- Die Fragen gehen nicht an ChatGPT oder einen anderen öffentlichen Chatdienst, sondern an eine eigene KI-Instanz in Microsoft Azure. Ihre Daten werden nicht zum Training verwendet.
- Das Sprachmodell rechnet keine Zahlen. Es bekommt Ihre Frage, die Beschreibung des Datenmodells und die Ergebnisse der einzelnen Abfragen – nicht Ihre ganze Buchhaltung.
- Dies ist nur eine Demo und noch kein Produktivsystem.
- Mit GPT-5.5 ist die Demo privat im üblichen Sinn, mit Claude nicht. Claude betreibt in Microsoft Foundry der Hersteller Anthropic selbst, unter eigenen Bedingungen und ohne Verarbeitung nur in der EU.
- Im Kundenprojekt läuft die KI in Ihrem eigenen Azure-Tenant, in der EU und hinter Private Endpoints.
Was in der Demo in Azure läuft
Die Demo arbeitet mit einem Demo-Datenmodell, nicht mit Ihren Zahlen.
| Baustein | Wo er läuft | Hinweis |
|---|---|---|
| Datenmodell der Demo | Azure-VM unseres BI-Partners | Verbindung nur ausgehend, kein offener Port |
| Sprachmodell GPT-5.5 | eigene Azure-Ressource, EU-Datenzone | – |
| Sprachmodell Claude Opus 5.5 | Azure-Infrastruktur („Hosted on Azure“), Bereitstellung „Global“ | Verarbeitung außerhalb der EU möglich |
| Spracheingabe und Vorlesen | Azure, EU | – |
| Netzwerk | Azure, Zugriff über öffentliche Endpunkte mit Verschlüsselung (TLS) | in der Demo ohne Private Endpoints |
Die zwei Modelle in der Demo
Beide laufen nicht über die öffentlichen Dienste von OpenAI oder Anthropic, sondern über Microsoft Azure. Die Bedingungen unterscheiden sich trotzdem deutlich.
| GPT-5.5 (Azure, EU) | Claude Opus 5.5 (Azure) | |
|---|---|---|
| Wer betreibt das Modell | Microsoft, in Azure. Keine Verbindung zu Diensten von OpenAI wie ChatGPT oder der OpenAI-API. | Anthropic als Verkäufer und Betreiber. Gerechnet wird in unserer Bereitstellung auf Azure-Infrastruktur („Hosted on Azure“); Microsoft stellt Plattform und Abrechnung. |
| Vertrag zur Auftragsverarbeitung | Microsoft Products and Services Data Protection Addendum (gilt automatisch für Azure). | Anthropic ist eigenständiger Auftragsverarbeiter: Data Processing Addendum und Geschäftsbedingungen von Anthropic, nicht der Vertrag von Microsoft. |
| Wo verarbeitet wird | EU-Datenzone: nur in Mitgliedsstaaten der EU. | Bereitstellung „Global“: Verarbeitung in Azure-Rechenzentren weltweit möglich; gespeicherte Daten bleiben in der gewählten Region. Eine EU-Datenzone bietet Microsoft für Claude derzeit nicht an. |
| Training mit Ihren Daten | Nein. Eingaben und Antworten werden nicht zum Training verwendet und sind für OpenAI nicht zugänglich. | Nein, nach den Geschäftsbedingungen von Anthropic – nicht über den Vertrag von Microsoft abgesichert. |
| Wer kann Inhalte sehen | Missbrauchsprüfung: Auffällige Inhalte können bis zu 30 Tage gespeichert und von Microsoft-Personal im EWR geprüft werden. Abschaltbar per Antrag – für die Demo nicht beantragt. | Markierte Inhalte kann Anthropic im Ausnahmefall prüfen. |
Was „privat“ heißen kann
Sieben Punkte, an denen sich „private KI“ messen lässt – für die drei Modellvarianten in der fertigen Ausbaustufe im Kundenprojekt, nicht im heutigen Stand der Demo.
| GPT-5.5 (Azure, EU) | Claude Opus 5.5 (Azure) | Offenes Modell im eigenen Haus | |
|---|---|---|---|
| Kein öffentlicher Chatdienst | |||
| Kein Training mit Ihren Daten | |||
| Vertrag zur Auftragsverarbeitung mit dem Betreiber | |||
| Verarbeitung nur in der EU | |||
| Abgeschottetes Netz (Private Endpoints) | im Projekt prüfen | ||
| Läuft im eigenen Tenant oder Rechenzentrum | |||
| Kein Dritter kann Inhalte einsehen | mit Antrag |
„Mit Antrag“: Die Missbrauchsprüfung von Microsoft mit Speicherung und menschlicher Prüfung lässt sich für berechtigte Kunden per Antrag abschalten. Auch dann bleibt Azure eine Cloud mit gemeinsam genutzter Infrastruktur – eine private Instanz, keine eigene Hardware. „Im Projekt prüfen“: ob Claude in Ihrer Umgebung nur über Private Endpoints erreichbar ist, klären wir bei der Einrichtung.
Im Kundenprojekt
- Sprachmodell und Verbindung zum Datenmodell in Ihrem eigenen Azure-Tenant
- Verarbeitung in der EU-Datenzone oder nur in einer Region, z. B. Deutschland
- Private Endpoints, öffentlicher Zugriff abgeschaltet
- Anmeldung über Microsoft Entra ID, nur lesender Zugriff auf das Datenmodell
- Antrag auf Abschaltung der Missbrauchsprüfung mit Speicherung
- Claude nur, wenn Sie das nach Kenntnis der Bedingungen ausdrücklich wollen
Noch privater: ein offenes Modell
Ein offenes Modell (zum Beispiel gpt-oss, Mistral oder Llama) läuft auf einem Server in Ihrem Tenant oder Rechenzentrum. Dann verlässt keine Frage Ihre Infrastruktur, und kein Modellanbieter ist beteiligt.
Der Preis dafür: Rechenkosten für eigene Grafikkarten, auch wenn niemand fragt, und meist eine schwächere Qualität als die großen Modelle. Ob ein offenes Modell Ihre Fragen zuverlässig genug beantwortet, prüfen wir an Ihren eigenen Beispielen – die Kontrollrechnung zeigt es sofort.
Verträge zur Auftragsverarbeitung
- Microsoft: Für GPT-5.5 und alle anderen von Azure verkauften Modelle gilt das Microsoft Products and Services Data Protection Addendum automatisch.
- Anthropic: Für Claude in Microsoft Foundry gilt das Data Processing Addendum von Anthropic.
- airdys (Stillforward GmbH): Betreiben wir die Anwendung für Sie, schließen wir einen Vertrag zur Auftragsverarbeitung mit Ihnen und nennen alle Unterauftragsverarbeiter. Läuft alles in Ihrem Tenant, verarbeiten wir Ihre Daten nicht.
Diese Seite beschreibt die technische Lage, sie ist keine Rechtsberatung. Grundlage sind die Bedingungen von Microsoft und Anthropic mit Stand 3. November 2026: Datenschutz bei von Azure verkauften Modellen, Hosting-Optionen für Claude in Microsoft Foundry.
Fragen zu Ihrer Umgebung?
Im Demo-Termin gehen wir durch, wie die Finanz-KI in Ihrem Tenant aussähe. Weitere Antworten stehen in den häufigen Fragen zu Datenschutz und Sicherheit.
Demo-Termin anfragen