Rechtsträger, Lizenzierung und Datenverarbeitung
Alles, was eine Sicherheitsprüfung oder Beschaffungsbewertung braucht, an einem Ort — als Fakten formuliert, nicht als Beteuerungen. Fehlt Ihnen etwas, sprechen Sie uns an; wir ergänzen es hier, statt es einmalig per E-Mail zu beantworten.
Aus einem Wäg-Deployment: nichts
Nicht ein Minimum. Nichts. Es gibt keinen Telemetriekanal, keine Online-Lizenzprüfung, keinen Nutzungszähler, keine Absturzberichte und keine Analytik im Gateway oder in der Konsole. Die Lizenz wird offline geprüft. Das ist keine Einstellung, die man abschaltet — es existiert kein Mechanismus, und Sie können das an Ihrem eigenen Egress bestätigen.
Nicht als Konfigurationsoption — als Eigenschaft der Software. Prüfen Sie es auf Ihrer eigenen Netzwerkebene.
- Keine Prompts
- Keine Completions
- Keine Anbieter-Schlüssel
- Keine Logs
- Keine Telemetrie
- Keine Online-Lizenzprüfung
- Keine Nutzungsanalyse
Für den Betrieb des Gateways ist keine ausgehende Verbindung nötig: Preisbuch offline, Policy-Engines lokal, semantischer Cache im Prozess. Vollständig ohne Internet-Egress betreibbar.
Mit wem Sie einen Vertrag schließen würden
| Rechtsträger | Bitkaio Ltd |
|---|---|
| Jurisdiktion | Eingetragen im Vereinigten Königreich. Europäisch, außerhalb der Europäischen Union. |
| Rolle | Rechteinhaber und Maintainer von Wäg. Kein Verarbeiter Ihres KI-Traffics — siehe oben. |
| Kontakt | info@waeg.ai |
Wir benennen die Unterscheidung zwischen UK und EU ausdrücklich, statt uns schlicht als „europäisch“ zu bezeichnen, weil Souveränitätsbewertungen auf Fakten beruhen sollten. Wo ein Rahmenwerk Eigentum und Kontrolle des Anbieters bewertet, sind wir ein Nicht-EU-Anbieter und behaupten nichts anderes.
Die Fakten, einschließlich der Gegenargumente
Vage Aussagen verlieren diese Diskussion; präzise gewinnen sie. Hier ist unsere tatsächliche Position, einschließlich der beiden Einwände, die am ehesten gegen uns vorgebracht werden.
| Thema | Position |
|---|---|
| FISA 702 / EO 12333 | Nicht anwendbar. Section 702 erfasst US-amerikanische Anbieter elektronischer Kommunikationsdienste und erlaubt die Erfassung von Kommunikation nicht-US-amerikanischer Personen ohne individuellen Beschluss, ohne Benachrichtigung und ohne wirksamen Rechtsschutz. Auf diese Befugnis stützte sich der Gerichtshof der Europäischen Union in Schrems II bei der Ungültigerklärung des Privacy Shield. Bitkaio Ltd fällt nicht in ihren Anwendungsbereich. |
| US-Exportkontrollanordnungen | Nicht anwendbar. Im Juni 2026 verpflichtete eine Anordnung des US-Handelsministeriums einen US-Modellanbieter, den Zugang für alle ausländischen Staatsangehörigen weltweit auszusetzen. Einem im Vereinigten Königreich eingetragenen Unternehmen kann eine solche Anordnung nicht zugestellt werden. |
| Datenübermittlung EWR → UK | Durch Angemessenheitsbeschluss abgedeckt. Die Europäische Kommission hat die Angemessenheitsbeschlüsse für das Vereinigte Königreich nach DSGVO und JI-Richtlinie am 19. Dezember 2025 um sechs Jahre bis zum 27. Dezember 2031 verlängert, nach Prüfung des Data (Use and Access) Act 2025. Ein zusätzliches Übermittlungsinstrument ist nicht erforderlich. |
| Datenzugangsabkommen UK–USA | Existiert, und wir sprechen es lieber selbst an, als dass Sie darüber stolpern. Es ist ein Strafverfolgungsinstrument, beschränkt auf schwere Straftaten, auf gezielte Einzelanordnungen ohne Massenerhebung, mit unabhängiger Genehmigung, wechselseitig ausgestaltet, und es untersagt US-Anordnungen, die auf im Vereinigten Königreich befindliche Personen zielen. Es entspricht nicht der unmittelbaren Herausgabepflicht eines US-Anbieters. Auf ein Wäg-Deployment hat es ohnehin keine Auswirkung: Bei uns liegen keine Daten, deren Herausgabe angeordnet werden könnte. |
| UK Investigatory Powers Act | Das Vereinigte Königreich verfügt über nationale Ermittlungsbefugnisse, und dies ist der Einwand, der gegen einen britischen Anbieter am häufigsten erhoben wird. Die Antwort ist architektonisch: Eine an Bitkaio zugestellte Anordnung kann Prompts, Completions, Schlüssel oder Logs nicht erreichen, die Ihren Perimeter nie verlassen, weil es keinen Mechanismus gibt, der sie zu uns bringt. |
| Wo wir ein Drittland sind | Wo ein Souveränitätsrahmen Eigentum, Kontrolle und Personal des Anbieters bewertet — etwa das EU-Eigentumskriterium im vorgeschlagenen Cloud and AI Development Act — sind wir ein Nicht-EU-Anbieter. Wo er das Deployment bewertet, lautet die Antwort: Ihre Organisation, weil Sie es betreiben. |
Das vollständige Souveränitätsargument, einschließlich der Zuordnung zu den CADA-Stufen
Wie die Lizenz funktioniert
- Der Kern steht unter Apache-2.0: Routing, HA, Failover, Caching, hierarchische Budgets, die Policy-Kette, das MCP-Gateway, Jobs, Realtime, Mandantenfähigkeit, Residenz, der Nachweis-Ledger, die Konsole und Observability.
- Enterprise-Module sind compile- und lizenzgebunden, und die Prüfung ist immer aktiv. Eine Evaluierungslizenz ist kostenlos und wird als Schlüssel ausgestellt, sodass jedes Entitlement vor jedem kommerziellen Gespräch testbar ist.
- Enterprise wird pro Deployment-Umgebung lizenziert, nicht pro Token, pro Nutzer oder pro Anfrage. Wachsender KI-Traffic löst kein kommerzielles Ereignis aus.
- Keine Überraschung bei Contributor-Lizenzvereinbarungen, keine geplante Umlizenzierung und keine geplante Umstellung auf BSL oder SSPL.
Die Lizenz ist ein signiertes Token, das offline geprüft wird: kein Lizenzserver, kein Nach-Hause-Telefonieren. Wir haben keinen Kanal zu einem Deployment. Eine abgelaufene, widerrufene oder fehlende Lizenz schaltet die Enterprise-Module ab — eine abgelaufene nach ihrer Kulanzfrist —, und das Open-Source-Gateway läuft weiter.
Die Website und das Produkt sind zwei verschiedene Dinge
Diese Website erhebt minimale, datenschutzfreundliche Nutzungsstatistiken. Das Wäg-Gateway ist self-hosted Software in Ihrer Infrastruktur und verarbeitet keine Ihrer Daten in unserem Auftrag. Nichts in unserer Datenschutzerklärung gilt für Daten, die Ihr eigenes Deployment verarbeitet — wir haben darauf keinen Zugriff.
Was Wäg unterstützt und was Bitkaio vorweist
Wäg unterstützt
- OIDC Single Sign-on und SCIM-2.0-Provisionierung
- Kundenverwaltetes Schlüsselmaterial mit AES-256-GCM-Envelope-Verschlüsselung und ein FIPS-Status-Flag (keine FIPS-validierte Binary)
- Auflösung von Secrets aus HashiCorp Vault, Azure Key Vault, AWS Secrets Manager, GCP Secret Manager
- OpenTelemetry und Prometheus, mit Audit-Paketen für lange Aufbewahrung
- Air-Gap-Betrieb ohne erforderlichen Netzwerk-Egress
- Ein signierter, hash-verketteter Nachweis-Ledger jedes Anbieteraufrufs, offline prüfbar gegen einen festgelegten Ed25519-Schlüssel
- Eine schreibgeschützte Prüferrolle und signierte Agenten-Nachweis-Pakete, zugeordnet zu Vorschriften des AI Act und von DORA (Enterprise)
Bitkaio verfügt derzeit über
Wir halten keine Sicherheitszertifizierungen Dritter und werden nichts anderes suggerieren — wer in der Beschaffung eine überzogene Zertifizierungsaussage findet, liest zu Recht alles andere mit Misstrauen. Stattdessen gibt es Nachprüfbares statt Attestiertes:
- Eigenschaften, die Sie an der laufenden Software prüfen können — keine ausgehende Verbindung zu uns, eine Offline-Lizenz — statt eines Berichts, dem Sie vertrauen müssen
- Jedes Image schlüssellos mit cosign signiert, eine SBOM je Release und SLSA-Provenienz, wo die Release Notes sie aufführen
- Ein Betriebsmodell, in dem Sie der Betreiber sind — die meisten Kontrollen weisen Sie selbst nach
Unterlagen für eine Sicherheitsprüfung
Die Zusammenstellung, nach der die meisten Prüfungen fragen — verlinkt statt angefordert. Das allein spart mehrere E-Mail-Runden je Bewertung, und genau dafür ist ein Trust Center da.
Ein Endpunkt. Jedes Modell. Volle Kontrolle.
Betreiben Sie es in Ihrer eigenen Infrastruktur
Alles, was Sie brauchen, um eine Control Plane produktiv zu betreiben, steht unter Apache-2.0 und bleibt es auch — Routing, HA, Caching, Failover, Budgets, Policy, MCP, Jobs und Observability. Self-hosted, ohne Account, ohne Phone-Home.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>Kein funktionierender Pull: Die Images sind noch nicht öffentlich. Designpartner erhalten die Registry-Details vertraulich.
In 5 Minuten deployenAls Design-Partner mitgestalten
Wäg ist noch nicht öffentlich verfügbar. Wir arbeiten mit einer kleinen Gruppe von Teams, die Multi-Provider-KI produktiv betreiben und Governance und Souveränität ernst nehmen, um die Control Plane an echten Workloads zu härten.
- Jede Enterprise-Funktion enthalten, ohne Lizenzkosten
- Migration gemeinsam mit uns — auch von LiteLLM
- Direkter Draht zu den Engineers und realer Einfluss darauf, was als Nächstes kommt