Ein europäisches Rechenzentrum ist ein Adresswechsel, kein Wechsel der Jurisdiktion
Nach dem US CLOUD Act kann ein amerikanisches Gericht jeden US-Anbieter zur Herausgabe von Daten zwingen, egal wo die Server stehen. Wenn du bei diesem Anbieter die Region Frankfurt wählst, ändert das nicht, wem die Anordnung zugestellt werden kann. Es ändert, wo die Festplatten stehen. SANDSIV ist schweizerisch. Es gibt keine US-Gesellschaft, der zugestellt werden kann.
Das Unternehmen
- SandSIV Schweiz AG, Technoparkstrasse 1, 8005 Zürich.
- Eingetragen im Handelsregister des Kantons Zürich, UID CHE-348.804.240. Im öffentlichen Register in etwa einer Minute überprüfbar.
- Keine US-Muttergesellschaft. Keine US-Investoren. Auch keine in der britischen Holding.
Die Infrastruktur
- Gehostet bei Exoscale, betrieben von Akenes SA, einem Schweizer Unternehmen, gegründet 2011.
- Die Muttergesellschaft von Exoscale ist A1 Digital, Teil der österreichischen A1 Telekom Austria Group. Österreichisch, nicht amerikanisch. Nirgends in dieser Kette eine US-Gesellschaft.
- Acht Zonen, fünf Länder, alle in der Schweiz oder der EU: Genf, Zürich, Wien (zwei), Frankfurt, München, Sofia, Zagreb.
- Du kannst das Land vertraglich festschreiben. Nur Schweiz ist eine echte Option, kein Marketing-Label für eine Region.
- Zertifizierungen von Exoscale: ISO/IEC 27001:2022, 27017, 27018, SOC 2, CSA STAR, TISAX, BSI C5, HDS, DSGVO, Schweizer DSG.
Vier Wege, es zu betreiben
| Modell | Wo die Plattform läuft | Wo das Modell läuft | Wer es betreibt |
|---|---|---|---|
| EU- oder Schweizer Cloud | Exoscale, die Zone, die du festlegst | Siehe KI weiter unten | Wir |
| Private Cloud | Dedizierte Tenancy | Inferenz in der Private Cloud verfügbar | Wir |
| Dein Rechenzentrum | Deine Infrastruktur | Deine Infrastruktur | Du, mit uns |
| Vollständig on premise | Innerhalb deiner Mauern | Innerhalb deiner Mauern | Du |
In allen vier dasselbe Produkt. Was sich ändert, ist, wo es läuft und wer die Schlüssel hält. Updates für eine Air-Gapped-Installation werden über deinen Service Provider geliefert. Eine eingehende Verbindung von uns ist nicht erforderlich.
KI, die Frage, die tatsächlich gestellt wird
Die Frage, die ein Model Risk Committee stellt, ist nicht, wo die Daten gespeichert werden. Sie lautet, wo sie zum Zeitpunkt der Inferenz verarbeitet werden.
- Du entscheidest, ob deine Daten die EU verlassen. Das ist eine Konfiguration, kein Support-Ticket.
- Open-Weight-Modelle werden in der EU berechnet.
- Enterprise-Kunden können die Inferenz on premise oder in einer Private Cloud betreiben, mit dem Modell innerhalb des eigenen Perimeters.
- Nichts, was du eingibst, trainiert jemals ein gemeinsames Modell. Es gibt keinen kundenübergreifenden Trainingskorpus.
Worauf du uns festnageln kannst
- Datenresidenz in der Zone, die du festlegst. Wir verschieben keine Daten zwischen Regionen, um Last auszugleichen oder Auswertungen zu fahren.
- Keine Übermittlung ausserhalb der Schweiz, des Vereinigten Königreichs und des EWR ohne die Garantien, die das Datenschutzrecht verlangt. Das ist die dauerhafte Zusage in unserer Datenschutzerklärung, kein Satz, der für diese Seite geschrieben wurde.
- Kundenverwaltete Schlüssel. BYOK wird unterstützt.
- Penetrationstests sind ein normaler Teil des Onboardings. Bring deinen Tester mit.
- Vollständiger Export, offene Architektur, kein Lock-in. Auch auf dem Weg hinaus.
- Zertifizierungen: ISO 27001, 27701, 27017 und 27018, SOC 2 Type II, CSA STAR Level 1. Die Geltungsbereiche decken die Plattform ab, nicht nur das Firmenbüro. Frag danach.
Wer es so betreibt
Das Kantonsspital Winterthur betreibt sandsiv+ mit Schweizer Patientendaten, in einer der am strengsten regulierten Datenkategorien des Landes. Swisscom ist Kunde. Beide werden auf unserer Startseite namentlich zitiert, durch eine namentlich genannte Person.
Die Warnung
Die meisten grossen Voice-of-the-Customer-Plattformen sind amerikanische Unternehmen. Mehrere bieten dir eine EU-Region an, einige eine souveräne Stufe. Lies nach, was dir das tatsächlich gibt.
- Der CLOUD Act erreicht das Unternehmen, nicht das Gebäude. Ein US-Anbieter mit einer Region Frankfurt ist immer noch ein US-Anbieter. Die Anordnung wird in Amerika zugestellt.
- Das Schweizer und das EU-US Data Privacy Framework sind Angemessenheitsbeschlüsse, keine Immunität. Sie regeln, wie Daten übermittelt werden dürfen. Sie nehmen einem US-Gericht nicht den Zugriff auf ein US-Unternehmen, und Angemessenheitsbeschlüsse wurden schon zweimal gekippt.
- Verschlüsselung löst es nicht, wenn der Anbieter die Schlüssel hält. Frag, wer entschlüsseln kann, und frag es schriftlich.
- Der Stack ist länger als die Datenbank. Hosting ist eine Antwort. Das CDN, der Object Store, das Monitoring, die E-Mail und vor allem der Modell-Endpunkt haben jeweils ihre eigene Jurisdiktion. Ein Anbieter, der nur zum Hosting antwortet, hat das einfache Drittel der Frage beantwortet.
Wenn du auf Medallia oder Qualtrics bist und dir das wichtig ist: Die Vergleichsseiten legen dar, was ein Wechsel tatsächlich kostet und wie die Migration abläuft.
Was wir nicht behaupten
Eine Souveränitätsseite, die nur Ja sagt, ist es nicht wert, gelesen zu werden.
- Wir sind kein Anbieter einer souveränen Cloud. In den Cloud-Modellen laufen wir auf Infrastruktur, die ein Dritter betreibt, in dem Land, das du wählst. Wenn deine Anforderung lautet, dass nirgends im Stack ein dritter Betreiber existiert, ist on premise das einzige Modell, das sie erfüllt, und wir sagen dir das, statt dir ein Public Deployment zu verkaufen.
- Eine Schweizer Inkorporation ist keine Immunität. Die Schweiz hat ihr eigenes Rechtsverfahren für die erzwungene Herausgabe. Die Aussage ist enger und härter: Der CLOUD Act kann uns spezifisch nicht erreichen, weil es keine US-Gesellschaft gibt, der zugestellt werden kann.
- Diese Website ist nicht die Plattform. Die Marketing-Site, die du gerade liest, nutzt amerikanische Dienste, offengelegt in unserer Datenschutzerklärung. Dein Kundenfeedback läge nicht hier. Wir zeigen lieber selbst darauf, als dass du es findest.
- Zertifizierungen sind keine Sicherheitsgarantie. Sie zeigen, dass ein Kontrollrahmen existiert und geprüft wurde. Für deine Konfiguration ist der Penetrationstest da.
- On premise kostet mehr und ist langsamer. Upgrades folgen deinen Change-Fenstern, nicht unseren. Wähle es, weil du es brauchst.
Bring deinen Sicherheitsfragebogen zum ersten Gespräch mit. Du bekommst schriftliche Antworten, kein Datenblatt.
Demo buchen