Macht Azure OpenAI in einer EU-Region unseren KI-Einsatz DSGVO-konform?

Es hilft bei der Lokalität und verkleinert die Übermittlungsfläche, aber es klärt nicht die Frage, die Ihr Datenschutzbeauftragter wirklich stellt. Über eine EU-Tochter zu kontrahieren ändert nichts daran, dass der Konzern US-Recht unterliegt, wo die Daten auch liegen. Akumi antwortet standardmäßig auf EU-residenten Modellen, auf dem Standardweg stellt sich die Frage also nicht, und jede Request hält die Region fest, die sie bedient hat.

Wir wollten mit Azure OpenAI anfangen. Warum zuerst Akumi ansehen?

Weil die Bewertung fast nichts kostet und die Voreinstellung schon. Akumi ist Self-Serve und OpenAI-kompatibel, ein echter Test mit Ihrer eigenen Last kostet also einen Nachmittag und passt in die Zeit, die das Anlegen bei Azure ohnehin braucht.

Müssen wir uns entscheiden?

Nein. Der Client-Code ist nahezu identisch, die beiden laufen also nebeneinander. Eine sinnvolle Aufteilung legt Lasten, die personenbezogene Daten berühren oder die pro Request Residency belegen müssen, auf Akumi, und lässt, was in Ihre Azure-Landschaft passt, dort, wo es ist.

Ist ein kleinerer Anbieter nicht ein größeres Risiko als Microsoft?

Bei der Anbietergröße keine Frage: Microsoft ist die sicherere Institution. Ist das Risiko, das Sie steuern, die Langlebigkeit des Anbieters, gewinnt Azure. Ist das Risiko, dass personenbezogene Daten zu einem US-Anbieter gelangen, verringert die Größe des Anbieters es nicht. Akumi zu verlassen ist dieselbe base_url-Änderung wie das Ankommen, und die Zertifizierungslücke ist heute real: ISO 27001 läuft noch, und das steht so auf der Sicherheitsseite.

Ist Akumi ein Drop-in-Ersatz für Azure OpenAI?

Für die Chat-Completions-Fläche ja. Nutzt Ihr Code den Standard-OpenAI-Client, ist der Wechsel eine base_url und ein Key. Nutzt er den Azure-spezifischen Client oder Deployment-URLs, wechseln Sie zuerst auf den Standard-Client, eine kleine und mechanische Änderung.

Kann ich OpenAI-Modelle weiter über Akumi nutzen?

Ja, unter einer ausdrücklichen Routing Policy. Externe Modelle sind standardmäßig aus, und eines zu erreichen verlangt eine gefirewallte Payload oder eine festgehaltene Bestätigung. Sie können auch Ihren eigenen Key mitbringen, verschlüsselt gespeichert.

Was ersetzt Azure AI Search?

Ein Knowledge Graph, der in der Plattform steckt. Memory aus Gesprächen und Ihre Dokumente teilen ein Substrat, jede Collection ist eine eigene Partition, die genamespaced wird, bevor die Query gebaut wird, und jede Response trägt die Quellen, die sie benutzt hat.

Wie belege ich, wo eine bestimmte Request lief?

Aus der Audit Trail. Jede Request hält Modell, Provider und Region fest, die sie bedient haben, als reine Metadaten.

Vergleich

Akumi vs Azure OpenAI

Azure OpenAI stellt OpenAIs Modelle in eine EU-Region unter einen Microsoft-Enterprise-Vertrag. Das löst Latenz und Beschaffung. Es macht den Anbieter nicht europäisch, und es überlässt Ihnen die Controls. Akumi ist die EU-residente Plattform: EU-residente Modelle, ein Egress Guard, der zufällt, eine Firewall, und Retrieval mit Quellen, hinter derselben OpenAI-kompatiblen Call.

Kostenlos starten Sprechen Sie uns an

Eine europäische Region ist kein europäischer Anbieter.

Azure OpenAI ist der Kompromiss, auf den die meisten Unternehmen zuerst kommen, und er ist vernünftig. Er hört auf zu reichen, sobald der Einwand dem Anbieter gilt und nicht der Postleitzahl. Eine EU-Region zu wählen ändert, wo die Compute läuft. Es ändert nicht, wer die Daten verarbeitet oder unter welcher Rechtsordnung, und die Schicht, die Sie wirklich brauchen, Pseudonymisierung, Retrieval, das einen Kunden vom anderen trennt, und eine Audit Trail, die sagt, wo eine bestimmte Request lief, müssen Sie noch immer aus einzelnen Azure-Diensten mit einzelnen Rechnungen zusammensetzen.

Die zwei verglichenen Dinge

Was jedes genau ist.

Beides aus dem gelesen, was jede Seite selbst veröffentlicht. Stimmt etwas nicht, sagen Sie es uns, und wir korrigieren es.

Akumi
Eine EU-residente KI-Plattform hinter einem OpenAI-kompatiblen Endpoint. EU-residente Modelle antworten standardmäßig, und Routing außerhalb der EU wird von einem Guard blockiert, der zufällt. Firewall, Retrieval, Response Cache und Observability pro Request laufen in derselben Call, jeweils einzeln abgerechnet, mit Residency pro Request in einer Audit Trail aus reinen Metadaten.
Azure OpenAI
Microsofts gehostete Bereitstellung von OpenAIs Modellen, als Ressource in Ihrem Azure-Abonnement angelegt und auf eine Region festgelegt, die Sie wählen. Sie bringt die Frontier-Reihe, Microsofts Enterprise-Vertrag und Support, und Integration mit dem Rest von Azure, samt Azure AI Search für Retrieval und Azure Monitor für Telemetrie.

Nebeneinander

Wo sie sich unterscheiden, und wo nicht.

Kriterium	Akumi	Azure OpenAI
Herkunft des Modells	EU-residente Modelle, in der EU bedient, mit externen Anbietern nur unter einer ausdrücklichen Policy.	Modelle von OpenAI, gehostet von Microsoft. Die Region ist europäisch, der Anbieter und das Modell nicht.
Egress aus der EU	Ein Egress Guard, der zufällt. Externes Routing passiert nicht, solange die Request nicht gefirewallt ist oder eine festgehaltene Bestätigung vorliegt.	Festlegung auf eine Region und vertragliche Zusagen. Es gibt keinen Guard auf Request-Ebene, der zufällt.
Personenbezogene Daten vor dem Modell	Firewall standardmäßig an: personenbezogene Daten werden vor dem Egress pseudonymisiert und in Ihrer Response zurückgesetzt.	Nicht enthalten. Content-Filterung gibt es, aber Pseudonymisieren-und-Zurücksetzen bauen Sie selbst.
Retrieval	Memory aus Gesprächen und Ihre Dokumente teilen einen Knowledge Graph, eine Antwort folgt also der Verbindung von einem Nutzer zu seiner Organisation zu dem Dokument, das ihn beantwortet. Jede Collection ist eine eigene Partition, und jede Response trägt die Quellen, die sie benutzt hat.	Azure AI Search: ein eigener Dienst zum Anlegen, Verkabeln, Abstimmen und Bezahlen, mit der Trennung zwischen Kunden Ihrem eigenen Anwendungscode überlassen.
Modellauswahl	EU-residente Modelle plus externe Anbieter hinter einer Policy, einem Endpoint und einer Rechnung. Modellwechsel ist ein String.	Modelle von OpenAI. Ein anderer Anbieter ist eine andere Bereitstellung und eine andere Integration, auch wenn er innerhalb von Azure bleibt.
Nachweise für Compliance	Ein DPA, veröffentlichte Sub-Auftragsverarbeiter, und pro Request ein Nachweis von Modell, Provider und Region, die sie bedient haben.	Ein Microsoft-Enterprise-Vertrag, mit dem Residency-Nachweis pro Request Ihnen zum Zusammenstellen überlassen.
Anfangen	Self-Serve-Anmeldung, veröffentlichte Preise, eine base_url, erste Request in Minuten.	Ein Azure-Abonnement, eine Ressource zum Anlegen, und in vielen Organisationen eine Quota-Anfrage.

Herkunft des ModellsAkumiEU-residente Modelle, in der EU bedient, mit externen Anbietern nur unter einer ausdrücklichen Policy.Azure OpenAIModelle von OpenAI, gehostet von Microsoft. Die Region ist europäisch, der Anbieter und das Modell nicht.
Egress aus der EUAkumiEin Egress Guard, der zufällt. Externes Routing passiert nicht, solange die Request nicht gefirewallt ist oder eine festgehaltene Bestätigung vorliegt.Azure OpenAIFestlegung auf eine Region und vertragliche Zusagen. Es gibt keinen Guard auf Request-Ebene, der zufällt.
Personenbezogene Daten vor dem ModellAkumiFirewall standardmäßig an: personenbezogene Daten werden vor dem Egress pseudonymisiert und in Ihrer Response zurückgesetzt.Azure OpenAINicht enthalten. Content-Filterung gibt es, aber Pseudonymisieren-und-Zurücksetzen bauen Sie selbst.
RetrievalAkumiMemory aus Gesprächen und Ihre Dokumente teilen einen Knowledge Graph, eine Antwort folgt also der Verbindung von einem Nutzer zu seiner Organisation zu dem Dokument, das ihn beantwortet. Jede Collection ist eine eigene Partition, und jede Response trägt die Quellen, die sie benutzt hat.Azure OpenAIAzure AI Search: ein eigener Dienst zum Anlegen, Verkabeln, Abstimmen und Bezahlen, mit der Trennung zwischen Kunden Ihrem eigenen Anwendungscode überlassen.
ModellauswahlAkumiEU-residente Modelle plus externe Anbieter hinter einer Policy, einem Endpoint und einer Rechnung. Modellwechsel ist ein String.Azure OpenAIModelle von OpenAI. Ein anderer Anbieter ist eine andere Bereitstellung und eine andere Integration, auch wenn er innerhalb von Azure bleibt.
Nachweise für ComplianceAkumiEin DPA, veröffentlichte Sub-Auftragsverarbeiter, und pro Request ein Nachweis von Modell, Provider und Region, die sie bedient haben.Azure OpenAIEin Microsoft-Enterprise-Vertrag, mit dem Residency-Nachweis pro Request Ihnen zum Zusammenstellen überlassen.
AnfangenAkumiSelf-Serve-Anmeldung, veröffentlichte Preise, eine base_url, erste Request in Minuten.Azure OpenAIEin Azure-Abonnement, eine Ressource zum Anlegen, und in vielen Organisationen eine Quota-Anfrage.

Aussagen zu Azure OpenAI folgen Microsofts öffentlicher Dokumentation zum Zeitpunkt des Schreibens, samt der Hinweise zu Deployment-Typen und Verarbeitungsorten. Stimmt etwas nicht, sagen Sie es uns unter contact@akumi.eu, und wir korrigieren es.

Die Residency-Frage

Das Regionsversprechen gilt pro Deployment.

Die Festlegung auf eine Region ist ein echtes Control und löst echte Probleme: Latenz, manche Zusagen zur Datenlokalität, und ein Kästchen auf einem internen Formular. Was sie nicht tut, ist die Identität des Verarbeiters zu ändern. Personenbezogene Daten, die an einen Anbieter mit Sitz in den USA gehen, bleiben eine Übermittlung, die eine Rechtsgrundlage, einen Auftragsverarbeitungsvertrag und Standardvertragsklauseln braucht.

Es gibt ein zweites, leiseres Risiko, und es steckt in Microsofts eigener Empfehlung. Deployments gibt es in Global-, Data-Zone- und Single-Region-Varianten, und die Global-Varianten verarbeiten Prompts und Responses in jeder Azure-Region. Die Verarbeitung in Europa zu halten heißt, gegen die empfohlene Voreinstellung zu wählen, bei jedem Deployment, in jedem Team, zu einem höheren Preis und mit neuen Modellen, die später kommen. Es ist eine Einstellung, die an dem Tag stimmt, an dem jemand nachsieht.

Kriterium	Akumi	Azure OpenAI
Was die Region steuert	Wo EU-residente Modelle laufen, mit dem Anbieter ebenfalls in der EU.	Wo Microsoft OpenAIs Modelle betreibt. Der Anbieter bleibt derselbe.
Papierkram für die Übermittlung	Auf dem Standardweg nicht ausgelöst.	Für personenbezogene Daten weiterhin nötig, Region hin oder her.
Durchsetzung	Ein Guard im Code, der zufällt. Eine Fehlkonfiguration weist die Request ab.	Eine vertragliche Zusage und eine Regions-Einstellung.
Das Regionsversprechen selbst	Keine Einstellung. EU-residentes Bedienen ist der Standardweg.	Eine Wahl pro Deployment. Die Global-Varianten, mit denen Microsoft anzufangen empfiehlt, verarbeiten in jeder Azure-Region.
Was es kostet, es in Europa zu halten	Nichts. Es ist die Voreinstellung.	Die Data-Zone- und Single-Region-Varianten liegen preislich über Global Standard und bekommen neue Modelle später.

Was die Region steuertAkumiWo EU-residente Modelle laufen, mit dem Anbieter ebenfalls in der EU.Azure OpenAIWo Microsoft OpenAIs Modelle betreibt. Der Anbieter bleibt derselbe.
Papierkram für die ÜbermittlungAkumiAuf dem Standardweg nicht ausgelöst.Azure OpenAIFür personenbezogene Daten weiterhin nötig, Region hin oder her.
DurchsetzungAkumiEin Guard im Code, der zufällt. Eine Fehlkonfiguration weist die Request ab.Azure OpenAIEine vertragliche Zusage und eine Regions-Einstellung.
Das Regionsversprechen selbstAkumiKeine Einstellung. EU-residentes Bedienen ist der Standardweg.Azure OpenAIEine Wahl pro Deployment. Die Global-Varianten, mit denen Microsoft anzufangen empfiehlt, verarbeiten in jeder Azure-Region.
Was es kostet, es in Europa zu haltenAkumiNichts. Es ist die Voreinstellung.Azure OpenAIDie Data-Zone- und Single-Region-Varianten liegen preislich über Global Standard und bekommen neue Modelle später.

Was Sie zusammensetzen

Ein Endpoint, oder fünf Dienste und fünf Rechnungen.

Azure OpenAI ist ein Completion-Endpoint. Eine Produktionsanwendung braucht mehr, und auf Azure ist jedes Stück ein eigener Dienst, den Sie anlegen, verkabeln, abstimmen und bezahlen: Azure AI Search fürs Retrieval, Azure Monitor für Telemetrie, Ihr eigener Code für die Pseudonymisierung, und was Sie selbst gegen Prompt Injection bauen.

Die Trennungsfrage ist die, die man genau lesen sollte. Azure AI Search hat keine eingebaute Mandantentrennung, die Dokumente eines Kunden aus den Antworten eines anderen zu halten ist also Ihre Filterlogik zum Schreiben und Richtigmachen.

Kriterium	Akumi	Azure OpenAI
Retrieval	Enthalten: ein Knowledge Graph, pro Workspace partitioniert, bevor die Query gebaut wird.	Azure AI Search, separat angelegt, verkabelt, abgestimmt und abgerechnet.
Trennung im Retrieval	Im Code aus dem authentifizierten Aufrufer durchgesetzt, nicht aus etwas, das die Request mitliefert.	Die Filter Ihrer Anwendung oder ein Index pro Mandant, von Ihnen entworfen und gepflegt.
Was Sie abstimmen müssen	Ein Anbieter, eine Rechnung, Nutzung pro Request und pro Service zugeordnet.	Mehrere Azure-Dienste, jeder mit eigenem Zähler.

RetrievalAkumiEnthalten: ein Knowledge Graph, pro Workspace partitioniert, bevor die Query gebaut wird.Azure OpenAIAzure AI Search, separat angelegt, verkabelt, abgestimmt und abgerechnet.
Trennung im RetrievalAkumiIm Code aus dem authentifizierten Aufrufer durchgesetzt, nicht aus etwas, das die Request mitliefert.Azure OpenAIDie Filter Ihrer Anwendung oder ein Index pro Mandant, von Ihnen entworfen und gepflegt.
Was Sie abstimmen müssenAkumiEin Anbieter, eine Rechnung, Nutzung pro Request und pro Service zugeordnet.Azure OpenAIMehrere Azure-Dienste, jeder mit eigenem Zähler.

Es ausprobieren

Sie können laufen, bevor die Resource Group existiert.

Zur ersten Azure-OpenAI-Call gehört selten nur ein Key. Da sind ein Abonnement, eine Ressource zum Anlegen, eine Region und ein Deployment-Name zum Wählen, Rollenzuweisungen, und in vielen Organisationen eine Quota-Anfrage, die in der Warteschlange von jemand anderem steht. Nichts davon ist schwer. Alles davon ist Kalenderzeit, und das meiste passiert, bevor Sie irgendetwas darüber lernen, ob das Ding für Ihren Use Case taugt.

Akumi ist Self-Serve mit veröffentlichten Preisen und OpenAI-kompatibel, die Testphase passt also in die Zeit, die das Anlegen bei Azure ohnehin kostet. Gewinnt Azure trotzdem, haben Sie die Voreinstellung mit Belegen bestätigt und gesehen, wie die Version Ihres Systems mit Controls aussieht, und das ist die Spezifikation dessen, was Sie dann auf Azure selbst bauen würden.

Kriterium	Akumi	Azure OpenAI
Was der Test kostet	Einen Nachmittag: anmelden, ein Key, eine base_url.	Den Bereitstellungsweg, bevor das Erste gelernt ist.
Was er Ihnen zeigt	Ihre Last mit Firewall, Retrieval und Audit schon bei jeder Call.	Ihre Last gegen das Completion-Endpoint. Der Rest steht noch auf Papier.
Wenn er den Test verliert	base_url zurückstellen. Es wurde nichts gebaut.	Auflösen, was der Pilot schon ins Abonnement verkabelt hat.

Was der Test kostetAkumiEinen Nachmittag: anmelden, ein Key, eine base_url.Azure OpenAIDen Bereitstellungsweg, bevor das Erste gelernt ist.
Was er Ihnen zeigtAkumiIhre Last mit Firewall, Retrieval und Audit schon bei jeder Call.Azure OpenAIIhre Last gegen das Completion-Endpoint. Der Rest steht noch auf Papier.
Wenn er den Test verliertAkumibase_url zurückstellen. Es wurde nichts gebaut.Azure OpenAIAuflösen, was der Pilot schon ins Abonnement verkabelt hat.

Die ehrliche Antwort

Wer was wählen sollte.

Wählen Sie Akumi, wenn

Ihre Blockade rechtlich ist, nicht technisch: der Einwand ist, dass die Daten überhaupt zu einem US-Anbieter gelangen.
Sie Firewall, Retrieval und die Audit Trail als Teil der Plattform wollen statt als fünf Dienste, die Sie integrieren.
Sie "wo lief diese bestimmte Request" aus einem Log beantworten müssen, pro Request.
Sie mehr als einen Anbieter wollen, ohne mehr als einen Vertrag.
Sie heute anfangen wollen, ohne Beschaffungszyklus oder Quota-Anfrage.

Wählen Sie Azure OpenAI, wenn

Sie speziell OpenAIs Modelle brauchen, zu Umfang und Konditionen des Vertrags, den Sie mit Microsoft ohnehin haben, und Ihr Datenschutzteam akzeptiert hat, was ein US-Anbieter im Pfad bedeutet.
Ihre Organisation in Azure lebt: Identity, Netzwerk und zugesagte Ausgaben sind alle dort, und eine Ressource mehr im Abonnement ist wirklich der kürzeste Weg.
Die Beschaffung einen Anbieter von Microsofts Größe verlangt, was das Architekturargument auch sagt.
Die Last keine personenbezogenen Daten berührt, und niemand je fragen wird, wo eine bestimmte Request lief.

FAQ

Fragen, die gestellt werden.

Macht Azure OpenAI in einer EU-Region unseren KI-Einsatz DSGVO-konform?: Es hilft bei der Lokalität und verkleinert die Übermittlungsfläche, aber es klärt nicht die Frage, die Ihr Datenschutzbeauftragter wirklich stellt. Über eine EU-Tochter zu kontrahieren ändert nichts daran, dass der Konzern US-Recht unterliegt, wo die Daten auch liegen. Akumi antwortet standardmäßig auf EU-residenten Modellen, auf dem Standardweg stellt sich die Frage also nicht, und jede Request hält die Region fest, die sie bedient hat.
Wir wollten mit Azure OpenAI anfangen. Warum zuerst Akumi ansehen?: Weil die Bewertung fast nichts kostet und die Voreinstellung schon. Akumi ist Self-Serve und OpenAI-kompatibel, ein echter Test mit Ihrer eigenen Last kostet also einen Nachmittag und passt in die Zeit, die das Anlegen bei Azure ohnehin braucht.
Müssen wir uns entscheiden?: Nein. Der Client-Code ist nahezu identisch, die beiden laufen also nebeneinander. Eine sinnvolle Aufteilung legt Lasten, die personenbezogene Daten berühren oder die pro Request Residency belegen müssen, auf Akumi, und lässt, was in Ihre Azure-Landschaft passt, dort, wo es ist.
Ist ein kleinerer Anbieter nicht ein größeres Risiko als Microsoft?: Bei der Anbietergröße keine Frage: Microsoft ist die sicherere Institution. Ist das Risiko, das Sie steuern, die Langlebigkeit des Anbieters, gewinnt Azure. Ist das Risiko, dass personenbezogene Daten zu einem US-Anbieter gelangen, verringert die Größe des Anbieters es nicht. Akumi zu verlassen ist dieselbe base_url-Änderung wie das Ankommen, und die Zertifizierungslücke ist heute real: ISO 27001 läuft noch, und das steht so auf der Sicherheitsseite.
Ist Akumi ein Drop-in-Ersatz für Azure OpenAI?: Für die Chat-Completions-Fläche ja. Nutzt Ihr Code den Standard-OpenAI-Client, ist der Wechsel eine base_url und ein Key. Nutzt er den Azure-spezifischen Client oder Deployment-URLs, wechseln Sie zuerst auf den Standard-Client, eine kleine und mechanische Änderung.
Kann ich OpenAI-Modelle weiter über Akumi nutzen?: Ja, unter einer ausdrücklichen Routing Policy. Externe Modelle sind standardmäßig aus, und eines zu erreichen verlangt eine gefirewallte Payload oder eine festgehaltene Bestätigung. Sie können auch Ihren eigenen Key mitbringen, verschlüsselt gespeichert.
Was ersetzt Azure AI Search?: Ein Knowledge Graph, der in der Plattform steckt. Memory aus Gesprächen und Ihre Dokumente teilen ein Substrat, jede Collection ist eine eigene Partition, die genamespaced wird, bevor die Query gebaut wird, und jede Response trägt die Quellen, die sie benutzt hat.
Wie belege ich, wo eine bestimmte Request lief?: Aus der Audit Trail. Jede Request hält Modell, Provider und Region fest, die sie bedient haben, als reine Metadaten.

Andere Optionen abwägen?

Testen Sie es gegen Ihre eigene Last.

Wenn Azure OpenAI der Plan ist, stellen Sie Akumi daneben: ändern Sie eine base_url und schicken Sie eine echte Request, während die Azure-Seite noch auf Quota wartet. Der schlechteste Fall ist, dass Sie die Voreinstellung mit Belegen bestätigen.

Kostenlos starten Sprechen Sie uns an