Mistral Large 4 und Datenschutz: Was Mistral dokumentiert
Mistral Large 4 ist seit 6. Oktober 2026 als Preview verfügbar. Was Mistral zu Training und Daten sagt, was die DSGVO damit zu tun hat und was offenbleibt.
Die kurze Antwort: Ob deine Daten bei Mistral Large 4 gut aufgehoben sind, hängt weniger vom Modell ab als vom Zugang und vom Tarif. Mistral hat das Modell am 6. Oktober 2026 vorgestellt, zunächst als öffentliche Preview in Studio und API. Ob mit deinen Eingaben trainiert werden darf, steht laut Mistrals Hilfeartikel je nach Tarif unterschiedlich fest.
Der Artikel ist am Starttag geschrieben und beschreibt deshalb eine Preview, kein fertiges Produkt. Wo die Unterlagen schweigen, steht das auch so da. Rechtsberatung ist er nicht.
Was Mistral angekündigt hat
Laut Ankündigung ist Mistral Large 4 ein offenes (Open-Weight), multimodales Mixture-of-Experts-Modell mit rund einer Billion Parametern, von denen jeweils 49 Milliarden aktiv sind. Die Modelldokumentation nennt ein Kontextfenster von einer Million Token und führt das Modell als öffentliche Preview, erreichbar über Mistrals Studio und API.
Zwei Angaben sind für die Sicherheit wichtig. Die vollständigen Gewichte sollen bis Ende Oktober 2026 folgen, zum Herunterladen gibt es sie also noch nicht. Und Mistral schreibt, dass das Modell noch von Sicherheitsexperten und staatlichen Stellen auf Schwachstellen getestet wird (Red-Teaming). Die Sicherheitsarbeit ist demnach nicht abgeschlossen.
Außerdem heißt es in der Ankündigung, das Modell sei in Mistrals europäischen Rechenzentren trainiert worden und der europäische Betrieb unterliege europäischem Recht. Das betrifft das Training und Mistrals eigene Infrastruktur. Wo deine einzelne Anfrage verarbeitet wird, sagt die Ankündigung nicht.
Trainiert Mistral mit deinen Eingaben?
Das hängt vom Tarif ab. Mistrals Hilfeartikel zur Nutzung von Nutzerdaten für das Training enthält drei Punkte, die du kennen solltest:
- Im kostenlosen API-Tarif darf Mistral laut eigener Aussage Ein- und Ausgaben zum Training seiner Modelle verwenden.
- Bei Pay-as-you-go behalten Kunden die Kontrolle und können widersprechen.
- Wer die Daumen-hoch- oder Daumen-runter-Schaltflächen nutzt, erlaubt Mistral, dieses Feedback samt Ein- und Ausgabe zur Verbesserung der Modelle zu verwenden, unabhängig vom Tarif.
Derselbe Artikel sagt, dass beim Produkt Vibe im Standardtarif standardmäßig trainiert wird, sofern man nicht widerspricht, und dass Enterprise-Konten standardmäßig ausgenommen sind. Zu Large 4 steht dort nichts Abweichendes. Es steht aber auch nicht da, dass die Preview anderen Regeln folgt. Naheliegend ist also, dass die Tarifregeln gelten. Das ist ein Schluss, keine bestätigte Aussage.
Wo Speicherdauer und Verarbeitungsort geregelt sind
Wie lange Daten gespeichert werden und wo sie verarbeitet werden, steht nicht in einer Ankündigung, sondern in Mistrals Datenschutzerklärung, im Auftragsverarbeitungsvertrag und im Trust Center. Dieser Artikel gibt keine Zahlen daraus wieder, weil sie sich ändern können und eine Zusammenfassung vom Starttag schnell veraltet. Für Unternehmen ist der Auftragsverarbeitungsvertrag das Dokument, das dein Datenschutzbeauftragter sehen will.
Mistral ist ein französisches Unternehmen, die DSGVO gilt für den Anbieter also unmittelbar. Das hilft beim rechtlichen Rahmen, sagt aber nichts darüber, was eine bestimmte Funktion mit einer bestimmten Eingabe macht. Und deine eigene Verantwortung als Absender personenbezogener Daten bleibt bestehen. Die Orientierungshilfen der Datenschutzkonferenz zu KI sind für Unternehmen ein guter Ausgangspunkt.
Was offene Gewichte ändern und was nicht
Sobald die Gewichte erscheinen, könnte ein Team das Modell grundsätzlich auf eigener Hardware betreiben, und die Eingaben würden Mistral gar nicht erreichen. Das folgt aus dem Prinzip offener Gewichte. Mistral hat es für Large 4 nicht zugesagt, und es gilt erst, wenn die Gewichte da sind. Ein Modell dieser Größe braucht zudem sehr viel Hardware, für die meisten bleibt also die gehostete API der realistische Weg.
Offene Gewichte haben auch eine andere Seite: Jeder kann das Modell ohne Mistrals Schutzmaßnahmen betreiben. Deshalb zählt das Red-Teaming aus der Ankündigung. Ob ein Modell offen ist, sagt nichts darüber, ob deine Daten bei einem bestimmten Anbieter sicher sind.
Eine kurze Checkliste, bevor du etwas einfügst
- Prüfe, in welchem Tarif du bist. Kostenlose und bezahlte Tarife haben unterschiedliche Trainingsregeln.
- Wenn du dem Training widersprechen kannst, tu es, bevor du etwas sendest, das nicht in einem Trainingsdatensatz landen soll.
- Lass die Feedback-Schaltflächen bei Eingaben mit privatem Material weg.
- Halte Kundennamen, Gesundheitsangaben und Vertragstexte aus einem Preview-Modell heraus, bis du den Auftragsverarbeitungsvertrag gelesen hast.
- Behandle die Antworten wie jede KI-Ausgabe. Auch ein Modell mit einer Billion Parametern kann selbstsicher danebenliegen, und KI mit Quellen zeigt, wie du Aussagen belegen lässt.
Der Vergleich mit anderen Modellen
Das Muster kennst du von den letzten Starts: Das Modell ist neu, die Datenregeln gehören zum Konto. Dasselbe gilt für GPT-6 Sol und Datenschutz und Claude Sonnet 5.5 und Datenschutz. Bei Mistral lautet die Frage vor allem: Welcher Tarif, welcher Widerspruch?
Wer im Betrieb mit KI arbeitet, findet Beispiele in KI im Büro. Und wer selbst etwas auf Basis eines solchen Modells bauen will, liest vorher KI-Agent erstellen.
Kurz gesagt
Neues Modell, alte Frage: In welchem Tarif bist du, und was steht dort zum Training?
Mistral Large 4 ist eine Preview, die Sicherheitstests laufen noch, und Speicherdauer und Verarbeitungsort stehen in den Rechtsdokumenten statt in der Ankündigung. Nimm es zuerst für unkritische Aufgaben und lies die Tarifbedingungen, bevor du etwas Privates eingibst. Coursium ist eine Lern-App, die zeigt, wie man KI bei der Arbeit nutzt, auch dazu, was überhaupt in einen Prompt gehört. Wie das aussieht, siehst du auf der Startseite.