Was die Zusage „EU-Hosting“ offenlässt

Ein Einkauf möchte Verträge mit einem KI-Assistenten durchsuchen. Die Originaldateien sollen laut interner Vorgabe in einem freigegebenen EU-Bereich bleiben. Doch was ist mit einer Antwort, die vertrauliche Vertragsauszüge enthält? In diesem Beispiel reicht es nicht, den Speicherort der Datei zu kennen. Sie müssen auch wissen, welche weiteren Inhalte entstehen und wohin sie gelangen. Halten Sie die eigene Vorgabe schriftlich fest. Ob der konkrete Einsatz rechtlich zulässig ist, beurteilt dieser Leitfaden nicht.

Langdock nennt EU-Hosting für die Anwendung und die meisten konfigurierbaren Modelle. Google führt für Gemini Enterprise US-, EU- und globale Regionsoptionen auf. In der globalen Region sind laut Google kundeneigene Verschlüsselungsschlüssel und Access Transparency nicht verfügbar.^1,2,3

Notieren Sie deshalb mehr als den Produktnamen: Welche Edition, Region, Modelle und Zusatzfunktionen sollen eingesetzt werden? „Die meisten Modelle“ ist keine Liste der Modelle, die Ihr Team verwenden darf. Lassen Sie diese Liste ausdrücklich bestätigen. Wenn Sie eine Region wählen, prüfen Sie zugleich, ob die dort angebotenen Kontrollen Ihren Anforderungen entsprechen. Eine Standortzusage lässt sich nicht ungeprüft von einer Funktion auf alle anderen übertragen.^1,3

Beginnen Sie im Vertragsbeispiel mit einer einfachen Tabelle. Jede Datenart bekommt eine Zeile: Originaldatei, extrahierter Text, Suchindex, Modellanfrage, Antwort, Laufprotokoll und Sicherung. Wer erzeugt sie, wo wird sie verarbeitet oder gespeichert, wer kann sie lesen und wann wird sie entfernt? Eine Zeile darf zunächst offen bleiben: „Vertragsauszug; gewählter Modellanbieter; Endpunkt noch zu bestätigen; nicht freigegeben.“ Das hilft mehr als ein vorschnell gesetztes Häkchen bei EU-Hosting.

Dify beschreibt für selbst gewählte Modellanbieter mit eigenem API-Schlüssel eine direkte Übertragung der Interaktionsdaten an diesen Anbieter. Auch Langdock dokumentiert die Verbindung zum Modellanbieter über eigene Schlüssel. Laut Google nutzen Drittanbieter-Konnektoren für Gemini Enterprise öffentliche Endpunkte außerhalb des Google-Netzes.^4,5,6

Zeichnen Sie jeden Übergang zwischen Anwendung, Modellanbieter und Quellsystem ein. Außerhalb des Google-Netzes heißt nicht automatisch außerhalb der EU. Entscheidend ist, wo der jeweilige Dienst tatsächlich verarbeitet. Bitten Sie bei unklaren Verbindungen um eine technische Beschreibung und einen Standortnachweis. So bleiben zwei Fragen getrennt, die sonst leicht vermischt werden: Wer betreibt den Dienst, und in welchem Land verarbeitet er die Daten?^6,4

Beim hybriden LangSmith-Betrieb senden Agent Servers ihre Traces an den eingestellten LangSmith-Endpunkt. Fehlt diese Einstellung, verwendet das System laut Dokumentation einen US-Endpunkt auf Google Cloud.^7,8

Die n8n-Sicherheitsseite nennt Sicherungen in einer anderen Region desselben Landes. Langdock nennt auf der Preisseite 30 Tage Aufbewahrung für die Workflow-Laufhistorie.^9,10

Diese Angaben beantworten jeweils nur einen Teil der Tabelle. Der Standort eines Agent Servers bestimmt nicht allein das Ziel seiner Traces; eine Frist für Laufhistorie gilt nicht automatisch für alle Inhalte. Fragen Sie außerdem nach Supportzugriffen: Wer darf wann welche Daten sehen, wer genehmigt das und wo wird es protokolliert? Lassen Sie sich Löschung und Wiederherstellung erklären, einschließlich der Sicherungen. Für das Vertragsbeispiel sollten Sie festlegen, welche Historie Sie zur Nachvollziehbarkeit benötigen und welche vertraulichen Inhalte gar nicht im Protokoll stehen sollen.

Legen Sie die Antworten zusammen ab: Architektur, Datentabelle, erlaubte Modelle, Zugriffsrollen, Aufbewahrungsregeln und offene Abweichungen. Verweisen Sie bei jeder Antwort auf die Dokumentstelle, die schriftliche Angebotszusage oder die noch geplante Prüfung. Eine Aussage auf der Homepage kann den Anfang machen. Für die betriebliche Freigabe müssen Sie aber erkennen können, auf welche konkrete Konfiguration sie sich bezieht und was noch ungeklärt ist.

Nexus beschreibt die gemeinsame Umsetzung des ersten Ablaufs durch einen eigenen Ingenieur in den Werkzeugen des Kunden. Als Voraussetzung für den Start nennt Nexus die Freigabe von Datenfluss, Zugriffsmodell und Prüfprotokollen durch die IT-Leitung.^11,12

Für den Vertragsassistenten können Sie diese Zusammenarbeit an einen konkreten Arbeitsschritt knüpfen: Gehen Sie mit dem Ingenieur und Ihrer IT einen freigegebenen Beispieldatensatz durch. Ordnen Sie dabei jeden Vertragsauszug, Modellaufruf und Protokolleintrag der Datentabelle zu. So hätten Einkauf und IT eine gemeinsame Grundlage, um offene Datenwege mit dem Team zu klären, das den Ablauf aufbaut. Die tatsächlichen Verarbeitungsorte müssen weiterhin belegt werden.^11,12

Die zuständigen Fachstellen vergleichen dieses Paket mit Ihren eigenen Vorgaben. Der Vermerk kann knapp sein: „Dokumentenspeicher und Modellendpunkt belegt. Diagnoseziel offen. Vertrauliche Vertragsdaten bleiben bis zur Klärung gesperrt.“ Notieren Sie auch, wann Sie erneut hinschauen: bei einem zusätzlichen Modell, einem neuen Konnektor oder einem geänderten Supportprozess. So kann die nächste zuständige Person nachvollziehen, warum Sie den Einsatz freigegeben haben und ob die Entscheidung noch zur Anwendung passt.