EU-AI-HOSTING

Souveräne KI-Anbieter für Europa

Kompakte Entscheidungsmatrix für DSGVO-pflichtige Workloads. Sechs Anbieter, sechs harte KPIs — ohne Marketing-Filter. Stand: 14. Juni 2026.

Stand 14. Juni 2026 · Eigene Recherche · Q2 2026

Layer 1 · Datenresidenz

Daten liegen physisch in der EU/EWR. Basislinie für jede DSGVO-Verarbeitung — alleine aber unzureichend gegen den US CLOUD Act.

Layer 2 · Operative Souveränität

Eigene Control Plane, getrennte IAM, ausschließlich EU-Personal im Betrieb. Hardware-Isolation (z. B. Nitro / TEEs) gegen Provider-Zugriff.

Layer 3 · Jurisdiktionssouveränität

EU-eigene Konzernstruktur, kein Mutterunternehmen unter Drittstaatenrecht. Höchste Stufe — Pflicht für Behörden, Verteidigung, kritische Infrastruktur.

Vergleichsmatrix · 6 KPIs

Anbieter	Layer	Jurisdiktion	Frontier-Modelle	Zertifikate	Best-For
AWS ESC US-Parent	L2	US CLOUD Act	Amazon Nova Pro · Amazon Nova Lite Bedrock-Katalog in eusc-de-east-1 enthält ausschließlich Amazons First-Party-Modelle (Nova Lite / Nova Pro). Anthropic Claude, Meta Llama, Mistral und Cohere fehlen weiterhin (Stand Mai 2026). GPU-Instanzen und CloudFront ebenfalls noch nicht GA.	BSI C5 (Type 1), ISO 27001, ISO 27017, ISO 27018, ISO 27701, ISO 22301, SOC 2	Regulierte Konzerne mit AWS-Stack und Amazon-Nova-Workloads
MS Sovereign US-Parent	L2 Hybrid 1-2 abhängig von Deployment (Public / Local / Partner Cloud)	US CLOUD Act	GPT-5.5 (GA) · Claude Opus 4.8 · GPT-image-2 (Preview) · Gemma 4 · Foundry Local (NVIDIA) GPT-5.5 GA seit April 2026 mit EU Data Zone Standard (Sweden / Poland Central). Claude (jetzt Opus 4.8) läuft weiter auf Anthropic-Infrastruktur außerhalb der EU — Microsoft-EU-native ist offiziell für 2026 angekündigt, ohne konkretes Datum. Foundry Local GA seit 24. Februar 2026 für disconnected / Sovereign-Private auf eigener NVIDIA-Hardware.	ISO 27001, ISO 27018, SOC 2, BSI C5 (Sov. Public Cloud), SecNumCloud (Bleu, FR)	Microsoft-Stack, hybrid/disconnected Workloads, Public Sector via Partner-Clouds
OVHcloud FR	L3	EU only (FR)	Mistral Large 123B (sovereign) · Llama 4 · DeepSeek · Open-Weight on Bare Metal AI Endpoints mit 31 managed Modellen (Standard / Fast / Batch APIs); Mistral-Large-123B als deploybare sovereign Reference-Architektur. Bare-Metal-Hosting eigener Modelle möglich.	ISO 27001, ISO 27017/18, SecNumCloud (Bare Metal + Hosted Private Cloud), HDS	Bare-Metal-GPU, Reversibilität, kein Vendor-Lock-in
Scaleway FR	L3	EU only (FR)	Mistral · Llama · DeepSeek (MaaS) Model-as-a-Service mit OpenAI-kompatibler API; tiefe Partnerschaft mit Mistral AI und Hugging Face.	ISO 27001, HDS, SecNumCloud (in progress), ACN-1 (IT, in progress)	Open-Weight-first, Mistral-Nähe, Startups & Public Sector
T-Systems IAC DE	L3	EU only (DE)	SOOFI (im Training) · Perplexity Inference · Custom / Industrial Offiziell live seit 4. Februar 2026 im Tucherpark München (DC-Partner Polarise). Erste Großkunden: Agile Robots, PhysicsX, Perplexity (deutsche Inferenz), Siemens, EY. SOOFI (Sovereign Open Source Foundation Models, ~100B Parameter, EU-Sprachen-Fokus) läuft seit März 2026 auf 130 dedizierten NVIDIA DGX B200 Systemen (>1000 GPUs) der Leibniz Universität Hannover; BMWK-Förderung ~€20 Mio. bis Juli 2026.	BSI C5, NIS2-konform, Germany Stack, VS-NfD-Pfad (T-Systems Sovereign Cloud)	Industrielle KI, deutsche Inferenz, KRITIS, Forschung
STACKIT DE	L3	EU only (DE)	Aleph Alpha Luminous · Cohere Command R/+ (post-merger) Cohere/Aleph-Alpha-Fusion angekündigt 24. April 2026 (~$20 Mrd. Bewertung, 90/10 Aktionärs-Split, Dual-HQ Toronto + DE, Brand bleibt Cohere). Closing H2 2026 pendent auf Regulator-Approval (CA/DE/EU). Schwarz $600 M Lead-Strukturierung in Cohere Serie E. STACKIT-Incremental-NVIDIA/AMD-Kapazität bis 2030 für Cohere-Training und -Inferenz reserviert.	BSI C5 (höchste Stufe), VS-NfD-Empfehlung BSI, ISO 27001, TISAX	Public Sector, BSI-VS-NfD-nahe Workloads, Defense-nah
IONOS DE	L3	EU only (DE)	NVIDIA DGX H200 (8× H200, self-host) · Noxtua (Legal-AI, gehostet) · AI Model Hub (Open-Weight) Kein eigenes Frontier-Modell — IONOS liefert die souveräne Inferenz-Schicht: dedizierte NVIDIA H200 Cloud-GPU VMs + DGX H200 Systeme (8× H200, 1,128 GB HBM3e) in DE-Rechenzentren. Noxtua trainiert seit 2025 das erste DE-souveräne Legal-LLM auf dieser Infrastruktur. Teil des EU-Testbeds Virt8ra.	BSI C5 (Type 1), ISO 27001 (BSI IT-Grundschutz), BSI IT-Grundschutz	Souveräne H200-Inferenz, deutsches Legal-/Health-/Public-Sector

Anbieter im Detail

AWS European Sovereign Cloud

US CLOUD Act · US-Parent

Eigene AWS-Partition (aws-eusc), seit 15. Januar 2026 GA in Brandenburg (zwei AZs). Betrieben durch die AWS European Sovereign Cloud GmbH unter deutschem Recht; Geschäftsführer Stéphane Israël und Stefan Hoechbauer sind EU-Bürger. ~90 Services beim Start (vs. 240+ in eu-central-1). Trotz operativer Trennung bleibt der US-Mutterkonzern dem CLOUD Act unterworfen.

Erste Hyperscaler-Option mit BSI-C5-Type-1-Attestierung (Type 2 in Arbeit)
Nitro-System + Partitionsgrenze: weder US- noch EU-Admin sieht Kunden-Memory
Operativer Betrieb durch EU-Personal, eigene Konzernstruktur in Deutschland

US-Mutter weiterhin CLOUD-Act-pflichtig — formaljuristisch keine Layer-3-Souveränität
~15 % Pricing-Premium und nur 2 AZs — BSI-Geo-Redundanz (200 km) noch nicht erfüllt
GPU-Instanzen, CloudFront und Drittanbieter-Modelle (Claude, Llama, Mistral, Cohere) Mai 2026 weiterhin nicht verfügbar

Initial: Eigener Account in der amazonaws.eu-Partition, getrenntes IAM, eigene Container-Registry — kein Cross-Partition-VPC-Peering.

Datenstandorte: DE Brandenburg (eusc-de-east-1), BE / NL / PT (Local Zones geplant)

Anbieter öffnen

Microsoft Sovereign Cloud (Foundry)

US CLOUD Act · US-Parent

Drei-stufiges Sovereign-Continuum: Sovereign Public Cloud (EU Data Boundary), Sovereign Private Cloud (Azure Local + Foundry Local seit 24. Februar 2026 für vollständig disconnected NVIDIA-Inferenz) und National Partner Clouds (Bleu, Delos). Foundry orchestriert GPT-5.5, Claude Opus 4.8, GPT-image-2 und Gemma 4. Tier-5/Tier-6-Quota Default für GPT-5.5 — kleinere Tiers müssen Quota beantragen.

Nahtlose Integration mit M365 und Microsoft Entra ID
Foundry Local GA (24.02.2026): vollständig disconnected LLM-Inferenz auf kundeneigener NVIDIA-Hardware
Partner-Clouds Bleu (FR, SecNumCloud) und Delos (DE, BSI-Niveau) für höchste Anforderungen

US-Mutter weiterhin CLOUD-Act-pflichtig auf der Public-Cloud-Schiene
Claude Opus 4.8 auf Foundry läuft weiter auf Anthropic-Infrastruktur — EU-native bleibt 'Coming 2026' ohne Datum
Komplexität durch drei parallele Sovereignty-Tiers (Public / Local / Partner) + Tier-5/6-Quota-Hürde für GPT-5.5

Initial: Sovereign Landing Zone (SLZ) mit Bicep/Terraform-Policies; bei Partner-Clouds eigener Vertrag mit Bleu/Delos.

Datenstandorte: EU Data Boundary (Public · SE / FR / WE / PL Central), Azure Local (Sov. Private), Bleu (FR · Orange/Capgemini), Delos (DE · SAP)

Anbieter öffnen

OVHcloud

EU only (FR) · FR

Französischer Anbieter ohne US-Mutter, fokussiert auf Reversibilität und Open-Source-Stack. Bare-Metal-GPU-Server (L4/L40S GA, H100/H200 Public Cloud) und Early Access auf Blackwell B200 HGX bei OVHcloud Labs. SNC Cloud Platform (Public-Cloud-ähnliche Managed Services unter SecNumCloud-Qualifizierung) hat die Beta am 31. März 2026 abgeschlossen und befindet sich aktuell in der Qualifizierungs-Pipeline; IaaS-GA Anfang 2026, AI-Services laut Roadmap Ende 2026.

Komplette Immunität gegen den US CLOUD Act — Layer 3
Root-Zugriff auf Bare-Metal-GPU, kein Hypervisor-Layer
Open-Source-Protokolle, jederzeit datenexportierbar (Reversibilität)

Kleinerer Katalog höherwertiger Managed-AI-Services als Hyperscaler
Mehr Eigenleistung im Infrastruktur-Management nötig
Blackwell B200 nur in Early Access; SNC Cloud Platform noch nicht SecNumCloud-qualifiziert (Beta-zu-GA-Migration kann Daten-Reload erfordern)

Initial: Identifikation der GPU-Klasse (H200 für LLM-Training, L40S für Inferenz); EU-Region wählen; Bare-Metal-Plan reservieren.

Datenstandorte: FR (Roubaix, Strasbourg, Gravelines), DE Frankfurt, PL, GB, kein US-Mutter

Anbieter öffnen

Scaleway (iliad Group)

EU only (FR) · FR

Größter europäisch-eigener Public-Cloud-Anbieter, 100 % iliad-Group-eigen. Vier aktive Cloud-Regionen (FR/PL/NL/IT) plus deutsche Availability Zone live; Schweden in Vorbereitung. iliad hat €3 Mrd. in Cloud + AI committed, ~5 000 Top-GPUs für Mistral, H, Photoroom deployed. Model-as-a-Service mit Mistral, Llama und DeepSeek über OpenAI-kompatible API. Mai 2026: Beitritt zum AION-Konsortium (Bull, Orange, EDF, Capgemini, Ardian, Artefact) für die französische EU-AI-Gigafactory-Bewerbung.

Layer 3 — vollständig außerhalb US-Jurisdiktion, Teil von Digital-Euro-Konsortium
Schnellster Zugriff auf neue Open-Weight-Modelle (Mistral, Hugging Face)
Wettbewerbsfähige GPU-Preise und Generative API für Schnellstart

Regionaler Footprint kleiner als Hyperscaler (DE als AZ, noch keine volle Region)
Fokus auf Open-Weight statt proprietärer Frontier-Modelle
Italienische ACN-1- und französische SecNumCloud-Zertifizierung noch in Bearbeitung

Initial: Scaleway-Account, EU-Region wählen (FR/PL/NL/IT); Generative API oder MaaS direkt konsumieren.

Datenstandorte: FR Paris, PL Warschau, NL Amsterdam, IT Mailand (seit 19. März 2026), DE AZ (live), SE (geplant)

Anbieter öffnen

T-Systems Industrial AI Cloud (München)

EU only (DE) · DE

~10 000 NVIDIA Blackwell GPUs (DGX B200 + RTX PRO 6000), 0,5 EFLOPS Rechenleistung, 20 PB Storage. Betrieben von Deutsche Telekom / T-Systems auf deutschem Boden, vollständig erneuerbar (Eisbach-Wasserkühlung, Abwärme für Tucherpark). Teil von Made 4 Germany und Germany Stack mit SAP.

Größter sovereign AI-Cluster Europas; +50 % deutsche GPU-Kapazität
Souveräne Inferenz-Schicht für deutsche Großkunden (z. B. Perplexity DE)
Erneuerbar betrieben, Abwärme-Nutzung für lokale Stadtversorgung

Hohe Mindestabnahme (Buchung typisch ab 128 GPUs)
Fokus auf Großprojekte und Pilot-Workloads, weniger auf SaaS-light
Modellangebot derzeit projektgetrieben, kein breiter MaaS-Katalog

Initial: T-Systems Vertrag, Mindestabnahme ab 128 GPUs, Anbindung ans T-Cloud-Netzwerk für Latenz.

Datenstandorte: DE München (Tucherpark), T-Cloud Netzwerk DE

Anbieter öffnen

STACKIT (Schwarz Digits)

EU only (DE) · DE

Sovereign-Cloud-Plattform der Schwarz-Gruppe (Schwarz Digits) — heute vier aktive DC-Campus in DE + AT mit ~120 MW Kapazität. Im Bau: Lübbenau (Brandenburg), €11 Mrd. Single-Investment, 200 MW Phase 1 spät 2027, ausgelegt für bis 100 000 GPUs. BSI-Empfehlung für VS-NfD-nahe Behördenkommunikation. Hostet die im April 2026 angekündigte Cohere/Aleph-Alpha-Fusion.

BSI C5 höchste Stufe; einziger Anbieter mit BSI-Empfehlung für VS-NfD-nahe Behördenkommunikation
Vollständig EU-eigene Konzernstruktur — Schwarz-Gruppe (Lidl/Kaufland)
575 000-MA-Eigenbedarf als Anker; €11 Mrd. Lübbenau-Investment unterzeichnet

Modell-Katalog (heute) eng auf Aleph Alpha Luminous und Cohere fokussiert
Cohere/Aleph-Alpha-Merger noch unter regulatorischem Vorbehalt (Closing H2 2026)
Lübbenau-Kapazität (200 MW, 100k GPUs) erst Phase 1 spät 2027 verfügbar

Initial: Schwarz-Digits-Vertrag, STACKIT-Account, EU-IdP-Anbindung; VS-NfD-Pfad für Behörden separat.

Datenstandorte: DE Neckarsulm / Ellhofen (3 Campus), AT Ostermiething, DE Lübbenau (im Bau, Phase 1 spät 2027)

Anbieter öffnen

IONOS Cloud

EU only (DE) · DE

Deutscher Cloud-Anbieter (IONOS Group SE, Mehrheit United Internet AG) ohne ausländischen Mutterkonzern. Erster deutscher Cloud-Provider mit BSI C5 Type 1 + ISO 27001 nach BSI IT-Grundschutz (seit November 2023). H200-GPU-VMs und DGX-H200-Systeme GA in ISO-zertifizierten DE-Rechenzentren; transparente Stunden-Preise, keine Mindestlaufzeit. Hostet u. a. Noxtua, Europas erstes souveränes Legal-AI.

Layer 3 — vollständig außerhalb US-Jurisdiktion, deutscher Eigentümer
BSI C5 + ISO 27001 (BSI IT-Grundschutz) — erster DE-Cloud mit beiden
Dedizierte NVIDIA H200 GPU-VMs + DGX H200 GA in DE, by-the-minute Billing

Kein eigener Frontier-LLM-Katalog — IaaS-/PaaS-Fokus, Modelle bringt der Kunde
Kleinerer Managed-AI-Service-Katalog als Hyperscaler
C5:2026-Migration (Pflicht ab 1. Juni 2027) noch ausstehend

Initial: IONOS-Cloud-Account, DE-Region wählen, H200 GPU-VM oder DGX-H200-Plan reservieren; eigene Modell-Artefakte mitbringen.

Datenstandorte: DE Frankfurt, DE Berlin, DE Karlsruhe, EU (32 RZ weltweit)

Anbieter öffnen

Editorial basiert auf eigener Recherche (Q2 2026, Stand 14. Juni 2026). Anbieterangaben und Verfügbarkeiten können sich kurzfristig ändern. Quellen: AWS, Microsoft, OVHcloud, Scaleway, Deutsche Telekom, Schwarz Digits, BusinessWire.