In 30 Sekunden
- Ein Weg in die EU-Datenzone: Laut Microsoft lässt sich DeepSeek-V4-Flash in Microsoft Foundry als „Data Zone Standard“ in sieben EU-Regionen bereitstellen, darunter Germany West Central. Verarbeitet wird dann innerhalb der Microsoft-EU-Datenzone, die auch EFTA-Staaten wie Norwegen und die Schweiz einschließen kann.
- V4-Pro nur global: DeepSeek-V4-Pro gibt es in europäischen Azure-Regionen nur als „Global Standard“. Prompts können dann in jeder Azure-Region verarbeitet werden.
- AWS und Google ohne EU-Option für V4: Bedrock führt kein V4, nur V3.2 unter anderem in Stockholm. Google bietet DeepSeek-V4.1-Flash als Vorschau nur über den globalen Endpunkt an, der laut Google keinen Datenort zusichert.
- Plattform ersetzt keine Prüfung: Auch gehostet bleiben eigene Sicherheitstests, Vertragsprüfung und ein Plan für Modellwechsel Aufgabe des Unternehmens.
Executive Summary
Wer DeepSeek nutzen will, ohne Daten an die DeepSeek-API zu senden, hat unter den hier untersuchten verwalteten Angeboten derzeit genau einen dokumentierten Weg, die aktuelle Generation in einer europäischen Datenzone zu betreiben: V4-Flash in der EU-Datenzone von Microsoft Foundry. Sie kann auch EFTA-Staaten einschließen; eine Vorgabe „nur EU-Mitgliedstaaten“ erfüllt dieser Weg daher nicht zugesichert. Für V4-Pro, für Google und für Alibaba Cloud in Frankfurt gilt globale Verarbeitung, bei AWS gibt es nur die Vorgängergeneration. Wer mehr braucht, landet beim Eigenbetrieb oder bei einem EU-Hostingpartner.
Was Unternehmen jetzt tun sollten
- Architektur, vor dem PilotFestlegen, ob V4-Flash für den Anwendungsfall reicht. Nur dann ist ein gehosteter Weg mit EU-Datenzone dokumentiert.
- Cloud-Plattformteam, beim EinrichtenIn Azure die Bereitstellungsart „Global Standard“ für Projekte, deren Vorgaben die Microsoft-EU-Datenzone erfüllt, per Azure Policy sperren und nur „Data Zone Standard“ in einer EU-Region zulassen.
- Sicherheit und Datenschutz, vor EchtdatenEigene Tests gegen Prompt-Injection und Werkzeugmissbrauch durchführen und die Vertragslage des Cloud-Anbieters für das gehostete Modell prüfen.
Der Beitrag richtet sich an IT-Leitung, Cloud-Architektur und Datenschutz in Unternehmen, die DeepSeek-Modelle einsetzen wollen, aber die DeepSeek-API wegen der Verarbeitung in China ausschließen. Er beantwortet eine Frage: Auf welcher großen Cloud-Plattform läuft ein aktuelles DeepSeek-Modell so, dass die Verarbeitung in Europa bleibt, und was genau sagt der Anbieter dabei zu? Sinnvoll ist es, mit der Modellfrage zu beginnen, weil die Antwort je Modell anders ausfällt.
Wo der Weg über Cloud-Plattformen im DeepSeek-Angebot steht
DeepSeek selbst bietet zwei Wege an: die eigene API und offene Modellgewichte. Die Seite DeepSeek für Unternehmen ordnet beide ein und nennt als Prüfpunkt den Betriebsweg: Eigenbetrieb oder EU-Hosting mit klarer Verantwortung für Updates und Sicherheit. Die DeepSeek-API scheidet für viele Unternehmen aus, weil ihr Verarbeitungsort unklar ist und die Datenschutzerklärung China nennt, wie der Beitrag zur DeepSeek-API im Unternehmen zeigt. Der Eigenbetrieb verlangt viel Hardware und ein eigenes Team, beschrieben im Beitrag zu DeepSeek V4 im Eigenbetrieb.
Dazwischen liegt der Bezug über eine Cloud-Plattform, die die offenen Gewichte selbst betreibt. Dieser Beitrag vergleicht Microsoft Foundry, Amazon Bedrock und Google Cloud, dazu Alibaba Cloud Model Studio, das DeepSeek ebenfalls anbietet. Nicht betrachtet werden europäische Hostinganbieter und selbst betriebene Instanzen in einer Cloud, etwa auf gemieteten GPU-Servern; dort gelten die Regeln des Eigenbetriebs.
Microsoft Foundry: V4-Flash mit EU-Datenzone, V4-Pro nur global
Microsoft führt DeepSeek-Modelle als „Foundry Models sold by Azure“. Laut Datenschutzseite hostet Microsoft diese Modelle in der eigenen Azure-Umgebung. Prompts und Antworten sind für die Modellanbieter nicht zugänglich, und die Modelle interagieren nicht mit Diensten des Anbieters. Für die Verarbeitung gilt das Microsoft Products and Services Data Protection Addendum.
Wo verarbeitet wird, hängt von der Bereitstellungsart ab. Bei „Global“ kann jede Azure-Region rechnen, bei „Data Zone“ nur Regionen in der von Microsoft festgelegten Zone. Die EU-Datenzone folgt laut Microsoft der EU Data Boundary und kann auch EFTA-Staaten wie Norwegen und die Schweiz einschließen. Gespeicherte Daten bleiben in beiden Fällen in der gewählten Azure-Geografie.
Die Tabelle der Regionen (Seitenstand laut Microsoft: 19. Oktober 2026) zeigt für DeepSeek ein klares Bild:
| Modell (Version) | Data Zone Standard in der EU | Global Standard in Europa |
|---|---|---|
| DeepSeek-V4-Flash (2026-04-23) | Ja: France Central, Germany West Central, Italy North, Poland Central, Spain Central, Sweden Central, West Europe | Ja, in zwölf europäischen Regionen |
| DeepSeek-V4-Flash-0731 (2026-07-31) | Nein | Ja |
| DeepSeek-V4-Pro (2026-04-23) | Nein, Data Zone nur in US-Regionen | Ja |
Quelle: Microsoft Learn, Region availability for Foundry Models sold by Azure, Abschnitte Global Standard und Data Zone Standard, abgerufen am 14. November 2026. Eine regionale Bereitstellung („Standard“) führt die Tabelle für DeepSeek-V4 nicht.
Praktisch heißt das: Für V4-Flash gibt es einen Weg mit Verarbeitung in der EU-Datenzone, für V4-Pro und die neuere Flash-Fassung vom 31. Juli nicht. Microsoft empfiehlt Global Standard ausdrücklich als Startpunkt, weil neue Modelle dort zuerst erscheinen und am günstigsten sind. Wer eine Vorgabe zum Datenort hat, sollte das nicht übernehmen, sondern die Bereitstellungsart Global Standard über die in der Dokumentation beschriebene Azure Policy sperren. Sonst genügt ein Klick im Portal, um ein Projekt auf weltweite Verarbeitung umzustellen.
Amazon Bedrock und Google Cloud: keine EU-Option für V4
Amazon Bedrock führt in der Modellübersicht DeepSeek V3.2, V3.1 und R1, aber kein V4. Laut Modellkarte läuft V3.2 nur regional, ohne regionsübergreifende Profile, in Europa in Stockholm (eu-north-1) und London (eu-west-2). Damit bleibt die Verarbeitung in Stockholm, wenn das Modell dort aufgerufen wird. Der Haken ist die Generation: 164.000 Tokens Kontext, höchstens 8.000 Tokens Ausgabe, und AWS nennt als frühestes Ende der Verfügbarkeit den 1. Dezember 2026.
Google bietet laut Modellseite DeepSeek-V4.1-Flash als verwaltete API an. Die Standortübersicht (Stand 13. November 2026) führt das Modell als Vorschau und markiert nur den globalen Endpunkt, nicht die EU-Multiregion und keine europäische Einzelregion. Über den globalen Endpunkt schreibt Google, er unterstütze keine Anforderungen an den Datenort, und Kunden könnten nicht steuern oder wissen, in welche Region eine Anfrage geht.
Zum Vergleich: Alibaba Cloud Model Studio führt DeepSeek-Modelle in Frankfurt laut Preisliste nur im Bereitstellungsbereich Global, der laut Regionsseite auch Rechenknoten auf dem chinesischen Festland einschließt.
Die Animation zeigt die vier Plattformen schematisch als Spuren: Welche Spur endet in einer europäischen Datenzone oder Region, welche nicht?
Redaktionelle, schematische Darstellung von AI-Fabrik nach den Dokumentationen von Microsoft, AWS, Google Cloud und Alibaba Cloud, abgerufen am 14. November 2026. Die Länge der Spuren hat keine Bedeutung; es zählt nur der Endpunkt.
Ein gehostetes DeepSeek-Modell ist nur so europäisch wie seine Bereitstellungsart. Unter den untersuchten Plattformen gilt das für die aktuelle Generation derzeit nur für V4-Flash in der EU-Datenzone von Microsoft.
Was die Plattform übernimmt und was nicht
Der Weg über eine Cloud-Plattform löst die Datenfrage gegenüber DeepSeek: Bei Microsoft sind Prompts für den Modellanbieter laut Datenschutzseite nicht zugänglich. Er nimmt dem Unternehmen auch den Betrieb der Hardware ab. Drei Aufgaben bleiben trotzdem.
Sicherheit: Ein gehostetes Modell verhält sich bei Prompt-Injection und Werkzeugaufrufen nicht automatisch anders als das Original. Die Schutzschichten, Testfälle und Abnahmekriterien aus dem Beitrag zum Sicherheitstestplan für DeepSeek mit Werkzeugen gelten deshalb auch hier. Plattformfunktionen wie die Inhaltsfilter von Foundry sind eine zusätzliche Schicht, kein Ersatz für eigene Tests.
Modellwechsel: Plattformen führen feste Modellfassungen mit eigenem Lebenszyklus. Foundry führt V4-Flash in zwei Fassungen mit unterschiedlicher Verfügbarkeit, und bei Bedrock steht für V3.2 ein frühestes Ende fest. Wer auf einer Fassung aufbaut, braucht einen Plan, wie Nachfolger getestet und übernommen werden, und muss bei jedem Wechsel die Bereitstellungsart erneut prüfen: Die neuere Flash-Fassung gibt es in Europa bisher nur global.
Missbrauchsüberwachung und Vertrag: Microsoft speichert Prompts für die Missbrauchsüberwachung in der Geografie der Ressource; bei Bereitstellungen im Europäischen Wirtschaftsraum sitzen die prüfenden Mitarbeitenden laut Datenschutzseite dort. Ob das für die vorgesehenen Daten genügt oder eine geänderte Missbrauchsüberwachung beantragt werden sollte, muss der Datenschutz entscheiden. Vorschaumodelle können laut Microsoft andere Datenschutzregeln haben.
Global ist der bequeme Standard: Bei Microsoft empfiehlt die Dokumentation Global Standard als Einstieg, bei Google ist für DeepSeek nur der globale Endpunkt markiert, bei Alibaba ist DeepSeek in Frankfurt nur global verfügbar. Ohne technische Sperre entscheidet im Zweifel ein Entwickler beim Anlegen über den Datenort. Diese Entscheidung gehört in eine Richtlinie, nicht in die Konsole.
Welcher Weg zu welchem Bedarf passt
| Bedarf | Passender Weg | Was zu klären bleibt |
|---|---|---|
| V4-Flash reicht, Verarbeitung in der EU-Datenzone (inklusive möglicher EFTA-Staaten) genügt | Microsoft Foundry, Data Zone Standard in einer EU-Region | Sperre für Global Standard, Missbrauchsüberwachung, eigene Sicherheitstests |
| V4-Pro, neueste Fassung oder Vorgabe „nur EU-Mitgliedstaaten“ | Eigenbetrieb oder EU-Hostingpartner mit den offenen Gewichten | Hardware, Team, Update-Takt, Verantwortung im Vertrag |
| Bestehende AWS-Landschaft, ältere Generation genügt | Bedrock mit V3.2 in Stockholm | Ende der Verfügbarkeit, Nachfolger, Grenzen bei Kontext und Ausgabe |
| Keine Vorgabe zum Datenort, nur öffentliche Testdaten | Globale Bereitstellungen auf allen Plattformen | Datenklassen dokumentiert begrenzen, bevor Echtdaten folgen |
Einordnung von AI-Fabrik nach dem Stand der Herstellerdokumentation am 14. November 2026. Europäische Hostinganbieter wurden nicht geprüft.
Pilotfragen vor dem Einsatz
- Reicht DeepSeek-V4-Flash für die Aufgabe, oder brauchen wir V4-Pro, für das es bei den untersuchten Plattformen keine europäische Datenzone gibt?
- Ist die Bereitstellungsart Global Standard für Projekte, deren Vorgaben die Microsoft-EU-Datenzone erfüllt, technisch gesperrt, und wer darf Ausnahmen genehmigen?
- Genügt die EU-Datenzone, die laut Microsoft auch EFTA-Staaten einschließen kann, oder verlangt eine Vorgabe ausschließlich EU-Mitgliedstaaten oder ein bestimmtes Land? Dann erfüllt dieser Weg sie nicht zugesichert.
- Wer testet das gehostete Modell auf Prompt-Injection und Werkzeugmissbrauch, und wiederholen wir die Tests bei jedem Wechsel der Modellfassung?
- Wie gehen wir mit Missbrauchsüberwachung und Vorschaumodellen um, wenn personenbezogene Daten verarbeitet werden?
Fazit: Der Weg in die EU-Datenzone führt derzeit über V4-Flash bei Microsoft
Der Bezug über eine große Cloud-Plattform ist für DeepSeek kein allgemeiner Ausweg aus der Datenortfrage. Unter den hier untersuchten Angeboten funktioniert er nach der aktuellen Dokumentation für genau ein Modell der aktuellen Generation: V4-Flash in der EU-Datenzone von Microsoft Foundry, die auch EFTA-Staaten einschließen kann. Für alles andere bleiben globale Verarbeitung, die Vorgängergeneration bei AWS oder der Eigenbetrieb. Wer DeepSeek mit EU-Vorgabe pilotieren will, sollte deshalb zuerst prüfen, ob die EU-Datenzone der Vorgabe genügt und V4-Flash die Aufgabe trägt, und die globale Bereitstellung von Anfang an technisch sperren.
Die nächste Entscheidung: Wird ein Pilot mit DeepSeek-V4-Flash als Data Zone Standard in Germany West Central oder einer anderen EU-Region freigegeben, mit gesperrter globaler Bereitstellung?
Quellen
Plattformanbieter (abgerufen am 14. November 2026)
- Microsoft Learn: Region availability for Foundry Models sold by Azure (Stand 19. Oktober 2026)
- Microsoft Learn: Understanding deployment types in Microsoft Foundry Models
- Microsoft Learn: Data, privacy, and security for Foundry Models sold by Azure
- AWS: Models at a glance und Modellkarte DeepSeek V3.2
- Google Cloud: DeepSeek models und Deployments and endpoints (Stand 13. November 2026)
- Alibaba Cloud: Model inference pricing und Germany (Frankfurt)
Weiterführende Artikel auf AI-Fabrik
Jeden Freitag die neuen AI-Fabrik-Analysen kompakt per E-Mail: Modelle, Tools, DSGVO und EU AI Act mit Blick auf Unternehmen im DACH-Raum. Kostenlos, jederzeit abbestellbar.
