MeinGPT
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
SelectCode GmbH (Amtsgericht München HRB 234337, Oskar-von-Miller-Straße 11, 82008 Unterhaching, Germany; managing directors Florian Baader and Reiner Conrad; no parent company found)
KI-Arbeitsplattform für den Mittelstand von der SelectCode GmbH (Raum München): Chat mit vielen Modellen, Assistenten, RAG und API auf Hetzner in Deutschland; Prompts laufen standardmäßig über EU-Regionen von Azure OpenAI und Google Vertex.
MeinGPT bietet EU-Hosting in Deutschland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Souveräne KI.
Bewertungsnotizen
MeinGPT is a multi-model AI workspace operated by SelectCode GmbH (HRB 234337, Amtsgericht München, founded 2017 as a UG, owner-managed, no outside investor or parent company found), and its paperwork is above average for the category: a public AVV (version 2.0.1, 24 September 2026) with TOMs mapped to ISO 27001 Annex A, a clause refusing third-country authority requests that lack a mutual legal assistance basis, a sub-processor annex of 21 entries (20 companies), and an ISO/IEC 27001:2022 certificate held by SelectCode itself (Proks Certification, no. DE-IS-20250256, valid to December 2028). Platform, chat and document data sit on Hetzner in Germany, and the app endpoint resolves straight to a Hetzner server in Falkenstein. The score is held at 3 by the model path: the default Bestes Modell setting sends prompts to GPT-5 on Microsoft's Azure OpenAI EU Data Zone and falls back to Gemini on Google Vertex, Claude runs on Google Vertex in Frankfurt, and AWS Bedrock and OpenAI Ireland are further model sub-processors, so core content is routinely processed by US-owned providers, even though their regions are in the EU. Several US-hosted models stay selectable unless an admin restricts the workspace, and the PII filter for non-EU models is off by default. Managed databases are run by Ubicloud B.V. inside Hetzner, a Y Combinator company whose terms route payments to Ubicloud Inc. in San Francisco; the website privacy policy also names Sentry (US) for application error monitoring, which the AVV annex does not list. An EU-only setting (Mistral AI, Nebius-hosted open models) narrows the model path; it does not remove the platform-level US links.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
US-Eigentum US-Hauptsitz oder mit US-Mutterkonzern.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über MeinGPT
MeinGPT ist ein browserbasierter KI-Arbeitsplatz für den Mittelstand, entwickelt und betrieben von der SelectCode GmbH, einem inhabergeführten Softwareunternehmen aus dem Raum München, das 2017 gegründet wurde und MeinGPT 2023 als eigenes Produkt gestartet hat. Über eine Oberfläche nutzen Beschäftigte Chat mit Modellen von OpenAI, Anthropic, Google, Mistral und offenen Modellfamilien, dazu Dateianalyse, Meeting-Transkription, teilbare Assistenten, Workflows, Suche über Unternehmensdokumente und eine OpenAI-kompatible API. Ein Connector namens Outpost indexiert Dateien im Firmennetz, ohne dass ein eingehender Firewall-Port geöffnet werden muss. Admins legen fest, welche Modelle einzelne Teams nutzen dürfen, setzen Kostenlimits und können Nutzer aus Microsoft Entra ID provisionieren. Die Plattformlizenz beginnt bei 18 € pro Nutzer und Monat bei jährlicher Zahlung für bis zu 50 Nutzer, zzgl. MwSt., oder 20 € bei monatlicher Zahlung; die Modellnutzung wird getrennt über vorausbezahlte Credits abgerechnet. Verträge schließt der Anbieter nur mit Unternehmen.
Die Vertragsunterlagen sind öffentlich und ungewöhnlich konkret. Der AVV (Version 2.0.1, September 2026) lässt sich ohne Login herunterladen, nennt 21 Einträge für Unterauftragsverarbeiter mit Zweck und Standort, ordnet die technischen Maßnahmen ISO-27001-Kontrollen zu und verpflichtet SelectCode, Herausgabeverlangen von Behörden außerhalb der EU ohne Rechtshilfegrundlage abzulehnen. SelectCode hält ein eigenes Zertifikat nach ISO/IEC 27001:2022. Workspace-, Chat- und Dokumentdaten liegen auf Hetzner-Servern in Deutschland; bei der Prüfung zeigte der Anwendungsendpunkt direkt auf einen Hetzner-Server in Falkenstein, ohne vorgeschaltetes CDN, und statische Dateien kamen von bunny.net aus Slowenien. Die verwalteten Datenbanken betreibt Ubicloud, ein Y-Combinator-Unternehmen mit niederländischer Vertragsgesellschaft, dessen Bedingungen die Zahlungen an die Gesellschaft in San Francisco leiten.
Entscheidend ist, wohin die Prompts gehen, und der Anbieter beantwortet das offen: Plattform-Hosting in Deutschland heißt nicht, dass jede Anfrage in Deutschland verarbeitet wird. Die Standardeinstellung „Bestes Modell“ nutzt GPT-5 über Microsofts Azure OpenAI Service in EU-Rechenzentren und weicht auf Gemini bei Google Vertex aus; auch Claude läuft über Google Vertex in Frankfurt. Das sind EU-Regionen von Anbietern in US-Besitz. Einige Modelle laufen in den USA und bleiben auswählbar, solange ein Admin sie nicht abschaltet, und der Filter, der personenbezogene Daten vor solchen Anfragen schwärzt, ist in einem neuen Workspace ausgeschaltet. Die Stufe „EU Only“ beschränkt die Auswahl auf Anbieter mit Sitz in der EU, etwa Mistral AI und offene Modelle bei Nebius. Die Eigentümerschaft der SelectCode GmbH mit Sitz in Deutschland wird als EU-Eigentum geführt; weil die Standard-Inferenz aber bei US-Hyperscalern läuft, wird das CLOUD-Act-Risiko als Erheblich eingestuft. Am besten geeignet für Unternehmen, die einen gesteuerten KI-Arbeitsplatz mit deutschem Vertragspartner und veröffentlichter Dokumentation suchen. Wer Prompts von Anbietern in US-Besitz fernhalten muss, sollte die Stufe „EU Only“ einstellen und klären, welche Plattformdienste im Datenweg verbleiben.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen
Gehalten vom Betreiber des Hostings, nicht von MeinGPT selbst.
Funktionsmatrix
Tabelle 1Funktionen von MeinGPT
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
DeutschlandEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
DeutschlandEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
-
Deutschland · 7.49 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
| Aleph Alpha Deutschland | EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |
| Black Forest Labs Deutschland | EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
— |
| DeepL Deutschland | EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Nein
|
7.49 €/Mt. |