# Le Chat Enterprise (jetzt Mistral Vibe) im DSGVO-Check

> Europäischer KI-Assistent von Mistral mit EU-Hosting als Standard und Opt-out vom Training für Enterprise.

Kategorie: Assistenten · Anbieter: Mistral AI · geprüft am 25.10.2026

Mistral hat Le Chat in „Vibe“ umbenannt, einen Assistenten für die Arbeit samt Coding-Agent. Konversationen, Einstellungen und Pläne wurden laut Anbieter übernommen. Die Enterprise-Variante lässt sich in der Mistral Cloud, einer privaten Cloud oder On-Premises betreiben und eignet sich für Unternehmen, die einen europäischen Anbieter bevorzugen.

## Datenschutz und EU AI Act

- **Anbieter und Sitz:** Mistral AI, Paris, Frankreich (eingetragen in Paris unter Nr. 952 418 325, Sitz 15 rue des Halles, 75001 Paris). [3]
- **Serverstandort:** Standardmäßig in der EU. Wenn du ausdrücklich den US-API-Endpunkt nutzt, liegen die Daten in den USA. Konkrete Rechenzentrumsorte stehen in der Unterauftragsverarbeiterliste des Trust Centers, die ich nicht abrufen konnte. [2]
- **Datenhaltung in der EU:** Ja, als Standard: „By default, your data is hosted in the European Union.“ Einzelne Funktionen können Daten vorübergehend außerhalb der EU übertragen, Enterprise-Admins können diese Funktionen organisationsweit abschalten. [2]
- **Auftragsverarbeitungsvertrag (AVV):** Ja: Mistral stellt ein öffentliches Data Processing Addendum bereit (Stand 27. Juli 2026), Mistral ist Auftragsverarbeiter. Übermittlungen in Drittländer stützt Mistral auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere Garantien; die Unterauftragsverarbeiter stehen im Trust Center. Französisches Recht gilt nur für die Standardvertragsklauseln bei Kunden in Drittländern. [3]
- **Training mit deinen Daten:** Nein als Standard bei Vibe Enterprise: Kunden sind vom Training abgemeldet, der Opt-in-Schalter liegt bei den Admins. Bei Einzelnutzern ist es anders (nicht standardmäßig abgemeldet). Das DPA nennt Mistral für Modelltraining, Missbrauchsüberwachung und Nutzungsstatistik außerdem als eigenen Verantwortlichen. [4]
- **Zertifizierungen:** Laut Hilfecenter erfüllt Mistral SOC 2 Typ II sowie ISO 27001 und ISO 27701. Die Formulierung lautet „complies with“, einen Zertifikatsnachweis habe ich nicht gesehen, Berichte gibt es über das Trust Center auf Anfrage. [5]
- **Einordnung EU AI Act:** Mistral ist Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (Pflichten seit August 2025). Du bist Betreiber: AI-Literacy-Pflicht seit Februar 2025, Hinweispflicht beim Chat mit KI ab August 2026. Mistral legt seine Trainingsdatensätze nicht offen. [7]

**Datenschutz-Ampel: Grün.** Standardmäßige EU-Datenhaltung, ein öffentliches AVV und Training nur per Opt-in bei Enterprise. Einzelne Funktionen können Daten vorübergehend außerhalb der EU verarbeiten, das kannst du als Admin abschalten.

## Quellen

1. [Mistral, Vibe (früher Le Chat), Produktseite](https://mistral.ai/products/vibe)
2. [Mistral Hilfecenter, Where do you store my data or my Organization's data?](https://help.mistral.ai/en/articles/347629-where-do-you-store-my-data-or-my-organization-s-data)
3. [Mistral AI, Data Processing Addendum (27.07.2026)](https://legal.mistral.ai/terms/data-processing-addendum)
4. [Mistral Hilfecenter, Can I opt out of my input or output data being used for training?](https://help.mistral.ai/en/articles/455207-can-i-opt-out-of-my-input-or-output-data-being-used-for-training)
5. [Mistral Hilfecenter, Do you have SOC 2 or ISO 27001 certification?](https://help.mistral.ai/en/articles/347638-do-you-have-soc-2-or-iso-27001-certification)
6. [Mistral Hilfecenter, Can I activate Zero Data Retention (ZDR)?](https://help.mistral.ai/en/articles/347612-can-i-activate-zero-data-retention-zdr)
7. [Europäische Kommission, Regulatory framework on AI (EU AI Act)](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)