Ja. CoreMedia hat seinen Hauptsitz in Hamburg (Deutschland) sowie Niederlassungen in Porto (Portugal), London (Großbritannien) und Arlington (Virginia, USA). Das Unternehmen wurde 1996 gegründet. Die Plattform wird in Europa entwickelt, und Kundinnen und Kunden arbeiten mit einer europäischen Unternehmenseinheit zusammen.

Ja. CoreMedia kann in EU-Regionen betrieben werden, sodass Content innerhalb Europas gespeichert und verarbeitet wird. Für strengere Anforderungen kann die Plattform in einer Private Cloud oder teilweise beziehungsweise vollständig On-Premises betrieben werden, abhängig von den Anforderungen der jeweiligen Workloads.

Ja. Zusätzlich zum von CoreMedia bereitgestellten Managed Hosting unterstützt die Plattform Deployments in einer Private Cloud, On-Premises sowie hybride Setups, bei denen sensible Workloads innerhalb der eigenen Infrastruktur betrieben werden.

CoreMedia unterstützt Managed-Cloud-Hosting auf Basis der AWS-Infrastruktur mit EU-Datencentern. Single-Tenant-Umgebungen sind verfügbar, sodass Daten niemals mit anderen Kundinnen und Kunden auf derselben Infrastruktur geteilt werden. Für Unternehmen mit höheren Anforderungen an Kontrolle und Flexibilität kann CoreMedia in einer Private Cloud auf einer frei wählbaren Infrastruktur, vollständig oder teilweise On-Premises oder in einer hybriden Umgebung bereitgestellt werden. In hybriden Setups lassen sich Workloads abhängig von Compliance- oder betrieblichen Anforderungen auf verschiedene Umgebungen verteilen. CoreMedia ist Cloud-agnostisch und erfordert keinen bestimmten Cloud-Anbieter oder eine festgelegte Region. Bei EU-basierten Deployments werden keine Daten außerhalb der Europäischen Union gespeichert.

CoreMedia arbeitet mit einem Netzwerk zertifizierter europäischer Implementierungs-Partner zusammen, die Private-Cloud- und On-Premises-Deployments unterstützen. Für das Hosting in einer Private Cloud verfügen Partner wie init, CONET, IBM iX und Arvato Systems über Erfahrung beim Betrieb von CoreMedia in gemanagten Umgebungen für regulierte Unternehmen und den öffentlichen Sektor. Der passende CoreMedia-Partner kann abhängig von Region, Branche und Hosting-Anforderungen ausgewählt werden.

CoreMedia bietet die Funktionen, auf denen DSGVO-Programme aufbauen: Optionen für die EU-Datenspeicherung, rollenbasierte Zugriffsrechte, Freigabe-Workflows, Audit-Trails, eine ISO 27001-Zertifizierung sowie an SOC 2 ausgerichtete Sicherheitsstandards. Compliance ist eine gemeinsame Verantwortung. Diese Funktionen schaffen eine belastbare Grundlage, auf der Unternehmen ihre Compliance-Strategie aufbauen können.

Das Risiko, das viele Unternehmen betrifft, entsteht vor allem durch den Betrieb von Content auf Infrastrukturen, die von Nicht-EU-Unternehmen kontrolliert werden. CoreMedia ermöglicht es, dieses Risiko zu reduzieren, indem Hosting in einer EU-Region, einer Private Cloud oder On-Premises auf einer vom Unternehmen kontrollierten Infrastruktur erfolgt und mit einer europäischen Unternehmenseinheit gearbeitet wird. Die rechtliche Bewertung hängt vom konkreten Bereitstellungsmodell ab. Unternehmen sollten ihre individuelle Umgebung gemeinsam mit ihren Rechts- und Compliance-Teams anhand der aktuellen Rechtsprechung prüfen.

CoreMedia KIO, der KI-Copilot der Plattform, wurde konsequent auf menschliche Kontrolle ausgelegt. Jede KI-gestützte Empfehlung muss von Redakteurinnen oder Redakteuren freigegeben werden und erfolgt innerhalb bestehender Rollen- und Berechtigungs-Konzepte. Eine autonome Veröffentlichung von Inhalten ist nicht möglich. Dadurch bleibt die Verantwortung für KI-gestützte Inhalte jederzeit bei einer verantwortlichen Person. Dies entspricht einem zentralen Grundsatz des EU AI Acts.

CoreMedia KIO, der integrierte KI-Copilot der Plattform, ist modellunabhängig. Unternehmen können ihn so konfigurieren, dass KI-Modelle in der EU oder On-Premises genutzt werden. Dadurch kann die KI-Verarbeitung innerhalb derselben Infrastruktur erfolgen wie die Content-Verarbeitung. Für regulierte Umgebungen, in denen für die KI-Verarbeitung dieselben Anforderungen an die Datenverarbeitung gelten wie für die Content-Speicherung, erhalten Rechts und Compliance Teams dieselben verlässlichen Antworten für den Einsatz von KI wie für die gesamte Plattform.