Souveräne KI: Leitfaden für Entscheider – was fordern, was vermeiden

Kurz gefasst.
Der Begriff „souveräne KI“ wird von allen verwendet und bedeutet je nach Anbieter etwas anderes. Souveränität entscheidet sich auf drei Ebenen – Daten, Verarbeitung, Modelle – und über drei Deployment-Modelle. Was Sie fordern müssen, steht in der vertraglichen Verantwortungskette.

Was „souveräne KI“ tatsächlich bedeutet

Souveränität ist keine Eigenschaft des Modells. Ein Sprachmodell ist für sich genommen weder souverän noch nicht souverän. Souverän oder eben nicht ist die Infrastruktur, auf der es läuft, und es sind die Bedingungen, unter denen Ihre Daten sie durchlaufen.

Eine souveräne KI ruht im europäischen Kontext auf drei untrennbaren Säulen. Erstens: Hosting der Daten auf europäischem Gebiet und unter europäischem Recht – was jeden Anbieter ausschließt, der dem US-amerikanischen Cloud Act unterliegt, selbst wenn er Rechenzentren in Europa betreibt.

Zweitens: strikte Trennung der Daten zwischen Kunden. Ihre Dokumente laufen nicht durch eine geteilte Umgebung, und Ihre Anfragen fließen nicht in die Trainingsdaten eines gemeinsamen Modells.

Drittens: vollständige Nachvollziehbarkeit der Verarbeitung. Sie können jederzeit feststellen, welche Daten von welcher Komponente und zu welchem Zeitpunkt verarbeitet wurden – keine Marketingzusage, sondern eine prüfbare technische Tatsache. Fehlt eine dieser Säulen, ist die behauptete Souveränität unvollständig.

Die drei Deployment-Modelle und was sie wirklich bedeuten

Die geteilte Standard-Cloud ist das Vorgabemodell der meisten Consumer-Werkzeuge: schnell, zugänglich, günstig. Ihre Daten laufen dabei durch eine Umgebung, die Sie mit Tausenden anderer Kunden teilen, und können je nach Nutzungsbedingungen zur Verbesserung des Modells dienen. Für Vertragsunterlagen, Due-Diligence-Dossiers, Zertifizierungsfragebögen und alles, was der beruflichen Verschwiegenheit unterliegt, ist dieses Modell nicht vertretbar.

Die dedizierte Instanz auf einer europäischen Public Cloud ist das Zwischenmodell: eine eigene, von anderen Kunden getrennte Umgebung bei einem europäischen Anbieter. Die technische Trennung ist real. Die rechtliche Abhängigkeit vom Cloud-Anbieter bleibt jedoch ein Faktor – ein US-amerikanischer Hyperscaler, der Ihre Daten in Europa hostet, unterliegt für bestimmte Datenkategorien weiterhin US-Recht.

Die dedizierte private Instanz ist die höchste Stufe: eine vollständig Ihrer Organisation vorbehaltene Umgebung auf europäischer Infrastruktur, mit vertraglichen und technischen Garantien zu Trennung, Nachvollziehbarkeit und Nicht-Weiterverwendung der Daten. Ihre Dokumente verlassen Ihren Bereich nie; das Modell arbeitet in Ihrem Raum, nicht umgekehrt.

Optivalue.ai arbeitet nach diesem letzten Modell: eine private Instanz je Organisation, in einem vom Kunden gewählten Land gehostet, ohne Weiterverwendung der Daten zum Training, mit vollständiger Protokollierung der Verarbeitung.

Die Checkliste: acht Fragen vor der Unterschrift

Wo liegen meine Daten physisch? Zufriedenstellend ist ein benanntes Land mit vertraglicher Zusage zur Datenresidenz. Warnsignal: „Unsere Server stehen in Europa“, ohne Land und ohne Jurisdiktion.

Werden meine Daten zum Training Ihres Modells verwendet? Zufriedenstellend ist ein schriftliches Nein in Nutzungsbedingungen und Auftragsverarbeitungsvertrag. Warnsignal: „Ihre Daten werden vor der Nutzung anonymisiert“ – Anonymisierung ist keine Zusage der Nicht-Nutzung.

Teile ich meine Instanz mit anderen Kunden? Zufriedenstellend ist eine dedizierte Instanz mit prüfbarer technischer Trennung. Warnsignal: „sichere Multi-Tenant-Umgebung“ – Multi-Tenant heißt geteilte Infrastruktur.

Wer kann auf Anbieterseite auf meine Daten zugreifen? Verfügen Sie über eine gültige Sicherheitszertifizierung, deren Geltungsbereich den gekauften Dienst abdeckt? Welche Pflichten treffen Sie bei einer Datenschutzverletzung? Sind die erzeugten Antworten mit Quelle, Seite und Datum belegt? Und darf ich Ihre Infrastruktur durch einen Dritten meiner Wahl prüfen lassen? Auf jede dieser Fragen gehört eine präzise Antwort, nicht der Verweis auf eine allgemeine Richtlinie.

Die fünf klassischen Fallen

Die Label-Falle: Manche Anbieter führen Zertifizierungen, deren Geltungsbereich den gekauften Dienst nicht abdeckt. Verlangen Sie stets das Originalzertifikat und prüfen Sie, ob die KI-Plattform ausdrücklich erfasst ist.

Die Falle der einseitig änderbaren Nutzungsbedingungen: Eine Souveränitätsklausel ist nur dann belastbar, wenn sie nicht ohne Ihre Zustimmung geändert werden kann.

Die Anonymisierungs-Falle: „Ihre Daten werden vor jeder Verarbeitung anonymisiert“ beruhigt, sagt aber nichts über die Weiterverwendung. Die einzige tragfähige Garantie ist die vertragliche Nicht-Nutzung.

Die Falle des unsichtbaren Unterauftragnehmers: Ihr KI-Anbieter kann selbst an Dritte auslagern. Dann verarbeitet der Unterauftragnehmer Ihre Daten, zu seinen eigenen – oft außereuropäischen – Bedingungen. Verlangen Sie die vollständige Liste. Und schließlich die Demo-Falle: Manche Anbieter wenden in Test- und Pilotphasen andere Bedingungen an. Ihre Testdaten sind nicht weniger sensibel als Ihre Produktionsdaten.

Souveränität und Leistung: ein Scheindilemma

Viele Entscheider vermuten hinter souveräner KI ein Zugeständnis bei der Leistung: private Instanz gleich schwächere KI gleich weniger relevante Ergebnisse. Der Reflex ist nachvollziehbar und trifft nicht zu.

Die Qualität einer dokumentenbasierten KI hängt nicht davon ab, ob das Modell mit anderen Nutzern geteilt wird. Sie hängt von der Qualität der Dokumente ab, die Sie bereitstellen, von der Präzision der gestellten Frage und von der Robustheit der Architektur, die beides verbindet.

Eine gut konzipierte private Instanz arbeitet auf Ihrem eigenen Dokumentenbestand, mit Ihren Konventionen, Ihrer Terminologie und Ihren Formaten – und genau daraus entsteht die Passgenauigkeit der Antworten.

Womit Sie anfangen

Souveränität ist kein Transformationsprojekt. Sie ist eine vertragliche Anforderung, die Sie ab heute stellen können, vor jeder Unterschrift.

Prüfen Sie zuerst Ihre bestehenden KI-Werkzeuge anhand der acht Fragen oben. Die Zahl der fehlenden oder unbefriedigenden Antworten ist meist überraschend.

Lesen Sie anschließend Ihre Auftragsverarbeitungsverträge erneut: Datenresidenz, Nicht-Weiterverwendung zum Training, Unterauftragnehmer. Fehlen diese Punkte, ist das eine vertragliche Lücke.

Testen Sie schließlich mit echten Daten. Ein Anbieter, der Souveränität in der Testphase nicht zusichert, wird sie im Betrieb ebenso wenig zusichern. Dieser Beitrag dient der Information und stellt keine Rechtsberatung dar.

Häufige Fragen

Ist Souveränität eine Eigenschaft des Modells?
Nein. Souverän oder nicht ist die Infrastruktur, auf der das Modell läuft, und es sind die Bedingungen, unter denen Ihre Daten sie durchlaufen.

Genügt ein europäischer Hyperscaler?
Für viele Anwendungsfälle ja, sofern der Vertrag die Nicht-Nutzung der Daten zum Training und die strikte Datenresidenz ausdrücklich zusichert.

Kostet Souveränität Leistung?
Nein. Die Qualität hängt vom bereitgestellten Dokumentenbestand, von der Präzision der Frage und von der Abrufarchitektur ab – nicht davon, ob das Modell geteilt wird.