IONOS AI Model Hub
IONOS SE · DE · Last reviewed: 2026-07-28
Data Protection Contracts
67/100IONOS has a Data Processing Agreement (DPA v7.4) under Art. 28 GDPR, automatically incorporated via its terms and conditions.
jaSource: IONOS Datenschutzpaket / AVV v7.4 (Stand 06/2023), AGB §10.6/§12.2 - AVV gilt automatisch via AGB-Einbeziehung; Datenschutzpaket am 27.07.2026 geprüft, identisch mit AVV v7.4 (reviewed 2026-07-27)
IONOS permits third-country transfers where necessary for service delivery and commits to Standard Contractual Clauses in that case; however, the transfer threshold is broader than for strictly EU-only providers.
teilweiseSource: IONOS AVV v7.4 / AGB, Verarbeitung grds. EU/EWR; Drittlandtransfer erlaubt 'soweit zur Erbringung der Leistung erforderlich', dann Art. 44 ff. DSGVO/SCCs - weiter gefasste Öffnungsklausel als bei anderen Anbietern (reviewed 2026-07-27)
IONOS commits to notify security incidents without undue delay but does not guarantee a specific hour-based deadline.
teilweiseSource: IONOS AVV v7.4, §5.5 – Meldung "unverzüglich", keine feste Stundenzahl zugesichert (reviewed 2026-07-27)
Data Residency & Sovereignty
67/100IONOS offers EU hosting in German data centers but does not absolutely rule out processing outside the EU.
teilweiseSource: IONOS AVV v7.4 / Produktdokumentation, EU-Hosting Option vorhanden (deutsche Rechenzentren), jedoch kein absolutes EU-only-Ausschlussversprechen wie bei anderen Anbietern (Drittlandtransfer 'soweit erforderlich' bleibt möglich) (reviewed 2026-07-27)
IONOS publishes a sub-processor list via an external link and grants a 14-day objection right; there is no EU-only guarantee for all sub-processors.
teilweiseSource: IONOS AVV v7.4 / Sub-Prozessoren-Liste (externer Link), Allgemeine Genehmigung für Sub-Prozessoren erteilt; Liste über externen Link abrufbar, Widerspruchsrecht 14 Tage bei sachlichem Grund (Opt-out-Modell) (reviewed 2026-07-27)
IONOS is operated by 1&1 IONOS SE, a German company headquartered in Montabaur.
jaSource: IONOS AGB / Impressum, 1&1 IONOS SE, Montabaur, Deutschland (deutsches Unternehmen, im Hauptvertrag als Auftragnehmer benannt) (reviewed 2026-07-23)
Data Use
100/100IONOS has confirmed in writing that prompts and outputs are processed statelessly, discarded after each session, and that interaction content is not logged — only token counts are recorded for billing. Because the data processing agreement itself contains no inference-specific clause, the commitment was fixed by a letter of confirmation between merchants; it went unchallenged and is therefore contractually binding. The commitment thus sits in a binding concretisation of the agreement rather than in its text.
jaSource: IONOS Korrespondenz — Bestätigung Inferenz-Datenverarbeitung (E-Mail Suleman, 2026-07-27) und kaufmännisches Bestätigungsschreiben vom selben Tag: 05_IONOS/Korrespondenz/IONOS_Bestaetigung_Inferenz-Datenverarbeitung_2026-07-27.md; ergänzend AVV v7.4 (Datenschutzpaket, Cloud-AGB §10.6), Schriftliche Zusage: stateless, Prompts/Outputs nach jeder API-Sitzung im flüchtigen Speicher verworfen, kein Logging von Interaktionsinhalten (nur Token-Mengen zur Abrechnung). Die AVV v7.4 enthält keine inferenzspezifische Klausel; die Zusage wurde deshalb am 27.07.2026 per kaufmännischem Bestätigungsschreiben fixiert und blieb unwidersprochen, was sie zwischen Kaufleuten als Konkretisierung der AVV bindend macht. Weisungsbindung zusätzlich über AVV §5.1 i. V. m. Art. 28 Abs. 3 DSGVO. (reviewed 2026-08-14)
IONOS contractually prohibits the use of customer data to train or retrain AI models.
jaSource: IONOS KI-Nutzungsbedingungen (Stand 2026-07-23), Ziff. 2.3 – Nutzung für 'Weiterentwicklung, Training oder Retraining des zugrundeliegenden KI-Modells oder anderer Modelle' ausdrücklich untersagt (reviewed 2026-07-23)
No opt-out is needed at IONOS, since the use of customer data for training is contractually prohibited without exception.
jaSource: IONOS KI-Nutzungsbedingungen (Stand 2026-07-23), Ziff. 2.3 – Trainingsnutzung ausdrücklich untersagt, kein Opt-out-Mechanismus nötig, da Verbot unbedingt gilt (reviewed 2026-07-23)
Certifications
50/100IONOS holds ISO 27001 certification, which is explicitly recognized as evidence within the Data Processing Agreement.
jaSource: IONOS AVV v7.4, §9.2 – ISO 27001 als ausreichender Nachweis der Art.-28-DSGVO-Konformität explizit im AVV anerkannt (reviewed 2026-07-27)
No verifiable commitment
unbelegtAI Act Readiness
n/aPure inference/hosting provider: the AI Act's Article 53 documentation duty falls on the provider of the GPAI model, not on whoever runs the inference. This provider cannot discharge it for third-party models; the duty sits with the respective model provider.
nicht_anwendbarSource: Verordnung (EU) 2024/1689 (KI-VO), Art. 53 Abs. 1 i. V. m. Art. 3 Nr. 3 – Pflichten des Anbieters eines GPAI-Modells (reviewed 2026-08-04)
Pure inference/hosting provider: the GPAI Code of Practice is open to providers of general-purpose AI models. A provider that merely operates third-party models is not eligible to sign, so an absent signature is not a shortcoming.
nicht_anwendbarSource: Verordnung (EU) 2024/1689 (KI-VO), Art. 53 Abs. 1 i. V. m. Art. 3 Nr. 3 – Pflichten des Anbieters eines GPAI-Modells (reviewed 2026-08-04)
Contract Quality & Transparency
83/100IONOS's contract documents (terms and conditions, DPA, AI usage terms) are publicly available via the self-service cloud portal.
jaSource: IONOS AGB / KI-Nutzungsbedingungen / Datenschutzpaket (cloud.ionos.de), Öffentlich abrufbare Vertragsdokumente im Self-Service-Cloud-Portal (Datenschutzpaket direkt von cloud.ionos.de bezogen, 27.07.2026) (reviewed 2026-07-27)
IONOS publishes a contractual SLA of 99.9% monthly availability for the AI Model Hub API endpoints, with tiered service credits for shortfalls.
jaSource: IONOS AGB / ToS §4.2, AI Model Hub SLA §12, §12 – 99,9 % Verfügbarkeit/Monat zugesichert (nur API-Endpunkte), Gutschriftstaffel 10–40 % bei Unterschreitung (reviewed 2026-07-27)
IONOS's liability for breach of material contractual obligations is capped at the customer's average annual revenue with IONOS – a comparatively low cap for lower-cost contracts.
teilweiseSource: IONOS AGB, §8.3/8.4 – Haftung bei Kardinalpflichtverletzung auf den durchschnittlichen Jahresumsatz des Kunden mit IONOS begrenzt; bei kostengünstigen Hosting-Verträgen ein niedriger Deckel im Verhältnis zu möglichen Datenschutzschäden (reviewed 2026-07-27)
Do you represent IONOS AI Model Hub and think something is inaccurate? Write to legal@kontinent.ai. We check every report and correct verified errors with full transparency.
Report error