Die vollständige Bezugsweg-Matrix

Der Bezug läuft über die Azure-Plattform im Deployment-Typ EU Data Zone. Die § 203-Vertragslinie ist das Professional Secrecy Amendment (Germany): Es ist über unseren Cloud-Solution-Provider gezeichnet und erfasst die Azure-Modelle. Damit ist die Kette auf diesem Weg geschlossen - Verschwiegenheitsverpflichtung des Plattform-Betreibers in Textform mit Belehrung über die Strafbarkeit, EU-only-Processing im Deployment, keine Nutzung der Eingaben für das Modelltraining. Die Vertragsunterlagen legen wir im Gespräch vor. Was der Vertrag nicht aufhebt: Der Betreiber ist ein US-Konzern, die CLOUD-Act-Exposition bleibt - dafür ist der TIA-/SCC-Baustein des Vertragskits Pflicht.

Datenregion:

EU Data Zone (EU-only-Processing)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke als eigene berufsrechtliche Prüfung; CLOUD-Act-Exposition bleibt (US-Konzern) - TIA/SCC-Baustein des Vertragskits Pflicht.

OpenAI bietet für die API-Plattform sowie ChatGPT Enterprise und Edu eine europäische Datenresidenz an, für europäische API-Projekte zusammen mit Zero Data Retention; freigeschaltet wird das über den Vertrieb, nicht selbst buchbar. Für ChatGPT Enterprise betrifft die Residenz die Speicherung, nicht die Verarbeitung. Eine Verschwiegenheitsvereinbarung nach § 203 StGB bietet OpenAI nicht an - dieser Baustein der Kette fehlt und muss anderweitig gestellt werden.

Datenregion:

EU (Speicherung; Verarbeitung je nach Produkt)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eröffnet; ohne § 203-Verpflichtung des Anbieters trägt allein die Kette aus Redaktion und Gosign-Verpflichtung.

Kostenlose und Plus-Zugänge kennen weder Auftragsverarbeitungsvertrag noch Verschwiegenheitsverpflichtung; Eingaben können zur Modellverbesserung genutzt werden. Der BRAK-Leitfaden und der BStBK-FAQ-Katalog nennen genau diese Konstellation als das, was mit Mandantendaten nicht geht.

Datenregion:

USA

Drittland-Exposition:

ja

Berufsrechtlich: Kein Weg zur Vergleichbarkeit - es fehlt jedes Glied der Kette.

Für Kanzleien, die Microsoft 365 bereits einsetzen, ist Copilot der kürzeste Weg - die KI sitzt dort, wo die Akte ohnehin liegt. Microsoft sagt dafür zu: keine Nutzung Ihrer Eingaben für das Modelltraining, EU-Verkehr innerhalb der EU-Datengrenze, und die menschliche Sichtung im Rahmen der Missbrauchsüberwachung ist für Copilot abbestellt - diese letzte Zusage macht kein anderer Anbieter dieses Katalogs. Die Verschwiegenheitsverpflichtung selbst ist ein separates Dokument, das Professional Secrecy Amendment (Germany), abzuschließen über einen CSP-Partner. Ob es die KI-Dienste und deren Subunternehmer erfasst, dokumentiert Microsoft öffentlich nicht - wir klären es für Ihr Setup schriftlich, bevor Sie zusagen. Ein Punkt bleibt in Ihrer Hand: Werden im Tenant Anthropic-Modelle zugeschaltet, verlässt der Verkehr die EU-Datengrenze; das steuert Ihre Administration.

Datenregion:

EU-Datengrenze

Drittland-Exposition:

ja

Berufsrechtlich: US-Konzern in der Kette - die Auslandsschranke bleibt eigener Prüfpunkt; das Amendment ist die Vertragslinie, ihre Reichweite auf die KI-Dienste der offene Punkt.

Copilot ohne den Enterprise-Datenschutz kennt weder Auftragsverarbeitungsvertrag noch Verschwiegenheitsverpflichtung.

Datenregion:

unbestimmt

Drittland-Exposition:

ja

Berufsrechtlich: Kein Weg zur Vergleichbarkeit.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden, also für alle Modelle der Plattform, und plattformweit für alle angebundenen Kanzleien. Davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch liegt die projektbezogene Ausnahme von der Prompt-Logging-Policy genehmigt vor, der Betrieb läuft über EU-Endpunkte ohne Speicherung über die Verarbeitung hinaus. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (Multi-Region eu bzw. europe-west1)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.

Derzeit ohne EU Data Zone - auch EU-Region-Deployments routen global; Anthropic agiert als independent data processor außerhalb der Azure-Trust-Boundary, und die Foundry ist aus Anthropics Daten-Residenz-Garantien ausgenommen. Neubewertung bei EU-Zone-Launch (angekündigt für 2026, ohne Datum).

Datenregion:

Global/US-Routing (keine EU Data Zone)

Drittland-Exposition:

ja

Berufsrechtlich: Globales Routing ohne EU-Zone - die Vergleichbarkeits-Prüfung nach § 43e Abs. 4 BRAO ist derzeit nicht belastbar darstellbar.

Die technisch stärkste Zusage im ganzen Katalog: weder AWS-Personal noch der Modellanbieter erhalten Zugriff auf Ein- und Ausgaben, und die Speicherfreiheit lässt sich organisationsweit erzwingen. Was wir für diesen Weg nicht gefunden haben, ist ein öffentlich verfügbares, zeichenbares Standard-Dokument für die Verschwiegenheitsverpflichtung nach § 203 StGB (Recherchestand 2026-08-14; innfactory 13.01.2026, AWS-re:Post-Thread zum Professional Secrecy Addendum). Ob eine solche Vereinbarung im Vertriebsweg zustande kommt, ist uns nicht bekannt - und die Abwesenheit einer öffentlichen Quelle beweist das Gegenteil nicht: Bei einem anderen Anbieter war die öffentliche Quellenlage identisch, die Vereinbarung kam im Vertriebsweg dennoch zustande. Diesen Weg führen wir deshalb nicht als Gosign-Angebot: Anders als beim Google-Weg sind wir hier nicht Vertragspartner in der Kette und können das fehlende Glied nicht mit unserer eigenen Urkunde schließen. Wir führen ihn, weil Kanzleien ihn selbst betreiben - wer das tut, muss die Verpflichtung selbst mit einem Dienstleister stellen, der sie zeichnet.

Datenregion:

EU (Region Frankfurt)

Drittland-Exposition:

ja

Berufsrechtlich: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz EU-Region.

Die Consumer-Zugänge (Free, Pro, Max) haben weder Auftragsverarbeitungsvertrag noch Verschwiegenheitsverpflichtung. Für Mandatsdaten ist das kein gangbarer Weg.

Datenregion:

USA

Drittland-Exposition:

ja

Berufsrechtlich: Kein Weg zur Vergleichbarkeit.

Beim Hersteller direkt gibt es für Geschäftskunden eine Zusage, Kundendaten nicht zum Training zu nutzen, und optional eine Speicherfreiheit. Was es nicht gibt, ist eine europäische Verarbeitungsregion: Der Hersteller verweist für Europa auf die Plattformen von Google und AWS. Ohne EU-Verarbeitung und ohne Verschwiegenheitsvereinbarung nach § 203 StGB trägt dieser Weg für Mandatsdaten nicht - geprüft und verworfen, nicht übersehen.

Datenregion:

USA

Drittland-Exposition:

ja

Berufsrechtlich: Vergleichbarer Geheimnisschutz ist ohne EU-Verarbeitung nicht darstellbar.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden, also für alle Modelle der Plattform, und plattformweit für alle angebundenen Kanzleien. Davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch liegt die projektbezogene Ausnahme von der Prompt-Logging-Policy genehmigt vor, der Betrieb läuft über EU-Endpunkte ohne Speicherung über die Verarbeitung hinaus. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (Multi-Region eu bzw. europe-west1)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.

Derzeit ohne EU Data Zone - auch EU-Region-Deployments routen global; Anthropic agiert als independent data processor außerhalb der Azure-Trust-Boundary, und die Foundry ist aus Anthropics Daten-Residenz-Garantien ausgenommen. Neubewertung bei EU-Zone-Launch (angekündigt für 2026, ohne Datum).

Datenregion:

Global/US-Routing (keine EU Data Zone)

Drittland-Exposition:

ja

Berufsrechtlich: Globales Routing ohne EU-Zone - die Vergleichbarkeits-Prüfung nach § 43e Abs. 4 BRAO ist derzeit nicht belastbar darstellbar.

Die technisch stärkste Zusage im ganzen Katalog: weder AWS-Personal noch der Modellanbieter erhalten Zugriff auf Ein- und Ausgaben, und die Speicherfreiheit lässt sich organisationsweit erzwingen. Was wir für diesen Weg nicht gefunden haben, ist ein öffentlich verfügbares, zeichenbares Standard-Dokument für die Verschwiegenheitsverpflichtung nach § 203 StGB (Recherchestand 2026-08-14; innfactory 13.01.2026, AWS-re:Post-Thread zum Professional Secrecy Addendum). Ob eine solche Vereinbarung im Vertriebsweg zustande kommt, ist uns nicht bekannt - und die Abwesenheit einer öffentlichen Quelle beweist das Gegenteil nicht: Bei einem anderen Anbieter war die öffentliche Quellenlage identisch, die Vereinbarung kam im Vertriebsweg dennoch zustande. Diesen Weg führen wir deshalb nicht als Gosign-Angebot: Anders als beim Google-Weg sind wir hier nicht Vertragspartner in der Kette und können das fehlende Glied nicht mit unserer eigenen Urkunde schließen. Wir führen ihn, weil Kanzleien ihn selbst betreiben - wer das tut, muss die Verpflichtung selbst mit einem Dienstleister stellen, der sie zeichnet.

Datenregion:

EU (Region Frankfurt)

Drittland-Exposition:

ja

Berufsrechtlich: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz EU-Region.

Die Consumer-Zugänge (Free, Pro, Max) haben weder Auftragsverarbeitungsvertrag noch Verschwiegenheitsverpflichtung. Für Mandatsdaten ist das kein gangbarer Weg.

Datenregion:

USA

Drittland-Exposition:

ja

Berufsrechtlich: Kein Weg zur Vergleichbarkeit.

Beim Hersteller direkt gibt es für Geschäftskunden eine Zusage, Kundendaten nicht zum Training zu nutzen, und optional eine Speicherfreiheit. Was es nicht gibt, ist eine europäische Verarbeitungsregion: Der Hersteller verweist für Europa auf die Plattformen von Google und AWS. Ohne EU-Verarbeitung und ohne Verschwiegenheitsvereinbarung nach § 203 StGB trägt dieser Weg für Mandatsdaten nicht - geprüft und verworfen, nicht übersehen.

Datenregion:

USA

Drittland-Exposition:

ja

Berufsrechtlich: Vergleichbarer Geheimnisschutz ist ohne EU-Verarbeitung nicht darstellbar.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden, also für alle Modelle der Plattform, und plattformweit für alle angebundenen Kanzleien. Davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch liegt die projektbezogene Ausnahme von der Prompt-Logging-Policy genehmigt vor, der Betrieb läuft über EU-Endpunkte ohne Speicherung über die Verarbeitung hinaus. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (Multi-Region eu bzw. europe-west1)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.

Derzeit ohne EU Data Zone - auch EU-Region-Deployments routen global; Anthropic agiert als independent data processor außerhalb der Azure-Trust-Boundary, und die Foundry ist aus Anthropics Daten-Residenz-Garantien ausgenommen. Neubewertung bei EU-Zone-Launch (angekündigt für 2026, ohne Datum).

Datenregion:

Global/US-Routing (keine EU Data Zone)

Drittland-Exposition:

ja

Berufsrechtlich: Globales Routing ohne EU-Zone - die Vergleichbarkeits-Prüfung nach § 43e Abs. 4 BRAO ist derzeit nicht belastbar darstellbar.

Die technisch stärkste Zusage im ganzen Katalog: weder AWS-Personal noch der Modellanbieter erhalten Zugriff auf Ein- und Ausgaben, und die Speicherfreiheit lässt sich organisationsweit erzwingen. Was wir für diesen Weg nicht gefunden haben, ist ein öffentlich verfügbares, zeichenbares Standard-Dokument für die Verschwiegenheitsverpflichtung nach § 203 StGB (Recherchestand 2026-08-14; innfactory 13.01.2026, AWS-re:Post-Thread zum Professional Secrecy Addendum). Ob eine solche Vereinbarung im Vertriebsweg zustande kommt, ist uns nicht bekannt - und die Abwesenheit einer öffentlichen Quelle beweist das Gegenteil nicht: Bei einem anderen Anbieter war die öffentliche Quellenlage identisch, die Vereinbarung kam im Vertriebsweg dennoch zustande. Diesen Weg führen wir deshalb nicht als Gosign-Angebot: Anders als beim Google-Weg sind wir hier nicht Vertragspartner in der Kette und können das fehlende Glied nicht mit unserer eigenen Urkunde schließen. Wir führen ihn, weil Kanzleien ihn selbst betreiben - wer das tut, muss die Verpflichtung selbst mit einem Dienstleister stellen, der sie zeichnet.

Datenregion:

EU (Region Frankfurt)

Drittland-Exposition:

ja

Berufsrechtlich: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz EU-Region.

Die Consumer-Zugänge (Free, Pro, Max) haben weder Auftragsverarbeitungsvertrag noch Verschwiegenheitsverpflichtung. Für Mandatsdaten ist das kein gangbarer Weg.

Datenregion:

USA

Drittland-Exposition:

ja

Berufsrechtlich: Kein Weg zur Vergleichbarkeit.

Beim Hersteller direkt gibt es für Geschäftskunden eine Zusage, Kundendaten nicht zum Training zu nutzen, und optional eine Speicherfreiheit. Was es nicht gibt, ist eine europäische Verarbeitungsregion: Der Hersteller verweist für Europa auf die Plattformen von Google und AWS. Ohne EU-Verarbeitung und ohne Verschwiegenheitsvereinbarung nach § 203 StGB trägt dieser Weg für Mandatsdaten nicht - geprüft und verworfen, nicht übersehen.

Datenregion:

USA

Drittland-Exposition:

ja

Berufsrechtlich: Vergleichbarer Geheimnisschutz ist ohne EU-Verarbeitung nicht darstellbar.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden, also für alle Modelle der Plattform, und plattformweit für alle angebundenen Kanzleien. Davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch liegt die projektbezogene Ausnahme von der Prompt-Logging-Policy genehmigt vor, der Betrieb läuft über EU-Endpunkte ohne Speicherung über die Verarbeitung hinaus. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (EU-Endpunkt)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition ist von der Exception unberührt - Art.-44-Baustein Pflicht.

Google sagt für Workspace zu, dass Inhalte der Organisation nicht ohne deren Erlaubnis zum Training öffentlicher Modelle genutzt werden, und stellt einen Auftragsverarbeitungsvertrag. Eine Verschwiegenheitsvereinbarung nach § 203 StGB gibt es nicht. Die Verarbeitung findet in der Google-Cloud statt: Jedes hochgeladene Dokument ist damit eine Weitergabe an einen Dritten - und genau das ist bei diesem Werkzeug der Regelfall, weil sein Nutzen am Hochladen echter Akten hängt.

Datenregion:

EU-Regionen wählbar

Drittland-Exposition:

ja

Berufsrechtlich: US-Konzern in der Kette; ohne § 203-Verpflichtung trägt allein die vorgeschaltete Redaktion.

Mit privatem Google-Konto gibt es weder Auftragsverarbeitungsvertrag noch Verschwiegenheitsverpflichtung - der Aktenupload ist dann eine ungedeckte Offenbarung.

Datenregion:

unbestimmt

Drittland-Exposition:

ja

Berufsrechtlich: Kein Weg zur Vergleichbarkeit.

Perplexity wirbt für die Unternehmensvariante mit Speicherfreiheit und dem Verzicht auf Training mit Kundendaten. Eine europäische Datenresidenz gibt es nach übereinstimmenden Quellen nicht - die Verarbeitung läuft auf US-Infrastruktur -, und ob überhaupt ein Auftragsverarbeitungsvertrag angeboten wird, ist öffentlich widersprüchlich dargestellt. Eine Verschwiegenheitsvereinbarung nach § 203 StGB existiert nicht. Für mandatsbezogene Eingaben ist das kein tragfähiger Weg; für Recherche ohne Mandatsbezug stellt sich die Frage nicht.

Datenregion:

USA

Drittland-Exposition:

ja

Berufsrechtlich: Ohne EU-Verarbeitung und ohne § 203-Verpflichtung nicht darstellbar.

Für Grok fehlen nach der öffentlichen Quellenlage alle vier Bausteine, die eine Kanzlei braucht: kein Auftragsverarbeitungsvertrag für Unternehmen, keine europäische Datenresidenz, keine Speicherfreiheits-Zusage und keine Verschwiegenheitsvereinbarung nach § 203 StGB. Das Training auf Nutzereingaben ist der Regelfall, nicht die Ausnahme. Mehrere europäische Aufsichtsbehörden führen dazu Verfahren.

Datenregion:

USA

Drittland-Exposition:

ja

Berufsrechtlich: Nicht darstellbar.

Gehostet wird standardmäßig in der EU, durch eine französische Gesellschaft ohne US-Muttergesellschaft - so weit trägt das Souveränitäts-Argument. Die Speicherfreiheit, die er anbietet, gilt jedoch ausdrücklich NICHT für Le Chat, sondern nur für zustandslose Schnittstellen-Aufrufe im höchsten Tarif. Ohne sie werden Ein- und Ausgaben zur Missbrauchserkennung vorgehalten. Eine Verschwiegenheitsvereinbarung nach § 203 StGB bietet der Anbieter nicht an.

Datenregion:

EU (Frankreich)

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich im EU-Raum regelmäßig nicht - sie ersetzt aber die fehlende Verschwiegenheitsverpflichtung nicht.

DeepL ist ein deutscher Anbieter mit EU-Verarbeitung; in den kostenpflichtigen Varianten sagt er zu, Texte nicht zu speichern und nicht für Trainingszwecke zu nutzen. Der BRAK-Leitfaden nennt die Bezahlversion als datenschutzkonform - die einzige derartige Nennung eines konkreten Produkts, die wir gefunden haben. Eine eigene Verschwiegenheitsvereinbarung nach § 203 StGB gehört nicht zum Standardangebot und ist gesondert zu vereinbaren; die kostenlose Variante scheidet für Mandatstexte aus.

Datenregion:

EU (Deutschland)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - deutscher Anbieter, EU-Verarbeitung.

Das Modell läuft auf Hardware, die ausschließlich für Ihre Kanzlei bereitsteht und von der Gosign GmbH betrieben wird - in einem Rechenzentrum in Deutschland. Die Gewichte sind offen: Es gibt keinen Modellhersteller, an den etwas übermittelt wird, die Verarbeitung endet an Ihrer Instanz. Für § 203 zählt, wer noch mitwirken kann - das ist der Rechenzentrumsbetreiber mit physischem Zugang zur Hardware; er ist über die Kettenverpflichtung nach § 203 Abs. 4 StGB gebunden, die Verschwiegenheitsvereinbarung der Gosign GmbH mit Ihrer Kanzlei liegt vor. Konkret läuft Llama 3.3 mit 70 Milliarden Parametern in 4-Bit-Quantisierung (rund 52 GB) oder in FP8 (rund 84 GB und damit am oberen Rand der Karte); in voller BF16-Präzision ist ein 70-Milliarden-Modell auf einer einzelnen Karte nicht ladbar. Aus der neueren Llama-4-Reihe passt Scout mit 109 Milliarden Parametern in 4-Bit-Quantisierung (rund 73 GB) - dafür gelten die Kennzeichnungspflichten der Llama-Lizenz, die in Oberfläche und Vertragskit gehören. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht - Hardware, Verarbeitung und Vertragskette liegen in Deutschland, kein Konzern aus einem Drittstaat wirkt mit.

Die § 203-Zusatzvereinbarung mit unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor. Zur Laufzeit dieses Wegs: Der Betreiber hat dieses Modell zum 30.09.2026 abgekündigt (Stand der Modellübersicht 17.08.2026). Bis dahin ist der Weg unverändert nutzbar; danach trägt das Modell die vier übrigen Wege. Vorinstalliert wird es deshalb nicht.

Datenregion:

EU

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke (§ 43e Abs. 4 BRAO, § 62a StBerG, § 50a WPO) stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Die Verschwiegenheitsvereinbarung nach § 203 StGB mit unserem Betreiber in deutschen Rechenzentren ist gezeichnet und erfasst die AI Foundation Services (LLM Hub) - nicht nur die Cloud-Plattform. Betrieb in den deutschen Rechenzentren Magdeburg und Biere, Kettenverpflichtung auf Subunternehmer eingeschlossen. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland (Rechenzentren Magdeburg/Biere)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - deutsche Rechenzentren mit standardisierter § 203-Verschwiegenheitsvereinbarung seit 2021 (TCDP 1.0).

Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich - in Kenntnis der Strafbarkeit - für die Wahrung von Geheimnissen der Berufsgeheimnisträger nach § 203 StGB gilt und über das Vertragsende hinaus fortwirkt. Sie steht im Standardvertrag und ist damit als einzige § 203-Zusage dieses Katalogs vor Vertragsschluss nachlesbar. Offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion:

Deutschland (Berlin, Frankfurt)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter.

Der Bezug läuft über Microsoft Azure, für dieses Modell ausschließlich über reservierte Kapazität: Die Anbieter-Dokumentation führt Llama-3.3-70B-Instruct (v9) in der EU-Datenzone nur als Data Zone Provisioned Managed (Frankreich, Deutschland, Italien, Polen, Spanien, Schweden, Westeuropa); einen Eintrag in der EU-Tabelle für Data Zone Standard haben wir zum Stand 2026-08-17 nicht gefunden. Praktische Folge: EU-Bezug über gebuchte Durchsatz-Einheiten statt Abrechnung je Token. Das Modell wird von der Plattform selbst verkauft und betrieben, es gelten deren Datenschutz- und Residenz-Zusagen und dieselbe § 203-Vertragslinie wie für die übrigen von Azure verkauften Modelle. Im Auslieferungszustand ist das Abuse-Monitoring aktiv; abgeschaltet wird es nur mit einem genehmigten Modified Abuse Monitoring. Der Betreiber ist ein US-Konzern - anders als auf den übrigen Wegen dieses Modells steht hier also ein US-Konzern in der Kette; der Drittland-Baustein des Vertragskits ist Pflicht.

Datenregion:

EU-Datenzone (nur reservierte Kapazität, Data Zone Provisioned)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke als eigene berufsrechtliche Prüfung; auf diesem Weg steht - anders als auf den europäischen Wegen desselben Modells - ein US-Konzern in der Kette.

Die § 203-Zusatzvereinbarung mit unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

EU

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke (§ 43e Abs. 4 BRAO, § 62a StBerG, § 50a WPO) stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Das Modell läuft auf Hardware, die ausschließlich für Ihre Kanzlei bereitsteht und von der Gosign GmbH betrieben wird - in einem Rechenzentrum in Deutschland. Die Gewichte sind offen: Es gibt keinen Modellhersteller, an den etwas übermittelt wird, die Verarbeitung endet an Ihrer Instanz. Für § 203 zählt, wer noch mitwirken kann - das ist der Rechenzentrumsbetreiber mit physischem Zugang zur Hardware; er ist über die Kettenverpflichtung nach § 203 Abs. 4 StGB gebunden, die Verschwiegenheitsvereinbarung der Gosign GmbH mit Ihrer Kanzlei liegt vor. Lieferbar sind zwei Stufen: Mistral Small 3.2 mit 24 Milliarden Parametern in voller BF16-Präzision, rund 61 GB, und die neuere Stufe Mistral Small 4 mit 119 Milliarden Parametern (6,5 Milliarden aktiv) ausschließlich in 4-Bit- bzw. NVFP4-Quantisierung, rund 79 GB. Das Familien-Flaggschiff Mistral Large mit 675 Milliarden Parametern ist auf einer einzelnen Karte nicht ladbar - die Zusage gilt den beiden genannten Stufen. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht - Hardware, Verarbeitung und Vertragskette liegen in Deutschland.

Die Verschwiegenheitsvereinbarung nach § 203 StGB mit unserem Betreiber in deutschen Rechenzentren ist gezeichnet und erfasst die AI Foundation Services (LLM Hub) - nicht nur die Cloud-Plattform. Betrieb in den deutschen Rechenzentren Magdeburg und Biere, Kettenverpflichtung auf Subunternehmer eingeschlossen. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland (Rechenzentren Magdeburg/Biere)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - deutsche Rechenzentren mit standardisierter § 203-Verschwiegenheitsvereinbarung seit 2021 (TCDP 1.0).

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden, also ausdrücklich auch für die Modelle Dritter auf dieser Plattform, und plattformweit für alle angebundenen Kanzleien. Davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch ist die Stufe Mistral Small 3.1 (25.03) über die Einzelregion Niederlande (`europe-west4`) aufrufbar; die Verarbeitung während der Anfrage ist für die EU-Multiregion und für die Niederlande zugesagt. Es gilt das Standard-Protokollierungs-Regime (verdachtsbasiert, bis 90 Tage in der gewählten Region); die Reichweite der projektbezogenen Ausnahme auf Partner-Modelle Dritter klären wir vor der Zusage schriftlich. Weil ein US-Konzern die Plattform betreibt, gehört der Drittland-Baustein des Vertragskits fest dazu - anders als auf den beiden anderen Wegen dieses Modells.

Datenregion:

EU (Einzelregion Niederlande; Verarbeitung EU-Multiregion und Niederlande zugesagt)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung: europäischer Modellhersteller, US-Konzern als Plattform-Betreiber - Art.-44-Baustein Pflicht.

Der Bezug läuft über den AI Model Hub von IONOS, betrieben im Rechenzentrum Berlin, dort in der Größe 24 Milliarden Parameter mit 128k Kontext. Der Anbieter beschreibt den Dienst als zustandslos: Eingaben und Ausgaben werden am Ende der Sitzung verworfen, es findet kein Training auf Kundendaten statt, Service-Logs werden zweckgebunden für Betrieb, Fehlersuche und Support erhoben (Anbieter-Doku, Abruf 2026-08-17). Anders als bei den Plattform-Wegen gibt es hier keine zweite Geometrie - der deutsche Standort ist eine Eigenschaft des Dienstes, keine Einstellung, die man falsch wählen kann. Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich in Kenntnis der Strafbarkeit für Geheimnisse nach § 203 StGB gilt; offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion:

Deutschland (Berlin)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter, europäischer Modellhersteller.

Das Modell läuft auf Hardware, die ausschließlich für Ihre Kanzlei bereitsteht und von der Gosign GmbH betrieben wird - in einem Rechenzentrum in Deutschland. Die Gewichte sind offen: Es gibt keinen Modellhersteller, an den etwas übermittelt wird, die Verarbeitung endet an Ihrer Instanz. Für § 203 zählt, wer noch mitwirken kann - das ist der Rechenzentrumsbetreiber mit physischem Zugang zur Hardware; er ist über die Kettenverpflichtung nach § 203 Abs. 4 StGB gebunden, die Verschwiegenheitsvereinbarung der Gosign GmbH mit Ihrer Kanzlei liegt vor. Konkret läuft die Variante Qwen3.6-35B-A3B mit 35 Milliarden Parametern, davon 3 Milliarden je Token aktiv: in voller Gewichtspräzision BF16 belegt sie rund 83 GB der 96-GB-Karte, in FP8 rund 49 GB und lässt damit Platz für Einbettung und Neu-Sortierung auf derselben Karte. Das Flaggschiff der Familie mit 235 Milliarden Parametern ist auf einer einzelnen Karte nicht ladbar - unsere Zusage gilt der genannten Variante, nicht der ganzen Familie. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht - Hardware, Verarbeitung und Vertragskette liegen in Deutschland, kein Konzern aus einem Drittstaat wirkt mit.

Die § 203-Zusatzvereinbarung mit unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

EU

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke (§ 43e Abs. 4 BRAO, § 62a StBerG, § 50a WPO) stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Der Bezug läuft über die AI Foundation Services der Telekom, dort in der Größe 35 Milliarden Parameter im FP8-Format. Entscheidend ist die Unterscheidung innerhalb dieses einen Vertrags: Für die Modelle, die T-Systems selbst auf der T-Cloud in Deutschland betreibt - dieses gehört dazu -, gilt die Zusage, dass Eingaben und Ergebnisse nicht gespeichert und weder von der Telekom noch von Dritten einsehbar sind und kein Training auf Kundendaten stattfindet (Anbieter-Doku, Abruf 2026-08-17). Für die im selben Katalog durchgereichten GPT-, Claude- und Gemini-Reihen gilt sie nicht; dort richten sich Sichtbarkeit und Speicherung nach den Bedingungen des Drittanbieters, dessen Unterauftragnehmer weltweit tätig sein können. Die § 203-Verschwiegenheitsvereinbarung mit dem Betreiber ist gezeichnet und erfasst die AI Foundation Services; die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland (T-Cloud)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - Betrieb und Vertragskette liegen in Deutschland, kein Konzern aus einem Drittstaat wirkt an der Verarbeitung mit.

Der Bezug läuft über den AI Model Hub von IONOS, betrieben im Rechenzentrum Berlin - dort in den Größen 397 Milliarden Parameter (17 Milliarden je Token aktiv) und 9 Milliarden, jeweils mit 262k Kontext und Bildverstehen. Der Anbieter beschreibt den Dienst als zustandslos: Eingaben und Ausgaben werden am Ende der Sitzung verworfen, kein Training auf Kundendaten, Service-Logs zweckgebunden für Betrieb und Störungsbeseitigung (Anbieter-Doku, Abruf 2026-08-17). Eine zweite Geometrie, die weiterleiten könnte, gibt es nicht. Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich in Kenntnis der Strafbarkeit für Geheimnisse nach § 203 StGB gilt; offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion:

Deutschland (Berlin)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter.

Das Modell läuft auf Hardware, die ausschließlich für Ihre Kanzlei bereitsteht und von der Gosign GmbH betrieben wird - in einem Rechenzentrum in Deutschland. Die Gewichte sind offen: Es gibt keinen Modellhersteller, an den etwas übermittelt wird, die Verarbeitung endet an Ihrer Instanz. Für § 203 zählt, wer noch mitwirken kann - das ist der Rechenzentrumsbetreiber mit physischem Zugang zur Hardware; er ist über die Kettenverpflichtung nach § 203 Abs. 4 StGB gebunden, die Verschwiegenheitsvereinbarung der Gosign GmbH mit Ihrer Kanzlei liegt vor. Konkret laufen die Gemma-4-Größen 12 Milliarden Parameter (rund 37 GB), 26 Milliarden mit 4 Milliarden aktiv (rund 63 GB) und 31 Milliarden dense (rund 74 GB) - alle drei in voller Gewichtspräzision BF16, also ohne Quantisierungsverlust auf der 96-GB-Karte. Die Apache-2.0-Lizenz gilt für die vierte Generation; ältere Generationen der Reihe standen unter anderen Bedingungen. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht - Hardware, Verarbeitung und Vertragskette liegen in Deutschland.

Die § 203-Zusatzvereinbarung mit unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

EU

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

Datenregion:

Kanzlei-eigene Infrastruktur

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.

Der Bezug läuft über die AI Foundation Services der Telekom. Entscheidend ist die Unterscheidung innerhalb dieses einen Vertrags: Für die Modelle, die T-Systems selbst auf der T-Cloud in Deutschland betreibt - dieses gehört dazu -, gilt die Zusage, dass Eingaben und Ergebnisse nicht gespeichert und weder von der Telekom noch von Dritten einsehbar sind und kein Training auf Kundendaten stattfindet (Anbieter-Doku, Abruf 2026-08-17). Für die im selben Katalog durchgereichten GPT-, Claude- und Gemini-Reihen gilt sie nicht; dort richten sich Sichtbarkeit und Speicherung nach den Bedingungen des Drittanbieters, dessen Unterauftragnehmer weltweit tätig sein können - das offene Modell von Google steht also unter der Telekom-Zusage, die Gemini-Reihe desselben Herstellers nicht. Die § 203-Verschwiegenheitsvereinbarung mit dem Betreiber ist gezeichnet und erfasst die AI Foundation Services.

Datenregion:

Deutschland (T-Cloud)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - Betrieb und Vertragskette liegen in Deutschland.

Das Modell läuft auf Hardware, die ausschließlich für Ihre Kanzlei bereitsteht und von der Gosign GmbH betrieben wird - in einem Rechenzentrum in Deutschland. Die Gewichte sind offen: Es gibt keinen Modellhersteller, an den etwas übermittelt wird, die Verarbeitung endet an Ihrer Instanz. Für § 203 zählt, wer noch mitwirken kann - das ist der Rechenzentrumsbetreiber mit physischem Zugang zur Hardware; er ist über die Kettenverpflichtung nach § 203 Abs. 4 StGB gebunden, die Verschwiegenheitsvereinbarung der Gosign GmbH mit Ihrer Kanzlei liegt vor. Lieferbar sind die 70-Milliarden-Stufe in 4-Bit-Quantisierung (rund 52 GB, die belastbare Variante) oder in FP8 (rund 84 GB und damit rechnerisch ein Treffer, praktisch eine Wand: jede zusätzliche parallele Anfrage reißt sie) sowie die 8-Milliarden-Stufe in voller BF16-Präzision (rund 29 GB). In voller BF16-Präzision ist die 70-Milliarden-Stufe nicht ladbar. Die Vertragsunterlagen legen wir im Gespräch vor. Zur Größe: 70 Milliarden Parameter in dichter Architektur belegen in FP8 rund 84 GB und damit die Karte fast vollständig; die 4-Bit-Stufe liegt bei rund 52 GB und läuft komfortabel. Wir liefern die Stufe, die zu Ihrer Lastspitze passt, und nennen sie im Angebot.

Datenregion:

Deutschland

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht - Hardware, Verarbeitung und Vertragskette liegen in Deutschland.

Die § 203-Zusatzvereinbarung mit unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

EU

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

Datenregion:

Kanzlei-eigene Infrastruktur

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.

Das Modell läuft auf Hardware, die ausschließlich für Ihre Kanzlei bereitsteht und von der Gosign GmbH betrieben wird - in einem Rechenzentrum in Deutschland. Die Gewichte sind offen: Es gibt keinen Modellhersteller, an den etwas übermittelt wird, die Verarbeitung endet an Ihrer Instanz. Für § 203 zählt, wer noch mitwirken kann - das ist der Rechenzentrumsbetreiber mit physischem Zugang zur Hardware; er ist über die Kettenverpflichtung nach § 203 Abs. 4 StGB gebunden, die Verschwiegenheitsvereinbarung der Gosign GmbH mit Ihrer Kanzlei liegt vor. Konkret läuft gpt-oss-120b mit 117 Milliarden Parametern, davon 5,1 Milliarden je Token aktiv, im herstellereigenen MXFP4-Format - rund 75 GB auf der 96-GB-Karte; die kleine Stufe gpt-oss-20b mit 21 Milliarden Parametern belegt rund 29 GB. Neben der Apache-2.0-Lizenz gilt die Nutzungsrichtlinie des Herstellers. Die Vertragsunterlagen legen wir im Gespräch vor. Zur Größe: 117 Milliarden Parameter in Mixture-of-Experts-Architektur, davon 5,1 Milliarden je Aufruf aktiv. Der Hersteller liefert die Gewichte bereits in MXFP4 quantisiert aus; damit belegt das Modell rund 75 GB und passt auf die Karte.

Datenregion:

Deutschland

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht - Hardware, Verarbeitung und Vertragskette liegen in Deutschland.

Die § 203-Zusatzvereinbarung mit unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

EU

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich - in Kenntnis der Strafbarkeit - für die Wahrung von Geheimnissen der Berufsgeheimnisträger nach § 203 StGB gilt und über das Vertragsende hinaus fortwirkt. Sie steht im Standardvertrag und ist damit als einzige § 203-Zusage dieses Katalogs vor Vertragsschluss nachlesbar. Offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion:

Deutschland (Berlin, Frankfurt)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter.

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

Datenregion:

Kanzlei-eigene Infrastruktur

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.

Der Bezug läuft über die AI Foundation Services der Telekom, dort in der Größe 120 Milliarden Parameter. Entscheidend ist die Unterscheidung innerhalb dieses einen Vertrags: Für die Modelle, die T-Systems selbst auf der T-Cloud in Deutschland betreibt - dieses gehört dazu -, gilt die Zusage, dass Eingaben und Ergebnisse nicht gespeichert und weder von der Telekom noch von Dritten einsehbar sind und kein Training auf Kundendaten stattfindet (Anbieter-Doku, Abruf 2026-08-17). Für die im selben Katalog durchgereichten GPT-, Claude- und Gemini-Reihen gilt sie nicht; dort richten sich Sichtbarkeit und Speicherung nach den Bedingungen des Drittanbieters, dessen Unterauftragnehmer weltweit tätig sein können. Genau diese Unterscheidung ist bei diesem Modell greifbar: Das offene Modell desselben Herstellers steht unter der Telekom-Zusage, die proprietäre Reihe im selben Katalog nicht. Die § 203-Verschwiegenheitsvereinbarung mit dem Betreiber ist gezeichnet und erfasst die AI Foundation Services.

Datenregion:

Deutschland (T-Cloud)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - Betrieb und Vertragskette liegen in Deutschland.

Die Hardware ist hier nicht die Grenze: 7 Milliarden Parameter in voller BF16-Präzision belegen rund 27 GB und laufen auf der 96-GB-Karte ohne Weiteres. Die Grenze liegt in der Lizenz der frei verfügbaren Gewichte - sie erlaubt nicht-kommerzielle Forschung und Bildung und trägt damit ein Betriebsangebot, das wir einer Kanzlei in Rechnung stellen, nicht. Ein Bezug über eine Vereinbarung mit dem Hersteller ist ein anderer Weg als der Betrieb aus freien Gewichten; wir holen ihn vor jeder Zusage schriftlich ein und legen die Unterlagen im Gespräch vor. Die § 203-Kette selbst wäre auf diesem Weg unverändert: Rechenzentrum in Deutschland, Kettenverpflichtung des Betreibers, Verschwiegenheitsvereinbarung der Gosign GmbH mit Ihrer Kanzlei.

Datenregion:

Deutschland

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht - Hardware, Verarbeitung und Vertragskette liegen in Deutschland; offen ist die Lizenz, nicht die berufsrechtliche Lage.

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht, und 7 Milliarden Parameter in BF16 mit rund 27 GB laufen auf handelsüblicher Beschleuniger-Hardware. Offen ist auch hier die Lizenz: Die frei verfügbaren Gewichte stehen unter Bedingungen, die nicht-kommerzielle Forschung und Bildung erlauben; der Einsatz in der laufenden Mandatsbearbeitung ist davon nicht ohne Weiteres gedeckt. Vor einer Zusage klären wir die Lizenzlage mit dem Hersteller schriftlich. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es zusätzlich eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

Datenregion:

Kanzlei-eigene Hardware

Drittland-Exposition:

nein

Berufsrechtlich: Ohne Mitwirkung eines Dritten stellt sich die Auslandsschranke nicht; offen ist die Lizenz der freien Gewichte.

Die § 203-Zusatzvereinbarung mit unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

EU

Drittland-Exposition:

nein

Ausbaustufe auf diesem Weg:

Flash v4 0731 (Stand 28.08.2026)

Berufsrechtlich: Auslandsschranke (§ 43e Abs. 4 BRAO, § 62a StBerG, § 50a WPO) stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Die Verschwiegenheitsvereinbarung nach § 203 StGB mit unserem Betreiber in deutschen Rechenzentren ist gezeichnet und erfasst die AI Foundation Services (LLM Hub) - nicht nur die Cloud-Plattform. Betrieb in den deutschen Rechenzentren Magdeburg und Biere, Kettenverpflichtung auf Subunternehmer eingeschlossen. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland (Rechenzentren Magdeburg/Biere)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - deutsche Rechenzentren mit standardisierter § 203-Verschwiegenheitsvereinbarung seit 2021 (TCDP 1.0).

Die Berliner Beauftragte für Datenschutz und Informationsfreiheit hat die DeepSeek-Apps am 27.06.2025 bei Apple und Google als rechtswidrigen Inhalt gemeldet: Übermittlung personenbezogener Daten nach China ohne Angemessenheitsbeschluss und ohne durchsetzbare Betroffenenrechte. Für Mandats- und Mandantendaten ist der Direktbezug damit ausgeschlossen.

Datenregion:

China

Drittland-Exposition:

ja

Berufsrechtlich: Vergleichbarer Geheimnisschutz im Sinne der Auslandsschranke ist nicht darstellbar.

Der Bezug läuft über Microsoft Azure, für dieses Modell ausschließlich über reservierte Kapazität: Die Anbieter-Dokumentation führt DeepSeek-V3.2 (v1) in der EU-Datenzone nur als Data Zone Provisioned Managed (Frankreich, Deutschland, Italien, Polen, Spanien, Schweden, Westeuropa); einen Eintrag in der EU-Tabelle für Data Zone Standard haben wir zum Stand 2026-08-17 nicht gefunden. Das Modell wird von der Plattform selbst verkauft und betrieben - für die Vertragsprüfung ist das entscheidend, weil damit die Zusagen der Plattform gelten und nicht die Bedingungen des Herstellers; der Direktbezug beim Hersteller bleibt davon unberührt und für Mandatsdaten ausgeschlossen. Die § 203-Vertragslinie ist dieselbe wie für die übrigen von Azure verkauften Modelle. Im Auslieferungszustand ist das Abuse-Monitoring aktiv; abgeschaltet wird es nur mit einem genehmigten Modified Abuse Monitoring. Der Betreiber ist ein US-Konzern - der Drittland-Baustein des Vertragskits ist Pflicht.

Datenregion:

EU-Datenzone (nur reservierte Kapazität, Data Zone Provisioned)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke als eigene berufsrechtliche Prüfung; auf diesem Weg steht - anders als auf dem deutschen Managed-Weg desselben Modells - ein US-Konzern in der Kette.

Covered/Advanced Model: 30-Tage-Prompt-Retention und verpflichtendes Daten-Sharing mit Anthropic (Trust & Safety), kein Zero-Data-Retention - für Berufsgeheimnisträger-Workloads ausgeschlossen.

Datenregion:

EU-Endpunkt möglich; verpflichtende Daten-Weitergabe an Anthropic (Trust & Safety)

Drittland-Exposition:

ja

Covered/Advanced Model: 30-Tage-Prompt-Retention und verpflichtendes Daten-Sharing mit Anthropic (Trust & Safety), kein Zero-Data-Retention - für Berufsgeheimnisträger-Workloads ausgeschlossen. Zusätzlich gilt die Foundry-Einschränkung: keine EU Data Zone, Anthropic als independent data processor außerhalb der Azure-Trust-Boundary.

Datenregion:

Global/US-Routing (keine EU Data Zone)

Drittland-Exposition:

ja

Für die neueste Claude-Generation hebt AWS die eigene Grundregel auf: Die Weitergabe der Ein- und Ausgaben an den Modellanbieter ist hier Zugangsvoraussetzung, mit Aufbewahrung bis zu 30 Tagen und möglicher menschlicher Sichtung. Damit fällt genau die Zusage weg, die den Weg für die übrigen Modelle trägt - für Mandatsdaten ist das disqualifizierend, unabhängig von jeder Vertragsgestaltung.

Datenregion:

EU-Region, aber Weitergabe an den Modellanbieter

Drittland-Exposition:

ja

Berufsrechtlich: Menschliche Kenntnisnahme ist nicht ausgeschlossen - nach beiden Verbandslinien der kritische Fall.

Covered/Advanced Model: 30-Tage-Prompt-Retention und verpflichtendes Daten-Sharing mit Anthropic (Trust & Safety), kein Zero-Data-Retention - für Berufsgeheimnisträger-Workloads ausgeschlossen.

Datenregion:

EU-Endpunkt möglich; verpflichtende Daten-Weitergabe an Anthropic (Trust & Safety)

Drittland-Exposition:

ja

Covered/Advanced Model: 30-Tage-Prompt-Retention und verpflichtendes Daten-Sharing mit Anthropic (Trust & Safety), kein Zero-Data-Retention - für Berufsgeheimnisträger-Workloads ausgeschlossen. Zusätzlich gilt die Foundry-Einschränkung: keine EU Data Zone, Anthropic als independent data processor außerhalb der Azure-Trust-Boundary.

Datenregion:

Global/US-Routing (keine EU Data Zone)

Drittland-Exposition:

ja

Für die neueste Claude-Generation hebt AWS die eigene Grundregel auf: Die Weitergabe der Ein- und Ausgaben an den Modellanbieter ist hier Zugangsvoraussetzung, mit Aufbewahrung bis zu 30 Tagen und möglicher menschlicher Sichtung. Damit fällt genau die Zusage weg, die den Weg für die übrigen Modelle trägt - für Mandatsdaten ist das disqualifizierend, unabhängig von jeder Vertragsgestaltung.

Datenregion:

EU-Region, aber Weitergabe an den Modellanbieter

Drittland-Exposition:

ja

Berufsrechtlich: Menschliche Kenntnisnahme ist nicht ausgeschlossen - nach beiden Verbandslinien der kritische Fall.

Das Modell läuft auf Hardware, die ausschließlich für Ihre Kanzlei bereitsteht und von der Gosign GmbH betrieben wird - in einem Rechenzentrum in Deutschland. Die Gewichte sind offen: Es gibt keinen Modellhersteller, an den etwas übermittelt wird, die Verarbeitung endet an Ihrer Instanz. Für § 203 zählt, wer noch mitwirken kann - das ist der Rechenzentrumsbetreiber mit physischem Zugang zur Hardware; er ist über die Kettenverpflichtung nach § 203 Abs. 4 StGB gebunden, die Verschwiegenheitsvereinbarung der Gosign GmbH mit Ihrer Kanzlei liegt vor. Konkret laufen 30 Milliarden Parameter in voller Gewichtspräzision BF16 und belegen rund 73 GB der 96-GB-Karte - also ohne Quantisierungsverlust, was bei Arbeit mit Fundstellen-Verweisen der praktisch wichtigere Punkt ist als die reine Modellgröße. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht - Hardware, Verarbeitung und Vertragskette liegen in Deutschland.

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

Datenregion:

Kanzlei-eigene Infrastruktur

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.

Das Modell läuft auf Hardware, die ausschließlich für Ihre Kanzlei bereitsteht und von der Gosign GmbH betrieben wird - in einem Rechenzentrum in Deutschland. Die Gewichte sind offen: Es gibt keinen Modellhersteller, an den etwas übermittelt wird, die Verarbeitung endet an Ihrer Instanz. Für § 203 zählt, wer noch mitwirken kann - das ist der Rechenzentrumsbetreiber mit physischem Zugang zur Hardware; er ist über die Kettenverpflichtung nach § 203 Abs. 4 StGB gebunden, die Verschwiegenheitsvereinbarung der Gosign GmbH mit Ihrer Kanzlei liegt vor. Auf einer einzelnen Karte lieferbar sind zwei Stufen: Nano mit 30 Milliarden Parametern (3,5 Milliarden aktiv) in voller BF16-Präzision, rund 73 GB, und Super mit 120 Milliarden Parametern (12 Milliarden aktiv) ausschließlich im NVFP4-Build, rund 79 GB. Der FP8-Build derselben Super-Stufe und die Ultra-Stufe sind nicht ladbar - die Zusage gilt den beiden genannten Builds. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht - Hardware, Verarbeitung und Vertragskette liegen in Deutschland.

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

Datenregion:

Kanzlei-eigene Infrastruktur

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.

Der Bezug läuft über die AI Foundation Services der Telekom, dort in der Größe 120 Milliarden Parameter im FP8-Format. Entscheidend ist die Unterscheidung innerhalb dieses einen Vertrags: Für die Modelle, die T-Systems selbst auf der T-Cloud in Deutschland betreibt - dieses gehört dazu -, gilt die Zusage, dass Eingaben und Ergebnisse nicht gespeichert und weder von der Telekom noch von Dritten einsehbar sind und kein Training auf Kundendaten stattfindet (Anbieter-Doku, Abruf 2026-08-17). Für die im selben Katalog durchgereichten GPT-, Claude- und Gemini-Reihen gilt sie nicht; dort richten sich Sichtbarkeit und Speicherung nach den Bedingungen des Drittanbieters, dessen Unterauftragnehmer weltweit tätig sein können. Praktisch wichtig ist dieser Weg, weil der FP8-Build der 120-Milliarden-Stufe auf einer einzelnen dedizierten Karte nicht lauffähig ist - über die deutschen Rechenzentren der Telekom ist er es. Die Verschwiegenheitsvereinbarung nach § 203 StGB mit dem Betreiber der deutschen Rechenzentren ist gezeichnet und erfasst die KI-Dienste, Kettenverpflichtung auf Subunternehmer eingeschlossen.

Datenregion:

Deutschland (T-Cloud)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - Betrieb und Vertragskette liegen in Deutschland.

Auf der dedizierten Instanz steht dieses Modell unter Vorbehalt, und zwar aus einem Hardware-Grund, den wir offenlegen: Für die Reihe haben wir zum Recherchestand 2026-08-17 keine Variante mit belegter Parameterzahl gefunden, die auf eine einzelne 96-GB-Karte passt. Die belegte Stufe mit 357 Milliarden Parametern belegt selbst in 4-Bit-Quantisierung rund 196 GB allein an Gewichten und ist damit auf dieser Hardware nicht ladbar - nicht langsam, sondern nicht startbar. Solange keine kleinere Variante mit Parameterzahl und Quantisierung belegt ist, sagen wir dieses Modell auf der dedizierten Instanz nicht zu; sobald sie belegt ist, wird die Zeile nachgezogen. Über die deutschen Rechenzentren der Telekom ist dasselbe Produkt-Label dagegen gedeckt beziehbar - für eine Kanzlei ist das der Weg, der heute trägt. Für die § 203-Kette aendert der Vorbehalt nichts: Sie haengt am Betreiber des Rechenzentrums und an der Verschwiegenheitsvereinbarung der Gosign GmbH mit Ihrer Kanzlei, nicht am einzelnen Modell.

Datenregion:

Deutschland

Drittland-Exposition:

nein

Berufsrechtlich: Die Vertragskette wäre auf diesem Weg unverändert deutsch; offen ist nicht die Rechtslage, sondern die Lauffähigkeit auf der Hardware.

Die § 203-Zusatzvereinbarung mit unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

EU

Drittland-Exposition:

nein

Ausbaustufe auf diesem Weg:

glm-5.3 (Stand 01.09.2026)

Berufsrechtlich: Auslandsschranke (§ 43e Abs. 4 BRAO, § 62a StBerG, § 50a WPO) stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Im Eigenbetrieb der Kanzlei stellt sich die Offenbarungsfrage des § 203 nicht, solange die Hardware in den eigenen Räumen steht und kein Dritter mitwirkt - die Grenze liegt hier nicht im Recht, sondern in der Ausstattung. Für die Reihe haben wir zum Recherchestand 2026-08-17 keine Variante mit belegter Parameterzahl gefunden, die auf eine einzelne 96-GB-Karte passt; die belegte Stufe mit 357 Milliarden Parametern braucht selbst in 4-Bit-Quantisierung rund 196 GB allein für die Gewichte und damit einen Mehrkarten-Aufbau. Eine Kanzlei mit entsprechender Ausstattung kann das Modell betreiben; als Zusage aus unserem Angebot führen wir es erst, wenn eine passende Variante mit Parameterzahl und Quantisierung belegt ist.

Datenregion:

Kanzlei-eigene Hardware

Drittland-Exposition:

nein

Berufsrechtlich: Ohne Mitwirkung eines Dritten stellt sich die Auslandsschranke nicht; offen ist die Hardware-Voraussetzung, nicht die Rechtslage.

Der Bezug läuft über die AI Foundation Services der Telekom. Entscheidend ist die Unterscheidung innerhalb dieses einen Vertrags: Für die Modelle, die T-Systems selbst auf der T-Cloud in Deutschland betreibt - dieses gehört dazu -, gilt die Zusage, dass Eingaben und Ergebnisse nicht gespeichert und weder von der Telekom noch von Dritten einsehbar sind und kein Training auf Kundendaten stattfindet (Anbieter-Doku, Abruf 2026-08-17). Für die im selben Katalog durchgereichten GPT-, Claude- und Gemini-Reihen gilt sie nicht; dort richten sich Sichtbarkeit und Speicherung nach den Bedingungen des Drittanbieters, dessen Unterauftragnehmer weltweit tätig sein können. Für dieses Modell ist der Weg der praktisch tragende: Auf einer einzelnen dedizierten Karte ist keine Variante der Reihe mit belegter Parameterzahl lauffähig - über die deutschen Rechenzentren der Telekom ist sie es, ohne dass die Gewichte das Land verlassen. Die Verschwiegenheitsvereinbarung nach § 203 StGB mit dem Betreiber der deutschen Rechenzentren ist gezeichnet und erfasst die KI-Dienste, Kettenverpflichtung auf Subunternehmer eingeschlossen.

Datenregion:

Deutschland (T-Cloud)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - Betrieb und Vertragskette liegen in Deutschland; der Sitz des Modellherstellers berührt die Verarbeitungskette nicht, weil die Gewichte hier betrieben werden.

Das Modell läuft auf Hardware, die ausschließlich für Ihre Kanzlei bereitsteht und von der Gosign GmbH betrieben wird - in einem Rechenzentrum in Deutschland. Die Gewichte sind offen: Es gibt keinen Modellhersteller, an den etwas übermittelt wird, die Verarbeitung endet an Ihrer Instanz. Für § 203 zählt, wer noch mitwirken kann - das ist der Rechenzentrumsbetreiber mit physischem Zugang zur Hardware; er ist über die Kettenverpflichtung nach § 203 Abs. 4 StGB gebunden, die Verschwiegenheitsvereinbarung der Gosign GmbH mit Ihrer Kanzlei liegt vor. Konkret laufen 14 Milliarden Parameter in voller Gewichtspräzision BF16 und belegen rund 41 GB - auf derselben Karte ist damit noch Platz für Einbettung und Neu-Sortierung, also für eine vollständige Aktensuche in einer einzigen Instanz. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht - Hardware, Verarbeitung und Vertragskette liegen in Deutschland.

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

Datenregion:

Kanzlei-eigene Infrastruktur

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.

Das Modell läuft auf Hardware, die ausschließlich für Ihre Kanzlei bereitsteht und von der Gosign GmbH betrieben wird - in einem Rechenzentrum in Deutschland. Die Gewichte sind offen: Es gibt keinen Modellhersteller, an den etwas übermittelt wird, die Verarbeitung endet an Ihrer Instanz. Für § 203 zählt, wer noch mitwirken kann - das ist der Rechenzentrumsbetreiber mit physischem Zugang zur Hardware; er ist über die Kettenverpflichtung nach § 203 Abs. 4 StGB gebunden, die Verschwiegenheitsvereinbarung der Gosign GmbH mit Ihrer Kanzlei liegt vor. Konkret läuft large-v3 mit 1,55 Milliarden Parametern in voller Gewichtspräzision BF16 - rund 3 GB Gewichte, das Modell teilt sich die Karte mit dem Sprachmodell, das die Mitschrift anschließend weiterverarbeitet. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht - Hardware, Verarbeitung und Vertragskette liegen in Deutschland.

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

Datenregion:

Kanzlei-eigene Infrastruktur

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.

Der Bezug läuft über Microsoft Azure als regionales Standard-Deployment; die Anbieter-Dokumentation führt whisper (001) in Norwegen, Schweden, der Schweiz und Westeuropa. Bei diesem Deployment-Typ findet die Verarbeitung laut Dokumentation in der Deployment-Region statt, die Ablage im Ruhezustand in der gewählten Azure-Geografie. Die § 203-Vertragslinie ist das Professional Secrecy Amendment (Germany), über unsere Vertragslinie gezeichnet und auf die von Azure verkauften Modelle bezogen. Für Diktate ist ein Punkt gesondert zu würdigen: Im Auslieferungszustand ist das Abuse-Monitoring aktiv, geflaggte Ein- und Ausgaben werden gespeichert und können durch autorisierte Beschäftigte des Anbieters gesichtet werden - für im EWR betriebene Modelle laut Dokumentation im EWR. Bei Sprachaufnahmen aus Mandantengesprächen ist das die empfindlichste Datenkategorie überhaupt; wer diesen Weg wählt, sollte das genehmigte Modified Abuse Monitoring als Voraussetzung behandeln und nicht als Zusatz. Zwei der vier verfügbaren Regionen (Norwegen, Schweiz) sind keine EU-Mitgliedstaaten - die Deployment-Region ist ausdrücklich festzulegen. Der Betreiber ist ein US-Konzern; der Drittland-Baustein des Vertragskits ist Pflicht.

Datenregion:

EU-/EWR-Regionen (Verarbeitung in der Deployment-Region; Norwegen und Schweiz sind keine EU-Mitgliedstaaten)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke als eigene berufsrechtliche Prüfung; bei Sprachaufnahmen aus Mandantengesprächen ist das aktive Abuse-Monitoring gesondert zu würdigen - die dedizierte Instanz bleibt die strengere Variante.

Der Bezug läuft über die AI Foundation Services der Telekom, dort in den Varianten large-v3 und large-v3 Turbo. Entscheidend ist die Unterscheidung innerhalb dieses einen Vertrags: Für die Modelle, die T-Systems selbst auf der T-Cloud in Deutschland betreibt - dieses gehört dazu -, gilt die Zusage, dass Eingaben und Ergebnisse nicht gespeichert und weder von der Telekom noch von Dritten einsehbar sind und kein Training auf Kundendaten stattfindet (Anbieter-Doku, Abruf 2026-08-17). Für die im selben Katalog durchgereichten GPT-, Claude- und Gemini-Reihen gilt sie nicht. Für Diktate und Gesprächsmitschriften ist diese Zusage der Kern der Prüfung: Es geht um Tonaufnahmen aus Mandantengesprächen, nicht um bereits gefilterten Text. Die § 203-Verschwiegenheitsvereinbarung mit dem Betreiber ist gezeichnet und erfasst die AI Foundation Services.

Datenregion:

Deutschland (T-Cloud)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - Betrieb und Vertragskette liegen in Deutschland.

Das Modell läuft auf Hardware, die ausschließlich für Ihre Kanzlei bereitsteht und von der Gosign GmbH betrieben wird - in einem Rechenzentrum in Deutschland. Die Gewichte sind offen: Es gibt keinen Modellhersteller, an den etwas übermittelt wird, die Verarbeitung endet an Ihrer Instanz. Für § 203 zählt, wer noch mitwirken kann - das ist der Rechenzentrumsbetreiber mit physischem Zugang zur Hardware; er ist über die Kettenverpflichtung nach § 203 Abs. 4 StGB gebunden, die Verschwiegenheitsvereinbarung der Gosign GmbH mit Ihrer Kanzlei liegt vor. Konkret laufen 4 Milliarden Parameter in voller Gewichtspräzision BF16 - rund 8 GB Gewichte, das Modell teilt sich die Karte mit dem Sprachmodell, das die Mitschrift anschließend weiterverarbeitet. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht - Hardware, Verarbeitung und Vertragskette liegen in Deutschland.

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

Datenregion:

Kanzlei-eigene Infrastruktur

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.

Der Bezug läuft über Microsoft Azure im Deployment-Typ Data Zone Standard; die Anbieter-Dokumentation führt für diese Modelle (gpt-5.4-mini, gpt-5-mini, gpt-4.1-mini, gpt-4o-mini) die EU-Datenzone mit den Regionen Frankreich, Deutschland, Italien, Polen, Spanien, Schweden und Westeuropa. Die Verarbeitung bleibt damit in der EU-Datenzone, die Ablage im Ruhezustand in der gewählten Azure-Geografie. Die § 203-Vertragslinie ist das Professional Secrecy Amendment (Germany): Es ist über unsere Vertragslinie gezeichnet und erfasst die von Azure verkauften Modelle, zu denen diese Reihe laut Dokumentation zählt. Damit liegt die Verschwiegenheitsverpflichtung des Plattform-Betreibers in Textform mit Belehrung über die Strafbarkeit vor; die Vertragsunterlagen legen wir im Gespräch vor. Im Auslieferungszustand ist das Abuse-Monitoring aktiv: Geflaggte Ein- und Ausgaben werden in einem Missbrauchs-Datenspeicher der gewählten Geografie abgelegt und können durch autorisierte Beschäftigte des Anbieters gesichtet werden - für im EWR betriebene Modelle sitzen diese Beschäftigten laut Dokumentation im EWR. Abgeschaltet wird beides ausschließlich mit einem genehmigten Modified Abuse Monitoring; die Zulassung dazu ist an ein Managed-Customer-Kriterium des Anbieters gebunden und nicht selbst buchbar. Die EU-Datenzone folgt der Azure EU Data Boundary und kann laut Dokumentation auch EFTA-Regionen wie Norwegen und die Schweiz einschließen; wer als Anforderung „Verarbeitung in einem EU-Mitgliedstaat“ führt, legt die Deployment-Region entsprechend fest. Was kein Vertrag aufhebt: Der Betreiber ist ein US-Konzern, die CLOUD-Act-Exposition bleibt - der Drittland-Baustein des Vertragskits ist Pflicht.

Datenregion:

EU-Datenzone (Verarbeitung innerhalb der Azure-EU-Datenzone)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke als eigene berufsrechtliche Prüfung; CLOUD-Act-Exposition bleibt (US-Konzern) - TIA/SCC-Baustein des Vertragskits Pflicht.

Der Bezug läuft über Microsoft Azure im Deployment-Typ Data Zone Standard; die Anbieter-Dokumentation führt gpt-5-nano und gpt-4.1-nano in der EU-Datenzone mit den Regionen Frankreich, Deutschland, Italien, Polen, Spanien, Schweden und Westeuropa. Die Verarbeitung bleibt in der EU-Datenzone, die Ablage im Ruhezustand in der gewählten Azure-Geografie. Die § 203-Vertragslinie ist das Professional Secrecy Amendment (Germany): Es ist über unsere Vertragslinie gezeichnet und erfasst die von Azure verkauften Modelle. Damit liegt die Verschwiegenheitsverpflichtung des Plattform-Betreibers in Textform mit Belehrung über die Strafbarkeit vor. Im Auslieferungszustand ist das Abuse-Monitoring aktiv: Geflaggte Ein- und Ausgaben werden gespeichert und können durch autorisierte Beschäftigte des Anbieters gesichtet werden - für im EWR betriebene Modelle sitzen diese Beschäftigten laut Dokumentation im EWR; abgeschaltet wird beides nur mit einem genehmigten Modified Abuse Monitoring, das nicht selbst buchbar ist. Die EU-Datenzone folgt der Azure EU Data Boundary und kann laut Dokumentation auch EFTA-Regionen wie Norwegen und die Schweiz einschließen; die Deployment-Region ist deshalb ausdrücklich festzulegen. Der Betreiber ist ein US-Konzern - die CLOUD-Act-Exposition bleibt, der Drittland-Baustein des Vertragskits ist Pflicht.

Datenregion:

EU-Datenzone (Verarbeitung innerhalb der Azure-EU-Datenzone)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke als eigene berufsrechtliche Prüfung; CLOUD-Act-Exposition bleibt (US-Konzern) - TIA/SCC-Baustein des Vertragskits Pflicht.

Der Bezug läuft über Microsoft Azure im Deployment-Typ Data Zone Standard; die Anbieter-Dokumentation führt o1, o3, o3-mini und o4-mini in der EU-Datenzone mit den Regionen Frankreich, Deutschland, Italien, Polen, Spanien, Schweden und Westeuropa, o1 und o4-mini zusätzlich als regionales Standard-Deployment in Schweden. Die Verarbeitung bleibt in der EU-Datenzone, die Ablage im Ruhezustand in der gewählten Azure-Geografie. Die § 203-Vertragslinie ist das Professional Secrecy Amendment (Germany): Es ist über unsere Vertragslinie gezeichnet und erfasst die von Azure verkauften Modelle; damit liegt die Verschwiegenheitsverpflichtung des Plattform-Betreibers in Textform mit Belehrung über die Strafbarkeit vor. Im Auslieferungszustand ist das Abuse-Monitoring aktiv: Geflaggte Ein- und Ausgaben werden gespeichert und können durch autorisierte Beschäftigte des Anbieters gesichtet werden - für im EWR betriebene Modelle sitzen diese laut Dokumentation im EWR; die Abschaltung setzt ein genehmigtes Modified Abuse Monitoring voraus und ist nicht selbst buchbar. Die EU-Datenzone folgt der Azure EU Data Boundary und kann laut Dokumentation auch EFTA-Regionen wie Norwegen und die Schweiz einschließen; die Deployment-Region ist ausdrücklich festzulegen. Der Betreiber ist ein US-Konzern - die CLOUD-Act-Exposition bleibt, der Drittland-Baustein des Vertragskits ist Pflicht.

Datenregion:

EU-Datenzone (Verarbeitung innerhalb der Azure-EU-Datenzone)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke als eigene berufsrechtliche Prüfung; CLOUD-Act-Exposition bleibt (US-Konzern) - TIA/SCC-Baustein des Vertragskits Pflicht.

Der Bezug läuft über Microsoft Azure im Deployment-Typ Data Zone Standard (Frankreich, Deutschland, Italien, Polen, Spanien, Schweden, Westeuropa). Entscheidend für die Vertragsprüfung ist die Einordnung des Modells: Es wird von der Plattform selbst verkauft und betrieben, nicht über den Marktplatz des Herstellers vermittelt. Damit gelten dieselben Datenschutz-, Residenz- und Missbrauchs-Zusagen wie für die übrigen von Azure verkauften Modelle - und dieselbe § 203-Vertragslinie: Das Professional Secrecy Amendment (Germany) ist über unsere Vertragslinie gezeichnet und erfasst diese Modelle. Die Verarbeitung bleibt in der EU-Datenzone, die Ablage im Ruhezustand in der gewählten Azure-Geografie. Im Auslieferungszustand ist das Abuse-Monitoring aktiv; abgeschaltet wird es nur mit einem genehmigten Modified Abuse Monitoring, das nicht selbst buchbar ist. Der Plattform-Betreiber ist ein US-Konzern, auch wenn der Modellhersteller europäisch ist - die CLOUD-Act-Exposition bleibt, der Drittland-Baustein des Vertragskits ist Pflicht.

Datenregion:

EU-Datenzone (Verarbeitung innerhalb der Azure-EU-Datenzone)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke als eigene berufsrechtliche Prüfung; europäischer Modellhersteller, aber US-Plattformbetreiber in der Kette - TIA/SCC-Baustein des Vertragskits Pflicht.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden, also ausdrücklich auch für die Modelle Dritter auf dieser Plattform, und plattformweit für alle angebundenen Kanzleien. Davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch ist die Stufe Mistral Large (24.07) über die Einzelregion Niederlande (`europe-west4`) aufrufbar; die Verarbeitung während der Anfrage ist für die EU-Multiregion und für die Niederlande zugesagt. Es gilt das Standard-Protokollierungs-Regime (verdachtsbasiert, Sichtung durch autorisierte Mitarbeiter des Betreibers, bis 90 Tage in der gewählten Region). Die für unser Projekt genehmigte Ausnahme von der Protokollierung ist auf die Gemini-Dienste bezogen; ob sie Partner-Modelle Dritter mit erfasst, geht aus den öffentlich abrufbaren Dokumenten nicht hervor (Stand 2026-08-17) - wir klären das vor der Zusage schriftlich mit dem Betreiber. Weil ein US-Konzern die Plattform betreibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (Einzelregion Niederlande; Verarbeitung EU-Multiregion und Niederlande zugesagt)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung: Der Modellhersteller ist europäisch, der Plattform-Betreiber ist ein US-Konzern - der Art.-44-Baustein bleibt Pflicht.

Der Bezug läuft über Microsoft Azure im Deployment-Typ Data Zone Standard (Frankreich, Deutschland, Italien, Polen, Spanien, Schweden, Westeuropa). Auch diese Stufe wird von der Plattform selbst verkauft und betrieben; es gelten die Datenschutz-, Residenz- und Missbrauchs-Zusagen der Plattform, nicht die Marktplatz-Bedingungen des Herstellers. Die § 203-Vertragslinie ist dieselbe: Das Professional Secrecy Amendment (Germany) ist über unsere Vertragslinie gezeichnet und erfasst die von Azure verkauften Modelle. Die Verarbeitung bleibt in der EU-Datenzone, die Ablage im Ruhezustand in der gewählten Azure-Geografie. Im Auslieferungszustand ist das Abuse-Monitoring aktiv; abgeschaltet wird es nur mit einem genehmigten Modified Abuse Monitoring. Der Plattform-Betreiber ist ein US-Konzern - der Drittland-Baustein des Vertragskits ist Pflicht.

Datenregion:

EU-Datenzone (Verarbeitung innerhalb der Azure-EU-Datenzone)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke als eigene berufsrechtliche Prüfung; europäischer Modellhersteller, aber US-Plattformbetreiber in der Kette - TIA/SCC-Baustein des Vertragskits Pflicht.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden, also ausdrücklich auch für die Modelle Dritter auf dieser Plattform, und plattformweit für alle angebundenen Kanzleien. Davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch ist die Stufe Mistral Medium 3 über die Einzelregion Niederlande (`europe-west4`) aufrufbar; die Verarbeitung während der Anfrage ist für die EU-Multiregion und für die Niederlande zugesagt. Es gilt das Standard-Protokollierungs-Regime (verdachtsbasiert, bis 90 Tage in der gewählten Region); die Reichweite der für unser Projekt genehmigten Ausnahme auf Partner-Modelle Dritter klären wir vor der Zusage schriftlich mit dem Betreiber. Weil ein US-Konzern die Plattform betreibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (Einzelregion Niederlande; Verarbeitung EU-Multiregion und Niederlande zugesagt)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung: europäischer Modellhersteller, US-Konzern als Plattform-Betreiber - Art.-44-Baustein Pflicht.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden, also für alle Modelle der Plattform, und plattformweit für alle angebundenen Kanzleien. Davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch ist die Ausbaustufe `gemini-2.5-pro` über EU-Einzelregionen aufrufbar (Belgien, Niederlande, Finnland, Polen, Italien, Spanien, Frankreich); die Verarbeitung während der Anfrage ist für die EU-Multiregion zugesagt. Protokolliert wird nach dem Standard-Regime der Plattform: nur bei Verdacht eines automatischen Klassifikators, Sichtung durch autorisierte Mitarbeiter des Betreibers, Aufbewahrung bis 90 Tage in der gewählten Region - für unser Projekt liegt die Ausnahme von dieser Protokollierung genehmigt vor. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (EU-Einzelregionen; Verarbeitung EU-Multiregion zugesagt)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden und plattformweit; davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch sind die Ausbaustufen `gemini-3.5-flash-lite` und `gemini-3.1-flash-lite` über den EU-Endpunkt aufrufbar, `gemini-2.5-flash-lite` über EU-Einzelregionen; die Verarbeitung während der Anfrage ist für die EU-Multiregion zugesagt. Es gilt das Standard-Protokollierungs-Regime (verdachtsbasiert, Sichtung durch autorisierte Mitarbeiter des Betreibers, bis 90 Tage in der gewählten Region); für unser Projekt liegt die Ausnahme genehmigt vor. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (EU-Endpunkt bzw. EU-Einzelregionen)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden und plattformweit; davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch sind `gemini-embedding-2` über den EU-Endpunkt und `gemini-embedding-001` zusätzlich über EU-Einzelregionen aufrufbar; die Verarbeitung während der Anfrage ist für die EU-Multiregion zugesagt. Es gilt das Standard-Protokollierungs-Regime (verdachtsbasiert, bis 90 Tage in der gewählten Region). Die für unser Projekt genehmigte Ausnahme von der Protokollierung ist auf die Gemini-Dienste bezogen; ob sie die Embedding-Dienste mit erfasst, klären wir vor der Zusage schriftlich mit dem Betreiber. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (EU-Endpunkt und EU-Einzelregionen)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden und plattformweit; davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch sind `text-embedding-005`, `text-embedding-004` und `text-multilingual-embedding-002` über den EU-Endpunkt und über EU-Einzelregionen aufrufbar; die Verarbeitung während der Anfrage ist für die EU-Multiregion zugesagt. Für zwei der Stufen ist zusätzlich London (`europe-west2`) als Verarbeitungsort geführt - das Vereinigte Königreich ist vom EU-Endpunkt ausdrücklich ausgenommen, dieser Einzelregion-Endpunkt ist deshalb zu sperren. Es gilt das Standard-Protokollierungs-Regime (verdachtsbasiert, bis 90 Tage in der gewählten Region). Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (EU-Endpunkt und EU-Einzelregionen)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht. Der zusätzlich verfügbare Endpunkt London liegt außerhalb des EU-Geltungsbereichs und ist auszuschließen.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden und plattformweit; davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch ist die aktuelle Stufe (`chirp_3`) über den EU-Endpunkt aufrufbar, die Vorgängerstufe (`chirp_2`) über die Einzelregion Niederlande (`europe-west4`); die Verarbeitung während der Anfrage ist für die EU-Multiregion bzw. für die Niederlande zugesagt. Es gilt das Standard-Protokollierungs-Regime (verdachtsbasiert, Sichtung durch autorisierte Mitarbeiter des Betreibers, bis 90 Tage in der gewählten Region). Die für unser Projekt genehmigte Ausnahme von der Protokollierung ist auf die Gemini-Dienste bezogen; für die Sprachdienste klären wir ihre Reichweite vor der Zusage schriftlich. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (EU-Endpunkt; Vorgängerstufe nur Niederlande)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden und plattformweit; davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch ist die Stufe `gemini-live-2.5-flash-native-audio` über EU-Einzelregionen aufrufbar (Belgien, Niederlande, Italien, Finnland, Polen, Spanien); die Verarbeitung während der Anfrage ist für die EU-Multiregion zugesagt. Es gilt das Standard-Protokollierungs-Regime (verdachtsbasiert, bis 90 Tage in der gewählten Region); für unser Projekt liegt die Ausnahme für die Gemini-Dienste genehmigt vor. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (EU-Einzelregionen; Verarbeitung EU-Multiregion zugesagt)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden, also ausdrücklich auch für die Modelle Dritter auf dieser Plattform, und plattformweit für alle angebundenen Kanzleien. Davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch ist die Stufe Mistral OCR (25.05) über die Einzelregion Niederlande (`europe-west4`) aufrufbar; die Verarbeitung während der Anfrage ist für die EU-Multiregion und für die Niederlande zugesagt. Es gilt das Standard-Protokollierungs-Regime (verdachtsbasiert, bis 90 Tage in der gewählten Region); die Reichweite der projektbezogenen Ausnahme auf Partner-Modelle Dritter klären wir vor der Zusage schriftlich. Weil ein US-Konzern die Plattform betreibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (Einzelregion Niederlande; Verarbeitung EU-Multiregion und Niederlande zugesagt)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung: europäischer Modellhersteller, US-Konzern als Plattform-Betreiber - Art.-44-Baustein Pflicht.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden, also für alle Modelle der Plattform einschließlich der offenen Modelle im Model Garden, und plattformweit für alle angebundenen Kanzleien. Davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch sind `multilingual-e5-large-instruct-maas` und `multilingual-e5-small-maas` über die Einzelregion Niederlande (`europe-west4`) aufrufbar; die Verarbeitung während der Anfrage ist für die EU-Multiregion und für die Niederlande zugesagt. Es gilt das Standard-Protokollierungs-Regime (verdachtsbasiert, bis 90 Tage in der gewählten Region); die Reichweite der projektbezogenen Ausnahme auf die offenen Modelle klären wir vor der Zusage schriftlich. Weil ein US-Konzern die Plattform betreibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (Einzelregion Niederlande; Verarbeitung EU-Multiregion und Niederlande zugesagt)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung; der Plattform-Betreiber ist ein US-Konzern - Art.-44-Baustein Pflicht.

Der Bezug läuft über Microsoft Azure, für dieses Modell aber ausschließlich über reservierte Kapazität: Die Anbieter-Dokumentation führt gpt-5.1-codex in der EU-Datenzone nur als Data Zone Provisioned Managed (Frankreich, Deutschland, Italien, Polen, Spanien, Schweden, Westeuropa); einen Eintrag in der EU-Tabelle für Data Zone Standard haben wir zum Stand 2026-08-17 nicht gefunden. Praktische Folge: Der EU-Bezug läuft über gebuchte Durchsatz-Einheiten, nicht über Abrechnung je Token. An der Rechtslage ändert das nichts - die Verarbeitung bleibt in der EU-Datenzone, die Ablage im Ruhezustand in der gewählten Azure-Geografie, und die § 203-Vertragslinie ist dieselbe: Das Professional Secrecy Amendment (Germany) ist über unsere Vertragslinie gezeichnet und erfasst die von Azure verkauften Modelle. Im Auslieferungszustand ist das Abuse-Monitoring aktiv; geflaggte Ein- und Ausgaben werden gespeichert und können durch autorisierte Beschäftigte des Anbieters gesichtet werden, für im EWR betriebene Modelle laut Dokumentation im EWR. Abgeschaltet wird das nur mit einem genehmigten Modified Abuse Monitoring. Die EU-Datenzone folgt der Azure EU Data Boundary und kann EFTA-Regionen einschließen; die Deployment-Region ist festzulegen. Der Betreiber ist ein US-Konzern - der Drittland-Baustein des Vertragskits ist Pflicht.

Datenregion:

EU-Datenzone (nur reservierte Kapazität, Data Zone Provisioned)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke als eigene berufsrechtliche Prüfung; CLOUD-Act-Exposition bleibt (US-Konzern) - TIA/SCC-Baustein des Vertragskits Pflicht.

Der Bezug läuft über Microsoft Azure im Deployment-Typ Data Zone Standard, in der EU-Datenzone laut Anbieter-Dokumentation ausschließlich in der Region Schweden. Die Verarbeitung bleibt in der EU-Datenzone, die Ablage im Ruhezustand in der gewählten Azure-Geografie. Die § 203-Vertragslinie ist das Professional Secrecy Amendment (Germany), über unsere Vertragslinie gezeichnet und auf die von Azure verkauften Modelle bezogen. Eine Besonderheit dieses Dienstes gehört ausdrücklich in die Prüfung: Der Router wählt das ausführende Modell selbst aus. Für den Nachweis, welches Modell eine Eingabe verarbeitet hat, ist deshalb die Protokollierung der Router-Entscheidung einzurichten; ohne sie lässt sich die Verarbeitungskette einer konkreten Mandatsanfrage nachträglich nicht benennen. Im Auslieferungszustand ist das Abuse-Monitoring aktiv: Geflaggte Ein- und Ausgaben werden gespeichert und können durch autorisierte Beschäftigte des Anbieters gesichtet werden, für im EWR betriebene Modelle laut Dokumentation im EWR; abgeschaltet wird das nur mit einem genehmigten Modified Abuse Monitoring. Der Betreiber ist ein US-Konzern - der Drittland-Baustein des Vertragskits ist Pflicht.

Datenregion:

EU-Datenzone (Deployment nur in der Region Schweden)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke als eigene berufsrechtliche Prüfung; zusätzlich ist die Modellauswahl des Routers zu protokollieren, damit die Verarbeitungskette je Anfrage benennbar bleibt.

Der Bezug läuft über Microsoft Azure im Deployment-Typ Data Zone Standard (Frankreich, Deutschland, Italien, Polen, Spanien, Schweden, Westeuropa); text-embedding-3-large und text-embedding-ada-002 sind zusätzlich als regionales Standard-Deployment in mehreren EU-Regionen geführt, text-embedding-3-small in der Schweiz. Die Verarbeitung bleibt in der EU-Datenzone beziehungsweise in der gewählten Region, die Ablage im Ruhezustand in der gewählten Azure-Geografie. Die § 203-Vertragslinie ist das Professional Secrecy Amendment (Germany), über unsere Vertragslinie gezeichnet und auf die von Azure verkauften Modelle bezogen. Für diesen Modelltyp ist ein zweiter Punkt entscheidend: Der Vektor, den das Modell zurückgibt, ist nicht der Text, aber er wird aus ihm berechnet und in einer Datenbank abgelegt, die die Kanzlei betreibt. Diese Datenbank ist damit selbst Teil der Mandatsakte - Ort, Zugriffsschutz und Löschkonzept des Vektorspeichers gehören in dieselbe Prüfung wie die Inferenz. Im Auslieferungszustand ist das Abuse-Monitoring aktiv; abgeschaltet wird es nur mit einem genehmigten Modified Abuse Monitoring. Der Betreiber ist ein US-Konzern - der Drittland-Baustein des Vertragskits ist Pflicht.

Datenregion:

EU-Datenzone; für einzelne Stufen zusätzlich regionale EU-Deployments

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke als eigene berufsrechtliche Prüfung; der aus den Eingaben berechnete Vektorspeicher ist als Teil der Aktenhaltung mitzuprüfen.

Der Bezug läuft über Microsoft Azure als regionales Standard-Deployment; die Anbieter-Dokumentation führt tts und tts-hd in Europa ausschließlich in der Region Schweden. Bei diesem Deployment-Typ findet die Verarbeitung laut Dokumentation in der Deployment-Region statt - also in einem EU-Mitgliedstaat -, die Ablage im Ruhezustand in der gewählten Azure-Geografie. Die § 203-Vertragslinie ist das Professional Secrecy Amendment (Germany), über unsere Vertragslinie gezeichnet und auf die von Azure verkauften Modelle bezogen. Im Auslieferungszustand ist das Abuse-Monitoring aktiv: Geflaggte Ein- und Ausgaben werden gespeichert und können durch autorisierte Beschäftigte des Anbieters gesichtet werden, für im EWR betriebene Modelle laut Dokumentation im EWR; abgeschaltet wird beides nur mit einem genehmigten Modified Abuse Monitoring. Der Betreiber ist ein US-Konzern - die CLOUD-Act-Exposition bleibt, der Drittland-Baustein des Vertragskits ist Pflicht.

Datenregion:

EU-Region Schweden (Verarbeitung in der Deployment-Region)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke als eigene berufsrechtliche Prüfung; CLOUD-Act-Exposition bleibt (US-Konzern) - TIA/SCC-Baustein des Vertragskits Pflicht.

Der Bezug läuft über Microsoft Azure im Deployment-Typ Data Zone Standard; die Anbieter-Dokumentation führt gpt-image-1.5 in der EU-Datenzone ausschließlich mit den Regionen Polen und Schweden. Die Verarbeitung bleibt in der EU-Datenzone, die Ablage im Ruhezustand in der gewählten Azure-Geografie. Die § 203-Vertragslinie ist das Professional Secrecy Amendment (Germany), über unsere Vertragslinie gezeichnet und auf die von Azure verkauften Modelle bezogen. Im Auslieferungszustand ist das Abuse-Monitoring aktiv - bei Bildmodellen betrifft die Speicherung geflaggter Inhalte auch hochgeladene Vorlagen; abgeschaltet wird das nur mit einem genehmigten Modified Abuse Monitoring. Der Betreiber ist ein US-Konzern - der Drittland-Baustein des Vertragskits ist Pflicht.

Datenregion:

EU-Datenzone (Deployment nur in Polen oder Schweden)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke als eigene berufsrechtliche Prüfung; bei Bildvorlagen aus Mandaten ist die Speicherung geflaggter Inhalte gesondert zu würdigen.

Der Bezug läuft über Microsoft Azure im Deployment-Typ Data Zone Standard (Frankreich, Deutschland, Italien, Polen, Spanien, Schweden, Westeuropa). Die Modelle werden von der Plattform selbst verkauft und betrieben; es gelten deren Datenschutz-, Residenz- und Missbrauchs-Zusagen und dieselbe § 203-Vertragslinie - das Professional Secrecy Amendment (Germany), über unsere Vertragslinie gezeichnet. Die Verarbeitung bleibt in der EU-Datenzone, die Ablage im Ruhezustand in der gewählten Azure-Geografie. Für die Prüfung wichtig: Ein Rerank-Modell sieht die Aktenstellen im Klartext, weil es sie gegen die Suchanfrage bewertet - der Umstand, dass es keine Texte erzeugt, verringert die Offenbarungs-Prüfung nicht. Im Auslieferungszustand ist das Abuse-Monitoring aktiv; abgeschaltet wird es nur mit einem genehmigten Modified Abuse Monitoring. Der Betreiber ist ein US-Konzern - der Drittland-Baustein des Vertragskits ist Pflicht.

Datenregion:

EU-Datenzone (Verarbeitung innerhalb der Azure-EU-Datenzone)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke als eigene berufsrechtliche Prüfung; die Bewertung erfolgt auf dem Klartext der Trefferstellen - dieselbe Prüftiefe wie bei generativen Modellen.

Der Bezug läuft über Microsoft Azure im Deployment-Typ Data Zone Standard (Frankreich, Deutschland, Italien, Polen, Spanien, Schweden, Westeuropa). Die Modelle werden von der Plattform selbst verkauft und betrieben - für die Vertragsprüfung ist das der entscheidende Punkt, weil damit die Zusagen der Plattform gelten und nicht die Marktplatz-Bedingungen des Herstellers. Die § 203-Vertragslinie ist dieselbe wie für die übrigen von Azure verkauften Modelle: das über unsere Vertragslinie gezeichnete Professional Secrecy Amendment (Germany). Die Verarbeitung bleibt in der EU-Datenzone, die Ablage im Ruhezustand in der gewählten Azure-Geografie. Im Auslieferungszustand ist das Abuse-Monitoring aktiv - bei Bildmodellen betrifft die Speicherung geflaggter Inhalte auch hochgeladene Vorlagen; abgeschaltet wird das nur mit einem genehmigten Modified Abuse Monitoring. Der Plattform-Betreiber ist ein US-Konzern - der Drittland-Baustein des Vertragskits ist Pflicht.

Datenregion:

EU-Datenzone (Verarbeitung innerhalb der Azure-EU-Datenzone)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke als eigene berufsrechtliche Prüfung; deutscher Modellhersteller, aber US-Plattformbetreiber in der Kette - TIA/SCC-Baustein des Vertragskits Pflicht.

Der Bezug läuft über den AI Model Hub von IONOS, betrieben im Rechenzentrum Berlin - für dieses Modell der einzige europäische Weg dieses Katalogs, der ohne US-Konzern in der Kette auskommt. Der Anbieter beschreibt den Dienst als zustandslos: Eingaben und Ausgaben werden am Ende der Sitzung verworfen, kein Training auf Kundendaten, Service-Logs zweckgebunden für Betrieb und Störungsbeseitigung (Anbieter-Doku, Abruf 2026-08-17). Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich in Kenntnis der Strafbarkeit für Geheimnisse nach § 203 StGB gilt; offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion:

Deutschland (Berlin)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter, deutscher Modellhersteller.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden und plattformweit; davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch sind die HD-Stimmen und die Sofort-Stimmklonung über den EU-Endpunkt aufrufbar; die Verarbeitung während der Anfrage ist für die EU-Multiregion und für Frankreich (`europe-west9`) zugesagt. Zusätzlich ist London (`europe-west2`) als Einzelregion geführt - das Vereinigte Königreich ist vom EU-Endpunkt ausdrücklich ausgenommen, dieser Aufrufweg ist zu sperren. Es gilt das Standard-Protokollierungs-Regime (verdachtsbasiert, bis 90 Tage in der gewählten Region). Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (EU-Endpunkt; Verarbeitung EU-Multiregion und Frankreich zugesagt)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht. Der zusätzlich verfügbare Endpunkt London liegt außerhalb des EU-Geltungsbereichs und ist auszuschließen.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden und plattformweit; davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch ist die Stufe `gemini-2.5-flash-image` über EU-Einzelregionen aufrufbar (Belgien, Niederlande, Italien, Finnland, Polen, Spanien); die Verarbeitung während der Anfrage ist für die EU-Multiregion zugesagt. Es gilt das Standard-Protokollierungs-Regime (verdachtsbasiert, bis 90 Tage in der gewählten Region); für unser Projekt liegt die Ausnahme für die Gemini-Dienste genehmigt vor. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (EU-Einzelregionen; Verarbeitung EU-Multiregion zugesagt)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.

Die Vertragskette ist auf diesem Weg vollständig: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet (12.08.2026) - dienstgebunden, also ausdrücklich auch für die Modelle Dritter auf dieser Plattform, und plattformweit für alle angebundenen Kanzleien. Davor steht die Gosign-Kette mit eigener Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB. Technisch sind Codestral 2 und Codestral (24.05) über die Einzelregion Niederlande (`europe-west4`) aufrufbar; die Verarbeitung während der Anfrage ist für die EU-Multiregion und für die Niederlande zugesagt. Es gilt das Standard-Protokollierungs-Regime (verdachtsbasiert, bis 90 Tage in der gewählten Region). Weil ein US-Konzern die Plattform betreibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion:

EU (Einzelregion Niederlande; Verarbeitung EU-Multiregion und Niederlande zugesagt)

Drittland-Exposition:

ja

Berufsrechtlich: Auslandsschranke bleibt eigene Prüfung: europäischer Modellhersteller, US-Konzern als Plattform-Betreiber - Art.-44-Baustein Pflicht.

Der Bezug läuft über AWS Bedrock. Die Voreinstellung dieses Wegs steht anders herum als bei den übrigen Plattform-Wegen dieses Katalogs: Weder Personal des Betreibers noch ein Modellhersteller erhält Zugriff auf Ein- und Ausgaben, und Ein- und Ausgaben werden im Auslieferungszustand nicht gespeichert; die Ausnahmen davon sind namentlich benannt und betreffen dieses Modell nicht (Anbieter-Doku, Abruf 2026-08-17). Die EU-Bindung ist allerdings eine Aufruf-Entscheidung im Code, kein Konto-Schalter: Sie gilt für den regionsgebundenen Aufruf und für das eu-Verbundprofil, nicht für das weltweite Profil, das für dieselben Modelle ebenfalls existiert. Ohne technische Bindung über eine Organisationsrichtlinie ist der EU-Standort verfügbar, aber nicht durchgesetzt. Belegt sind für diese Stufen das eu-Verbundprofil aus sechs bis sieben europäischen Regionen. Was wir für diesen Weg nicht gefunden haben, ist ein öffentlich verfügbares, zeichenbares Standard-Dokument für die Verschwiegenheitsverpflichtung nach § 203 StGB (Recherchestand 2026-08-17); ob eine solche Vereinbarung im Vertriebsweg zustande kommt, ist uns nicht bekannt. Wir führen den Weg deshalb als bedingt - Kanzleien, die ihn selbst betreiben, stellen die Verpflichtung selbst mit einem Dienstleister, der sie zeichnet.

Datenregion:

EU (regionsgebundener Aufruf bzw. eu-Verbundprofil)

Drittland-Exposition:

ja

Berufsrechtlich: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz europäischer Verarbeitungsregion.

Der Bezug läuft über AWS Bedrock, mit derselben Vertrags- und Technik-Lage wie die größeren Stufen der Reihe: kein Zugriff des Betreiber-Personals und keines Modellherstellers auf Ein- und Ausgaben, keine Speicherung im Auslieferungszustand, Ausnahmen namentlich benannt und für dieses Modell nicht einschlägig (Anbieter-Doku, Abruf 2026-08-17). Belegt sind das eu-Verbundprofil aus sieben europäischen Regionen und der regionsgebundene Aufruf in London, der kein EU-Mitgliedstaat ist. Ein öffentlich verfügbares, zeichenbares Standard-Dokument für die Verschwiegenheitsverpflichtung nach § 203 StGB haben wir für diesen Weg nicht gefunden (Recherchestand 2026-08-17); ob eine solche Vereinbarung im Vertriebsweg zustande kommt, ist uns nicht bekannt. Deshalb bedingt: Wer den Weg selbst betreibt, stellt die Verpflichtung selbst mit einem Dienstleister, der sie zeichnet.

Datenregion:

EU (eu-Verbundprofil; regionsgebunden nur London)

Drittland-Exposition:

ja

Berufsrechtlich: US-Konzern in der Kette; die regionsgebundene Alternative liegt außerhalb der EU-Mitgliedstaaten - die Auslandsschranke ist hier doppelt zu prüfen.

Der Bezug läuft über AWS Bedrock, hier ausschließlich regionsgebunden in Stockholm - es gibt für dieses Modell kein Verbundprofil, das weiterleiten könnte, und damit auch keinen weltweiten Pfad, den man versehentlich wählt. Die Verarbeitung findet ausschließlich in der aufgerufenen europäischen Region statt; kein Betreiber-Personal und kein Modellhersteller erhält Zugriff auf Ein- und Ausgaben, gespeichert wird im Auslieferungszustand nichts (Anbieter-Doku, Abruf 2026-08-17). Für Sprachaufnahmen aus Mandantengesprächen ist das die engste Geometrie, die dieser Weg hergibt. Ein öffentlich verfügbares, zeichenbares Standard-Dokument für die Verschwiegenheitsverpflichtung nach § 203 StGB haben wir nicht gefunden (Recherchestand 2026-08-17); ob eine solche Vereinbarung im Vertriebsweg zustande kommt, ist uns nicht bekannt.

Datenregion:

EU (regionsgebunden Stockholm)

Drittland-Exposition:

ja

Berufsrechtlich: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz regionsgebundener Verarbeitung in einem EU-Mitgliedstaat.

Der Bezug läuft über AWS Bedrock, regionsgebunden in Irland - ein Verbundprofil ist für dieses Modell nicht belegt, die Verarbeitung bleibt damit in der aufgerufenen europäischen Region. Kein Betreiber-Personal und kein Modellhersteller erhält Zugriff auf Ein- und Ausgaben, im Auslieferungszustand wird nichts gespeichert (Anbieter-Doku, Abruf 2026-08-17). Ein öffentlich verfügbares, zeichenbares Standard-Dokument für die Verschwiegenheitsverpflichtung nach § 203 StGB haben wir für diesen Weg nicht gefunden (Recherchestand 2026-08-17); ob eine solche Vereinbarung im Vertriebsweg zustande kommt, ist uns nicht bekannt. Für Bildarbeit ohne Mandatsbezug ist die Frage praktisch nachrangig - sobald Mandatsinhalte in die Vorlage geraten, ist sie es nicht.

Datenregion:

EU (regionsgebunden Irland)

Drittland-Exposition:

ja

Berufsrechtlich: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz regionsgebundener Verarbeitung.

Der Bezug läuft über AWS Bedrock, regionsgebunden in Irland - ein Verbundprofil ist für dieses Modell nicht belegt, die Verarbeitung bleibt in der aufgerufenen europäischen Region. Kein Betreiber-Personal und kein Modellhersteller erhält Zugriff auf Ein- und Ausgaben, im Auslieferungszustand wird nichts gespeichert (Anbieter-Doku, Abruf 2026-08-17). Ein öffentlich verfügbares, zeichenbares Standard-Dokument für die Verschwiegenheitsverpflichtung nach § 203 StGB haben wir für diesen Weg nicht gefunden (Recherchestand 2026-08-17); ob eine solche Vereinbarung im Vertriebsweg zustande kommt, ist uns nicht bekannt.

Datenregion:

EU (regionsgebunden Irland)

Drittland-Exposition:

ja

Berufsrechtlich: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz regionsgebundener Verarbeitung.

Der Bezug läuft über AWS Bedrock, und hier liegt der praktisch wichtigste Unterschied dieses Wegs: Die Einbettungs-Modelle sind regionsgebunden in Frankfurt belegt - die Verarbeitung bleibt in der aufgerufenen Region, es gibt kein Verbundprofil, das weiterleitet. Bei den großen Sprachmodellen desselben Anbieters ist Frankfurt gerade nicht regionsgebunden verfügbar. Kein Betreiber-Personal und kein Modellhersteller erhält Zugriff auf Ein- und Ausgaben, im Auslieferungszustand wird nichts gespeichert (Anbieter-Doku, Abruf 2026-08-17). Ein öffentlich verfügbares, zeichenbares Standard-Dokument für die Verschwiegenheitsverpflichtung nach § 203 StGB haben wir nicht gefunden (Recherchestand 2026-08-17); ob eine solche Vereinbarung im Vertriebsweg zustande kommt, ist uns nicht bekannt.

Datenregion:

Deutschland (regionsgebunden Frankfurt)

Drittland-Exposition:

ja

Berufsrechtlich: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz Verarbeitung in Deutschland.

Der Bezug läuft über AWS Bedrock, regionsgebunden in Frankfurt - die Verarbeitung bleibt in der aufgerufenen Region, ein weiterleitendes Verbundprofil ist für dieses Modell nicht belegt. Kein Betreiber-Personal und kein Modellhersteller erhält Zugriff auf Ein- und Ausgaben, im Auslieferungszustand wird nichts gespeichert (Anbieter-Doku, Abruf 2026-08-17). Praktisch relevant ist das, weil die Neu-Sortierung die Treffer im Klartext sieht: Was hier durchläuft, sind Aktenauszüge, keine anonymen Kennziffern. Ein öffentlich verfügbares, zeichenbares Standard-Dokument für die Verschwiegenheitsverpflichtung nach § 203 StGB haben wir nicht gefunden (Recherchestand 2026-08-17); ob eine solche Vereinbarung im Vertriebsweg zustande kommt, ist uns nicht bekannt.

Datenregion:

Deutschland (regionsgebunden Frankfurt)

Drittland-Exposition:

ja

Berufsrechtlich: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz Verarbeitung in Deutschland.

Der Bezug läuft über AWS Bedrock, wahlweise regionsgebunden in Irland oder über das eu-Verbundprofil, dessen Zielliste aus den EU-Regionen heraus ausschließlich europäische Regionen umfasst. Aus Zürich und London heraus enthält dieselbe Zielliste zusätzlich die jeweilige Heimatregion - beides keine EU-Mitgliedstaaten; wer diese Anforderung hat, prüft die Zielliste des konkreten Profils oder ruft regionsgebunden auf. Kein Betreiber-Personal und kein Modellhersteller erhält Zugriff auf Ein- und Ausgaben, im Auslieferungszustand wird nichts gespeichert (Anbieter-Doku, Abruf 2026-08-17). Ein öffentlich verfügbares, zeichenbares Standard-Dokument für die Verschwiegenheitsverpflichtung nach § 203 StGB haben wir für diesen Weg nicht gefunden (Recherchestand 2026-08-17); ob eine solche Vereinbarung im Vertriebsweg zustande kommt, ist uns nicht bekannt.

Datenregion:

EU (regionsgebunden Irland bzw. eu-Verbundprofil)

Drittland-Exposition:

ja

Berufsrechtlich: US-Konzern als Betreiber in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz europäischer Verarbeitungsregion.

Der Bezug läuft über die AI Foundation Services der Telekom. Entscheidend ist die Unterscheidung innerhalb dieses einen Vertrags: Für die Modelle, die T-Systems selbst auf der T-Cloud in Deutschland betreibt - dieses gehört dazu -, gilt die Zusage, dass Eingaben und Ergebnisse nicht gespeichert und weder von der Telekom noch von Dritten einsehbar sind und kein Training auf Kundendaten stattfindet (Anbieter-Doku, Abruf 2026-08-17). Für die im selben Katalog durchgereichten GPT-, Claude- und Gemini-Reihen gilt sie nicht; dort richten sich Sichtbarkeit und Speicherung nach den Bedingungen des jeweiligen Drittanbieters, dessen Unterauftragnehmer weltweit tätig sein können. Die Verschwiegenheitsvereinbarung nach § 203 StGB mit dem Betreiber ist gezeichnet und erfasst die AI Foundation Services, Kettenverpflichtung auf Subunternehmer eingeschlossen. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland (T-Cloud)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - Betrieb und Vertragskette liegen in Deutschland, kein Konzern aus einem Drittstaat wirkt an der Verarbeitung mit.

Der Bezug läuft über den AI Model Hub von IONOS, betrieben im Rechenzentrum Berlin. Der Anbieter beschreibt den Dienst als zustandslos: Eingaben und Ausgaben werden am Ende der Sitzung verworfen, es findet kein Training auf Kundendaten statt, Service-Logs werden zweckgebunden für Betrieb, Fehlersuche und Support erhoben (Anbieter-Doku, Abruf 2026-08-17). Anders als bei den Plattform-Wegen gibt es hier keine zweite Geometrie - der deutsche Standort ist eine Eigenschaft des Dienstes, keine Einstellung, die man falsch wählen kann. Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich in Kenntnis der Strafbarkeit für Geheimnisse nach § 203 StGB gilt; offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion:

Deutschland (Berlin)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter.

Der Bezug läuft über den AI Model Hub von IONOS, betrieben im Rechenzentrum Berlin. Der Anbieter beschreibt den Dienst als zustandslos: Eingaben und Ausgaben werden am Ende der Sitzung verworfen, es findet kein Training auf Kundendaten statt, Service-Logs werden zweckgebunden für Betrieb, Fehlersuche und Support erhoben (Anbieter-Doku, Abruf 2026-08-17). Eine zweite Geometrie gibt es hier nicht - der deutsche Standort ist eine Eigenschaft des Dienstes und keine Einstellung. Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich in Kenntnis der Strafbarkeit für Geheimnisse nach § 203 StGB gilt und über das Vertragsende hinaus fortwirkt; offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion:

Deutschland (Berlin)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter, europäischer Modellhersteller.

Der Bezug läuft über die AI Foundation Services der Telekom. Entscheidend ist die Unterscheidung innerhalb dieses einen Vertrags: Für die Modelle, die T-Systems selbst auf der T-Cloud in Deutschland betreibt - dieses gehört dazu -, gilt die Zusage, dass Eingaben und Ergebnisse nicht gespeichert und weder von der Telekom noch von Dritten einsehbar sind und kein Training auf Kundendaten stattfindet (Anbieter-Doku, Abruf 2026-08-17). Für die im selben Katalog durchgereichten GPT-, Claude- und Gemini-Reihen gilt sie nicht; dort richten sich Sichtbarkeit und Speicherung nach den Bedingungen des Drittanbieters, dessen Unterauftragnehmer weltweit tätig sein können. Die Verschwiegenheitsvereinbarung nach § 203 StGB mit dem Betreiber ist gezeichnet und erfasst die AI Foundation Services. Für ein Einbettungs-Modell ist die Zusage besonders praktisch bedeutsam, weil hier der gesamte Aktenbestand durchläuft, nicht nur die aktuelle Frage.

Datenregion:

Deutschland (T-Cloud)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - Betrieb und Vertragskette liegen in Deutschland.

Der Bezug läuft über den AI Model Hub von IONOS, betrieben im Rechenzentrum Berlin, wo auch die Dokument-Sammlungen gespeichert werden. Der Anbieter beschreibt den Inferenz-Dienst als zustandslos: Eingaben und Ausgaben werden am Ende der Sitzung verworfen, kein Training auf Kundendaten, Service-Logs zweckgebunden für Betrieb und Störungsbeseitigung (Anbieter-Doku, Abruf 2026-08-17). Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich in Kenntnis der Strafbarkeit für Geheimnisse nach § 203 StGB gilt; offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein. Bei einem Einbettungs-Modell ist zusätzlich zu klären, wie lange die abgelegte Dokument-Sammlung selbst vorgehalten wird.

Datenregion:

Deutschland (Berlin)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter.

Das Modell läuft auf Hardware, die ausschließlich für Ihre Kanzlei bereitsteht und von der Gosign GmbH betrieben wird - in einem Rechenzentrum in Deutschland. Die Gewichte sind offen: Es gibt keinen Modellhersteller, an den etwas übermittelt wird, die Verarbeitung endet an Ihrer Instanz. Für § 203 zählt, wer noch mitwirken kann - das ist der Rechenzentrumsbetreiber mit physischem Zugang zur Hardware; er ist über die Kettenverpflichtung nach § 203 Abs. 4 StGB gebunden, die Verschwiegenheitsvereinbarung der Gosign GmbH mit Ihrer Kanzlei liegt vor. Konkret läuft BGE-M3 mit 0,6 Milliarden Parametern in voller Gewichtspräzision BF16 und belegt dabei rund 4 GB - das Modell teilt sich die Karte mit dem Sprachmodell, statt eine eigene zu brauchen. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht - Hardware, Verarbeitung und Vertragskette liegen in Deutschland.

Der Bezug läuft über den AI Model Hub von IONOS, betrieben im Rechenzentrum Berlin, wo auch die Dokument-Sammlungen abgelegt werden. Der Anbieter beschreibt den Inferenz-Dienst als zustandslos: Eingaben und Ausgaben werden am Ende der Sitzung verworfen, es findet kein Training auf Kundendaten statt, Service-Logs werden zweckgebunden für Betrieb und Störungsbeseitigung erhoben (Anbieter-Doku, Abruf 2026-08-17). Eine zweite Geometrie, die versehentlich weiterleiten könnte, gibt es hier nicht. Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich in Kenntnis der Strafbarkeit für Geheimnisse nach § 203 StGB gilt; offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion:

Deutschland (Berlin)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter.

Das Modell läuft auf Hardware, die ausschließlich für Ihre Kanzlei bereitsteht und von der Gosign GmbH betrieben wird - in einem Rechenzentrum in Deutschland. Die Gewichte sind offen: Es gibt keinen Modellhersteller, an den etwas übermittelt wird, die Verarbeitung endet an Ihrer Instanz. Für § 203 zählt, wer noch mitwirken kann - das ist der Rechenzentrumsbetreiber mit physischem Zugang zur Hardware; er ist über die Kettenverpflichtung nach § 203 Abs. 4 StGB gebunden, die Verschwiegenheitsvereinbarung der Gosign GmbH mit Ihrer Kanzlei liegt vor. Konkret läuft Qwen3-Embedding-8B mit 8 Milliarden Parametern in voller Gewichtspräzision BF16 und belegt dabei rund 19 GB - zusammen mit einem Sprachmodell der 35-Milliarden-Klasse in FP8 und einer Neu-Sortier-Stufe passt das auf eine einzelne Karte. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht - Hardware, Verarbeitung und Vertragskette liegen in Deutschland.

Der Bezug läuft über den AI Model Hub von IONOS, betrieben im Rechenzentrum Berlin. Der Anbieter beschreibt den Dienst als zustandslos: Eingaben und Ausgaben werden am Ende der Sitzung verworfen, kein Training auf Kundendaten, Service-Logs zweckgebunden für Betrieb und Störungsbeseitigung (Anbieter-Doku, Abruf 2026-08-17). Für die Neu-Sortierung ist das besonders relevant, weil ihr die Treffer im Klartext vorgelegt werden - es sind Aktenauszüge, keine Kennziffern. Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich in Kenntnis der Strafbarkeit für Geheimnisse nach § 203 StGB gilt; offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion:

Deutschland (Berlin)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter.

Das Modell läuft auf Hardware, die ausschließlich für Ihre Kanzlei bereitsteht und von der Gosign GmbH betrieben wird - in einem Rechenzentrum in Deutschland. Die Gewichte sind offen: Es gibt keinen Modellhersteller, an den etwas übermittelt wird, die Verarbeitung endet an Ihrer Instanz. Für § 203 zählt, wer noch mitwirken kann - das ist der Rechenzentrumsbetreiber mit physischem Zugang zur Hardware; er ist über die Kettenverpflichtung nach § 203 Abs. 4 StGB gebunden, die Verschwiegenheitsvereinbarung der Gosign GmbH mit Ihrer Kanzlei liegt vor. Konkret läuft Qwen3-Reranker-0.6B mit 0,6 Milliarden Parametern in voller Gewichtspräzision BF16 und belegt dabei rund 4 GB - die Neu-Sortierung teilt sich die Karte mit Sprachmodell und Einbettung. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland

Drittland-Exposition:

nein

Berufsrechtlich: Die Auslandsschranke stellt sich nicht - Hardware, Verarbeitung und Vertragskette liegen in Deutschland.

Der Bezug läuft über den AI Model Hub von IONOS, betrieben im Rechenzentrum Berlin. Der Anbieter beschreibt den Dienst als zustandslos: Eingaben und Ausgaben werden am Ende der Sitzung verworfen, es findet kein Training auf Kundendaten statt, Service-Logs werden zweckgebunden für Betrieb, Fehlersuche und Support erhoben (Anbieter-Doku, Abruf 2026-08-17). Der deutsche Standort ist eine Eigenschaft des Dienstes und keine Einstellung, die falsch gewählt werden kann. Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich in Kenntnis der Strafbarkeit für Geheimnisse nach § 203 StGB gilt; offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion:

Deutschland (Berlin)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter.

Der Bezug läuft über die AI Foundation Services der Telekom. Entscheidend ist die Unterscheidung innerhalb dieses einen Vertrags: Für die Modelle, die T-Systems selbst auf der T-Cloud in Deutschland betreibt - dieses gehört dazu -, gilt die Zusage, dass Eingaben und Ergebnisse nicht gespeichert und weder von der Telekom noch von Dritten einsehbar sind und kein Training auf Kundendaten stattfindet (Anbieter-Doku, Abruf 2026-08-17). Für die im selben Katalog durchgereichten GPT-, Claude- und Gemini-Reihen gilt sie nicht; dort richten sich Sichtbarkeit und Speicherung nach den Bedingungen des Drittanbieters, dessen Unterauftragnehmer weltweit tätig sein können. Die Verschwiegenheitsvereinbarung nach § 203 StGB mit dem Betreiber ist gezeichnet und erfasst die AI Foundation Services, Kettenverpflichtung auf Subunternehmer eingeschlossen. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

Deutschland (T-Cloud)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - Betrieb und Vertragskette liegen in Deutschland; der Modellhersteller sitzt in Berlin.

Der Bezug läuft über den AI Model Hub von IONOS, betrieben im Rechenzentrum Berlin. Der Anbieter beschreibt den Dienst als zustandslos: Eingaben und Ausgaben werden am Ende der Sitzung verworfen, es findet kein Training auf Kundendaten statt, Service-Logs werden zweckgebunden für Betrieb, Fehlersuche und Support erhoben (Anbieter-Doku, Abruf 2026-08-17). Für die Texterkennung wiegt das schwer, weil hier eingescannte Originale durchlaufen - Bescheide, Verträge, Handakten - und nicht bereits gefilterte Auszüge. Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich in Kenntnis der Strafbarkeit für Geheimnisse nach § 203 StGB gilt; offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion:

Deutschland (Berlin)

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter.

Die § 203-Zusatzvereinbarung mit unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion:

EU

Drittland-Exposition:

nein

Berufsrechtlich: Auslandsschranke (§ 43e Abs. 4 BRAO, § 62a StBerG, § 50a WPO) stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.