Europäische KI-Anbieter: Alternativen für sensible Daten

Kurz gesagt: Ja, es gibt europäische Alternativen zu ChatGPT, Copilot und Claude. Bekannte Beispiele sind Mistral aus Frankreich und Aleph Alpha aus Deutschland. Sie betreiben Sprachmodelle in Europa und bieten Verträge nach europäischem Recht. Für Betriebe, die mit Kundendaten arbeiten und die Datenübermittlung in ein Drittland vermeiden wollen, sind sie eine ernsthafte Option. Sie sind aber kein Freifahrtschein: Patienten- und Mandantendaten brauchen auch dort Rechtsgrundlage, Auftragsverarbeitungsvertrag und die Prüfung durch deinen Datenschutzbeauftragten. Und in der Textqualität liegen sie je nach Aufgabe gleichauf oder etwas hinter den großen Anbietern.

Warum die Frage überhaupt aufkommt

Die großen Anbieter sitzen in den USA. Wo genau deine Eingaben verarbeitet werden, hängt vom Tarif und von den Vertragsbedingungen ab. Der Sitz des Anbieters ist für Datenschutzbeauftragte trotzdem ein Punkt, den sie regelmäßig hinterfragen, weil die Übermittlung personenbezogener Daten in ein Drittland eigene Anforderungen hat. Mit Geschäftstarif und Auftragsverarbeitungsvertrag ist das für normale Kundendaten machbar. Für Praxen, Kanzleien und Schulen wird die Frage besonders laut, weil dort die Daten besonders geschützt sind.

Welche Anbieter es gibt

Mistral aus Frankreich ist der bekannteste europäische Anbieter. Das Unternehmen entwickelt eigene Sprachmodelle und bietet einen Chat-Dienst sowie Geschäftszugänge an. Aleph Alpha aus Deutschland richtet sich stärker an Unternehmen und Behörden. Dazu kommen deutsche und europäische Rechenzentrumsbetreiber, die offene Modelle in ihrer eigenen Infrastruktur betreiben und als Dienst anbieten. Welche Funktionen und Tarife die einzelnen Anbieter gerade haben, ändert sich häufig. Wir nennen deshalb keine Details, sondern prüfen den Stand, wenn es für deinen Betrieb konkret wird.

Wichtig: Wir verkaufen keine Lizenzen und bekommen von keinem dieser Anbieter Provision. Wenn ein europäischer Anbieter für deinen Betrieb nicht passt, sagen wir das.

Was sie bringen

Der Sitz in Europa vereinfacht die Vertragslage: Auftragsverarbeitung nach Artikel 28 DSGVO mit einem Anbieter, der selbst der DSGVO unterliegt, ohne die Frage der Drittlandübermittlung. Für Datenschutzbeauftragte ist das ein spürbar kürzeres Gespräch.

In der Textqualität liegen die europäischen Modelle bei Alltagsaufgaben nah an den großen Anbietern. Mails, Zusammenfassungen, Textbausteine, Umformulierungen: Das können sie gut. Bei sehr anspruchsvollen Aufgaben, langen Dokumenten oder speziellen Anforderungen ist der Abstand je nach Modell spürbar. Ob das für deine Aufgaben eine Rolle spielt, zeigt ein Test mit deinen eigenen Texten, nicht ein Vergleich im Internet.

Wo auch der europäische Anbieter nicht hilft

Der Sitz in Europa ändert nichts daran, dass ein externer Dienstleister deine Daten verarbeitet. Für Berufsgeheimnisträger nach § 203 StGB bleibt die Frage, ob und unter welchen Bedingungen ein Dienstleister einbezogen werden darf. Gesundheitsdaten nach Artikel 9 DSGVO brauchen weiterhin eine eigene Rechtsgrundlage. Ein europäischer Anbieter macht das Gespräch mit deinem Datenschutzbeauftragten einfacher, er ersetzt es nicht. Das ist unsere praktische Einschätzung, keine Rechtsberatung. Bei Unsicherheit entscheidet dein Anwalt oder Datenschutzbeauftragter.

Und wenn die Daten das Haus gar nicht verlassen dürfen, ist der europäische Anbieter die falsche Kategorie. Dann geht es um ein lokales Modell oder um den Verzicht. Mehr dazu in KI lokal betreiben.

Was sich nicht lohnt

Ein Wechsel zum europäischen Anbieter aus Prinzip, ohne dass sensible Daten im Spiel sind, bringt wenig. Wer Website-Texte, Stellenanzeigen und Protokollentwürfe schreibt, hat mit ChatGPT oder Claude im Geschäftstarif ein Werkzeug, das das Team kennt und das gut funktioniert. Der Wechsel kostet Einrichtung, Schulung und Gewöhnung. Das lohnt sich nur, wenn er ein echtes Problem löst.

Ebenso wenig lohnt sich der Doppelbetrieb ohne Regel: ein europäischer Anbieter für „die heiklen Sachen“ und ChatGPT für den Rest, ohne dass im Betrieb klar ist, was heikel ist. Dann landet die Patientenmail doch im falschen Werkzeug. Wenn zwei Werkzeuge, dann mit einer Regel auf einer Seite, die sagt, was wohin darf.

Was wir selbst machen

Wir nutzen Claude und ChatGPT im Geschäftstarif, beide für Entwürfe, nie mit Kundendaten. Für unseren Betrieb reicht das, weil bei uns keine sensiblen Daten in Texte fließen. Bei Praxen und Kanzleien gehören europäische Anbieter zu den Optionen, die wir in der Orientierung prüfen, mit den Aufgaben des Betriebs, aber ohne echte Daten.

Fazit

Europäische Anbieter sind eine ernsthafte Option für Betriebe mit Kundendaten, die die Drittlandübermittlung vermeiden wollen. Sie erleichtern die Vertragslage und liefern für Alltagsaufgaben gute Texte. Sie sind kein Ersatz für die rechtliche Prüfung und keine Lösung für Daten, die das Haus nicht verlassen dürfen. Was für deine Praxis oder Kanzlei passt, klären wir in der KI-Orientierung, Hintergrund dazu auf KI für Kanzleien. Welche Daten überhaupt in ein Werkzeug dürfen, steht in DSGVO und KI: Welche Daten dürfen in ein KI-Werkzeug?.