Claude Sonnet
gedeckt Anthropic
Die mittlere Stufe der Standard-Claude-Familie von Anthropic und für viele der praktische Standard: nah an der Textqualität der großen Stufe, aber spürbar schneller und günstiger je Vorgang - sie trägt die tägliche Entwurfs- und Zusammenfassungsarbeit. Auch hier entscheidet der Bezugsweg: Über Google Vertex AI ist die Kette geschlossen, denn der Plattform-Betreiber hat eine dienstgebundene Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet, und der Betrieb läuft über EU-Endpunkte ohne Speicherung über einen technischen Zwischenspeicher von wenigen Minuten hinaus. Über Amazon Bedrock ist die technische Zusage stark, ein zeichenbares Dokument für die Verschwiegenheitsverpflichtung fehlt jedoch; über Azure, direkt beim Hersteller und über die frei zugänglichen Zugänge besteht keine Deckung.
- Ausgewogene Stufe aus Qualität und Durchsatz für die tägliche Entwurfs- und Zusammenfassungs-Arbeit
- Kein Content-Zugriff durch Google oder Anthropic auf der Google-Plattform (Anthropic-Doku), über uns mit Zero Retention
Stärken, Grenzen und Einordnung auf der Modell-Seite
Gemini Flash
gedeckt Google
Das schnelle Allzweck-Modell aus der Gemini-Familie von Google: Es liest lange Dokumente am Stück, fasst sie zusammen und beantwortet Rückfragen zum selben Text, ohne dass er erneut hochgeladen werden muss. Der geprüfte Bezugsweg ist Google Vertex AI, und auf ihm ist die Vertragskette geschlossen: Die Verschwiegenheitsvereinbarung nach § 203 StGB des Plattform-Betreibers ist gezeichnet, dienstgebunden für alle Modelle der Plattform, davor steht die Verpflichtung nach § 203 Abs. 4 StGB. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein zwingend dazu.
- Großes Kontextfenster für Akten-, Tabellen- und Beleg-Arbeit
- Maximale No-Persistence-Konfiguration am EU-Endpunkt konfigurierbar (kein Caching, keine Protokollierung der Prompts für die Missbrauchsüberwachung; die automatische Erkennung läuft weiter)
Stärken, Grenzen und Einordnung auf der Modell-Seite
Llama
gedeckt Meta
Ein bewährtes offenes Textmodell von Meta für Zusammenfassung, Entwurfsarbeit und Korrespondenz. Weil die Gewichte offen vorliegen, gibt es keinen Modellhersteller, an den etwas übermittelt wird; bei komplexer juristischer Argumentation liegt die Textqualität unter den Claude-Stufen. Berufsrechtlich ist dieses Modell breit aufgestellt: Im dedizierten Betrieb auf reservierter Hardware in Deutschland und über Azure auf reservierter Kapazität ist die Kette jeweils geschlossen - das nach § 203 StGB nötige Glied, die Verschwiegenheitsverpflichtung des mitwirkenden Betreibers, liegt gezeichnet vor. Die Open Telekom Cloud führt das Modell ebenfalls, mit ihrer eigenen Standard-Vereinbarung nach § 203 StGB für ihre Kunden. Bei IONOS steht die produktbezogene Bestätigung dieser Klausel dagegen noch aus.
- Bewährtes offenes Text-Modell für Zusammenfassung und Entwurfsarbeit
- Offene Gewichte - Betrieb ohne US-Cloud in der Kette möglich
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Qwen
gedeckt Alibaba Cloud (Qwen)
Ein offenes, auf Herleitung ausgelegtes Modell der Qwen-Familie, das seine Zwischenschritte ausweist: Man sieht nicht nur das Ergebnis, sondern den Weg zur Einordnung - hilfreich, wo die Herleitung fachlich nachgeprüft werden soll. Besonders zuverlässig arbeitet es bei strukturierter Extraktion aus Dokumenten; die deutsche Rechtssprache trifft es weniger sicher als die europäischen Modelle. Zwei unserer Wege sind für Berufsgeheimnisse geschlossen: der dedizierte Betrieb auf reservierter Hardware und die von uns selbst gehosteten offenen Modelle in Deutschland. Die Open Telekom Cloud führt das Modell ebenfalls, mit ihrer eigenen Standard-Vereinbarung nach § 203 StGB für ihre Kunden. Über IONOS bleibt die Kette offen, solange die produktbezogene Bestätigung der § 203-Klausel fehlt.
- Reasoning-fähiges Modell mit nachvollziehbaren Zwischenschritten für Analyse- und Recherche-Vorbereitung
- Offene Gewichte - EU-Betrieb ohne Datenfluss an den Modellhersteller
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Qwen Bildverstehen
gedeckt Alibaba Cloud (Qwen)
Das Bildmodell der Qwen-Familie für Seiten, die man nicht als Text bekommt: schwer lesbare Scans und Fotos von Schriftstücken, Pläne und Tabellen, die nur als Bild vorliegen. Es ist ein dichtes Modell mit 27,8 Mrd. Parametern, versteht Text, Bild und Video, verarbeitet einen langen Kontext und steht mit offenen Gewichten unter der Apache-Lizenz. Ab dem ersten Tag läuft es über die Gosign-Kette, als eines der offenen Modelle, die Gosign selbst in Deutschland hostet, mit gezeichneter Zusatzvereinbarung nach § 203 StGB und Kettenverpflichtung auf die Subunternehmer; die Inferenz bleibt in der EU, ohne US-Konzern in der Kette.
- Liest Seiten, die nur als Bild vorliegen: schwer lesbare Scans, Fotos von Schriftstücken, Pläne und Tabellen
- Dichtes Modell mit 27,8 Mrd. Parametern und 262.144 Token Kontext - auch lange Bildfolgen in einem Durchgang
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Gemma
gedeckt Google
Googles offene Modellreihe in kompakter Größe: schnell, sparsam und mit solider deutscher Sprachqualität - im MÖVE-Benchmark der Bundesdruckerei auf deutschsprachigem Behörden- und Rechtsmaterial führt sie das Feld mit an, gemessen allerdings an Verwaltungs-, nicht an Mandatsarbeit. Weil die Gewichte offen sind, ist die Kette auf mehreren Wegen geschlossen: über die von uns selbst gehosteten offenen Modelle in Deutschland und im dedizierten Betrieb auf reservierter Hardware, bei dem allein der Rechenzentrumsbetreiber über § 203 Abs. 4 StGB zu verpflichten ist. Beim Betrieb auf eigener Hardware in den eigenen Räumen wirkt gar kein Dritter mehr mit. Die Open Telekom Cloud führt das Modell ebenfalls, mit ihrer eigenen Standard-Vereinbarung nach § 203 StGB für ihre Kunden.
- Bester belegter Leistungsnachweis auf deutschsprachigen Verwaltungs- und Rechtstexten
- Offene Gewichte - Betrieb in Europa oder im eigenen Haus möglich
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Apertus
gedeckt Swiss AI Initiative (EPFL, ETH Zürich)
Das transparenteste Modell dieses Katalogs, entwickelt an ETH Zürich und EPFL: Offengelegt sind nicht nur die Gewichte, sondern auch Trainingsdaten und Verfahren - ein Herkunftsnachweis, den geschlossene Modelle nicht bieten. Berufsrechtlich trägt es auf drei Wegen. Unter den offenen Modellen, die Gosign selbst in Deutschland hostet, ist die Zusatzvereinbarung nach § 203 StGB gezeichnet, mit Belehrung über die Strafbarkeit und Kettenverpflichtung auf die Subunternehmer. Im dedizierten Betrieb auf reservierter Hardware bindet dieselbe Kettenverpflichtung den Rechenzentrumsbetreiber. Und beim Betrieb auf eigener Hardware in den eigenen Räumen wirkt kein Dritter mit, sodass sich die Offenbarungsfrage des § 203 gar nicht erst stellt.
- Vollständig offengelegt - Gewichte, Trainingsdaten und Verfahren sind belegbar
- Öffentlich-akademische Herkunft statt Anbieter-Blackbox
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
GPT-OSS
gedeckt OpenAI
Das Modell mit offenen Gewichten von OpenAI - nicht zu verwechseln mit ChatGPT. Der Antwortstil trägt eine verwandte Handschrift, ausführen lässt es sich aber im eigenen Haus, statt es beim Hersteller aufzurufen; der Funktionsumfang bleibt hinter der großen ChatGPT-Klasse zurück. Für Berufsgeheimnisse sind drei unserer Wege tragfähig: Beim Betrieb auf eigener Hardware wirkt kein Dritter mit, sodass sich die Offenbarungsfrage des § 203 StGB gar nicht erst stellt; im dedizierten Betrieb auf reservierter Hardware und bei den von uns selbst gehosteten offenen Modellen schließt die gezeichnete Verschwiegenheitsverpflichtung des jeweiligen Betreibers die Kette. Die Open Telekom Cloud führt das Modell ebenfalls, mit ihrer eigenen Standard-Vereinbarung nach § 203 StGB für ihre Kunden. Bei IONOS fehlt bislang die produktbezogene Bestätigung dieser Klausel.
- Offene Gewichte ohne Lizenzeinschränkungen - Betrieb in Europa oder im eigenen Haus
- Vertrauter Antwortstil für Teams, die OpenAI-Modelle gewohnt sind
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
DeepSeek
gedeckt DeepSeek
Ein Modell mit offenen Gewichten, das seine Denkschritte ausweist: Es rechnet Aufgaben schrittweise durch, statt nur ein Ergebnis zu nennen - hilfreich bei Fristenketten und mehrstufigen Prüfungen, deren Herleitung nachvollziehbar bleiben soll; je Antwort kostet das spürbar mehr Zeit. Für Berufsgeheimnisse tragen zwei unserer Wege: die von uns selbst gehosteten offenen Modelle in Deutschland mit gezeichneter Verschwiegenheitsvereinbarung nach § 203 StGB und Azure, wo das Modell von der Plattform selbst verkauft und über reservierte Kapazität in EU-Regionen betrieben wird. Die Open Telekom Cloud führt das Modell ebenfalls, mit ihrer eigenen Standard-Vereinbarung nach § 203 StGB für ihre Kunden. Der Bezug direkt beim Hersteller ist dagegen ausgeschlossen: Er führt personenbezogene Daten nach China, ohne Angemessenheitsbeschluss und ohne durchsetzbare Betroffenenrechte.
- Reasoning-Modell mit nachvollziehbaren Zwischenschritten für strukturierte Analyse-Aufgaben
- Offene Gewichte - Betrieb ohne US-Konzern in der Kette möglich
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Muse Glimmer
gedeckt Meta
Die kompakte Stufe von Metas Muse-Reihe, der Nachfolge der Llama-Linie: aus dem größeren Schwestermodell destilliert und unter freier Lizenz veröffentlicht, also ohne Nutzerobergrenze und ohne Zustimmungsvorbehalt des Herstellers. Sie reicht für Zusammenfassungen, Vermerke und Korrespondenz am eigenen Material und kommt dabei mit überschaubarer Hardware aus. Genau daraus folgt die berufsrechtliche Lage: Geschlossen ist die Kette im dedizierten Betrieb auf reservierter Hardware in Deutschland, wo allein der Rechenzentrumsbetreiber noch mitwirken kann und über § 203 Abs. 4 StGB gebunden ist - und beim Betrieb auf eigener Hardware, bei dem sich die Offenbarungsfrage des § 203 nicht stellt.
- Apache 2.0 ohne Nutzerobergrenze - die Llama-Lizenz kannte eine Schwelle von 700 Millionen aktiven Nutzern
- Läuft mit 30 Milliarden Parametern auf einer einzelnen Grafikkarte, also im dedizierten Betrieb
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Nemotron
gedeckt NVIDIA
NVIDIAs offene Modellreihe, gestaffelt von einer kompakten bis zu einer sehr großen Ausbaustufe. Der Grund für den Eintrag ist das außergewöhnlich große Kontextfenster: Eine vollständige Akte samt Anlagen passt in einen Vorgang, ohne sie vorher zu zerschneiden; die größte Stufe verlangt allerdings mehr Rechenleistung, als eine einzelne Maschine bereitstellt. Läuft das Modell auf eigener Hardware, wirkt kein Dritter mit, und die Offenbarungsfrage des § 203 StGB stellt sich nicht. Im dedizierten Betrieb auf reservierter Hardware in Deutschland ist die Kette ebenfalls geschlossen: Dort bindet die gezeichnete Verschwiegenheitsverpflichtung den Betreiber, der an der Verarbeitung mitwirkt. Die Open Telekom Cloud führt das Modell ebenfalls, mit ihrer eigenen Standard-Vereinbarung nach § 203 StGB für ihre Kunden.
- Kontextfenster von bis zu einer Million Token - umfangreiche Akten müssen nicht gestückelt werden
- Nano und Super laufen im dedizierten Betrieb auf einer Karte, Ultra braucht mehr Hardware
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
GLM
gedeckt Z.ai (Zhipu AI)
Ein Modell mit offenen Gewichten, das im Artificial-Analysis-Index den höchsten Wert unter den offenen Modellen erreicht (Stand 08/2026); die Flash-Stufe steht unter MIT-Lizenz, das Flaggschiff unter einer eigenen Lizenz des Herstellers, der Trainingsschwerpunkt liegt auf Programmier- und Agentenaufgaben, nicht auf deutscher Rechtssprache. Ab dem ersten Tag steht es in jeder Instanz über die Gosign-Kette bereit, als eines der offenen Modelle, die Gosign selbst in Deutschland hostet; die Vertragskette ist dort geschlossen, ohne US-Konzern in der Kette. Es denkt vor jeder Antwort und ist das teuerste offene Modell dieses Wegs. Die Open Telekom Cloud führt das Modell ebenfalls, mit ihrer eigenen Standard-Vereinbarung nach § 203 StGB für ihre Kunden. Der dedizierte Betrieb auf reservierter Hardware und der Betrieb auf eigener Hardware scheitern hier nicht am Recht, sondern an der Ausstattung.
- Die Flash-Stufe steht unter MIT-Lizenz, der freiesten der gängigen Modelllizenzen; das Flaggschiff hat eine eigene Lizenz des Herstellers
- Höchster Wert im Artificial-Analysis-Index unter allen Modellen mit offenen Gewichten (Stand 08/2026)
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Phi
gedeckt Microsoft
Microsofts kleine Modellreihe mit offener Lizenz, ergänzt um eine Variante mit Bildverstehen und eine auf Herleitung ausgelegte Stufe. Das ist die Klasse für Fleißarbeit an Belegen: Rechnungsdaten auslesen, Pflichtangaben prüfen, Scans erfassen - sparsam im Betrieb, für lange Schriftsätze aber zu klein. Weil die Gewichte offen vorliegen, endet die Verarbeitung dort, wo das Modell läuft. Im dedizierten Betrieb auf reservierter Hardware in einem deutschen Rechenzentrum ist die Kette deshalb geschlossen; gebunden ist dann der Rechenzentrumsbetreiber, über die Verpflichtung nach § 203 Abs. 4 StGB. Beim Betrieb auf eigener Hardware wirkt überhaupt kein Dritter mit, dann stellt sich die Offenbarungsfrage des § 203 nicht.
- MIT-Lizenz - Betrieb, Änderung und Weitergabe ohne Rückfrage beim Hersteller
- Klein genug für eine dedizierte Instanz mit geringen Betriebskosten
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Whisper
gedeckt OpenAI
Das verbreitetste Modell für die Umwandlung von Sprache in Text, mit Abdeckung von über 99 Sprachen - für Diktate, Mandantengespräche und Besprechungsmitschnitte. Es erzeugt eine Mitschrift, keine Bewertung des Gesagten; Sprecherwechsel erkennt es nicht von selbst, und bei längerer Stille kann es Text erfinden, weshalb Mitschriften gegenzuhören sind. Auf drei unserer Wege ist die Vertragskette geschlossen: auf eigener Hardware, wo kein Dritter mitwirkt, im dedizierten Betrieb auf reservierter Hardware sowie über Azure, wo die Verschwiegenheitsverpflichtung nach § 203 StGB gezeichnet vorliegt. Die Open Telekom Cloud führt das Modell ebenfalls, mit ihrer eigenen Standard-Vereinbarung nach § 203 StGB für ihre Kunden. Bei Diktaten ist zusätzlich das im Auslieferungszustand aktive Abuse-Monitoring zu würdigen.
- MIT-Lizenz und klein genug, um in jeder dedizierten Instanz mitzulaufen
- Über 99 Sprachen, belastbar auch bei Nebengeräuschen und Telefonqualität
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Voxtral
gedeckt Mistral AI
Mistrals Modell für Sprache zu Text, auf laufende Verarbeitung ausgelegt: Der Text entsteht während des Diktats und nicht erst nach der Aufnahme, und im FLEURS-Vergleich liegt die Wortfehlerrate unter der des breit eingesetzten Referenzmodells - die Sprachabdeckung fällt dafür schmaler aus. Weil die Gewichte offen sind, kommt das Modell ohne Übermittlung an einen Modellhersteller aus: Im dedizierten Betrieb auf reservierter Hardware in einem deutschen Rechenzentrum ist die Kette geschlossen, gebunden wird dort der Rechenzentrumsbetreiber über die Kettenverpflichtung nach § 203 Abs. 4 StGB. Beim Betrieb auf eigener Hardware in den eigenen Räumen stellt sich die Offenbarungsfrage des § 203 gar nicht erst.
- Genauer als Whisper im FLEURS-Vergleich - 5,9 statt 7,4 Prozent Wortfehlerrate
- Echte Streaming-Verarbeitung: Text entsteht während des Diktats, nicht erst danach
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Gemini Flash Lite
gedeckt Google
Die kompakteste Stufe der Gemini-Familie von Google, für Volumenarbeit gebaut: Belege sortieren, Felder aus Formularen ziehen, Posteingang klassifizieren, Standardkorrespondenz vorbereiten. Schriftsatzentwürfe und lange Herleitungen gehören auf eine größere Stufe der Familie. Bezogen wird sie über Google Vertex AI, und auf diesem Weg ist die Vertragskette geschlossen: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet - dienstgebunden, also nicht an ein einzelnes Modell geknüpft -, davor greift die Kettenverpflichtung nach § 203 Abs. 4 StGB. Der Aufruf ist dafür auf die EU-Endpunkte zu beschränken; der globale Endpunkt gibt keine Residenz-Garantie.
- Günstigste und schnellste Stufe der Familie - für Massenläufe über viele Belege gebaut
- Über den EU-Endpunkt der Plattform aufrufbar, Verarbeitung in der EU zugesagt
Stärken, Grenzen und Einordnung auf der Modell-Seite