Datensouveränität

Ihre Daten. In Deutschland.
Unter deutschem Recht.

Ihre Daten bleiben dort, wo sie hingehören: in Deutschland, unter deutschem Recht und in Ihrer Kontrolle. octonomy trainiert mit Ihren Inhalten keine Modelle und wird von unabhängigen Stellen geprüft — nach ISO 27001, DSGVO und EU AI Act.

Souveränität ist keine Funktion, die man nachträglich aktiviert. Sie ist das Fundament, auf dem octonomy gebaut ist — von der Infrastruktur bis zum einzelnen Datensatz.“

Oliver Trabert

Co-Founder & CTO | octonomy

Ihre Cloud-Optionen

Zwei Cloud-Optionen.
Ein Sicherheitsstandard.

octonomy läuft vollständig in Deutschland — verschlüsselt, isoliert und unabhängig skalierbar.

Frankfurt Brandenburg

Zwei Standorte

Wie souverän Ihre Umgebung sein soll, entscheiden Sie

Beide Cloud-Optionen betreiben wir ausschließlich in Deutschland. Ihre Daten verlassen zu keinem Zeitpunkt das Land — Sie entscheiden nur, wie souverän die Umgebung sein soll.

  • AWS Europe Region | Frankfurt

  • AWS European Sovereign Cloud | Brandenburg

Standard

AWS Europe (Frankfurt) Region

Unsere Standardlösung für den regulären Einsatz — eine der am längsten etablierten AWS-Regionen in Europa, mit vollem Funktionsumfang.

  • Drei Verfügbarkeitszonen in Deutschland
  • Voller Funktionsumfang, unabhängig skalierbar
  • DSGVO-konform mit kundenspezifischer Verschlüsselung

Für: der Großteil unserer Kunden im regulären Geschäftsbetrieb.

Option

AWS European Sovereign Cloud

Für höchste Souveränitätsanforderungen — die Region in Brandenburg, speziell entwickelt für strenge Anforderungen an Datenresidenz und operationelle Autonomie.

  • Datenresidenz in Deutschland — auch im laufenden Betrieb

  • Operationelle Autonomie unter ausschließlich EU-Recht
  • Zugriff ausschließlich durch EU-Personal · vom BSI begleitet

Für: Organisationen des öffentlichen Sektors und stark regulierte Branchen (Finanzen, Gesundheit) mit höchsten Anforderungen an die Datensouveränität.

European Sovereign Cloud

Die Deutsche Sovereign Cloud — einfach erklärt

Die AWS European Sovereign Cloud ist seit Januar 2026 in Brandenburg allgemein verfügbar. Sie wurde speziell dafür entwickelt, Organisationen des öffentlichen Sektors und stark regulierten Branchen zu helfen, strenge Anforderungen an Datenresidenz und operationelle Autonomie zu erfüllen. Personal mit Zugriff besteht ausschließlich aus EU-Bürgerinnen und -Bürgern.

Für Sie als Nutzer ist die Oberfläche identisch: alle Automatisierungen und Integrationen stehen vollumfänglich zur Verfügung.

  • VOM BSI BEGLEITET

Das Bundesamt für Sicherheit in der Informationstechnik begleitet die European Sovereign Cloud aktiv und wirkt an der Umsetzung der Sicherheitsmaßnahmen mit.

Voller Funktionsumfang

Alle Automatisierungen und Integrationen — keine Einschränkungen.

Datenresidenz vertraglich garantiert

Datenresidenz Deutschland — vertraglich festgehalten, mit Nachweis-Dokumentation auf Anfrage.

Operationelle Autonomie

Der US CLOUD Act greift nicht; Anfragen unterliegen ausschließlich deutschem und EU-Recht.

Gleiche SLA & gleicher Support

Identische Performance, Verfügbarkeit und SLA-Konditionen wie im Standardbetrieb.

Datenverwendung

Ihre Daten trainieren keine Modelle.

Kundendaten werden der KI nur transient für die jeweilige Anfrage bereitgestellt — nicht ausgewertet, nicht gespeichert. Nach Abschluss der Konversation werden temporäre Daten verworfen.

Weil Ihre Daten Ihnen gehören

Wie octonomy dafür sorgt, dass Ihre Daten sicher gespeichert, verschlüsselt und jederzeit unter Ihrer Kontrolle bleiben, sehen Sie hier:

Nachvollziehbarkeit

Jede Entscheidung ist dokumentiert.

Alle KI-Entscheidungen sind vollständig nachvollziehbar und protokollierbar. Das erfüllt die Transparenzanforderungen des EU AI Act — ohne zusätzlichen Prozessaufwand für Ihr Unternehmen.

Zugriff & Rollen

Zugriff folgt Ihrer Organisation,
nicht umgekehrt.

SSO über Ihren bestehenden Identity Provider, Multi-Faktor-Authentifizierung und ein klares Rollenmodell. Nutzerrechte werden per Pass-through an den KI-Agenten weitergegeben — der Agent sieht nur, wofür der Nutzer berechtigt ist.

Rolle 01

Administration

Verwaltet Nutzer, Rollen und Integrationen.

Rolle 02

Analytics

Sieht Auswertungen und Nutzungsmetriken.

Rolle 03

End-User

Stellt Anfragen im Rahmen der eigenen Berechtigung.

KI-Agent

Berechtigungen werden per Pass-through an den Agenten vererbt — keine eigenen Sonderrechte.

Relevanz

Für wen Datensouveränität und Sicherheit zählen.

Für Organisationen, bei denen Datenschutz, Compliance und nachweisbare Datenresidenz nicht verhandelbar sind — octonomy liefert die passende Cloud-Option und die Belege dazu.

Regulierte Branchen

Healthcare, Finance und Versicherung — überall, wo Compliance und Datenschutz nicht verhandelbar sind.

Unternehmen mit Betriebsrat

Wenn eine nachweisliche Datenlokation gefordert wird, liefert octonomy die Belege.

Europäische Cloud-Strategie

Für Organisationen mit einer klaren Strategie hin zu europäischen Anbietern.

Zertifizierungen

Zertifiziert und geprüft.

Sprechen Sie mit unserem Security-Team

Sehen Sie alle Nachweise, Richtlinien und Zertifikate im Trust Center — oder klären Sie offene Fragen direkt im Gespräch.