Mistral-API in der EU: Was der Standard-Endpunkt nicht zusagt und wie Unternehmen Region und Speicherung festlegen

Der Beitrag richtet sich an Entwicklungs- und Plattformteams sowie Datenschutzverantwortliche, die Mistral-Modelle per API in eigene Anwendungen einbauen. Sinnvoll beginnt man nicht mit der Modellwahl, sondern mit drei Einstellungen, die über den Datenweg entscheiden: Endpunkt, Art der Funktion und Speicherung. Wer sie zuerst festlegt, kann danach Modelle vergleichen, ohne die Datenschutzbewertung jedes Mal neu zu beginnen.

Der Weg einer Anfrage in vier Schritten

Redaktionelle, schematische Darstellung auf Basis der Mistral-Dokumentation zu regionaler Inferenz und Null-Speicherung, Stand 9. November 2026.

Drei Endpunkte, drei Zusagen

Seit 11. August 2026 sind die regionalen Endpunkte laut Mistral allgemein verfügbar. Die Dokumentation zur regionalen Inferenz unterscheidet drei Hosts: Der globale Endpunkt api.mistral.ai ist nicht an eine Region gebunden, und Mistral legt sich für Anfragen dorthin auf keinen Verarbeitungsort fest. api.eu.mistral.ai verarbeitet in mehreren Rechenzentren in EU- und EFTA-Staaten, api.us.mistral.ai in den USA. Für beide regionalen Endpunkte berechnet Mistral den 1,1-fachen Listenpreis, für Ein- und Ausgabetokens ebenso wie für Cache-Zugriffe.

Beleg aus der Herstellerdoku

123

1. Für den globalen Endpunkt sagt Mistral ausdrücklich keinen Verarbeitungsort zu.
2. Der globale Endpunkt hat keinen Aufschlag, die regionalen kosten das 1,1-Fache.
3. „EU und EFTA“ schließt neben EU-Staaten auch Länder wie Norwegen oder die Schweiz ein.

Das steht in einem gewissen Spannungsverhältnis zum Hilfeartikel vom 12. August 2026, nach dem Daten standardmäßig in der EU gehostet werden. Beides kann zugleich stimmen: Der Hilfeartikel beschreibt den Speicherort, die Dokumentation den Ort der Berechnung. Für eine Datenschutzbewertung reicht der Speicherort aber nicht. Wer eine Verarbeitung in der EU zusichern will, braucht den EU-Endpunkt. Selbst dann bleibt laut Dokumentation die Steuerungsebene global: Kontodaten, API-Schlüssel, Abrechnung, Zugriffsverwaltung und Nutzungsanalysen können außerhalb der gewählten Region verarbeitet werden.

Was eine Anfrage wirklich zusichert

Drei Einstellungen bestimmen zusammen, was mit einer Anfrage geschieht. Der Konfigurator zeigt, was Mistral für die jeweilige Kombination zusagt.

Redaktioneller Konfigurator auf Basis der Mistral-Dokumentation zu regionaler Inferenz und Null-Speicherung, Stand 9. November 2026. Er zeigt die Zusagen des Herstellers, keine eigene Messung.

Zwei Punkte aus der Dokumentation werden leicht übersehen. Erstens bieten die regionalen Endpunkte nur Modelle an, die in dieser Region gehostet werden; welche das sind, zeigt eine Abfrage der Modellliste gegen den regionalen Endpunkt. Zweitens ist von den eingebauten Werkzeugen regional nur Function Calling verfügbar. Nutzt ein Workload Funktionen, die regional nicht unterstützt werden, gelten die regionalen Zusagen für diesen Workload nicht. Für den Nachweis empfiehlt Mistral, je Anfrage Hostname, SDK-Einstellung, Modell, Zeitstempel und Request-ID zu protokollieren.

Wo Null-Speicherung greift und wo nicht

Null-Speicherung (Zero Data Retention, ZDR) gibt es laut Mistral nur mit bezahltem Tarif, auf begründeten Antrag und nach Prüfung durch Mistral. Sie gilt ausschließlich für zustandslose Endpunkte. Funktionen, die einen Verlauf, einen Anwendungszustand oder Dokumente für spätere Abfragen brauchen, speichern zwangsläufig.

Eigene Zusammenstellung nach der Mistral-Dokumentation zu Zero Data Retention, abgerufen am 9. November 2026.

Davon getrennt ist die Trainingsnutzung. Laut Hilfeartikel vom 3. September 2026 lässt sie sich für Studio und API im Admin-Bereich unter „Privacy“ mit der Einstellung „Anonymous improvement data“ abschalten, getrennt vom Schalter für Vibe. Welcher Wert voreingestellt ist, nennt der Artikel für die API nicht; der Schalter sollte deshalb bei der Einrichtung geprüft werden. Die Unterschiede zwischen Training, Aufbewahrung und Null-Speicherung haben wir im Beitrag zu Mistral Vibe erklärt.

Was die EU-Zusage kostet

Die Preisliste nennt Listenpreise in US-Dollar je Million Tokens. Der regionale Aufschlag von 10 % ist bei den meisten Anwendungen kleiner als der Unterschied zwischen zwei Modellgrößen.

Listenpreise je Million Tokens in US-Dollar laut Mistral-Preisliste, abgerufen am 9. November 2026, ohne Steuern. Der schraffierte Aufschlag für den EU-Endpunkt ist eine eigene Rechnung nach dem Faktor 1,1 aus der Dokumentation.

Eigene Rechnung nach den Listenpreisen der Mistral-Preisliste (US-Dollar, ohne Steuern, abgerufen am 9. November 2026) und dem Faktor 1,1 für regionale Endpunkte. Cache-Rabatte und Batch-Preise sind nicht berücksichtigt. Voreinstellung: 200 Mio. Eingabe- und 40 Mio. Ausgabetokens mit Mistral Large 4.

Wo die API im Mistral-Angebot steht

Im Angebot, das wir auf der Seite Mistral AI für Unternehmen zusammenfassen, ist die API der Baustein für eigene Anwendungen. Daneben stehen Vibe als fertiges Werkzeug für Beschäftigte und offene Modelle für den Eigenbetrieb, etwa Mistral Large 4. Studio ist die Plattform um die API herum, mit Agenten, Workflows, Apps, Observability und Evaluations. Nicht behandelt werden hier die Qualität der Modelle und Vergleiche mit anderen Anbietern; dafür sind eigene Tests mit deutschen Fachaufgaben nötig.

Ein hypothetisches Beispiel: Eine Krankenkasse lässt eingehende Briefe per OCR auslesen und mit einem Sprachmodell einem Vorgang zuordnen. Beides sind zustandslose Aufrufe, die über den EU-Endpunkt laufen und für die Null-Speicherung beantragt werden kann. Die Kasse plant zusätzlich einen Agenten in Studio, der Rückfragen an Versicherte vorbereitet. Dieser Teil läuft weder regional noch speicherfrei. Die saubere Lösung ist, den Agenten selbst zu orchestrieren und nur die Modellaufrufe über die API zu schicken, mit Verlauf und Dokumenten in der eigenen Datenbank.

Welche Einstellung passt zu Ihrer Anwendung?

Vier Fragen genügen, um die Konfiguration einer Anwendung einzuordnen. Der Entscheidungshelfer übersetzt die Antworten in Endpunkt, Speicherung und Architektur.

Pilotfragen vor dem Einsatz

1. Laufen alle Aufrufe nachweislich über api.eu.mistral.ai, und protokollieren wir Hostname, Modell und Request-ID?
2. Ist das gewünschte Modell am EU-Endpunkt verfügbar, geprüft über die Modellliste dieses Endpunkts?
3. Brauchen wir Agents, Batch, Files oder eingebaute Werkzeuge außer Function Calling, die aus der EU-Zusage herausfallen?
4. Ist Null-Speicherung für Anwendungen mit personenbezogenen Daten beantragt und im Admin-Bereich sichtbar?
5. Ist „Anonymous improvement data“ für Studio und API abgeschaltet, und wer prüft das bei neuen Organisationen?

Kleine Teams kommen mit EU-Endpunkt, zustandslosen Aufrufen und abgeschalteter Trainingsnutzung aus. Wer personenbezogene Daten verarbeitet, ergänzt Null-Speicherung und eine Protokollierung, die den Endpunkt je Anfrage belegt. Für Agenten mit sensiblen Daten führt der Weg derzeit über eigene Orchestrierung oder einen Betrieb in eigener Infrastruktur.

Fazit: Die EU-Zusage muss man einschalten

Quellen

Weiterführende Artikel auf AI-Fabrik