US-Cloud oder deutsche Infrastruktur für KI? Was digitale Souveränität wirklich bedeutet

Die Wahl zwischen US-Cloud und deutscher Infrastruktur für KI entscheidet darüber, wer auf Ihre Prompts, Dokumente und Modellantworten zugreifen kann und ob Sie das nachweisen können. Für Unternehmen mit Nachweispflichten ist eigene oder europäische Infrastruktur deshalb keine Geschmacksfrage, sondern die Voraussetzung dafür, KI überhaupt breit einzusetzen.

US-Cloud für KI: das Risiko heißt Zugriff, nicht Speicherort

US-Anbieter unterliegen dem CLOUD Act, der US-Behörden den Zugriff auf Daten erlaubt, auch wenn diese in einem Rechenzentrum in Frankfurt liegen. Ein Auftragsverarbeitungsvertrag nach DSGVO kann diesen Zugriff nicht ausschließen, weil ein Vertrag kein Gesetz aufhebt. Bei KI-Diensten kommt ein zweites Thema dazu: Prompts enthalten oft mehr als die Datei, die jemand hochlädt, nämlich den Kontext, die Frage, die Absicht. Wer als Datenschutzbeauftragter nachweisen muss, was das Unternehmen an Dritte gegeben hat, kann das bei einem KI-Dienst aus den USA nur mit dem Vertrag des Anbieters belegen, nicht mit eigenen Protokollen.

Was es heißt, KI Daten in der EU verarbeiten zu lassen

Deutsche oder europäische Infrastruktur bedeutet: Betreiber mit Sitz in der EU, Rechenzentrum in der EU, kein Mutterkonzern in einem Drittstaat. Für KI kommt hinzu, dass das Modell selbst dort läuft. Das ist inzwischen möglich, weil offen verfügbare Modelle für die meisten Unternehmensaufgaben gut genug sind: Dokumente zusammenfassen, Anfragen klassifizieren, Wissen aus Handbüchern abrufen. Sie betreiben das Modell auf gemieteter GPU-Infrastruktur in Deutschland oder im eigenen Rechenzentrum, protokollieren jede Anfrage und legen fest, wie lange Eingaben gespeichert bleiben.

Was Sie dafür aufgeben: das jeweils neueste Modell der großen US-Anbieter. Für viele Aufgaben merkt das niemand. Für manche schon, und das sollten Sie vorher testen, nicht glauben.

Die Kosten sind eine eigene Rechnung. GPU-Infrastruktur kostet unabhängig von der Nutzung, ein US-Dienst je Anfrage. Bei geringem Volumen ist der Dienst billiger, bei hohem Volumen oder strengen Anforderungen dreht sich das. Wo die Grenze liegt, hängt von Ihren Zahlen ab, und wir rechnen sie lieber mit Ihren Logs als mit Annahmen.

Wann die US-Cloud trotzdem vertretbar ist

Nicht jede Aufgabe braucht Souveränität. Ein Modell, das öffentliche Produkttexte umformuliert, verarbeitet keine schutzwürdigen Daten. Die Frage lautet nicht „US oder EU“ für das ganze Unternehmen, sondern je Datenklasse: Was darf wohin? Ein hybrider Aufbau, bei dem sensible Daten auf eigener Infrastruktur bleiben und unkritische Aufgaben an externe Modelle gehen, ist für die meisten Mittelständler die ehrliche Antwort. Entscheidend ist, dass diese Grenze technisch durchgesetzt wird und nicht bloß in einer Richtlinie steht, die niemand liest. Technisch heißt das: ein Gateway, durch das jede KI-Anfrage läuft, das die Datenklasse erkennt und die Anfrage an das passende Modell weiterleitet. Der Mitarbeiter merkt davon nichts, das Protokoll hält es fest.

Souveränität als Argument, wenn Kunden fragen

Kunden aus regulierten Branchen fragen ihre Lieferanten inzwischen, wo deren KI läuft und welche Daten sie verarbeitet. Wer diese Frage mit einem Satz und einem Protokoll beantworten kann, gewinnt Ausschreibungen, in denen der Wettbewerber erst nachfragen muss. Dasselbe gilt für das, was Sie veröffentlichen: Fachartikel in der eigenen Website, in der eigenen Datenbank und ohne Abo-Plattform, bleiben Ihr Eigentum und werden von KI-Modellen als Quelle gelesen. Auch Sichtbarkeit lässt sich souverän aufbauen.

Was Sie belegen können, wenn jemand fragt

Auf eigener oder europäischer Infrastruktur belegen Sie mit Protokoll und Speicherort, dass Eingaben und Antworten das Unternehmen nicht verlassen haben. In der US-Cloud belegen Sie, dass der Anbieter es zugesichert hat. Beides ist eine Position. Nur eine davon lässt Sie selbst antworten, wenn Aufsicht, Wirtschaftsprüfer oder Kunde nachhaken.

Der nächste Schritt

Schreiben Sie Ihre KI-Anwendungen untereinander, geplante und laufende, und notieren Sie je Anwendung, welche Datenklasse hineingeht. Mit dieser Liste buchen Sie den kostenlosen Potenzial-Check. In einer halben Stunde ordnen wir gemeinsam ein, was in Deutschland laufen muss, was in der US-Cloud bleiben darf und wie die Grenze dazwischen technisch aussieht.