Hetzner. Falkenstein und Nürnberg. ISO 27001 und BSI C5. Kein US Cloud Act.
anymize läuft ausschließlich auf deutscher Infrastruktur. Nicht „in der EU“. Nicht bei einem US-Unternehmen mit Rechenzentrum in Frankfurt. Sondern bei einem deutschen Hosting-Anbieter (Hetzner Online GmbH), in deutschen Rechenzentren, unter deutschem Datenschutzrecht. Deine Daten unterliegen keinem ausländischen Zugriffsrecht. Kein Cloud Act. Kein FISA 702. Keine EU-US-Data-Privacy-Framework-Interpretations-Akrobatik.
Wo deine Daten leben
Kein Mutterkonzern im Ausland, kein Frankfurter Server mit kalifornischer Adresse. Ein deutsches Unternehmen, in deutschen Rechenzentren, unter deutschem Datenschutzrecht.
Hetzner ist einer der führenden deutschen Hosting-Anbieter – ansässig in Gunzenhausen, Bayern. Deutsches Unternehmen, deutsches Handelsregister, deutsche Steuer-ID. Das ist kein Detail, sondern die Grundlage jeder Compliance-Argumentation: Der Betreiber unterliegt deutschem Recht, nicht ausländischen Jurisdiktionen.
Unsere Daten liegen in zwei Hetzner-Standorten: Falkenstein/Vogtland – Hauptstandort, das größte Hetzner-Rechenzentrum mit mehreren unabhängigen Gebäuden. Nürnberg – sekundärer Standort für redundante Komponenten. Beide Standorte sind vollständig innerhalb der deutschen Grenzen. Keine Schatten-Replikation in andere Länder. Keine „EU-Region“, die einen Node in Dublin oder Amsterdam mit einschließt.
Backup-Strategie: tägliche Backups, geo-redundant innerhalb Deutschlands gespiegelt. Verfügbarkeits-SLA: 99,9 % (Enterprise-SLAs individuell verhandelbar). Datenschutz-relevante Besonderheit: Kein Node außerhalb Deutschlands, auch nicht im Backup-Failover-Szenario.
Hetzner-Rechenzentren laufen mit 100 % Ökostrom. Für Kunden, die ESG-Reporting betreiben, sind die entsprechenden Zertifikate abrufbar. Das mag nach einem Nebenschauplatz klingen – ist es nicht: Wer CO₂-Bilanzen pflegen muss, hat bei US-Hyperscalern oft nur grobe „Carbon-neutrality“-Aussagen. Bei Hetzner ist die Energiequelle konkret benennbar.
Zertifizierungen
Die Hetzner-Rechenzentren, in denen anymize läuft, sind extern auditiert und tragen die relevanten Industriestandards:
Wichtig zur Einordnung
Diese Zertifikate gelten für die Rechenzentren, nicht automatisch für die anymize-Plattform selbst. Für anymize-eigene Zertifizierungen siehe unsere Zert-Roadmap weiter unten.
Kein US Cloud Act
Der Standort des Servers entscheidet nicht über den Datenzugriff. Entscheidend ist, wem das Unternehmen gehört, das den Server betreibt. Das ist das Missverständnis, das viele Compliance-Diskussionen beherrscht.
01
02
Der US-amerikanische CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018) und FISA Section 702 verpflichten US-Unternehmen, auf Anfrage von US-Behörden Daten herauszugeben – unabhängig davon, wo die Daten physisch liegen. Das betrifft:
Der EuGH hat in der Schrems-II-Entscheidung (2020) festgestellt: Das US-Überwachungsrecht ist mit der DSGVO nicht vereinbar. Auch das EU-US Data Privacy Framework (2023) ändert daran in der Substanz nichts – Datenschutzbeauftragte und Aufsichtsbehörden raten weiterhin zu struktureller Unabhängigkeit, nicht zu formalen Workarounds.
03
Jede anymize-Komponente läuft bei einem deutschen Unternehmen (Hetzner) in deutschen Rechenzentren. Kein US-Mutterkonzern, keine Konzern-Klausel, keine Zugriffs-Situation über Drittländer. Deine Daten unterliegen ausschließlich deutschem Datenschutzrecht – und damit den Schutzstandards der DSGVO ohne Interpretations-Risiko.
Das gilt für unsere eigenen Modelle Waterfall und Fountain zu 100 %: Die Modelle laufen bei uns in Deutschland, die Daten verlassen das Land nie. Für internationale Frontier-Modelle (GPT, Claude, Gemini) löst die automatische Anonymisierung das Problem: Die Daten werden anonymisiert, bevor sie das deutsche Rechenzentrum verlassen – und damit fallen sie aus dem Anwendungsbereich des US Cloud Act.
Für Kunden & Datenschutz
Vom Klartext zum Platzhalter und zurück: Was die Vertrauensgrenze passiert und was sie nie verlässt. Das ist der Ablauf, den du deinem Datenschutzbeauftragten zeigst.
Hier liegt der Klartext. Und nur hier.
1 · Ihr Dokument
mit sensiblen Daten
2 · anymize anonymisiert
Namen, IBANs, Adressen usw. werden durch Platzhalter ersetzt
3 · Ihr Dokument
mit Platzhaltern
6 · Rückübersetzung
Namen, IBANs, Adressen usw. werden wieder eingesetzt
Fertig - nur für Sie
vollständig mit Ihren sensiblen Daten
Fachinhalte bleiben lesbar. Diagnosen, Klauseln, Zahlen bleiben unverändert. Nur die Identifizierbarkeit wird entfernt.
Sieht nur Platzhalter, nie Personen.
4 · KI arbeitet
kennt keine echten Personen
5 · KI antwortet
weiterhin nur Platzhalter
Kommt hier nie an:
Klartext · Originale · Zuordnungstabelle
Ihre Umgebung · Deutschland
Hier liegt der Klartext. Und nur hier.
1 · Ihr Dokument
mit sensiblen Daten
2 · anymize anonymisiert
Namen, IBANs, Adressen usw. werden durch Platzhalter ersetzt
3 · Ihr Dokument
mit Platzhaltern
Vertrauensgrenze
nur Platzhalter passieren ↓
KI-Anbieter
Sieht nur Platzhalter, nie Personen.
4 · KI arbeitet
kennt keine echten Personen
5 · KI antwortet
weiterhin nur Platzhalter
Kommt hier nie an:
Klartext · Originale · Zuordnungstabelle
Vertrauensgrenze
Antwort mit Platzhaltern ↓
Zurück in Ihrer Umgebung
6 · Rückübersetzung
Namen, IBANs, Adressen usw. werden wieder eingesetzt
Fertig - nur für Sie
vollständig mit Ihren sensiblen Daten
Fachinhalte bleiben lesbar. Diagnosen, Klauseln, Zahlen bleiben unverändert. Nur die Identifizierbarkeit wird entfernt.
Datenfluss
Transparenz über den tatsächlichen Datenfluss ist das Fundament für Audit-Nachweise und DSB-Gespräche. Hier in Kürze:
Komponenten in Deutschland
bei uns auf Hetzner, verschlüsselte Sicherungen bei OVH in der EU
Die dreistufige PII-Erkennung läuft komplett in Deutschland.
Die Zuordnung zwischen Platzhalter und Originaldaten (für die Rückübersetzung) liegt ausschließlich in Deutschland.
Waterfall und Fountain werden von uns selbst betrieben; die Inferenz findet in Deutschland statt.
Alle nutzer-spezifischen Inhalte liegen auf Hetzner.
Konto-, Team- und Abrechnungsverwaltung bei der GRVITY GmbH (Florentin.ai) in Kiel; Zahlungen über Stripe.
Komponenten, die externe Anbieter sein können
nur mit Anonymisierung davor
OpenAI, Anthropic, Google, Mistral, Perplexity, xAI – werden dann angefragt, wenn du sie explizit wählst. In der EU gehostete Modelle laufen über das AI-Gateway der Requesty Ltd mit EU-Endpunkt in Frankfurt, internationale Modelle direkt beim Anbieter in den USA. Vor dem Versand werden sensible Daten automatisch anonymisiert. Was das Modell sieht, sind Platzhalter.
Mistral, europäischer Anbieter – für Live-Transkription, von uns selbst gehostet in Deutschland.
Für Bild-Erstellung werden externe Modelle (aktuell Nano Banana, OpenAI Image) angesprochen; Prompt-Inhalte werden ggf. vorher anonymisiert.
Die klare Regel
Originaldaten verlassen Deutschland nie.
Was bei externen Modellen ankommt, sind entweder bereits anonymisierte Inhalte oder Inhalte ohne Personenbezug. Das ist nicht Marketing – das ist die architektonische Grundentscheidung, die den Cloud-Act-Schutz überhaupt möglich macht.
Unsere eigene Zert-Roadmap
Die Hetzner-Rechenzentren sind zertifiziert. Für die anymize-Plattform selbst (die Anwendungsebene) arbeiten wir an eigenen Zertifizierungen:
Standard-Nachweis, oft Mindestanforderung in Ausschreibungen
in Vorbereitung, geplant für 2026fortlaufende Kontroll-Prüfung, für Enterprise-Abschlüsse
in Vorbereitung, geplant für 2026Goldstandard für öffentliche Verwaltung und regulierte Branchen in Deutschland
geplant für 2027Für aktuell laufende Ausschreibungen oder Audits stellen wir Enterprise-Kunden die vollständige TOM-Dokumentation (technische und organisatorische Maßnahmen) sowie einen ausgefüllten Security-Questionnaire auf Anfrage zur Verfügung.
Transparenz-Note
Zertifizierungen sind Prozesse, nicht Knopfdrucke. Wir kommunizieren die Zielzeitpunkte ehrlich und werden bei Verzögerungen aktiv informieren. Keine stillen Schiebungen.
Für wen
| Zielgruppe | Warum die deutsche Basis entscheidend ist |
|---|---|
| Öffentliche Verwaltung | BSI-C5-Konformitätspfad, IT-Grundschutz, NIS2-Compliance, Vergaberecht |
| Banken und Versicherer | Bankgeheimnis, VAG, DORA-Anforderungen, BaFin-Aufsicht |
| Krankenhäuser und Kliniken | KHZG-Förderungen, § 203 StGB, KRITIS-Einstufung (ab gewisser Größe) |
| Rechtsanwältinnen und Anwälte | § 43e BRAO, Mandatsgeheimnis, Berufsaufsicht durch die Kammer |
| Industrie mit Betriebsgeheimnissen | Technologie-Schutz vor Export-Jurisdiktionen, Geschäftsgeheimnisgesetz |
| Beratungen mit internationalen Mandanten | US-Cloud-Act-Risiken der Beratungs-IT-Landschaft vermeiden |
BSI-C5-Konformitätspfad, IT-Grundschutz, NIS2-Compliance, Vergaberecht
Bankgeheimnis, VAG, DORA-Anforderungen, BaFin-Aufsicht
KHZG-Förderungen, § 203 StGB, KRITIS-Einstufung (ab gewisser Größe)
§ 43e BRAO, Mandatsgeheimnis, Berufsaufsicht durch die Kammer
Technologie-Schutz vor Export-Jurisdiktionen, Geschäftsgeheimnisgesetz
US-Cloud-Act-Risiken der Beratungs-IT-Landschaft vermeiden
Und generell: Jede Organisation, deren Datenschutzbeauftragte/r bei einem US-Hyperscaler einen Folge-Termin mit „ja aber was ist wenn“ einleitet, bekommt mit anymize eine Antwort, die ohne Workarounds auskommt.
Häufige Fragen
Bei der Hetzner Online GmbH, einem deutschen Hosting-Unternehmen mit Sitz in Gunzenhausen (Bayern). Die Server stehen in den Hetzner-Rechenzentren Falkenstein (Vogtland) und Nürnberg. Verschlüsselte Sicherungen liegen zusätzlich auf getrennter Infrastruktur der OVH GmbH in Deutschland und Frankreich, also innerhalb der EU.
Alle Modelle. Alle Features. Keine Kreditkarte.
Lieber erst zuschauen? Kostenloses Webinar – Anonymisierung live
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.