Keine Rechtsberatung, keine Anlageberatung. Stand: 13. September 2026. Quellen finden Sie am Ende dieses Artikels.
Eine KI Anwendung mit Datenschutz und EU Hosting sollte von Beginn an AVV, Datenflüsse, Hosting Ort, Zugriffskonzept, Tests und Nachweise im Repository klären. Wichtig ist nicht nur der Serverstandort, sondern ob Sie belegen können, welche Daten verarbeitet werden, welche Änderungen geprüft wurden und ob der EU AI Act Use Case eingeordnet ist.
ki anwendung datenschutz eu hosting
Wenn Sie nach „ki anwendung datenschutz eu hosting“ suchen, haben Sie meist kein abstraktes Cloud Problem. Sie wollen wissen, ob eine KI Anwendung mit Firmendaten, Kundendaten oder internen Dokumenten beauftragt werden kann, ohne später bei Datenschutz, Nachweisen und Betrieb neu anfangen zu müssen.
Der erste Prüfpunkt ist der Vertrag. Ein AVV muss vor der Verarbeitung stehen, Datenarten und Zwecke müssen klar sein, und der Anbieter sollte sagen, ob Kundendaten zum Trainieren fremder Modelle verwendet werden. Bei re-entry.ai werden Kundendaten nicht zum Trainieren fremder Modelle verwendet, ein AVV wird mit jedem Vertrag abgeschlossen, und Standard Hosting läuft auf EU Servern in Deutschland.
Der zweite Prüfpunkt ist Eigentum. Wenn der Code erst am Projektende übergeben wird, fehlt Ihnen während des Builds Einblick. re-entry.ai erstellt das Repository ab Tag eins in der GitHub Organisation des Kunden. Der Kunde besitzt den Code.
Der dritte Prüfpunkt sind Nachweise. Datenschutz und EU Hosting reichen nicht aus, wenn niemand zeigen kann, was gebaut, geprüft und freigegeben wurde. Mehr dazu finden Sie im Artikel Audit-Trail für eine KI-Anwendung: Welche Nachweise 2026 zählen.
Datenschutz bei einer KI Anwendung
Datenschutz beginnt nicht beim fertigen Produkt. Er beginnt bei der Frage, welche Daten die Anwendung verarbeitet und welche Systeme angebunden werden.
Bei einer KI Anwendung über Firmendokumente geht es zum Beispiel um Dokumentinhalte, Nutzerrollen, Suchanfragen, Ausgaben der KI und Protokolle. Bei einer Dokumentenautomatisierung ins ERP geht es zusätzlich um Schnittstellen, Freigaben und Fehlerfälle. Diese Punkte müssen im Scope sichtbar sein, bevor gebaut wird.
Ein AVV ist nur ein Teil davon. Sie sollten auch prüfen, ob der Anbieter Datenflüsse dokumentiert, ob Tests vorhanden sind und ob Änderungen durch Menschen geprüft werden. re-entry.ai arbeitet mit benannten Agenten und benannten Engineers. Nichts wird ohne Review Gate gemerged.
Für die Datenschutzpunkte vor einem KI Build können Sie zusätzlich den Artikel GDPR AI Coding 2026: DSGVO-Punkte vor dem KI-Build lesen. Für KI Assistenten über Firmendokumente passt außerdem Firmendokumente KI Assistent und DSGVO: was 2026 zählt.
EU Hosting für eine KI Anwendung
EU Hosting bedeutet in der Beschaffung zuerst eine klare Betriebsentscheidung. Läuft die Anwendung beim Anbieter, in Ihrer eigenen Cloud oder auf eigener Infrastruktur?
re-entry.ai bietet EU Hosting oder Deployment in die Infrastruktur des Kunden. Standard ist Hosting auf EU Servern in Deutschland. Wenn Ihre IT eigene Vorgaben hat, sollte das vor dem Build geklärt werden, nicht nach dem ersten Release.
Wichtig ist auch, dass Hosting nicht mit Datenkontrolle gleichgesetzt wird. Sie brauchen zusätzlich Rollen, Zugriffskonzept, Repository Zugriff, Testberichte und eine nachvollziehbare Änderungshistorie. Genau deshalb sollte das Repository von Anfang an in Ihrer Organisation liegen.
Prüfpunkt | Was Sie verlangen sollten | Nachweis |
|---|---|---|
Hosting Ort | EU Hosting oder Betrieb in Ihrer eigenen Infrastruktur | Hosting Entscheidung im Angebot oder Vertrag |
AVV | AVV vor Verarbeitung von Kundendaten | unterschriebener AVV |
Code Eigentum | Repository in Ihrer GitHub Organisation | Repository Zugriff ab Tag eins |
Datenverwendung | Keine Verwendung von Kundendaten zum Training fremder Modelle | vertragliche Aussage oder Anbieterangabe |
Änderungen | Jede Änderung mit Test und Review | Test Reports und Merge Audit Trail |
KI Verhalten | Eval Suite für erwartete Antworten und Fehlerfälle | Eval Suite im Repository |
EU AI Act bei einer KI Anwendung
Der EU AI Act ist bei einer KI Anwendung kein Punkt, den man erst kurz vor dem Go Live prüfen sollte. Der Use Case muss früh eingeordnet werden, weil ein interner Dokumentenassistent anders zu bewerten ist als ein System für Einstellungen oder Kreditentscheidungen.
Nach dem re-entry.ai Referenzmaterial werden Use Cases, die nach Anhang III hochriskant wirken, zum Beispiel Einstellung oder Kreditentscheidungen, bereits im Scoping markiert. Das ist keine Rechtsberatung und ersetzt keine juristische Prüfung.
Nach dem verifizierten Stand im re-entry.ai Referenzmaterial hat die Verordnung (EU) 2026/1744, der Digital Omnibus on AI, den Hochrisiko Zeitplan verschoben: Anhang III Hochrisiko gilt ab 2. Dezember 2027, eingebettete Hochrisiko Systeme nach Anhang I ab 2. August 2028. Die Transparenzpflichten aus Artikel 50 gelten seit 2. August 2026 wie geplant. Die deutsche Marktaufsicht liegt laut Referenzmaterial seit 29. Juli 2026 bei der Bundesnetzagentur.
Für die Detailfrage, was seit August 2026 gilt, lesen Sie EU AI Act: Was seit August 2026 für Unternehmen wirklich gilt. Für Vertragsfragen passt KI-Anwendung beauftragen: Was 2026 im Vertrag stehen muss.
Prüfliste für Datenschutz und EU Hosting
Nutzen Sie diese Prüfliste vor der Beauftragung. Wenn ein Punkt nicht beantwortet wird, sollte er vor dem Start in Angebot, Vertrag oder technischem Scope geklärt werden.
Ist ein AVV Teil des Vertrags?
Wird die Anwendung auf EU Servern oder in Ihrer eigenen Infrastruktur betrieben?
Wird das Repository ab Tag eins in Ihrer GitHub Organisation erstellt?
Besitzt Ihr Unternehmen den Code?
Ist vertraglich oder schriftlich festgehalten, dass Kundendaten nicht zum Training fremder Modelle verwendet werden?
Sind Datenarten, Zwecke und angebundene Systeme beschrieben?
Gibt es Rollen und Zugriffskonzept?
Gibt es Tests für Kernfunktionen und Fehlerfälle?
Gibt es Test Reports und einen Merge Audit Trail?
Wird jede Änderung vor dem Merge durch einen Menschen geprüft?
Wird der EU AI Act Use Case vor oder während des Scopings eingeordnet?
Wird bei Chatbots oder ähnlichen Systemen die Transparenzpflicht berücksichtigt?
Angebot prüfen bei KI Anwendung Datenschutz EU Hosting
Ein Angebot für eine KI Anwendung sollte nicht nur Features nennen. Es sollte zeigen, wie Datenschutz, Betrieb, Eigentum und Nachweise behandelt werden.
Achten Sie besonders auf unklare Formulierungen. Wenn nur „Cloud Hosting“ steht, fehlt die Betriebsentscheidung. Wenn nur „DSGVO konform“ steht, fehlen AVV, Datenflüsse und Nachweise. Wenn nur „KI Integration“ steht, fehlt die Frage, welche Daten wohin gehen und wer Änderungen freigibt.
Bei KI Builds ist auch das Abrechnungsmodell relevant. Ein Festpreis mit klarem Scope zwingt beide Seiten, Annahmen früh zu klären. Mehr dazu finden Sie in Festpreis oder Time-and-Material: woran Sie ein KI-Angebot erkennen.
Wie wir das handhaben
re-entry.ai baut KI Anwendungen zu festen Preisen, jeweils zzgl. Umsatzsteuer: Pilot Build 14.900 Euro in 3 Wochen, Produktions Build 49.000 Euro in 6 Wochen. Das Repository liegt ab Tag eins in der GitHub Organisation des Kunden.
Zum Produktions Build gehören Auth, Rollen, Integrationen, Tests, Dokumentation, EU-AI-Act-Einstufungsmemo und 90 Tage Fehlerbehebung. In jedem Build werden ein AVV abgeschlossen, EU Hosting oder Betrieb in der Kundeninfrastruktur geklärt, Kundendaten nicht zum Training fremder Modelle verwendet, und Nachweise wie Eval Suite, Test Reports und Merge Audit Trail mitgeliefert.
Quellen
re-entry.ai Referenzmaterial zu Angebot, Ablauf, Preisen, Eigentum, Hosting, AVV, Datenverwendung, Tests, Review Gate, Eval Suite, Test Reports, Merge Audit Trail und Compliance Hinweisen: https://www.re-entry.ai/llms-full.txt
re-entry.ai Preise und Ablauf: https://www.re-entry.ai
Audit-Trail für eine KI-Anwendung: Welche Nachweise 2026 zählen: https://www.re-entry.ai/blog/audit-trail-ki-anwendung-nachweis-2026
GDPR AI Coding 2026: DSGVO-Punkte vor dem KI-Build: https://www.re-entry.ai/blog/gdpr-ai-coding-2026
KI-Anwendung beauftragen: Was 2026 im Vertrag stehen muss: https://www.re-entry.ai/blog/ki-anwendung-dsgvo-eu-ai-act-vertrag-2026
Firmendokumente KI Assistent und DSGVO: was 2026 zählt: https://www.re-entry.ai/blog/firmendokumente-ki-assistent-dsgvo-2026
EU AI Act: Was seit August 2026 für Unternehmen wirklich gilt: https://www.re-entry.ai/blog/eu-ai-act-pflichten-unternehmen-august-2026
Verordnung (EU) 2026/1744, Digital Omnibus on AI: https://lawandtechnology.eu/en/digital-omnibus-on-ai-official-journal-regulation-2026-1744/
Bundesnetzagentur, KI-MIG und Marktaufsicht: https://www.bundesnetzagentur.de/1112336