Ihr KI-Stack, unter Ihrer eigenen Hoheit
Die meisten Souveränitätsversprechen sind Zusagen über das Verhalten eines Anbieters: wo Daten gespeichert werden, wer darauf zugreifen darf, welches Recht gilt. Wäg macht eine andere Aussage. Es hat keine eigene Control Plane — es gibt also keinen Datenpfad, den irgendjemand erzwingen könnte, in keiner Jurisdiktion, auch nicht in unserer. Das ist keine Richtlinie, die wir pflegen, sondern eine Eigenschaft der Software, und Sie können sie auf Ihrer eigenen Netzwerkebene prüfen.
Souveränität ist vom Schlagwort zur Politik geworden
Im November 2025 unterzeichneten alle 27 EU-Mitgliedstaaten die Erklärung für europäische digitale Souveränität; Frankreich und Deutschland beriefen im selben Monat einen eigenen Gipfel ein. Im Juni 2026 legte die Europäische Kommission mit dem Tech-Souveränitätspaket den Cloud and AI Development Act vor.
Zwei Fragen entscheiden, wer Ihren KI-Traffic kontrolliert
Wessen Infrastruktur betreibt die Data Plane, und wessen die Control Plane? Die meisten Antworten auf die zweite Frage lauten nicht „Ihre“. Eine selbst gehostete Data Plane, die an die Control Plane eines Anbieters berichtet, setzt weiterhin eine vierte Partei über jede Anfrage — und US-amerikanische Anbieter unterliegen zusätzlich FISA 702, das die Erfassung von Kommunikation nicht-US-amerikanischer Personen ohne individuellen Beschluss und ohne wirksamen Rechtsschutz erlaubt. Genau diese Befugnis, nicht der CLOUD Act, war der Grund, aus dem der Gerichtshof das Privacy Shield für ungültig erklärt hat.
Fragen Sie jeden Anbieter, wo seine Control Plane läuft. Die Antwort ist architektonisch — und ändert sich nicht durch eine Regionseinstellung.
Keine Control Plane von uns, über keinen Ihrer Daten
Wäg wird als self-hosted Open Source ausgeliefert und hat keine eigene Control Plane — keine Anbieter-Mandanten, die Ihren Traffic halten, keinen Telemetriekanal, keine Lizenzprüfung, die nach Hause telefoniert, keine verwaltete Ebene. Es gibt keinen Datenpfad, den irgendjemand erzwingen könnte, in keiner Jurisdiktion, auch nicht in unserer. Das ist keine Richtlinie, die wir pflegen, sondern eine Eigenschaft der Software, und Sie können sie an Ihrem eigenen Egress bestätigen.
Ihre Schlüssel, Ihre Region, Ihre Logs — Ihre Kontrolle.
Dieselbe Befugnis erreicht auch Softwareanbieter
Im Juni 2026 verpflichtete eine US-Exportkontrollanordnung Anthropic, den Zugang zu zwei Spitzenmodellen, Fable 5 und Mythos 5, für sämtliche ausländischen Staatsangehörigen weltweit auszusetzen — einschließlich der eigenen Beschäftigten. Etwa zwei Wochen später wurde der Zugang wiederhergestellt. Für Teams, die einen Anbieter direkt aus dem Anwendungscode aufrufen, war das ein zweiwöchiger Ausfall; für Teams hinter einem Gateway mit geordneten Fallbacks war es ein Routing-Ereignis.
Diese Befugnis beschränkt sich nicht auf Modellanbieter. US-Exportkontroll- und Sanktionsrecht erfasst Software und Technologie und erreicht jeden US-amerikanischen Anbieter — auch das Gateway, das vor Ihrem gesamten KI-Stack steht. Der Mechanismus ist etabliert: Eine Aufnahme in die Entity List erfordert eine Lizenz für die Ausfuhr US-amerikanischer Güter an die benannte Partei, was 2019 eine bestehende Softwarebeziehung durchtrennte und die benannte Firma den Zugang zu Diensten und Updates kostete, auf die sie angewiesen war. Im selben Jahr sperrte eine große US-Entwicklerplattform Konten von Nutzern in sanktionierten Regionen. Nichts an dieser Mechanik behandelt Infrastruktursoftware anders als eine Modell-API.
Bei einer Open-Source-Abhängigkeit besteht der Ausfall selten darin, dass die Binary stehen bleibt. Apache-2.0 bedeutet, dass Sie den Code behalten — nicht, dass Sie eine gepflegte Abhängigkeit behalten. Was eine Anordnung gegen Ihren Anbieter Sie kostet, sind Sicherheitsupdates und CVE-Reaktion, Upgrades, die Roadmap, kommerzieller Support samt SLA und jede verwaltete Ebene, für die Sie bezahlt haben. Für die eine Komponente vor jeder KI-Anfrage ist ein ungepflegter Fork in Ihrem Besitz kein tragfähiger Dauerzustand, sondern ein Vorfall mit langem Nachlauf.
Zwei Dinge senken dieses Risiko, und sie wirken unabhängig voneinander. Multi-Provider-Föderation macht den Ausfall eines Anbieters zu einer Konfigurationsänderung statt zu einer Störung — einmal in der Control Plane umgesetzt statt in jedem Service. Und einem Anbieter außerhalb der US-Jurisdiktion kann eine solche Anordnung gar nicht erst zugestellt werden: Bitkaio Ltd ist im Vereinigten Königreich eingetragen, außerhalb von FISA 702 und außerhalb US-amerikanischer Exportkontrollbefugnisse.
Die Aussetzung von Fable 5 und Mythos 5, Juni 2026Sechs Dinge, die ein souveränes Gateway richtig machen muss
Ein europäischer Anbieter
Wäg wird von Bitkaio Ltd gebaut, eingetragen im Vereinigten Königreich — europäisch, außerhalb der EU. Damit liegt es außerhalb von FISA 702, das die Erfassung von Kommunikation nicht-US-amerikanischer Personen bei US-Anbietern ohne individuellen Beschluss und ohne wirksamen Rechtsschutz erlaubt, und außerhalb US-amerikanischer Exportkontrollanordnungen. Personenbezogene Daten aus dem EWR erreichen das Vereinigte Königreich unter einem im Dezember 2025 bis 2031 verlängerten Angemessenheitsbeschluss.
Selbst gehostet, in Ihrem Perimeter
Wäg läuft vollständig in Ihrer eigenen Infrastruktur — Ihre Cloud, Ihre Region oder vollständig air-gapped —, und Residenz-Policies halten jede Anfrage auf Modell-Endpunkten in den Jurisdiktionen, die Sie erlauben. Es gibt keine verwaltete Control Plane und keinen Datenpfad zu uns, der vorzuladen wäre.
Kein Phone-Home
Prompts, Completions, Keys, Logs und Telemetrie verlassen nie Ihre Umgebung. Nichts wird an einen Anbieter-Endpunkt für Lizenzierung, Analytik oder „Verbesserung“ gesendet — by Design, nicht per Konfiguration.
Open Source, nachprüfbar
Apache-2.0 im Kern. Jedes Image ist mit cosign signiert und kommt mit einer SBOM, und die Lizenz wird offline geprüft, sodass sich verifizieren lässt, was Sie betreiben, ohne uns zu fragen — im Einklang mit dem Prinzip „Open Source zuerst“ im Herzen der EuroStack-Vision.
Ihre Keys, Ihr Vault
Anbieter-Credentials werden aus Ihrem eigenen HashiCorp Vault, Azure Key Vault, AWS Secrets Manager oder GCP Secret Manager aufgelöst. Mit Vault-Referenzen erreichen rohe Keys nie die Datenbank; ein direkt eingegebener Key wird mit AES-256-GCM versiegelt gespeichert.
Sie sind der Betreiber
Der im Juni 2026 vorgelegte Cloud and AI Development Act schlägt vier Souveränitätsstufen vor — von EU-belegener Infrastruktur über nachgewiesene Unabhängigkeit von Drittstaaten und EU-Eigentum samt Kontrolle bis hin zu vollständiger Transparenz der Lieferkette. Es handelt sich um einen Vorschlag, die Schwellenwerte stehen noch nicht fest. Architektonisch entscheidend ist: Self-hosted Software macht Ihre Organisation zum Betreiber — die bewertete Infrastruktur, das Personal und die Kontrollen sind Ihre, nicht die Ihres Anbieters.
Eine Base-URL ändern, nicht Ihre Anwendung
Wäg spricht dieselbe OpenAI-kompatible Sprache und importiert Ihre bestehende LiteLLM-Konfiguration. LiteLLM ist ein sehr gutes Gateway; wenn Sie jetzt Governance statt Routing brauchen, ist das eine andere Schicht — und ihre Einführung sollte weniger kosten, als ohne sie weiterzumachen.
- 01
Behalten Sie Ihr OpenAI- oder LiteLLM-SDK
Wäg ist Drop-in OpenAI-kompatibel und ein direkter Ersatz für den LiteLLM-Proxy. Richten Sie Ihre bestehenden OpenAI- oder LiteLLM-Clients auf die Basis-URL des Gateways — Ihr Anwendungscode ändert sich nicht.
- 02
Importieren Sie Ihre LiteLLM-Konfiguration
Sie nutzen bereits LiteLLM? waeg import litellm überträgt Ihre Modell-Liste, die Routing-Strategie, Projekte und Keys. Was es nicht abbilden kann — Guardrails, Cache-Einstellungen, Callbacks —, steht zum Neuanlegen im Import-Bericht und wird nie stillschweigend angenähert.
- 03
Gewinnen Sie den AI-native Kern
Gleiches mentales Modell, aber jetzt mit einer Inference-Request-IR, intelligentem Routing mit Fähigkeits-Untergrenzen, Vier-Stufen-Semantik-Cache und hierarchischen Budgets — in Rust.
- 04
Betreiben Sie es, wo Sie wollen
Docker Compose, Helm oder eine einzelne eingebettete Binary — in Ihrer EU-Region, on-premises oder air-gapped. Keine Cloud-Leine, kein Phone-Home und keine Anbieter-Control-Plane über Ihrer Data Plane.
# Bring your existing LiteLLM config across
waeg import litellm --from litellm.yaml -o waeg.yaml
# Point your OpenAI SDK at Wäg — in your EU region
export OPENAI_BASE_URL=https://waeg.internal/v1
# Same call. Your infrastructure. No phone-home.
curl $OPENAI_BASE_URL/chat/completions \
-H "Authorization: Bearer $WAEG_KEY" \
-d '{"model":"chat-auto","messages":[...]}'Betreiben Sie es selbst. Behalten Sie die Kontrolle.
Open Source · self-hosted · in Europa entwickelt · kein Phone-Home · Apache-2.0.