Aleph Alpha
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Heidelberg-based sovereign-AI lab (Pharia platform); merger with Canadian Cohere announced April 2026: Aleph Alpha shareholders to receive ~10% of combined ~$20B entity.
Aleph Alpha bietet EU-Hosting in Deutschland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Souveräne KI.
Bewertungsnotizen
Aleph Alpha (Heidelberg, Germany; founded 2019; offices in Berlin, Bayreuth, Munich) was structured as Germany's flagship sovereign AI vendor with anchor investors Schwarz Group, Bosch Ventures, SAP, and the German Federal Ministry for Economic Affairs. On 24 April 2026 Toronto-based Cohere announced a merger that gives Cohere shareholders ~90% of the combined ~US$20B entity, with Aleph Alpha shareholders receiving ~10%; Schwarz Group is committing US$600M to Cohere's Series E to back the sovereign-AI delivery via STACKIT post-close. Pre-merger Aleph Alpha was structurally eu_owned; the announced merger to a Canada-headquartered AI company with heavy US-VC funding shifts the listing to eu_hq_us_funded with material CLOUD Act exposure, pending re-verification after the merger closes. At the 2026-08-26 re-verify the deal had been announced but had not closed: it remains subject to regulatory conditions, the site carries no Cohere branding, and the imprint names Aleph Alpha GmbH (HRB 732804, Amtsgericht Mannheim, managing directors Reto Spörri and Ilhan Scheer) with no Cohere parent or shareholder. No public DPA or sub-processors list found at audit; certifications unconfirmed.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert Dieser Eintrag EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Die Exposition hängt davon ab, wie Sie dieses Produkt betreiben.
Anbieterbetrieben: die unten genannten Unterauftragsverarbeiter gelten.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Auf eigener EU-Infrastruktur betreiben: Sie kontrollieren Hosting und jeden Unterauftragsverarbeiter.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Springen zu
Über Aleph Alpha
Aleph Alpha is a Heidelberg-based German sovereign-AI company founded in 2019 to build "specialised LLMs (SLLMs) for European organisations", large language models that operate inside the customer's security perimeter and meet EU regulatory, defence, and public-sector procurement requirements. Co-founders include Samuel Weinbach (Co-Chief Research Officer); offices in Heidelberg (HQ), Berlin, Bayreuth, and Munich. Anchor investors pre-merger include Schwarz Group (Lidl / Kaufland parent, also the operator of STACKIT sovereign cloud), Bosch Ventures, SAP, and the German Federal Ministry for Economic Affairs (BMWi), making Aleph Alpha until April 2026 the most-anchored German-sovereign-AI cap table.
The strategic landscape changed on 24 April 2026, when Toronto-based Cohere announced a merger with Aleph Alpha to form a transatlantic sovereign-AI group valued at approximately US$20B. The deal terms reported by Handelsblatt: Cohere shareholders receive ~90% of the combined entity, Aleph Alpha shareholders ~10% (Cohere's US$7B pre-deal valuation vs Aleph Alpha's US$3B book value); Schwarz Group commits US$600M to Cohere's Series E, the largest single cheque in Cohere's history, to backstop the sovereign-AI offering that will be delivered via STACKIT. The combined company will target regulated sectors (public sector, finance, defence, energy, manufacturing, telecommunications, healthcare) with Aleph Alpha's German anchor relationships intact through STACKIT delivery. The merger is subject to regulatory approval and had still not closed at the 2026-08-26 re-verify: the imprint names Aleph Alpha GmbH (Speyerer Straße 14, Heidelberg; HRB 732804, Amtsgericht Mannheim; managing directors Reto Spörri and Ilhan Scheer) with no Cohere parent or shareholder, and the site carries no Cohere branding.
For the directory's strict-ownership stance the implication is significant: pre-merger Aleph Alpha was eu_owned (German LLC with German + EU anchor investors); on close the entity becomes a subsidiary of Cohere, a Canadian-headquartered AI company with heavy US-VC funding history (Salesforce Ventures, NVIDIA, etc.), and Aleph Alpha shareholders will hold only ~10% of the combined group. The listing is therefore moved to eu_hq_us_funded with material CLOUD Act exposure pending the transaction close. The on-premise Pharia platform that runs inside the customer firewall continues to eliminate CLOUD Act exposure for self-hosting buyers regardless of the parent-entity change, and Schwarz Group's STACKIT partnership ensures continued sovereign-EU-cloud delivery for the on-premise-adjacent hybrid use case. Best fit: regulated DACH buyers, defence and public-sector procurement, and any organisation that wants to deploy LLM inference behind the customer firewall on sovereign infrastructure, but procurement-grade buyers signing multi-year commitments should monitor the merger close before committing to long-term contracts.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von Aleph Alpha
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.
Preisseite ansehenÖffentliche Dokumente
-
fehltAuftragsverarbeitungsvertrag (AVV)— fehlt
-
fehltListe der Unterauftragsverarbeiter— fehlt
Alternativen in dieser Kategorie
-
DeutschlandEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
-
Deutschland · 7.49 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Nein -
-
Spanien · 12 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
Black Forest Labs
Deutschland
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
— |
DeepL
Deutschland
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Nein
|
7.49 €/Mt. |
| Freepik Spanien | EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
12 €/Mt. |