Mistral Vibe im Unternehmen: Welche Funktionen Daten außerhalb der EU verarbeiten

Der Beitrag richtet sich an IT-Leitungen, Datenschutzbeauftragte und Fachbereiche, die einen KI-Assistenten für Wissensarbeit einführen wollen und Mistral wegen der europäischen Herkunft auf der Liste haben. Sinnvoll beginnt man mit einem kleinen Team, dem Team-Tarif und Vibe Work ohne Konnektoren. Wer zuerst die Schalter für Training und Werkzeuge setzt und dann schrittweise Datenquellen anbindet, erkennt früh, ob der Tarif die nötige Kontrolle bietet.

Was Vibe ist und wo es im Mistral-Angebot steht

Mistral stellte Vibe am 28. Mai 2026 in einem Blogbeitrag als einheitlichen Agenten für Arbeit und Programmierung vor. Das Hilfecenter bestätigt in einem Artikel vom 12. August 2026, dass Le Chat seitdem Vibe heißt; Konten, Tarife und Verläufe bleiben erhalten, die Adresse chat.mistral.ai ebenso. Vibe Work erstellt für mehrstufige Aufgaben zuerst einen Plan und wartet auf Freigabe, bindet über Konnektoren Google Workspace, Outlook, SharePoint, Slack und GitHub an, wertet Tabellen und Datenbanken aus und plant wiederkehrende Aufgaben. Vibe Code läuft als Weboberfläche mit Agenten in einer Cloud-Sandbox, als VS-Code-Erweiterung und als CLI. Den Chat-Modus will Mistral laut Blogbeitrag bald einstellen.

Im Angebot von Mistral, das wir auf der Seite Mistral AI für Unternehmen zusammenfassen, ist Vibe das fertige Werkzeug für Beschäftigte. Daneben stehen Studio und API für eigene Anwendungen sowie offene Modelle für den Eigenbetrieb, etwa Mistral Large 4. Welche Modelle Vibe nutzt, nennt Mistral nicht im Einzelnen, nur „Flaggschiff-Modelle“. Nicht behandelt werden hier die Qualität der Antworten und Vibe Code im Detail.

Welche Kontrollen bieten die Tarife?

Eigene Zusammenfassung der Preisseite und der Hilfeartikel zu Trainingsnutzung und Datenspeicherort, Stand 9. November 2026. Die Preisseite nennt kein Datum und nur Monatspreise; sie zeigt die Beträge in US-Dollar und lässt zwischen Euro sowie zwischen Preisen mit und ohne Steuern umschalten. Vor dem Kauf sollte der Preis in Euro mit Steuerausweis dort abgelesen werden.

Welchen Weg eine Aufgabe in Vibe Work nimmt

Laut Hilfeartikel vom 12. August 2026 liegen Daten standardmäßig in der EU. Je nach Funktion können sie aber vorübergehend in Länder außerhalb der EU übertragen werden, abgesichert etwa über EU-Standardvertragsklauseln. Welche Funktionen das sind, nennt der Artikel nicht; er verweist auf die Liste der Unterauftragsverarbeiter. Dort stehen für Vibe als Infrastruktur Mistral Compute in Frankreich, Microsoft in Schweden und Norwegen, Google in den Niederlanden und Belgien sowie CoreWeave im EWR. Die Websuche läuft über Brave, die Bildgenerierung über Black Forest Labs, beide mit Standort USA. Der Code-Interpreter läuft über E2B in Frankreich, Belgien und den Niederlanden. Für Vibe Code im Web nennt die Liste zusätzlich Anbieter mit Standorten weltweit und in den USA.

Verarbeitung außerhalb der EU ist dabei nicht automatisch unzulässig. Sie braucht aber eine Grundlage nach Kapitel V DSGVO, etwa Standardvertragsklauseln, gehört ins Verarbeitungsverzeichnis und sollte für jede Funktion bewusst entschieden werden. Entscheidend ist, was genau übermittelt wird: Bei der Websuche ist das zumindest die Suchanfrage, bei der Bildgenerierung zumindest der Bildauftrag. Ob auch Teile der Unterhaltung, hochgeladene Dateien oder Metadaten wie Nutzerkennungen mitgehen, beschreibt Mistral öffentlich nicht.

Redaktionelle, schematische Darstellung auf Basis des Mistral-Blogbeitrags zu Vibe, des Hilfeartikels zum Datenspeicherort und der Liste der Unterauftragsverarbeiter, kein Produkt-Screenshot. Welche Daten genau an die Werkzeuge gehen, beschreibt Mistral nicht.

Für die Praxis heißt das: Eine Zusammenfassung interner Dokumente bleibt nach Darstellung von Mistral in der EU. Sobald Vibe für dieselbe Aufgabe im Web sucht, kann zumindest die Suchanfrage an einen Dienstleister in den USA gehen, und Suchanfragen enthalten oft Projekt- oder Kundennamen. Im Enterprise-Tarif lassen sich laut Mistral einige Funktionen mit Übermittlung außerhalb der EU auf Organisationsebene abschalten; welche, nennt der Hilfeartikel nicht, dafür soll man Mistral kontaktieren. Im Team-Tarif ist eine solche zentrale Sperre nicht beschrieben.

Training, Speicherung und Kontrollen

Drei Begriffe werden dabei oft verwechselt. Die Trainingsnutzung regelt, ob Mistral Eingaben zur Verbesserung seiner Modelle verwenden darf. Die Aufbewahrung regelt, wie lange Verläufe und Dateien gespeichert bleiben. Null-Speicherung (Zero Data Retention) bedeutet, dass eine Anfrage nach der Verarbeitung gar nicht gespeichert wird. Wer das Training abschaltet, hat deshalb noch keine Null-Speicherung.

Der Hilfeartikel zur Trainingsnutzung vom 3. September 2026 unterscheidet klar: Private Vibe-Konten sind nicht standardmäßig vom Training ausgenommen und müssen das selbst einstellen. Im Team-Tarif kann der Admin die Trainingsnutzung für die ganze Organisation abschalten. Im Enterprise-Tarif ist sie standardmäßig aus. Hochgeladene Dokumente gelten als Eingabedaten und fallen unter dieselbe Regel. Wichtig für die Einrichtung: Die Schalter für Vibe und für Studio und API sind getrennt und müssen einzeln gesetzt werden.

Null-Speicherung ist laut Mistral für Vibe Work und Chat in keinem Tarif verfügbar, nur für einzelne zustandslose API-Endpunkte auf Antrag. Gelöschte Unterhaltungen entfernt Mistral nach einer kurzen Übergangsfrist; eine feste Frist nennt der Artikel nicht. Für die Löschkonzepte im Unternehmen heißt das: Verläufe in Vibe sind gespeicherte Daten und brauchen eine Regel, wer sie wann löscht.

Ein hypothetisches Beispiel: Ein Ingenieurbüro mit 40 Beschäftigten führt Vibe im Team-Tarif ein. Der Admin schaltet die Trainingsnutzung ab und gibt den SharePoint-Konnektor für die Projektablage frei. Ein Projektleiter lässt Vibe ein Angebot eines Wettbewerbers mit öffentlichen Referenzen vergleichen, Vibe sucht dafür im Web und übergibt den Suchbegriff samt Kundennamen an den Suchdienstleister. Rechtlich ist das nicht automatisch unzulässig, aber es ist eine Übermittlung, die das Büro bewerten und in seiner Nutzungsregel abbilden muss, etwa mit der Vorgabe, Kundennamen nicht in Aufgaben mit Websuche zu verwenden.

Pilotfragen vor dem Einsatz

1. Welche Vibe-Funktionen übertragen Daten außerhalb der EU, und welche davon können wir in unserem Tarif zentral abschalten?
2. Ist die Trainingsnutzung für Vibe und getrennt davon für Studio und API abgeschaltet, und wer prüft das bei neuen Konten?
3. Welche Konnektoren geben wir für welche Gruppen frei, und welche Aufgaben dürfen zeitgesteuert laufen?
4. Wie lange bleiben Verläufe gespeichert, und wer löscht sie nach welcher Regel?
5. Erreicht Vibe bei unseren deutschen Fachaufgaben die Qualität des bisherigen Werkzeugs, gemessen an vorher festgelegten Abnahmekriterien?

Kleine Teams kommen mit dem Team-Tarif aus, wenn sie Training abschalten, Konnektoren eng freigeben und eine kurze Nutzungsregel zu Websuche und Bildgenerierung aufstellen. Wer Vibe breit ausrollt, personenbezogene Daten verarbeitet oder Nachweise braucht, sollte Enterprise mit SSO, Audit-Logs und zentral abgeschalteten Drittlandfunktionen verlangen. Für die fachliche Abnahme helfen die 20 Testfälle für KI-Assistenten.

Fazit: Europäisch im Kern, nicht in jedem Werkzeug

Quellen

Weiterführende Artikel auf AI-Fabrik