Alojar modelos de IA conforme al RGPD en Alemania: opciones y proveedores

Los modelos de IA se puedenoperar de tres maneras cumpliendo con el RGPD en Alemania: en hardware propia, en servidores GPU alquilados en centros de datos alemanes o a través de Servicios de modelo de proveedores alemanes de cloud como STACKIT o IONOS. El camino adecuado depende del volumen de datos, del número de usuarios y del propio know-how de TI. En todos los casos deciden lugar de tratamiento, contrato de encargo del tratamiento, registro y concepto de acceso sobre la conformidad en materia de protección de datos.

¿Por qué hosting en Alemania?

Muchos servicios de IA en la nube procesan datos en EE. UU. o en todo el mundo. Esto es, en principio, posible con contratos y el marco de privacidad UE-EE. UU., pero implica un esfuerzo adicional de revisión y sigue siendo para muchas empresas un riesgo residual, por ejemplo debido al acceso de las autoridades estadounidenses a datos de proveedores de EE. UU. En Procesamiento en Alemania por un proveedor europeo la problemática de terceros países se elimina en gran medida. Para datos de salud, sociales y de clientes, suele ser la opción más obvia.

Opción 1: Hardware propia

El servidor se encuentra en sus propias instalaciones. Máximo control, ningún dato en manos de terceros, pero usted asume la adquisición, la electricidad, la refrigeración, el mantenimiento y la disponibilidad operativa. Tiene sentido sobre todo si ya dispone de infraestructura informática y una alta carga de uso de forma permanente. Las cuestiones de hardware las responde ¿Qué hardware necesita una IA propia?.

Opción 2: Servidor GPU alquilado en Alemania

Un operador de centro de datos pone a disposición un servidor con tarjeta gráfica; en él, usted (o un proveedor de servicios) ejecuta modelos abiertos por su cuenta, por ejemplo con Ollama y Open WebUI. Un ejemplo es el servidor GPU dedicado de Hetzner con 20 GB de memoria gráfica. Usted mantiene el control sobre el modelo y los datos, sin comprar hardware propio.

Opción 3: Servicios de modelos de proveedores alemanes de nube

No operan un servidor, sino que utilizan modelos abiertos a través de una interfaz, con facturación según el uso. Ejemplos:

• STACKIT AI Model Serving (nube del grupo Schwarz): modelos abiertos como gpt-oss, Qwen y Gemma a través de una interfaz compatible con OpenAI, procesamiento en centros de datos europeos.
• IONOS AI Model Hub: procesamiento exclusivamente en centros de datos alemanes; según el proveedor, no se registran contenidos, solo la hora, el modelo y el número de tokens para la facturación.
• Otros proveedores: También otros proveedores europeos de cloud y hosting ofrecen ya interfaces de modelos. Compare la selección de modelos, el lugar de procesamiento y las condiciones contractuales.

La ventaja: a menudo puede cambiar fácilmente a un proveedor alemán las herramientas existentes que funcionan con la interfaz de OpenAI.

Lista de verificación para un hosting de IA conforme al RGPD

• Lugar de procesamiento: ¿Dónde se procesan el modelo, las entradas, los registros y las copias de seguridad de datos?
• Proveedor: ¿Empresa europea o filial de un grupo empresarial de un tercer país?
• AVV: Contrato de encargo de tratamiento conforme al art. 28 del RGPD, lista de subencargados.
• Registro: ¿Se almacenan las entradas? ¿Durante cuánto tiempo? ¿Quién puede consultarlas?
• Formación: Exclusión de que sus datos se utilicen para el entrenamiento.
• Acceso y derechos: ¿Quién puede introducir qué datos en el modelo? Inicio de sesión mediante Single Sign-On.
• Documentación: Directorio de las actividades de tratamiento y, en su caso, evaluación de impacto sobre la protección de datos.
• EU AI Act: Transparencia frente a los usuarios y competencia suficiente en IA de los empleados – véase EU AI Act.

¿Qué opción se adapta a quién?

• Equipo pequeño, poca IT: servicio de modelo de un proveedor alemán o servidor alquilado con operación a cargo de un proveedor de servicios.
• Datos sensibles, volumen medio: servidor GPU alquilado con modelo propio: control total sin hardware propio.
• Alta carga continua, IT propia:hardware propia o varios servidores alquilados.

bettersorted apuesta para sus clientas y clientes por componentes abiertos y transparentes – operados en servidores en Alemania y agrupados en el automaisa Hub. Asesoramos de forma independiente de fabricantes, estamos registrados en el BAFA como consultores y somos coaches autorizados de INQA. La consultoría y la introducción acompañada pueden subvencionarse al 80 % a través del INQA-Coaching; el camino adecuado lo muestra el Comprobación de subvenciones. Para una primera conversación sin compromiso: Contacto.

Ejemplo: servicio de cuidados con datos sensibles

Un escenario ilustrativo: un servicio de atención domiciliaria quiere resumir notas de conversación y preparar borradores de documentación. Los datos de salud están especialmente protegidos. El servicio opta por un servidor GPU alquilado en Alemania con un modelo abierto, acceso solo mediante el inicio de sesión central, sin almacenamiento de las entradas más allá de la jornada laboral y una evaluación de impacto en la protección de datos antes del inicio.

Preguntas para cada proveedor de alojamiento de IA

1. ¿En qué país y centro de datos se procesan los datos, incluidas las copias de seguridad?
2. ¿Está el proveedor o una empresa matriz sujeto al derecho de un tercer país?
3. ¿Se almacenan, registran o utilizan las entradas para el entrenamiento?
4. ¿Qué subcontratistas están involucrados?
5. ¿Qué modelos están disponibles y durante cuánto tiempo se ofrecen?
6. ¿Cómo se notifican los incidentes de seguridad?

No olvidar la documentación

Para un funcionamiento conforme a la protección de datos se requiere una entrada en el registro de actividades de tratamiento, avisos de privacidad actualizados, un concepto de derechos y supresión y, en el caso de datos sensibles, una evaluación de impacto en la protección de datos. Sus responsables de protección de datos deberían involucrarse desde el principio.

Costes y financiación

Los costes del alojamiento de IA conforme al RGPD se componen de tres partes: Configuración (planificación, instalación, conexión, pruebas), operación continua (servidor o alojamiento, actualizaciones, supervisión, copias de seguridad) y acompañamiento de las personas empleadas (formación, normas, persona de contacto). No indicamos precios fijos porque el alcance y la situación de partida varían mucho. El software en sí no genera costes de licencia en las soluciones de código abierto.

No se financia la tecnología, sino la Asesoramiento e introducción acompañada: A través de INQA-Coaching el Estado cubre en todo el país el 80 % de los costes de coaching (hasta 11.520 €, vales hasta el 30.06.2028). Un análisis previo puede subvencionarse mediante la BAFA-Beratungsförderung — con un 80 % en los nuevos estados federados, Lüneburg y Tréveris, y en caso contrario un 50 %, para solicitudes hasta el 31.12.2026. Para inversiones, algunos estados ofrecen programas propios — véase Posibilidades de financiación para empresas en Alemania.

Preguntas frecuentes

¿Dónde puedo alojar modelos de IA de forma conforme al RGPD?

En hardware propio, en servidores GPU alquilados en centros de datos alemanes o a través de servicios de modelos de proveedores de nube alemanes o europeos como STACKIT o IONOS, en cada caso con un contrato de encargo de tratamiento y un concepto claro de acceso.

¿Un servidor ubicado en Alemania es automáticamente conforme al RGPD?

No. La ubicación simplifica muchas cosas, pero siguen siendo necesarios un AVV, conceptos de derechos y borrado, documentación y, en su caso, una evaluación de impacto en la protección de datos.

¿Qué es más barato: un servidor propio o un servicio de modelo?

Con un uso bajo o variable, por lo general el servicio de modelo, porque solo se paga el uso real. Con un uso alto y constante, puede resultar rentable un servidor propio o alquilado.

¿Puedo cambiar herramientas de IA existentes a un proveedor alemán?

A menudo sí, si la herramienta funciona con la interfaz compatible con OpenAI. Entonces, por lo general, basta con cambiar la dirección y la clave de acceso.

Estado: octubre de 2026. Los modelos, las versiones y las licencias cambian rápidamente: antes de tomar una decisión, compruebe la licencia actual con el proveedor.