# Zhipu AI / Z.ai – GLM ## Kurzbeschreibung **Inspiring AGI to Benefit Humanity - free AI chatbot & agent powered by GLM** Zhipu AI ist ein chinesischer Large-Language-Model-Anbieter, der international unter Z.ai auftritt. Kern ist die GLM-Modellfamilie für Text, Reasoning, Agenten, Coding, Vision, OCR, Bild-, Video- und Audiofunktionen. Die Plattform bietet API-Zugriff, Coding-Pläne, Web Search, Translation Agent und Slide/Poster Agent. ## Claim LLM "Inspiring AGI to Benefit Humanity - free AI chatbot & agent powered by GLM" ## Geeignet für - API-Anbindung - Audio / Voice - Automatisierungen / Workflows - Bilder - Datenextraktion / Dokumentenanalyse - Präsentationen - Programmierung / Softwareentwicklung - Recherche - Texte / Content - Übersetzungen - Video ## Kernfunktionen - Funktionsaufrufe - KI-Agenten - LLM-API - Multimodale-KI - Open-Source-Modell - Programmierung - Reasoning-Modell - Sprachmodell - Textgenerierung ## Preismodell - **free:** **GLM-4.5-Flash / freie Kontingente** Z.AI beschreibt GLM-4.5-Flash als kostenlose Modellvariante für Reasoning, Coding und Agenten; zusätzlich können je nach Plattformstatus freie Testkontingente verfügbar sein. - **subscription:** **GLM Coding Plan** Persönlich gebundene Coding-Subscription für offiziell unterstützte Coding-Tools; nicht für allgemeine API-Nutzung, Weiterverkauf oder Nutzung durch Dritte vorgesehen. - **other:** **API-Nutzung / nutzungsbasierte Abrechnung** API-Zugriff auf GLM-Modelle, SDKs, OpenAI-kompatible Nutzung, Streaming, Function Calling, Structured Output, Context Caching und Tool-Nutzung; Abrechnung nutzungsabhängig je nach Modell und Plattformregeln. **Enterprise / individuelle Vereinbarungen** Separate schriftliche Vereinbarungen sind möglich; keine gesicherten Informationen verfügbar zu standardisierten EU-Enterprise-Plänen oder EU-Hosting. ## DSGVO und Datenschutz **Gesamteinschätzung:** No **On-Prem / lokales Hosting: indirekt / nicht verfuegbar** Ein On-Premise- oder lokales Hosting der Z.ai-/GLM-Lösung wird auf der Website nicht angegeben. Es gibt zwar Hinweise auf 'open-source' bzw. 'open-weight' Modelle, aber keine dokumentierte Self-Hosting- oder lokale Deployment-Anleitung für den hier bewerteten Dienst. **Private Cloud / RZ: unklar** Eine dedizierte Private-Cloud-, Single-Tenant- oder speziell abgegrenzte RZ-Option wird auf der Website nicht angegeben. **EU-SaaS / Managed: indirekt / nicht verfuegbar** Die Website nennt keinen EU-/EWR-basierten Managed-SaaS-Betrieb. Stattdessen wird angegeben, dass die Services generell aus Singapur bereitgestellt werden und Kundendaten grundsätzlich in Singapur verarbeitet werden. **Hybrid: unklar** Ein Hybrid-Betriebsmodell mit teilweise lokaler/interner und teilweise externer Verarbeitung wird auf der Website nicht angegeben. **AVV / DPA: teilweise** Ein DPA für API-Services ist auf der Website dokumentiert und enthält typische Auftragsverarbeiterpflichten. Es ist jedoch kein separater AVV-/DPA-Abschlussprozess, kein herunterladbares Vertragsdokument für Kunden und keine weitergehende EU-spezifische Vertragsdokumentation auf der Website angegeben. **Kein Training: teilweise** Für API-Services wird angegeben, dass End User Content nur zur Bereitstellung der API-Services, zur Einhaltung von Recht, zur Durchsetzung von Richtlinien und zur Missbrauchsverhinderung genutzt wird und nicht zur Entwicklung oder Verbesserung der Services, außer bei ausdrücklicher Zustimmung. Für sonstige Website-/Produktnutzung außerhalb des API-Kontexts ist ein gleich starker Ausschluss auf der Website nicht eindeutig dokumentiert. **Open-Source / Transparenz-Pfad: teilweise** Die Website verweist mehrfach auf 'open-source' bzw. 'open-weight' im Zusammenhang mit Modellleistung und nennt offene bzw. quelloffene Tools wie OpenCode oder Eigent als Integrationspfad. Ein vollständiger souveräner Open-Source-/Self-Hosting-Pfad für den bewerteten Dienst selbst wird jedoch auf der Website nicht angegeben. **Datenverarbeitung** Für API-Services beschreibt die Website eine Verarbeitung im Auftragsverarbeiter-Modell. Laut DPA werden Kundendaten grundsätzlich in Singapur verarbeitet. Inhalte der API-Eingaben und -Ausgaben sollen nicht gespeichert werden, sondern in Echtzeit verarbeitet werden; andere Kundendaten können vorübergehend zur Leistungserbringung oder zur Erfüllung gesetzlicher Pflichten gespeichert werden. Für internationale Datenübermittlungen verweist die Website nur allgemein auf geeignete Schutzmaßnahmen und gesetzlich anerkannte Transfermechanismen. Subprozessoren und konkrete Rechenzentrumsstandorte werden auf der Website nicht angegeben. **Fazit** Aus EU-/EWR-Sicht ist die Dokumentation für eine DSGVO-konforme Nutzung nicht ausreichend. Zwar existieren Datenschutzdokumente und ein DPA für API-Services, aber der dokumentierte Standardbetrieb liegt in Singapur, ohne ausgewiesene EU-Datenresidenz, ohne EU-Rechenzentren, ohne belegten europäischen Hosting-Pfad und ohne klar dokumentierte Subprozessoren oder Zertifizierungen. Damit ist für ein europäisches Tool-Verzeichnis keine belastbare positive DSGVO-Bewertung dokumentiert; der beste auf der Website belegte Weg reicht nicht aus. **Quellen** - [https://docs.z.ai/legal-agreement/privacy-policy](https://docs.z.ai/legal-agreement/privacy-policy) - [https://docs.z.ai/legal-agreement/terms-of-use](https://docs.z.ai/legal-agreement/terms-of-use) - [https://docs.z.ai/guides/overview/overview](https://docs.z.ai/guides/overview/overview) - [https://docs.z.ai/guides/llm/glm-5](https://docs.z.ai/guides/llm/glm-5) - [https://docs.z.ai/devpack/tool/eigent](https://docs.z.ai/devpack/tool/eigent) Die Website dokumentiert zwar eine Datenschutzerklärung sowie ein in die Datenschutzerklärung eingebettetes DPA für API-Services, belegt aber für den europäischen Raum keine vollumfänglich DSGVO-konforme Nutzung. Maßgeblich dagegen spricht, dass der Anbieter die Services nach eigener Angabe generell aus Singapur bereitstellt und Kundendaten grundsätzlich in Singapur verarbeitet. Eine EU-/EWR-Datenresidenz, EU-Rechenzentren, ein EU-SaaS-Angebot, On-Premise-/Self-Hosting des eigentlichen Modells oder ein europäischer Hosting-Pfad werden auf der Website nicht angegeben. **Positiv** Positiv dokumentiert sind eine Datenschutzerklärung, ein DPA für API-Services, die Einordnung des Anbieters als Auftragsverarbeiter für Kundendaten im API-Kontext, Zusagen zur Verarbeitung auf Weisung sowie die Aussage, dass End User Content für API-Services nicht zur Entwicklung oder Verbesserung der Services genutzt wird, außer bei ausdrücklicher Zustimmung. Zudem wird angegeben, dass Inhalte im API-Service nicht gespeichert, sondern in Echtzeit verarbeitet werden. **Negativ** Negativ ist vor allem, dass laut Website die Services allgemein aus Singapur erbracht werden und Kundendaten grundsätzlich in Singapur verarbeitet werden. Für internationale Übermittlungen werden nur allgemein 'geeignete Schutzmaßnahmen' und 'gesetzlich anerkannte Transfermechanismen' erwähnt, ohne konkrete EU-Mechanismen, SCC-Dokumente, EU-Rechenzentren oder EU-Datenresidenz zu benennen. Subprozessoren, konkrete Serverstandorte, Zertifizierungen wie ISO 27001 oder SOC 2 sowie ein AVV-/DPA-Abschlussprozess als separates Kundenartefakt sind auf der Website nicht angegeben. Ein Self-Hosting- oder On-Premise-Weg für die Plattform wird ebenfalls nicht angegeben. **Serverstandort** Auf der Website wird angegeben, dass der Anbieter die Services generell aus Singapur bereitstellt, dass Gruppengesellschaften und beauftragte Dienstleister typischerweise in Singapur ansässig sind und dass Kundendaten grundsätzlich in Singapur verarbeitet werden. Ein EU-/EWR-Rechenzentrum oder eine EU-Datenresidenz wird auf der Website nicht angegeben. ## Hosting und Daten - **On-Prem / lokales Hosting:** unknown - **Private Cloud / Rechenzentrum:** unknown - **EU SaaS / Managed:** unknown - **Hybrid:** unknown - **AVV / DPA:** teilweise / indirekt - **Kein Training auf Kundendaten:** teilweise / indirekt - **Open-Source / Transparenz-Pfad:** teilweise / indirekt ## Standort **Land:** China **Taxonomie:** China JINGSHENG HENGXING TECHNOLOGY PTE. LTD., 10 Anson Road, #26-03, International Plaza, Singapore 075903 ## Vorteile - Sehr breites Modellportfolio. - Gute Eignung für Coding, Agenten, Tool-Nutzung, Websuche und multimodale Workflows. - Offene Modellgewichte bei GLM-4.5 und GLM-5 laut offiziellen Quellen. - Internationaler API-/Developer-Dokumentationspfad vorhanden. ## Nachteile - DSGVO-Lage für EU-Unternehmen nicht vollständig transparent. - Kein öffentlich eindeutig belegter EU-only-Betrieb. - Chinesischer Anbieter mit internationalem Singapore-Vertragspfad; Datentransfers und Subprozessoren müssen vertraglich geprüft werden. - Viele Modelle/Versionen ändern sich schnell, daher ist Versionskontrolle wichtig. ## Quellen - Offizielle Website: https://docs.z.ai/guides/overview/pricing?utm_source=chatgpt.com ## Letzter Datenstand 2026-05-06 ## Originalseite https://kifox.ai/ki-tools/zhipu-ai-glm-llms-fuer-coding-agenten-und-multimodale-ki/