EU AI Act & DSGVO

KI-Infrastruktur. Audit-bereit ab Tag 1.

Souveräne KI-Infrastruktur für regulierte Branchen. Betrieben von GEFION. Gebaut für den EU AI Act.

Dänisches Recht. Dänische Kontrolle.

Wo Daten liegen, bestimmt die Gerichtsbarkeit. Wir betreiben auf dänischem Boden. Keine Ausnahmen.

USA — Blockiert

Der CLOUD Act macht „Daten in einer EU-Region" bedeutungslos. US-Behörden behalten den Zugriff — dokumentiert.

Dänemark — Gesichert

Sie besitzen die Kontrollen. Jeder Schritt nachvollziehbar. AI Act-bereit.

China — Blockiert

Das National Intelligence Law zwingt DeepSeek und Qwen zur Kooperation mit dem Staat — auch wenn das Modell bei Ihnen läuft.

Kein Wrapper. Ein Fundament.

Sie bauen Produkte. Wir liefern Compute, Identity, Inference, Data, Compliance und Network als Produktions-Stack — kein GitHub-Projekt, das Sie selbst betreiben müssen.

▲ The Wrapper — what most companies build

Web App UI · API Routes · Prompt Engineering
Datacenter boundary
Ingress & Traffic Control Nginx · TLS · WAF · Geo-IP
Identity & Federation Keycloak · OAuth 2.0 · MFA
AI Inference EngineThe Core Open Weights · GPU balancing
Distributed State & Data PostgreSQL · AES-256
Compliance & Audit SHA-256 · K-Anonymity
Bare Metal & Network Private VPC · WireGuard · EU

Cloud-KI: 2023er Antwort auf 2027er Regeln.

Der EU AI Act tritt 2027 in Kraft. Ihre OpenAI-Integration ist bereits abgelaufen.
So wird KI gebaut, wenn das Gesetz durchgesetzt wird.

OpenAI, Azure, Google

  • Daten verlassen die EU. Der CLOUD Act macht es rechtlich bindend.
  • Lock-in auf die Modell-Roadmap eines Anbieters.
  • Keine Garantie, dass Ihre Daten nicht zu Trainingsdaten werden.
  • Audit-Trail ist ein separates Projekt — kein Feature.

People's Lab

  • Daten bleiben in Dänemark. Immer. Dokumentiert.
  • Multi-Modell: Llama, Mistral, Gemma — frei wechseln.
  • Modelle wechseln, ohne Ihren Code anzufassen.
  • Audit-Trail ist eingebaut. SHA-256. K-Anonymität.

Produktions-bereit. Audit-bereit.

Der komplette KI-Stack — Compute, Identity, Inference, State, Compliance.

GEFION Compute

Dänemarks KI-Supercomputer. 191 NVIDIA H100-GPUs. Null Datenexport.

EU Data Residency

Jedes Byte innerhalb der EU. Jede Operation protokolliert. Keine versteckten Fallbacks.

Cloud oder On-Premise

EU-Cloud oder Ihr eigenes Rechenzentrum. Sie bestimmen den Perimeter.

Zero Trust

End-to-End-Verschlüsselung. Rollenbasierter Zugriff. Kontinuierliches Monitoring.

Compliance by Design

DSGVO. EU AI Act. ISAE 3000. Die Dokumentation ist Teil des Produkts.

Grüne Energie

GEFION läuft auf erneuerbarer Energie. Leistung ohne brennende Klima-Bilanz.

Der Bruch, der nicht passieren kann.

Defensive Architektur ab Werk — nicht als Add-on.

Air-gapped

Alle Inferenz innerhalb der EU. Verifiziert.

Keine Daten-Verknüpfung

Patient-IDs, Personen-IDs und Fall-IDs werden nie protokolliert.

Keine Aufzeichnungen

Audio wird in derselben Operation gelöscht, in der die Transkription entsteht.

Audit-bereit

ISAE 3000. SOC 2 Type II in Arbeit. EU AI Act-bereit.

Drei Branchen. Eine gemeinsame Gefahr.

Werden Ihre Daten kompromittiert, ist das keine PR-Krise. Es ist ein Shutdown.

Gesundheit

Klinische Notizen ohne Patienten-ID-Export.

Ambient Scribe. Patienten-Akte. Gesamte Verarbeitung auf dänischem Boden. DSGVO by Design — dokumentiert, nicht behauptet.

Finanzen & Bank

Modelle. Dokumente. Berichte.

Risiko-Modellierung, Transaktions-Screening und Compliance-Berichte auf isolierter EU-Infrastruktur unter Ihrem eigenen Schlüssel-Management.

Verteidigung

On-Premise. Keine ausgehenden Verbindungen.

Air-gapped Compute. Keine Telemetrie. Kein Call-home. Gebaut für Umgebungen, in denen Exposition keine Option ist.

Wie sieht Ihr 2027-Plan aus?

Sprechen wir

Hinterlassen Sie Ihre Daten. Wir melden uns innerhalb eines Arbeitstages.

Name
Geschäftliche E-Mail
Organisation
Funktion (optional)
Branche
Beschreiben Sie kurz Ihren Bedarf (optional)