# Sprachmodelle auf europäischer Infrastruktur: coreAI betreibt KI jetzt in der EU

coreAI kann jetzt durch eine Vereinbarung mit OpenRouter Sprachmodelle auf europäischer Hardware und Infrastruktur betreiben. Das bedeutet, dass die KI-Anfrage selbst – die Frage und der Inhalt, aus dem sie antwortet – von Anbietern innerhalb der EU/des EWR verarbeitet wird, nicht auf Servern in den USA. Für alle mit norwegischen oder europäischen Datenschutzanforderungen entfällt damit einer der schwierigsten Kompromisse beim Einsatz von KI.

![Vergleich von globaler und europäischer KI-Sicherheit: wo die Sprachmodelle laufen und wie die Daten innerhalb der EU/des EWR verarbeitet werden](/articles/european-ai-infrastructure-global-vs-europe.webp)

## Was bedeutet europäische Infrastruktur in der Praxis?

Europäische Infrastruktur bedeutet, dass das Sprachmodell auf Rechenzentren und Hardware läuft, die physisch in der EU/im EWR liegen, und dass die Anfragen über den europäischen Endpunkt von OpenRouter dorthin geleitet werden. coreAI sendet den Aufruf dann an `eu.openrouter.ai` statt an den globalen Endpunkt, und OpenRouter leitet ihn nur an Anbieter weiter, die das Modell auf europäischer Infrastruktur anbieten.

In der Praxis unterscheiden wir drei Ebenen, und alle drei sind für den Datenschutz relevant:

- Ihre Wissensdatenbank und Ihr Suchindex, die bereits auf norwegischer Infrastruktur liegen
- das Embeddings-Modell, das den Inhalt vektorisiert
- das Sprachmodell, das die Antwort selbst formuliert

Es ist die letzte Ebene – das Sprachmodell – die früher meist außerhalb Europas lag. Mit europäischer Infrastruktur bleibt die gesamte Kette innerhalb der EU/des EWR für die dort verfügbaren Modelle.

## Eine einfache Wahl pro Wissensdatenbank

Sie entscheiden pro Wissensdatenbank selbst, auf welcher Infrastruktur das Modell läuft, sofern verfügbar. Die Wahl ist eine einfache Einstellung an der Wissensdatenbank – kein Entwicklungsprojekt – sodass Sie eine Wissensdatenbank auf europäischer Infrastruktur und eine andere auf globaler betreiben können, je nachdem, wie sensibel der Inhalt ist.

Noch nicht jedes Modell ist auf europäischer Hardware verfügbar. Für die Modelle, die es sind, wird europäische Infrastruktur als verfügbare Option angezeigt; für die, die es nicht sind, greifen Sie auf die globale Option zurück. Sie sehen also immer, was für das gewählte Modell tatsächlich möglich ist, und können bewusst wählen.

## DSGVO, Datenspeicherung und kein Training

Bei den europäischen Anbietern laufen die Anfragen unter Zero Data Retention (ZDR): Ihr Inhalt wird nach der Auslieferung der Antwort nicht gespeichert und nicht zum Training der Modelle verwendet. Die Kombination aus Datenverarbeitung innerhalb der EU/des EWR, keiner Speicherung und keinem Training macht das Setup DSGVO-freundlich.

Konkret bedeutet ZDR, dass eine Anfrage im Arbeitsspeicher verarbeitet wird, um die Antwort zu generieren, und danach verworfen wird. Beim Modellanbieter gibt es kein Protokoll des Inhalts selbst, und nichts, was Sie übermitteln, landet in einem Trainingsdatensatz. Die Datenverantwortung und Kontrolle bleiben bei Ihnen.

## Garantierte europäische Hardware – aber nicht immer europäisches Eigentum

Es wird garantiert, dass die Sprachmodelle in Europa auf europäischer Hardware laufen, aber das Unternehmen, dem die Hardware gehört, kann in einigen Fällen dennoch US-amerikanisch sein. Der Unterschied liegt zwischen dem Ort, an dem die Berechnung stattfindet – immer innerhalb der EU/des EWR – und dem Eigentümer des Rechenzentrums, in dem sie stattfindet.

Bei den offenen Modellen kann die Ausführung auf europäischer Hardware erfolgen, ohne dass der Eigentümer ein US-Unternehmen ist; dort erhalten Sie sowohl europäische Datenverarbeitung als auch europäisches Eigentum. Die geschlossenen Modelle der großen Anbieter laufen hingegen auf den eigenen Rechenzentren der Anbieter: Die GPT-Modelle laufen zum Beispiel auf den europäischen Rechenzentren von OpenAI und die Gemini-Modelle auf denen von Google. Die Berechnung findet dann in Europa statt, aber das Eigentum an der Hardware liegt weiterhin bei einem US-Unternehmen.

Auch OpenRouter, das die Anfragen weiterleitet, ist ein US-amerikanisches Unternehmen. Was wir garantieren, ist, dass die europäischen Modelle innerhalb der EU/des EWR unter ZDR und ohne Training mit Ihren Daten verarbeitet werden – unabhängig davon, wem die Hardware dahinter gehört.

Wir halten das für die allermeisten Anwendungsfälle für ausreichend: Solange Anfragen in der EU/im EWR verarbeitet, nicht gespeichert und nicht zum Training verwendet werden, sind die praktischen Datenschutzrisiken gering – auch wenn die Hardware einem US-Unternehmen gehört. Wenn Sie zusätzlich europäisches Eigentum an der Hardware benötigen, wählen Sie eines der offenen Modelle, die bei europäischen Anbietern laufen.

## So legen Sie los

Wählen Sie europäische Infrastruktur an der betreffenden Wissensdatenbank, sofern die Option verfügbar ist, dann werden die Anfragen automatisch über Europa geleitet. Wenn Sie sehen möchten, wie die Wissensdatenbank mit dem Rest der Lösung zusammenhängt, sehen Sie sich die [Wissensdatenbank-Lösung](https://coreai.no/de/solutions/knowledge-base) an oder [nehmen Sie Kontakt für eine Durchsprache auf](https://coreai.no/de/kontakt).