Datenhoheit für Handwerksbetriebe: Warum Ihre Betriebsdaten in europäischen Clouds besser aufgehoben sind

Datenhoheit heißt, dass Ihr Betrieb bestimmt, wo Kundenadressen, Kalkulationen und Fahrzeugdaten liegen und wer darauf zugreifen darf. Wer seine Werkstattsoftware bei einem US-Anbieter mietet, hat diese Entscheidung abgegeben, auch wenn der Server in Frankfurt steht.

Was Datenhoheit für einen Handwerksbetrieb bedeutet

Datenhoheit ist die alleinige Verfügungsgewalt über die eigenen Daten: Sie entscheiden, wer Kundenlisten, Rechnungen und Fahrzeugdaten speichert, verarbeitet, weitergibt und löscht. Datenschutz regelt, was mit personenbezogenen Daten passieren darf. Datenhoheit geht weiter, denn sie umfasst auch Ihre Preise, Kalkulationen und Angebote, die nicht personenbezogen sind, aber niemanden außer Sie etwas angehen. Für einen Kfz-Meisterbetrieb heißt das konkret: Die Software, in der Fahrzeughistorie und Kundendaten liegen, läuft auf Servern, für die europäisches Recht gilt, und Sie bekommen alle Daten jederzeit vollständig heraus.

Europäische Cloud oder US-Cloud: Der Unterschied liegt im Recht, nicht im Standort

Der CLOUD Act verpflichtet Unternehmen mit Sitz in den USA, Daten auf Anordnung von US-Behörden herauszugeben, unabhängig davon, wo die Server stehen. Ein Rechenzentrum in Frankfurt, das einem US-Konzern gehört, ändert daran nichts. Der Anbieter muss Sie über eine solche Herausgabe nicht informieren. Ein europäischer Anbieter ohne US-Muttergesellschaft unterliegt dieser Pflicht nicht. Für ihn gelten die Datenschutz-Grundverordnung und das Recht des Landes, in dem er sitzt. Deshalb lautet die Frage nicht „Wo steht der Server?“, sondern „Wem gehört der Anbieter, und welchem Recht untersteht er?“.

Was die DSGVO von Ihnen verlangt, nicht vom Anbieter

Die Datenschutz-Grundverordnung macht Sie als Betrieb zum Verantwortlichen für die Kundendaten, nicht den Cloud-Anbieter. Sie brauchen einen Auftragsverarbeitungsvertrag, der den Speicherort benennt, und Sie müssen auf Nachfrage sagen können, wo die Daten eines Kunden liegen. Ein europäischer Anbieter macht diese Antwort einfach. Bei einem US-Anbieter bleibt eine Lücke, die Vertragsklauseln und Verschlüsselung verkleinern, aber nicht schließen. Ein Betrieb, der bei Ausschreibungen nachweisen kann, dass Kundendaten ausschließlich unter europäischem Recht verarbeitet werden, hat dort ein Argument, das kein Rabatt ersetzt.

Die Risiken, wenn Ihre Daten außerhalb der EU liegen

Drei Dinge können passieren. US-Behörden fordern Daten an, ohne dass Sie es erfahren. Der Anbieter nutzt Ihre Daten laut Nutzungsbedingungen für eigene Zwecke, etwa zum Training von KI-Modellen, und Sie haben das beim Anlegen des Kontos akzeptiert. Und im Streitfall gilt nicht automatisch deutsches Recht, was Ihre Position als kleiner Betrieb gegenüber einem Konzern schwächt. Keines dieser Risiken tritt jeden Tag ein. Aber Sie tragen sie, ohne etwas davon zu haben.

KI-Daten in der EU verarbeiten: die Lücke, die fast jeder übersieht

Viele Betriebe haben ihre Auftragsverwaltung inzwischen sauber in Deutschland liegen und schicken trotzdem täglich Kundendaten in die USA: über KI-Werkzeuge im Browser. Wer eine Reklamations-E-Mail in einen Chatbot kopiert oder ein Angebot von einem KI-Dienst formulieren lässt, überträgt Namen, Adressen und Preise an einen Modellanbieter. Fragen Sie bei jedem KI-Werkzeug drei Dinge: Wo läuft das Modell? Werden meine Eingaben zum Training verwendet? Gibt es einen Auftragsverarbeitungsvertrag? dataso baut KI-Systeme für Betriebe so, dass Modelle auf Infrastruktur in Deutschland laufen, Eingaben nicht zum Training genutzt werden und jede Verarbeitung protokolliert ist.

Häufige Fragen

Reicht ein Server in Deutschland, wenn der Anbieter ein US-Konzern ist?

Nein. Der CLOUD Act knüpft an den Sitz des Unternehmens an, nicht an den Standort des Servers. Für Datenhoheit muss der Anbieter selbst europäischem Recht unterliegen.

Ist eine europäische Cloud teurer?

Oft nicht, manchmal etwas. Bei den großen US-Anbietern kommen Kosten für Datenübertragung und Zusatzdienste hinzu, die im Einstiegspreis nicht sichtbar sind. Dagegen steht bei Ihnen ein Haftungsrisiko, das Sie mit einem europäischen Anbieter nicht tragen.

Welche Daten sind überhaupt betroffen?

Mehr, als die meisten denken: Kundenadressen und Rechnungen, aber auch Fahrzeughistorien, Aufmaße aus Privatwohnungen, Zugangscodes, Mitarbeiterdaten aus der Zeiterfassung und Ihre eigenen Kalkulationen. Alles davon liegt heute in irgendeiner Software, und für jede dieser Softwares gilt die Frage nach dem Anbieter.

Wie prüfen Sie Ihre Datenhoheit?

Nehmen Sie Ihre Verträge: Wo sitzt der Anbieter? Welchem Recht unterliegt der Vertrag? Werden Daten für eigene Zwecke genutzt? Gibt es einen Auftragsverarbeitungsvertrag mit Speicherort? Wo eine Antwort fehlt, fehlt Datenhoheit.

Was Sie jetzt tun können

Schreiben Sie Ihre Programme auf: Werkstattsoftware, Buchhaltung, Cloud-Speicher, KI-Werkzeuge. Notieren Sie zu jedem den Sitz des Anbieters und den Speicherort laut Vertrag. Im kostenlosen Potenzial-Check, eine halbe Stunde, gehen wir diese Liste mit Ihnen durch und sagen Ihnen, was umziehen sollte und was bleiben kann. Potenzial-Check buchen