DeutschlandGPT oder Myra AI Workspace?
DeutschlandGPT ist eine KI-Plattform der DeutschlandGPT GmbH aus Germering, die sich an den Mittelstand und an Verwaltungen richtet. Sie bündelt die Modelle mehrerer großer Anbieter, speichert auf der Open Telekom Cloud in Deutschland und lässt die Modelle über europäische Zugänge rechnen. Wer eine Alternative sucht, landet meist bei einer Frage: Soll das Modell bei einem Cloud-Anbieter laufen oder beim Plattformbetreiber selbst? Myra AI Workspace beantwortet sie mit eigenen Modellservern in der EU, einer Modellsperre pro Projekt und einer Maskierung personenbezogener Daten, bevor ein externes Modell den Text sieht.
Alle Angaben zu DeutschlandGPT stammen von deutschlandgpt.de, abgerufen am 12.10.2026. Preise vergleichen wir nicht.
Wofür DeutschlandGPT Anerkennung verdient
Das Trust Center gehört zu den offensten, die wir bei deutschen Anbietern kennen. Dort stehen beide TÜV-Zertifikate mit Registriernummer und Geltungsbereich, die zehn Unterauftragsverarbeiter mit Ort und eine eigene Rubrik „Grenzen“, in der DeutschlandGPT aufschreibt, was es nicht kann. Wer in der Beschaffung erst lesen und dann telefonieren will, findet dort fast alles ohne Formular. Für Finanzunternehmen liegt eine DORA-Ergänzungsvereinbarung nach Art. 30 bereit.
Für Kanzleien und Arztpraxen gibt es einen Berufsgeheimnisträger-Modus, den eine Administratorin im Business-Tarif selbst einschaltet. Danach sind technisch nur noch Unterauftragnehmer erreichbar, die eine Verschwiegenheitsverpflichtung nach § 203 Abs. 4 S. 2 StGB übernommen haben, und für jeden davon nennt DeutschlandGPT Form und Datum der Verpflichtung. Das ist sauber gelöst.
Beim Funktionsumfang ist DeutschlandGPT breit aufgestellt. Neben Chat und Workflows gibt es Meeting-Transkription, ein Chat-Widget für die eigene Website, eine Lernplattform mit Zertifikaten. Office-Add-ins gehören ebenso dazu wie Apps für jedes gängige Betriebssystem. Die Modellseite listet 55 Sprachmodelle von sieben Anbietern. Wer vor allem eine große Auswahl aktueller Modelle mit EU-Verarbeitung und eine Plattform mit vielen Bausteinen sucht, ist dort gut aufgehoben.
Was mit einem Prompt passiert
Am deutlichsten wird der Unterschied, wenn man einer einzigen Anfrage folgt. Nehmen wir an, jemand in der Personalabteilung fügt einen Bewerbungslebenslauf ein und bittet um eine Zusammenfassung.
Bei DeutschlandGPT geht der Text verschlüsselt an die Plattform auf der Open Telekom Cloud. Hat die Person ein Claude-Modell gewählt, schickt die Plattform den Lebenslauf über AWS an Anthropics Modell, bei GPT über Microsoft Azure, jeweils in einem EU-Rechenzentrum. Mit allen Modellanbietern hat DeutschlandGPT Zero-Data-Retention vereinbart, dort soll also nach der Antwort nichts liegen bleiben. Der Lebenslauf erreicht das Modell aber vollständig, samt Namen und Geburtsdatum. Eine Maskierung vor dem Modellaufruf haben wir auf den Seiten von DeutschlandGPT nicht gefunden. Wählt die Person eines der Open-Source-Modelle, rechnet laut Modellseite T-Systems in Deutschland.
Bei Myra AI Workspace sieht die Person vor dem Absenden eine farbige Anzeige neben der Modellauswahl. Grün mit „Lokales Modell“ oder „Lokal + Maskierung“ heißt, dass ein Myra-Modell antwortet, das auf Myras eigener EU-Infrastruktur läuft. Gelb mit „Datenschutz an“ bedeutet: Ein externes Modell antwortet, die persönlichen Angaben werden vorher durch Platzhalter ersetzt, in der Antwort stehen sie wieder im Klartext. Rot mit „Datenschutz aus“ warnt davor, dass ein externes Modell den Text unverändert bekommt. Über „Vorschau“ lässt sich prüfen, was maskiert wird.
Liegt der Lebenslauf in einem Projekt mit der Zugriffsstufe „Nur lokal“, stellt sich die Frage gar nicht. Die Modellauswahl zeigt dann nur Myra-Modelle. Websuche und externe Tools sind gesperrt, und der Server lehnt Anfragen an Cloud-Modelle ab.
Die Unterschiede in einer Tabelle
| Merkmal | DeutschlandGPT | Myra AI Workspace |
|---|---|---|
| Plattform und Speicherung | Open Telekom Cloud (T-Systems), Magdeburg und Biere | Myra-Infrastruktur, BSI-C5-Typ-2-testiert |
| Wer die Modelle betreibt | Microsoft Azure, AWS, Google Vertex, OpenAI EU, Mistral; Open-Source-Modelle bei T-Systems und IONOS | Myra-Modelle laufen auf Myras eigener EU-Infrastruktur.¹ Externe Modelle (EU und, wenn erlaubt, international) über das Gateway |
| EU-Verarbeitung | Laut DeutschlandGPT für alle Modelle in EU-Rechenzentren | EU-Untergrenze pro Gateway oder für die ganze Organisation einstellbar; dann werden Routen außerhalb der EU vor dem Anbieteraufruf abgelehnt. Standardmäßig aus |
| Personenbezogene Daten vor dem Modell | Zero-Data-Retention mit allen Modellanbietern; eine Maskierung ist nicht beschrieben | Umkehrbare Maskierung vor externen Modellen, mit „Vorschau“, in allen Tarifen; für die Organisation erzwingbar |
| Modelle beschränken | Pro Rolle oder Gruppe, mehr als 90 Einzelberechtigungen | Pro Projekt über die Zugriffsstufe, etwa „Nur lokal“¹; zusätzlich Modelle pro Gateway abschaltbar |
| Protokoll | Sicherheitsrelevante Aktionen, exportierbar; Aufbewahrung von 30 Tagen bis unbegrenzt wählbar, handelnde Personen pseudonymisierbar | Admin-Änderungen und Sicherheitsereignisse werden protokolliert, bei Bedarf manipulationserkennbar per Hash-Kette. Abruf per API durch Myra, keine eigene Ansicht für Kunden-Admins |
| Anmeldung | SSO per SAML und OIDC, SCIM | SSO per OIDC und SAML, SCIM |
| Berufsgeheimnis | Eigener Modus nach § 203 StGB mit Verpflichtungsnachweis je Unterauftragnehmer | Myra bietet eine Verschwiegenheitsverpflichtung nach § 203 StGB und § 43e BRAO an |
| Zertifikate | ISO 27001 und ISO 9001 (TÜV SÜD); C5 Typ 2 beim Hoster | Myra Security: ISO 27001 auf Basis von IT-Grundschutz; Myra-Infrastruktur BSI-C5-Typ-2-testiert (Testat für die Infrastruktur, nicht für die Anwendung) |
| Eigenes Rechenzentrum | Laut Trust Center nicht angeboten | On-premises auf Anfrage |
Zwei Stellen, an denen DeutschlandGPT vorn liegt
Das Protokoll ist bei DeutschlandGPT für Kunden greifbarer. Die Administration stellt die Aufbewahrung selbst ein, kann die handelnden Personen pseudonymisieren lassen, was beim Betriebsrat hilft, und exportiert die Einträge für eine Prüfung. Bei Myra gibt es für Kunden-Admins keine eigene Protokollansicht; abgerufen wird per API durch Myra. Wer das Protokoll im Alltag selbst durchsehen will, sollte das in die Bewertung aufnehmen.
Die zweite Stelle ist die Dokumentation für die Beschaffung. Unterauftragsverarbeiter, TOMs, DORA-Nachtrag und § 203-Nachweise liegen bei DeutschlandGPT öffentlich und zum Download bereit.
Wann wir Myra empfehlen würden
Wenn es Daten gibt, die überhaupt kein Modell eines Dritten sehen soll, kommt es auf die technische Sperre an. Ein Projekt „Personalakten“ oder „Mandat Müller“ mit „Nur lokal“ hält Cloud-Modelle draußen, auch wenn dieselbe Person im Projekt nebenan ein internationales Modell nutzen darf. Ändern kann diese Stufe nur der Projekt-Owner. Wer einen bezahlten Self-Serve-Tarif nutzt, bucht für die Myra-Modelle das Zusatzpaket „EU-Gov“ dazu.
Ein anderer Grund ist die Frage, wie viele Firmen zwischen Ihrem Text und dem Modell stehen. Bei einem Myra-Modell sind es Myra und niemand sonst, von der Infrastruktur bis zum Modellserver. Bei externen Modellen kommt der jeweilige Anbieter hinzu, sieht dank Maskierung aber weder Namen noch IBAN, soweit die Erkennung sie findet.
Und schließlich der Betrieb im eigenen Haus. Wer KI vollständig im eigenen Rechenzentrum betreiben muss, bekommt Myra AI Workspace on-premises auf Anfrage.
Den Funktionsumfang beider Produkte prüfen Sie am besten an drei echten Aufgaben aus Ihrem Alltag, in einem Pilot mit eigenem Mandanten, SSO und AVV. Mehr zum Produkt steht auf Myra AI Workspace. Wie Sie Mandatsdaten mit KI bearbeiten, beschreibt KI in der Kanzlei und § 203 StGB, und einen Vergleich mit einem weiteren deutschen Anbieter finden Sie unter meinGPT oder Myra AI Workspace.
Häufige Fragen
Wo hostet DeutschlandGPT?
Anwendung und Datenbank laufen laut Trust Center auf der Open Telekom Cloud, die T-Systems in Deutschland betreibt; gespeichert wird in Magdeburg und Biere. Für die Antworten gehen die Inhalte an den jeweils gewählten Modellanbieter, etwa Microsoft Azure, AWS, Google Vertex oder Mistral, jeweils mit Verarbeitung in EU-Rechenzentren. Die Open-Source-Modelle betreibt laut Modellseite ebenfalls T-Systems in Deutschland.
Hat DeutschlandGPT ein BSI-C5-Testat?
DeutschlandGPT selbst nennt ISO 27001 und ISO 9001, beide vom TÜV SÜD. Das C5-Testat Typ 2 gehört nach eigener Darstellung dem Hoster, also der Open Telekom Cloud, und ist auf T-Systems ausgestellt. Bei Myra ist es ähnlich gelagert, nur mit einem Unterschied in der Person: AI Workspace läuft auf BSI-C5-Typ-2-testierter Myra-Infrastruktur. Wer das Testat hält, bietet hier also auch die Plattform an. Die Anwendung selbst ist in beiden Fällen nicht Gegenstand des Testats.
Maskiert DeutschlandGPT personenbezogene Daten vor dem Modell?
Auf den Seiten, die wir am 12.10.2026 geprüft haben, ist keine solche Funktion beschrieben. DeutschlandGPT setzt stattdessen auf Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern und auf EU-Verarbeitung. Myra AI Workspace ersetzt personenbezogene Daten vor einem externen Modell durch Platzhalter und setzt die echten Werte in der Antwort wieder ein. Das ist in allen Tarifen verfügbar.
Gibt es DeutschlandGPT oder Myra AI Workspace auch im eigenen Rechenzentrum?
DeutschlandGPT schreibt im Trust Center selbst, dass es keinen Betrieb im eigenen Rechenzentrum anbietet. Myra AI Workspace gibt es on-premises auf Anfrage. Das C5-Testat gilt dann allerdings nicht für Ihr Rechenzentrum, sondern nur für die Infrastruktur, die Myra selbst betreibt.
Quellen
- DeutschlandGPT: Startseite, abgerufen am 12.10.2026
- DeutschlandGPT: Trust Center (Stand 12.08.2026), abgerufen am 12.10.2026
- DeutschlandGPT: KI-Modelle, abgerufen am 12.10.2026
- DeutschlandGPT: Nutzer & Rechte, abgerufen am 12.10.2026
- DeutschlandGPT: Auftragsverarbeitungsvertrag mit TOMs, abgerufen am 12.10.2026
- DeutschlandGPT: Berufsgeheimnisträger, abgerufen am 12.10.2026
- DeutschlandGPT: Öffentliche Verwaltung, abgerufen am 12.10.2026