KI-Gateway für den öffentlichen Sektor, mit den Unterlagen, die eine Vergabe verlangt
Standard Compute ist das KI-Gateway, über das Behörden, Kommunen und öffentliche Einrichtungen Beschäftigten Claude, GPT und Open-Source-Modelle bereitstellen, mit den Kontrollen und Unterlagen, die Vergabe und Datenschutz-Folgenabschätzung verlangen. Über eine API geht jeder Schritt an das günstigste Modell, das ihn erledigen kann.
Die Einrichtung setzt eine Regel für alle: Verarbeitung in Europa, keine Speicherung, kein Training, nur freigegebene Anbieter und Modelle, Anmeldung über das eigene Microsoft Entra ID und ein festes Budget pro Person und Anwendung.
Unternehmenskonto anlegenoder schreiben Sie an contact@standardcompute.com
Die kurzen Antworten
- Was kann eine Behörde in einer Vergabe über ein KI-Gateway dokumentieren?
- Verarbeitungsort, beteiligte Unterauftragsverarbeiter, Aufbewahrung, Zugriff und Protokollierung. Standard Compute veröffentlicht seine Unterauftragsverarbeiter, bietet den AVV im Dashboard an und protokolliert jede Admin-Änderung und jede Anfrage.
- Bleiben Bürgerdaten aus dem Modelltraining heraus?
- Ja. Standard Compute trainiert nie mit Ihren Prompts oder Ausgaben, und mit Regionsregel oder Zero Data Retention geht jede Anfrage nur an Anbieter, die zusagen, nicht damit zu trainieren.
- Wie bleiben die Ausgaben im Haushalt?
- Jede Person und jede Anwendung bekommt ein festes Monatsbudget, das nie überschritten wird, dazu Ausgabengrenzen pro Schlüssel und für das ganze Unternehmen.
Ihre Anforderungen und die passenden Kontrollen
Die Anforderungen, die Vergabe und Datenschutz-Folgenabschätzung üblicherweise an einen KI-Dienst stellen, und die Kontrolle, die jede davon abdeckt.
| Was die Branche verlangt | Wie Standard Compute es umsetzt |
|---|---|
| Verarbeitungsort laut Leistungsbeschreibung | Setzen Sie eine Europa-Regel für das Unternehmen, ein Team oder einen einzelnen Schlüssel. Jede Anfrage, einschließlich Wiederholungen und Fallbacks, wird nur von freigegebenen europäischen Inferenz-Endpunkten bedient. Kann kein europäischer Endpunkt sie bedienen, wird sie abgelehnt, bevor der Prompt gesendet wird. |
| Datenminimierung und keine Speicherung | Mit Zero Data Retention geht jede Anfrage nur an Inferenz-Endpunkte, die zusagen, keine Kopie Ihrer Daten zu behalten. Wir verarbeiten Prompts im Arbeitsspeicher und schreiben sie nie auf Datenträger oder in Logs. Konto- und Nutzungsdaten liegen in Frankfurt, das EU-Gateway läuft in Finnland. Anfrage-Protokolle enthalten nur Metadaten (Modell, Anbieter, Tokens, Kosten und Status), nie Prompts oder Ausgaben. |
| Kein Training mit Bürgerdaten | Standard Compute trainiert nie mit Ihren Prompts oder Ausgaben. Mit Regionsregel oder Zero Data Retention geht jede Anfrage nur an Anbieter, die zusagen, nicht damit zu trainieren. |
| Bekannte Unterauftragsverarbeiter und unterzeichneter AVV | Unterzeichnen Sie den AVV in wenigen Minuten im Dashboard: kein Training mit Ihren Daten, keine Speicherung Ihrer Inhalte, Meldung von Datenschutzverletzungen binnen 72 Stunden. Alle Unterauftragsverarbeiter sind veröffentlicht, ein neuer wird 14 Tage vorher angekündigt. |
| Anmeldung über den Identitätsanbieter der Einrichtung | Verbinden Sie Microsoft Entra ID oder einen anderen SAML-Identitätsanbieter. Wer zu Ihrer verifizierten Domain gehört, tritt dem Unternehmen automatisch bei, und der Zugang zu Claude Desktop und Claude Code folgt Ihren Entra-Gruppen über SCIM. |
| Nur freigegebene Anbieter und Modelle | Legen Sie genau fest, welche Inferenz-Anbieter Ihre Daten verarbeiten dürfen, für das Unternehmen, ein Team oder einen Schlüssel. Untere Ebenen können die Liste nur einschränken, neue Anbieter kommen nie ohne Freigabe eines Admins hinzu, und Fallbacks umgehen sie nie. Bestimmen Sie, welche Modelle jeder Schlüssel nutzen darf, damit jede Anwendung und jede Person genau die freigegebenen Modelle bekommt. GLM, DeepSeek und MiniMax laufen für Europa-beschränkte Konten bei europäischen Anbietern. |
| Rechenschaft und Nachvollziehbarkeit | Jede Admin-Änderung wird mit altem und neuem Wert protokolliert. Exportieren Sie einen Nachweis jeder Anfrage mit Modell, bedienendem Anbieter und geltender Regionsregel, 12 Monate aufbewahrt. |
| Feste, planbare Ausgaben | Jede Person und jede Anwendung bekommt ein festes Monatsbudget, das nie überschritten wird, dazu Ausgabengrenzen pro Schlüssel und für das ganze Unternehmen. Stripe-Rechnungen tragen Name und USt-IdNr. der Einrichtung. |
In einem Nachmittag eingerichtet
Unternehmenskonto anlegen
Laden Sie Kolleginnen und Kollegen per E-Mail ein, ordnen Sie sie Teams zu und geben Sie jeder Person und jeder Anwendung einen eigenen Schlüssel.
Europa-Regel und Zero Data Retention setzen
Setzen Sie beides für das ganze Unternehmen. Teams und Schlüssel erben die Vorgaben und können sie nie abschalten.
Microsoft Entra ID verbinden
Mitarbeitende melden sich mit ihrem Arbeitskonto an und nutzen Claude Desktop und Claude Code mit ihrem Microsoft-Arbeitskonto über unser EU-Gateway.
Anbieter und Modelle freigeben, AVV unterzeichnen
Legen Sie fest, welche Inferenz-Anbieter und Modelle jeder Schlüssel nutzen darf, setzen Sie die Budgets und unterzeichnen Sie den AVV im Dashboard.
Regelwerke im Original
Die Vorschriften, die Einkauf und Datenschutz in dieser Branche zuerst prüfen, verlinkt auf den amtlichen Text. Sie dienen als Referenz für Ihre eigene Bewertung.
Links geprüft am 9. November 2026.
Häufige Fragen aus IT, Datenschutz und Einkauf
- Wer ist der Anbieter?
- Standard Compute AS, eine norwegische Gesellschaft (Org.-Nr. 938 498 806) mit Sitz in Oslo. Unser AVV unterliegt norwegischem Recht.
- Können sich Beschäftigte mit Microsoft Entra ID anmelden?
- Ja. Verbinden Sie Microsoft Entra ID oder einen anderen SAML-Identitätsanbieter, dann melden sich Beschäftigte mit ihrem Arbeitskonto an, und wer zu Ihrer verifizierten Domain gehört, tritt automatisch bei.
- Können Fachbereiche unterschiedliche Modelle bekommen?
- Ja. Sie bestimmen, welche Modelle jeder Schlüssel nutzen darf, und ordnen Personen Teams zu. Regeln für die ganze Einrichtung können Teams und Schlüssel nur weiter einschränken.
- Gibt es Unterlagen für die Sicherheitsprüfung?
- Ja. Die Seite zur Sicherheitsprüfung beschreibt verarbeitete Daten und Orte, Aufbewahrung, Unterauftragsverarbeiter, AVV, Anmeldung, Zugriffskontrolle und Protokolle, mit Antworten auf übliche Fragebogenfragen.
Weiterlesen
Andere Branchen
Legen Sie das Unternehmenskonto an, setzen Sie Europa-Regel und Zero Data Retention, und Ihre Teams arbeiten noch am selben Tag.