Finde Dein Tool in 6 Steps
Result: 17

Archiv: KI-Tools

KIFOX - Das Suchportal für KI-Anwendungen ?

KIFOX ist ein Portal für KI-Tools und LLM's.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

Finde Dein Tool in 6 Steps Registrier Dich ...
Ergebnisse: 17
Recherche Bild Video Automatisierung API Agent Voice Chatbot Website Builder Musik Coding Marketing
Anbieterlogin

„co-create intelligence with everyone“

MiniMax ist ein multimodaler Foundation-Model-Anbieter mit Modellen für Text, Coding, Agenten, Sprache, Video, Musik, Bild und multimodale Anwendungen. Zu den Produkten gehören MiniMax Agent, Hailuo AI, MiniMax Audio, Talkie und eine Open Platform für Entwickler und Unternehmen.MiniMax

LLM „co-create intelligence with everyone“

5,9/10 KIFOX Score – Eingeschränkt
Abo Token Plan – Starter Subscription-Zugang für Entwickler mit Zugriff auf MiniMax-Modelle über Token-Plan-API-Key; Textmodelle mit 5-Stunden-Rolling-Window, je nach Plan begrenzte multimodale Kontingente.

Token Plan – Plus Erweiterter Token Plan mit höherem M2.7-Kontingent und zusätzlichen multimodalen Tageskontingenten für Speech, Image und weitere Modelle.

Token Plan – Max Höherer Standard-Token-Plan mit größerem Request-Kontingent und erweiterten Tageskontingenten für multimodale Modelle.

Plus-Highspeed / Max-Highspeed / Ultra-Highspeed High-Speed-Token-Pläne mit Zugriff auf schnellere M2.7-/M2.5-Highspeed-Modelle und erweiterten Kontingenten für codingnahe Workflows. Sonstiges Pay-as-you-go API Standard-Open-Platform-API-Key für nutzungsbasierte Abrechnung nach tatsächlichem Verbrauch; unterstützt Text, Video, Speech, Image und weitere Modalitäten.

Audio Subscription / Video Packages Separate Pakete für Speech- und Videoerzeugung mit produktbezogenen Kontingenten und Abrechnungslogik.

Local / Private Deployment Offene M2-Modellgewichte können über Hugging Face und Frameworks wie SGLang, vLLM, Transformers, ModelScope oder NVIDIA NIM lokal bzw. privat betrieben werden.
– (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Unklar bis bedingt DSGVO-geeignet. MiniMax stellt mehrere Dienste bereit, darunter Open Platform/API, Agent, Audio und Video; die offizielle zentrale Privacy-Übersicht verweist auf produktbezogene Datenschutzrichtlinien, unter anderem eine eigene Platform Privacy Policy für Enterprise-API-Services.

Positiv ist, dass MiniMax für Agent/Web eine Privacy Policy mit Betroffenenrechten, Löschung, Korrektur, Datenportabilität und Opt-out-Rechten für bestimmte US-Bundesstaaten sowie zusätzliche Informationen für Singapur-Residenten bereitstellt.

Negativ ist, dass in den geprüften öffentlich gut zugänglichen Quellen keine gesicherten Informationen zu einem EU-AVV/DPA, SCCs, EU-Hosting, vollständigen Subprozessoren oder einer klaren Nicht-Training-Zusage für API-Kundendaten gefunden wurden.

Serverstandort: Für die API/Open Platform wurden in den geprüften Quellen keine gesicherten Serverstandorte gefunden; die Agent/Web-Privacy-Policy nennt Nanonoble Pte. Ltd. und zusätzliche Hinweise für Singapur, ist aber nicht automatisch auf alle API-Nutzungen übertragbar. Für DSGVO-kritische Nutzung sollte MiniMax API nur nach direkter Anbieterklärung zu AVV/DPA, Datenresidenz, Training auf Kundendaten, Subprozessoren, Retention und Löschung eingesetzt werden; alternativ können offen verfügbare M2-Modelle lokal oder in eigener Private Cloud geprüft werden. Quellen: MiniMax Privacy Overview, Agent/Web Privacy Policy, API Pricing/Docs und offizielle Modell-/Deployment-Hinweise.

Privacy Policy

Link

Build with the latest DeepSeek models

DeepSeek bietet über seine API aktuell zwei LLM-Zugänge an: deepseek-chat und deepseek-reasoner. Beide entsprechen laut offizieller Doku derzeit DeepSeek-V3.2 mit 128K Kontextfenster; deepseek-chat steht für den Non-Thinking-Modus, deepseek-reasoner für den Thinking-Modus. Die API ist OpenAI-kompatibel, unterstützt u. a. JSON Output, Tool Calls, Chat Prefix Completion und bei deepseek-chat zusätzlich FIM Completion.DeepSeek API

LLM "Build with the latest DeepSeek models"

4,3/10 KIFOX Score – Eingeschränkt
Sonstiges Tokenbasierte API-Nutzung Abrechnung nach Input-, Output- und Cache-Hit-/Cache-Miss-Tokens.

deepseek-v4-flash Schnelleres, effizienteres Modell mit Thinking- und Non-Thinking-Modus, 1M Kontext, JSON Output, Tool Calls und Chat Prefix Completion.

deepseek-v4-pro Leistungsstärkeres Modell für komplexeres Reasoning, Coding, Agenten und lange Kontexte; unterstützt ebenfalls 1M Kontext, JSON Output und Tool Calls.

OpenAI-/Anthropic-kompatible API Nutzung über OpenAI-kompatible Base URL oder Anthropic-kompatiblen Endpoint; geeignet für bestehende SDKs und Agenten-Tools.

Open Weights / Self-Hosting-Pfad DeepSeek-V4 wurde als Open-Weights-Familie veröffentlicht; Self-Hosting erfordert eigene Infrastruktur und ist separat von der offiziellen API zu betrachten.
– (0)

Link

DSGVO: Nein DSGVO-Einschätzung: Die DeepSeek API ist aus DSGVO-Sicht für EU-Unternehmen kritisch bis nur nach sorgfältiger Prüfung geeignet.

Positiv ist, dass DeepSeek in der Privacy Policy Rechte für EEA-, Schweiz- und UK-Nutzer aufführt, technische und organisatorische Sicherheitsmaßnahmen beschreibt und angibt, keine gezielte Werbung, keinen Verkauf personenbezogener Daten und keine profilbildenden automatisierten Entscheidungen mit rechtlich erheblichen Wirkungen zu betreiben.

Negativ ist, dass DeepSeek laut Privacy Policy personenbezogene Daten direkt in der Volksrepublik China erhebt, verarbeitet und speichert. Zusätzlich nennt DeepSeek als Zweck u. a. Verbesserung und Entwicklung der Services sowie Training und Verbesserung von ML-Modellen und Algorithmen, einschließlich User Input. Ein öffentlich belastbarer DSGVO-AVV/DPA, SCC-Setup oder EU-Datenresidenzangebot konnte ich in den offiziellen API-Dokumenten nicht gesichert belegen.

Serverstandort: Volksrepublik China. Weiterführender Link: DeepSeek Privacy Policy und API Docs.

DeepSeek Privacy Policy

Link

Inspiring AGI to Benefit Humanity - free AI chatbot & agent powered by GLM

Zhipu AI ist ein chinesischer Large-Language-Model-Anbieter, der international unter Z.ai auftritt. Kern ist die GLM-Modellfamilie für Text, Reasoning, Agenten, Coding, Vision, OCR, Bild-, Video- und Audiofunktionen. Die Plattform bietet API-Zugriff, Coding-Pläne, Web Search, Translation Agent und Slide/Poster Agent.Zhipu AI / Z.ai – GLM

LLM "Inspiring AGI to Benefit Humanity - free AI chatbot & agent powered by GLM"

6,5/10 KIFOX Score – Solide
Free GLM-4.5-Flash / freie Kontingente
Z.AI beschreibt GLM-4.5-Flash als kostenlose Modellvariante für Reasoning, Coding und Agenten; zusätzlich können je nach Plattformstatus freie Testkontingente verfügbar sein. Abo GLM Coding Plan
Persönlich gebundene Coding-Subscription für offiziell unterstützte Coding-Tools; nicht für allgemeine API-Nutzung, Weiterverkauf oder Nutzung durch Dritte vorgesehen. Sonstiges API-Nutzung / nutzungsbasierte Abrechnung API-Zugriff auf GLM-Modelle, SDKs, OpenAI-kompatible Nutzung, Streaming, Function Calling, Structured Output, Context Caching und Tool-Nutzung; Abrechnung nutzungsabhängig je nach Modell und Plattformregeln.

Enterprise / individuelle Vereinbarungen Separate schriftliche Vereinbarungen sind möglich; keine gesicherten Informationen verfügbar zu standardisierten EU-Enterprise-Plänen oder EU-Hosting.
– (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Bedingt DSGVO-geeignet. Für die internationale GLM-/Z.AI-Plattform nennt die offizielle Datenschutzerklärung JINGSHENG HENGXING TECHNOLOGY PTE. LTD. in Singapur als verantwortliche Stelle; personenbezogene Daten werden laut Richtlinie grundsätzlich in Singapur verarbeitet.

Positiv ist, dass Z.AI für API-Services ein Data Processing Addendum beschreibt, in dem Z.AI bei Kundendaten als Auftragsverarbeiter handelt, Kundendaten nach Weisung verarbeitet und angibt, Inhalte aus API-Eingaben/-Ausgaben nicht dauerhaft zu speichern.

Negativ ist, dass die allgemeine Privacy Policy für Individualnutzer die Nutzung von Daten zur Verbesserung und zum Training der Modelle vorsieht und internationale Transfers außerhalb des Nutzerlandes ausdrücklich möglich sind.

Serverstandort: laut offizieller Policy grundsätzlich Singapur; keine gesicherten Informationen verfügbar zu EU-Hosting, EU-Datenresidenz, vollständiger Subprozessorenliste oder konkret benannten Standardvertragsklauseln für EU-Kunden. Für DSGVO-relevante Nutzung sollte Z.AI daher nur mit API-DPA, klarer Prüfung internationaler Transfers, Löschkonzept, Risikobewertung und ohne sensible personenbezogene Daten eingesetzt werden. Quellen: Z.AI Privacy Policy und DPA für API-Services.

Privacy Policy

Link

„Seeking the optimal conversion from energy to intelligence“

Moonshot AI ist der Anbieter hinter Kimi, einer LLM- und Agentenplattform mit Fokus auf lange Kontexte, Coding, Deep Research, Dokumente, Tabellen, Slides, Websuche und multimodale Verarbeitung. Die Kimi-API bietet Modelle wie Kimi K2.6, K2.5, K2 und Moonshot-v1.Moonshot AI

LLM „Seeking the optimal conversion from energy to intelligence“

4,5/10 KIFOX Score – Eingeschränkt
Sonstiges Pay-as-you-go API Flexible, nutzungsbasierte Abrechnung nach Input- und Output-Tokens, Modellwahl und ggf. Dokument-/Tool-Nutzung; geeignet für Entwickler und kleine Teams.

Kimi K2.6 / K2.5 / K2 / Moonshot V1 Modellfamilien für multimodale bzw. textbasierte Aufgaben, Long Context, Coding, Agenten, Reasoning und Dialogaufgaben.

Enterprise Solutions & Customization Für mittlere und große Unternehmen mit flexiblen Rate Limits, Multi-Projekt-Deployments, Support, SLA-orientierter Zuverlässigkeit und individuellen Vereinbarungen laut Plattformseite.
– (0)

Link

DSGVO: Unklar Gesamteinschätzung: Unklar bis bedingt DSGVO-geeignet. Die Kimi OpenPlatform wird laut offizieller Privacy Policy von MOONSHOT AI PTE. LTD. in Singapur bereitgestellt; für Nutzer aus EEA, Schweiz und UK enthält die Policy ergänzende Datenschutzinformationen und Rechtsgrundlagen.

Positiv ist, dass Betroffenenrechte wie Auskunft, Löschung, Berichtigung, Einschränkung, Datenportabilität, Widerspruch und Beschwerderecht beschrieben werden.

Negativ ist, dass die Policy User Content – also Prompts, Audio, Bilder, Videos, Dateien und generierte Inhalte – erfasst und ausdrücklich beschreibt, dass Daten zur Verbesserung, Entwicklung, zum Training und zur Verfeinerung der zugrunde liegenden Technologie wie Machine-Learning-Modellen genutzt werden können.

Serverstandort: laut Policy befinden sich die Server in Singapur; personenbezogene Daten können dort verarbeitet und gespeichert werden. Keine gesicherten Informationen verfügbar zu einem öffentlich auffindbaren AVV/DPA, EU-Hosting, SCCs oder einer vollständigen Subprozessorenliste für EU-Kunden. Für DSGVO-kritische Nutzung ist Kimi daher nur nach zusätzlicher Vertragsprüfung und möglichst ohne personenbezogene oder vertrauliche Daten empfehlenswert. Quellen: Kimi OpenPlatform Privacy Policy und Terms of Service.

Kimi OpenPlatform Privacy Policy

Link

OpenAI bietet über die API eine breite Modellpalette für Textgenerierung, Reasoning, Coding, Tool-Nutzung, strukturierte Ausgaben und dokumentennahe Workflows an.

Laut offizieller Modellübersicht unterstützen die aktuellen Modelle Text- und Bild-Input, Text-Output, Multilingualität und Vision; sie sind über die Responses API und Client-SDKs verfügbar. Für komplexe Aufgaben empfiehlt OpenAI standardmäßig gpt-5.4; für geringere Latenz und Kosten verweist OpenAI auf gpt-5.4-mini und gpt-5.4-nanoOpen AI

LLM „Access our frontier models and APIs.“

7,9/10 KIFOX Score – Gut
Free Es gibt im API-Ratelimit-System einen Free-Nutzungstier für Nutzer in erlaubten Geografien Sonstiges Tokenbasierte API-Nutzung Abrechnung nach Modell, Input-/Output-Tokens, cached Input, Audio/Bild/Tool-Nutzung und weiteren nutzungsabhängigen Faktoren.

Batch / Flex / Priority / Scale Tier Optionen zur Kosten- und Latenzsteuerung für größere oder planbare Workloads.

Fine-Tuning / Evals / Tools / Agents Zusätzliche API-Funktionen für Anpassung, Evaluierung, Agenten, Websuche, File Search, Code Interpreter, Realtime und strukturierte Ausgaben.

Data Residency / ZDR / EKM Enterprise-nahe Datenkontrollen mit regionaler Speicherung/Verarbeitung, Zero Data Retention bzw. Modified Abuse Monitoring und externem Key Management.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Die OpenAI API ist aus DSGVO-Sicht bedingt bis gut geeignet, wenn sie über Business-/API-Verträge, DPA, geeignete Projekteinstellungen und klare Datenrichtlinien eingesetzt wird.

Positiv ist, dass OpenAI laut API-Dokumentation seit dem 1. März 2023 API-Daten nicht zum Training oder zur Verbesserung der Modelle nutzt, sofern Kunden nicht ausdrücklich opt-in geben. Zudem gibt es ein Data Processing Addendum, Abuse-Monitoring-Retention bis zu 30 Tage, Zero Data Retention bzw. Modified Abuse Monitoring für berechtigte Kunden, Data Residency für mehrere Regionen und Enterprise Key Management.

Negativ ist, dass nicht alle Funktionen automatisch ZDR-kompatibel sind, Systemdaten von Data Residency ausgenommen sein können und für Nicht-US-Regionen zusätzliche Genehmigungen bzw. ZDR-/Abuse-Monitoring-Anforderungen gelten.

Serverstandort: Standardmäßig nicht automatisch EU-only; Data Residency kann projektbezogen u. a. für Europe / EEA + Switzerland aktiviert werden, wobei Kundendaten bei unterstützten Endpunkten regional gespeichert und in Europa auch regional verarbeitet werden können. Weiterführender Link: OpenAI Data Controls / Your Data und OpenAI DPA.

Data controls in the OpenAI platform

Link

Amazon Nova ist Amazons eigene Foundation-Model-Familie für Text, Bild-/Video-Verständnis, Dokumentenanalyse, Agenten, Tool-Nutzung und Sprache.

Genutzt wird Nova über Amazon Bedrock APIs, insbesondere InvokeModel, InvokeModelWithResponseStream, Converse, ConverseStream und bei Sonic über bidirektionales Streaming.Amazon Nova API

LLM „frontier intelligence“ - „industry-leading price-performance“

7,1/10 KIFOX Score – Gut
Free AWS zeigt „Get started for free“, aber für Amazon Nova/Bedrock ist öffentlich primär nutzungsbasierte Abrechnung dokumentiert; konkrete Free-Kontingente hängen von AWS-Angeboten, Region und Account ab. Sonstiges On-Demand / Standard Tier Nutzungsbasierte Inferenz nach Modell, Modalität und Tokens bzw. Bild-/Video-/Spezialnutzung.

Flex / Priority / Reserved Tiers Bedrock unterstützt unterschiedliche Service-Tiers zur Steuerung von Kosten, Verfügbarkeit, Latenz und Durchsatz.

Batch Inference Asynchrone Verarbeitung größerer Workloads; laut AWS für ausgewählte Modelle günstiger als On-Demand.

Provisioned Throughput Reservierte Kapazität für höheren oder planbaren Durchsatz; für bestimmte Custom- oder Produktionsszenarien erforderlich.

Fine-Tuning / Custom Models Anpassung mit eigenen Trainings-/Validierungsdaten; Nutzung individueller Modelle typischerweise über provisionierte Kapazität.

Guardrails / Knowledge Bases / Agents / Prompt Routing Zusätzliche Bedrock-Funktionen für Sicherheit, RAG, Agenten-Orchestrierung, Modellrouting und Governance.
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Amazon Nova über Amazon Bedrock ist aus DSGVO-Sicht gut geeignet, wenn AWS-Verträge, DPA, Region, IAM, Logging und Cross-Region-Inference korrekt konfiguriert werden.

Positiv ist, dass Amazon Bedrock laut AWS Prompts und Completions nicht speichert oder loggt, nicht zum Training von AWS-Modellen verwendet und nicht an Dritte verteilt. Modellanbieter erhalten laut AWS keinen Zugriff auf die Bedrock-Deployment-Accounts, Logs oder Kundeneingaben/-ausgaben. Zusätzlich bietet Bedrock Verschlüsselung in Transit und at rest, AWS KMS, IAM, CloudTrail, PrivateLink und Compliance-Bezüge einschließlich GDPR, ISO, SOC, CSA STAR, HIPAA Eligible und FedRAMP High für AWS GovCloud.

Negativ ist, dass der Kunde im Shared-Responsibility-Modell für korrekte Konfiguration, Region, Zugriffsrechte, Logs, Tags, externe Datenquellen, Knowledge Bases und Cross-Region-Inference verantwortlich bleibt.

Serverstandort: Abhängig von gewählter AWS-Region; bei geografischer Cross-Region-Inference können Prompts/Outputs innerhalb einer Geografie wie EU verarbeitet werden, bei globaler Cross-Region-Inference können Daten weltweit in unterstützten kommerziellen AWS-Regionen verarbeitet werden. Weiterführende Links: Amazon Bedrock Data Protection, Security & Privacy, Cross-Region Inference.

Data protection

Link

„Where knowledge begins“

Perplexity Sonar ist eine Modellfamilie für KI-Suche, webgestützte Antworten, Recherche, Reasoning und Deep Research. Die API ist besonders stark bei aktuellen Fakten, Quellenangaben, Produktvergleichen, Zusammenfassungen und Research-Workflows.Perplexity Sonar

LLM „Where knowledge begins“

7,3/10 KIFOX Score – Gut
– (0)

Link

DSGVO: Ja Gesamteinschätzung: Bedingt bis gut DSGVO-geeignet für die Sonar API, abhängig vom Vertrag.

Positiv ist, dass Perplexity für die Sonar API eine strikte Zero Data Retention Policy nennt: Inhalte aus API-Anfragen werden nicht gespeichert und Kundendaten werden nicht für Modelltraining genutzt. Erfasst werden laut API-Dokumentation nur notwendige Abrechnungsmetriken wie Tokenanzahl, verwendetes Modell, Zeitstempel, Dauer und API-Key-Identifikation; diese Metadaten enthalten laut Perplexity keine Prompt- oder Antwortinhalte. Zusätzlich nennt Perplexity SOC 2 Type II, HIPAA Gap Assessment und CAIQlite im Trust-/Security-Kontext.

Negativ ist, dass Perplexity laut FAQ seine Compute-Infrastruktur über AWS in Nordamerika hostet; für EU-Kunden bedeutet das eine Drittland-/Transferprüfung. Keine gesicherten Informationen verfügbar zu einem öffentlich direkt geprüften AVV/DPA oder SCC-Dokument in den ausgewerteten Quellen.

Serverstandort: AWS in Nordamerika für Sprachmodelle/API laut Perplexity FAQ. Fazit: Für API-basierte Recherche- und Suchanwendungen datenschutzseitig deutlich attraktiver als viele LLM-APIs, aber für DSGVO-konforme EU-Nutzung sollten DPA/AVV, Transfermechanismus, Subprozessoren und Enterprise-Vertrag geprüft werden. Quellen: Perplexity Privacy & Security, FAQ und Enterprise Security-Angaben.

Privacy & Security

Link

„Truly usable and practical AI“

Tencent Hunyuan ist die KI-Modellfamilie von Tencent Cloud. Sie umfasst Textmodelle, Reasoning-Modelle, Vision, Videoverständnis, Bildgenerierung, Übersetzung, 3D-Generierung und Open-Source-Modelle. Tencent positioniert Hunyuan für Content-Erstellung, Mathematik, Code, Dialoge, Unternehmensszenarien und multimodale Workflows.Tencent Hunyuan / Tencent HY

LLM „Truly usable and practical AI“

4,4/10 KIFOX Score – Eingeschränkt
Free Free Resource Package / Testkontingent
Bei erstmaliger Aktivierung von Tencent HY Text Generation Global wird ein einmaliges kostenloses Testkontingent als Resource Package bereitgestellt; nach Verbrauch oder Ablauf ist Postpaid-Aktivierung erforderlich. Sonstiges Token Postpaid / Pay-as-you-go API-Abrechnung nach Tokenverbrauch für Hunyuan-Textfunktionen; Abrechnung über Tencent Cloud nach Verbrauch und aktivierter Postpaid-Einstellung.

Tencent HY 3D Global Separates Produkt für 3D-Generierung aus Text, Bild oder Skizze mit eigener Abrechnung und API-/Cloud-Nutzung.

Enterprise / Tencent Cloud Agreements Individuelle Cloud-, Vertrags- und Compliance-Setups über Tencent Cloud möglich; konkrete Konditionen und Datenregionen müssen vertraglich geprüft werden.
– (0)

Link

DSGVO: Nein Gesamteinschätzung: Bedingt bis kritisch DSGVO-geeignet. Tencent Cloud benennt für EEA, UK und Schweiz Tencent Cloud Europe B.V. in Amsterdam als Data Controller für administrative Daten und verweist darauf, dass Kundendaten bzw. Content grundsätzlich im Rahmen der Services als Auftragsverarbeiter verarbeitet werden.

Positiv ist, dass Tencent Cloud eine Data Processing and Security Addendum-Struktur in der Privacy Policy referenziert, Rollen zwischen Controller und Processor unterscheidet und für Enterprise-/Cloud-Nutzung formale Vertragsunterlagen anbietet.

Negativ ist, dass Tencent Cloud in der Privacy Policy darauf hinweist, dass Server außerhalb des Nutzerlandes liegen können, zum Beispiel in Mainland China. Zusätzlich erlauben die AI Service Terms Tencent Cloud, User Input und AI Output zur Bereitstellung, Unterstützung, Verbesserung, Entwicklung und zum Training von AI Models zu nutzen, sofern kein Opt-out in der jeweiligen AI-Funktion vorgenommen wird. Sensible personenbezogene Daten und besonders regulierte Daten sollen laut AI Terms nicht in AI Services eingegeben werden, außer dies ist ausdrücklich schriftlich vereinbart und entsprechend konfiguriert.

Serverstandort: je nach Tencent-Cloud-Service und Konfiguration; offizielle Privacy Policy nennt mögliche Verarbeitung außerhalb des Nutzerlandes, einschließlich Mainland China. Für DSGVO-kritische Nutzung ist Tencent Hunyuan daher nur mit DPA, Region-/Transferprüfung, Training-Opt-out, Subprozessorenprüfung und Ausschluss sensibler Daten empfehlenswert. Quellen: Tencent Cloud Privacy Policy, AI Service Terms und Hunyuan-Dokumentation.

Privacy Policy

Link

Anthropic bietet über die Claude API aktuelle LLMs für Sprachverarbeitung, Reasoning, Coding, agentische Workflows, Tool-Nutzung und dokumentennahe Aufgaben an. Alle aktuellen Claude-Modelle unterstützen laut offizieller Modellübersicht Text- und Bild-Input, Text-Output, Multilingualität und Vision. Für den direkten API-Einstieg verweist Anthropic auf die Messages API; zusätzlich gibt es Managed Agents für länger laufende Aufgaben.Anthrophic Claude API Docs

LLM „highly performant, trustworthy, and intelligent AI platform“

6,9/10 KIFOX Score – Solide
Free Anthropic dokumentiert, dass neue Nutzer eine kleine Menge kostenloser Credits zum Testen der API erhalten. Das ist aber kein klassischer dauerhafter Free-Plan im SaaS-Sinn, sondern eher ein Testguthaben. Sonstiges Tokenbasierte Claude API Abrechnung nach Modellfamilie wie Opus, Sonnet und Haiku sowie Input-, Output-, Cache-Write- und Cache-Read-Tokens.

Prompt Caching Wiederverwendung großer Prompts, Systemanweisungen oder Dokumentkontexte zur Kosten- und Latenzreduktion. Batch API Asynchrone Verarbeitung großer Request-Mengen mit reduziertem Abrechnungsmodell.

Long Context / 1M Context Für bestimmte aktuelle Modelle verfügbar; geeignet für sehr große Dokumente, Codebasen und Analysekontexte.

Data Residency / Drittplattformen Claude ist auch über AWS Bedrock, Google Vertex AI und Microsoft Foundry verfügbar; regionale Preise und Datenführung hängen von der jeweiligen Plattform ab.
– (0)

Link

DSGVO: Bedingt Anthropic stellt für kommerzielle/API-Kunden eine DPA mit SCCs bereit; diese ist laut Privacy Center automatisch in die Commercial Terms integriert.

Für kommerzielle Services agiert Anthropic laut Privacy Center grundsätzlich als Processor im Auftrag des Kunden, und laut Commercial Terms darf Anthropic Customer Content aus den Services nicht zum Modelltraining verwenden. Zusätzlich werden Inputs/Outputs aus kommerziellen Produkten wie der Anthropic API laut Privacy Center standardmäßig nicht für Training verwendet, außer z. B. bei explizitem Feedback/Opt-in.

Positiv ist auch die dokumentierte Standard-Retention: Für API-Nutzer werden Inputs/Outputs laut Privacy Center innerhalb von 30 Tagen gelöscht, sofern nicht z. B. Files API, abweichende Vereinbarung oder ZDR greift. Gleichzeitig nennt die Privacy Policy für controller-seitige Verarbeitungen Transfers in die USA bzw. außerhalb von EEA/UK und verweist auf Adequacy Decisions bzw. Standard Contractual Clauses.

Für die direkte Claude API sind außerdem ZDR-fähige Features dokumentiert; die API-Doku nennt Data Residency/Inference-Geosteuerung, öffentlich aber im Direct-API-Kontext vor allem global bzw. US-only. Breitere regionale Routing-/Residency-Optionen werden vor allem für AWS Bedrock, Vertex AI und Microsoft Foundry beschrieben. Es gibt außerdem eine öffentliche Subprocessor-Liste sowie Trust-Center-Artefakte zu u. a. SOC 2 und ISO 27001.

Damit ist Claude für DSGVO-Szenarien gut dokumentiert, aber nicht automatisch in jedem Setup vollständig „out of the box“ erledigt; besonders bei Datenlokalisierung, Tool-Nutzung, Retention und Plattformwahl sollte man den konkreten Einsatzfall prüfen.

Privacy Policy Usage Policy

Link

xAI bietet über seine API Grok-Modelle für Textgenerierung, Reasoning, Coding, Tool-Nutzung, dokumentennahe Workflows und agentische Recherche an. Die aktuellen Docs fokussieren vor allem auf Grok 4.20 als neues Flaggschiff sowie auf serverseitige Tools wie Web Search, X Search, Code Execution und Collections Search.

Zusätzlich dokumentiert xAI klassische Modell-Listing-Endpunkte wie /v1/models und /v1/language-models.xAI API – Grok

LLM „Build with Grok, the AI model designed to deliver truthful, insightful answers.“

7,2/10 KIFOX Score – Gut
Sonstiges Tokenbasierte API-Nutzung Abrechnung nach Input-, Reasoning-, Completion-, Image- und cached Prompt Tokens je Modell.

Server-side Tools Zusätzliche Abrechnung für Tool-Invocations; Kosten können mit Komplexität agentischer Anfragen steigen.

Credits / API-Key API-Nutzung erfolgt über xAI-Account, API-Key und gekaufte Credits.

Enterprise / ZDR Enterprise-Kunden können Zero Data Retention nutzen, sodass API-Anfragen und Antworten nicht gespeichert werden.

Voice / Imagine / Batch / Tools Zusätzliche Produktbereiche für Echtzeitgespräche, TTS/STT, Bild-/Video-Generierung, Batch-Verarbeitung, Websuche und strukturierte Ausgaben.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Die xAI API ist aus DSGVO-Sicht bedingt bis gut geeignet, wenn sie über xAI-Business-/Enterprise-Kontext mit DPA und passenden Datenkontrollen genutzt wird.

Positiv ist, dass xAI ein Data Processing Addendum bereitstellt, das GDPR/UK GDPR/Swiss FADP, Rollen als Processor, SCCs, UK Addendum, Subprozessoren und Löschung nach Vertragsende adressiert. xAI gibt außerdem an, API-Inputs und Outputs niemals ohne ausdrückliche Erlaubnis zum Training zu verwenden; API-Requests und Responses werden standardmäßig 30 Tage für Abuse-/Misuse-Audits gespeichert und danach gelöscht. Für Enterprise gibt es Zero Data Retention, bei dem Prompts, Completions und Metadaten nicht persistiert werden.

Negativ ist, dass xAI internationale Transfers außerhalb Europas, einschließlich USA, zulässt und keine öffentlich gesicherte EU-only-Datenresidenz als Standard für die API belegt ist.

Serverstandort: Keine gesicherte EU-only-Region als Standard; DPA nennt Transfers/Verarbeitung außerhalb Europas, einschließlich USA, soweit zur Servicebereitstellung nötig. Weiterführender Link: xAI DPA, xAI API Security FAQ und xAI Enterprise FAQ.

xAI Data Processing Addendum

Link

Google bietet mit der Gemini API eine Modellfamilie für Textgenerierung, Reasoning, Coding, Agenten-Workflows, Tool-Nutzung, multimodale Prompts und dokumentennahe Verarbeitung an.

Für aktuelle API-LLMs sind besonders Gemini 3.1 Pro Preview, Gemini 3 Flash Preview, Gemini 3.1 Flash-Lite Preview, Gemini 2.5 Pro, Gemini 2.5 Flash und Gemini 2.5 Flash-Lite relevant. Ältere Gemini-2.0-Flash-Varianten sind noch verfügbar, aber bereits als deprecated markiert.Google Gemini API

LLM „AI for every developer“

7,1/10 KIFOX Score – Gut
Free Kostenlose bzw. unbezahlte Nutzung mit Limits; Inhalte können zur Produktverbesserung genutzt werden und sollten keine sensiblen oder vertraulichen Daten enthalten. Sonstiges Gemini API Paid Tier Für Produktionsanwendungen mit höheren Limits, Context Caching, Batch API, Zugriff auf fortgeschrittene Modelle und ohne Nutzung von Inhalten zur Produktverbesserung.

Batch / Context Caching / Priority / Flex Zusätzliche Abrechnungs- und Betriebsoptionen für Kosten-, Latenz- und Durchsatzsteuerung.

Vertex AI / Google Cloud Enterprise-naher Betrieb mit Cloud-DPA, IAM, regionalen Endpunkten, Data Residency, Monitoring und Zero-Data-Retention-Konfigurationen.

Grounding / Tuning / Embeddings / Live API Erweiterte Funktionen für Suche, Kontextanreicherung, Modellanpassung, Vektorsuche, Realtime-Audio und multimodale Anwendungen.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Die Gemini API ist aus DSGVO-Sicht stark abhängig vom Nutzungspfad: Google AI Studio/Gemini API Free Tier, Paid Tier oder Vertex AI.

Positiv ist, dass Google bei Paid Services angibt, Prompts und Antworten nicht zur Produktverbesserung zu nutzen und sie gemäß Data Processing Addendum zu verarbeiten. Für den Free Tier gilt dagegen: Inhalte und Antworten können zur Bereitstellung, Verbesserung und Entwicklung von Google-Produkten und ML-Technologien genutzt werden; menschliche Reviewer können API-Input und Output prüfen, und Google warnt ausdrücklich davor, sensible, vertrauliche oder personenbezogene Informationen in Unpaid Services einzugeben. Für EEA/Schweiz/UK gilt laut Gemini API Terms: API-Clients für Nutzer in diesen Regionen dürfen nur Paid Services verwenden.

Serverstandort: Bei Gemini Developer API Paid Services können Prompts/Antworten zur Safety-/Abuse-Erkennung vorübergehend in Ländern gespeichert oder gecacht werden, in denen Google oder Agenten Einrichtungen betreiben; bei Vertex AI bleiben ruhende Daten in der ausgewählten Location, und ML-Verarbeitung findet für unterstützte Modelle in der gewählten Region bzw. Multi-Region statt. Weiterführender Link: Gemini API Terms, Gemini API Pricing und Vertex AI Data Residency.

Gemini API – Zusatzbedingungen Vertex AI und keine Datenaufbewahrung

Link

Alibaba Cloud Qwen ist die LLM-/Multimodal-Modellfamilie von Alibaba Cloud. Über Model Studio / DashScope können Entwickler Qwen-Modelle per API nutzen, darunter Textmodelle, multimodale Modelle, Reasoning-Modelle, Coding-Modelle, Übersetzungsmodelle und Open-Source-/Open-Weight-Varianten. Die API ist OpenAI-kompatibel und kann je nach Region über unterschiedliche Endpoints genutzt werden.Alibaba Cloud Qwen API

LLM „one-stop model service platform“,

7,3/10 KIFOX Score – Gut
Free Kostenlose Kontingente für bestimmte Modelle/Regionen; Free Quota gilt nur für Real-Time-Inference und nicht für Batch Calls, Context Cache, Fine-Tuning, Deployment oder Custom Models. Sonstiges Pay-as-you-go / Model Invocation Nutzungsbasierte Abrechnung nach Modell, Input-/Output-Tokens, Thinking-/Non-Thinking-Modus, Region und Deployment-Modus.

Batch Calls Separate Verarbeitung großer Workloads; nicht durch Free Quota abgedeckt.

Context Cache Cache-Funktion zur Reduktion wiederholter Kontextkosten; nicht durch Free Quota abgedeckt.

Fine-Tuning / Deployment / Custom Models Modellanpassung und Deployment eigener bzw. feinabgestimmter Modelle; separat abgerechnet und nicht über Free Quota abgedeckt.

OpenAI-/Responses-kompatible API Qwen-Modelle unterstützen OpenAI-kompatible Schnittstellen und Responses API für agentische Anwendungen.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Alibaba Cloud Qwen API / Model Studio ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Alibaba Cloud Model Studio offiziell angibt, Daten niemals für Modelltraining zu verwenden und übertragene Daten beim Erstellen von Anwendungen oder Trainieren von Modellen zu verschlüsseln. Positiv ist außerdem, dass Alibaba Cloud GDPR-Informationen, Data Processing Addendum, SCCs und internationale Datenschutzmechanismen bereitstellt. Für die Qwen API sind mehrere Deployment-Modi dokumentiert, darunter EU mit Endpoint und Datenspeicherung in Deutschland/Frankfurt sowie auf die EU beschränkten Inferenzressourcen.

Negativ ist, dass je nach Modus Daten in Singapur, USA, China, Hongkong, EU oder globalen Deployment-Modi verarbeitet werden können; der „International“-Modus speichert Endpoint/Daten in Singapur, plant Rechenressourcen aber global ohne chinesisches Mainland, während „Global“ USA/Virginia oder Deutschland/Frankfurt als Endpoint-/Storage-Ort nennt, aber Rechenressourcen global plant.

Serverstandort: Abhängig vom gewählten Deployment-Modus: International = Singapur mit globaler Planung ohne Mainland China; US = Virginia; Chinese Mainland = Beijing; China Hong Kong = Hongkong; EU = Deutschland/Frankfurt mit EU-beschränkter Inferenz. Weiterführende Links: Model Studio Datenschutz/Training, Qwen API Regionen, Model Pricing/Deployment Modes, Alibaba Cloud DPA.

Alibaba Cloud International Website Privacy Policy

Link

„Trustworthy artificial intelligence that powers humanity towards superproductivity“

AI21 Labs ist ein israelischer Anbieter von Large Language Models und KI-Orchestrierungssystemen für Unternehmen. Kernprodukt im Modellbereich ist die Jamba-Familie, eine hybride SSM-/Transformer-Modellfamilie für lange Kontexte, RAG, Frage-Antwort-Systeme, Dokumentenverarbeitung und sichere Enterprise-Deployments. Ergänzend bietet AI21 mit Maestro ein modellagnostisches Orchestrierungssystem für validierte RAG-Agenten und komplexe Geschäftsaufgaben.AI21 Labs

LLM "Trustworthy artificial intelligence that powers humanity towards superproductivity"

7,6/10 KIFOX Score – Gut
Free Neue Accounts erhalten zeitlich begrenzte Trial-Credits für AI21 Platform, APIs, SDK und Playground. Wirklich nutzbar für Tests, Prototyping und Evaluierung; für kontinuierlichen produktiven Betrieb ist Billing bzw. ein kostenpflichtiges Modell erforderlich. Abo Pay As You Go: nutzungsbasierter Zugang zu Foundation-Model-APIs, SDK und unbegrenzten Seats.

Custom Plan: enthält Pay-as-you-go-Funktionen plus Volumenvereinbarungen, Premium-Rate-Limits, Private-Cloud-Hosting, Priority Support, Dedicated Account Manager und AI-Consulting. Keine direkten Preise aufgeführt. Sonstiges AI21 nutzt tokenbasierte API-Abrechnung, individuelle Zahlungs-/Enterprise-Pläne und Cloud-Provider-Abrechnung über Partner wie AWS, Microsoft Azure, Google Cloud / Vertex AI Model Garden oder SageMaker/Bedrock. Zusätzlich sind Self-Deployment, Fine-tuning, Quantization und Custom AI Systems relevant, je nach Vertrag und Infrastruktur. Keine direkten Preise aufgeführt.
– (0)

Link

DSGVO: Ja Gesamteinschätzung: AI21 Labs ist für DSGVO-konforme Nutzung grundsätzlich möglich, aber nicht „automatisch“ unkritisch. Positiv ist, dass AI21 einen DPA/AVV auf Anfrage vorsieht und sich für Customer Content als Processor/Service Provider einordnet. Kritisch ist, dass Customer Content und Outputs – sofern im Vertrag nicht anders geregelt – weltweit verarbeitet werden können, u. a. in Israel, USA, EEA, UK und weiteren Standorten. Für produktive Nutzung mit personenbezogenen Daten sollten daher AVV/DPA, Hosting-Region, Subprozessoren, SCCs/Transfermechanismen, Löschfristen und Training-Ausschluss vertraglich geprüft werden.

Positiv: AI21 Labs Ltd. ist in Israel ansässig; Israel ist von der EU-Kommission als Land mit Angemessenheitsbeschluss anerkannt, wodurch EU-Datentransfers nach Israel grundsätzlich ohne zusätzliche Transfergarantie möglich sind. AI21 dokumentiert ISO 27001/27017/27018 und SOC-2-Bezüge, DPA/AVV ist auf Anfrage verfügbar, und AI21 erklärt in den Modellbedingungen, dass AI21 Models ohne anderslautende schriftliche Vereinbarung nicht auf Customer Content trainiert werden.

Negativ: Customer Content kann laut Terms in Israel, USA, EEA, UK und weiteren Regionen verarbeitet werden; für USA/sonstige Drittstaaten, Subprozessoren, SCCs und konkrete Region-Lock-Zusagen liegen in den öffentlich geprüften Quellen keine vollständigen gesicherten Details vor. Sensitive Daten und personenbezogene Daten sind nur bei entsprechend angelegter oder genehmigter Lösung vorgesehen.

Serverstandort: Israel, USA, EEA, UK und weitere Standorte möglich, sofern im Order nicht anders geregelt. Für DSGVO-konformen Einsatz sollten AVV/DPA, Hosting-Region, Subprozessoren, Löschfristen, Training-Ausschluss und Traceless-Operations vertraglich fixiert werden.

A121 SOLUTIONS PRIVACY POLICY

Link

"Frontier intelligence, customized to you.“

Die Mistral API ist die Entwickler- und Enterprise-Schnittstelle für Mistral-Modelle.

Über Mistral AI Studio können Unternehmen und Entwickler Modelle per API nutzen, Prompts testen, Agents bauen, RAG-Workflows umsetzen, Fine-Tuning nutzen, Workspaces verwalten und API-Nutzung abrechnen. Mistral bietet sowohl open-weight als auch kommerzielle/Premier-Modelle an.Mistral API

LLM - build, customize, and deploy AI, your way

8,1/10 KIFOX Score – Sehr gut
Free Le Chat Free Persönlicher KI-Assistent für Chat, Suche, Lernen, Bilder, Projekte, Memories und Connectors; nicht gleichzusetzen mit produktiver API-Nutzung. Sonstiges API / La Plateforme Nutzungsbasierte API für Mistral-Modelle, Chat, Embeddings, OCR, Agents, Coding, multimodale Modelle und Entwickler-Workflows.

Self-Deployment / Open-Weight-Modelle Ausgewählte Modelle können selbst oder über Cloud-/Enterprise-Deployments betrieben werden; Funktionsumfang hängt vom jeweiligen Modell ab.

Enterprise Private Deployment Individuelle private Bereitstellung für Organisationen mit erhöhten Kontroll-, Sicherheits- und Skalierungsanforderungen.
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Die Mistral API ist aus DSGVO-Sicht gut geeignet, insbesondere für europäische Unternehmen.

Positiv ist, dass Mistral AI ein französisches Unternehmen ist, ein Data Processing Addendum bereitstellt und für die API klar dokumentiert, dass API-Daten nicht zum Modelltraining verwendet werden. Zusätzlich gibt Mistral an, dass Daten standardmäßig in der Europäischen Union gehostet werden; nur bei expliziter Nutzung des US-API-Endpunkts werden Daten in den USA gehostet. Positiv sind außerdem GDPR-Rechte, DPA, SCCs für internationale Transfers, Subprozessorenprüfung und die Möglichkeit für Enterprise-Kunden, bestimmte Funktionen mit Transfers außerhalb der EU auf Organisationsebene zu deaktivieren.

Negativ ist, dass je nach Feature Daten temporär außerhalb der EU an Subprozessoren übertragen werden können und dass Feedback-Funktionen bzw. bestimmte Produkte eigene Trainings-/Verbesserungslogiken haben können.

Serverstandort: Standardmäßig Europäische Union; bei explizitem US-Endpoint USA. Weiterführende Links: Mistral Privacy Docs, Datenstandort-Hilfe, Mistral DPA.

Privacy

Link

Command A ist Cohere’s leistungsstärkstes Enterprise-LLM für reale Unternehmensaufgaben wie Tool Use, Retrieval-Augmented Generation, Agents und mehrsprachige Workflows.

Das Modell hat 111 Milliarden Parameter, unterstützt 23 Sprachen, besitzt ein 256k-Kontextfenster und ist laut Cohere auf einen vergleichsweise niedrigen Inferenz-Footprint ausgelegt.Command A

LLM „Our largest, most performant model, ideal for building enterprise agents with a low compute footprint.“ - „Max performance, minimal compute“

8,0/10 KIFOX Score – Sehr gut
Free Ja, eingeschränkt. Öffentlich primär API-/Enterprise-Nutzung; kostenlose Test- oder Eval-Zugänge können vertrags-/accountabhängig sein. Sonstiges API-Nutzung Modellzugriff über Cohere API, nutzungsbasierte Abrechnung nach Modell und Tokens.

Enterprise / Private Deployment VPC, On-Premises oder air-gapped Deployment für Unternehmen mit strengen Datenschutz-, Sicherheits- und Datenresidenzanforderungen.

North / Compass / Embed / Rerank Ergänzende Cohere-Produkte für Agenten, Enterprise Search, Embeddings und Retrieval
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Command A bzw. Cohere ist aus DSGVO-Sicht bedingt bis gut geeignet, vor allem bei Enterprise-Vertrag, DPA und privatem Deployment.

Positiv ist, dass Cohere Enterprise-Datenkontrollen, DPA-Anfragen, Sicherheitsprogramme und Private Deployments für VPC und On-Premises dokumentiert. Besonders stark ist der Hosting-Spielraum: Cohere kann in kundeneigener Private Cloud oder On-Premises betrieben werden, wodurch Datenresidenz und Governance besser kontrollierbar sind.

Negativ ist, dass für die öffentliche SaaS/API-Nutzung konkrete Serverstandorte und Trainings-/Datenkontrollen vom Vertrag und Deployment-Modell abhängen; für Enterprise-Nutzung sollten DPA, Trainingsopt-out, Retention, Subprozessoren und Region vertraglich geprüft werden.

Serverstandort: Bei Private Deployment frei bzw. kundenseitig steuerbar; bei Cohere Managed Cloud ohne konkrete Vertragsprüfung nicht pauschal EU-only gesichert. Weiterführender Link: Cohere Privacy, Security und Private Deployments.

Cohere Privacy Policy

Link

„The AI community building the future.“

Hugging Face ist kein einzelner proprietärer LLM-Anbieter, sondern eine Plattform für das Hosten, Entdecken, Verteilen, Evaluieren und Bereitstellen von KI- und LLM-Modellen. Der Model Hub dient zur Speicherung, Discovery und Nutzung von Modell-Checkpoints; LLMs können über Inference Providers, Inference Endpoints oder lokal über Bibliotheken wie Transformers genutzt werden.Hugging Face

LLM „The AI community building the future.“

7,4/10 KIFOX Score – Gut
Free Du kannst mit einem kostenlosen Hugging-Face-Konto API-Zugriff testen. Es gibt monatliche Free Credits. Laut aktueller Hugging-Face-Doku erhalten Free-Nutzer monatliche Credits, aktuell mit $0.10 angegeben, Änderungen vorbehalten. Danach brauchst du zusätzliche Credits bzw. zahlst nutzungsbasiert. Abo PRO Mit Hugging Face PRO bekommst du deutlich mehr enthaltene Inference Credits. Die Pricing-Seite nennt für PRO u. a. 20× included inference credits; die Inference-Doku nennt aktuell $2.00 monatliche Credits für PRO-Nutzer.

Team & Enterprise Für Organisationen gibt es Team und Enterprise. Diese Pläne enthalten ebenfalls Inference-Provider-Vorteile bzw. Credits pro Seat und ermöglichen zentrale Abrechnung, Limits und Verwaltung. Laut Hugging Face erhalten Team-/Enterprise-Organisationen aktuell $2.00 pro Seat an monatlichen Credits. Sonstiges Pay-as-you-go Wenn deine Credits verbraucht sind, kannst du weiter API-Anfragen stellen, indem du zusätzliche Credits kaufst bzw. nutzungsbasiert zahlst. Die Kosten hängen vom konkreten Modell, Provider und Verbrauch ab.

Eigener Provider-Key Du kannst teilweise auch eigene API-Keys externer Provider verwenden. Dann läuft die Abrechnung nicht über Hugging Face, sondern direkt über den jeweiligen Provider; Hugging Face berechnet diesen Call laut Doku nicht.
– (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Bedingt DSGVO-geeignet. Betrachtet als reiner LLM-Anbieter ist Hugging Face vor allem dann DSGVO-tauglich, wenn Unternehmen Team- oder Enterprise-Funktionen, ein Data Processing Agreement und eine kontrollierte Infrastrukturkonfiguration nutzen. Positiv ist, dass Hugging Face für Inference Providers angibt, keine Nutzerdaten zu Trainingszwecken zu speichern und bei gerouteten Anfragen weder Request Body noch Response zu speichern; Debugging-Logs werden laut Dokumentation bis zu 30 Tage aufbewahrt und enthalten keine Nutzerdaten oder Tokens. Außerdem ist TLS/SSL für die Übertragung vorgesehen, der Hub ist SOC 2 Type II zertifiziert, und für Enterprise-Pläne werden GDPR Data Processing Agreements angeboten.

Negativ ist, dass Hugging Face bei Inference Providers als Router zu mehreren externen KI-Inferenzanbietern funktioniert; für die konkrete Datenverarbeitung verweist Hugging Face ausdrücklich auf die Datenschutz- und Sicherheitsrichtlinien des jeweiligen Providers. Dadurch ist eine pauschale DSGVO-Bewertung für alle LLM-Modelle und Provider nicht möglich. Die allgemeine Privacy Policy nennt außerdem Hugging Face, Inc. und Server in den USA; personenbezogene Daten können in den USA oder anderen Ländern verarbeitet werden. Als Drittanbieter bzw. Subprozessoren werden unter anderem AWS, Google Cloud Platform, MongoDB Atlas, Stripe, GitHub, OVHcloud und Hugging Face SAS genannt.

Serverstandort: Für den allgemeinen Dienst nennt Hugging Face Server in den USA; bei Storage Regions können Team- und Enterprise-Organisationen Repositories, Modelle, Datasets und Inference Endpoints in EU-Rechenzentren speichern. Für reine Inference-Provider-LLM-Aufrufe ist der tatsächliche Verarbeitungsort jedoch abhängig vom gewählten Provider und dessen Richtlinien.

Fazit: Für DSGVO-kritische LLM-Nutzung ist Hugging Face nicht pauschal „einfach sicher“, aber mit Enterprise-DPA, EU-Storage, dedizierten Inference Endpoints, PrivateLink, Providerprüfung und klarer Protokollierung/Retention gut kontrollierbar. Für personenbezogene oder vertrauliche Daten sollte kein beliebiger Inference Provider ohne separate Prüfung genutzt werden. Keine gesicherten Informationen verfügbar für eine einheitliche DSGVO-Konformität über alle angebundenen LLM-Provider hinweg.

Security & Compliance

Link

Llama ist Metas Familie generativer Foundation-Modelle für Text und teilweise Bild-/Textverständnis.

Meta positioniert Llama als flexibel einsetzbare Modellreihe, die sich fine-tunen, distillieren und „anywhere“ deployen lässt; dazu gehören Self-Hosting, Private Cloud und Hosting über Partner. Llama 4 bringt native Multimodalität, während Llama 3.x weiterhin wichtige Text-, Coding-, Übersetzungs- und Agent-Use-Cases adressiert.Meta Llama

LLM „Industry Leading, Open-Source AI“

6,7/10 KIFOX Score – Solide
Free Llama-Modellgewichte / Download Llama-Modelle können unter Meta-Lizenz heruntergeladen, feinabgestimmt, destilliert und selbst betrieben werden; Infrastrukturkosten entstehen beim eigenen Betrieb separat.

Meta Llama API Preview / Waitlist Die Llama API ist offiziell über Waitlist/Login positioniert; eine dauerhaft frei nutzbare öffentliche API-Free-Version mit gesicherten Limits konnte ich nicht belastbar belegen. Sonstiges Managed Llama API API-Zugriff auf aktuelle Llama-Modelle, API-Key, Playground, SDKs, OpenAI-ähnliche Integration, Tool-Calling und Modelle wie Llama 4 Maverick/Scout laut offizieller Llama-API-Seite.

Self-Hosting / eigene Cloud / Edge Betrieb der Modellgewichte auf eigener Infrastruktur, bei Cloud-Anbietern oder lokal; geeignet für Datenschutz, Kostenkontrolle und individuelle Optimierung.

loud-Provider / Drittanbieter-Hosting Llama-Modelle sind über verschiedene Cloud- und Inferenzanbieter verfügbar; Datenschutz, Preise und Serverstandorte hängen dann vom jeweiligen Anbieter ab.

Fine-Tuning / Distillation / Llama Stack Anpassung und Integration in eigene KI-Architekturen, abhängig von Modelllizenz, Infrastruktur und technischem Setup.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Meta Llama ist aus DSGVO-Sicht zweigeteilt zu bewerten: Die Llama-Modelle als herunterladbare/open-weight Modelle können bei Self-Hosting grundsätzlich sehr datenschutzfreundlich betrieben werden, weil Serverstandort, Logging, Zugriffskontrolle und Datenflüsse selbst kontrolliert werden können. Die Meta Llama API ist dagegen aus DSGVO-Sicht nur bedingt klar bewertbar, weil öffentlich nicht alle Details zu DPA/AVV, EU-Datenresidenz und konkretem API-Serverstandort transparent dokumentiert sind.

Positiv ist, dass Meta für die Llama API ausdrücklich angibt, API-Inputs und Outputs nicht zum Training oder zur Verbesserung der Modelle zu nutzen, Daten nicht für Werbung/Ad Targeting einzusetzen, rollenbasierte Zugriffskontrollen zu verwenden, API-Daten getrennt von anderen Meta-Produktdaten zu speichern und Daten in Transit sowie im Ruhezustand zu verschlüsseln.

Negativ ist, dass die Llama API laut offizieller Seite noch über Waitlist/Login läuft und keine öffentlich vollständig prüfbaren EU-DPA-/Serverstandortdetails frei verfügbar sind.

Serverstandort: Für Self-Hosting frei wählbar; für die Meta Llama API öffentlich nicht gesichert als EU-only belegbar. Weiterführende Links: Llama API, Llama-Modelle, Llama-Lizenz/FAQ.

Datenschutzrichtlinie

Link