen	prüfen	Direkt	Standard
EU-Router	EU²	auf Anfrage	ja	nein	Aggregator	Einrichten
Scaleway (Generative APIs)	EU (FR)	ja	ja (Standard)	nein	Direkt	Einrichten
Requesty.ai	EU (Frankfurt)	auf Anfrage	opt-in	nein	Aggregator	Einrichten

¹ IONOS arbeitet zustandslos — Prompts/Antworten werden nach der Sitzung verworfen, keine Nutzung fürs Training, keine Datenausfuhr aus Deutschland. ² EU-Router ist ein OpenAI-kompatibles EU-Gateway: Der EU-Datenstandort hängt an der gewählten Routing-Regel — die legst du zuerst beim Anbieter an und hinterlegst sie als Custom Field in CompanyWizard. Details im Einrichtungsartikel.

2 · US-Frontier-Anbieter

Die stärksten Modelle, standardmäßig US-Verarbeitung. EU-Nutzung ist möglich, aber nicht der Default — sie erfordert je nach Anbieter EU-Region, Enterprise-Vertrag und SCC.

Anbieter	Datenstandort	AVV	Zero-Retention	Drittland/SCC	Typ	CW-Einrichtung
OpenAI	US (EU-Region mögl.³)	ja	opt-in³	ja³	Direkt	Standard
Anthropic (Claude)	US⁴	ja	opt-in⁴	ja	Direkt	Standard
xAI (Grok)	US	auf Anfrage	prüfen	ja	Direkt	Standard

³ OpenAI bietet European Projects mit In-Region-Verarbeitung und Zero-Retention; ohne diese Option US-Verarbeitung + SCC nötig. ⁴ Anthropic verarbeitet standardmäßig in den USA; Zero Data Retention nur mit Enterprise-/Team-Schlüssel. Native EU-Residenz nur über Bedrock/Vertex EU-Regionen (siehe Gruppe 3).

3 · Hyperscaler-Cloud

Frontier-Modelle über deine Cloud-Plattform — mit wählbarer EU-Region und dem AVV deines Cloud-Vertrags. Einrichtung braucht meist Region, Projekt-/Deployment-ID; siehe KI-Modelle / Provider.

Anbieter	Datenstandort	AVV	Zero-Retention	Drittland/SCC	Typ	CW-Einrichtung
AWS Bedrock	konfigurierbar (EU)	ja	ja	je nach Region	Hyperscaler	Provider
Google Vertex AI	konfigurierbar (EU)	ja	ja	je nach Region	Hyperscaler	Provider
Azure OpenAI	konfigurierbar (EU)	ja	ja	je nach Region	Hyperscaler	Provider

Modelle werden nicht zum Training genutzt; der Datenstandort folgt der gewählten Region. Der US-Mutterkonzern kann je nach Auslegung einen Drittlandbezug begründen — mit deinem Datenschutzbeauftragten klären.

4 · Weitere

Anbieter	Datenstandort	AVV	Zero-Retention	Drittland/SCC	Typ	CW-Einrichtung
OpenRouter	konfigurierbar / US	prüfen	opt-in	ja	Aggregator	Standard
z.ai (Zhipu / GLM)	China	nein	prüfen	ja ⚠️	Direkt	Standard

Bei Aggregatoren (OpenRouter) bestimmt die Routing-Regel den tatsächlichen Datenstandort — die Matrix-Einordnung gilt nur für die Default-Konfiguration.

z.ai / Zhipu: Drittlandtransfer nach China

z.ai-Cloud-API verarbeitet in China und unterliegt chinesischem Recht (u. a. Nationales Geheimdienstgesetz). Für personenbezogene Daten aus der EU ist das ein Drittlandtransfer mit hohen Anforderungen. Die GLM-Modelle sind quelloffen (MIT) und lassen sich alternativ lokal über Ollama oder bei einem EU-Anbieter betreiben — dann entfällt der Transfer.

Wie es weitergeht

Hast du dich entschieden, geht es zur Mechanik: Woher bekomme ich einen LLM-API-Schlüssel? beschreibt, wie ein Schlüssel erzeugt und verschlüsselt in CompanyWizard hinterlegt wird. Die Provider-Verwaltung selbst liegt unter KI-Modelle / Provider.

Verwandt

• Woher bekomme ich einen LLM-API-Schlüssel? · KI-Modelle / Provider
• DSGVO & Auftragsverarbeitung · Datensouveränität · Bring your own Model