Maximaler Datenschutz
DSGVO-konform und EU-AI-Act-ready, mit voller Datenhoheit in der EU.
Datenschutz ist kein Modus, den man einschaltet. Er ist die Bauweise von Kontinent. Anfragen werden in der EU bedient, Kontinent speichert keine Prompts, und Sie behalten volle Datenhoheit ohne Kompromisse bei Modellauswahl oder Performance.
DSGVO-konform
Durchgängig auf die Anforderungen der DSGVO ausgelegt.
EU-AI-Act-ready
Auf die Pflichten des EU AI Act ausgerichtet.
EU-Datenhoheit
Anfragen werden aus EU-Regionen bedient.
Keine Speicherung von Prompts
Keine Speicherung von Prompts ist ein Design-Vertrag, keine Einstellung. Anfrage- und Antwort-Inhalte werden nirgends in der Pipeline gespeichert oder geloggt, geprüft von einem End-to-End-Test, der die CI scheitern lässt, falls ein Prompt in die Logs von Gateway oder Worker gelangt.
Nur Metadaten überleben eine Anfrage:
- Token-Anzahl (Prompt, gecacht, Completion)
- Latenz und Status
- Angefragtes Modell, das bedienende Modell und dessen Anbieter sowie die berechneten Kosten
- Der API-Schlüssel und, falls Sie eine senden, Ihre eigene End-User-ID aus dem Feld
user
Die vollständige Liste steht unter Datenschutz & Speicherung.
Nichts davon enthält Ihren Prompt oder die Ausgabe des Modells. Deshalb kann das Gateway einen Prompt nicht erneut abspielen: Es gibt keine serverseitige Historie Ihrer Ein- oder Ausgaben. Siehe Datenschutz & Speicherung.
Datenschutz-Einstellungen in der Konsole
Die Seite Datenschutz in der Konsole macht aus diesen Zusagen Regeln für Ihre ganze Organisation. Jeder Schalter gilt für alle Schlüssel, und der Guardrail eines Schlüssels kann ihn verschärfen, aber nie lockern.
| Schalter | Wirkung |
|---|---|
| Zero Data Retention verlangen | Nur Anbieter mit vertraglicher Zero-Retention-Zusage (zdr: default) erhalten Anfragen. |
| Trainings-Ausschluss verlangen | Nur Anbieter, die Training auf Ihren Daten vertraglich ausschließen, erhalten Anfragen. |
| Nur souveräne Provider | Nur Anbieter mit der Stufe strict erhalten Anfragen. EU-Regionen von US-Hyperscalern zählen nicht. |
| Nur Provider mit § 203 StGB-Verpflichtung | Für Berufsgeheimnisträger wie Kanzleien, Steuerberater und Ärzte. Nur Anbieter, die eine Verschwiegenheitsverpflichtung nach § 203 StGB unterzeichnet haben, erhalten Anfragen. |
Die Seite listet außerdem jeden Anbieter mit seinen Zusagen und zeigt, wie viele Anbieter und Modelle mit Ihren Einstellungen verfügbar bleiben. Fragt eine Anfrage ein Modell an, dessen Anbieter alle ausgeschlossen sind, schlägt sie mit 403 model_access_blocked fehl, und die Meldung nennt die Regel. Erfüllt eine andere Route desselben Modells die Regeln, wird die Anfrage dort bedient. Bei einer Organisation, die für § 203 registriert ist, lautet die Ablehnung 403 segment_not_permitted.
Ist Ihre Organisation als Berufsgeheimnisträger registriert, schaltet der Kontinent-Support die § 203-Regel für Sie ein, und sie bleibt aktiv. Wenden Sie sich an den Support, um sich registrieren zu lassen oder das zu ändern.
Souveränität, die Sie erzwingen können
Jedes Modell deklariert eine sovereignty-Stufe, und Sie entscheiden, wie streng Ihre Datenresidenz sein muss: für die ganze Organisation auf der Seite Datenschutz oder pro Schlüssel mit einem Guardrail. Kein Parameter in der Anfrage kann das lockern.
| Stufe | Bedeutung |
|---|---|
strict | Ein EU-eigener Anbieter, den Kontinent als souverän einstuft. |
pragmatic | Aus der EU bedient, aber von einem Anbieter mit Muttergesellschaft außerhalb der EU oder einem, der auf fremder Cloud-Infrastruktur läuft. |
Die Stufe wird bei jedem Modell von GET /v1/models zurückgegeben. So können Sie strict verlangen, wo der Anwendungsfall einen EU-eigenen Anbieter erfordert, und pragmatic anderswo zulassen. Siehe Modelle & Souveränität.
Ohne Kompromiss
Volle Modellauswahl
Viele Open-Weight-Modelle bieten auch souveräne Anbieter an. Eine strenge Einstellung verkleinert die Auswahl trotzdem: Claude, GPT und Gemini laufen nur bei pragmatic-Anbietern. Die Konsole zeigt vorher, was verfügbar bleibt.
Volle Performance
Residenz begrenzt den Pool, sie legt Sie nicht auf ein Modell fest. Der Smart Router klassifiziert und routet weiter unter den Modellen, die Sie zulassen. Siehe Preis & Performance.