Nur-EU sollte eine Routing-Regel sein, kein Satz auf einer Website

Jeder europäische KI-Anbieter sagt irgendetwas darüber, dass Daten in Europa bleiben. Fast keiner lässt Sie das auf der Anfrage ausdrücken — also lebt die Behauptung auf einer Marketingseite und in einem Vertrag statt im System.

Hier ist sie ein Header:

-H "X-ElephantPool-Require: region:eu"

Der Scheduler gibt diesen Job nur einer Maschine, deren Tags die Anforderung abdecken. Nicht bevorzugt — ausschließlich. Ist nichts Geeignetes verfügbar, erhalten Sie sofort einen 503, der genau das sagt, statt einer Anfrage, die still die Uhr absitzt und einen Timeout meldet.

Der Teil, der entscheidet, ob das etwas bedeutet

Woher der Standort einer Maschine kommt.

Er kommt von der Adresse, von der aus die Maschine sich verbindet, aufgelöst auf unserer Seite. Die Maschine wird nie gefragt, und es gibt kein Feld, mit dem sie antworten könnte. Genau das ist das Design: Ein Host, der sein eigenes region:eu deklarieren könnte, würde die Garantie in ein Ehrensystem verwandeln — und ein Ehrensystem haben Sie mit der Website eines Anbieters bereits.

Es schlägt geschlossen fehl. Lässt sich der Standort nicht feststellen — keine Datenbank, eine nicht routbare Adresse, ein Land, das wir nicht erkennen — bekommt die Maschine kein Regions-Tag, und eine Maschine ohne Tag erhält nie Arbeit, die eines verlangt. Wir verlieren lieber die Kapazität, als Nur-EU-Traffic auf eine Vermutung hin zu routen.

Was wir nicht aufbewahren

Die Adresse. Eine IP ist ein personenbezogenes Datum, und „wir behalten nicht, was wir nicht brauchen" muss für unsere Hosts genauso gelten wie für unsere Kunden. Gespeichert werden ein zweibuchstabiger Ländercode und ein gesalzener Hash, der nur je mit sich selbst verglichen wird — damit wir bemerken, wenn eine Maschine umzieht.

Die Auflösung läuft gegen eine lokale Datenbank. Die Adresse jedes Hosts an einen Drittanbieter-Geolokalisierungsdienst zu schicken, wäre einen halben Tag weniger Arbeit gewesen — und hätte genau das geleakt, was wir versprechen, nicht zu erheben.

Was es beweist, präzise

Dass die Maschine, die Ihre Tokens produziert hat, eine Adresse präsentierte, die einem EU- oder EWR-Land zugeteilt ist, und dass der Scheduler sich geweigert hat, Ihren Job anderswohin zu routen.

Nicht, dass die Hardware physisch dort steht. Adress-Geolokalisierung ist ein Indiz, keine Attestierung, und ein entschlossener Host könnte über ein EU-Netz routen. Hardware-Attestierung würde diese Lücke schließen und ist nicht gebaut. Wir sagen Ihnen lieber, wo die Kante der Garantie verläuft, als Sie sie während eines Audits finden zu lassen.

Die beiden Aussagen, die für die meisten Compliance-Fragen mehr Gewicht tragen, bleiben unverändert und stärker: Die Steuerungsebene läuft in der EU auf Hardware, die diesem Unternehmen gehört, ohne US-Mutter und damit ohne CLOUD-Act-Pflicht, die sie erreicht — und Prompts werden überhaupt nicht aufbewahrt, was die Frage, wo sie kurz verarbeitet wurden, zu einer viel kleineren macht, als sie es sonst wäre.

Es verallgemeinert sich

region:eu ist ein Tag. Der Mechanismus ist ein prefix:value-Vokabular, also funktionieren country:be und gpu:nvidia bereits, und die nächste Achse, die jemand braucht — ein Pool zertifizierter Hardware, die Privatflotte eines Kunden — ist ein neues Präfix statt eines neuen Subsystems. Die vollständige Referenz steht in der Wissensdatenbank.