Er führte Kunden-Audits mit einem rohen Anthropic-Key durch. Dann fragte ein Kunde, wo seine Nachweise geblieben sind.

Vor nicht langer Zeit sahen wir einem EU-Berater bei der Demo seines Audit-Workflows zu: ein roher Anthropic-API-Key, ein Ordner mit Kundennachweisen und Opus am anderen Ende, das seine Richtlinien und Feststellungen entwarf. Es war schnell, es war billig aufzubauen, und es ist exakt der Workflow, den wir an seiner Stelle gebaut hätten. Er leitet aber auch jedes Stück Kundennachweis, das er einfügt, über einen US-Anbieter mit Standard-Routing, zu Standard-Geschäftsbedingungen, die Eingaben und Ausgaben bis zu 30 Tage aufbewahren.

Keiner seiner Kunden hatte sich bisher beschwert. Dann stellte einer während eines Security-Reviews eine völlig berechtigte Frage: Wo landen unsere Nachweise, wenn Sie KI darauf verwenden? Und die ehrliche Antwort, "eine US-Modell-API, bis zu 30 Tage aufbewahrt", ist nicht die Antwort, die ein Compliance-Berater geben möchte, während er A.5.14-Beratung verkauft.

Warum der rohe Key selbst die Feststellung ist

Die ISO-27001-Kontrolle A.5.14 verlangt von Ihnen, Informationsübermittlungen zu bewerten, und GDPR Kapitel V verlangt, Übermittlungen personenbezogener Daten außerhalb des EWR zu rechtfertigen. Ein Berater, der HR-Unterlagen, Lieferantenverträge und Risikoregister seiner Kunden in eine US-Modell-API einfügt, tut beides, ganz gleich, ob die dazugehörige Dokumentation existiert oder nicht:

• Eine Übermittlung von Kundendaten außerhalb des EWR, zu den Standardbedingungen des Anbieters statt zu irgendetwas, das für das Mandat ausgehandelt wurde.
• Ein Aufbewahrungszeitraum, den der Berater nicht kontrolliert: Die kommerziellen API-Bedingungen von Anthropic bewahren Eingaben und Ausgaben bis zu 30 Tage auf. Zero-Retention-Vereinbarungen existieren, aber nur für berechtigte Modelle und qualifizierte Konten.
• Eine Unterauftragsverarbeiter-Zeile, die der Berater in jedem Kunden-AVV pflegen muss, und eine Übermittlungs-Folgenabschätzung, die er schreiben und verteidigen muss.

Der Berater lieferte die Compliance-Arbeit seiner Kunden also durch exakt jenes Risiko, zu dessen Umgang seine Mandate existieren. Die Lösung ist nicht, auf KI bei der Auditarbeit zu verzichten. Die Lösung ist, die US-Übermittlung nicht mehr zum Standard zu machen.

Der Wechsel, der die Frage beantwortet

Unsere API spricht das OpenAI-Chat-Completions-Protokoll; Skripte, die es bereits sprechen, ändern also nur eine Base-URL und einen Modellnamen, ein roher Anthropic-Messages-Client wechselt stattdessen zu einem OpenAI-kompatiblen Client. Was sich darunter ändert, ist der Teil, der für seine Kunden zählt:

• EU-Verarbeitung. Die Aliasse isms-fast-eu und isms-thinking-eu verarbeiten jede Anfrage auf dem EU-gebundenen Inferenz-Host von Mistral, ohne Verlagerung der KI-Modell-Verarbeitung außerhalb des EWR. Das steht veröffentlicht auf unserer API-Unterauftragsverarbeiter-Liste, nicht nur behauptet in einem Verkaufsgespräch.
• Zero Retention. Anfrageinhalte werden nicht gespeichert und niemals für Training verwendet. Nutzungs-Metadaten werden zu Abrechnungszwecken aufbewahrt. Zero Retention ist hier die Konfiguration, kein verhandelter Sonderfall.
• Ein Beleg auf jeder Antwort. Der Header x-isms-processing-region: eu bedeutet, dass seine Antwort auf die Frage des Kunden keine Zusicherung ist, sondern eine überprüfbare Tatsache, die der Kunde an der Antwort selbst prüfen kann.
• Das Wissen kommt gleich mit. Kuratierte Framework-Module, 100+ an der Zahl, von ISO 27001 bis NIS 2, DORA und dem EU AI Act, bei der Inferenz injiziert und pro Antwort offengelegt. Der Korpus war der Teil des Roh-Key-Workflows, den er still von Hand gepflegt hat.
• Die Rechnung verbessert sich. isms-thinking-eu rechnet $2.80 Input / $8.80 Output pro Million Tokens ab, zum gleichen Preis wie unser globaler Pfad, gegen Claude Opus zu $5.00/$25.00 Listenpreis (beide beobachtet am 2026-08-26; die Konsole gewinnt, wenn sich Preise ändern). Prepaid-Credits starten bei $20, mit Ausgabengrenzen pro Key.

Zwei ehrliche Fußnoten. Das Prompt-Caching und die Batch-Preise von Anthropic sind echte Gegenmaßnahmen und gehören in die Rechnung, wenn die Arbeitslast dazu passt. Und wir beanspruchen keine Qualitätsüberlegenheit über Opus: Das eine Duell, das wir veröffentlicht haben, Claude Code allein gegen Claude Code mit Delegation an ISMS Copilot, war ein präregistriertes Genauigkeits-Remis bei den getesteten Elementen. Die Argumente für den Wechsel sind Region, Aufbewahrung, mitgeliefertes Wissen und Preis. Kein Qualitäts-Pokal.

Wenn die Arbeit in Claude lebt, nicht in Skripten

Viele Berater schreiben nie ein Skript. Für sie ist die zweite Tür der Account-MCP-Connector: Ihre Claude- oder ChatGPT-Sitzung ruft den Spezialisten auf, und mit aktiviertem Advanced Data Protection in der Web-App läuft die gesamte KI-Verarbeitung mit Zero Retention über Mistral, auf jedem Plan, einschließlich der $20-Stufe. Gleicher Spezialist, gleiche Region, überhaupt kein Key-Management.

Was wir nicht behaupten

EU-Verarbeitung ist hier eine Routing-Entscheidung, keine unternehmensweite Hosting-Aussage. Unsere globalen Aliasse verarbeiten in den Vereinigten Staaten, und wir legen das genauso offen, wie wir den EU-Pfad veröffentlichen. Der Endpunkt ist Text rein, Text raus: kein Tool-Calling, tool-gesteuerte Agenten nutzen daher das Sub-Agent-Schritt-Muster oder den MCP-Connector. Und nichts, was herauskommt, ist eine Audit-Meinung. Der Berater unterschreibt das Lieferergebnis, wie immer. Der Unterschied ist: Wenn ein Kunde fragt, wo die Nachweise geblieben sind, lautet die Antwort: ein Modell, das in der EU verarbeitet hat, nichts behalten hat und dies an der Antwort selbst belegen kann.

Wenn Sie dieser Berater sind, haben wir die vollständige Use-Case-Seite mit den Anfragebeispielen, den Quellen und den Grenzen geschrieben. Den ersten Key gibt es hier.