Amazon Bedrock erklärt: welche Modelle in der EU bleiben

TL;DR

Amazon Bedrock ist die verwaltete KI-Plattform von AWS mit Modellen von 18 Anbietern. Ein EU-Geo-Profil, das Daten in EU-Regionen hält, bieten nur Claude, Amazon Nova und einige ältere, kleine oder spezialisierte Modelle. Die neuesten Modelle von OpenAI, xAI und Moonshot laufen in Europa nur global. Viele Open-Weight-Modelle laufen dafür in genau einer EU-Region.

Was ist Amazon Bedrock und wie funktioniert es?

Amazon Bedrock ist ein vollständig verwalteter AWS-Dienst, der Ihnen über eine einzige API Zugriff auf Foundation Models von Anthropic, Amazon, OpenAI, Mistral, Meta und 13 weiteren Anbietern gibt. Abgerechnet wird über Ihre AWS-Rechnung, GPUs betreiben Sie nicht. Sie wählen eine Modell-ID oder ein Inference Profile, rufen es aus einer AWS-Region auf und zahlen pro Token oder für reservierte Kapazität.

AWS selbst beschreibt Bedrock in der Bedrock-Übersicht als Dienst mit “secure, enterprise-grade access to high-performing foundation models” und nennt “100+ foundation models”. Der Modellkatalog listet Stand 19. September 2026 genau 18 Anbieter.

Drei Konzepte bestimmen, was mit jeder Anfrage passiert.

1. Endpunkt. Bedrock hat zwei Inferenz-Endpunkte, beschrieben auf der Endpunkt-Seite:

	bedrock-runtime	bedrock-mantle
APIs	InvokeModel, Converse, Chat Completions, Responses, Messages	Responses, Chat Completions, Messages
Cross-Region-Inferenz	Ja (Geo- und globale Profile)	Nein, immer eine Region
Nur hier	Guardrails, Prompt Routing	Serverseitige Tools, Hintergrund-Jobs, Projects, Workspaces
IAM-Aktion	bedrock:InvokeModel	bedrock-mantle:CreateInference
Preis pro Token	Identisch	Identisch

AWS empfiehlt bedrock-runtime für neue Anwendungen. Beide Endpunkte nutzen dieselbe Mantle-Inferenz-Engine. Sie entscheiden also nach Funktionen, nicht nach Qualität.

2. Inference Profile. Hier fällt die Entscheidung über die Datenresidenz. In-Region hält eine Anfrage in der aufgerufenen Region. Ein Geo-Profil (Präfix eu., us., jp., au.) verteilt Anfragen auf eine feste Gruppe von Regionen einer Geografie; laut AWS ändert sich die Zielliste eines Geo-Profils nie. Ein globales Profil (Präfix global.) kann in jede kommerzielle AWS-Region routen und wächst mit neuen Regionen.

3. Abrechnungsmodell. Sie zahlen auf eine von fünf Arten:

• Standard On-Demand: pro Token, ohne Bindung. Das ist der Normalfall.
• Priority und Flex: per Parameter service_tier pro Anfrage. Die Preisseite nennt für Priority 75 % Aufschlag und für Flex 50 % Rabatt, sofern das Modell die Stufe unterstützt. Claude Sonnet 5 unterstützt nur Standard.
• Batch: JSONL-Dateien in S3 hochladen, Ergebnisse aus S3 holen, bei unterstützten Modellen zum halben Preis. Tool Calling geht dabei nicht.
• Reserved Tier: reservierte Kapazität für 1 oder 3 Monate, mindestens 100.000 Input- und 10.000 Output-Tokens pro Minute, über Ihr AWS-Account-Team. Die Doku zu Service Tiers nennt ein Verfügbarkeitsziel von 99,5 %.
• Provisioned Throughput: stündliche Abrechnung pro Model Unit, ohne Bindung, für 1 Monat oder 6 Monate. Für feinjustierte Custom Models ist das Pflicht.

Welche Modelle auf Amazon Bedrock bleiben in der EU?

Breite EU-Abdeckung bei aktuellen Modellen bieten nur zwei Familien: Anthropic Claude und Amazon Nova. Beide haben ein eu.-Geo-Profil, das die Verarbeitung in EU-Regionen hält. Die meisten Open-Weight-Modelle laufen stattdessen In-Region in Frankfurt, Stockholm, Irland oder Mailand. Die neuesten Frontier-Modelle von OpenAI, xAI und Moonshot erreichen Europa nur über globales Routing.

Wir haben am 19. September 2026 rund 40 Model Cards geprüft. Die Tabelle zeigt je Anbieter ein repräsentatives Modell mit dem EU-Preis von der Preisseite von Amazon Bedrock. “Nicht verifiziert” heißt: Für genau dieses Modell konnten wir keinen EU-Preis lesen. Preise in USD pro 1 Mio. Input- / Output-Tokens, Standard-Tier.

Anbieter	Beispielmodell	EU-Geo-Profil	In-Region in der EU	EU-Preis Input / Output
Anthropic	Claude Sonnet 5	Ja, eu.anthropic.claude-sonnet-5	Nur über bedrock-mantle: Irland, Stockholm	2,20 / 11,00
Anthropic	Claude Opus 5	Ja, eu.anthropic.claude-opus-5	Nur über bedrock-mantle: Irland, Stockholm	5,50 / 27,50
Anthropic	Claude Fable 5.1	Nein, nur global	Nein	10,00 / 50,00 (global)
Amazon	Nova 2 Lite	Ja, eu.amazon.nova-2-lite-v1:0	Nein	0,429 / 3,597 (aus Frankfurt)
Amazon	Nova Pro	Ja, eu.amazon.nova-pro-v1:0	Nur London (nicht EU)	1,05 / 4,20 (aus Frankfurt)
Mistral AI	Pixtral Large	Ja, eu.mistral.pixtral-large-2502-v1:0	Nein	2,00 / 6,00
Mistral AI	Devstral 2 123B	Nein	Frankfurt, Stockholm, Irland, Mailand	0,48 / 2,40
Mistral AI	Mistral Large 3	Nein	Keine EU-Region	in der EU nicht angeboten
Meta	Llama 3.2 3B	Ja, eu.meta.llama3-2-3b-instruct-v1:0	Nein	nicht verifiziert
Meta	Llama 4 Maverick	Nein, nur US-Geo	Nein	in der EU nicht angeboten
OpenAI	gpt-oss-120b	Nein	Frankfurt, Stockholm, Irland, Mailand	0,15 / 0,60 (Stockholm), 0,20 / 0,79 (Frankfurt)
OpenAI	GPT-5.6 Sol	Nein, US-Geo und global	Nein	4,00 / 20,00 (global)
OpenAI	GPT-6 Astra	Nein, in der EU nur global	Nein	10,00 / 50,00 (global)
xAI	Grok 4.6	Nein, in der EU nur global	Nein	2,00 / 6,00 (global)
Moonshot AI	Kimi K3	Nein, in der EU nur global	Nein	3,00 / 15,00 (global)
DeepSeek	DeepSeek V3.2	Nein	Stockholm	0,74 / 2,22
Qwen	Qwen3 235B A22B	Nein	Frankfurt, Stockholm, Irland, Mailand	nicht verifiziert
Z.AI	GLM 5	Nein	Stockholm	1,20 / 3,84
Google	Gemma 4 31B	Nein	Frankfurt (nur bedrock-mantle)	0,17 / 0,48

Drei Befunde sind für europäische Einkäufer wichtig:

1. Kein EU-Profil für die neuesten Frontier-Modelle außerhalb von Claude. GPT-6 Astra, GPT-5.6 Sol, Grok 4.6 und Kimi K3 routen aus jeder EU-Region global. Was das konkret heißt, zeigt unsere Analyse zu Kimi K3 und GPT-6 Astra.
2. Die Quellregion kann den Preis ändern. Claude kostet aus Frankfurt, Irland und Stockholm gleich viel. Bei Nova und gpt-oss ist das anders: gpt-oss-120b ist beim Input in Stockholm 25 % günstiger als in Frankfurt, und das EU-Profil von Nova 2 Lite kostet aus Irland rund 13 % weniger.
3. “EU-Profil” hängt vom Aufrufort ab. Das EU-Profil von Nova Pro nimmt aus Tel Aviv aufgerufen Tel Aviv als Ziel dazu, das Profil von Claude Haiku 4.5 aus London oder Zürich die jeweilige Nicht-EU-Region. Rufen Sie deshalb immer aus einer Region eines EU-Mitgliedstaats auf.

Die Claude-spezifische Einrichtung inklusive IAM-Policies gegen globales Routing beschreibt unser Leitfaden zu Claude auf AWS Bedrock in Frankfurt.

Was kostet Amazon Bedrock? Die Preise an zwei Beispielen

Bei On-Demand zahlen Sie pro Token, mit getrennten Preisen für Input und Output je Modell, Profiltyp und teils je Quellregion. Für Claude liegen EU-Geo und In-Region 10 % über dem globalen Preis. Batch halbiert den Preis bei unterstützten Modellen. Eine Plattformgebühr gibt es nicht: Sie zahlen den Modellpreis plus übliche AWS-Kosten für S3, Logs und Netzwerk.

Claude-Modelle werden über den AWS Marketplace verkauft. Laut Model Card von Sonnet 5 erscheinen die Kosten im Cost Explorer deshalb unter dem Modellanbieter, nicht unter Amazon Bedrock. Budget-Alarme müssen beides abdecken.

Beispiel 1: Support-Assistent mit Claude Sonnet 5 über das EU-Profil. 20 Mio. Input- und 4 Mio. Output-Tokens pro Monat.

Posten	Rechnung	USD pro Monat
Input	20 × 2,20	44,00
Output	4 × 11,00	44,00
Summe ohne Caching		88,00
Mit 15 Mio. Input-Tokens aus dem Cache (0,22)	5 × 2,20 + 15 × 0,22 + 44,00	58,30 plus Cache-Writes

Prompt Caching spart hier mehr als der Residenz-Aufschlag kostet. Die 10 % Aufschlag machen bei diesem Volumen 8 USD im Monat aus.

Beispiel 2: Klassifikation von 100 Mio. Tokens Dokumenten pro Monat, 5 Mio. Output-Tokens. Hier verändert die Modellwahl die Kosten um mehr als den Faktor sieben.

Modell und Ort	Rechnung	USD pro Monat
gpt-oss-120b, In-Region Stockholm	100 × 0,15 + 5 × 0,60	18,00
gpt-oss-120b, In-Region Frankfurt	100 × 0,20 + 5 × 0,79	23,95
Nova 2 Lite, EU-Profil aus Irland	100 × 0,374 + 5 × 3,157	53,19
Claude Haiku 4.5, EU-Profil	100 × 1,10 + 5 × 5,50	137,50

Unsere Empfehlung: Massen-Klassifikation auf ein In-Region-Open-Weight-Modell legen und Claude für die Schritte reservieren, bei denen Qualität das Ergebnis entscheidet. Einen Preisvergleich nur für Claude über alle Clouds finden Sie in unserer Übersicht zu Claude API Kosten in der EU. Brauchen Ihre Mitarbeitenden Plätze in den Claude-Apps statt Tokens, listet unsere Übersicht der Claude Kosten und Preise 2026 alle Pläne.

Wie schützt Amazon Bedrock Ihre Daten?

Auf Bedrock ist AWS Ihr Auftragsverarbeiter, nicht der Modellhersteller. AWS dokumentiert, dass Modellanbieter keinen Zugriff auf Bedrock-Deployment-Accounts, Logs, Prompts oder Antworten haben. Die Speicherdauer steuern Sie pro Region, bis hin zu Zero Data Retention bei Modellen, die das erlauben. Die wichtigste Ausnahme sind die Claude-Fable-Modelle mit bis zu 30 Tagen Speicherung bei AWS.

Die Seite zum Datenschutz beschreibt Model-Deployment-Accounts, die AWS pro Region und Anbieter betreibt. TLS 1.2 ist Pflicht, TLS 1.3 empfohlen. Die Seite zur Data Retention definiert die Modi:

Modus	Wirkung
none	Zero Data Retention: nichts wird dauerhaft gespeichert, nichts geht an den Anbieter
default	Standard des Modells, kann Speicherung zur Missbrauchserkennung umfassen
aws_review	Bis zu 30 Tage Speicherung innerhalb von AWS zur Prüfung; Pflicht für Claude Fable 5 und 5.1

Vier Punkte entscheiden, ob das in einer DSGVO-Prüfung und im AVV-Anhang trägt:

• Retention pro Region setzen. Die Einstellung wird nicht vererbt. Mit dem Condition Key bedrock:DataRetentionMode in einer SCP erzwingen Sie none für die ganze Organisation.
• Speicherort folgt der Zielregion. Bei Geo- oder globalen Profilen liegen gespeicherte Daten in der Region, die die Anfrage verarbeitet hat. Beim EU-Profil ist das weiterhin eine EU-Region.
• Opt-in-Regionen. AWS warnt, dass Cross-Region-Profile in Opt-in-Regionen routen können, die Sie nie aktiviert haben, und dass Prompts dort zur Missbrauchserkennung gespeichert werden können. Prüfen Sie die Zielliste vor dem Go-live.
• Nachweis. CloudTrail protokolliert jede Anfrage in der Quellregion und schreibt die tatsächliche Verarbeitungsregion in additionalEventData.inferenceRegion.

Für Coding-Agenten gelten dieselben Regeln. Wie Sie Claude Code auf das EU-Profil festlegen, zeigt unsere Anleitung Claude Code mit Bedrock einrichten.

Wann ist Amazon Bedrock die richtige Wahl?

Amazon Bedrock passt, wenn Ihre Workloads schon auf AWS laufen, wenn Sie mehrere Modellfamilien unter einem IAM- und Abrechnungsmodell wollen oder Open-Weight-Modelle in genau einer EU-Region brauchen. Google Cloud passt, wenn Sie Claude Fable 5.1 in der EU benötigen. Self-Hosting rechnet sich nur bei hohem, stetigem Volumen oder strengen Anforderungen an Modellkontrolle.

Kriterium	Amazon Bedrock	Google Cloud (Claude)	Self-Hosting
EU-Residenz für Claude Opus 5 / Sonnet 5	EU-Geo-Profil	EU-Multi-Region-Endpunkt	entfällt (Claude-Gewichte nicht öffentlich)
Claude Fable 5.1 in der EU	Nein, nur global	Ja, EU-Multi-Region zu 11 / 55 USD	entfällt
EU-Preis Claude Sonnet 5	2,20 / 11,00	2,20 / 11,00	entfällt
Open-Weight-Modelle in einer EU-Region	Ja (gpt-oss, Devstral, DeepSeek, Qwen, GLM, Gemma)	nicht Teil dieses Leitfadens	Ja, jedes Modell
Guardrails, Knowledge Bases, Agents	Eingebaut	Eigene Entsprechungen	Selbst bauen
Betriebsaufwand	Gering	Gering	Hoch (GPUs, Skalierung, Patches)

Die EU-Multi-Region von Google deckt strikt EU-Mitgliedstaaten ab, Großbritannien und die Schweiz sind ausgeschlossen. Details stehen in unserem Leitfaden Claude auf Vertex AI in Europa, der Anbietervergleich für DSGVO-konformes Claude ergänzt Microsoft Foundry und die Anthropic API.

Zwischen verwalteten Modellen und eigenen GPUs bietet Bedrock einen Mittelweg: Custom Model Import. In Frankfurt kostet eine Custom Model Unit 0,07144 USD pro Minute, abgerechnet in 5-Minuten-Fenstern. Ein Llama-3.1-70B-Modell braucht 8 Units. Das sind rund 34 USD pro aktiver Stunde oder etwa 25.000 USD im Monat, wenn das Modell nie auf null skaliert. Diesen Wert muss jeder Business Case für Self-Hosting unterbieten, etwa der aus unserem Leitfaden DeepSeek V4.1 lokal betreiben. Marktzahlen über alle Anbieter finden Sie auf unserer Statistik-Seite.

Wie machen Sie den ersten Amazon-Bedrock-Aufruf aus einer EU-Region?

Sie brauchen ein AWS-Konto, IAM-Rechte für Bedrock in einer EU-Region und entweder AWS-Credentials oder einen Bedrock API Key. Dann rufen Sie die Converse API mit einem EU-Inference-Profile aus eu-central-1 auf. Der ganze Weg dauert etwa 15 Minuten, wenn die SCPs Ihrer Organisation die EU-Zielregionen bereits erlauben.

1. Quellregion in einem EU-Mitgliedstaat wählen, zum Beispiel eu-central-1 (Rechenzentrum Frankfurt) oder eu-west-1 (Irland).
2. SCPs prüfen. Erlauben Sie bedrock:InvokeModel* in jeder Zielregion des Profils. Laut AWS scheitern Anfragen, sobald eine Zielregion blockiert ist.
3. IAM vergeben für die ARN des Inference Profiles und das zugrunde liegende Foundation Model, dazu ein Deny auf aws:RequestedRegion = unspecified, das globales Routing blockiert.
4. Authentifizieren. Nutzen Sie Ihre normale AWS-Credential-Chain oder erstellen Sie in der Konsole einen langfristigen Bedrock API Key und exportieren ihn als AWS_BEARER_TOKEN_BEDROCK.
5. Zielregionen prüfen, dann testen mit den Befehlen unten.
6. Data Retention setzen: none in jeder genutzten EU-Region, sofern das Modell es erlaubt.

Beide Befehle sind einzeilig und direkt kopierbar:

aws bedrock get-inference-profile --region eu-central-1 --inference-profile-identifier eu.anthropic.claude-sonnet-5 --query "models[].modelArn" --output table

aws bedrock-runtime converse --region eu-central-1 --model-id eu.anthropic.claude-sonnet-5 --messages '[{"role":"user","content":[{"text":"Erkläre Amazon Bedrock in zwei Sätzen."}]}]' --inference-config '{"maxTokens":512}'

Der erste Befehl gibt pro Zielregion eine Modell-ARN aus. Taucht eine Region außerhalb der EU auf, stoppen Sie.

Derselbe Aufruf in Python mit boto3 und der Converse API. Converse nutzt für alle Anbieter dieselbe Anfrageform; ein Wechsel auf eu.amazon.nova-2-lite-v1:0 ändert nur die Modell-ID:

# pip install boto3
import boto3

client = boto3.client("bedrock-runtime", region_name="eu-central-1")

response = client.converse(
    modelId="eu.anthropic.claude-sonnet-5",
    messages=[{"role": "user", "content": [{"text": "Erkläre Amazon Bedrock in zwei Sätzen."}]}],
    inferenceConfig={"maxTokens": 512},
)

for block in response["output"]["message"]["content"]:
    if "text" in block:
        print(block["text"])
print(response["usage"])

Sonnet 5 denkt standardmäßig adaptiv, und Thinking-Tokens zählen auf maxTokens. Kommen Antworten abgeschnitten zurück, erhöhen Sie das Limit.

FAQ

Die Antworten stehen jeweils für sich und geben den Stand der AWS-Dokumentation vom 19. September 2026 wieder. Bedrock nimmt häufig neue Modelle auf, prüfen Sie daher die Model Card, bevor Sie einen AVV unterschreiben.

Was ist Amazon Bedrock in einem Satz?

Amazon Bedrock ist ein vollständig verwalteter AWS-Dienst, der Ihnen per API Zugriff auf Foundation Models von 18 Anbietern gibt, darunter Anthropic Claude, Amazon Nova, OpenAI und Mistral, abgerechnet über Ihr AWS-Konto und ohne eigene GPU-Infrastruktur.

Was kostet Amazon Bedrock?

Es gibt keine Grundgebühr, Sie zahlen pro Token. In der EU kostet Claude Sonnet 5 über das EU-Profil 2,20 USD pro 1 Mio. Input-Tokens und 11 USD pro 1 Mio. Output-Tokens. Open-Weight-Modelle sind deutlich günstiger: gpt-oss-120b kostet in Stockholm 0,15 / 0,60 USD. Batch halbiert den Preis bei unterstützten Modellen.

Amazon Bedrock oder Google Cloud: was ist für Claude in der EU besser?

Für Opus 5 und Sonnet 5 sind beide preisgleich und halten Daten in der EU. Bedrock gewinnt, wenn Sie weitere Modellfamilien und AWS-eigene Guardrails wollen. Google gewinnt, wenn Sie Claude Fable 5.1 mit EU-Datenresidenz brauchen, denn Bedrock bietet es nur über globales Routing an.

Ist Amazon Bedrock DSGVO-konform nutzbar?

Ja, wenn Sie richtig konfigurieren. Nutzen Sie ein eu.-Geo-Profil oder ein In-Region-Modell aus einer Region eines EU-Mitgliedstaats und blockieren Sie globale Profile per IAM. Modelle mit nur globalem Profil, etwa GPT-6 Astra oder Kimi K3, können Daten weltweit verarbeiten. AVV und Rechtsgrundlage klären Sie mit AWS als Auftragsverarbeiter.

Sehen OpenAI oder Anthropic meine Prompts auf Bedrock?

Nein. AWS gibt an, dass Modellanbieter keinen Zugriff auf Bedrock-Deployment-Accounts, Logs, Prompts oder Antworten haben. AWS kann Daten zur Missbrauchserkennung oder bei Claude-Fable-Modellen bis zu 30 Tage zur Prüfung speichern, gibt sie aber nicht an den Anbieter weiter.

Ist AWS Bedrock dasselbe wie Amazon Bedrock?

Ja. “AWS Bedrock” ist die umgangssprachliche Bezeichnung. Der offizielle Produktname lautet Amazon Bedrock, beide Begriffe meinen denselben Dienst mit denselben APIs und Preisen.

Quellen

1. AWS Bedrock Doku: What is Amazon Bedrock (19. September 2026)
2. AWS Bedrock Doku: Endpoints (19. September 2026)
3. AWS Bedrock Doku: Models at a glance (19. September 2026)
4. AWS Bedrock Doku: Model Card Claude Sonnet 5 (19. September 2026)
5. AWS Bedrock Doku: Model Card Nova 2 Lite (19. September 2026)
6. AWS Bedrock Doku: Model Card gpt-oss-120b (19. September 2026)
7. AWS Bedrock Doku: Inference Profiles, Regionen und Modelle (19. September 2026)
8. AWS Bedrock Doku: Service Tiers (19. September 2026)
9. AWS Bedrock Doku: Batch Inference (19. September 2026)
10. AWS Bedrock Doku: Provisioned Throughput (19. September 2026)
11. AWS Bedrock Doku: Data retention (18. September 2026)
12. AWS Bedrock Doku: Data protection (18. September 2026)
13. Amazon Bedrock Preise (19. September 2026)
14. Google Cloud Preise für generative KI (18. September 2026)