OpenRouter-Alternative: wenn der Datenschutz mitredet
Wer OpenRouter vor allem nutzt, um mit einem Schlüssel an viele Modelle zu kommen, hat mit dem Gateway von Myra AI Workspace eine Alternative, sobald jemand im Haus wissen will, welcher Anbieter welche Daten sieht. Die OpenAI-kompatible Schnittstelle bleibt. Neu sind eigene Anbieterschlüssel, Maskierung personenbezogener Daten vor dem Versand und offene Modelle, die auf Myras eigener EU-Infrastruktur laufen. Bei der Modellauswahl ist OpenRouter deutlich breiter aufgestellt.
Meistens fängt es so an: Ein Prototyp läuft seit Wochen über OpenRouter, alle sind zufrieden, und dann soll er mit echten Kundendaten in Betrieb. Spätestens bei der Datenschutz-Folgenabschätzung kommen Fragen, die im Entwicklerteam niemand gestellt hat. Um genau diese Fragen geht es hier. Was wir über OpenRouter schreiben, haben wir am 12.10.2026 auf openrouter.ai und in der Dokumentation dort nachgelesen.
Warum so viele Teams bei OpenRouter anfangen
Weil es bequem ist, und das ist ohne Unterton gesagt. Auf der Startseite stehen über 500 Modelle von mehr als 80 Anbietern, alles hinter einem Konto und einem Guthaben. Ein anderes Modell auszuprobieren heißt, einen String zu ändern.
Das Routing ist ebenfalls ausgereift. Gibt man nichts vor, verteilt OpenRouter die Last auf die Anbieter eines Modells und bevorzugt dabei den Preis. Wer mehr Kontrolle will, setzt pro Anfrage order, only oder ignore, sortiert nach Durchsatz oder Latenz oder schaltet Fallbacks mit allow_fallbacks: false ab. Für Modellvergleiche am Nachmittag kennen wir kaum etwas Schnelleres.
Was die Datenschutzabteilung wissen will
Wer bekommt den Prompt zu sehen?
Bei OpenRouter der Anbieter, den der Router gerade auswählt, es sei denn, Sie legen ihn fest. Jeder Anbieter hat eigene Regeln, wie lange er Daten aufhebt und ob er damit trainiert. OpenRouter pflegt das je Endpunkt und gibt Ihnen Filter in die Hand. Anbieter, die trainieren dürfen, lassen sich im Konto ausschließen; data_collection: "deny" lässt nur Anbieter ohne Datenerhebung zu; Zero Data Retention kann man global, je Modellgruppe, je Guardrail oder für eine einzelne Anfrage erzwingen. Ist bei einem Endpunkt unklar, was er tut, geht OpenRouter vom Schlechtesten aus und markiert ihn als speichernd und trainierend. Gut so.
In Myras Gateway gibt es nur die Anbieter, für die Sie selbst einen Schlüssel hinterlegen. Hinzu kommen Modelle, die Myra auf eigener Infrastruktur in der EU betreibt und für die Sie keinen Schlüssel brauchen. Einen Haken hat das: In bezahlten Self-Serve-Tarifen gibt es diese Myra-Modelle nur mit dem Zusatzpaket „EU-Gov“.
Bleiben die Daten in der EU?
OpenRouter löst das über eine eigene Domain, eu.openrouter.ai, verfügbar in den Tarifen Business und Enterprise. Dort gehen Anfragen nur an Endpunkte, die OpenRouter für die EU aufgenommen hat. Mit einer Guardrail und allowed_data_regions: ["europe"] wird daraus eine Pflicht für den ganzen Workspace. Was leicht übersehen wird: Websuche-Plugins, Batch-API und Auto Router funktionieren auf der EU-Domain nicht.
Bei Myra ist es ein Schalter am Gateway oder für die ganze Organisation. Ist die EU-Untergrenze aktiv, lehnt das Gateway jede Route außerhalb der EU mit HTTP 403 ab, und zwar bevor überhaupt ein Anbieter angefragt wird. Die Websuche läuft dann über eine Suche in der EU. Ab Werk steht der Schalter auf aus, wer ihn braucht, muss ihn also bewusst setzen.
Was passiert mit Namen und Kundennummern im Prompt?
OpenRouters Sensitive-Info-Guardrail macht aus Treffern Kennzeichnungen wie [EMAIL] oder [PHONE], alternativ blockiert sie die Anfrage. Sie prüft nur die Eingabe. Personennamen und Adressen erkennt sie mit Presidio, und beide Voreinstellungen laufen noch als Beta.
Myra setzt vor einem externen Modell Platzhalter ein und tauscht sie in der Antwort zurück. Der Sachbearbeiter liest also wieder „Frau Kessler“, obwohl das Modell sie nie gesehen hat. IBANs prüft das Gateway mit Prüfsumme, deutsche Kennungen wie die Steuer-ID ebenso, sobald ein Admin die deutschen Erkenner einschaltet. Die Maskierung gibt es in allen Tarifen, juristisch ist sie eine Pseudonymisierung.
Was speichert das Gateway selbst?
An dieser Stelle ist OpenRouter vorsichtiger als wir. Prompts und Antworten bewahrt OpenRouter nur auf, wenn Sie das Input & Output Logging einschalten, dann aber mindestens drei Monate. Myras Request-Log enthält Prompt und Antwort ab Werk, weil Admins sonst bei einer seltsamen Antwort nicht nachsehen können, was gefragt wurde. Abschalten lässt sich das pro Gateway, oder für eine einzelne Anfrage mit x-aig-collect-log-payload: false. Myra verwendet Kundendaten nicht zum Training von KI-Modellen; bei externen Modellen gelten die Bedingungen des jeweiligen Anbieters.
Gegenüberstellung
| OpenRouter (laut OpenRouter) | Myra AI Workspace Gateway | |
|---|---|---|
| Modellbetrieb | Drittanbieter, Auswahl durch den Router oder per Vorgabe | Eigene Anbieterschlüssel, dazu Myra-Modelle auf Myras eigener EU-Infrastruktur |
| EU-Verarbeitung | eu.openrouter.ai ab Business, per Guardrail erzwingbar |
Untergrenze pro Gateway oder Organisation, Ablehnung vor dem Anbieteraufruf, standardmäßig aus |
| Personenbezogene Daten | Ersetzen durch Kennzeichnung oder Blockieren, nur Eingabe | Umkehrbare Maskierung, Werte in der Antwort wiederhergestellt |
| Inhalte im Log | Nur bei eingeschaltetem Input & Output Logging | Standardmäßig an, pro Gateway oder Anfrage abschaltbar |
| Single Sign-on | SAML-SSO und SCIM im Enterprise-Tarif | OIDC und SAML, SCIM |
| Betrieb | Cloud-Dienst | Myra-Infrastruktur BSI-C5-Typ-2-testiert; on-premises auf Anfrage |
Beides zusammen geht auch
Kaum bekannt, aber praktisch: OpenRouter ist einer der Anbieter, die Myras Gateway ansprechen kann. Mit Ihrem OpenRouter-Schlüssel im Gateway erreichen Sie über /v1/{tenant}/{gateway}/openrouter/chat/completions den ganzen Katalog, mit Modellnamen wie anthropic/claude-3.5-sonnet. Kennt der OpenAI-kompatible Endpunkt einen Modellnamen nicht, weicht er auf OpenRouter aus. Fehlt der Schlüssel, gibt es 400 model_not_found, und nach draußen geht nichts.
Die Modellbreite bleibt Ihnen so erhalten, und Budgets, Request-Log und eine eingerichtete Maskierung gelten trotzdem für jeden Aufruf. Eine Grenze sollten Sie kennen. Myra hält für jede Anfrage fest, in welcher Rechtszone sie tatsächlich lief, und bei OpenRouter steht da „unknown“, weil OpenRouter den Host bestimmt. Ein Gateway mit aktiver EU-Untergrenze lässt nur Routen durch, die es als EU-gehostet belegen kann. Für OpenRouter ist dort Schluss. Eine Lösung sind zwei Gateways: eines mit Untergrenze für alles mit Personenbezug, eines ohne für Experimente.
Wann OpenRouter die bessere Wahl bleibt
Wenn Ihr Team ständig viele Modelle nebeneinander vergleicht. Wenn Sie keine Verträge mit einzelnen Modellanbietern führen möchten. Oder wenn in den Prompts schlicht keine personenbezogenen Daten stehen; dann verlieren die meisten Fragen oben ihr Gewicht.
Myra lohnt sich, wenn Namen maskiert und in der Antwort wieder lesbar sein sollen, wenn einzelne Projekte per „Nur lokal“ nur Myra-Modelle nutzen dürfen oder wenn der Einkauf ein C5-Testat des Infrastrukturbetreibers sehen will. Ein weiterer Grund: Die Belegschaft chattet über dasselbe Gateway. Neben der Modellauswahl zeigt eine farbige Anzeige, wohin die nächste Nachricht geht. Grün („Lokales Modell“) heißt Myra-Modell, Gelb („Datenschutz an“) externes Modell mit Maskierung, Rot („Datenschutz aus“) externes Modell ohne Maskierung.
Wie ein Gateway grundsätzlich arbeitet, steht auf unserer englischen Seite What an AI gateway does. Den Vergleich auf Ebene der Chat-Arbeitsplätze finden Sie unter Langdock oder Myra AI Workspace. Anbieterschlüssel, Routing-Regeln und die EU-Untergrenze beschreibt die Myra-Dokumentation Schritt für Schritt.
Häufige Fragen
Kann OpenRouter Anfragen in der EU halten?
Ja, ab dem Business-Tarif. Man schickt die Anfrage an eu.openrouter.ai statt an openrouter.ai. Hat OpenRouter für das gewünschte Modell keinen EU-Endpunkt aufgenommen, kommt ein Fehler zurück, ein Ausweichen in die USA gibt es dort nicht. Websuche-Plugins, Batch-API und Auto Router fehlen auf der EU-Domain allerdings (Stand: 12.10.2026).
Speichert OpenRouter meine Prompts?
Laut OpenRouter nicht, solange Sie es nicht selbst einschalten. Zwei Schalter gibt es dafür, das Input & Output Logging und eine Freigabe zur Produktverbesserung, beide stehen ab Werk auf aus. Metadaten wie Tokens und Latenz landen trotzdem bei OpenRouter. Und was der Anbieter am anderen Ende aufhebt, regeln dessen eigene Bedingungen.
Kann Myras Gateway OpenRouter als Anbieter nutzen?
Ja, mit Ihrem eigenen OpenRouter-Schlüssel im Gateway. Ohne Schlüssel geht nichts an OpenRouter, auch kein automatisches Ausweichen bei unbekannten Modellnamen. Im Request-Log steht bei solchen Aufrufen als Rechtszone „unknown“. Den Host wählt in dem Moment OpenRouter, und das schreibt das Log auch so hin.
Was landet bei Myra im Request-Log?
Ab Werk auch Prompt und Antwort, neben Anbieter, Tokens, Kosten und Latenz. Wer das nicht will, schaltet die Inhalte pro Gateway ab, oder für eine einzelne Anfrage per Header x-aig-collect-log-payload: false. Ganze Mandanten ohne Protokollierung richtet Myra auf Wunsch ein.
Quellen
- OpenRouter: Startseite (Anbieter und Modelle), abgerufen am 12.10.2026
- OpenRouter: Tarife und Funktionen je Tarif, abgerufen am 12.10.2026
- OpenRouter-Dokumentation: Data Collection, abgerufen am 12.10.2026
- OpenRouter-Dokumentation: Provider Logging, abgerufen am 12.10.2026
- OpenRouter-Dokumentation: Zero Data Retention, abgerufen am 12.10.2026
- OpenRouter-Dokumentation: In-Region Routing, abgerufen am 12.10.2026
- OpenRouter-Dokumentation: Provider Routing, abgerufen am 12.10.2026
- OpenRouter-Dokumentation: Sensitive Info Guardrail, abgerufen am 12.10.2026
- OpenRouter-Dokumentation: Input & Output Logging, abgerufen am 12.10.2026
- OpenRouter-Dokumentation: Single Sign-On, abgerufen am 12.10.2026
- Myra AI Workspace: Dokumentation, abgerufen am 12.10.2026