Zwei Mitarbeitende nutzen denselben KI-Assistenten. Die eine Person über ein privates Abonnement, die andere über ein Unternehmenskonto mit Verarbeitung in Europa. Am Bildschirm ändert sich nichts. Für die Daten des Unternehmens sind das zwei verschiedene Situationen.

IndustryHub hat dazu eine ausführliche Analyse veröffentlicht, Angebot für Angebot. Hier das Wesentliche, ohne Fachjargon.

Drei Fragen genügen

Drei Fragen: welcher Vertrag, wohin gehen die Daten, wer kann es nachvollziehen.

Der Produktname sagt nicht, wohin die Daten gehen. Drei Fragen sagen es: welcher Vertrag, welcher Ort, welche Spur. Die Spur ist das Zugriffsprotokoll: ein Register, das im Nachhinein zeigt, wer was gesendet hat.

Fünf Varianten, von der offensten zur kontrolliertesten

Fünf Varianten und die passenden Daten: privates Konto, öffentliche Daten; Unternehmenskonto, interne; Unternehmen, Europa und Protokoll, vertrauliche; qualifizierte europäische Cloud und Modell im eigenen Haus, kritische.
  • Privates Konto, kostenlos oder bezahlt. Bezahlen ändert die Kategorie nicht: Auch ein teures Abonnement bleibt ein privates Konto. Ob Gespräche zum Training des Modells dienen, hängt von der Einstellung jeder einzelnen Person ab, und das Unternehmen hat weder Unternehmensvertrag noch Kontenverwaltung noch Protokoll.
  • Unternehmenskonto. Standardmäßig dienen die Daten nicht mehr dem Training. Die Verarbeitung in Europa ist aber nicht garantiert, und das Protokoll hängt vom Angebot ab.
  • Unternehmenskonto, Verarbeitung in Europa, Protokoll aktiv. Alle drei Bedingungen zählen. Fehlt eine, fällt die Variante auf die vorherige Stufe zurück.
  • Qualifizierte europäische Cloud. In Frankreich ist SecNumCloud der Maßstab, die Qualifizierung der nationalen Cybersicherheitsbehörde ANSSI. Sie verlangt Schutz vor außereuropäischen Gesetzen und gilt für einen bestimmten Dienst, nicht für eine Marke. In Deutschland ist das C5-Testat des BSI anders angelegt: ein Prüfbericht, den man lesen muss.
  • Modell im eigenen Haus. Kein KI-Anbieter erhält die Daten. Dafür braucht es einen passend ausgelegten Server, eigene Kompetenzen, und die Modelle bleiben bei den schwierigsten Aufgaben oft zurück.

Die Falle: Hosting in Europa klärt den Ort, nicht das Recht. Ein amerikanischer Anbieter bleibt dem CLOUD Act unterworfen, einem Gesetz, das auch für im Ausland gespeicherte Daten gilt. Eine europäische Region bei einem solchen Anbieter reicht für die sensibelsten Daten daher nicht aus.

Ein Programm, vier Antworten

Nehmen wir einen üblichen Schaltplan, als vertraulich eingestuft, und Claude Code, einen Assistenten für Entwickler. Die Antwort hängt davon ab, wie er angebunden ist.

Für einen vertraulichen Schaltplan mit Claude Code: Konto Pro oder Max, nein; Konto Team oder Enterprise, nein; Bedrock oder Google Cloud in Europa mit Protokoll, ja; lokales Modell, ja.

Diese Antworten stammen aus einem bewusst vorsichtigen Raster. Ein Unternehmen kann ein Unternehmenskonto für seine üblichen Pläne als ausreichend ansehen. Das ist eine Entscheidung, die zu treffen und schriftlich festzuhalten ist, nicht jeder einzelnen Person zu überlassen.

Ein Assistent sieht, was die Person sieht

Microsoft 365 Copilot zeigt alle Inhalte, die die Person einsehen darf. Ein zu weit freigegebener Ordner wird mit einer einfachen Frage erreichbar. Die Zugriffsrechte auf Dateien sind deshalb zu prüfen, bevor ein Assistent angebunden wird.

Was Sie in Ihrer Organisation prüfen sollten

  • Das Konto läuft auf das Unternehmen, nicht auf eine Person.
  • Der Vertrag und die Vereinbarung zur Datenverarbeitung sind abgelegt.
  • Das Training ist für die ganze Organisation abgeschaltet.
  • Der Verarbeitungsort steht im Vertrag, nicht nur der Speicherort.
  • Das Protokoll ist aktiv, und jemand kann es lesen.
  • Die Zugriffsrechte auf Dateien wurden geprüft.

Die Wahl einer Variante ist keine Frage allein für die IT-Abteilung: Sie ist eine Unternehmensentscheidung, die davon abhängt, wie sensibel die Dokumente sind. Eine kleine Organisation braucht nicht für alles die aufwendigste Lösung. Sie muss wissen, welche Daten wohin gehen, und das schriftlich festhalten.

Das Wichtigste

  • Der Name des Werkzeugs garantiert nichts: Vertrag, Ort und Protokoll machen den Unterschied.
  • Ein bezahltes Abonnement bleibt ein privates Konto.
  • Europa klärt den Ort, nicht das Recht, das für den Anbieter gilt.
  • Für die sensibelsten Daten nennt IndustryHub eine qualifizierte Cloud oder ein Modell im eigenen Haus.
  • Die Regel wird auf Unternehmensebene entschieden und festgehalten, nicht von jeder Person einzeln.

Diese Angebote ändern sich oft: Diese Zusammenfassung beruht auf der Analyse von IndustryHub und den am 31. Oktober 2026 abgerufenen Seiten der Anbieter. Maßgeblich ist der unterzeichnete Vertrag. Dieser Text ist keine Rechtsberatung. Quelle: IndustryHub, „Konten und Hosting einer KI: Was sich zwischen den Angeboten wirklich ändert“, mit allen Verweisen auf die Anbieter.