Stand Juli 2026 bieten nur wenige KI-Agenten-Plattformen eine verwaltete EU-Datenresidenz an. Auch der Umfang unterscheidet sich deutlich. Einige halten standardmäßig alles in der EU. Andere bieten EU-Regionen auf US-Infrastruktur mit Bedingungen für jedes Deployment. Manche binden die Rechenleistung an die EU, während ihre Logs anderswo liegen, und manche verbinden eine EU-Instanz mit einem US-Vertragspartner. Diese Auswahlliste gruppiert die wichtigsten Plattformen nach Residenzmodell, damit Teams sie mit den Anforderungen des Compliance-Teams abgleichen können.
Was zählt als EU-Datenresidenz für eine KI-Agenten-Plattform?
Bei einer CRUD-Anwendung ist die Datenresidenz vor allem eine Datenbankfrage. Eine Agenten-Plattform ist komplexer, weil ein Agenten-Run an vier Stellen Daten erzeugt und Anbieter mit „EU“ selten alle vier meinen:
Eine Plattform bietet echte EU-Datenresidenz, wenn die ersten drei Datenebenen standardmäßig in der EU bleiben und die vierte unter Kontrolle des Käufers steht. Ein gehosteter Trace-Viewer in den USA durchbricht die Residenz genauso vollständig wie eine US-Datenbank. Mit jedem selbst zusammengesetzten Tool vervielfachen sich außerdem die Datenebenen: Jede Judge-Umgebung, jeder Guardrail-Dienst und jede Approval-Queue bringt eine weitere Aussage zur Datenresidenz, die eingeholt und aktuell gehalten werden muss.
Warum EU-Datenresidenz 2026 zur festen Anforderung wurde
Drei regulatorische Entwicklungen liefen zusammen. Erstens das Dauerproblem der Transfermechanismen: Der EuGH erklärte Privacy Shield im Schrems-II-Urteil 2020 für ungültig. Sein Nachfolger, das EU-US Data Privacy Framework, überstand 2025 die erste gerichtliche Anfechtung, bleibt aber umstritten. Rechtsabteilungen setzen nicht länger auf Mechanismen, die durch ein Urteil wegfallen können. In der EU gespeicherte Daten reduzieren diese Abhängigkeit.
Zweitens der EU AI Act: Der am 27. Juli 2026 in Kraft getretene AI Omnibus verschob die Pflichten für Betreiber von Hochrisikosystemen aus Artikel 26 einschließlich Logging und menschlicher Aufsicht auf Dezember 2027 für Systeme nach Anhang III und August 2028 für regulierte Produkte. Die Transparenzpflichten aus Artikel 50 gelten weiterhin ab August 2026. Die Termine wurden verschoben, die Pflichten nicht. Sie lassen sich wesentlich leichter belegen, wenn Ausführungslogs unter einem DPA mit einem EU-Unternehmen in der EU liegen. Leitfaden zum EU AI Act für KI-Agenten mit der vollständigen Aufschlüsselung der Pflichten sowie die Zuordnung unserer Funktionen zum EU AI Act.
Drittens Branchenregeln: DORA gilt seit Januar 2025 für EU-Finanzunternehmen und verlangt ein Register von ICT-Drittanbietern sowie dokumentierte Exit-Strategien. Eine Agenten-Plattform, deren Daten nur in den USA liegen können, ist in diesem Register schwieriger zu bewerten als eine in der EU gehostete Plattform.
Prüfe, welche Plattformdaten und KI-Modell-Aufrufe Connic in der EU verarbeitet und wie du dein Projekt für eine durchgängige EU-Datenresidenz konfigurierst.
Anforderungen besprechenDie Auswahlliste 2026 nach Residenzmodell
Die folgenden Plattformen sind dieselben elf aus der EU-Rangliste; Plattformvergleich anhand von sieben Beschaffungskriterien. Hier ist die Frage enger: Welches Residenzmodell bietet jede Plattform und was deckt es ab? Quellen sind die im Juli 2026 abgerufenen öffentlichen Dokumentationen der jeweiligen Plattform.
EU-gehostete Plattformdaten und verwaltete Inferenz: Connic
Connic wird von einem deutschen Unternehmen in München betrieben; Vertragspartner ist dieses EU-Unternehmen. Von Connic betriebene Plattformdaten einschließlich Ausführungsstatus, Ausführungs-Traces, Retrieval-Systemen und Agentenspeicher bleiben in der EU. Die Container der Agenten laufen in der für das Projekt gewählten Deployment-Region. Die durchgängige Datenresidenz hängt von dieser Region und jeder kundenseitig konfigurierten Komponente ab, darunter BYOK-Anbieter, Tools, Guardrails, Judges und externe Datenziele.
Für KI-Modell-Inferenz gibt es zwei gleichwertige Pfade. Ein exaktes connic/*-KI-Modell läuft auf EU-Inferenz-Kapazität und nutzt Projektguthaben zum veröffentlichten Katalogpreis. Mit BYOK konfiguriert das Team OpenAI, Anthropic, Azure OpenAI, Google Vertex, Amazon Bedrock, OpenRouter oder einen anderen Anbieter; die Verarbeitung folgt diesem Anbieter und dem gewählten Endpoint. Der Observability-Stack ist Teil der Plattform, sodass Traces beim Projekt bleiben und nicht standardmäßig an ein separates APM gesendet werden. Die Seite zur Observability zeigt, wie Traces Tokens und Kosten je Ausführung erfassen. Events gelangen über integrierte Verbindungen wie Webhook, Kafka und MCP in das System; Verbindungskatalog.
Vor Vertragsabschluss prüfen: Wenn das Team ausschließlich TypeScript schreibt, ist die Python-Ausrichtung des Composer SDK im Alltag spürbar. Verlangt eine Richtlinie eine selbst betriebene Apache-2.0-Laufzeitumgebung, ist die Kategorie zum Self-Hosting weiter unten relevant.
Standardmäßig EU-gehostet, aber mit Lücken bei den Datenebenen: n8n und Mistral AI Studio
Beide sind europäische Unternehmen, deren verwaltete Produkte Daten ohne gesonderte Anfrage in der EU halten: Die n8n GmbH in Berlin hostet n8n Cloud in der EU, Mistral AI in Paris verarbeitet Workloads von AI Studio in EU-Rechenzentren. Bei Rechtsträger und Standort erfüllen beide denselben Maßstab wie Connic.
Die Unterschiede zeigen sich bei den vier Datenebenen. Bei n8n bleiben Ausführungsstatus und Retrieval am vorgesehenen Ort, doch die Token- und Kostentransparenz je Ausführung muss aus Dashboard-Vorlagen der Community zusammengesetzt werden. Audit-Logging und Log-Streaming sind Enterprise vorbehalten, die verwaltete Cloud bietet keine Regionsauswahl. Bei Mistral AI Studio sind die Plattformdaten abgedeckt, doch die vierte Datenebene ist festgelegt statt unter Kontrolle des Kunden: Die Plattform führt Mistrals KI-Modelle aus und erreicht Datenresidenz bei der Inferenz durch die Bindung an diese Modelle. Eine BYOK-Strategie über mehrere Anbieter gibt genau diese Kontrolle auf.
Vor Vertragsabschluss prüfen: n8n versioniert, testet und veröffentlicht Workflows statt Agenten und bietet keine A/B-Tests; Mistral AI Studio hat keine integrierten Event-Verbindungen. Beide sind stark in ihrem jeweiligen Zweck; keine der beiden Plattformen verbindet eine für Agenten ausgelegte Laufzeitumgebung, integrierte Betriebsfunktionen und die freie Wahl des KI-Modell-Anbieters in einem verwalteten Produkt.
EU-Regionen auf US-Infrastruktur: die Hyperscaler
Amazon Bedrock AgentCore läuft in AWS-EU-Regionen einschließlich Frankfurt und Irland. Datenresidenz im engen Sinne ist damit verfügbar und gut dokumentiert. Die Plattformzertifizierungen von AWS einschließlich C5 des deutschen BSI gelten weiter, wobei der C5-Umfang je Dienst festgelegt ist. Vor einer darauf gestützten Beschaffungsentscheidung sollte geprüft werden, ob AgentCore selbst im aktuellen Bericht erscheint. Für viele EU-Unternehmen mit bestehendem AWS Enterprise Agreement reicht das aus.
Vor Vertragsabschluss prüfen: Datenresidenz und Datensouveränität sind unterschiedliche Fragen. Der Vertragspartner ist AWS EMEA SARL in Luxemburg; der Eigentümer der Infrastruktur unterliegt weiterhin US-Recht. Diese Unterscheidung erläutert der Artikel EU-Regionen und Datensouveränität. Zusätzlich ist Budget für die Agentenwerkzeuge selbst erforderlich: Traces, Judges, Guardrails und Approvals werden aus separaten AWS-Diensten zusammengesetzt statt als eine Laufzeitumgebung geliefert; jeder Dienst dieser Kombination braucht eine eigene Regionsprüfung.
Microsoft Foundry Agent Service und Googles Gemini Enterprise Agent Platform folgen demselben Muster mit eigenen Bedingungen. Bei Foundry hängt die Datenresidenz vom Deployment-Typ ab: Global Standard Deployments verarbeiten Inferenz überall in Microsofts globaler Flotte. EU-Verarbeitung verlangt deshalb Data Zone oder regionale Deployments, Tool-Verfügbarkeit variiert nach Region und Claude über Foundry läuft derzeit auf von Anthropic gehosteter Infrastruktur außerhalb der EU. Google dokumentiert eine Zusage zur ML-Verarbeitung in der EU mit regionalen Endpoints in Belgien und den Niederlanden; der globale Endpoint trägt jedoch keine Garantie und neue Funktionen erreichen EU-Regionen später. In allen drei Fällen ist der Vertragspartner eine EU-Tochter eines US-Konzerns. Die Datenresidenz hängt von einer dauerhaft zu pflegenden Konfiguration ab und ist kein Standardwert.
EU-Instanz, US-Vertragspartner: LangSmith Deployment
LangChains verwaltete Cloud betreibt eine US- und eine EU-Instanz. Die auf US-Cloud-Infrastruktur in den Niederlanden gehostete EU-Instanz ist in jedem Tarif einschließlich Free Tier verfügbar und liefert auch Deployments aus. Der Betrieb der Datenebene im eigenen VPC oder vollständiges Self-Hosting bleibt Enterprise vorbehalten. Die Garantie umfasst die eigenen Bestandteile der Plattform: Traces und Deployments. Evaluationsumgebungen, Guardrails und Approval-Flows aus separaten Bibliotheken laufen dort, wo sie betrieben werden, und benötigen jeweils eine eigene Aussage zur Datenresidenz.
Vor Vertragsabschluss prüfen: Vertragspartner ist in jedem Tarif LangChain, Inc., ein US-Unternehmen ohne EU-Rechtsträger; die EU-Instanz läuft auf US-Infrastruktur. Für die Datenresidenz bietet diese Kategorie eine Antwort, für Datensouveränität nicht. Connic und LangSmith Deployment im Vergleich.
EU-Rechenleistung, Datenebenen außerhalb der EU: Vercel und Cloudflare
Beide sind US-amerikanische Edge- und Serverless-Clouds, die 2026 in den Wettbewerb um Agenten einstiegen: Vercel mit dem Framework eve und dem GA Agent Stack, Cloudflare mit dem Agents SDK auf Durable Objects. Beide können die Rechenlast eines Agenten in der EU ausführen: Vercel bindet Functions an Frankfurt oder Paris; Cloudflare kann den Agentenstatus in kostenpflichtigen Standardplänen an eine EU-Jurisdiktion binden.
Bei den übrigen Datenebenen wird die Garantie schwächer. Bei Vercel besitzen AI Gateway Logs, Workflow-Status und Queue-Status keine Regionskontrollen. Eine öffentliche Anfrage nach einer Funktion zur Datenresidenz des Gateways ist seit Mai 2026 unbeantwortet. Bei Cloudflare lassen sich AI Gateway Logs und gehostete KI-Modell-Inferenz nicht an die EU binden; die umfassendere Data Localization Suite ist ein Enterprise-Add-on. In beiden Fällen können Kunden die sensibelste Datenebene mit vollständigen Prompts und Ausgaben nicht selbst platzieren.
Vor Vertragsabschluss prüfen: Die Verträge bestehen mit Vercel Inc. und Cloudflare, Inc., beides US-Unternehmen. Enthalten Prompts und Ausgaben der Agenten Kundendaten, beantwortet EU-Rechenleistung mit in den USA liegenden Logs nicht die eigentliche Frage des Datenschutzbeauftragten.
EU-Datenresidenz durch Self-Hosting: Mastra und Trigger.dev
Beide liefern einen Apache-2.0-Open-Source-Core, der in jeder selbst kontrollierten EU-Region betrieben werden kann. Das macht sie zur stärksten Antwort, wenn eine Policy den Eigenbetrieb der Laufzeitumgebung verlangt. Stand Juli 2026 dokumentiert keiner der beiden Anbieter EU-Datenresidenz für seinen Managed-Cloud-Tarif. Self-Hosting ist bei beiden damit der EU-Pfad und keine Option innerhalb des verwalteten Produkts. Trigger.dev bietet zusätzlich ein Bring-Your-Own-Cloud-Modell, das Workloads im eigenen Cloud-Konto und damit in einer EU-Region ausführen kann.
Vor Vertragsabschluss prüfen: Self-Hosting verlagert das Residenzproblem, verkleinert es aber nicht. Der Kunde betreibt jetzt Trace-Speicher, Upgrade-Pfad und Rufbereitschaft. Agentenspezifische Infrastruktur für den Produktivbetrieb wie Judges, Guardrails, Approvals und Kostenverfolgung muss weiterhin bereitgestellt werden. Für jedes Tool braucht es eine eigene Aussage zur Datenresidenz. Betriebskosten von Self-Hosting gehören ebenfalls in die Entscheidung für diese Kategorie.
Sechs Fragen zur Datenresidenz vor der Unterschrift
Diese Fragen unterscheiden eine belastbare Residenzgarantie von einer reinen Marketingaussage. Sie beziehen sich bewusst auf Agenten; allgemeine Hosting-Fragen behandelt die Checkliste zur Datensouveränität.
Häufig gestellte Fragen
Fazit
Entscheidend ist die Lage aller vier Datenebenen, einschließlich der Systeme außerhalb der Datenbank. Damit sortiert sich das Feld schnell: Connic hält seine betriebenen Plattformdaten und connic/*-Inferenz unter einem deutschen Vertrag in der EU. Deployment-Region, BYOK-Anbieter, Tools, Guardrails, Judges und Ziele bestimmen die Verarbeitung der übrigen Projektdaten. n8n und Mistral sind europäisch und EU-gehostet, decken aber jeweils eine Datenebene nicht ab. Hyperscaler bieten EU-Regionen mit Bedingungen für jedes Deployment. LangSmith betreibt in jedem Tarif eine EU-Instanz, Vertragspartner bleibt jedoch ein US-Unternehmen auf US-Infrastruktur. Vercel und Cloudflare binden Rechenleistung statt Daten; bei Mastra und Trigger.dev fällt die Betriebslast beim Kunden an.
Die vollständige Bewertung derselben Plattformen nach sieben Kriterien steht in der Rangliste der EU-Plattformen. Der Connic-Quickstart führt in wenigen Minuten zum ersten Projekt.