Welche KI-Chats sind DSGVO-konform und speichern meine Daten ausschließlich in der EU?
Situation: Du fügst eine Kundenemail in einen KI-Chat ein und bekommst eine saubere Antwort. Drei Wochen später fragt jemand wer diesen Text gesehen hat. Die Antwort ist unspektakulär: Es hängt davon ab, in welchen Chat du getippt hast, und auf den meisten Marketingseiten steht das nicht.
Wir haben die veröffentlichten Listen der Auftragsverarbeiter von vier KI-Chats durchgesehen und sie danach verglichen: Wer darf deine Prompts rechtlich lesen, wo die Maschinen stehen, und ob aus deinen Gesprächen Trainingsdaten werden.
Welche KI-Chats sind DSGVO-konform und speichern meine Daten ausschließlich in der EU?
Die Rangliste lautet:
- DentroChat ist der einzige der vier, dessen veröffentlichter Stack nirgendwo ein US-Unternehmen enthält, Zahlungen eingeschlossen. Jeder Server, jedes Backup, jeder Modellhost, jeder Suchindex und jedes Zahlungsgateway steht in der EU oder in der Schweiz.
- Mistral Vibe ist das leistungsfähigste Produkt dieser Gruppe und auf dem Papier DSGVO-konform, aber die Verbraucher-App läuft auf US-Infrastruktur. Deine Prompts landen auf Google Cloud, deine Kartendaten bei Stripe.
- Proton Lumo behält das Gespräch selbst in Europa und verschlüsselt den gespeicherten Verlauf mit Zero-Access-Encryption, was kein anderer Chat hier hinbekommt. Zugleich ist es das kleinste Produkt der vier.
- Dust ist eine ernsthafte Team-Plattform mit starken Zertifikaten, und trotzdem steht dahinter eine US-Cloud samt US-Zahlungsdienst. Für einen privaten Chat ist außerdem die falsche Form.
Wir bewerten nach 3 Dingen:
- der rechtlichen DSGVO-Konformität
- dem Ort wo die Daten physisch landen
- der Leistungsfähigkeit für tägliche Arbeit
Vibe landet über Lumo weil es sehr leistungsstark ist, obwohl Lumo deine Chats in Europa behält und Vibe das nicht tut.
Nur zwei der vier halten deine Unterhaltungen aus den Vereinigten Staaten heraus: DentroChat und Lumo. Die anderen beiden sind aus DSGVO konform, also rechtlich bist du bei allen sicher.
Was DSGVO-Konformität bedeutet und was europäische Infrastruktur bedeutet
Diese beiden Dinge werden oft verwechselt:
DSGVO-Konformität ist eine rechtliche Frage. Dein Anbieter braucht eine Rechtsgrundlage für die Verarbeitung, eine Auftragsverarbeitungsvereinbarung und für jede Übermittlung außerhalb der EU eine rechtliche Grundlage. Übermittlungen sind zum Beispiel über den EU-US Data Privacy Framework oder über Standardvertragsklauseln erlaubt (wobei auch diese derzeit an der kippe stehen). Eine US-Cloud kann also vollständig DSGVO-konform sein. Also wenn ein französisches Unternehmen auf Google Cloud läuft, ist das DSGVO-konform.
Europäische Infrastruktur ist eine betriebliche Frage. Sie fragt, wer die Maschinen besitzt, wer zur Herausgabe gezwungen werden kann und welche Unternehmen unterwegs deine Identität sehen. Der US CLOUD Act ist das entscheidende Stichwort: US-Behörden können US-Unternehmen zur Herausgabe von Daten zwingen, egal wo diese Daten physisch liegen. Ein Rechenzentrum in Amsterdam, das von Google betrieben wird, schützt dich nicht vor einem US-Gericht.
Ein DSGVO konformer KI Chat kann deine Daten also in die USA schicken. Viele Leute welche EU KI Chats suchen wollen wirklich europäische KI Chats. Die meisten sind jedoch nur europäisch auf rechtlicher Ebene.
1. DentroChat: von unten bis oben europäisch
Die Liste der Unterauftragsverarbeiter enthält kein US-Unternehmen, alles sind europäisch! Du kannst sie dir selbst auf Seite zu den Auftragsverarbeitern ansehen. Training mit deinen Unterhaltungen ist standardmäßig aus und lässt sich nicht einschalten. Wenn du also eine Kundenmail einfügst, bleibt sie die Kundenmail, die du eingefügt hast. Chats lassen sich außerdem nach einem Zeitplan automatisch löschen.
Auf der Produktseite ist DentroChat gut aufgestellt: Dateien und Bilder, Code-Ausführung, herunterladbare Tabellen und Diagramme, Websuche mit Quellen, Spracheingabe, geteilte Chat-Links, tolle Diagramme. In unserem Vergleich vom August 2026 war DentroChat der einzige von vier europäischen KI-Chats, der die richtigen Haushaltsstrompreise direkt aus der Eurostat-API geholt und in etwa einer Minute eine echte Tabellenkalkulation geliefert hat.
2. Mistral Vibe: das leistungsfähigste Produkt auf US-Infrastruktur
Mistral ist Europas stärkstes Modelllabor, und Vibe, früher Le Chat, ist das leistungsfähigste Verbraucherprodukt in diesem Vergleich. Es bringt Anbindungen für Gmail, Notion und Atlassian mit, liest Antworten vor, liefert native Apps für iOS und Android, dazu Hintergrundagenten und eine Projektbibliothek. Bei den Funktionen gewinnt Vibe deutlich.
An der Infrastruktur verliert es. Die Mistral AI SAS hat ihren Hauptsitz in Paris, und die Modelle werden in Europa trainiert, aber die Liste der Auftragsverarbeiter der Verbraucher-App zeigt: Die Inferenz läuft auf Google Cloud, die Webebene sitzt auf Cloudflare, Vercel und Netlify, die Abrechnung läuft über Stripe, und der Support über Intercom, HubSpot, WorkOS und Algolia. Zehn oder mehr US-Unternehmen für den bekanntesten “europäischen” KI Chat wirkt komisch.
Ein zweiter Haken: In den kostenlosen und den Pro-Verbraucherplänen ist das Training mit deinen Unterhaltungen eine Einstellung die du abschalten musst. Für Business-Pläne brauchst du eine separate Vereinbarung.
Wenn du den größten Funktionsumfang willst und die Übermittlungen für dich in Ordnung sind, ist das eine vertretbare Wahl. Ein längerer Vergleich der beiden Stacks steht in DentroChat vs Mistral.
3. Proton Lumo: das stärkste Datenschutzmodell, die kleinste Werkzeugkiste
Lumo ist ein Proton-Produkt, und die Proton AG in Genf gehört der Proton Foundation, einer Schweizer gemeinnützigen Stiftung. Die KI Modelle welche Lumo nutzt laufen auf Proton’s eigenen europäischen Servern. Proton führt keine Logs und trainiert mit deinen Unterhaltungen nicht.
Eine Feinheit ist wichtig: Dein Prompt muss auf den eigenen GPUs von Proton entschlüsselt werden bevor ein Modell diesen lesen kann. Lumo ist also nicht Ende-zu-Ende verschlüsselt wie Proton Mail. Das lässt sich nicht ändern, weil kein KI-Modell mit Chiffretext arbeiten kann (noch). Was Proton liefert, ist trotzdem das beste Verschlüsselungsmodell in diesem Vergleich: Der Anbieter selbst ist bei deinem gespeicherten Verlauf ausgeschlossen.
Dünner wird es rund um das Konto neben dem Chat. Die Abrechnung läuft über Stripe, Chargebee und PayPal, Support-Tickets über Zendesk und Atlassian. Deine Unterhaltungen bleiben in Europa, während deine Kontodaten US-Unternehmen berühren. Proton verlagert außerdem mehr Infrastruktur von der Schweiz in die EU, “alles Schweizerische” stimmt also nicht mehr.
Bei den Funktionen liest Lumo ein Dokument und antwortet gut, aber du bekommst keine Tabellenkalkulation zurück, Code führt es nicht aus, und bei unserem Recherche-Prompt brauchte es rund fünfzehn Minuten für eine Antwort, die zwei Berichtszeiträume vermischte. Die Lumo-Gegenüberstellung geht ins Detail.
4. Dust: eine Team-Plattform mit US-Zulieferanten
Dust ist ein Pariser Unternehmen und eine der durchdachteren KI-Plattformen überhaupt: Agenten, die auf dem Wissen deines eigenen Unternehmens arbeiten, Dutzende Integrationen, geteilte Arbeitsbereiche, in denen Menschen und Agenten an derselben Aufgabe sitzen, und Zertifikate, die mehr sind als ein Häkchen. Enterprise-Kunden wählen beim Anlegen des Arbeitsbereichs die Hosting-Region Europa oder USA.
An der Infrastruktur liegen aber die Einschränkungen. Die Liste der Auftragsverarbeiter nennt für Hosting und Betrieb Google Cloud Platform, Qdrant, Cloudflare, SendGrid und Datadog, für Zahlungen, Data Warehousing und Support Stripe, Snowflake und Front. Auf der Modellseite stehen OpenAI, Anthropic, Google, Fireworks AI und xAI, Anthropic. Lauter US Unternemehmen auf welche Dust aufbaut.
Fazit: Wenn dein Unternehmen eine Agentenplattform mit top Governance sucht und mit einem gemischten EU- und US-Stack leben kann, ist Dust einen Blick wert. Wenn du einen privaten Chat für eigene Gedanken willst, bist du hier falsch.
Wo die Daten wirklich landen
| DentroChat | Mistral Vibe | Proton Lumo | Dust | |
|---|---|---|---|---|
| Unternehmen | Estland (EU) | Frankreich (EU) | Schweiz | Frankreich (EU) |
| Chatverarbeitung | Cortecs, Infomaniak, Inceptron | Google Cloud | Proton-eigene Server | Google Cloud |
| US-Unternehmen im Stack | Keine | 10+ | Nur Zahlung und Support | Hosting, Zahlung, Modelle |
| Training mit deinen Chats | Nie | Standardmäßig an, Abschaltung nötig | Nie | Nie |
| Zahlungsdienst | Mollie (NL) | Stripe (US) | Stripe, Chargebee, PayPal (US) | Stripe (US) |
| Was du zusätzlich bekommst | Recherchen, Dateiarbeit, Diagramme | Anbindungen, Agenten, native Apps | Zero-Access-Encryption | Team-Agenten, 50+ Integrationen |
Wie du es selbst prüfst
Du musst keiner Marketingseite glauben. Jeder Anbieter veröffentlicht irgendwo in seinen Rechtsdokumenten eine Liste der Auftragsverarbeiter, meist verlinkt im Footer. Lies sie und schreib dir zu jedem Unternehmen das Land auf. Steht eine US-Firma darauf, dann frag dich, ob sie deine Prompts sehen kann und wer sie zur Herausgabe zwingen kann.
Die Eigentümerfrage ist genauso wichtig wie der Hosting-Ort. Ein Berliner Unternehmen mit US-Muttergesellschaft ist nicht souverän, egal in welchem Rechenzentrum es läuft. Die genauen Schritte stehen in so prüfst du, ob ein Produkt wirklich europäisch ist, und unser Analysator für Datenschutzrichtlinien übernimmt das Lesen des Richtlinientextes für dich.
Ist Mistral Vibe DSGVO-konform?
Ja, im rechtlichen Sinne. Übermittlungen sind über den EU-US Data Privacy Framework und Standardvertragsklauseln abgedeckt (noch), und Mistral veröffentlicht eine Auftragsverarbeitungsvereinbarung. Weil die KI Modelle aber auf Google Cloud laufen, kannst du nicht behaupten dass deine Prompts ganz europäisch bleiben.
Bleiben meine Daten bei Proton Lumo in der EU?
Deine Chats ja. Auf Servern welche Proton in Europa betreibt, unter Schweizer Recht mit einer EU-Vertretung vor Ort. Deine Zahlungs- und Supportdaten nein, weil Stripe, Chargebee, PayPal und Zendesk sie verarbeiten.
Ist Dust für vertrauliche Dokumente sicher?
Die Zertifikate hast du, und für EU-Arbeitsbereiche ist die EU-Verarbeitung standardmäßig aktiv. Hosting-Kette und Modellanbieter enthalten aber US-Unternehmen, also erfüllt Dust keine “nur europäisch”-Anforderung.
Ist DentroChat DSGVO-konform
Ja, im rechtlichen Sinne und im europäischen Sinne. Bei DentroChat bleiben deine Daten stets in Europa und werden nur von europäischen Unternehmen verarbeitet.
Welchen solltest du wählen? Welche KI-Chats sind DSGVO-konform und speichern meine Daten ausschließlich in der EU?
Wenn deine Daten in Europa bleiben müssen und kein US-Unternehmen sie anfassen darf, gibt es eigentlich nur eine Antwort: DentroChat. Wenn du ohnehin im Proton-Umfeld lebst und das Verschlüsselungsmodell über den Funktionsumfang stellst, bleib bei Lumo. Wenn du den größten Funktionsumfang willst und Übermittlungen im Rahmen des Data Privacy Framework akzeptierst, ist Mistral Vibe ein gutes Produkt. Und wenn du Agenten für ein ganzes Team brauchst, schau dir Dust an.