SAP AI Core
DSGVO-Compliance
Datenverarbeitung
Verfügbare EU-Regionen: eu10/eu11 (AWS Frankfurt, Deutschland), eu20 (Azure Niederlande), eu30 (GCP Frankfurt). Der Kunde wählt die Subaccount-Region aus. Für eine strikte Datenhaltung in der EU sollten eu10/eu11/eu20/eu30 ausgewählt werden. Hinweis: Die zugrunde liegende IaaS wird von AWS/Azure/GCP (US-Unternehmen) mit Rechenzentren in der EU betrieben.
Kundendaten in SAP AI Core liegen in der Verantwortung des Kunden. Modelleingaben/-ausgaben werden gemäß den dienstspezifischen Bedingungen verarbeitet. Die Dokumentation von SAP's Generative AI Hub stellt ausdrücklich fest, dass Kundendaten nicht zum Training von Foundation Models verwendet werden.
SAP handelt als Auftragsverarbeiter. Die Aufbewahrung richtet sich nach den SAP BTP-Servicebedingungen und der Kundekonfiguration.
Zertifizierungen & EU-KI-Verordnung
SAP befasst sich aktiv mit der Einhaltung des EU AI Act. SAP-AI-Lösungen unterliegen dem EU AI Act in der Rolle als Anbieter. SAP hat über das Trust Center Erklärungen zur Bereitschaft für den EU AI Act veröffentlicht. SAP-ABAP-1 und SAP-RPT-1 (SAPs eigene Foundation Models) unterliegen den Pflichten eines Anbieters.
Verifizierung
SAP hat seinen Hauptsitz in Walldorf, Deutschland — einem EU-Mitgliedstaat. Für Übermittlungen an US-Hyperscaler (AWS/Azure/GCP), die der Infrastruktur in der EU-Region zugrunde liegen, werden Standardvertragsklauseln (SCC) verwendet. SAP AI Core ist eine PaaS-Schicht auf AWS/Azure/GCP und keine eigene Infrastruktur. ISO 27701 (Privacy Information Management) ist ein starkes Unterscheidungsmerkmal. Die BSI C5-Testierung deckt SAP BTP und SAP S/4HANA Cloud ab. Das umfangreichste Zertifizierungsportfolio aller Anbieter in diesem Verzeichnis. Preisgestaltung über SAP BTP-Credits/CPEA — ausschließlich Enterprise-Lizenzierung.