Diese Frage höre ich in unserem Düsseldorfer Büro in den letzten Monaten immer wieder: Reicht es, wenn der KI-Anbieter seine Server in Frankfurt oder Amsterdam betreibt, um auf der sicheren Seite zu sein? Die ehrliche Antwort lautet meistens nein, und genau das überrascht viele Mittelständler.
Digitale Souveränität bei KI ist vor allem eine Frage der Kontrolle, die lange vor dem Serverstandort beginnt.
Wenn Sie gerade prüfen, ob Ihr Unternehmen ein KI-Tool einführen soll, aber nicht genau wissen, wo Ihre Daten am Ende landen, dann schreibe ich diesen Artikel für Sie.
Als Geschäftsführer des deutschen Büros von DECODE sehe ich diese Unsicherheit fast wöchentlich bei Kunden aus dem Mittelstand, und sie ist berechtigt.
In diesem Artikel erkläre ich, was digitale Souveränität im KI-Kontext bedeutet, welche gesetzlichen Vorgaben wirklich relevant sind und welche fünf Schritte Sie konkret umsetzen können, ohne dafür eine eigene IT-Abteilung aufzubauen.
Das Wichtigste in Kürze
Digitale Souveränität hat drei Ebenen: technologisch, operativ und datenbezogen. Die meisten Unternehmen kümmern sich nur um eine davon.
Der Standort allein reicht nicht: Der Rechtssitz des Anbieters entscheidet oft mehr als der physische Standort der Rechenzentren.
Herkunft ist längst ein Kriterium: 88 Prozent der deutschen Unternehmen halten das Herkunftsland ihres KI-Anbieters für wichtig, 93 Prozent würden einen deutschen Anbieter bevorzugen.
Die Regulierung gilt schon heute: DSGVO, EU AI Act und NIS-2-Richtlinie betreffen die meisten KI-Projekte bereits jetzt, nicht erst nach einer künftigen Übergangsfrist.
Fünf Schritte genügen: Von der Anbieterprüfung bis zur internen Governance reichen fünf konkrete Maßnahmen, um die Datenhoheit spürbar zu erhöhen, ohne den KIEinsatz zu verlangsamen.
Digitale Souveränität bedeutet, dass Ihr Unternehmen die Kontrolle darüber behält, wo seine Daten verarbeitet werden, wer darauf zugreifen kann und welchem Recht diese Verarbeitung unterliegt. Bei klassischer Software war das relativ einfach zu klären.
Bei KI-Systemen wird es komplizierter, weil Daten dort nicht nur gespeichert, sondern auch verarbeitet, kombiniert und teilweise für das Training neuer Modelle verwendet werden.
Ich sehe in Gesprächen mit Kunden oft eine Verwechslung: Souveränität wird mit Unabhängigkeit von jeglicher Cloud gleichgesetzt. Das ist zu eng gedacht.
Entscheidend ist, genau zu wissen, was Sie auslagern und unter welchen Bedingungen, nicht ob Sie überhaupt auslagern.
Ich unterscheide bei Kundenprojekten drei Ebenen, die alle gleichzeitig eine Rolle spielen:
Die meisten Unternehmen, mit denen ich spreche, kümmern sich intensiv um die dritte Säule, weil sie am greifbarsten ist.
Technologische und operative Souveränität geraten dabei oft in Vergessenheit, und das ist ein Fehler. Ein Anbieterwechsel, der wegen fehlender technologischer Souveränität monatelang dauert, ist am Ende genauso schädlich wie ein Datenschutzverstoß.
KI-Systeme erhöhen das Kontrollrisiko, weil Daten hier nicht nur gespeichert, sondern aktiv verarbeitet und manchmal weiterverwendet werden. Bei einer klassischen Datenbank wissen Sie, wo eine Information liegt.
Bei einem KI-Modell wissen Sie nicht automatisch, ob eine Eingabe irgendwo in einem Trainingsdatensatz landet.
Diese Unsicherheit ist real, nicht eingebildet. 53 Prozent der deutschen Unternehmen nennen rechtliche Unsicherheit als größtes Hemmnis beim KI-Einsatz, und 39 Prozent haben konkret Angst vor Datenmissbrauch.
Das sind keine abstrakten Zahlen aus einer Umfrage weit weg vom Alltag, sondern genau die Bedenken, die mir Kunden in Erstgesprächen schildern.
Ich rate Unternehmen deshalb, KI-Systeme grundsätzlich anders zu behandeln als klassische Software-Tools. Der Grund liegt in den Kontrollmechanismen: Was bei einer Datenbank ausreicht, wird bei einem KI-Modell nicht automatisch mitgeliefert.
Nicht alle Daten tragen das gleiche Risiko, und genau diese Unterscheidung fehlt in vielen internen Diskussionen. Am stärksten gefährdet sind Daten, die entweder direkt in ein KI-Modell eingegeben werden oder die ein Anbieter zur Verbesserung seines Systems nutzen könnte.
Jede Eingabe in ein KI-Tool ist potenziell eine Datenweitergabe, und das wird in der Praxis regelmäßig unterschätzt. Wenn ein Mitarbeiter einen internen Vertragstext, Kundendaten oder Produktideen in ein Chat-Tool eingibt, um sich Formulierungen vorschlagen zu lassen, verlässt diese Information den eigenen Kontrollbereich.
Das eigentliche Risiko liegt selten in einem einzelnen Prompt. Es liegt in der Summe: Wenn zehn Mitarbeitende über Monate hinweg vertrauliche Informationen in ein Tool eingeben, dessen Vertragsbedingungen niemand genau gelesen hat, entsteht ein Datenabfluss, der sich erst im Nachhinein zeigt.
Ich halte das für das am meisten unterschätzte Risiko im gesamten Thema, weil es nicht wie ein klassischer Sicherheitsvorfall aussieht.
Besonders sensibel sind:
Bei einem Kunden aus dem Gesundheitsbereich, für den wir eine KI-gestützte Plattform gebaut haben, war genau diese Trennung zwischen sensiblen Patientendaten und allgemeinen Nutzungsdaten von der ersten Architekturentscheidung an mitgedacht.
Das ist der Unterschied, den ich Kunden mitgeben möchte: Datenschutz funktioniert am besten, wenn er von Anfang an eingeplant wird.
Wo Ihre Daten physisch liegen, ist wichtig, aber es ist nur die halbe Geschichte. Der oft übersehene Punkt ist der Rechtssitz des Anbieters. Ein Rechenzentrum in Frankfurt schützt Sie nicht automatisch vor einem Zugriff durch US-Behörden, wenn der Anbieter selbst rechtlich in den USA sitzt.
Der Clarifying Lawful Overseas Use of Data (CLOUD) Act erlaubt US-Behörden unter bestimmten Bedingungen den Zugriff auf Daten von US-Anbietern, unabhängig davon, wo der Server physisch steht.
Das bedeutet in der Praxis: „In der EU gehostet“ und „unter EU-Recht kontrolliert“ sind zwei unterschiedliche Dinge, und viele Mittelständler behandeln sie als dasselbe.
Ich sehe diesen Denkfehler regelmäßig, gerade bei Unternehmen, die stolz darauf sind, einen Anbieter mit europäischem Rechenzentrum gewählt zu haben, ohne den Rechtssitz zu prüfen.
Diese Sorge ist im deutschen Mittelstand breit verankert. 97 Prozent der Unternehmen halten den Serverstandort bei der Cloud-Anbieterwahl für wichtig, alle Befragten bevorzugen Deutschland als Standort, und 94 Prozent schließen China explizit aus.
Ich finde diese Zahlen bemerkenswert eindeutig. Sie zeigen, dass Cloud-Souveränität mittlerweile eine Erwartung der breiten Unternehmenslandschaft ist, weit über IT-Sicherheitsexperten hinaus.
Die kurze Antwort ist: Diese Regelwerke gelten für Sie als kleines oder mittleres Unternehmen (KMU) wahrscheinlich schon heute, nicht erst irgendwann in der Zukunft. Das ist der Punkt, den ich am häufigsten richtigstellen muss, weil viele Entscheider glauben, EU-Regulierung sei etwas für Konzerne mit eigener Rechtsabteilung.
Die Datenschutz-Grundverordnung (DSGVO) gilt seit 2018 und hat eine extraterritoriale Reichweite. Das heißt konkret: Sobald ein KI-Anbieter, egal wo er sitzt, personenbezogene Daten von Personen in der EU verarbeitet, greift die DSGVO.
Ein Drittlandtransfer, etwa an einen US-Anbieter, braucht eine gültige Rechtsgrundlage wie Standardvertragsklauseln oder einen Angemessenheitsbeschluss. Wer als Unternehmen KI-Tools einsetzt, ohne diese Grundlage zu prüfen, trägt am Ende selbst das Risiko, zusammen mit dem Anbieter.
Wir bauen Software, die Ihre Daten und Entscheidungen in europäischen Händen lässt. Unverbindliches Erstgespräch buchen→
Der EU AI Act (Verordnung über künstliche Intelligenz) ist seit August 2024 in Kraft und wird stufenweise wirksam. Verbote bestimmter KI-Praktiken gelten bereits seit Februar 2025, Pflichten für allgemeine KI-Modelle seit August 2025, und die meisten Pflichten für Hochrisiko-Systeme greifen ab August 2026.
Für die meisten Mittelständler, die eher Chatbots, Textassistenten oder Analysewerkzeuge nutzen als Hochrisiko-KI im engeren Sinn, sind die direkten Pflichten aktuell noch begrenzt. Trotzdem lohnt sich ein Blick auf die eigene Anwendung, weil sich die Einstufung ändern kann, wenn KI etwa bei Personalentscheidungen oder Kreditvergabe eingesetzt wird.
Die Skepsis gegenüber dem EU AI Act ist im Mittelstand hoch. 56 Prozent der Unternehmen sehen darin mehr Nachteile als Vorteile. Ich verstehe diese Haltung, teile sie aber nur teilweise.
Ja, die Regulierung bringt Aufwand mit sich. Gleichzeitig schafft sie einen einheitlichen Rahmen, der europäische KI-Lösungen im internationalen Wettbewerb klarer positioniert.
Die NIS-2-Richtlinie (Richtlinie über die Sicherheit von Netz- und Informationssystemen) kommt aus einer anderen Ecke, betrifft aber ebenfalls viele Mittelständler, sobald sie zu bestimmten kritischen oder wichtigen Sektoren gehören. Sie verlangt unter anderem Risikomanagement für IT-Systeme, wozu bei ausreichender Relevanz auch KI-gestützte Anwendungen zählen können. Wer schon an DSGVO-Compliance arbeitet, hat für NIS-2 meist einen großen Teil der Grundlagen bereits gelegt.
Ich empfehle Kunden immer, mit der Praxis zu starten statt mit der Theorie. Diese fünf Schritte reichen für die meisten Mittelständler aus, um die Datenhoheit deutlich zu erhöhen, ohne den KI-Einsatz zu blockieren.
1. Datenresidenz klären. Fragen Sie konkret, wo Inferenz, Speicherung und Protokolldaten laufen, nicht nur, wo der Hauptsitz des Anbieters ist.
2. Rechtssitz des Anbieters prüfen. Unterscheiden Sie aktiv zwischen „in der EU gehostet“ und „unter EU-Recht kontrolliert“. Das ist der Punkt, den die meisten Unternehmen überspringen.
3. Sensible Anwendungsfälle selbst hosten. Für besonders kritische Daten lohnt sich ein selbst gehostetes oder privates Modell, statt jede Anwendung über eine öffentliche Cloud-Schnittstelle laufen zu lassen.
4. Daten minimieren, bevor sie in einen Prompt gelangen. Anonymisieren oder pseudonymisieren Sie Daten, wo immer möglich, bevor sie ein KI-System erreichen. Das ist auch eine direkte Anforderung der DSGVO zur Datenminimierung.
5. Verträge wirklich lesen. Ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO und eine explizite No-Training-Klausel sind keine Formalität, sondern der Unterschied zwischen Kontrolle und Kontrollverlust.
Keiner dieser Schritte erfordert ein großes Budget oder eine neue Abteilung, nur die Bereitschaft, ihn konsequent umzusetzen.
Bei der Anbieterauswahl reichen wenige, aber gezielte Fragen aus. Ich schlage Kunden immer vor, konkret zu fragen: Wo werden unsere Daten verarbeitet? Trainieren Sie Ihre Modelle mit unseren Eingaben?
Wie ist die Verschlüsselung im Ruhezustand und während der Übertragung geregelt? Ein seriöser Anbieter beantwortet diese Fragen klar und ohne Ausweichen.
Zertifizierungen wie ISO 27001 oder SOC 2 (Service Organization Control 2) sind dabei ein guter erster Filter, aber kein Ersatz für die eigene Prüfung. Wir bei DECODE sind selbst ISO 27001 zertifiziert, und ich weiß deshalb aus eigener Erfahrung, wie viel konkrete Arbeit hinter einem solchen Zertifikat steckt. Es ersetzt trotzdem nicht die Frage, was genau vertraglich zugesichert wird.
Die beste Anbieterprüfung nützt wenig, wenn Mitarbeitende private KI-Accounts für berufliche Aufgaben nutzen. Deshalb halte ich klare interne Richtlinien für genauso wichtig wie die technische Absicherung.
Eine funktionierende Richtlinie beantwortet drei Fragen: Welche Tools sind für welche Datenkategorien freigegeben? Wer trägt die Verantwortung, wenn eine neue KI-Anwendung eingeführt wird? Und wie wird der Zugriff protokolliert, damit im Zweifel nachvollziehbar ist, wer welche Daten wo eingegeben hat?
Rollenbasierte Zugriffskontrolle und Audit-Protokolle klingen nach großem Konzern, sind aber mit begrenztem Aufwand auch für ein Unternehmen mit 50 oder 100 Mitarbeitenden umsetzbar. Der entscheidende Schritt ist die Entscheidung, überhaupt eine Richtlinie zu formulieren, statt KI-Nutzung dem Zufall zu überlassen.
Digitale Souveränität ist mittlerweile ein sichtbarer Vertrauensvorteil im Wettbewerb, weit über das reine Compliance-Thema hinaus. Kunden, Partner und potenzielle Mitarbeitende achten zunehmend darauf, wie ein Unternehmen mit Daten umgeht, gerade wenn KI im Spiel ist.
Die Zahlen bestätigen diesen Trend deutlich. 36 Prozent der deutschen Unternehmen nutzen KI bereits, gegenüber 20 Prozent im Vorjahr, und weitere 47 Prozent planen den Einsatz. Gleichzeitig würden 93 Prozent einen deutschen KI-Anbieter bevorzugen.
Diese Kombination aus schnellem Wachstum und hohem Vertrauensanspruch ist genau der Punkt, an dem sich Mittelständler von größeren, oft trägeren Konzernen abheben können.
Für mich ist das vor allem eine Chance. Ein mittelständisches Unternehmen, das seinen Kunden transparent erklären kann, wo Daten liegen, wer Zugriff hat und welche Verträge dahinterstehen, gewinnt Vertrauen, das größere Wettbewerber mit unklareren Strukturen oft nicht bieten können. Datenhoheit wird damit zu einem echten Verkaufsargument.
Besonders schützenswert sind Geschäftsgeheimnisse, personenbezogene Kundendaten, interne Strategie- und Preisinformationen sowie Quellcode. Jede Eingabe in ein KI-Tool sollte als potenzielle Datenweitergabe behandelt werden.
Relevant sind vor allem die DSGVO, die bereits seit 2018 gilt, der EU AI Act, der seit 2024 stufenweise in Kraft tritt, und die NIS-2-Richtlinie für Unternehmen in bestimmten kritischen Sektoren.
Über eine Kombination aus Anbieterprüfung, Klärung des Rechtssitzes und nicht nur des Serverstandorts, Datenminimierung vor der Eingabe in KI-Systeme, wirksamen Verträgen und klaren internen Nutzungsrichtlinien.
Wenn Sie bis hier gelesen haben, geht es Ihnen wahrscheinlich darum, KI richtig einzuführen. Genau in diesem Moment, zwischen dem Wunsch nach Fortschritt und der berechtigten Sorge um Kontrolle, sehen wir bei DECODE die meisten Mittelständler ankommen.
Wir sind ISO 27001 zertifiziert und bauen KI-gestützte Software seit Jahren so, dass Datenschutz von Anfang an Teil der Architektur ist. Für ein niederländisches Healthtech-Unternehmen haben wir beispielsweise eine KI-gestützte Gesundheitsplattform entwickelt, bei der genau diese Trennung zwischen sensiblen und allgemeinen Daten von der ersten Entscheidung an mitgedacht wurde.
Mit unserem Büro in Düsseldorf verstehen wir sowohl die europäische Regulierungslandschaft als auch die praktischen Bedürfnisse mittelständischer Unternehmen, die schnell handeln wollen, ohne die Kontrolle über ihre Daten zu verlieren. Unsere Teams arbeiten als echte Erweiterung Ihres Unternehmens, mit klaren Verantwortlichkeiten und nachvollziehbaren Entscheidungen.
Seit über 25 Jahren entwickelt Miki Software, die Unternehmen dabei unterstützt, effizienter zu arbeiten und ihre digitale Transformation erfolgreich umzusetzen.
Vendor Lock-in vermeiden und bestehende Abhängigkeiten schrittweise auflösen: Strategien für flexible Architekturen, offene Standards und digitale Unabhängigkeit.
Digitale Souveränität erreichen: konkrete Maßnahmen für Cloud-Strategie, Datenhaltung, Softwarearchitektur und KI. Der Praxisleitfaden für IT-Entscheider.
Wie abhängig ist Ihr Unternehmen von Cloud-Anbietern und Software-Herstellern? Der Selbsttest für CTOs zeigt Ihren Reifegrad bei digitaler Souveränität.