# Subprozessoren-Liste (Stand: 2026-07-25)

> **v0.4 (2026-07-25) - intern mehrstufig rechtsgeprüft (zwei 10-Linsen-Audits 07/2026). Muster zur anwaltlichen Einzelfall-Anpassung, ohne Gewähr, ersetzt keine Rechtsberatung. Die externe anwaltliche Freigabe steht aus.**

Änderungs-Mechanik: Vorab-Information in Textform mit Widerspruchsrecht;
jede Zeile trägt Status. Kettenverpflichtung nach § 203 Abs. 4 StGB gemäß
Zusatzvereinbarung § 3.

| Subprozessor | Zweck | Region | § 203-Kettenglied | Status |
|---|---|---|---|---|
| AKI.IO GmbH, Berlin | EU-Inferenz offener Modelle (Whitelabel) | EU/DE | § 203-Zusatzvereinbarung gezeichnet, Kettenverpflichtung auf Subunternehmer eingeschlossen | aktiv |
| Google Cloud (Gemini Enterprise Agent Platform) | Gemini + Standard-Claude-Inferenz | EU-Endpunkt | keine Google-203er-Urkunde; § 203 nicht einschlägig, da kein Geheimnis i. S. d. § 203 StGB übermittelt wird (Pseudonymisierung vor Übermittlung), soweit eine Re-Identifikation durch den Empfänger ausgeschlossen ist (Rest-Risiko siehe DSFA-Vorlage) - unabhängig davon bleibt Google Auftragsverarbeiter i. S. d. Art. 28 DSGVO; AVV-Vertraulichkeitskette nach Art. 28 Abs. 3 lit. b, Abs. 4 DSGVO besteht fort. Genehmigte Logging-Exception und Zero-Retention sind ergänzende TOM (Art. 32 DSGVO), keine Substitution der § 203- bzw. AVV-Pflichten | aktiv für Gosign-Projekt (Exception genehmigt 2026-07-22) |
| Microsoft Azure (OpenAI, EU Data Zone) | GPT-Inferenz | EU Data Zone | Professional Secrecy Amendment (Kunde ↔ Microsoft via CSP); Scope Azure OpenAI in Verifikation | in Umsetzung - nicht produktiv freigegeben |
| T-Systems / Open Telekom Cloud | DeepSeek/Open-Weights managed (AI Foundation Services) | DE (Magdeburg/Biere) | standardisierte § 203-VV des Anbieters (seit 2021), gezeichnet einschließlich der KI-Dienste | aktiv |
| Hetzner Online GmbH | Hosting dedizierter veryai-Instanzen | DE (Nürnberg/Falkenstein) | AVV aktiv; § 203-Kettenverpflichtung gemäß Zusatzvereinbarung § 3 | aktiv |