Alibaba Model Studio in Frankfurt: Warum die Region allein keine Verarbeitung in der EU garantiert

Der Beitrag richtet sich an IT-Leitung, Plattformteams und Datenschutzverantwortliche, die Qwen-Modelle per API einsetzen wollen und dabei eine Vorgabe zum Datenort haben. Sinnvoll anfangen lässt sich mit einer einzigen Frage: In welchem Bereitstellungsbereich läuft der Arbeitsbereich, dessen API-Schlüssel das Projekt nutzt? Alles Weitere, also Modellwahl, Preis und Speicherung, hängt davon ab.

Wo Model Studio im Angebot von Alibaba steht

Alibaba bietet Qwen auf zwei Wegen an: als API über Alibaba Cloud Model Studio und als Modelle mit offenen Gewichten für den eigenen Betrieb. Dazu kommt Wan für Video. Die Seite Alibaba für Unternehmen ordnet diese drei Angebote ein. Dieser Beitrag behandelt nur den API-Weg und dort die Frage, wo Anfragen gespeichert und gerechnet werden. Er deckt weder den Eigenbetrieb offener Qwen-Gewichte ab, der den Datenort in die eigene Hand legt, noch die Qualität einzelner Modelle oder die Videomodelle.

Model Studio bündelt Qwen-Modelle und Modelle anderer Hersteller, etwa DeepSeek, Kimi und GLM, hinter einer Schnittstelle. Laut Dokumentation zu Regionen (Stand 12. November 2026) gibt es sechs Regionen: Peking, Singapur, Frankfurt, Tokio, Hongkong und Virginia. Jede hat eigene Endpunkte, eigene API-Schlüssel und eine eigene Modellliste, die sich nicht regionsübergreifend nutzen lassen.

Region und Bereitstellungsbereich: zwei getrennte Entscheidungen

Alibaba Cloud trennt zwei Begriffe. Die Region bestimmt laut Dokumentation den Zugangspunkt und den Speicherort der Daten. Der Bereitstellungsbereich bestimmt, wo die Inferenz ausgeführt wird. Der Ablauf: Die Anfrage geht an die Region, die Region leitet sie verschlüsselt an einen Rechenknoten im gewählten Bereich weiter, das Ergebnis kommt zur Speicherung in die Region zurück und dann an die Anwendung. Statische Daten bleiben laut Alibaba immer in der gewählten Region.

Für Frankfurt (eu-central-1) nennt die Seite zur Region zwei Bereiche: Global, beschrieben als „jeder verfügbare Knoten, einschließlich chinesisches Festland und Ausland“, und EU, beschrieben als Inferenz innerhalb der Region. Welche Länder oder Rechenzentren der EU-Bereich umfasst, nennt die Seite nicht. Der Bereich wird je Arbeitsbereich gewählt: Vor dem ersten Aufruf muss ein Arbeitsbereich angelegt und dabei Global oder EU festgelegt werden. Frankfurt unterstützt nur arbeitsbereichsbezogene Endpunkte, der Arbeitsbereich steckt also in der Adresse.

Zum Vergleich: Singapur kennt laut Regionsseite nur den Bereich International, der Knoten weltweit außer dem chinesischen Festland nutzt. Wer also Frankfurt mit Global wählt, lässt mehr Rechenorte zu als jemand, der Singapur nutzt. Die Animation zeigt den Unterschied schematisch.

Redaktionelle, schematische Darstellung von AI-Fabrik nach der Model-Studio-Dokumentation zu Regionen und Bereitstellungsbereichen sowie der Preisliste für Frankfurt (abgerufen am 14. November 2026). Modellnamen ohne Anspruch auf Vollständigkeit; konkrete Rechenzentren nennt Alibaba nicht.

Daraus folgt eine einfache Regel für die Praxis: Nicht die Region im Vertrag oder in der Konsole entscheidet über den Rechenort, sondern der Arbeitsbereich, aus dem ein API-Schlüssel stammt. Ob sich der Bereich eines bestehenden Arbeitsbereichs später ändern lässt und ob ein EU-Arbeitsbereich Aufrufe an Modelle ohne EU-Bereitstellung ablehnt, beschreibt die Dokumentation nicht. Beides sollte im Pilot mit einem Testaufruf geklärt werden, bevor Projekte Schlüssel erhalten.

Welche Modelle im EU-Bereich verfügbar sind und was sie kosten

Die Preisliste (Stand 12. November 2026) führt für Frankfurt je Modell den Bereitstellungsbereich auf. Für Textmodelle tragen dort nur vier Modellfamilien die Angabe EU. Alle anderen Frankfurt-Einträge, darunter qwen3.8-max, qwen3.7-plus, qwen3.6-plus, qwen3.5-plus, qwen3-coder-flash, die offenen Qwen3.5-Modelle sowie DeepSeek, Kimi und GLM, stehen nur mit Global in der Liste.

Listenpreise je 1 Million Tokens in der jeweils ersten Preisstufe laut Alibaba Cloud, Model inference pricing, abgerufen am 14. November 2026; zeitlich begrenzte Aktionen sind nicht enthalten. Die Stufen von EU und Global unterscheiden sich teils, die Preise sind dann nur eingeschränkt vergleichbar. Null-Speicherung laut Data Retention Policy (Stand 13. November 2026).

Beim direkt vergleichbaren Modell qwen3.8-flash liegt der EU-Listenpreis nach eigener Rechnung bei der Eingabe rund ein Drittel und bei der Ausgabe rund ein Viertel über dem Global-Preis. Pauschal teurer ist der EU-Bereich aber nicht: Bei qwen3.5-flash ist der EU-Bereich bei mehr als 128.000 Eingabetokens günstiger als Global, weil Global dort in eine höhere Preisstufe wechselt. Bei qwen-plus gilt dies im Bereich über 128.000 bis einschließlich 256.000 Eingabetokens für die Ausgabe ohne Denkmodus; mit Denkmodus ist der EU-Bereich dort teurer. Der Vergleich muss deshalb mit den eigenen Eingabelängen gerechnet werden. Schwerer wiegt die Auswahl: Wer für komplexe Aufgaben ein Max-Modell, ein aktuelles Plus-Modell oder ein Coding-Modell braucht, findet im EU-Bereich derzeit keines. Hinzu kommen Grenzen der Region: Batch-Inferenz, Feinabstimmung, erweitertes Monitoring und Alarme unterstützt Frankfurt laut Regionsseite nicht.

Speicherung, Null-Speicherung und Training

Der Bereitstellungsbereich regelt den Rechenort, nicht die Aufbewahrung. Laut Data Retention Policy werden Prompts und Antworten standardmäßig höchstens 30 Tage aufbewahrt, länger nur, wenn Gesetze es verlangen oder es für die Sicherheit des Dienstes vernünftigerweise nötig ist. Zustandsbehaftete Funktionen wie gespeicherte Unterhaltungen und Dateien bleiben bis zur Löschung durch den Nutzer.

Null-Speicherung (Zero Data Retention, ZDR) bietet Alibaba Cloud für Unternehmenskunden der internationalen Website an, die Inferenz per API beziehen. Sie wird je Arbeitsbereich eingeschaltet, setzt einen Account Manager voraus und wird erst nach einer Bedarfsprüfung gewährt. Mit ZDR werden Prompts und Antworten nicht dauerhaft gespeichert, durchlaufen aber einen verschlüsselten Zwischenspeicher von standardmäßig höchstens 24 Stunden. Dateien und Bilder werden nach 48 Stunden gelöscht, wenn der Nutzer sie nicht vorher löscht. Die Testoberfläche der Konsole (Playground) ist ausgenommen.

Zum Training schreibt Alibaba in der Data Retention Policy, Geschäftsdaten einschließlich Ein- und Ausgaben und Dateien würden ohne gesonderte Zustimmung nicht zum Training, zur Feinabstimmung oder zur Verbesserung von Basismodellen verwendet. Die Seite zu Sicherheit und Datenschutz formuliert es absolut. Für den Vertrag zählt die genauere Fassung mit dem Zustimmungsvorbehalt: Im Pilot sollte geklärt sein, dass keine solche Zustimmung erteilt wird, auch nicht beiläufig über Konsolen-Einstellungen.

Was der EU-Bereich nicht klärt

Der EU-Bereich beantwortet die Frage, wo gerechnet wird. Drei Fragen bleiben offen und gehören in die Prüfung durch Datenschutz und Einkauf.

Vertrag und Drittlandbezug: Die Model-Studio-Dokumente beschreiben Rechen- und Speicherort, nicht aber, wer für Betrieb oder Support auf Daten zugreifen kann. Maßgeblich sind die Vertragswerke der internationalen Website, darunter Produktbedingungen und Datenschutzrichtlinie. Ob die Vertragslage für personenbezogene Daten genügt, muss der Datenschutz anhand dieser Dokumente bewerten; ein Rechenort in der EU ersetzt diese Prüfung nicht.

Modelle anderer Hersteller: Für Modellinferenz, die Drittanbieter direkt über Model Studio anbieten, gelten laut Data Retention Policy deren eigene Bedingungen, und ZDR greift dort nicht. Welche Modelle das konkret betrifft, nennt die Seite nicht. DeepSeek, Kimi und GLM stehen in Frankfurt ohnehin nur mit Global in der Preisliste.

Qualität: Ob qwen3.8-flash oder qwen-plus deutsche Fachtexte gut genug bearbeitet, sagt der Datenort nicht. Das klärt nur ein Test mit eigenen Aufgaben gegen die bisherige Lösung, wie ihn die Anbieterseite als Prüfpunkt nennt. Wer mehr Modellauswahl und vollen Einfluss auf den Ort braucht, sollte offene Qwen-Gewichte im Eigenbetrieb oder bei einem Hostingpartner prüfen, siehe etwa die Analyse zu Qwen3.6-27B.

Pilotfragen vor dem Einsatz

1. In welchem Bereitstellungsbereich läuft jeder Arbeitsbereich, und welche API-Schlüssel stammen aus Arbeitsbereichen mit Global?
2. Reichen die Modelle im EU-Bereich für die Aufgabe, und wer entscheidet, falls nur ein Global-Modell sie lösen kann?
3. Was passiert bei einem Testaufruf aus einem EU-Arbeitsbereich an ein Modell ohne EU-Bereitstellung, und wird das protokolliert?
4. Brauchen wir Null-Speicherung, und ist sichergestellt, dass ein ZDR-Arbeitsbereich nur ZDR-fähige Modelle aufruft?
5. Welche Datenklassen dürfen in den Test, solange Vertrag und Zugriffswege von Alibaba Cloud International nicht geprüft sind?

Fazit: Erst den Arbeitsbereich festlegen, dann das Modell wählen

Quellen

Weiterführende Artikel auf AI-Fabrik