meinGPT oder Myra AI Workspace? Ein fairer Vergleich
Wenn Sie ohne Vertriebsgespräch prüfen wollen, was ein Anbieter kostet und mit wem er zusammenarbeitet, ist meinGPT die bequemere Wahl. Dort gibt es einen öffentlichen Preisrechner und einen schnellen Selbsttest, die Unterauftragnehmerliste ist öffentlich einsehbar, und für Beschäftigte bietet meinGPT Schulungen an. Myra AI Workspace passt besser, wenn Infrastruktur und Modellserver beim selben Anbieter liegen sollen und Sie für einzelne Projekte festlegen wollen, dass nur dessen eigene Modelle arbeiten. Davon abgesehen liegen die beiden näher beieinander, als die Produktseiten vermuten lassen. Beide kommen aus Deutschland, hosten in Europa und richten sich an Organisationen, die KI datenschutzbewusst einführen wollen.
Zwei deutsche GmbHs mit ähnlichen Verträgen
meinGPT ist nach eigener Angabe ein Produkt der SelectCode GmbH aus Unterhaching, AI Workspace kommt von der Myra Security GmbH in München. Vertraglich gibt es wenig, woran man die beiden auseinanderhalten könnte. Es gibt jeweils einen AVV, Kundendaten werden nicht fürs Training verwendet, und wer einem Berufsgeheimnis unterliegt, bekommt auf Wunsch eine Verschwiegenheitsverpflichtung. Auch die C5-Frage beantworten beide, wenn auch auf unterschiedliche Weise (siehe unten): Plattform und Daten liegen jeweils auf Infrastruktur, deren Betreiber ein BSI-C5-Typ-2-Testat hat. Und die Maskierung, bei der personenbezogene Daten vor einem externen Modell durch Platzhalter ersetzt werden, kennen ebenfalls beide. Bei meinGPT soll sie laut Ankündigung ab dem 1. November 2026 auf Anfrage verfügbar sein, dazu unten mehr.
meinGPT legt seinen AVV als PDF offen
An einer Stelle ist meinGPT geradezu vorbildlich. Der AVV liegt als versioniertes PDF auf der Website, aktuell Version 2.0.1 mit Stand 24.09.2026, und in der Anlage steht die vollständige Liste der Unterauftragnehmer, jeweils mit Standort. Für eine Beschaffung, die erst prüfen und dann reden will, ist das ein echter Vorteil.
Kanzleien und andere Berufsgeheimnisträger finden in den AGB eine Regelung zu Daten, die unter §§ 203 ff. StGB fallen. Eine gesonderte Verschwiegenheitsverpflichtung lässt sich im Governance-Paket vereinbaren, und zum selben Angebot gehören verpflichtende Trainings für Beschäftigte sowie KI-Nutzungsrichtlinien in mehreren Sprachen.
Bei den Modellen setzt meinGPT auch auf deutsche und europäische Hoster. Unter den KI-Unterauftragnehmern im AVV stehen unter anderem IONOS und STACKIT, ebenso T-Systems. Einen kostenlosen Test starten Sie direkt auf der Website.
Was uns gefällt: Die Dokumentation benennt ihre Grenzen offen. Sie sagt etwa selbst, dass deutsches Plattform-Hosting nicht automatisch bedeutet, dass jede Modellanfrage in Deutschland verarbeitet wird.
Zwölf Punkte im direkten Vergleich
| Kriterium | meinGPT | Myra AI Workspace |
|---|---|---|
| Anbieter | SelectCode GmbH, Unterhaching | Myra Security GmbH, München |
| Betrieb der Plattform | Plattform und Datenlayer auf Hetzner-Infrastruktur in deutschen Rechenzentren (Nürnberg, Falkenstein) | Eigene Infrastruktur von Myra |
| Wo die Modelle laufen | Laut meinGPT laufen mit dem AVV 2.0 alle KI-Modelle in der EU; Modelle außerhalb der EU werden bei Unterzeichnung durch EU-Modelle ersetzt. Der AVV nennt KI-Unterauftragnehmer mit Standort EU, u. a. Microsoft Ireland, Google Ireland, Mistral, IONOS und STACKIT. | Myra-Modelle laufen auf Myras eigener EU-Infrastruktur.¹ Externe Modelle (EU und, wenn erlaubt, international) über das Gateway. |
| EU als Vorgabe | Laut meinGPT mit dem AVV 2.0 für alle Modelle | EU-Untergrenze einstellbar, dann werden Routen außerhalb der EU vor dem Anbieteraufruf abgelehnt; standardmäßig aus |
| Modellfreigabe | Pro Workspace, Team oder Person („Ganzer Workspace“, „Nur ausgewählte“, „Alle außer“) | Pro Projekt über die Zugriffsstufe, z. B. „Nur lokal“: nur Myra-Modelle, keine Cloud-Modelle, keine Websuche, keine externen Tools.¹ Admins können Modelle zusätzlich pro Gateway deaktivieren. |
| Maskierung personenbezogener Daten | Datenschutzfilter angekündigt: ab 01.11.2026 auf Anfrage, pro Workspace von meinGPT freigeschaltet. Ersetzt Daten durch Platzhalter und setzt sie in der Antwort wieder ein, mit Prüfziffernprüfung; Erkennung auf eigenen Servern bei Hetzner (Falkenstein). | In allen Tarifen verfügbar und heute nutzbar. Ersetzt Daten vor einem externen Modell durch Platzhalter und setzt sie in der Antwort wieder ein; deutsche Erkenner mit Prüfsummen-Validierung (z. B. IBAN, Steuer-ID). |
| Audit-Log | Protokoll der Änderungen an sicherheits- und datenschutzrelevanten Einstellungen (wer, wann, welcher Wert, IP-Adresse, Browser), ohne Chat-Inhalte; unbegrenzte Aufbewahrung, Export als CSV oder JSON | Admin-Änderungen und Sicherheitsereignisse werden protokolliert, bei Bedarf manipulationserkennbar per Hash-Kette; Standard-Aufbewahrung 365 Tage. Abfrage per API durch Myra, keine eigene Ansicht für Kunden-Admins |
| Training mit Kundendaten | Laut AVV verwendet kein Unterauftragsverarbeiter die Daten für das Training eigener KI-Modelle; laut Doku keine Nutzung für KI-Training | Myra verwendet Kundendaten nicht zum Training von KI-Modellen; für externe Modelle gelten die Bedingungen des jeweiligen Anbieters |
| Berufsgeheimnisträger | Regelung zu §§ 203 ff. StGB in den AGB; gesonderte Verschwiegenheitsverpflichtung im Governance-Paket vereinbar | Myra bietet eine Verschwiegenheitsverpflichtung nach § 203 StGB und § 43e BRAO an |
| Zertifikate | SelectCode laut eigener Angabe nach ISO 27001:2022 zertifiziert (Zertifikat auf Anfrage). Hoster Hetzner: BSI C5 Typ 2 (seit März 2026) und ISO 27001. | Myra Security: ISMS nach ISO 27001 auf Basis von IT-Grundschutz, PCI-DSS Level 1, IDW PS 951 Typ 2. AI Workspace läuft auf BSI-C5-Typ-2-testierter Myra-Infrastruktur (Testat für die Infrastruktur, nicht für die Anwendung). |
| Auftragsverarbeitung | AVV Version 2.0.1 öffentlich als PDF, Unterauftragnehmer in Anlage 4 | AVV Version 1.1.1 vom 21.08.2026; neue Unterauftragsverarbeiter werden 30 Tage vorher angekündigt, mit Widerspruchsrecht |
| Anmeldung | Microsoft, Google oder Magic Link; Entra ID und SCIM im Governance-Paket | SSO per OIDC oder SAML, SCIM |
Hetzner als Hoster oder Myra als Betreiber
Beide Produkte laufen auf Infrastruktur mit C5-Typ-2-Testat. Bei meinGPT hält der Hoster Hetzner dieses Testat, bei Myra ist es Myra Security selbst. Für Ihre Prüfung bedeutet das zwei verschiedene Konstellationen. Bei Myra liegen Plattform und Infrastruktur bei einem Unternehmen. Bei meinGPT sind es zwei, meinGPT als Anbieter und Hetzner als Hoster. Beides ist üblich. Ihr Verarbeitungsverzeichnis sollte es nur korrekt abbilden.
Ähnlich bei den Modellen. Myra betreibt Open-Weight-Modelle auf eigener Infrastruktur in der EU; wer ein solches Modell wählt, bindet keinen weiteren Modellanbieter ein. meinGPT bindet die Modelle über Unterauftragnehmer ein, die es im AVV aufführt.
Modellgrenze am Projekt, Maskierung schon im Produkt
meinGPT gibt Modelle für den ganzen Workspace frei, für Teams oder für einzelne Personen. Myra setzt die Grenze zusätzlich am Projekt. Ein Projekt „Steuerakten“ mit „Nur lokal“ erlaubt nur Myra-Modelle, auch wenn dieselbe Person in einem anderen Projekt ein internationales Modell nutzen darf. Die Stufe ändern kann nur der Projekt-Owner, auf Wunsch mit Vier-Augen-Freigabe.
Bei der Maskierung gibt es derzeit einen echten Unterschied. Bei Myra steckt sie bereits im Produkt, ist in allen Tarifen verfügbar und lässt sich für die ganze Organisation erzwingen. meinGPT hat einen funktional ähnlichen Filter für den 1. November 2026 angekündigt. Sobald er dort freigeschaltet ist, wird dieser Unterschied klein.
Für einen Mittelständler zählt am Ende, wer die Infrastruktur verantwortet. Bei uns ist das Myra selbst, von der Infrastruktur bis zum Modell. Sascha Schumann, CEO Myra Security
Fünf Fragen, schriftlich beantwortet
Wir würden beiden Anbietern dieselben fünf Fragen schicken und auf schriftlichen Antworten bestehen, denn mündliche Zusagen helfen Ihnen bei der nächsten Prüfung wenig:
- Welche Modelle sind in meinem Mandanten freigegeben, und wo läuft jedes davon?
- Wer betreibt die Server, auf denen Plattform und Modelle laufen, und welcher Testat-Umfang gilt dafür?
- Ab wann ist die Maskierung personenbezogener Daten in meinem Mandanten aktiv, und kann ich sie für alle verbindlich machen?
- Wo ist die aktuelle Liste der Unterauftragsverarbeiter, und wie erfahre ich von Änderungen?
- Brauche ich als Berufsgeheimnisträger eine Vereinbarung nach § 203 StGB, und liegt sie vor?
Mehr zum Produkt finden Sie auf Myra AI Workspace; wie Sie Schatten-KI ohne Verbot in den Griff bekommen, beschreibt der Beitrag Shadow AI überflüssig machen statt verbieten.
Häufige Fragen
Läuft meinGPT auf C5-testierter Infrastruktur?
Plattform und Datenlayer betreibt meinGPT nach eigener Angabe bei Hetzner in deutschen Rechenzentren, und Hetzner hat im März 2026 ein BSI-C5-Testat Typ 2 erhalten. Welchen Umfang dieses Testat genau hat, steht in Hetzners Mitteilung nicht. Wenn C5 in Ihrer Ausschreibung steht, lassen Sie sich den Umfang vom Anbieter bestätigen.
Ist die PII-Maskierung bei Myra schon verfügbar?
Ja, und zwar in allen Tarifen. Bevor eine Anfrage an ein externes Modell geht, ersetzt Myra AI Workspace personenbezogene Daten durch Platzhalter; in der Antwort stehen dann wieder die echten Werte. Wer nicht möchte, dass einzelne Nutzer die Maskierung abschalten, gibt sie für die Organisation verbindlich vor.
Wie teste ich Myra AI Workspace?
Am besten in einem Pilot mit eigenem Mandanten, zu dem SSO und AVV gehören. Bis er läuft, vergehen nur wenige Tage. Nehmen Sie echte Aufgaben aus Ihrem Alltag mit hinein, dann sehen Sie schnell, ob es passt.
Kann ich Myra später wieder verlassen?
Ja. Einzelne Ergebnisse können Sie jederzeit als Office- oder OpenDocument-Datei speichern. Endet der Vertrag, bekommen Sie alle Daten in offenen Formaten exportiert und fangen beim nächsten Anbieter nicht bei null an.
Quellen
- meinGPT: Impressum, abgerufen am 11.10.2026
- meinGPT: Sicherheit (FAQ), abgerufen am 11.10.2026
- meinGPT: Souveränität, abgerufen am 11.10.2026
- meinGPT: Subdienstleister, abgerufen am 11.10.2026
- meinGPT: Nachweise, abgerufen am 11.10.2026
- meinGPT: Datenwege, abgerufen am 11.10.2026
- meinGPT Doku: PII-Filter, abgerufen am 11.10.2026
- meinGPT Doku: Datenschutzfilter, abgerufen am 11.10.2026
- meinGPT Doku: Workspace-Konfiguration, abgerufen am 11.10.2026
- meinGPT Doku: Compliance-Einstellungen, abgerufen am 11.10.2026
- meinGPT: Auftragsverarbeitungsvertrag, abgerufen am 11.10.2026
- meinGPT: AVV Version 2.0.1 (PDF), abgerufen am 11.10.2026
- meinGPT: AGB, abgerufen am 11.10.2026
- meinGPT: Preise, abgerufen am 11.10.2026
- Hetzner: Hetzner erhält BSI-C5-Testat, abgerufen am 11.10.2026