Claude Sonnet
gedeckt Anthropic
Die mittlere Stufe der Standard-Claude-Familie von Anthropic und für viele der praktische Standard: nah an der Textqualität der großen Stufe, aber spürbar schneller und günstiger je Vorgang - sie trägt die tägliche Entwurfs- und Zusammenfassungsarbeit. Auch hier entscheidet der Bezugsweg: Über Google Vertex AI ist die Kette geschlossen, denn der Plattform-Betreiber hat eine dienstgebundene Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet, und der Betrieb läuft über EU-Endpunkte ohne Speicherung über einen technischen Zwischenspeicher von wenigen Minuten hinaus. Über Amazon Bedrock ist die technische Zusage stark, ein zeichenbares Dokument für die Verschwiegenheitsverpflichtung fehlt jedoch; über Azure, direkt beim Hersteller und über die frei zugänglichen Zugänge besteht keine Deckung.
- Ausgewogene Stufe aus Qualität und Durchsatz für die tägliche Entwurfs- und Zusammenfassungs-Arbeit
- Kein Content-Zugriff durch Google oder Anthropic auf der Google-Plattform (Anthropic-Doku), über uns mit Zero Retention
Stärken, Grenzen und Einordnung auf der Modell-Seite
Claude Haiku
gedeckt Anthropic
Die kompakte, sehr schnelle Stufe der Claude-Familie von Anthropic für Aufgaben in Serie: Belege auslesen, Betreffzeilen normieren, Stichworte ziehen, kurze Antworten vorbereiten - überall dort, wo sich jede Sekunde Wartezeit mit der Stückzahl multipliziert. Geschlossen ist die Vertragskette allein über Google Vertex AI: Dort hat der Plattform-Betreiber eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet, dienstgebunden und plattformweit, davor greift die Kettenverpflichtung nach § 203 Abs. 4 StGB. Es hängt also am Bezugsweg - über Amazon Bedrock fehlt ein zeichenbares Standard-Dokument zur Verschwiegenheit, und der Weg über Azure, der Bezug direkt beim Hersteller sowie der frei zugängliche Zugang tragen für Mandatsdaten nicht.
- Kompakte, schnelle Stufe für Extraktion, Korrespondenz und hohe Volumina
- Kein Content-Zugriff durch Google oder Anthropic auf der Google-Plattform (Anthropic-Doku), über uns mit Zero Retention
Stärken, Grenzen und Einordnung auf der Modell-Seite
Llama
gedeckt Meta
Ein bewährtes offenes Textmodell von Meta für Zusammenfassung, Entwurfsarbeit und Korrespondenz. Weil die Gewichte offen vorliegen, gibt es keinen Modellhersteller, an den etwas übermittelt wird; bei komplexer juristischer Argumentation liegt die Textqualität unter den Claude-Stufen. Berufsrechtlich ist dieses Modell breit aufgestellt: Im dedizierten Betrieb auf reservierter Hardware in Deutschland und über Azure auf reservierter Kapazität ist die Kette jeweils geschlossen - das nach § 203 StGB nötige Glied, die Verschwiegenheitsverpflichtung des mitwirkenden Betreibers, liegt gezeichnet vor. Die Open Telekom Cloud führt das Modell ebenfalls, mit ihrer eigenen Standard-Vereinbarung nach § 203 StGB für ihre Kunden. Bei IONOS steht die produktbezogene Bestätigung dieser Klausel dagegen noch aus.
- Bewährtes offenes Text-Modell für Zusammenfassung und Entwurfsarbeit
- Offene Gewichte - Betrieb ohne US-Cloud in der Kette möglich
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Mistral
gedeckt Mistral AI
Mistral Small 4 des französischen Herstellers Mistral: ein Mixture-of-Experts-Modell mit 119 Mrd. Parametern, von denen je Token 6 Mrd. arbeiten (8 Mrd. mit Einbettungs- und Ausgabeschicht), mit langem Kontext, Text- und Bildeingabe und offenen Gewichten unter der Apache-Lizenz. Es trägt Entwurfs-, Analyse- und Korrespondenzarbeit ebenso wie Aufgaben in Serie, etwa Pflichtangaben aus Eingangsbelegen, arbeitet sauber auf Deutsch und Französisch und ist die naheliegende Wahl, wenn auch der Modellhersteller aus Europa kommen soll. Ab dem ersten Tag läuft es über die Gosign-Kette, als eines der offenen Modelle, die Gosign selbst in Deutschland hostet: Dort ist die Zusatzvereinbarung nach § 203 StGB gezeichnet, die Verschwiegenheitsverpflichtung liegt in Textform mit Belehrung über die Strafbarkeit vor und setzt sich als Kettenverpflichtung auf die Subunternehmer fort; die Inferenz bleibt in der EU, ohne US-Konzern in der Kette. Über die übrigen Wege dieses Eintrags läuft teils noch die ältere Stufe Small 3.
- Mixture-of-Experts mit 119 Mrd. Parametern, je Token arbeiten 6 Mrd. - schnell genug für Aufgaben in Serie, groß genug für Entwurf und Analyse
- Europäischer Modellhersteller mit offenen Gewichten unter Apache 2.0 - durchgängig europäische Kette
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Gemma
gedeckt Google
Googles offene Modellreihe in kompakter Größe: schnell, sparsam und mit solider deutscher Sprachqualität - im MÖVE-Benchmark der Bundesdruckerei auf deutschsprachigem Behörden- und Rechtsmaterial führt sie das Feld mit an, gemessen allerdings an Verwaltungs-, nicht an Mandatsarbeit. Weil die Gewichte offen sind, ist die Kette auf mehreren Wegen geschlossen: über die von uns selbst gehosteten offenen Modelle in Deutschland und im dedizierten Betrieb auf reservierter Hardware, bei dem allein der Rechenzentrumsbetreiber über § 203 Abs. 4 StGB zu verpflichten ist. Beim Betrieb auf eigener Hardware in den eigenen Räumen wirkt gar kein Dritter mehr mit. Die Open Telekom Cloud führt das Modell ebenfalls, mit ihrer eigenen Standard-Vereinbarung nach § 203 StGB für ihre Kunden.
- Bester belegter Leistungsnachweis auf deutschsprachigen Verwaltungs- und Rechtstexten
- Offene Gewichte - Betrieb in Europa oder im eigenen Haus möglich
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Apertus
gedeckt Swiss AI Initiative (EPFL, ETH Zürich)
Das transparenteste Modell dieses Katalogs, entwickelt an ETH Zürich und EPFL: Offengelegt sind nicht nur die Gewichte, sondern auch Trainingsdaten und Verfahren - ein Herkunftsnachweis, den geschlossene Modelle nicht bieten. Berufsrechtlich trägt es auf drei Wegen. Unter den offenen Modellen, die Gosign selbst in Deutschland hostet, ist die Zusatzvereinbarung nach § 203 StGB gezeichnet, mit Belehrung über die Strafbarkeit und Kettenverpflichtung auf die Subunternehmer. Im dedizierten Betrieb auf reservierter Hardware bindet dieselbe Kettenverpflichtung den Rechenzentrumsbetreiber. Und beim Betrieb auf eigener Hardware in den eigenen Räumen wirkt kein Dritter mit, sodass sich die Offenbarungsfrage des § 203 gar nicht erst stellt.
- Vollständig offengelegt - Gewichte, Trainingsdaten und Verfahren sind belegbar
- Öffentlich-akademische Herkunft statt Anbieter-Blackbox
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
GPT-OSS
gedeckt OpenAI
Das Modell mit offenen Gewichten von OpenAI - nicht zu verwechseln mit ChatGPT. Der Antwortstil trägt eine verwandte Handschrift, ausführen lässt es sich aber im eigenen Haus, statt es beim Hersteller aufzurufen; der Funktionsumfang bleibt hinter der großen ChatGPT-Klasse zurück. Für Berufsgeheimnisse sind drei unserer Wege tragfähig: Beim Betrieb auf eigener Hardware wirkt kein Dritter mit, sodass sich die Offenbarungsfrage des § 203 StGB gar nicht erst stellt; im dedizierten Betrieb auf reservierter Hardware und bei den von uns selbst gehosteten offenen Modellen schließt die gezeichnete Verschwiegenheitsverpflichtung des jeweiligen Betreibers die Kette. Die Open Telekom Cloud führt das Modell ebenfalls, mit ihrer eigenen Standard-Vereinbarung nach § 203 StGB für ihre Kunden. Bei IONOS fehlt bislang die produktbezogene Bestätigung dieser Klausel.
- Offene Gewichte ohne Lizenzeinschränkungen - Betrieb in Europa oder im eigenen Haus
- Vertrauter Antwortstil für Teams, die OpenAI-Modelle gewohnt sind
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Muse Glimmer
gedeckt Meta
Die kompakte Stufe von Metas Muse-Reihe, der Nachfolge der Llama-Linie: aus dem größeren Schwestermodell destilliert und unter freier Lizenz veröffentlicht, also ohne Nutzerobergrenze und ohne Zustimmungsvorbehalt des Herstellers. Sie reicht für Zusammenfassungen, Vermerke und Korrespondenz am eigenen Material und kommt dabei mit überschaubarer Hardware aus. Genau daraus folgt die berufsrechtliche Lage: Geschlossen ist die Kette im dedizierten Betrieb auf reservierter Hardware in Deutschland, wo allein der Rechenzentrumsbetreiber noch mitwirken kann und über § 203 Abs. 4 StGB gebunden ist - und beim Betrieb auf eigener Hardware, bei dem sich die Offenbarungsfrage des § 203 nicht stellt.
- Apache 2.0 ohne Nutzerobergrenze - die Llama-Lizenz kannte eine Schwelle von 700 Millionen aktiven Nutzern
- Läuft mit 30 Milliarden Parametern auf einer einzelnen Grafikkarte, also im dedizierten Betrieb
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Phi
gedeckt Microsoft
Microsofts kleine Modellreihe mit offener Lizenz, ergänzt um eine Variante mit Bildverstehen und eine auf Herleitung ausgelegte Stufe. Das ist die Klasse für Fleißarbeit an Belegen: Rechnungsdaten auslesen, Pflichtangaben prüfen, Scans erfassen - sparsam im Betrieb, für lange Schriftsätze aber zu klein. Weil die Gewichte offen vorliegen, endet die Verarbeitung dort, wo das Modell läuft. Im dedizierten Betrieb auf reservierter Hardware in einem deutschen Rechenzentrum ist die Kette deshalb geschlossen; gebunden ist dann der Rechenzentrumsbetreiber, über die Verpflichtung nach § 203 Abs. 4 StGB. Beim Betrieb auf eigener Hardware wirkt überhaupt kein Dritter mit, dann stellt sich die Offenbarungsfrage des § 203 nicht.
- MIT-Lizenz - Betrieb, Änderung und Weitergabe ohne Rückfrage beim Hersteller
- Klein genug für eine dedizierte Instanz mit geringen Betriebskosten
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Whisper
gedeckt OpenAI
Das verbreitetste Modell für die Umwandlung von Sprache in Text, mit Abdeckung von über 99 Sprachen - für Diktate, Mandantengespräche und Besprechungsmitschnitte. Es erzeugt eine Mitschrift, keine Bewertung des Gesagten; Sprecherwechsel erkennt es nicht von selbst, und bei längerer Stille kann es Text erfinden, weshalb Mitschriften gegenzuhören sind. Auf drei unserer Wege ist die Vertragskette geschlossen: auf eigener Hardware, wo kein Dritter mitwirkt, im dedizierten Betrieb auf reservierter Hardware sowie über Azure, wo die Verschwiegenheitsverpflichtung nach § 203 StGB gezeichnet vorliegt. Die Open Telekom Cloud führt das Modell ebenfalls, mit ihrer eigenen Standard-Vereinbarung nach § 203 StGB für ihre Kunden. Bei Diktaten ist zusätzlich das im Auslieferungszustand aktive Abuse-Monitoring zu würdigen.
- MIT-Lizenz und klein genug, um in jeder dedizierten Instanz mitzulaufen
- Über 99 Sprachen, belastbar auch bei Nebengeräuschen und Telefonqualität
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Voxtral
gedeckt Mistral AI
Mistrals Modell für Sprache zu Text, auf laufende Verarbeitung ausgelegt: Der Text entsteht während des Diktats und nicht erst nach der Aufnahme, und im FLEURS-Vergleich liegt die Wortfehlerrate unter der des breit eingesetzten Referenzmodells - die Sprachabdeckung fällt dafür schmaler aus. Weil die Gewichte offen sind, kommt das Modell ohne Übermittlung an einen Modellhersteller aus: Im dedizierten Betrieb auf reservierter Hardware in einem deutschen Rechenzentrum ist die Kette geschlossen, gebunden wird dort der Rechenzentrumsbetreiber über die Kettenverpflichtung nach § 203 Abs. 4 StGB. Beim Betrieb auf eigener Hardware in den eigenen Räumen stellt sich die Offenbarungsfrage des § 203 gar nicht erst.
- Genauer als Whisper im FLEURS-Vergleich - 5,9 statt 7,4 Prozent Wortfehlerrate
- Echte Streaming-Verarbeitung: Text entsteht während des Diktats, nicht erst danach
Verarbeitung: Deutschland
Stärken, Grenzen und Einordnung auf der Modell-Seite
Gemini Flash Lite
gedeckt Google
Die kompakteste Stufe der Gemini-Familie von Google, für Volumenarbeit gebaut: Belege sortieren, Felder aus Formularen ziehen, Posteingang klassifizieren, Standardkorrespondenz vorbereiten. Schriftsatzentwürfe und lange Herleitungen gehören auf eine größere Stufe der Familie. Bezogen wird sie über Google Vertex AI, und auf diesem Weg ist die Vertragskette geschlossen: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet - dienstgebunden, also nicht an ein einzelnes Modell geknüpft -, davor greift die Kettenverpflichtung nach § 203 Abs. 4 StGB. Der Aufruf ist dafür auf die EU-Endpunkte zu beschränken; der globale Endpunkt gibt keine Residenz-Garantie.
- Günstigste und schnellste Stufe der Familie - für Massenläufe über viele Belege gebaut
- Über den EU-Endpunkt der Plattform aufrufbar, Verarbeitung in der EU zugesagt
Stärken, Grenzen und Einordnung auf der Modell-Seite