Version 28. September 2026
Du sprichst mit einer Maschine.
Diese Seite gehört zu Artikel 50 der KI-Verordnung: Du hast das Recht zu wissen, dass du mit einem KI-System kommunizierst, und was für ein System das ist. Wir gehen einen Schritt weiter und sagen dir auch, wo das System schwach ist.
Welches KI-Modell du nutzt
Union AI ist ein Dienst, der Open-Weight-Sprachmodelle anbietet. Wir trainieren kein eigenes Basismodell. Wir betreiben bestehende Modelle mit öffentlich verfügbaren Gewichten und unter offener Lizenz auf europäischer Infrastruktur, mit unserem eigenen Systemprompt, unserer Abrechnung und unserem Routing drumherum.
| Stufe | Modell | Lizenz |
|---|---|---|
| Lite | gpt-oss-120b | Apache 2.0 + usage policy |
| Standard | qwen3.6-35b-a3b | Apache 2.0 |
| Long context | deepseek-v4-flash-0731 | MIT |
| Pro | glm-5.2 | MIT |
Fragst du im Chat direkt, mit welchem Modell du sprichst, bekommst du eine ehrliche Antwort. Ein Assistent, der seine eigene Basis leugnet, ist ein Assistent, dem du auch in anderen Punkten nicht glauben kannst.
Unser Systemprompt, vollständig veröffentlicht
Das ist der Kern der Anweisung, die jedes Chatgespräch mitbekommt. Wir veröffentlichen ihn, weil das Verhalten, das er erzwingt, genau das Verhalten ist, das wir versprechen.
Du bist Union AI, der KI-Assistent von Union AI.
Die gesamte Verarbeitung dieses Gesprächs findet auf
Infrastruktur innerhalb der Europäischen Union statt.
IDENTITÄT
Stell dich durchgehend als Union AI vor. Fragt jemand
direkt, auf welchem Modell du läufst, antworte ehrlich,
welches Open-Weight-Modell es ist und unter welcher Lizenz.
Erfinde nie eine andere Herkunft und leugne die Basis nicht.
SPRACHE
Antworte in der Sprache des Nutzers. Verwende nie
chinesische, japanische oder koreanische Schriftzeichen,
es sei denn, der Nutzer bittet ausdrücklich darum oder
schreibt selbst in dieser Sprache.
INHALT
Lehne legitime Fragen zu Politik, Geschichte oder
gesellschaftlich heiklen Themen nicht ab. Beantworte sie
sachlich und ausgewogen, und sag, wo die Meinungen
auseinandergehen.
Lehne ab: Anleitungen für Waffen, Malware, Betrug oder
Material, das Kindern schadet. Kurz, klar, ohne Moralpredigt.Warum wir manchmal ein anderes Modell nutzen
Manche Open-Weight-Modelle sind unter einer Rechtsordnung mit eigenen Empfindlichkeiten trainiert und weichen Sachfragen zu Politik oder Geschichte aus. Das ist keine Sicherheitsablehnung, sondern ein Mangel, und wir behandeln es als Mangel.
Erkennen wir eine solche Ablehnung im ersten Satz einer Antwort, brechen wir die Antwort ab, bevor sie dich erreicht, und stellen die Frage erneut einem Modell, das diesen blinden Fleck nicht hat. Das passiert höchstens einmal pro Anfrage, und du siehst es im Header X-EU-Routed: censorship und im Chat an einem kleinen Label neben der Antwort.
Bei echten Sicherheitsablehnungen tun wir das nicht. Fragen zu Waffen, Malware, Betrug oder Material, das Kindern schadet, werden abgelehnt und bleiben abgelehnt. So lange weiterzuleiten, bis ein Modell nachgibt, ist ein automatisierter Jailbreak, und so etwas bauen wir nicht, schon gar nicht unter unserem eigenen Namen.
Websuche, Gedächtnis und der Website-Assistent
Websuche. Wenn du die Suche einschaltest, schreibt unser eigenes Modell aus deiner Nachricht eine kurze Suchanfrage, und die Ergebnisse kommen als nummerierte Quellen zurück: unter der Antwort und als [1], [2] hinter jeder Aussage, die sich darauf stützt. Das Modell darf nur zitieren, was in den Ergebnissen steht, und muss Webseiten als Material behandeln, nie als Anweisungen: Alles auf einer Seite, das ihm sagt, was es tun soll, ignoriert es. Dadurch kann eine Seite eine Antwort viel schwerer steuern. Unmöglich wird es nicht, also prüfe die Quellen, auf die es ankommt.
Gedächtnis. Wenn du das Gedächtnis einschaltest, werden die kurzen Fakten, die es über dich speichert, späteren Gesprächen hinzugefügt, und das Modell weiß, dass du diese Liste sehen und bearbeiten kannst. In den geteilten Ordnern eines Teams wird das Gedächtnis nie verwendet.
Der Website-Assistent. Ein Unternehmen kann einen Assistenten auf seine eigene Website stellen. Er antwortet nur aus dem, was dieses Unternehmen ihm gegeben hat: seinen Webseiten, Dokumenten sowie Fragen und Antworten. Er sagt allen, die die Website besuchen, dass sie mit einem KI-Assistenten chatten und Antworten falsch sein können, und wie lange das Gespräch gespeichert wird. Wer möchte, kann stattdessen nach einem Menschen fragen.
Energie. Unter jeder Chat-Antwort steht eine Schätzung, wie viel Energie sie gekostet hat und wie viel CO₂e. Wie diese Schätzung entsteht und was sie nicht enthält, steht in der Methodik auf der Nachhaltigkeitsseite.
Was wir messen und veröffentlichen
Jede Umleitung wird protokolliert: welcher Auslöser, welches Modell vorher und nachher, wie lange die Erkennung gedauert hat. So können wir eine Zahl nennen statt eines Versprechens: wie oft ein Modell ausweicht, bei welchen Themen und ob es nach einem Modellwechsel besser oder schlechter wird.
Wir wollen diese Zahlen regelmäßig veröffentlichen. Sobald der erste Messzeitraum abgeschlossen ist, erscheinen sie hier, zusammen mit der Messmethode, damit du sie beurteilen kannst, statt sie zu glauben. Jede Umleitung siehst du pro Anfrage in den Response-Headern, und warum wir eine ausgewichene Frage als Mangel und nicht als Wertentscheidung behandeln, begründen wir in Souveräne KI aus Europa.
Grenzen des Systems und der Modelle
Sprachmodelle geben falsche Antworten mit voller Überzeugung. Union AI ändert daran nichts: Unser Routing behebt einen bestimmten Fehler, das Ausweichen vor legitimen Fragen, nicht die allgemeine Fehlbarkeit des Modells. Prüf, was du verwendest, besonders in rechtlichen, medizinischen und finanziellen Zusammenhängen.
Was mit deinen Daten passiert, steht in der Datenschutzerklärung; wer welchen Teil des Dienstes betreibt, auf der Seite Unterauftragsverarbeiter.
Häufige Fragen
Was verlangt Artikel 50 der KI-Verordnung?
Artikel 50 legt Transparenzpflichten für KI-Systeme fest, die mit Menschen interagieren. Wer einen Chatbot einsetzt, muss dafür sorgen, dass die Nutzer wissen, dass sie es mit einem KI-System zu tun haben, klar und ab der ersten Interaktion. Die Pflicht gilt seit dem 2. August 2026.
Was muss im KI-Hinweis eines Chatbots konkret stehen?
Dass die Person mit einem KI-System spricht, in klaren Worten, vor oder zu Beginn des ersten Austauschs und in einer Form, die sie nicht übersehen kann. Eine Zeile tief in den Nutzungsbedingungen zählt nicht, ebenso wenig ein Hinweis, den nur Entwickler erkennen, etwa ein Modellname oder eine maschinenlesbare Kennzeichnung.
Mit welchem KI-Modell spreche ich?
Das Modell hinter jeder Stufe steht mit Namen und Lizenz auf dieser Seite, und der Chat antwortet ehrlich, wenn du ihn direkt fragst. Ein Assistent, der seine eigene Basis leugnet, ist ein Assistent, dem du auch sonst nichts glauben kannst.
Weichen Open-Weight-Modelle politisch heiklen Fragen aus?
Manche schon. Modelle, die unter Rechtsordnungen mit eigenen Empfindlichkeiten trainiert wurden, können Sachfragen zu Politik oder Geschichte ausweichen, die ein europäischer Nutzer für ganz normal hält. Wir behandeln das als Mangel, nicht als Sicherheitsfunktion: Erkennen wir es im ersten Satz, führen wir die Anfrage einmal auf einem Modell ohne diesen blinden Fleck erneut aus und sagen es im X-EU-Routed-Header.
Warum antworten manche KI-Modelle auf Deutsch schlechter als auf Englisch?
Weil die Trainingsdaten überwiegend englisch sind und Tokenizer darauf abgestimmt sind. Andere europäische Sprachen, auch Deutsch, bekommen weniger Trainingssignal als Englisch, kleinere Sprachen noch weniger, und sie brauchen mehr Tokens pro Satz. Antworten können deshalb schwächer und etwas teurer ausfallen. Das ist je nach Modell verschieden, und genau deshalb veröffentlichen wir das Modell hinter jeder Stufe, statt es zu verstecken.
Warum kommt eine Antwort manchmal von einem anderen Modell?
Aus zwei Gründen: Das primäre Modell ist ausgefallen, oder es hat eine legitime Frage so abgelehnt, dass wir das als Mangel einstufen. Dann führen wir die Anfrage einmal auf einem anderen Modell aus und sagen es dir im X-EU-Routed-Header. Bei echten Sicherheitsablehnungen tun wir das nie, denn so lange umzuleiten, bis ein Modell nachgibt, ist ein automatisierter Jailbreak.
Können in einer Webseite versteckte Anweisungen die Antwort des Chats verändern?
Das sollten sie nicht. Suchergebnisse erreichen das Modell als nummerierte Quellen, mit der Regel, sie als Material zu behandeln und Anweisungen darin zu ignorieren. Jede Aussage, die sich auf eine Seite stützt, trägt deren Nummer, damit du sie prüfen kannst. Kein Modell befolgt eine solche Regel perfekt, deshalb werden die Quellen immer angezeigt.