KI modellerini Almanya’da DSGVO’ya uygun şekilde barındırmak: seçenekler ve sağlayıcılar

Yapay zekâ modelleri Almanya’da DSGVO’ya uygun üç şekilde işletmek: kendi donanımınızda, kiralanmış GPU sunucularında Almanya’daki veri merkezlerinde veya üzerinden Alman bulut sağlayıcılarının model hizmetleri gibi STACKIT veya IONOS. Hangi yolun uygun olduğu, veri miktarına, kullanıcı sayısına ve kendi BT bilgi birikimine bağlıdır. Her durumda işleme yeri, veri işleme sözleşmesi, kayıt tutma ve erişim konsepti veri koruma uyumluluğunu belirler.

Neden Almanya’da barındırma?

Birçok bulut tabanlı yapay zekâ hizmeti verileri ABD’de veya dünya genelinde işler. Bu, sözleşmeler ve AB-ABD veri koruma çerçevesi ile prensipte mümkündür; ancak ek inceleme çabası gerektirir ve birçok şirket için bir artık risk olarak kalır – örneğin ABD sağlayıcılarının verilerine ABD makamlarının erişimi nedeniyle. Almanya’da bir Avrupa sağlayıcısı tarafından işlenmesi üçüncü ülke sorununu büyük ölçüde ortadan kaldırır. Sağlık, sosyal ve müvekkil verileri için bu çoğu zaman en uygun tercihtir.

Seçenek 1: Kendi donanımınız

Sunucu kendi binanızda bulunur. Maksimum kontrol, üçüncü taraflarda veri yoktur – ancak satın alma, elektrik, soğutma, bakım ve kesintisiz çalışma sorumluluğu sizdedir. Özellikle mevcut BT altyapısı ve sürekli yüksek kullanım durumunda uygundur. Donanım sorularını Kendi bir yapay zekâ için hangi donanım gerekir?.

Seçenek 2: Almanya’da kiralanmış GPU sunucusu

Bir veri merkezi işletmecisi, grafik kartlı bir sunucu sağlar; bunun üzerinde açık modelleri siz (veya bir hizmet sağlayıcı) kendiniz çalıştırırsınız – örneğin Ollama ve Open WebUI. Bir örnek, 20 GB grafik belleğine sahip Hetzner’in özel GPU sunucusudur. Kendi donanımınızı satın almadan model ve veriler üzerinde kontrolü sizde tutarsınız.

Seçenek 3: Alman bulut sağlayıcılarının model hizmetleri

Kendi sunucunuzu işletmezsiniz; bunun yerine açık modelleri bir arayüz üzerinden kullanırsınız – kullanım bazında ücretlendirilir. Örnekler:

• STACKIT AI Model Serving (Schwarz Grubu’nun bulutu): gpt-oss, Qwen ve Gemma gibi açık modeller, OpenAI ile uyumlu bir arayüz üzerinden; işlem Avrupa’daki veri merkezlerinde gerçekleştirilir.
• IONOS AI Model Hub: İşleme yalnızca Alman veri merkezlerinde yapılır; sağlayıcıya göre içerikler kaydedilmez, yalnızca faturalandırma için zaman, model ve token sayısı kaydedilir.
• Diğer sağlayıcılar: Diğer Avrupa bulut ve hosting sağlayıcıları da artık model arayüzleri sunuyor. Model seçimini, işleme yerini ve sözleşme koşullarını karşılaştırın.

Avantajı: OpenAI arayüzüyle çalışan mevcut araçları çoğu zaman kolayca bir Alman sağlayıcıya geçirebilirsiniz.

DSGVO uyumlu KI hosting için kontrol listesi

• İşleme yeri: Model, girdiler, günlükler ve veri yedekleri nerede işleniyor?
• Sağlayıcı: Avrupa şirketi veya üçüncü bir ülkedeki bir grubun iştiraki mi?
• AVV: GDPR Madde 28 uyarınca veri işleme sözleşmesi, alt yüklenicilerin listesi.
• Kayıt tutma: Girdiler kaydediliyor mu? Ne kadar süreyle? Kimler bunları görebilir?
• Eğitim: Verilerinizin eğitim için kullanılmasının hariç tutulması.
• Erişim ve haklar: Modele hangi verileri kim verebilir? Single Sign-On üzerinden giriş.
• Dokümantasyon: İşleme faaliyetleri envanteri ve gerekirse veri koruma etki değerlendirmesi.
• AB Yapay Zekâ Yasası: Kullanıcılara karşı şeffaflık ve çalışanların yeterli yapay zekâ yetkinliği – bkz. AB Yapay Zekâ Yasası.

Hangi seçenek kim için uygun?

• Küçük ekip, az BT: Alman bir sağlayıcının model hizmeti veya bir hizmet sağlayıcı tarafından işletilen kiralık sunucu.
• Hassas veriler, orta hacim: kendi modelinizle kiralık GPU sunucusu – kendi donanım olmadan tam kontrol.
• Yüksek sürekli yük, kendi BT ekibi:kendi donanımınız veya birden fazla kiralanmış sunucu.

bettersorted, müşterileri için açık, incelenebilir bileşenler kullanır – Almanya’daki sunucularda çalıştırılır ve automaisa Hub. Üretici bağımsız danışmanlık veriyoruz, BAFA’ya kayıtlı danışman ve yetkili INQA-Coach’uz. Danışmanlık ve eşlik edilen uygulama INQA-Coaching üzerinden %80 oranında desteklenebilir; uygun yolu gösteren Teşvik Kontrolü. Bağlayıcı olmayan bir ilk görüşme için: İletişim.

Örnek: Hassas verileri olan bakım hizmeti

Açıklayıcı bir senaryo: Ayakta bakım hizmeti, görüşme notlarını özetlemek ve dokümantasyon taslakları hazırlatmak istiyor. Sağlık verileri özellikle korunur. Hizmet, Almanya’da kiralanmış bir GPU sunucusu, açık model, yalnızca merkezi giriş üzerinden erişim, girdilerin iş günü sonrasına kadar saklanmaması ve başlangıçtan önce bir veri koruma etki değerlendirmesi kararı alır.

Her bir yapay zekâ barındırma sağlayıcısına sorulacak sorular

1. İşleme hangi ülkede ve hangi veri merkezinde yapılıyor – yedeklemeler de dahil mi?
2. Sağlayıcı veya bir ana şirket üçüncü bir devletin hukukuna tabi mi?
3. Girdiler kaydediliyor, günlükleniyor veya eğitim için kullanılıyor mu?
4. Hangi alt yükleniciler sürece dahil?
5. Hangi modeller mevcut ve ne kadar süreyle sunuluyorlar?
6. Güvenlik olayları nasıl bildirilir?

Dokümantasyonu unutmayın

Veri koruma mevzuatına uygun işletim için, işleme faaliyetleri envanterine bir kayıt, güncellenmiş gizlilik bildirimleri, bir haklar ve silme konsepti ve – hassas veriler söz konusu olduğunda – bir veri koruma etki değerlendirmesi gerekir. Veri koruma görevlilerinizin sürece erken aşamada dahil edilmesi gerekir.

Maliyetler ve destek

GDPR uyumlu yapay zekâ barındırma maliyetleri üç bölümden oluşur: Kurulum (Planlama, kurulum, entegrasyon, testler), sürekli işletim (sunucu veya barındırma, güncellemeler, izleme, veri yedekleme) ve çalışanlara eşlik edilmesi (eğitim, kurallar, iletişim kişileri). Sabit fiyatlar belirtmiyoruz, çünkü kapsam ve başlangıç durumu büyük ölçüde değişir. Açık kaynak çözümlerde yazılımın kendisi lisans maliyeti oluşturmaz.

Desteklenen teknik değil, Danışmanlık ve eşlik eden uygulama: INQA-Coaching kapsamında federal hükümet, koçluk maliyetlerinin %80’ini ülke genelinde karşılar (11.520 €’ya kadar, çekler 30.06.2028’e kadar). Önceden yapılacak bir analiz, BAFA-Beratungsförderung üzerinden desteklenebilir – yeni eyaletlerde, Lüneburg ve Trier’de %80, diğer yerlerde %50 oranında; 31.12.2026 tarihine kadar yapılan başvurular için. Yatırımlar için bazı eyaletler kendi programlarını sunar – bkz. Almanya'daki şirketler için destek imkanları.

Sıkça sorulan sorular

KI modellerini DSGVO'ya uygun şekilde nerede barındırabilirim?

Kendi donanımınızda, Almanya'daki veri merkezlerinde kiralanan GPU sunucularında veya STACKIT ya da IONOS gibi Alman ya da Avrupa bulut sağlayıcılarının model hizmetleri üzerinden – her durumda bir veri işleme sözleşmesi ve net bir erişim konsepti ile.

Almanya'da bir sunucu konumu otomatik olarak DSGVO'ya uygun mudur?

Hayır. Konum birçok şeyi kolaylaştırır, ancak yine de bir AVV, hak ve silme konseptleri, dokümantasyon ve gerekirse bir veri koruma etki değerlendirmesi gerekir.

Hangisi daha ucuz: kendi sunucusu mu yoksa model hizmeti mi?

Düşük veya dalgalı kullanımda genellikle model hizmeti daha uygundur, çünkü yalnızca fiili kullanım için ödeme yapılır. Sürekli yüksek kullanımda ise kendi sunucunuz veya kiralanmış bir sunucu ekonomik olabilir.

Mevcut yapay zekâ araçlarını bir Alman sağlayıcıya geçirebilir miyim?

Çoğu zaman evet, eğer araç OpenAI uyumlu arayüzle çalışıyorsa. Bu durumda çoğunlukla yalnızca adres ve erişim anahtarını değiştirmek yeterlidir.

Durum: Ekim 2026. Modeller, sürümler ve lisanslar hızla değişir – bir karar vermeden önce sağlayıcıdaki güncel lisansı kontrol edin.