Mistral AI

Mistral AI ist eine französische vereinfachte Aktiengesellschaft (SAS), eingetragen im RCS Paris unter der Nummer 952 418 325 mit Sitz in 15 rue des Halles, 75001 Paris. Gründer und CEO Arthur Mensch ist im Impressum als verantwortlicher Herausgeber benannt. Für den US-Markt wurde am 31. Januar 2024 eine Delaware C-Corporation, Mistral AI Inc. (325 Lytton Avenue Suite 300, Palo Alto, CA 94301), gegründet; die Datenschutzerklärung der Muttergesellschaft benennt jedoch ausschließlich die französische SAS als Verantwortlichen. Nutzer in der EU und in Großbritannien schließen ihren Vertrag mit der französischen SAS; Nutzer in den USA können den US-API-Endpunkt sowie die US-Tochtergesellschaft ausdrücklich wählen. Die kommerziellen Bedingungen sehen folgendes anwendbares Recht vor: Frankreich und die Pariser Gerichte für alle übrigen Regionen einschließlich des EWR, Kalifornien und Santa Clara County für Nord- und Südamerika sowie Singapur für den asiatisch-pazifischen Raum.

Mistral erklärt im Help Center wörtlich: „By default, your data is hosted in the European Union. You may, however, explicitly use our US API endpoint and in such case your data is hosted in the United States.“ Der EU-Standard-Compute-Pfad läuft hauptsächlich über Google Cloud Platform in Irland; am 10.02.2025 hat Mistral die USA als zulässigen Standort für Unterauftragsverarbeiter in das DPA Schedule aufgenommen, neben der bestehenden Region Irland. Mistral baut zudem eigene GPU-Rechenzentren auf: eine 44-MW-Anlage im Raum Paris mit 13.800 NVIDIA GB300 GPUs (finanziert über einen Bankkredit von 830 Mio. EUR im März 2026) sowie eine Anlage in Borlange, Schweden, gemeinsam mit EcoDataCenter (1,2 Mrd. EUR, angekündigt im Februar 2026).

Laut Datenschutzerklärung: „We do not use your Input and Output to train our artificial intelligence models when you use Le Chat Enterprise or the paid version of our APIs.“ Die kostenlose Consumer-Variante von Le Chat sowie der kostenlose API-Tarif sind von dieser Zusicherung nicht erfasst. API-Eingaben und -Ausgaben werden gemäß Datenschutzerklärung für 30 rollierende Tage aufbewahrt; Le-Chat-Consumer-Konversationen werden so lange gespeichert, bis der Nutzer die Konversation oder das Konto löscht. Kunden von Le Chat Enterprise können im Rahmen des Enterprise-Vertrags eine individuelle Aufbewahrungsdauer konfigurieren.

Ja, mittelbar. Die französische SAS selbst ist nicht in den USA eingetragen, doch die hundertprozentige kalifornische Tochtergesellschaft Mistral AI Inc. unterliegt dem US-Recht und Herausgabebeschlüssen nach dem CLOUD Act für Daten, die sie kontrolliert. Die Datenschutzerklärung benennt ausschließlich die französische SAS als Verantwortlichen, was die Daten begrenzt, die Mistral AI Inc. im normalen Geschäftsbetrieb vorhält. Kunden, die den EU-API-Endpunkt nutzen und mit der französischen SAS abschließen, behalten ihre Daten in der Europäischen Union; Kunden, die sich ausdrücklich für den US-API-Endpunkt entscheiden, verlagern ihre Daten auf US-Infrastruktur und in den operativen Zugriffsbereich von Mistral AI Inc.

Die Liste ist unter https://trust.mistral.ai/subprocessors verfügbar und wird über das Vanta-Trust-Portal ausgespielt; Kunden können laut Help-Center-Artikel 455208 Aktualisierungen abonnieren. Mistrals primärer Inferenz-Unterauftragsverarbeiter ist Google Cloud Platform; die Marketing-Website nutzt Vercel (im Impressum angegeben), Cloudflare und Netlify; Trust-Dokumente werden über Vanta gehostet; die Unternehmens-E-Mail läuft über SendGrid via mxrecord.io mit Google Workspace als Fallback. Laut DPA haben Kunden ein 10-tägiges Fenster, um neuen Unterauftragsverarbeitern aus begründetem Anlass schriftlich zu widersprechen.

Mistral ist Unterzeichner des General-Purpose AI Code of Practice, der im Juli 2025 unterzeichnet wurde (der Code trat am 2. August 2025 in Kraft). Das Unternehmen veröffentlicht produktspezifische KI-Governance-Seiten unter legal.mistral.ai/ai-governance: Das Produkt Mistral Code wird dort öffentlich als „not a high-risk AI System“ eingestuft, und das Unternehmen erklärt, es setze die laut EU-KI-Verordnung erforderlichen Maßnahmen derzeit um. Mistral tritt zudem als ausgeprägter Befürworter europäischer KI-Souveränität auf und veröffentlicht unter europe.mistral.ai ein European AI Playbook, in dem argumentiert wird: „over 80% of our digital infrastructure remains dependent on non-EU providers“.