Datensouveränität für Handwerksbetriebe: Betriebsdaten und KI-Daten in der EU verarbeiten

Datensouveränität heißt für einen Handwerksbetrieb, dass er selbst bestimmt, wo Kundenadressen, Angebote und Baupläne liegen und wer darauf zugreifen darf. Das ist keine Frage für Konzerne: Wer seine Auftragsverwaltung bei einem US-Anbieter mietet, gibt diese Entscheidung ab, ohne es zu merken.

Was Datensouveränität für Handwerksbetriebe bedeutet

Datensouveränität ist die Fähigkeit, über Speicherort und Zugriff auf die eigenen Daten zu entscheiden. Datenschutz regelt, was mit personenbezogenen Daten passieren darf. Souveränität geht weiter: Sie umfasst auch Angebote, Kalkulationen und Pläne, die niemandem außer Ihnen etwas angehen. Für einen Dachdecker oder Elektrobetrieb bedeutet das ganz praktisch, dass die Software, in der die Kundenliste liegt, auf Servern läuft, für die europäisches Recht gilt, und dass Sie die Daten jederzeit komplett herausbekommen.

Warum US-Anbieter ein Problem sind, auch mit Rechenzentrum in Frankfurt

US-Anbieter unterliegen dem CLOUD Act. Dieses Gesetz verpflichtet Unternehmen mit Sitz in den USA, Daten auf Anordnung von US-Behörden herauszugeben, auch wenn die Server in Europa stehen. Der Betreiber muss den Kunden darüber nicht informieren. Für Sie als Verantwortlichen nach der DSGVO ist das unangenehm: Sie haften für den Schutz der Kundendaten, haben aber keine Kontrolle über diesen Zugriff. Vertragsklauseln und Verschlüsselung mildern das Risiko, beseitigen es aber nicht, solange der Anbieter selbst der US-Gesetzgebung untersteht.

Souveräne Cloud: Woran Sie einen Anbieter erkennen

Eine souveräne Cloud erkennen Sie an wenigen Merkmalen, die Sie schriftlich verlangen sollten. Der Anbieter hat seinen Sitz in der EU und keine Muttergesellschaft, die US-Recht unterliegt. Die Daten liegen ausschließlich in Rechenzentren in Deutschland oder der EU, und das steht im Vertrag statt bloß auf der Website. Es gibt einen Auftragsverarbeitungsvertrag, der den Speicherort benennt. Und der Anbieter legt Prüfberichte vor, etwa nach dem Cloud-Kriterienkatalog des Bundesamts für Sicherheit in der Informationstechnik. Wer bei einer dieser Fragen ausweicht, ist nicht souverän, egal was der Prospekt sagt.

KI-Daten in der EU verarbeiten: der Punkt, den viele übersehen

Wer im Büro Künstliche Intelligenz einsetzt, etwa zur Rechnungserkennung oder für Textvorschläge im Angebot, schickt Daten an einen Modellanbieter. Genau dort wandern Kundendaten oft doch in die USA, obwohl die Auftragsverwaltung sauber in Deutschland liegt. Fragen Sie deshalb bei jedem KI-Werkzeug: Wo läuft das Modell, werden Eingaben zum Training verwendet, gibt es einen Auftragsverarbeitungsvertrag? dataso baut und betreibt KI-Systeme für Betriebe so, dass Modelle auf Infrastruktur in Deutschland laufen, Eingaben nicht zum Training genutzt werden und jede Verarbeitung nachvollziehbar protokolliert ist. Das ist mehr Aufwand als ein Browser-Tab bei einem US-Dienst. Es ist aber der einzige Weg, bei dem Sie die Antwort auf die Kundenfrage „Wo sind meine Daten?“ kennen.

Datensouveränität als Argument beim Kunden

Kunden fragen inzwischen nach. Ein Elektrobetrieb, der intelligente Zähler oder Smart-Home-Technik installiert, wird gefragt, wo die Verbrauchsdaten landen. Wer dann sagen kann: „Auf einem Server in Deutschland, unter deutschem Recht, und wir können Ihnen den Vertrag zeigen“, hat ein Argument, das kein Rabatt ersetzt. Bei gewerblichen Auftraggebern wird der Nachweis zunehmend zur Bedingung.

Häufige Fragen

Können Sie Ihre bestehende US-Cloud weiter nutzen?

Sie können das Risiko mit Verschlüsselung und Vertragsklauseln verringern. Ganz beseitigen lässt es sich nicht, weil der Anbieter gesetzlich zur Herausgabe verpflichtet werden kann. Vollständige Souveränität erreichen Sie nur mit einem europäischen Anbieter.

Ist eine souveräne Cloud teurer?

Meist etwas. Dafür entfällt das Haftungsrisiko, und versteckte Kosten für Datenübertragung und Support sind bei den großen US-Anbietern oft höher, als das Einstiegsangebot vermuten lässt.

Können Sie Daten aus einer US-Cloud zu einem europäischen Anbieter umziehen?

Ja, in der Regel. Entscheidend ist, dass Ihre Daten in offenen Formaten exportierbar sind. Bei Mietsoftware sollten Sie den Export vor dem Wechsel testen, denn manche Anbieter geben Daten nur unvollständig heraus. dataso übernimmt solche Umzüge einschließlich der Bereinigung der Daten.

Wie weisen Sie Kunden die Sicherheit ihrer Daten nach?

Mit dem Auftragsverarbeitungsvertrag Ihres Anbieters, dem darin genannten Speicherort und einer Datenschutzerklärung, die beides bestätigt. Prüfberichte des Anbieters können Sie auf Nachfrage vorlegen.

Was Sie jetzt prüfen sollten

Nehmen Sie die Liste Ihrer Software: Auftragsverwaltung, Buchhaltung, Cloud-Speicher, KI-Werkzeuge. Notieren Sie zu jedem Eintrag den Sitz des Anbieters und den Speicherort laut Vertrag. Wo eine Lücke bleibt, ist der Ansatzpunkt. Im kostenlosen Potenzial-Check gehen wir diese Liste mit Ihnen durch und sagen Ihnen, was Sie umziehen sollten und was bleiben kann. Potenzial-Check buchen