EU-AI-HOSTING

Souveräne KI-Anbieter für Europa

Kompakte Entscheidungsmatrix für DSGVO-pflichtige Workloads. Vierzehn Anbieter, sechs harte KPIs — ohne Marketing-Filter. Stand: 16. Oktober 2026.

Stand 16. Oktober 2026 · Eigene Recherche · Q4 2026

EU AI Act, Stand 16.10.2026: Seit 02.08.2026 gelten die Art.-50-Transparenzpflichten; für generative Systeme, die schon vorher am Markt waren, greift die maschinenlesbare Kennzeichnung (Art. 50 Abs. 2) erst ab 02.12.2026. GPAI-Pflichten gelten seit 02.08.2025, die Durchsetzungsbefugnisse des AI Office seit 02.08.2026. Die Hochrisiko-Pflichten hat der Digital Omnibus (VO (EU) 2026/1744, in Kraft seit 27.07.2026) verschoben: Anhang III ab 02.12.2027, Anhang I ab 02.08.2028; neue Art.-5-Verbote (nicht einvernehmliche intime Inhalte, CSAM-Generierung) gelten ab 02.12.2026. Transparenznachweise der Anbieter bei der Auswahl aktiv einfordern.

Layer anklicken, um die Anbieter nach Souveränitätsstufe zu filtern. Layer 3 ist die höchste Stufe (Jurisdiktionssouveränität).

Vergleichsmatrix · 6 KPIs

Tabelle ist breiter als der Bildschirm — seitlich scrollen →

Anbieter	Layer	Jurisdiktion	Frontier-Modelle	Zertifikate	Best-For
AWS ESC US-Parent	L2	US CLOUD Act	Amazon Nova Pro · Amazon Nova Lite · Gemma 4 (Open-Weight, GA) Bedrock-Katalog in eusc-de-east-1: Amazons First-Party-Modelle (Nova Lite / Nova Pro) plus seit 17.09.2026 Googles Gemma 4 als erste Open-Weight-Familie in der EUSC (In-Region-Inferenz). Nova 2 Lite sowie weitere Open-Weight-Modelle (Mistral, GPT-OSS) sind angekündigt, bis Mitte Oktober aber nicht GA; Anthropic Claude, Meta Llama und Cohere fehlen weiterhin (Stand 16.10.2026). GPU-Instanzen nur als EC2 G6 (NVIDIA L4, seit 07.05.2026) — keine H100/H200-Klasse; CloudFront weiterhin nicht GA.	BSI C5, ISO 27001, ISO 27017, ISO 27018, ISO 27701, ISO 22301, SOC 2	Regulierte Konzerne mit AWS-Stack und Amazon-Nova-Workloads
MS Sovereign US-Parent	L2 Hybrid 1-2 abhängig von Deployment (Public / Local / Partner Cloud)	US CLOUD Act	GPT-6.1 Sol · GPT-6 Luna (GA, EU Data Zone) · GPT-6 Astra (GA) · Claude Opus 5.5 · Sonnet 5.5 (GA, ohne EU Data Zone) · GPT Image 2.5 Flare (Global Standard) · Gemma 4 · Foundry Local (NVIDIA) GPT-6 Sol/Luna (seit 22.09.2026) und GPT-6.1 Sol (seit 29.09.2026) GA mit EU Data Zone Standard in neun EU-Regionen; GPT-6 Astra GA — EU Data Zone laut Microsoft-Ankündigung vorgesehen, in der Regionstabelle (Stand Mitte Oktober 2026) aber nicht gelistet; GPT Image 2.5 Flare nur als Global Standard. Für ab 01.09.2026 gestartete OpenAI-Modelle gilt in der EU Data Zone +20 % gegenüber Global (z. B. GPT-6 Sol $2,40 statt $2,00 je 1M Input-Tokens; US Data Zone +10 %); vor dem 01.09.2026 gestartete Modelle bleiben bei PAYG mit +10 % grandfathered; regional kommt Sweden Central auf +30 %, West/North Europe auf +50 %. Claude (u. a. Opus 5.5, Sonnet 5.5) GA in Foundry — Azure-gehostet (v2, Default) oder Anthropic-gehostet (v1); Azure-gehostet nur Global bzw. US Data Zone, Sonnet 5.5 nur Global — EU Data Zone weiter ausstehend (Stand 16.10.2026). Foundry Local GA seit 24. Februar 2026 für disconnected / Sovereign-Private auf eigener NVIDIA-Hardware.	ISO 27001, ISO 27018, SOC 2, BSI C5 (Sov. Public Cloud), SecNumCloud (Bleu, FR, in progress)	Microsoft-Stack, hybrid/disconnected Workloads, Public Sector via Partner-Clouds
OVHcloud FR	L3	EU only (FR)	Qwen3.5-397B · Qwen3.8-27B (AI Endpoints) · gpt-oss-120b · Llama 3.3 70B · Open-Weight on Bare Metal AI Endpoints mit rund 20 managed Modellen (Stand 16.10.2026: u. a. Qwen3.8-27B neu, Qwen3.5-397B-A17B, gpt-oss-120b/20b, Llama 3.3 70B, Embeddings, Whisper); Mistral Nemo und Mistral Small 3.2 werden zum 04.11.2026 abgeschaltet. Die frühere Mistral-Large-123B-Referenzarchitektur (2025) betrifft ein von Mistral inzwischen ausgemustertes Modell. Bare-Metal- und AI-Deploy-Hosting eigener Open-Weight-Modelle möglich.	ISO 27001, ISO 27017/18, SecNumCloud 3.2 (Bare Metal, Hosted Private Cloud, SNC Cloud Platform seit 01.09.2026), HDS	Bare-Metal-GPU, Reversibilität, kein Vendor-Lock-in
Scaleway FR	L3	EU only (FR)	Mistral (u. a. Medium 3.5) · Qwen3.x · Gemma 4 · gpt-oss-120b · Llama 3.3 · DeepSeek · GLM (Generative APIs, 40+ Modelle) Generative APIs mit 40+ Modellen über OpenAI-kompatible API (laut Scaleway-Update vom 13.10.2026; neu u. a. DeepSeek V4.1-Flash, GLM-5.3, LightOn OCR 3); tiefe Partnerschaft mit Mistral AI und Hugging Face.	ISO 27001, HDS, SecNumCloud (in progress), ACN-1 (IT, in progress)	Open-Weight-first, Mistral-Nähe, Startups & Public Sector
S3NS FR	L3 Thales-kontrollierte FR-Gesellschaft mit SecNumCloud; Google liefert die Technologie — Software-Abhängigkeit bleibt	EU only (FR)	NVIDIA H100 GPU-VMs (IaaS) · Beliebige Open-Weight-Modelle (BYO, z. B. via GKE) · BigQuery ML PREMI3NS bietet Compute-Engine-VMs mit NVIDIA H100 sowie GKE für eigenes Modell-Hosting. Vertex AI ist laut S3NS 'in Kürze' geplant, Stand 16.10.2026 aber nicht als verfügbar belegt — damit auch kein Gemini.	SecNumCloud 3.2 (gesamtes PREMI3NS-Angebot, seit 17.12.2025)	SecNumCloud-pflichtige Workloads mit Google-Cloud-Technologie
T-Systems IAC DE	L3	EU only (DE)	Soofi S (30B MoE, veröffentlicht Juli 2026) · Perplexity Inference · Custom / Industrial Offiziell live seit 4. Februar 2026 im Tucherpark München (DC-Partner Polarise). Erste Großkunden: Agile Robots, PhysicsX, Perplexity (deutsche Inferenz), Siemens, EY; Noxtua ist am 25.03.2026 in Telekoms AI Factory eingezogen. Soofi S (30B MoE, 3.2B aktiv, DE/EN, ~27T Tokens, offene Gewichte) wurde im Juli 2026 auf der Industrial AI Cloud trainiert und veröffentlicht (Leibniz Universität Hannover, 130 dedizierte NVIDIA DGX B200 Systeme, >1000 GPUs); das ~100B-Modell bleibt das nächste Ziel. BMWE-Förderung (vormals BMWK) ~€20 Mio. bis Juli 2026.	BSI C5, NIS2-konform, Germany Stack, VS-NfD-Pfad (T-Systems Sovereign Cloud)	Industrielle KI, deutsche Inferenz, KRITIS, Forschung
STACKIT DE	L3	EU only (DE)	STACKIT AI Model Serving (serverless) · GPT-OSS 120B · Qwen3.8 27B · Qwen3-VL 235B · Gemma 4 31B · Llama 3.3 70B Serverless, OpenAI-kompatible Modell-Inferenz mit Token-Abrechnung (ab €0,15/1M Input-Tokens, Premium €1,50/€1,75) aus Region eu01 (Deutschland) — ohne Speicherung oder Training mit Kundendaten. Modell-Stand 15.10.2026 (docs.stackit.cloud): GPT-OSS 120B/20B, Qwen3-VL 235B, Qwen3.8 27B (Nachfolger von Qwen3.6 27B, Migration bis 08.12.2026), Llama 3.3 70B, Gemma 4 31B, Embeddings (E5-Mistral-7B, Qwen3-VL-Embedding-8B multimodal) — Modelle von Cohere oder Aleph Alpha sind derzeit nicht im Serverless-Katalog. 30-Tage-Testzugang nach manueller Prüfung. Cohere/Aleph-Alpha-Fusion: definitive Vereinbarung am 16.09.2026 unterschrieben (Bewertung ~$20 Mrd. laut FT-Bericht vom April, 90/10 Aktionärs-Split, Dual-HQ Berlin + Toronto, Brand bleibt Cohere) — Closing per 16.10.2026 weiter offen, regulatorische Freigaben ausstehend, erwartet später in 2026. Schwarz führt die Cohere-Serie E mit €500 Mio. (~$600 Mio.) an. STACKIT-Incremental-NVIDIA/AMD-Kapazität bis 2030 für Cohere-Training und -Inferenz reserviert.	BSI C5 (höchste Stufe), VS-NfD-Empfehlung BSI, ISO 27001, TISAX	Public Sector, BSI-VS-NfD-nahe Workloads, Defense-nah
IONOS DE	L3	EU only (DE)	NVIDIA DGX H200 (8× H200, self-host) · Noxtua (Legal-AI, gehostet) · AI Model Hub (Open-Weight) Kein eigenes Frontier-Modell — IONOS liefert die souveräne Inferenz-Schicht: dedizierte NVIDIA H200 Cloud-GPU VMs + DGX H200 Systeme (8× H200, 1,128 GB HBM3e) in DE-Rechenzentren. AI-Model-Hub-Stand 16.10.2026 (docs.ionos.com): aktiv u. a. Qwen3.5-397B-A17B, Qwen3.8-27B, Qwen3.5-9B, GPT-OSS 120B, Llama 3.3 70B und Mistral Small 24B; Mistral Nemo läuft zum 22.10.2026 aus, Llama 3.1 8B ist seit 15.10.2026, Llama 3.1 405B seit 15.09.2026 und Teuken-7B seit 16.04.2026 retired. Noxtua trainiert seit 2025 das erste DE-souveräne Legal-LLM auf dieser Infrastruktur (12.08.2026: 'Europe License'). Januar 2026: strategische BSI-Kooperation für souveräne Cloud-Sicherheit. Teil des EU-Testbeds Virt8ra.	BSI C5:2020 (Type 1, erneuert 28.05.2026), ISO 27001 (BSI IT-Grundschutz), BSI IT-Grundschutz	Souveräne H200-Inferenz, deutsches Legal-/Health-/Public-Sector
Mistral Compute FR	L3	EU only (FR)	Mistral Large 4 (Preview seit 06.10.2026) · Mistral Medium 3.5 · Mistral Large 3 (Apache-2.0) · Voxtral · Codestral Erste Deployment-Welle operativ seit Q2 2026: 13 800 NVIDIA GB300 GPUs im 44-MW-Rechenzentrum Bruyères-le-Châtel (betrieben von Eclairion, FR). Mistral Large 4 (Preview-API seit 06.10.2026) wurde laut Mistral komplett auf knapp 4 000 Grace-Blackwell-GPUs in eigenen EU-Rechenzentren trainiert; die Gewichte sind angekündigt, aber noch nicht veröffentlicht. Kommerzialisiert in drei Tiers — Premium, Inference und Sovereign (~€2.90/h pro GB300). Seit 11.08.2026 EU-Regional-Endpoint (api.eu.mistral.ai) GA. Voller Ausbau bis 2028; bedient primär den eigenen Modell-Stack. Koyeb-Übernahme (Februar 2026) für die Deployment-Schicht. Seit August 2026 'European Compute Units' (ECU) als mehrjähriges Prepayment-Instrument; Roadmap 200 MW europäische Compute bis Ende 2027.		EU-souveräne Frontier-Inferenz direkt vom Modell-Anbieter
Nebius NL (Nasdaq-US)	L2 EU-HQ und EU-Regionen, aber Nasdaq-gelistete Mutter — Jurisdiktion hybrid	Hybrid	60+ Open-Weight-Modelle (MaaS) · Serverless + dedizierte Endpoints · Eigene AI-Factories (FI) Token Factory: 60+ Open-Weight-Modelle (u. a. Kimi, DeepSeek, Qwen) über OpenAI-kompatible API, serverless oder dediziert. Achtung Datenresidenz: Öffentliche Serverless-Endpoints laufen laut Nebius-Rechtsleitfaden mit Region 'Global' (Verarbeitungsort dynamisch) — EU-Bindung nur über dedizierte Endpoints in einer EU-Region; Fine-Tuning-Daten liegen laut Anbieter stets in EU-Rechenzentren. Eigene Kapazität in Mäntsälä (FI); 31.03.2026: 310-MW-AI-Factory in Lappeenranta (FI) angekündigt — einer der größten EU-Compute-Ausbauten des Jahres (erste Kundenkapazität 2027).	ISO 27001, ISO 27701, SOC 2 Type II (Anbieterangaben)	Skalierbare Open-Weight-Inferenz aus EU-Regionen ohne Hyperscaler-Bindung
Hetzner DE	L1 Dediziertes GPU-Hosting — Kunde kontrolliert den kompletten Modell-Stack	EU only (DE)	Beliebige Open-Weight-Modelle (BYO) · Dedizierte GPU-Root-Server Dedizierte Root-Server mit voller Stack-Kontrolle (Stand 16.10.2026): GEX45 (RTX PRO 4000 Blackwell SFF, 24 GB GDDR7) ab €214/Monat netto + €209 Setup (Helsinki, seit 01.09.2026) — löst im Angebot den GEX44 ab; GEX63 (RTX PRO 6000 Blackwell Max-Q, 96 GB GDDR7) €999/Monat + €999 Setup (Helsinki, seit 06.10.2026); GEX131 (RTX PRO 6000 Blackwell Max-Q, 96 GB) nach der Preisanpassung vom 15.06.2026 ab ~€1.197/Monat netto (Nürnberg, Falkenstein). Maximal eine GPU pro Server; keine H100/H200. Hetzner-Tutorials referenzieren explizit Self-Hosting von Llama und DeepSeek — beliebige Open Weights sind klar unterstützt.	ISO/IEC 27001:2022, BSI C5:2020 (Type 2)	Preiswertes dediziertes Self-Hosting kleiner und mittlerer Open-Weight-Modelle
T Cloud Public DE	L1 Self-Serve-IaaS-Schwester der Industrial AI Cloud — ohne 128-GPU-Mindestabnahme	EU only (DE)	NVIDIA H100 GPU-Flavors (IaaS) · AI Foundation Services / LLMHub (serverless) · Beliebige Open-Weight-Modelle (BYO) Zwei Self-Hosting-/Serverless-Pfade: H100-GPU-Flavors seit Dezember 2024 buchbar (klassische IaaS, kundenkontrollierter Stack — klar getrennt von der projektgetriebenen Industrial AI Cloud, kein 128-GPU-Einstieg). Zusätzlich T-Systems AI Foundation Services ('LLMHub'): token-abgerechnete, OpenAI-kompatible Modell-API mit 47 Modellen (Stand Oktober 2026, u. a. GPT-OSS 120B, Qwen3.8 27B, GLM-5.3-Flash; Llama 3.3 70B im September 2026 entfernt); Open-Weight-Modelle laufen auf der T Cloud Public in Deutschland — Achtung: proprietäre Modelle werden an Microsoft Azure (GPT) bzw. Google Cloud (Claude, Gemini) weitergeleitet, die weltweit Unterauftragsverarbeiter einsetzen können. Kostenloser Test-API-Key self-service.	BSI C5:2020 (Typ II), ISO 27001, NIS2-konform	BSI-C5-attestiertes H100-Self-Hosting aus deutscher Hand, ohne Großprojekt-Schwelle
plusserver DE	L1 GPU as a Service auf pluscloud — Angebotsgeschäft, keine öffentliche Preisliste	EU only (DE)	GPU as a Service (pluscloud VMware) · BYO Open-Weight-Modelle NVIDIA-Datacenter-GPUs als monatlich buchbare GPU-Profile auf der pluscloud (VMware-basiert); laut Produktseite zusätzlich dedizierte GPU-Server mit NVIDIA RTX PRO 6000 Blackwell in deutschen Rechenzentren. Preise nicht öffentlich — Angebot auf Anfrage.	BSI C5 (Type II, Berichtszeitraum 2025), ISO 27001, ISO 27001 (IT-Grundschutz)	C5-attestiertes GPU-Hosting für behördennahe und regulierte Workloads
Infercom LU (Betrieb DE)	L1 Produktions-Infrastruktur in München; juristischer Sitz Luxemburg (EU)	EU only (DE)	gpt-oss-120b · Gemma 4 31B · Whisper Large v3 (STT) · E5-Mistral 7B (Embeddings) Serverless-Inferenz (OpenAI-kompatibel, Pay-as-you-go in EUR, inkl. Anthropic-Messages-API-Support) auf eigener SambaNova-Dataflow-Hardware in München — laut Anbieter 'no CLOUD Act exposure'. EU-Sovereign-Katalog Stand 16.10.2026: gpt-oss-120b (€0,22/€0,59 je 1M Tokens), Gemma 4 31B (€0,20/€0,35), Whisper Large v3, E5-Mistral 7B. Achtung: MiniMax M3, Llama 3.3 70B und DeepSeek V3.1/V3.2 laufen nur im opt-in 'Global Catalog' mit Verarbeitung außerhalb der EU; MiniMax M2.7 wird nicht mehr in München betrieben. SambaNova ist US-Chipzulieferer (nur Hardware; Infercom besitzt und betreibt die Systeme selbst).	ISO/IEC 27001:2022	Serverless-Token-Inferenz offener Modelle aus München, ohne GPU-Management

Anbieter im Detail

AWS European Sovereign Cloud

US CLOUD Act · US-Parent

Eigene AWS-Partition (aws-eusc), seit 15. Januar 2026 GA in Brandenburg (zwei AZs). Betrieben durch die AWS European Sovereign Cloud GmbH unter deutschem Recht; Geschäftsführer Stéphane Israël und Stefan Hoechbauer sind EU-Bürger. ~90 Services beim Start (vs. 240+ in eu-central-1); für den 24.10.2026 hat AWS einen mehrstündigen Abkopplungstest vom globalen AWS-Netz angekündigt (Ergebnis ausstehend). Trotz operativer Trennung bleibt der US-Mutterkonzern dem CLOUD Act unterworfen.

Erste Hyperscaler-Option mit BSI-C5-Attestierung ab GA
Nitro-System + Partitionsgrenze: weder US- noch EU-Admin sieht Kunden-Memory
Operativer Betrieb durch EU-Personal, eigene Konzernstruktur in Deutschland

US-Mutter weiterhin CLOUD-Act-pflichtig — formaljuristisch keine Layer-3-Souveränität
~15 % Pricing-Premium und nur 2 AZs — BSI-Geo-Redundanz (200 km) noch nicht erfüllt
GPU nur L4 (EC2 G6) — keine H100/H200-Klasse; CloudFront weiterhin nicht GA; Claude, Llama und Cohere fehlen — Open-Weight-Bedarf derzeit nur über Gemma 4 gedeckt

Initial: Eigener Account in der amazonaws.eu-Partition, getrenntes IAM, eigene Container-Registry — kein Cross-Partition-VPC-Peering.

Datenstandorte: DE Brandenburg (eusc-de-east-1), BE / NL / PT (Local Zones geplant)

Anbieter öffnen

Microsoft Sovereign Cloud (Foundry)

US CLOUD Act · US-Parent

Drei-stufiges Sovereign-Continuum: Sovereign Public Cloud (EU Data Boundary), Sovereign Private Cloud (Azure Local + Foundry Local seit 24. Februar 2026 für vollständig disconnected NVIDIA-Inferenz) und National Partner Clouds (Bleu, Delos). Foundry orchestriert GPT-6.1 Sol, GPT-6 Astra/Luna, Claude Opus 5.5 / Sonnet 5.5, GPT Image 2.5 und Gemma 4.

Nahtlose Integration mit M365 und Microsoft Entra ID
Foundry Local GA (24.02.2026): vollständig disconnected LLM-Inferenz auf kundeneigener NVIDIA-Hardware
National betriebene Partner-Clouds Bleu (FR, Orange/Capgemini) und Delos (DE, SAP) für höchste Anforderungen

US-Mutter weiterhin CLOUD-Act-pflichtig auf der Public-Cloud-Schiene
Claude in Foundry GA (u. a. Opus 5.5), aber nur Global / US Data Zone — EU Data Zone weiter ohne Datum
Drei parallele Sovereignty-Tiers (Public / Local / Partner); EU-Data-Zone-Aufschlag +20 % für ab 01.09.2026 gestartete Modelle; Bleu-SecNumCloud-Qualifizierung erst für Ende 2026 angestrebt

Initial: Sovereign Landing Zone (SLZ) mit Bicep/Terraform-Policies; bei Partner-Clouds eigener Vertrag mit Bleu/Delos.

Datenstandorte: EU Data Boundary (Public · SE / FR / WE / PL Central), Azure Local (Sov. Private), Bleu (FR · Orange/Capgemini), Delos (DE · SAP)

Anbieter öffnen

OVHcloud

EU only (FR) · FR

Französischer Anbieter ohne US-Mutter, fokussiert auf Reversibilität und Open-Source-Stack. Bare-Metal-GPU-Server (L4/L40S GA, H100/H200 Public Cloud); Blackwell (GB200) laut OVHcloud 'coming soon'. Am 1. September 2026 hat ANSSI der SNC Cloud Platform die SecNumCloud-3.2-Qualifizierung erteilt — das dritte qualifizierte OVHcloud-Produkt; laut OVHcloud seit Oktober 2026 GA (zunächst Gravelines, Strasbourg und Roubaix folgen), Rollout nach IT/DE/PL angekündigt. GPU-Instanzen und AI-Services sind auf der SNC-Plattform noch nicht verfügbar. April 2026: OVHcloud wurde mit DEEP und Clever Cloud von der EU-Kommission für das Sovereign-Cloud-Framework ausgewählt.

Komplette Immunität gegen den US CLOUD Act — Layer 3
Root-Zugriff auf Bare-Metal-GPU, kein Hypervisor-Layer
SecNumCloud 3.2 auch für die SNC Public Cloud (seit 01.09.2026) — gestützt durch FR-Gesetz 2024-449 für staatliche Sensitivdaten

Kleinerer Katalog höherwertiger Managed-AI-Services als Hyperscaler
Mehr Eigenleistung im Infrastruktur-Management nötig
Blackwell noch nicht GA (GB200 'coming soon'); SecNumCloud-Plattform SNC noch ohne GPU-Instanzen und AI-Services

Initial: Identifikation der GPU-Klasse (H200 für LLM-Training, L40S für Inferenz); EU-Region wählen; Bare-Metal-Plan reservieren.

Datenstandorte: FR (Roubaix, Strasbourg, Gravelines), DE Frankfurt, PL, GB, kein US-Mutter

Anbieter öffnen

Scaleway (iliad Group)

EU only (FR) · FR

Größter europäisch-eigener Public-Cloud-Anbieter, 100 % iliad-Group-eigen. Vier aktive Cloud-Regionen (FR/PL/NL/IT — Mailand seit Oktober 2026 mit drei AZs) plus eine deutsche Availability Zone; Schweden in Vorbereitung. iliad hat €3 Mrd. in Cloud + AI committed, ~5 000 Top-GPUs für Mistral, H, Photoroom deployed; Europas erste Blackwell-Ultra-B300-Instanzen (288 GB HBM) seit Dezember 2025 verfügbar. Generative APIs mit 40+ Modellen (u. a. Mistral, Qwen, Gemma, DeepSeek, GLM) über OpenAI-kompatible API. April 2026: Der Health Data Hub migriert von Microsoft Azure zu Scaleway (Cutover bis Ende 2026) — französischer Public-Sector-Großgewinn. Mai 2026: Beitritt zum AION-Konsortium für die französische EU-AI-Gigafactory-Bewerbung.

Layer 3 — vollständig außerhalb US-Jurisdiktion, Teil von Digital-Euro-Konsortium
Schnellster Zugriff auf neue Open-Weight-Modelle (Mistral, Hugging Face)
Health Data Hub wechselt 2026 von Azure zu Scaleway — HDS-Referenz im Public Sector

Regionaler Footprint kleiner als Hyperscaler (DE als AZ, noch keine volle Region)
Fokus auf Open-Weight statt proprietärer Frontier-Modelle
Italienische ACN-1- und französische SecNumCloud-Zertifizierung noch in Bearbeitung

Initial: Scaleway-Account, EU-Region wählen (FR/PL/NL/IT); Generative API oder MaaS direkt konsumieren.

Datenstandorte: FR Paris, PL Warschau, NL Amsterdam, IT Mailand (seit 19. März 2026; volle Region mit 3 AZs seit Oktober 2026), DE AZ (live), SE (geplant)

Anbieter öffnen

S3NS PREMI3NS (Thales · Google-Cloud-Technologie)

EU only (FR) · FR

Französische Gesellschaft unter Kontrolle von Thales, die Google-Cloud-Technologie in eigenen Rechenzentren in Frankreich ausschließlich mit S3NS-Personal betreibt; Google agiert laut S3NS nur als Technologielieferant (die Fachpresse beschreibt S3NS als Thales-Google-Gemeinschaftsunternehmen). Am 17.12.2025 hat ANSSI das gesamte Angebot PREMI3NS nach SecNumCloud 3.2 qualifiziert — IaaS, CaaS und PaaS. Im Katalog u. a. Compute Engine mit NVIDIA-H100-GPUs, GKE, Cloud SQL und BigQuery; generative KI-Dienste (Vertex AI) sind angekündigt.

SecNumCloud 3.2 für das gesamte PREMI3NS-Angebot (IaaS, CaaS, PaaS)
Google-Cloud-Technologie (Compute Engine, GKE, BigQuery) — vertraute APIs für GCP-Teams
NVIDIA-H100-GPU-VMs in französischen Rechenzentren unter S3NS-Betrieb

Technologisch von Google abhängig (Software, Roadmap) — Jurisdiktion EU, Stack nicht
Vertex AI (und damit Gemini) noch nicht verfügbar, nur angekündigt — Modelle bringt der Kunde selbst mit
Keine Blackwell-Generation belegt; Dienstkatalog kleiner als in der Google Public Cloud

Initial: PREMI3NS-Vertrag mit S3NS, Projekt in der FR-Region anlegen, H100-Kontingent anfragen, Open-Weight-Modelle selbst (z. B. auf GKE) betreiben.

Datenstandorte: FR (eigene S3NS-Rechenzentren)

Anbieter öffnen

T-Systems Industrial AI Cloud (München)

EU only (DE) · DE

~10 000 NVIDIA Blackwell GPUs (DGX B200 + RTX PRO 6000), 0,5 EFLOPS Rechenleistung, 20 PB Storage. Betrieben von Deutsche Telekom / T-Systems auf deutschem Boden, vollständig erneuerbar (Eisbach-Wasserkühlung, Abwärme für Tucherpark). Teil von Made 4 Germany und Germany Stack mit SAP.

Einer der größten souveränen AI-Cluster Europas; +50 % deutsche GPU-Kapazität
Souveräne Inferenz-Schicht für deutsche Großkunden (z. B. Perplexity DE)
Erneuerbar betrieben, Abwärme-Nutzung für lokale Stadtversorgung

Hohe Mindestabnahme (Buchung typisch ab 128 GPUs); kleinere Einstiegspakete am 08.09.2026 angekündigt, noch ohne Termin
Kapazität laut Telekom weitgehend ausgebucht (09/2026) — Ausbau auf ~20 000 GPUs angekündigt, noch ohne Termin
Modellangebot derzeit projektgetrieben, kein breiter MaaS-Katalog

Initial: T-Systems Vertrag, Mindestabnahme ab 128 GPUs, Anbindung ans T-Cloud-Netzwerk für Latenz.

Datenstandorte: DE München (Tucherpark), T-Cloud Netzwerk DE

Anbieter öffnen

STACKIT (Schwarz Digits)

EU only (DE) · DE

Sovereign-Cloud-Plattform der Schwarz-Gruppe (Schwarz Digits) — heute vier aktive DC-Campus in DE + AT mit ~120 MW Kapazität. Im Bau: Lübbenau (Brandenburg), €11 Mrd. Single-Investment, 200 MW Phase 1 spät 2027, ausgelegt für bis 100 000 GPUs; am 27.08.2026 committed die Schwarz Group weitere €5,6 Mrd. für ein Rechenzentrum in Mecklenburg-Vorpommern. April 2026: einer von vier Gewinnern des EU-Kommissions-Sovereign-Cloud-Rahmenvertrags (€180 Mio., 6 Jahre). Mai 2026: Sovereign-Cloud-Partnerschaft mit BT. BSI-Empfehlung für VS-NfD-nahe Behördenkommunikation. Die Cohere/Aleph-Alpha-Fusion (definitive Vereinbarung seit 16.09.2026, Closing ausstehend) soll hier gehostet werden.

BSI C5 höchste Stufe; einziger Anbieter mit BSI-Empfehlung für VS-NfD-nahe Behördenkommunikation
Vollständig EU-eigene Konzernstruktur — Schwarz-Gruppe (Lidl/Kaufland)
575 000-MA-Eigenbedarf als Anker; €11 Mrd. Lübbenau-Investment unterzeichnet

Serverless-Katalog schmal und ausschließlich Open-Weight; Cohere-Modelle erst nach dem Fusions-Closing zu erwarten
Cohere/Aleph-Alpha-Merger: Vertragsunterschrift 16.09.2026, Closing weiter unter regulatorischem Vorbehalt (Stand 16.10.2026)
Lübbenau-Kapazität (200 MW, 100k GPUs) erst Phase 1 spät 2027 verfügbar

Initial: Schwarz-Digits-Vertrag, STACKIT-Account, EU-IdP-Anbindung; VS-NfD-Pfad für Behörden separat.

Datenstandorte: DE Neckarsulm / Ellhofen (3 Campus), AT Ostermiething, DE Lübbenau (im Bau, Phase 1 spät 2027)

Anbieter öffnen

IONOS Cloud

EU only (DE) · DE

Deutscher Cloud-Anbieter (IONOS Group SE, Mehrheit United Internet AG) ohne ausländischen Mutterkonzern. Erster deutscher Cloud-Provider mit BSI C5 Type 1 + ISO 27001 nach BSI IT-Grundschutz (seit November 2023). H200-GPU-VMs und DGX-H200-Systeme GA in ISO-zertifizierten DE-Rechenzentren; transparente Stunden-Preise, keine Mindestlaufzeit. Hostet u. a. Noxtua, Europas erstes souveränes Legal-AI.

Layer 3 — vollständig außerhalb US-Jurisdiktion, deutscher Eigentümer
BSI C5 + ISO 27001 (BSI IT-Grundschutz) — erster DE-Cloud mit beiden
Dedizierte NVIDIA H200 GPU-VMs + DGX H200 GA in DE, by-the-minute Billing

Kein eigener Frontier-LLM-Katalog — IaaS-/PaaS-Fokus, Modelle bringt der Kunde
Kleinerer Managed-AI-Service-Katalog als Hyperscaler
C5:2026-Migration (Pflicht ab 1. Juni 2027) noch ausstehend

Initial: IONOS-Cloud-Account, DE-Region wählen, H200 GPU-VM oder DGX-H200-Plan reservieren; eigene Modell-Artefakte mitbringen.

Datenstandorte: DE Frankfurt, DE Berlin, DE Karlsruhe, EU (32 RZ weltweit)

Anbieter öffnen

Mistral Compute

EU only (FR) · FR

Mistral AIs eigene Compute-Sparte: französische Jurisdiktion ohne US-Mutterkonzern, erste Phase mit 13 800 NVIDIA GB300 (44 MW) in Bruyères-le-Châtel seit Q2 2026 operativ. Finanziert über eine $830-Mio.-Fremdfinanzierung (≈ €722 Mio., Kredit sieben Banken, 30.03.2026); im September 2026 folgte eine €3-Mrd.-Series-D (Lead Samsung, Bewertung über €21 Mrd.). Drei kommerzielle Tiers (Premium / Inference / Sovereign) rund um den eigenen Modell-Stack (Large 4 Preview, Medium 3.5, Large 3, Voxtral, Codestral). Marktumfeld: Cohere und Aleph Alpha haben am 16.09.2026 eine definitive Zusammenschlussvereinbarung unterzeichnet (Closing unter regulatorischem Vorbehalt, Stand 16.10.2026); OpenEuroLLM hat noch keine Modelle veröffentlicht.

Layer 3 — französische Jurisdiktion, Modell + Compute aus einer EU-Hand (Large 4 komplett auf eigener EU-Compute trainiert)
13 800 GB300 GPUs in FR operativ (seit Q2 2026); Sovereign-Tier explizit für regulierte Kunden
Open-Weight-Modelle (Large 3, Apache-2.0) zusätzlich self-hostbar

Voller Kapazitätsausbau erst bis 2028; aktuell primär eigener Modell-Stack
Zertifizierungen (ISO 27001, SecNumCloud) öffentlich noch nicht belegt
Ökosystem jung — Deployment-Tooling (Koyeb) noch in Integration

Initial: Mistral-Account bzw. Enterprise-Vertrag; Sovereign-Tier über Mistral Sales; Open-Weight-Modelle alternativ auf eigener EU-Hardware.

Datenstandorte: FR Bruyères-le-Châtel (Essonne), FR Les Ulis (10 MW Inferenz-DC, Eröffnung laut Update Mitte Sept. 2026 nun Ende 2026)

Anbieter öffnen

Nebius Token Factory

Hybrid · NL (Nasdaq-US)

Amsterdamer AI-Infrastruktur-Anbieter (Nasdaq-gelistet, operativ EU-geprägt) mit eigener GPU-Flotte und der 2026 lancierten Token Factory: produktionsreife Open-Weight-Inferenz aus EU-Regionen in Finnland, Frankreich und Spanien (Serverless ohne Regionsgarantie, dedizierte Endpoints regional gebunden). Jurisdiktisch hybrid: EU-Standorte und EU-Rechtspersonen, aber US-Börsennotiz der Mutter — für strikte Layer-3-Pflichten nur bedingt geeignet.

60+ Open-Weight-Modelle produktionsreif, OpenAI-kompatible API; dedizierte Endpoints an EU-Region gebunden
Eigene AI-Factories (310 MW Lappeenranta ab 31.03.2026 committed) statt angemieteter Cloud
Kein Vendor-Lock-in: Open-Weight-Modelle jederzeit self-hostbar

Nasdaq-gelistete Mutter — CLOUD-Act-Risiko juristisch nicht vollständig ausgeschlossen
Kein SecNumCloud/BSI-C5-Nachweis öffentlich belegt (Stand Oktober 2026)
Serverless-Endpoints ohne Regionsgarantie ('Global') — EU-Residenz nur mit dedizierten Endpoints

Initial: Nebius-Account, EU-Region wählen (FI/FR/ES), für EU-Residenz dedizierten Token-Factory-Endpoint oder dedizierte GPU-Kapazität buchen.

Datenstandorte: FI Mäntsälä (eu-north1), FR (eu-west1 / eu-west2), ES (eu-south1), FI Lappeenranta (310 MW, geplant ab 2027), UK / US / IL (Konzern-Regionen)

Anbieter öffnen

Hetzner GPU (GEX)

EU only (DE) · DE

Deutscher Hoster ohne ausländische Mutter: dedizierte GPU-Root-Server der GEX-Reihe mit vollem Root-Zugriff — der Kunde betreibt Modell, Framework (vLLM, SGLang, Ollama) und Daten komplett selbst. Da Hetzner EU-eigen ist und die Gewichte einmalig auf den Server geladen werden, entsteht keine Drittland-Verarbeitungskette: Der Layer-1-CLOUD-Act-Vorbehalt entfällt hier faktisch. Hetzner hält inzwischen ein BSI-C5:2020-Testat Typ 2 (u. a. für Dedicated und Cloud Server).

Deutscher Anbieter, EU-Recht — kein Drittlandtransfer im KI-Workload
Voller Root-Zugriff: beliebige Open Weights (Qwen3, Gemma 4, GLM-5.3-Flash, Mistral)
Einstieg ab €214/Monat netto (GEX45, zzgl. €209 Setup), monatlich kündbar

Maximal eine GPU pro Server — keine Multi-GPU-Setups für große Modelle
Keine Datacenter-GPUs (H100/H200/B200) — nur Blackwell-Workstation-Karten (RTX PRO)
C5-Testat nach Katalog C5:2020 — Migration auf C5:2026 (Pflicht ab 1. Juni 2027) noch ausstehend

Initial: GEX-Server im Hetzner-Robot bestellen, eigenes Inference-Setup (vLLM/SGLang/Ollama), Modell-Gewichte lizenzkonform selbst beziehen.

Datenstandorte: DE Nürnberg, DE Falkenstein, FI Helsinki

Anbieter öffnen

T Cloud Public (ehem. Open Telekom Cloud)

EU only (DE) · DE

T-Systems' souveräne Public Cloud aus deutschen Rechenzentren, seit Januar 2026 als T Cloud Public vermarktet (vormals Open Telekom Cloud) — der Self-Serve-Pfad neben der Industrial AI Cloud. H100-GPUs als buchbare Flavors, voller Kunden-Zugriff auf den Stack, BSI-C5-attestiert. Deutsches Eigentum: Kein US CLOUD Act in der Verarbeitungskette.

BSI C5 attestiert — geeignet für KRITIS-nahe und regulierte Workloads
H100-Self-Hosting ohne Mindestabnahme, deutsche Regionen
Telekom-Eigentum: EU-Jurisdiktion durchgehend

Self-Serve bedeutet eigener Betrieb (Kubernetes, vLLM, Monitoring)
GPU-Generation H100 — Blackwell nur über die Industrial-AI-Cloud-Schiene
Katalog und Quota-Prozesse komplexer als bei Developer-Hostern; volle Kern-Feature-Parität mit US-Hyperscalern erst für Ende 2026 angekündigt

Initial: T-Cloud-Public-Tenant anlegen, GPU-Flavor-Quota beantragen, eigenen Inference-Stack betreiben.

Datenstandorte: DE Magdeburg/Biere, NL Amsterdam, CH

Anbieter öffnen

plusserver (pluscloud)

EU only (DE) · DE

Deutscher Cloud-Anbieter in deutscher Eigentümerstruktur mit eigenen Rechenzentren. GPU as a Service auf der pluscloud: dedizierte NVIDIA-Profile, monatlich buchbar, BSI-C5-attestiert. Für Organisationen, die Self-Hosting mit C5-Nachweis brauchen, aber kein Telekom- oder Hyperscaler-Projekt wollen.

BSI C5 + deutsche Eigentümer — regulatorisch sauber für Public Sector
Monatlich buchbare GPU-Profile statt Projekt-Mindestabnahme
Eigene RZs in Deutschland, kein Drittlandbezug

Preise nur auf Anfrage — kein Self-Serve-Katalog
Kleinerer GPU-Bestand als Hyperscaler oder Nebius
Kein SecNumCloud-Äquivalent für FR-Einsätze

Initial: Angebot bei plusserver anfragen, GPU-Profil auf pluscloud buchen, eigenen Modell-Stack deployen.

Datenstandorte: DE (eigene RZs, u. a. Köln)

Anbieter öffnen

Infercom (The Inference Company)

EU only (DE) · LU (Betrieb DE)

Europäischer Sovereign-Inference-Anbieter: eigene SambaNova-Dataflow-Cluster in München, betrieben von einer EU-Rechtsperson (Sitz Luxemburg, kein US-Mutterkonzern). OpenAI-kompatible API mit Pay-as-you-go-Token-Abrechnung in EUR — im EU-Katalog offene Modelle (gpt-oss-120b, Gemma 4 31B, Whisper, E5) ohne GPU-Reservierung oder Server-Management; ein separat gekennzeichneter Global Catalog (u. a. MiniMax M3, Llama 3.3, DeepSeek V3.x) verarbeitet außerhalb der EU. Laut Anbieter keine CLOUD-Act-Exposition für den EU-Katalog; der US-Bezug beschränkt sich auf den Chipzulieferer.

Serverless ohne GPU-Management: Token-Abrechnung in EUR, OpenAI-kompatible API
Eigene Hardware in München, EU-Rechtsperson — Betrieb komplett in EU-Hand
Dataflow-Hardware (SambaNova SN40L) mit hoher Inferenz-Rate für offene Modelle

EU-souverän nur der EU-Katalog — MiniMax M3, Llama 3.3 und DeepSeek V3.x laufen im Global Catalog außerhalb der EU
Sitz Luxemburg (keine DE-Rechtsperson); Chipzulieferer SambaNova ist US-Unternehmen (Lieferketten-, nicht Datenrisiko)
Junges Angebot (Betrieb seit Dezember 2025) — kein BSI C5 / SecNumCloud belegt (Stand Oktober 2026)

Initial: API-Key bei Infercom registrieren, OpenAI-kompatiblen Endpoint einbinden, Modell wählen.

Datenstandorte: DE München (Equinix MU4), Global Catalog außerhalb EU (opt-in)

Anbieter öffnen

Self-Hosting: Welche Modelle dürfen auf eigener EU-Hardware laufen?

Wer ein Open-Weight-Modell auf gemieteter EU-GPU-Infrastruktur selbst betreibt, tritt unter dem EU AI Act regelmäßig als Betreiber (Deployer, Art. 26) auf — die aufwendigen GPAI-Pflichten verbleiben beim Modellentwickler. Vorsicht gilt, sobald das System unter eigenem Namen Dritten angeboten oder in Zweck und Verhalten substanziell verändert wird (Art. 25): Dann können vollumfängliche Provider-Pflichten entstehen. Datenschutzrechtlich ist die Konstellation besonders stark: Bei einem EU-eigenen Hoster und vollständig kundenkontrolliertem Modell-Stack entfällt jeder Drittlandtransfer. Für KRITIS-nahe Workloads bleiben C5-Attestierung des Hosters und ein dokumentierter AV-Vertrag die entscheidenden Auswahlkriterien.

Qwen3 (0.6B–235B, Coder-Next) Self-hostbar

Lizenz: Apache 2.0

Uneingeschränkt kommerziell nutzbar. Achtung: Qwen3.x-Max ist API-only — keine Gewichte.

Gemma 4 (E2B–31B) Self-hostbar

Lizenz: Apache 2.0

Seit April 2026 Apache 2.0. Ältere Gemma-1–3n bleiben unter den custom Gemma Terms (Prohibited Use Policy).

GLM-5.3-Flash Self-hostbar

Lizenz: MIT

Frei self-hostbar, auch kommerziell. GLM-5.2 (Vorgänger, ebenfalls MIT) ist seit GLM-5.3 abgelöst.

GLM-5.3 (753B) Mit Auflagen

Lizenz: Custom (Z.ai)

Self-Hosting erlaubt; Hosting-Anbieter ab $10 Mrd. Jahresumsatz brauchen ein Z.ai Security Review — betrifft praktisch keine deutsche Firma.

Mistral Large 3 / Apertus 1.5 Self-hostbar

Lizenz: Apache 2.0

EU-freundlichste Optionen: offene Gewichte, bei Apertus zusätzlich offene Trainingsdaten.

Gemini (3.x) Nicht hostbar

Lizenz: Proprietär

Nicht hostbar — keine Gewichte, nur Google API/Vertex. Für Self-Hosting ist Gemma die offene Google-Linie.

Editorial: Eigene Recherche · Q4 2026, Stand 16. Oktober 2026. Anbieterangaben und Verfügbarkeiten können sich kurzfristig ändern. Quellen: Anbieter-Newsrooms und -Dokumentation (u. a. AWS, Microsoft, OVHcloud, Scaleway, S3NS, Deutsche Telekom, Schwarz Digits, IONOS, Mistral AI, Nebius, Hetzner, Infercom), EU-Kommission sowie Fachpresse (u. a. Heise, Handelsblatt, Le Monde Informatique, TechCrunch).