Eine Zeile Code.
EU-souveräne LLMs.
OpenAI-kompatibler Endpoint, fünf Routing-Stufen von „alle EU-Provider" bis „self-hosted only". Du tauschst die base_url aus, der Rest bleibt.
Du sendest wie gewohnt
OpenAI-API mit deiner Lieblings-SDK. Du tauschst nur die base_url aus — alle Frameworks, alle Tools, alle Tests funktionieren weiter.
Saferouter wählt den Provider
Pro API-Key gilt ein Compliance-Level (L1–L5). Das Routing wählt ausschließlich Provider, die dieses Level erfüllen — fail-closed, ohne stille Downgrades.
Antwort mit nachweisbarem Pfad
Response-Header zeigen, welcher Provider geantwortet hat. Jede Entscheidung landet im hash-verketteten Audit-Log — .
Cloud Act und DSGVO schließen sich
nicht aus — sie schließen direkten US-Zugriff aus.
Vier Hürden, an denen jede direkte LLM-Integration im DACH-Markt scheitert — ob KRITIS-pflichtig, regulierte Branche oder SaaS mit deutschen B2B-Kunden — und die saferouter strukturell löst.
US Cloud Act
OpenAI, Anthropic & Co. unterliegen US-Recht. Daten in US-Cloud-Diensten sind für US-Behörden zugriffsfähig — auch wenn sie in einer EU-Region liegen.
DSGVO Art. 28
Ohne ordentlichen Auftragsverarbeitungsvertrag, Subunternehmerliste und Standardvertragsklauseln ist die Verarbeitung personenbezogener Daten unzulässig.
BSI / KRITIS
Energie, Gesundheit, Finanzen, ÖPNV: Sektor-Anforderungen verlangen nachvollziehbare Datenflüsse, Audit-Trails und Datenresidenz im EWR.
Branchen-Compliance
BaFin, Bundesnetzagentur, Aufsichtsbehörden des Gesundheitswesens: kein Cloud-Vendor-Lock-in, keine intransparenten Subprozessoren.
Fünf Sicherheitsstufen.
Pro API-Key.
Alle fünf Stufen sind DSGVO-konform und routen ausschließlich auf EU-Region-Endpoints. Sie unterscheiden sich beim und beim Datenminimierungs-Aufwand — nicht beim Datenstandort. Fail-closed, ohne stille Downgrades.
- L1
Open
DSGVO-konform mit Cloud-Act-RestrisikoDSGVO-konformes Routing über alle EU-Region-Endpoints. Maximaler Modell-Pool, beste Latenz, niedrigste Preise. Das Cloud-Act-Restrisiko durch US-Muttergesellschaften der Hyperscaler bleibt — geeignet für Workloads ohne hochsensible personenbezogene Daten.
- Azure Frankfurt · Bedrock Frankfurt · Vertex europe-west3
- + alle EU-native Provider
- L2
EU-Audit
EU-Region erzwungen + Audit-TrailEU-Region-Constraint hart erzwungen. Strukturiertes Audit-Log pro Request. Standardstufe für produktive Workloads, in denen Logging-Pflicht und Datenflusstransparenz dokumentiert werden müssen.
- L3
EU-required
EU-Residenz + Cloud-Act-DisclosureHard-Constraint: ausschließlich Provider mit nachgewiesener EU-Residenz. Eine Cloud-Act-Exposition (z. B. Azure EU als US-Tochter) erfordert explizite, per Tenant-Flag dokumentierte Akzeptanz.
- L4
PII-Gate
Maskierung verpflichtendVerfügbar Q3 2026Pre-Flight-PII-Erkennung (Microsoft Presidio + spaCy
de_core_news_lg). Personenbezogene Daten werden vor Provider-Forwarding maskiert und nach Antwort re-substituiert. Streaming ist auf L4 technisch deaktiviert.- Names · Adressen · IBAN · Steuer-IDs
- L5
Sovereign
Self-hosted onlyMaximalstufe. Routing ausschließlich auf souveräne, in EU-Rechenzentren betriebene oder On-Premise-deployte Modelle (Aleph Alpha Pharia, BYO). Kein Hyperscaler im Pfad — auch keine EU-Tochter.
Findet das Routing keinen eligiblen Provider, antwortet der Gateway mit 403 no_eligible_provider — niemals stiller Downgrade auf eine niedrigere Stufe.
Routing über den gesamten EU-Stack.
Hyperscaler-EU-Regionen für Modellbreite, EU-native Anbieter für volle Datenresidenz, self-hosted Aleph Alpha für maximale Souveränität — ein OpenAI-kompatibler Endpoint vor allem.
Mehr Provider in der Roadmap: OVHcloud · STACKIT · Open Telekom Cloud · Helsing. Vorschläge? hello@saferouter.tech
Eine Zeile Code.
Volle Compliance.
saferouter spricht 1:1 das OpenAI-Wire-Protokoll. Tausche base_url aus — alles andere bleibt. Streaming, Tool-Calling, JSON-Mode und Embeddings funktionieren exakt wie gewohnt.
- Identische Request- & Response-Schemas
- Streaming-kompatibel (außer L4 — technisch erzwungen)
- Standard-OpenAI-SDKs in jeder Sprache
- Per-Key-Routing, Per-Tenant-Audit
from openai import OpenAI
client = OpenAI(
base_url="https://api.saferouter.tech/v1",
api_key="sk_live_•••••••••••••••",
)
response = client.chat.completions.create(
model="gpt-4o-mini",
messages=[{"role": "user", "content": "Erkläre DSGVO Art. 28 in 2 Sätzen."}],
)
print(response.choices[0].message.content)Compliance & Hosting
Konformität ist eine Architektur-Eigenschaft, kein Add-on.
Provider-Preis + 5,5 %.
Sonst nichts.
Keine Tier-Pakete, keine Seats, keine versteckten Aufschläge auf Token. Du zahlst den Listenpreis des jeweiligen Providers plus eine einmalige Plattform-Gebühr beim Aufladen deines Guthabens.
Auf Provider-Token-Preise. Einmalig beim Credit-Topup. Keine Folgekosten.
- Identisch zum Provider-Listenpreis
- 5,5 % Plattform-Gebühr beim Credit-Kauf
- Pay-as-you-go · keine Mindestlaufzeit
- Fehlversuche kosten nichts
- Cent-genaue Abrechnung pro Token
- Stripe-Topup · SEPA · Kreditkarte
Für Teams mit eigenen Compliance-, SLA- oder Deployment-Anforderungen — ob KRITIS-pflichtig oder einfach mit hohem Volumen.
- Volume-Discounts ab 10 k EUR/Monat
- Eigene Modell-Deployments / BYO
- Dedizierter VPC-Endpoint möglich
- SLA mit 99,95 % Verfügbarkeit
- Priorisierter Support · DACH-Zeitzone
- BSI-C5-Type-2-Bericht (ab Q4 2026)
LLM-Nutzung, die du
deinem Vorstand erklären kannst.
Account anlegen, API-Key ausstellen, base_url ersetzen. Done.