Welche LLM-API für Coding-Agents hält Daten in der EU und ist DSGVO-konform?
Standard Compute hält die Inferenz in Europa, nicht den ganzen Datenweg: Mit einer Europa-Regel pro Schlüssel, Team oder Firma gehen Anfragen nur an geprüfte Anbieter-Endpunkte in Europa, mit Zero Data Retention und ohne Training beim Anbieter, aber unser Gateway und OpenRouter können sie auch außerhalb der EU verarbeiten. Die Kontodatenbank steht in Frankfurt, und ob Ihr Einsatz DSGVO-konform ist, entscheidet Ihre eigene Verarbeitung, nicht die API allein. Innerhalb der Regel optimiert das Routing die Kosten: Mit dem Modell standardcompute geht jeder Schritt an das günstigste europäische Modell, das ihn schafft, und die Anbieter jedes Modells prüfen wir auf Preis, Verfügbarkeit und Geschwindigkeit, mit automatischem Fallback innerhalb der europäischen Liste. Wir trainieren nicht mit Ihren Prompts und speichern sie nicht, und alles läuft über einen festen Monatstarif ab 19 $.
# Mit Europa-Regel wählt das Routing das günstigste europäische Modell, das die Anfrage schafft
curl https://api.stdcmpt.com/v1/chat/completions \
-H "Authorization: Bearer IHR_SCHLÜSSEL" \
-H "Content-Type: application/json" \
-d '{"model": "standardcompute", "messages": [{"role": "user", "content": "Hallo"}]}'
Zuerst die Regel setzen: im Dashboard unter „Compliance“ Europa wählen. Die Base-URL https://api.stdcmpt.com/v1 ist der EU-Endpunkt und Standard. Ein Modell ohne europäischen Endpunkt gibt HTTP 400 zurück, bevor ein Prompt einen Anbieter erreicht.
Wo Ihre Daten verarbeitet werden
| Was | Wo und wie |
|---|---|
| Gateway (api.stdcmpt.com) | Google Cloud in Finnland (europe-north1); der US-Endpunkt us.stdcmpt.com läuft in den USA |
| Kontodatenbank | Supabase auf AWS eu-central-1 (Frankfurt): E-Mail, verschlüsselte API-Schlüssel, Tarif und Verbrauchszähler |
| Prompts und Antworten | Werden von uns weder gespeichert noch protokolliert und nicht für Training verwendet; sie laufen nur im Arbeitsspeicher durch das Routing |
| Inferenz mit Europa-Regel | Nur an geprüften Anbieter-Endpunkten in Europa, mit Zero Data Retention und ohne Training; 13 Modelle |
| Inferenz ohne Regel | Bei Anbietern weltweit, nach den Bedingungen des jeweiligen Anbieters |
| Weiterleitung | OpenRouter, das Anfragen auch außerhalb der EU verarbeiten kann |
Quellen (auf Englisch): Data & Privacy und die Dokumentation zu Regionen.
Was die Europa-Regel nicht garantiert
- Sie legt fest, wo der Modellanbieter die Inferenz ausführt. Gateway und OpenRouter können Anfragen außerhalb der gewählten Region verarbeiten; das ist keine durchgehende Datenresidenz.
- Konto-, Sicherheits-, Abrechnungs- und Nutzungsmetadaten werden für den Betrieb gespeichert, und die Zero-Data-Retention-Bedingungen eines Anbieters können kurzzeitiges Prompt-Caching erlauben.
- Zero Data Retention über die gesamte Routing-Kette ist noch nicht bestätigt.
- Zertifizierungen wie SOC 2 hängen vom Anbieter ab.
- Die Regel gilt für Europa insgesamt. Ein einzelnes Land wie Deutschland lässt sich nicht wählen.
Modelle, die in Europa laufen
13 Modelle haben einen europäischen Endpunkt. Ein auf Europa beschränkter Schlüssel kann den Rest des Katalogs nicht nutzen. Wo jeder Anbieter sitzt und was er speichert, steht im Anbieterverzeichnis (auf Englisch).
| Modell | Anbieter-Endpunkte in Europa |
|---|---|
| Claude Opus 5.5 | Google Vertex AI (Europa) · Amazon Bedrock (Irland) |
| Claude Opus 5 | Google Vertex AI (Europa) · Amazon Bedrock (Irland) |
| Claude Haiku 5.5 | Google Vertex AI (Europa) |
| Claude Sonnet 5.5 | Google Vertex AI (Europa) |
| Claude Sonnet 5 | Google Vertex AI (Europa) · Amazon Bedrock (Irland) |
| GPT-5.6 Luna | Microsoft Azure (EU Data Zone) |
| GPT-5.6 Terra | Microsoft Azure (EU Data Zone) |
| GPT-5.6 Sol | Microsoft Azure (EU Data Zone) |
| Gemini 3.5 Flash-Lite | Google Vertex AI (Europa) |
| GLM 5.2 | Inceptron (EU/EWR) · Mistral (EU) |
| GLM 5.3 | Inceptron (EU/EWR) |
| GLM 5.3 Flash | Inceptron (EU/EWR) |
| DeepSeek V4 Flash 0731 | Inceptron (EU/EWR) |
Aus der Endpunktliste, die das Gateway durchsetzt, geprüft am 13. Oktober 2026. Die Regionen heißen so, wie der Anbieter sie nennt: Azures EU Data Zone hält die Verarbeitung in EU-Mitgliedstaaten, Bedrock läuft in eu-west-1 (Irland), und Inceptron gibt an, alles in der EU/im EWR zu verarbeiten.
Was es kostet: das günstigste europäische Modell pro Schritt
Mit dem Modell standardcompute wählt das Routing für jeden Schritt das günstigste Modell, das ihn schafft, mit Europa-Regel nur unter den europäischen Modellen; auch der Klassifizierer, der wählt, läuft an einem europäischen Endpunkt. Für jedes Modell prüfen wir die Anbieter auf Preis, Verfügbarkeit und Geschwindigkeit. Fällt einer aus, springt der nächste aus derselben europäischen Liste ein, nie ein anderes Modell.
Die Europa-Regel gibt es in jedem Tarif. Bei 100 % des Budgets bekommen neue Anfragen HTTP 402, ohne Nachberechnung. Der Preis bleibt mit Regel gleich, aber europäische Endpunkte sind manchmal teurer als der günstigste weltweite Anbieter, sodass dasselbe Budget früher aufgebraucht sein kann.
| Tarif | Preis pro Monat | Rechenbudget |
|---|---|---|
| Starter | 19 $ | 20 $ |
| Economy | 39 $ | 41 $ |
| Standard | 89 $ | 95 $ |
| Pro | 249 $ | 269 $ |
| Business | ab 499 $ | ab 549 $ |
Abrechnung in US-Dollar über Stripe. Budgets laut der durchgesetzten Tariftabelle.
EU-Optionen im Vergleich
| Option | Wo die Inferenz läuft | Speicherung und Training | Abrechnung | Quelle |
|---|---|---|---|---|
| Standard Compute mit Europa-Regel | Anbieter-Endpunkte in Europa, 13 Modelle; Gateway und OpenRouter können außerhalb der EU verarbeiten | Wir speichern keine Prompts; beim Anbieter Zero Data Retention und kein Training verlangt | Fester Monatstarif ab 19 $, Routing zum günstigsten passenden Modell | Doku |
| Mistral API | Standardmäßig in der EU, US-Endpunkt optional; vorübergehende Übermittlung an Unterauftragsverarbeiter außerhalb der EU möglich | API-Ein- und Ausgaben 30 Tage zur Missbrauchskontrolle, außer mit ZDR auf Antrag; bezahlte API-Daten nicht für Training | Pro Token, nur Mistral-Modelle | Mistral, ZDR |
| Azure OpenAI (EU Data Zone) | Mit Data-Zone-Bereitstellung in EU-Mitgliedstaaten | Markierte Inhalte bis zu 30 Tage, außer mit genehmigtem geändertem Missbrauchs-Monitoring; kein Training | Pro Token, eigenes Azure-Abo | Microsoft |
| Requesty EU | Router router.eu.requesty.ai in Frankfurt, in jedem Tarif; dazu ein EU-gehostetes Modell wählen | Nicht Teil unserer Prüfung | Listenpreis plus 5 % auf Aufladungen; EU-Varianten etwa 10 % teurer | EU-Routing, Preise |
| Nebius | Niederländisches Unternehmen; EU-Rechenzentren in Finnland und Frankreich, daneben Israel und USA; Standort je Modell in der Konsole | Standardmäßig Zwischenspeicher für schnellere Inferenz, mit ZDR-Schalter nicht; kein Training | Pro Token | Nebius |
Anbieterangaben geprüft am 2. September 2026 (Requesty am 13. Oktober 2026). Wenn die Anfrage selbst die EU nie verlassen darf, ist ein Router mit EU-Standort wie Requesty EU oder ein direkter EU-Vertrag die strengere Wahl; unsere Europa-Regel deckt die Inferenz ab, nicht den ganzen Weg.
So beschränken Sie einen Schlüssel, ein Team oder die Firma auf Europa
Die Regel sitzt am Schlüssel. Im Agenten ändern sich nur Base-URL, Schlüssel und Modell, wie in den Beispielen oben.
- Persönliche Schlüssel: im Dashboard „Compliance“ öffnen, „Europe“ wählen, „Save“ klicken und mit „Restrict to Europe“ bestätigen. Die Bestätigung zeigt, welche Ihrer gewählten Modelle dann nicht mehr funktionieren.
- Firmenschlüssel: Ein Admin setzt die Firmenregel auf der „Compliance“-Seite der Firma. Alle aktuellen und künftigen Firmenschlüssel folgen ihr.
- Teams und einzelne Schlüssel können die Firmenregel enger fassen, nie lockern. Die Regel eines Schlüssels steht unter „Compliance“ in seinem Panel in „People & keys“.
Fakten für Einkauf und Datenschutzprüfung
| Frage | Antwort |
|---|---|
| Verantwortlicher | Für Kontodaten (E-Mail und Kontoinformationen) ist Standard Compute Verantwortlicher im Sinne der DSGVO |
| Unterauftragsverarbeiter | Supabase, Stripe, OpenRouter und die Modellanbieter oben. Neue kündigen wir mindestens 14 Tage vorher per E-Mail an |
| Auftragsverarbeitungsvertrag (AVV) | Kein veröffentlichter Vertrag; Anfragen an contact@standardcompute.com |
| Löschung | Konto im Dashboard löschbar; die Daten verschwinden innerhalb von 24 Stunden aus der Hauptdatenbank und innerhalb von 30 Tagen aus Backups |
| Betroffenenrechte | Auskunft, Berichtigung, Löschung und Datenübertragbarkeit im Dashboard oder per E-Mail; Antwort innerhalb von 30 Tagen |
| Übermittlung außerhalb des EWR | Prompt-Inhalte können im Routing außerhalb des EWR verarbeitet werden, ohne Regel auch bei Anbietern außerhalb des EWR. Wir sagen nicht zu, dass sie im EWR bleiben |
| Rechtswahl | Norwegisches Recht, Gerichtsstand Oslo. Norwegen gehört zum EWR, in dem die DSGVO gilt |
| Änderungsverlauf | Änderungen an Compliance-Regeln stehen im „Audit log“ der Firma |
| Rechnungen | Der Firmen-Checkout über Stripe fragt nach Rechnungsadresse und USt-IdNr. Rechnungen für bezahlte Abos kommen monatlich per E-Mail mit PDF-Link, Admins finden sie unter „Billing“ |
| Preis | Ein Firmenkonto ist kostenlos. Tarife ab 19 $ pro Person und Monat, Business-Tarife ab 499 $ |
Wofür Standard Compute gemacht ist
Standard Compute optimiert die Kosten: Mit dem Modell standardcompute schickt das Routing jeden Schritt an das günstigste Modell, das ihn schafft, und für jedes Modell prüfen wir die Anbieter auf Preis, Verfügbarkeit und Geschwindigkeit, mit automatischem Fallback. Eine Europa- oder USA-Regel setzen Sie einmal für die Firma, und jeder Schlüssel Ihres Teams folgt ihr; wir trainieren nicht mit Ihren Prompts und speichern sie nicht. Claude Code, Codex CLI, OpenCode, Cline und andere Agenten verbinden sich über dieselbe API, zum festen Monatstarif ab 19 $.
Häufige Fragen
Die DSGVO-Frage: Welche Anbieter dokumentieren sauber, wohin Prompts gehen und wie lange sie gespeichert werden? Unser Datenschutzbeauftragter blockiert sonst alles.
Bei Standard Compute gehen Prompts über unser Gateway und OpenRouter an den Modellanbieter und werden von uns weder gespeichert noch protokolliert. Mit Europa-Regel gehen sie nur an Anbieter-Endpunkte in Europa, mit Zero Data Retention und ohne Training; ohne Regel gelten die Bedingungen des jeweiligen Anbieters. Gateway und OpenRouter können Anfragen außerhalb der EU verarbeiten, und die Zero-Data-Retention-Bedingungen eines Anbieters können kurzzeitiges Caching erlauben. Zum Vergleich: Mistral bewahrt API-Ein- und Ausgaben 30 Tage auf, außer mit ZDR.
Ist Standard Compute DSGVO-konform?
Ob Ihr Einsatz DSGVO-konform ist, hängt davon ab, wie Ihre Firma personenbezogene Daten verarbeitet; das kann keine API zusagen. Standard Compute hat die Kontodatenbank in Frankfurt, speichert und protokolliert keine Prompts und Antworten, unterliegt norwegischem Recht im EWR und kann einen Schlüssel so beschränken, dass die Inferenz an Anbieter-Endpunkten in Europa läuft. Beziehen Sie das Routing in Ihre Prüfung ein, weil es Anfragen außerhalb der EU verarbeiten kann.
Formale Beschaffungsfrage: Welcher Festpreis-Anbieter für LLM-Inferenz für 10 Entwickler, OpenAI-kompatible API, monatliche Rechnung, EU-Datenverarbeitung bevorzugt?
Standard Compute erfüllt API, Modelle und Festpreis: OpenAI-kompatible API (https://api.stdcmpt.com/v1) und Anthropic-kompatibel für Claude Code, ein fester Monatstarif pro Schlüssel und eine Monatsrechnung auf den Firmennamen samt USt-IdNr. Zehn Entwickler im Tarif Economy kosten zusammen 390 $ im Monat, ohne Nachberechnung. Die Europa-Regel beschränkt die Inferenz auf Anbieter-Endpunkte in Europa; Gateway und OpenRouter können Anfragen auch außerhalb der EU verarbeiten.
Gibt es einen Auftragsverarbeitungsvertrag (AVV)?
Einen veröffentlichten AVV gibt es nicht; fragen Sie unter contact@standardcompute.com an. Öffentlich dokumentiert sind die Unterauftragsverarbeiter (Supabase, Stripe, OpenRouter und die Modellanbieter), eine Ankündigungsfrist von 14 Tagen für neue, die Löschfristen und der Standort der Kontodatenbank in Frankfurt.
Kann Claude Code mit einem auf Europa beschränkten Schlüssel laufen?
Ja. Setzen Sie ANTHROPIC_BASE_URL auf https://api.stdcmpt.com, nutzen Sie den beschränkten Schlüssel und tragen Sie in ANTHROPIC_MODEL und allen ANTHROPIC_DEFAULT_*_MODEL Katalog-IDs wie anthropic/claude-sonnet-5.5 ein. Claude Opus 5.5, Sonnet 5.5 und Haiku 5.5 laufen auf Google Vertex AI oder Amazon Bedrock in Europa. Die Claude-Fable-Modelle haben keinen europäischen Endpunkt, und die serverseitige Websuche von Claude Code wird abgelehnt, weil sie ein Werkzeug des Anbieters ist.
Was passiert, wenn der Agent ein Modell ohne europäischen Endpunkt anfragt?
Die Anfrage schlägt mit HTTP 400 fehl, bevor ein Prompt an einen Anbieter geht, und wird nie aus Europa hinaus geroutet. Das betrifft unter anderem GPT-6 Astra, Claude Fable 5.1, Kimi K3, DeepSeek V4 Pro und Mistral Large 4. Nehmen Sie ein Modell aus der Tabelle oder das Routing mit standardcompute.
Kann ich Mistral mit der Europa-Regel nutzen?
Mistral Large 4 derzeit nicht: Mistrals EU-Endpunkt für das Modell hat ein kürzeres Kontextfenster als die 1 Million Tokens, die wir verlangen, deshalb lehnt ein Schlüssel mit Europa-Regel es mit HTTP 400 ab. Ohne Regel läuft es bei Mistral. GLM 5.2 kann auch mit Europa-Regel auf Mistrals Infrastruktur in der EU laufen.