Datensouveränität im Handwerk: Warum Ihre Betriebsdaten in europäischen Händen bleiben sollten

Datensouveränität heißt für einen Handwerksbetrieb, dass er selbst bestimmt, wo Kundenadressen, Angebote und Baupläne liegen und wer darauf zugreifen darf. Bei US-Cloud-Diensten ist das nicht der Fall, weil deren Anbieter US-Recht unterliegen, und dieses Recht greift auch dann, wenn der Server in Frankfurt steht.

Was Datensouveränität ist und warum sie Ihren Betrieb betrifft

Datensouveränität ist die vollständige Kontrolle über die eigenen Daten: wer sie speichert, wer sie verarbeitet, wer sie sehen darf. Für einen Betrieb, der Kundendaten, Baupläne und Rechnungen digital verwaltet, ist das keine Frage für Konzerne. Ein Metallbaubetrieb, der seine Kundenliste und Angebote in einer US-Cloud hält, muss damit rechnen, dass eine US-Behörde deren Herausgabe verlangen kann, ohne dass er oder seine Kunden davon erfahren. Ob das je passiert, ist nicht der Punkt. Der Punkt ist, dass Sie es nicht verhindern könnten.

KI-Daten in der EU verarbeiten: warum der Firmensitz des Anbieters zählt

Anbieter mit Sitz und Rechenzentren in Deutschland oder der EU unterliegen der Datenschutz-Grundverordnung (DSGVO) und keinem fremden Zugriffsrecht. Das ist der entscheidende Unterschied, und er hängt am Sitz des Unternehmens, nicht allein am Standort des Servers. Ein US-Konzern mit Rechenzentrum in Europa bleibt ein US-Konzern mit den Pflichten seines Heimatrechts.

Das gilt seit Kurzem auch für KI-Werkzeuge. Wer Angebotstexte oder Kundenmails von einem US-Chatbot formulieren lässt, schickt Betriebsdaten in genau diese Cloud, und zwar ungefiltert: Kundennamen, Preise, Baustellenadressen. Ein Auftragsverarbeitungsvertrag ändert daran wenig, wenn der Anbieter am Ende doch seinem Heimatrecht folgt. Eine souveräne Alternative läuft auf Infrastruktur in Deutschland, verarbeitet die Eingaben dort und protokolliert, was hineingegeben wurde. dataso baut KI-Systeme grundsätzlich so, weil sich die Frage nach dem Speicherort sonst bei jedem Prompt neu stellt.

Schatten-IT: Warum Excel und private Cloud-Ordner das größere Risiko sind

Bevor Sie über Cloud-Anbieter nachdenken, schauen Sie auf die Laptops. In vielen Handwerksbetrieben liegen Kundendaten in Excel-Tabellen auf privaten Rechnern, in losen Notizen oder in Cloud-Ordnern, die ein Mitarbeiter irgendwann angelegt hat. Diese Schatten-IT ist ein Sicherheitsrisiko, weil die Daten unverschlüsselt sind, niemand ein Backup zieht und bei Verlust nichts wiederherstellbar ist. Ein Feinwerkmechanik-Betrieb hat durch einen Festplattenschaden die Kundendaten mehrerer Jahre verloren. Es gab keine zentrale Ablage, also auch kein Backup.

Datensouveränität fängt hier an: an einem Ort, verschlüsselt, gesichert, mit klaren Zugriffsrechten.

Wie eine europäische Cloud-Architektur den Betrieb schützt

Eine Anwendung auf europäischer Infrastruktur speichert Ihre Daten redundant auf Servern in Deutschland, verschlüsselt sie bei Übertragung und Ablage und gibt nur den Mitarbeitern Zugriff, die ihn brauchen. Für den Alltag heißt das: Auch wenn im Büro der Strom ausfällt, sehen die Monteure auf der Baustelle die aktuellen Pläne und Rechnungen. Und wenn ein Laptop verschwindet, verschwinden keine Daten mit.

Kein Vendor-Lock-in: Ihre Daten gehören Ihnen, nicht dem Anbieter

Souverän ist nur, wer jederzeit wechseln kann. Achten Sie deshalb auf offene Standards und dokumentierte Schnittstellen. Ein Handwerksbetrieb hat seinen Cloud-Anbieter nach einigen Jahren gewechselt; weil die Daten in offenen Formaten vorlagen, war der Umzug eine Sache von Tagen und keine Verhandlung. Daten und Code gehören dem Kunden. Das ist bei dataso Vertragsbestandteil, nicht Verkaufsargument.

Häufige Fragen zur Datensouveränität im Handwerk

Was ist der Unterschied zwischen Datenschutz und Datensouveränität?

Datenschutz regelt nach der DSGVO, wie personenbezogene Daten verarbeitet werden dürfen. Datensouveränität geht weiter: Sie umfasst die Kontrolle über Speicherort, Zugriff und Anbieterwechsel, also auch die Unabhängigkeit von fremdem Recht und von einzelnen Herstellern.

Wie erkenne ich, ob mein aktueller Cloud-Dienst souverän ist?

Prüfen Sie den Sitz des Anbieters und die Serverstandorte in den Vertragsunterlagen. Fragen Sie nach dem Auftragsverarbeitungsvertrag (AVV) und danach, ob das Unternehmen dem US-Recht unterliegt. Steht bei den Standorten „weltweit“, haben Sie Ihre Antwort.

Kann ich Daten aus einer US-Cloud in eine europäische umziehen?

Ja. Die Daten werden exportiert, meist als CSV oder JSON, bereinigt und in die neue Umgebung importiert. Wichtig ist, dass die neue Umgebung selbst offene Standards unterstützt, sonst tauschen Sie nur die Abhängigkeit.

Ihr nächster Schritt

Öffnen Sie die Vertragsunterlagen Ihrer drei wichtigsten Cloud-Dienste und suchen Sie den Firmensitz des Anbieters. Was Sie dort finden, bringen Sie mit in den Potenzial-Check: eine halbe Stunde, kostenlos, und wir sagen Ihnen, welcher Dienst bleiben kann und welcher umziehen sollte.