Auditarbeit für Kunden auf KI, die nichts behält

Die Frage, die ein roher US-Modell-Key nicht beantworten kann

Ein Berater, der ISO-27001-Mandate über einen rohen Anthropic- oder OpenAI-Key abwickelt, tut etwas, das in keinem Kundenvertrag ausdrücklich steht: Jeder Richtlinienentwurf, jeder Eintrag im Risikoregister und jeder Audit-Nachweis, der in diesen Key eingefügt wird, verlässt den EWR und landet beim Standard-Routing auf US-Infrastruktur, wo die Standard-Geschäftsbedingungen des Anbieters Eingaben und Ausgaben bis zu 30 Tage aufbewahren. Regionale Verarbeitungsarrangements gibt es bei beiden Anbietern, aber sie werden pro Konto ausgehandelt; ein Standard-Self-Service-Key hat keines. Das ist eine Übermittlung, die Sie nach ISO 27001 Kontrolle A.5.14 bewerten und nach GDPR Kapitel V rechtfertigen müssen, mit einem AVV, einer Übermittlungs-Folgenabschätzung und einer Unterauftragsverarbeiter-Liste, die das Security-Team Ihres Kunden lesen kann. All das ist kein Grund, auf KI bei der Auditarbeit zu verzichten. Es ist ein Grund, Kundennachweise nicht mehr über einen Key zu leiten, der die Übermittlung zum Standard macht.

Was mit den EU-Aliassen anders wird

Endpunkt

https://api.ismscopilot.com/v1/chat/completions

EU-Aliasse

isms-fast-eu, isms-thinking-eu

Verarbeitung

Der EU-gebundene Inferenz-Host von Mistral. Keine Verlagerung der KI-Modell-Verarbeitung außerhalb des EWR. Die Speicherung liegt in der EU (Frankfurt).

Aufbewahrung

Keine Aufbewahrung von Anfrageinhalten. Kein Training auf Ihren Prompts oder Ausgaben. Nutzungs-Metadaten werden ausschließlich zu Abrechnungszwecken gespeichert.

Nachweis pro Antwort

x-isms-processing-region: eu Response-Header

Preis

$2.80 Input / $8.80 Output pro Million Tokens, wie der globale Pfad. Prepaid-Credits ab $20, Ausgabengrenzen pro Key.

Kompatibilität

OpenAI-kompatible Chat Completions. Skripte, die das OpenAI-Protokoll sprechen, ändern die Base-URL und den Modellnamen; rohe Anthropic-Messages-Clients wechseln zu einem OpenAI-kompatiblen Client.

Ihre erste EU-verarbeitete Anfrage

curl https://api.ismscopilot.com/v1/chat/completions \
  -H "Authorization: Bearer sk-isms-..." \
  -H "Content-Type: application/json" \
  -d '{
    "model": "isms-thinking-eu",
    "messages": [{ "role": "user", "content": "Draft the A.5.14 information transfer policy for a 40-person SaaS company." }],
    "ismscopilot": { "frameworks": ["ISO_27001"] }
  }'

Die Antwort trägt x-isms-processing-region: eu und nennt die Framework-Module, die in die Antwort injiziert wurden.

Der Spezialisten-Teil, der Ihnen ohnehin fehlte

Die Region umzuschalten ist der kleinere Gewinn. Der größere ist, was der Endpunkt bereits weiß, bevor Sie irgendetwas senden: kuratierte Framework-Module, 100+ an der Zahl, von ISO 27001 und SOC 2 bis NIS 2, DORA und dem EU AI Act, bei der Inferenz injiziert, damit Sie keinen Standards-Korpus selbst lizenzieren und pflegen müssen. Pinnen Sie bis zu acht Module pro Anfrage fest, und jede Antwort legt offen, welche davon sie verwendet hat. Der Katalog ist öffentlich und datiert, sodass ein Kunde sehen kann, was das Modell weiß und wie aktuell es ist. Das ist Wissen als mitgelieferter Bestandteil, kein Prompt, den Sie von Hand schreiben und altern lassen.

Die Rechnung gegen einen Frontier-Key

Listenpreise, beobachtet am 2026-08-26: Claude Opus bei $5.00 Input / $25.00 Output pro Million Tokens auf der Preisseite von Anthropic; isms-thinking-eu bei $2.80 Input / $8.80 Output auf unserer. Bei Compliance-Arbeit, die weit mehr liest als sie schreibt, summiert sich dieser Unterschied über jedes Mandat im Portfolio, und der EU-Pfad kostet keinen Aufpreis gegenüber unserem globalen Pfad. Zwei ehrliche Fußnoten. Das Prompt-Caching und die Batch-Preise von Anthropic sind echte Gegenmaßnahmen und gehören in Ihre Rechnung, wenn Ihre Arbeitslast dazu passt. Und wir beanspruchen keine Qualitätsüberlegenheit über Opus oder irgendein Frontier-Modell: Das aufgezeichnete Duell, Claude Code allein gegen Claude Code mit Delegation an ISMS Copilot, war ein präregistriertes Remis bei den getesteten Elementen. Die Argumente für den Wechsel sind Region, Aufbewahrung, mitgeliefertes Wissen und Preis. Kein Qualitäts-Pokal.

Lieber weiter in Claude arbeiten?

Viele Berater erledigen ihre eigentliche Arbeit in Claude oder ChatGPT, nicht in Skripten. Für diese Arbeitsform gibt es eine zweite Tür: den Account-MCP-Connector. Ihr Agent ruft create_conversation und send_message gegen Ihr ISMS-Copilot-Konto auf, und mit aktiviertem Advanced Data Protection in der Web-App läuft die gesamte KI-Verarbeitung mit Zero Retention über Mistral, auf jedem Plan, einschließlich Plus für $20 im Monat. Die Nutzung läuft über Ihr Chat-Abonnement, nicht über ein Prepaid-Guthaben. Der ADP-Schalter liegt in der Web-App, stellen Sie ihn also einmal pro Konto ein; Arbeitsbereiche, die über den Connector erstellt werden, erben ihn nicht automatisch.

Quellen und Produktwahrheit

• API-Unterauftragsverarbeiter-Liste

  Die Verarbeitungsaussage zu den EU-Aliassen, schriftlich

• API Zero Data Retention

  Was auf der Model-API-Ebene gespeichert wird und was nicht

• Credits und Limits

  Prepaid-Credits, Ausgabengrenzen, Regeln für Willkommens-Credits

• Qualitätsnachweis der Modelle

  Veröffentlichte Evals mit Stichprobengrößen und Vorbehalten

• Preise in der Konsole

  Live-Stückpreise, Quelle der Wahrheit; die Konsole gewinnt, wenn sich Preise ändern

• Preisseite von Anthropic

  Claude-Listenpreise, beobachtet am 2026-08-26

Was diese Seite nicht behauptet

EU-Verarbeitung ist eine Routing-Entscheidung, die Sie pro Anfrage treffen, keine unternehmensweite Hosting-Aussage: Die globalen Aliasse (isms-fast, isms-thinking, isms-mini) verarbeiten in den Vereinigten Staaten, und wir legen das genauso offen wie den EU-Pfad. Der Endpunkt ist Text rein, Text raus: kein Tool-Calling, kein JSON-Modus, keine multimodale Eingabe; Streaming wird unterstützt. Es gibt keine Bring-your-own-key-Option; der Key ist unserer, und die Ausgabengrenze gilt pro Key. Und die Ausgabe ist Compliance-Unterstützung, keine Audit-Meinung: Der Berater unterschreibt das Lieferergebnis, genau wie zuvor.

Häufig gestellte Fragen