Zwei Aussagen, die oft für eine gehalten werden
Datenresidenz heißt: wo Daten liegen, wenn sie liegen. Inferenz heißt: wo gerechnet wird, wenn Ihr Prompt verarbeitet wird. Das erste ist ein Speicherort, das zweite ein Rechenort, und die EU-Residency-Zusagen der Anbieter betreffen überwiegend das erste.
Für ChatGPT Enterprise gilt nach der Recherche vom 2026-09-01: die EU-Residency deckt Daten im Ruhezustand, nicht die Inferenz (Quellen: stackcyber.com, radar.firstaimovers.com).
Warum das für einen Prompt der entscheidende Punkt ist
Ein Prompt ist im Moment der Verarbeitung nicht „im Ruhezustand". Er ist genau dann im Klartext dort, wo gerechnet wird. Wenn Ihre Anforderung lautet „diese Inhalte verlassen den europäischen Rechtsraum nicht", dann ist die Speicherzusage die Antwort auf eine andere Frage.
Was Sie prüfen können, und was nicht
- Prüfbar: was Ihr Vertrag über Speicherung sagt, welche Subprozessoren gelistet sind, welche Zertifikate vorliegen.
- Nicht prüfbar von außen: in welchem Rechenzentrum ein einzelner Prompt verarbeitet wurde. Der Anbieter protokolliert das nicht für Sie.
Nachweisbar ist deshalb nur die Grenze, die Sie selbst ziehen: eine Kontrollschicht, die vor dem Egress klassifiziert, maskiert und protokolliert. Was maskiert hinausgeht, kann auch außerhalb der EU verarbeitet werden, ohne dass Klartext den Rechtsraum verlässt.
Was BRANE hier nicht leistet. Es belegt, was das Modell empfangen hat — nicht, was der Anbieter danach damit macht. Diese Grenze ist der Grund, warum die Maskierung vor dem Egress liegt und nicht danach.