Mistral tritt als europ\u00e4ische Alternative zu den gro\u00dfen US-amerikanischen KI-Anbietern auf. Das Unternehmen baut eigene Rechenkapazit\u00e4ten in Europa auf und bietet inzwischen regionale Endpunkte f\u00fcr die KI-Inferenz an. Bis 2030 sollen in Europa Kapazit\u00e4ten von bis zu einem Gigawatt entstehen.<\/p>\n\n\n\n
F\u00fcr Unternehmen mit hohen Anforderungen an Datenschutz und digitale Souver\u00e4nit\u00e4t ist das relevant. Die Herkunft des Anbieters beantwortet jedoch noch nicht, wo Daten verarbeitet werden, wer darauf zugreifen kann und welche internationalen Abh\u00e4ngigkeiten bestehen.<\/p>\n\n\n\n
Was der europ\u00e4ische Endpunkt abdeckt<\/strong><\/p>\n\n\n\n Nach der Dokumentation von Mistral verarbeitet der europ\u00e4ische Endpunkt die Ein- und Ausgaben der Inferenz in mehreren Rechenzentren in EU- und EFTA-Staaten. Neben den EU-Staaten umfasst diese Region Island, Liechtenstein, Norwegen und die Schweiz. Ohne ausdr\u00fcckliche Auswahl einer Region kommt jedoch der globale Endpunkt zum Einsatz, f\u00fcr den Mistral keinen bestimmten Verarbeitungsstandort zusagt.<\/p>\n\n\n\n Die Regionalisierung gilt zudem nicht f\u00fcr s\u00e4mtliche Bestandteile des Dienstes. Informationen zur Kontoverwaltung, Abrechnung, Zugriffssteuerung und Nutzungsanalyse sowie bestimmte betriebliche Metadaten k\u00f6nnen au\u00dferhalb der gew\u00e4hlten Region verarbeitet werden. Auch begrenzte Zugriffe durch Subprozessoren au\u00dferhalb der Region sind nach den Vertragsbedingungen m\u00f6glich.<\/p>\n\n\n\n Unternehmen sollten deshalb pr\u00fcfen, welche Datenarten \u00fcber welchen Dienst verarbeitet werden. Die Zusage f\u00fcr eine regionale Inferenz darf nicht mit einer vollst\u00e4ndig europ\u00e4ischen Verarbeitung aller Betriebs- und Vertragsdaten gleichgesetzt werden.<\/p>\n\n\n\n Verarbeitung, Speicherung und Zero Data Retention<\/strong><\/p>\n\n\n\n Datenstandort, Speicherung und Verwendung f\u00fcr das Modelltraining sind getrennte Fragen. Mistral bietet f\u00fcr bestimmte bezahlte, zustandslose API-Endpunkte eine Zero-Data-Retention-Option an. Sie muss beantragt und von Mistral freigeschaltet werden.<\/p>\n\n\n\n F\u00fcr Agents, Conversations, Files, Vibe Work und Chat steht diese Option nach der aktuellen Dokumentation nicht zur Verf\u00fcgung. Auch ein Trainings-Opt-out ersetzt keine Regelung zur Speicherung. Unternehmen m\u00fcssen daher f\u00fcr jeden eingesetzten Dienst kl\u00e4ren: <\/p>\n\n\n\n Wie europ\u00e4isch ist die Lieferkette?<\/strong><\/p>\n\n\n\n Mistral hat im August 2026 angek\u00fcndigt, seine europ\u00e4ischen Rechenkapazit\u00e4ten bis 2030 auf bis zu ein Gigawatt auszubauen. Mehrj\u00e4hrige Zusagen von Unternehmen sollen diesen Ausbau \u00fcber sogenannte European Compute Units unterst\u00fctzen.<\/p>\n\n\n\n Die Infrastruktur beruht jedoch unter anderem auf Hardware von NVIDIA. Weitere internationale Abh\u00e4ngigkeiten k\u00f6nnen bei Software, Netzwerktechnik, Support und Subprozessoren bestehen. Ein Rechenzentrum in Europa legt den Verarbeitungsort fest, macht aber noch keine vollst\u00e4ndig europ\u00e4ische Lieferkette.<\/p>\n\n\n\n Der Cloud Sovereignty Framework der EU-Kommission ber\u00fccksichtigt deshalb 48 Kriterien. Dazu geh\u00f6ren Jurisdiktion, Datenverarbeitung, betriebliche Kontrolle, Lieferkette, Sicherheit und Portabilit\u00e4t.<\/p>\n\n\n\n Was vor dem Vertragsschluss gepr\u00fcft werden sollte<\/strong><\/p>\n\n\n\n Die Anforderungen an Souver\u00e4nit\u00e4t sollten zun\u00e4chst f\u00fcr das konkrete Projekt festgelegt werden. Anschlie\u00dfend sind Produktbeschreibung, Bestellformular, Auftragsverarbeitungsvertrag, Subprozessorenliste und technische Dokumentation miteinander abzugleichen.<\/p>\n\n\n\n Wichtige Pr\u00fcfpunkte sind: <\/p>\n\n\n\n Dabei muss auch ber\u00fccksichtigt werden, welche Verpflichtungen das Unternehmen gegen\u00fcber seinen eigenen Kunden \u00fcbernommen hat. Wer beispielsweise eine Verarbeitung innerhalb der EU oder des EWR, bestimmte L\u00f6schfristen oder den Ausschluss einer Trainingsnutzung zugesagt hat, muss diese Anforderungen in der vorgelagerten KI-Lieferkette vertraglich absichern.<\/p>\n\n\n\n Wie ePrivacy unterst\u00fctzen kann<\/strong><\/p>\n\n\n\n ePrivacy unterst\u00fctzt Unternehmen bei der datenschutzrechtlichen Auswahl und Pr\u00fcfung von KI- und Cloudangeboten. Dabei werden die tats\u00e4chlichen Verarbeitungsvorg\u00e4nge mit den einschl\u00e4gigen Vertragswerken abgeglichen.<\/p>\n\n\n\n Die Pr\u00fcfung zeigt, welche Leistungen innerhalb des vereinbarten europ\u00e4ischen Rahmens erbracht werden, wo Ausnahmen bestehen und welche Vertragsklauseln nachverhandelt werden sollten. So lassen sich Widerspr\u00fcche zu bestehenden Kundenvertr\u00e4gen erkennen, Drittlandrisiken bewerten und Abh\u00e4ngigkeiten beim sp\u00e4teren Anbieterwechsel ber\u00fccksichtigen.<\/p>\n\n\n\n Bei Mistral kann eine europ\u00e4ische und souver\u00e4nit\u00e4tsorientierte Architektur m\u00f6glich sein. Ihr Umfang ergibt sich jedoch erst aus dem ausgew\u00e4hlten Dienst, der technischen Konfiguration und den verbindlichen Vertragsbedingungen.<\/p>\n","protected":false},"excerpt":{"rendered":" Mistral tritt als europ\u00e4ische Alternative zu den gro\u00dfen US-amerikanischen KI-Anbietern auf. Das Unternehmen baut eigene Rechenkapazit\u00e4ten in Europa auf und bietet inzwischen<\/p>\n