Mistral für die Kundeninferenz
Mistral hat Zero Data Retention für unsere zustandslosen API-Aufrufe bestätigt. Kunden-KI bleibt pausiert, bis die offenen Anbieter- und Kundenprüfungen abgeschlossen sind.
Sicherheit & Souveränität
Die Anwendungen sind bereitgestellt; KI-Aufrufe sind derzeit pausiert. Vor dem Einsatz mit Unternehmensunterlagen müssen wir die Datenverarbeitung und die Qualität vollständiger Antworten weiter prüfen.
Betriebsstand
Unsere Anwendungen laufen bei Hetzner in Deutschland. TLS und die Wiederherstellung verschlüsselter Sicherungen aus externem EU-Speicher wurden geprüft. Das belegt noch keinen vollständigen Wiederaufbau auf einem Ersatzserver.
Vor dem Pilotprojekt
Wir planen Mistrals regionalen Endpunkt für Inferenz in EU- und EFTA-Staaten. Zur EFTA gehören Island, Liechtenstein, Norwegen und die Schweiz. Das Hosting bleibt in Deutschland. Vor dem Kundeneinsatz vereinbaren und prüfen wir Anbieterbedingungen, Datennutzung, Aufbewahrung und Zugriffsrechte.
Mistral hat Zero Data Retention für unsere zustandslosen API-Aufrufe bestätigt. Kunden-KI bleibt pausiert, bis die offenen Anbieter- und Kundenprüfungen abgeschlossen sind.
In getrennten Modellversuchen vergleichen wir Modelle mit fiktiven Fällen. Das belegt keine Eignung für Ihre Unterlagen und gibt keine Verarbeitung von Kundendaten frei.
EU und EFTA beschreiben die Modellinferenz, nicht sämtliche Konto-, Abrechnungs- oder Betriebsmetadaten. Mistrals Klärung dieser Datenflüsse und der geltenden Vertragsbedingungen steht noch aus. Antwortqualität und menschliche Prüfung bleiben separate Anforderungen.
Praxis
Die Anwendung begrenzt Zugriffe über Mandanten- und Rollenregeln. Die vorgesehenen Zugriffe und das Offboarding prüfen wir vor einem Kundeneinsatz gemeinsam.
Gespeicherte Belege, Prüfvermerke und Entscheidungen unterstützen die menschliche Prüfung. Ein Quellenverweis oder Bewertungswert garantiert keine richtige Antwort.
TLS-Verbindungen und verschlüsselte externe Sicherungen sind geprüft. Die Verschlüsselung der laufenden Server-Volumes ist noch nicht verifiziert.
Datenbank- und Image-Archive wurden aus Cloudflare R2 in der EU zurückgelesen und entschlüsselt. Der vollständige Anwendungsstart auf einem Ersatzserver steht noch aus.
Stand: 19. September 2026. Wir sind in der Validierung und haben noch keine Kunden. Eine eigene ISO-27001-Zertifizierung, die Prüfung vollständiger Antworten und die Freigabe der KI-Verarbeitung für Kundendaten stehen noch aus.
Nächster Schritt
In einem ersten Gespräch klären wir Ihren Ablauf. Unternehmensunterlagen folgen erst nach den vereinbarten Daten- und Qualitätsprüfungen.