Mistral vs. OpenAI: Der europäische Weg der KI

Zwei Welten der KI

Aktualisiert am 23. September 2026: Die Abschnitte zu Modellen, Leistung und Open-Weight-Angeboten enthalten keine veralteten Modellvergleiche mehr, Aussagen zu OpenAI stützen sich auf dessen eigene Dokumentation, und die optional anschließbaren KI-Anbieter sind ergänzt. Am 4. September 2026 wurde der Abschnitt „Kein Training mit Kundendaten“ nach Angeboten getrennt und auf die jeweils geltenden Vertragsbedingungen gestützt.

Mistral AI aus Paris entwickelt Sprachmodelle und bietet sie als API-Dienst und als Open-Weight-Modelle an. Was der Unterschied zu OpenAI für europäische Unternehmen bedeutet.

Die Geschichte der modernen KI wird derzeit von sehr unterschiedlichen Akteuren geschrieben. Zwei davon stehen im Mittelpunkt dieses Beitrags: OpenAI, gegründet 2015 in San Francisco, und Mistral AI, gegründet 2023 in Paris, mit Hauptsitz in der EU.

Beide bieten ihre Modelle über API-Dienste an. Mistral veröffentlicht zusätzlich regelmäßig Open-Weight-Modelle, die Unternehmen selbst hosten und kontrollieren können. Laut der Modellübersicht von Mistral gehört dazu inzwischen auch das Flaggschiff Mistral Large 3 (Mistral: Models Overview, abgerufen am 23.09.2026).

Für europäische Unternehmen ist diese Unterscheidung weit mehr als ein technisches Detail. Sie beeinflusst, welchem Rechtssystem die Verarbeitung Ihrer Geschäftsdaten unterliegt und wie viel Kontrolle Sie über Ihre KI-Infrastruktur behalten.

Mistral AI: Gegründet in Paris

Mistral AI wurde im Mai 2023 von Arthur Mensch, Guillaume Lample und Timothée Lacroix gegründet, drei Forschern, die zuvor bei Meta AI (FAIR) und Google DeepMind gearbeitet hatten. Das Unternehmen ist eine französische Société par actions simplifiée (SAS) mit Sitz in Paris (Mistral AI: Legal Notice). Damit gelten für Mistral die DSGVO, der EU AI Act und das französische Datenschutzrecht.

Für Nexoria gilt: Die Antwortgenerierung durch Nex nutzt Mistral AI. Diese Angabe beschreibt die Nexoria-Konfiguration. Welche Regionen und Bedingungen für andere Mistral-Angebote gelten, legt der jeweilige Vertrag fest.

OpenAI ist ein Unternehmen mit Sitz in den USA. Für Anbieter, die US-Recht unterliegen, gilt der US CLOUD Act (18 U.S.C. § 2713): US-Behörden können die Herausgabe von Daten anordnen, unabhängig vom Speicherort. OpenAI beschreibt zugleich für berechtigte Kunden eine europäische Datenresidenz mit produktspezifischen Voraussetzungen (OpenAI: Introducing data residency in Europe, geprüft am 19.09.2026). Für die Bewertung zählen deshalb Speicherort und anwendbares Recht gemeinsam.

Bei einem europäischen Anbieter stellt sich die Frage nach dem CLOUD Act anders. Ob er über Konzerngesellschaften, Infrastruktur oder Unterauftragnehmer einen US-Bezug hat, gehört trotzdem zur Prüfung. Für die Gesamtverarbeitung einer Plattform kommt es zusätzlich auf die übrigen beteiligten Dienste an. Welche weiteren Dienste bei Nexoria beteiligt sind, führen wir unter Sicherheit und im Verzeichnis der Verarbeitungstätigkeiten auf.

Kein Training mit Kundendaten

Eine der wichtigsten Fragen bei der Nutzung von KI-Diensten lautet: Was passiert mit den Daten, die ich an das Modell sende? Werden meine Geschäftsdaten, Verträge, Kundennamen und internen Dokumente verwendet, um das Modell zu verbessern?

Die von Nexoria an Mistral AI übermittelten Daten werden nicht für Modelltraining verwendet. Der Ausschluss ist im Auftragsverarbeitungsvertrag zwischen Nexoria und Mistral AI vereinbart. Diese Betreiberangabe wurde am 09.09.2026 bestätigt und bezieht sich auf den individuellen Vertrag von Nexoria mit Mistral AI. Sie ist keine allgemeine Aussage zu allen Angeboten von Mistral AI. Details zu Vertragsbezug und Stand finden Sie unter Nexoria auf einen Blick.

Auch bei OpenAI unterscheiden sich die Regeln je nach Angebot. OpenAI verwendet nach eigener Dokumentation Inhalte aus seinen Business-Angeboten und der API standardmäßig nicht zum Modelltraining, sofern Kunden nicht ausdrücklich Daten dafür freigeben (OpenAI: Business data privacy, security, and compliance, geprüft am 19.09.2026). Für private ChatGPT-Konten gelten eigene Einstellungen. Ein Trainingsausschluss bedeutet außerdem nicht automatisch, dass keine Daten gespeichert werden. Aufbewahrungsfristen sind je Dienst getrennt zu prüfen. Wie Sie Datenwege, Training und Aufbewahrung eines Dienstes prüfen, beschreibt der Beitrag Schatten-KI: Was bei der Auswahl eines KI-Anbieters zählt.

Die Unterscheidung ist für Unternehmen wesentlich. Nutzen Mitarbeitende private Konten statt der freigegebenen Dienste, gelten deren Einstellungen und nicht die Ihres Unternehmensvertrags. Auch bei Mistral entscheiden der genutzte Dienst und die geltenden Vertragsbedingungen darüber, was gilt. Die Aussage zu Nexoria bezieht sich auf den individuellen Vertrag mit Mistral AI: Bei Nexoria ist der Trainingsausschluss im Auftragsverarbeitungsvertrag mit Mistral AI vereinbart.

Leistung: Modelle am eigenen Anwendungsfall vergleichen

Eine häufige Sorge bei der Umstellung auf europäische KI-Modelle: Muss man Abstriche bei der Leistung machen? Eine allgemeingültige Antwort gibt es nicht, weil sich die Modellangebote beider Anbieter in kurzen Abständen ändern. Ranglisten und Benchmarks sind deshalb Momentaufnahmen.

In der Chatbot Arena, heute LMArena, bewerten Nutzende blind zwei Modellantworten gegeneinander, die Rangliste entsteht über ein Elo-Verfahren. Sie ist ein nützlicher Anhaltspunkt, jede Platzierung gilt aber nur für den Tag, an dem Sie sie abrufen.

Für den Vergleich im eigenen Haus zählen vor allem diese Punkte:

• Mehrsprachigkeit: Testen Sie die Modelle mit Ihren eigenen Texten auf Deutsch und in den weiteren Sprachen, die Sie brauchen.
• Kontextfenster: Prüfen Sie, wie viel Text ein Modell je Anfrage verarbeiten kann und ob das für Ihre Dokumente reicht. Die Angaben stehen in der Modelldokumentation des jeweiligen Anbieters.
• Funktionsaufrufe und strukturierte Ausgaben: Mistral dokumentiert Function Calling und strukturierte Ausgaben für seine Modelle (Mistral-Dokumentation: Function Calling, abgerufen am 23.09.2026). Für die Anbindung an eigene Werkzeuge ist das entscheidend.
• Aufgaben aus dem Alltag: Dokumentenanalyse, E-Mail-Entwürfe, Wissensmanagement und Berichte lassen sich an einem kleinen, eigenen Datenbestand vergleichen.

Die Leistung ist damit eine Frage, die Sie an eigenen Beispielen beantworten. Der rechtliche Rahmen lässt sich vorab klären.

Der rechtliche Unterschied

Selbst wenn OpenAI und Mistral identische Modelle mit identischer Leistung anbieten würden, bliebe ein rechtlicher Unterschied. Und er ist für europäische Unternehmen entscheidend.

OpenAI ist ein US-amerikanisches Unternehmen mit Sitz in San Francisco, Kalifornien. Das bedeutet:

• CLOUD Act (18 U.S.C. § 2713): US-Behörden können von US-Anbietern auf Anordnung Daten verlangen, auch wenn die Server außerhalb der USA stehen.
• FISA Section 702: Die Vorschrift (50 U.S.C. § 1881a) erlaubt US-Behörden, Anbieter elektronischer Kommunikationsdienste zur Mitwirkung bei der Überwachung von Nicht-US-Personen außerhalb der USA zu verpflichten.

Mistral AI ist eine französische Société par actions simplifiée mit Sitz in Paris. Das bedeutet:

• DSGVO als verbindliches Recht: Mistral unterliegt der DSGVO nicht als vertragliche Zusage, sondern als zwingendes Gesetz, durchgesetzt von der CNIL (Französische Datenschutzbehörde) und den nationalen Aufsichtsbehörden der EU.
• EU AI Act: Als europäisches Unternehmen muss Mistral den AI Act der EU erfüllen, mit Transparenzpflichten, Risikoklassifizierung und Dokumentationsanforderungen, die für US-Unternehmen nur gelten, wenn sie in der EU tätig sind.
• US-Recht nur bei US-Bezug: Die Herausgabepflicht nach dem CLOUD Act und die Mitwirkungspflichten nach FISA Section 702 richten sich an Anbieter, die US-Recht unterliegen. Ob ein europäischer Anbieter über Konzerngesellschaften, Infrastruktur oder Unterauftragnehmer einen US-Bezug hat, gehört zur Prüfung.

In der Praxis bedeutet das: Eine vertragliche Zusage eines US-Anbieters hebt die Herausgabepflicht nach US-Recht nicht auf. Bei einem europäischen Anbieter ohne US-Bezug stellt sich diese Frage nicht in derselben Form.

Open-Weight: Transparenz statt Black Box

Neben der rechtlichen Dimension gibt es einen weiteren Unterschied: den Grad der Transparenz.

Bei Modellen, die nur als API-Dienst angeboten werden, sind Gewichte und Architekturdetails nicht einsehbar. Unternehmen können nicht nachvollziehen, wie das Modell intern funktioniert, welche Daten in das Training eingeflossen sind oder wie Entscheidungen zustande kommen. Der einzige Zugang führt über die API des Anbieters.

Mistral verfolgt einen hybriden Ansatz. Das Unternehmen veröffentlicht regelmäßig Open-Weight-Modelle, deren Gewichte frei heruntergeladen und eingesetzt werden können. Dazu gehören unter anderem:

• Mistral 7B: das erste Modell des Unternehmens aus dem Jahr 2023
• Mixtral 8x7B: ein Mixture-of-Experts-Modell
• Mistral Large 3, Mistral Small 4 und die Ministral-Reihe: laut Modellübersicht von Mistral unter der Apache-2.0-Lizenz veröffentlicht (abgerufen am 23.09.2026)

Für Unternehmen bedeuten Open-Weight-Modelle:

• Self-Hosting möglich: Sie können das Modell auf Ihrer eigenen Infrastruktur betreiben, in Ihrem eigenen Rechenzentrum, auf Ihrem eigenen Server. Die Daten verlassen Ihr Netzwerk nicht. Kein API-Call an einen externen Dienst, kein Drittanbieter in der Verarbeitungskette.
• Volle Kontrolle: Sie bestimmen, welche Version des Modells eingesetzt wird, wann Updates eingespielt werden und wie das Modell konfiguriert ist. Kein Anbieter kann über Nacht ein Update ausrollen, das Ihr Verhalten verändert.
• Audit-Fähigkeit: Die Modellgewichte sind einsehbar. Sicherheitsforscher und Auditoren können das Modell auf Bias, Sicherheitslücken oder unerwünschtes Verhalten prüfen, was bei reinen API-Modellen nicht möglich ist.
• Unabhängigkeit: Kein Vendor-Lock-in. Wenn Mistral morgen seine Preise verdreifacht oder den Dienst einstellt, haben Sie die Modellgewichte bereits auf Ihrem Server. Ihre KI-Infrastruktur funktioniert weiter.

Nexoria nutzt für Dokumenten-Embeddings und semantische Suche lokale Modelle auf eigenen Servern in Deutschland. Für die finalen Antworten nutzt Nexoria die Mistral-API. Die von Nexoria übermittelten Daten werden nach dem individuellen Auftragsverarbeitungsvertrag nicht für Modelltraining verwendet. ChatGPT (OpenAI), Claude (Anthropic), Gemini (Google) und Langdock lassen sich optional an Nexoria anbinden. Nexoria funktioniert auch ohne diese Anbindungen. Bei einer Anbindung werden freigegebene Inhalte an den jeweiligen Anbieter übermittelt. Maßgeblich sind dessen Bedingungen, Verarbeitungsorte und Einstellungen. Weitere Dienste und aktivierte Integrationen sind unter Sicherheit getrennt beschrieben.