EU-Sovereign-AI-Plattform.
Voll-EU-Stack vom ersten Anruf.
US-AI-Plattformen versprechen 'EU-Region', aber Hosting läuft auf US-Konzernen mit Cloud-Act-Exposure. Du brauchst echte EU-Souveränität, keine US-Tochter mit EU-Wrapper.
Die regulatorischen Anforderungen an KI-Verarbeitung in der EU wachsen rasant. Schrems-II-Urteil 2020 + DPF (Adequacy Decision Juli 2023, vom EuG September 2025 bestätigt) + Schrems-III-Klage anhängig – Drittland-Transfer-Anforderungen bleiben politisch volatil. EU-KI-Verordnung 2024/1689 wird ab 02.08.2026 mit Artikel 50 (Transparenzpflicht) scharf gestellt. Parallel kommt der Data-Sovereignty-Diskurs: 'EU-Region' bei US-Cloud-Anbietern löst Cloud-Act-Risiko nicht, die Mutter-Konzerne sind US-Subjects, jurisdiction folgt US-Recht. Echte EU-Sovereign-AI bedeutet: EU-Firma als Provider, EU-Hosting-Infrastruktur, EU-LLM-Verarbeitung, voller AVV nach DSGVO Art. 28 mit transparenter Subprozessoren-Liste. Rinqo erfüllt diese Anforderungen ab Tag eins, nicht als nachträgliches Setup, sondern als Architektur-Default.
Rinqo ist die EU-Sovereign-AI-Workforce-Plattform für DACH-KMUs: voll-EU-Stack (Hetzner Falkenstein/Nürnberg + Microsoft Azure OpenAI (Microsoft Ireland, Sweden Central)), AI Act Art. 50 by Default, AVV automatisch ohne US-Klauseln, 7 DACH-Branchen-Templates, Workforce-OS mit 17+ Rollen-Roadmap.
EU-Sovereign-Plattform testenWarum Rinqo?
EU-Hosting auf Hetzner Deutschland
Falkenstein und Nürnberg, deutsche Firma, deutscher AVV ohne Drittland-Transfer. Kein Cloud-Act-Exposure.
EU-LLM-Stack ohne US-Anteile
Microsoft Azure OpenAI (Sweden Central) als primärer LLM, optionaler Failover auf OVHcloud (opt-in Pure-EU-Failover). Komplette Verarbeitung in der EU.
DSGVO-nativ (kein Cloud-Act-Exposure)
Keine personenbezogenen Daten verlassen die EU. Auch nicht für Modell-Training, auch nicht für Logging, auch nicht für Telemetrie.
AI Act Art. 50 by Default
KI-Disclosure standardmäßig aktiv in Telefon, Chat und E-Mail. Compliance ist Architektur-Default, nicht Konfigurations-Aufwand.
AVV automatisch beim Vertragsabschluss
Voller AVV nach DSGVO Art. 28, ohne US-Klauseln, ohne Verhandlungs-Aufwand. Bei US-Anbietern typisch nur über Sales-Kontakt erhältlich.
Transparenter Stack
Alle Komponenten (Hosting, LLM, Voice-Engine, Vector-DB, Queue) sind dokumentiert mit Anbieter, Region, AVV-Status. Vollständige Souveränitäts-Auditierbarkeit.
Vorher. Nachher.
US-AI-Plattformen mit 'EU-Region': US-Konzern als Mutter, Cloud-Act-Exposure, AVV mit Drittland-Klauseln, AI-Act-Implementation auf Käuferseite.
Rinqo: voll-EU-Stack (Hetzner DE + Microsoft Azure OpenAI (Microsoft Ireland, Sweden Central)), AVV mit transparenter Subprozessoren-Liste auf /security (US-Muttergesellschaften offen ausgewiesen), AI-Act-Default, voll-EU-Datenresidenz für alle Voice/Chat/Mail-Streams mit voller Auditierbarkeit.
Was 'EU Sovereign' wirklich bedeutet
EU-Sovereign-AI ist mehr als 'EU-Region' bei US-Cloud-Anbietern. Echte EU-Souveränität erfordert vier Schichten: erstens EU-Firma als Provider (juristische Person nach EU-Recht, nicht US-Tochter), zweitens EU-Hosting-Infrastruktur (Server in EU-Mitgliedstaat, nicht US-Cloud-Region), drittens EU-LLM-Verarbeitung (Inferenz auf EU-Servern, keine US-Hyperscaler), viertens AVV ohne Drittland-Klauseln (DSGVO Art. 28 voll, keine US-Subprozessoren). Bei US-Hyperscalern ist Punkt eins schon problematisch, die Mutter-Konzerne sind US-Subjects, jurisdiction folgt US-Recht (Cloud Act 2018). 'EU-Region' verschiebt nur die Server-Lokation, nicht die Rechts-Souveränität.
Schrems II + DSGVO Art. 28, die rechtliche Realität 2026
Das Schrems-II-Urteil des Europäischen Gerichtshofs 2020 hat US-Drittland-Transfers von personenbezogenen Daten als grundsätzlich problematisch eingestuft. EDPB-Klarstellungen 2024 haben verschärft: zusätzliche Garantien (TIA, Verschlüsselung, Sub-Processor-Audits) sind Pflicht, US-Cloud-Anbieter mit US-Mutter müssen einzeln gerechtfertigt werden. Für Praxen, Kanzleien, Banken und alle KMU mit personenbezogenen Daten in KI-Workflows wird das ab 2026 zur regulatorischen Sollbruchstelle. EU-Sovereign-Stack umgeht das Problem von Anfang an, keine Drittland-Transfers, keine TIA-Erklärung, kein US-Cloud-Audit nötig.
AI Act Art. 50, Transparenzpflicht ab 02.08.2026
Artikel 50 der EU-KI-Verordnung 2024/1689 verpflichtet Anbieter ab 02.08.2026 zur Disclosure bei KI-Interaktionen im Endkundenkontakt. Konkret: KI-Anrufe müssen im Eröffnungssatz als KI gekennzeichnet werden, KI-Chats benötigen ein sichtbares Disclosure-Banner, KI-E-Mails einen Standard-Hinweis. Verstöße können Bußgelder bis 15 Mio. € oder 3% des weltweiten Jahresumsatzes nach sich ziehen. Bei US-Anbietern liegt die Compliance-Implementation auf Käuferseite, du musst in jedem Workflow den Disclosure-Hinweis einbauen. Rinqo macht das automatisch in allen Kanälen.
Rinqos voll-EU-Stack im Detail
Hosting: Hetzner Online GmbH, Falkenstein und Nürnberg, deutscher AVV nach DSGVO Art. 28. App + API + Datenbank + Vector-DB + Queue + Voice-Service alle auf Hetzner-Hardware. Voice-Pipeline: Pipecat (Apache 2.0) auf Hetzner-Coolify, Telefonie über EU-Rechenzentren (Dublin und Frankfurt). LLM: Microsoft Azure OpenAI (Microsoft Ireland, Sweden Central) (primär) auf Equinix-Infrastruktur Finnland, OVHcloud Roubaix als opt-in Pure-EU-Failover (Sub-Prozessor erst bei gesetztem API-Key). STT: Spracherkennung im EU-Setup mit AVV; self-hosted Whisper auf Hetzner GPU lässt sich auf Anfrage anbinden. TTS: ein deutscher Sprachsynthese-Anbieter, gehostet in der EU, Anbindung per API. Keine US-Hyperscaler in der primären Verarbeitungs-Pipeline.
Wann EU-Sovereign Pflicht ist, und wann nicht
Pflicht: Praxen mit Patientendaten, Kanzleien mit Mandantengesprächen, Banken/Versicherungen mit Finanzdaten, alle Branchen mit Berufsgeheimnis (Steuerberatung, Notariat, Heilberufe), öffentliche Verwaltung. Stark empfohlen: alle DACH-KMUs mit Mitarbeiter-Daten in KI-Workflows. Optional: rein produktbezogene Anwendungen ohne personenbezogene Daten (z.B. anonyme FAQ-Bots auf Marketing-Seiten). Wer diesen Filter nicht klar bedient, riskiert ab 2026 verschärfte Audit-Anforderungen, BfDI-Beanstandungen und Bußgelder unter EU-AI-Act und DSGVO.
Häufige Fragen
Quellen
- EU-KI-Verordnung 2024/1689 (AI Act), Art. 50
- EuGH-Urteil C-311/18 (Cloud Act exposure)
- EDPB Statement on Schrems II (2024)
- DSGVO Art. 28 (Auftragsverarbeiter)
Zuletzt aktualisiert: 2026-05-08
Gründer & CEO, Rinqo
Sven baut Rinqo aus einer einfachen Beobachtung: Die meisten KI-Tools werden in San Francisco entwickelt und in Berlin verkauft. Die Werkstatt im Schwarzwald, die Tierarztpraxis in Salzburg, das Familienhotel in Tirol bekommen Software, die ihre Sprache nicht spricht. Rinqo dreht das um. Auf europäischen Servern, in zehn Minuten eingerichtet, in zwanzig Sprachen. Mit Vorlagen, die aus der Branche kommen.
Zuletzt aktualisiert:
Live ausprobieren
Zum Agenten