Souveräne KI — der Einstieg

Souveräne KI bedeutet in einem Satz: Sie kontrollieren Modell, Daten, Betreiber und Rechtsgrundlage. Wer das delegiert, gibt nicht nur Effizienz aus der Hand, sondern auch Entscheidungsspielraum für die nächsten Jahre. Drei aktuelle Entwicklungen machen das Thema dringlich — der EU AI Act, der seit 2024 europaweit gilt, der US CLOUD Act, der extraterritorialen Datenzugriff erlaubt, und die zunehmende Konzentration von KI-Modellen bei wenigen Anbietern.

Die schwierigste Beobachtung beim Einstieg: 'EU-Cloud' und 'souveräne KI' sind nicht dasselbe. Eine deutsche Niederlassung eines US-Anbieters fällt weiterhin unter US-Recht — der CLOUD Act greift unabhängig vom physischen Speicherort, wenn die Muttergesellschaft US-amerikanischer Jurisdiktion unterliegt. Schrems II hat 2020 klargestellt, dass Standardvertragsklauseln allein nicht genügen, sondern supplementary measures Pflicht sind. Wer souverän bauen will, braucht drei Schichten: physische EU-Speicherung, Betreiber unter ausschließlich europäischer Jurisdiktion ohne US-Subprocessor, und Verschlüsselung mit Schlüsseln in eigener Hand. Erst diese Trias schließt extraterritoriale Zugriffe sowohl rechtlich als auch technisch aus. Anbieter, die diese drei Schichten heute liefern, sind in Deutschland an einer Hand abzuzählen — Stackit, IONOS, Open Telekom Cloud Sovereign, einige Landes-Rechenzentren. Die Auswahl ist überschaubar, aber sie ist realistisch.

Auf dieser Seite finden Sie vier Vertiefungen — eine pro Branche. Die Architektur-Bausteine sind weitgehend dieselben, die Schwerpunkte unterscheiden sich. Eine Behörde fragt anders nach Souveränität als ein Industrieunternehmen, ein Tech-Team anders als ein Forschungsverbund. Wählen Sie unten den Pfad, der Ihrem Profil am nächsten kommt.