Was ist souveräne KI? Ein praktischer Leitfaden für europäische Unternehmen

Jeder KI-Anbieter in Europa nennt sich inzwischen souverän. Aber nur wenige sind es wirklich.

Die einen meinen damit, dass ihre Server in Frankfurt stehen. Die anderen, dass sie einen DSGVO-Auftragsverarbeitungsvertrag unterschrieben haben. Wieder andere, dass Anfragen in Europa bleiben, bis die Kapazität knapp wird. Nichts davon ist für sich genommen Souveränität. Hier steht, was der Begriff tatsächlich verlangt und wie du den Unterschied erkennst.

Souveräne KI ist KI-Infrastruktur, bei der jede Anfrage, jedes Token und jede Antwort unter einer einzigen Rechtsordnung bleibt. Für ein europäisches Unternehmen heißt das dreierlei: Das Modell läuft in Rechenzentren innerhalb der EU oder des EWR, jedes Unternehmen, das den Dienst betreibt oder kontrolliert, ist europäisch, und Anfragen verlassen Europa nie, auch nicht im Fehlerfall.

Die wichtigsten Fakten

• Datenresidenz allein schützt nicht vor dem US CLOUD Act. Der CLOUD Act knüpft am Unternehmen an, nicht am Server.
• Die EU misst Souveränität jetzt offiziell. Das Cloud Sovereignty Framework der Europäischen Kommission stuft Cloud-Anbieter von SEAL-0 bis SEAL-4 ein, und der vorgeschlagene Cloud and AI Development Act (Juni 2026) führt vier Sicherheitsstufen der Union ein.
• Geschlossene Modelle können von außerhalb Europas abgeschaltet werden. Im Juni 2026 nahm eine einzige US-Anordnung zwei Anthropic-Modelle weltweit vom Netz.
• Open-Weight-Modelle machen souveräne KI praktikabel. Modelle wie GLM, DeepSeek, Qwen und Mistral Small lassen sich vollständig auf europäischer Infrastruktur betreiben.

Zwei Bedeutungen von „Sovereign AI“

Für Staaten bedeutet souveräne KI die Fähigkeit eines Landes, KI mit eigener Infrastruktur, eigenen Daten, Fachkräften und Unternehmen zu entwickeln und zu betreiben. Diese Definition hat NVIDIA bekannt gemacht. Für Unternehmen ist der Begriff konkreter: Die KI-Dienste, die du nutzt, bleiben unter der Rechtsordnung, die du wählst. Um diese zweite Bedeutung geht es in diesem Leitfaden.

Datenresidenz vs. Datensouveränität vs. souveräne KI

Im Marketing werden diese Begriffe oft vermischt, dabei beschreiben sie Unterschiedliches.

Datenresidenz beantwortet eine einzige Frage: Wo werden die Daten gespeichert und verarbeitet? Eine EU-Region eines US-Cloud-Anbieters bietet dir Datenresidenz. Vor dem CLOUD Act schützt sie dich nicht, weil das Unternehmen, das die Region betreibt, weiterhin amerikanisch ist.

Datensouveränität geht einen Schritt weiter und fragt, welches Recht für die Daten gilt. Ein europäischer Anbieter ohne außereuropäische Muttergesellschaft bietet dir Datensouveränität.

Souveräne KI umfasst beides und ergänzt zwei Punkte, die speziell für KI wichtig sind: wohin deine Anfragen gehen, wenn etwas ausfällt, und ob jemand außerhalb Europas den Zugang zum Modell sperren kann.

Wenn deine Datenschutzbeauftragten fragen: „Kann diese Anfrage jemals außerhalb Europas oder bei einem nicht-europäischen Unternehmen landen?“, lautet die Antwort bei Datenresidenz oft „wahrscheinlich nicht“. Bei souveräner KI lautet sie „nein“. Mehr zur Frage der Rechtsordnung steht in EU-hosted vs. EU-owned.

Warum souveräne KI für europäische Unternehmen wichtig ist

Der CLOUD Act und der Zugriff ausländischer Behörden

Der US Clarifying Lawful Overseas Use of Data Act (CLOUD Act) erlaubt US-Behörden, Anbieter unter US-Jurisdiktion zur Herausgabe von Daten zu verpflichten, die sich in ihrem Besitz, Gewahrsam oder unter ihrer Kontrolle befinden, auch wenn diese Daten auf europäischen Servern liegen. Ist dein KI-Anbieter ein US-Unternehmen oder ein europäisches Unternehmen mit US-Mutter, kann der CLOUD Act greifen. Ein europäischer Auftragsverarbeitungsvertrag hebt das nicht auf.

Ein Anbieter, der bis zur Konzernspitze europäisch ist, ohne US-Mutter, ohne eigene US-Präsenz und ohne US-Unterauftragsverarbeiter, liegt in der Regel außerhalb seiner Reichweite. Die Details stehen in The Data Privacy Framework holds. That is not the same as safe.

DSGVO und internationale Datenübermittlung

Personenbezogene Daten dürfen die EU nur auf Grundlage eines Angemessenheitsbeschlusses verlassen, etwa des EU-US Data Privacy Framework, oder mit Garantien wie Standardvertragsklauseln. Der Europäische Gerichtshof hat zwei frühere EU-US-Abkommen gekippt, und auch gegen das aktuelle läuft wieder ein Verfahren. Wer Daten in Europa hält, ist diese Unsicherheit los.

Der Ausschalter

Der Zugang zu einem Modell kann durch eine Entscheidung außerhalb Europas gekappt werden. Im Juni 2026 nahm eine einzige US-Exportkontroll-Anordnung Anthropics Fable 5 und Mythos 5 für Kunden weltweit vom Netz, von einem Tag auf den anderen. Darüber haben wir in The Fable 5 shutdown and who holds the off-switch geschrieben.

Wie die EU Souveränität definiert: SEAL-Stufen und der Cloud and AI Development Act

Bis vor Kurzem war „souverän“ ein Marketingwort. Die EU macht daraus gerade etwas Messbares.

Das Cloud Sovereignty Framework. Die Europäische Kommission bewertet mit diesem Rahmenwerk Cloud-Anbieter in ihren eigenen Ausschreibungen. Es prüft acht Souveränitätsziele, darunter rechtliche und jurisdiktionelle Risiken, Daten und KI, Betrieb und Lieferkette. Jedes Ziel erhält eine Stufe von SEAL-0 (keine Souveränität) bis SEAL-4 (volle digitale Souveränität ohne kritische Abhängigkeiten außerhalb der EU). Die Gesamtstufe eines Anbieters ist seine schwächste Einzelstufe.

Der Cloud and AI Development Act (CADA). Die Kommission hat diese Verordnung am 3. Juni 2026 als Teil ihres Tech Sovereignty Package vorgeschlagen. Sie führt vier Sicherheitsstufen der Union (Union assurance levels) ein. Stufe 1 verlangt nur, dass Daten in Infrastruktur innerhalb der EU verarbeitet und gespeichert werden. Stufe 2 ergänzt die Unabhängigkeit von Drittstaaten und Transparenz über die Software-Lieferkette. Stufe 3 verlangt, dass der Anbieter aus der EU heraus besessen und kontrolliert wird, mit zusätzlichen Kriterien wie der Staatsangehörigkeit des Personals. Stufe 4 verlangt volle Transparenz und Kontrolle über die Software-Lieferkette und keine Einflussnahme durch Drittstaaten.

Der CADA ist noch ein Vorschlag, und seine Sicherheitsstufen sind zunächst für öffentliche Stellen gedacht. Die Logik ist aber dieselbe wie in diesem Leitfaden: Der Standort ist nur Stufe 1, echte Souveränität beginnt bei Eigentum und Kontrolle.

Was souveräne KI voraussetzt

Nicht jeder Anbieter, der europäische KI verspricht, ist souverän. Stell ihm diese fünf Fragen:

1. Wo steht die Hardware? Die Inferenz läuft ausschließlich in Rechenzentren in der EU oder im EWR. Keine Regionen in den USA oder Asien, keine hybriden Setups.
2. Wem gehört der Anbieter? Das Unternehmen, mit dem du den Vertrag schließt, hat seinen Sitz in Europa, und seine Muttergesellschaft ebenso. Auch eine europäische GmbH, die einem US-Konzern gehört, ist für US-Recht erreichbar. Das haben wir in The German GmbH That Belongs to Delaware gezeigt.
3. Wer sind die Unterauftragsverarbeiter? Jedes Unternehmen, das deine Anfragen verarbeitet, einschließlich Inferenz- und Cloud-Partnern, ist europäisch.
4. Wohin gehen Anfragen bei einem Ausfall? An einen anderen europäischen Standort, nie aus dem Rechtsraum hinaus.
5. Was passiert mit deinen Inhalten? Kein Training mit deinen Prompts oder Antworten, schriftlich zugesichert, und keine Protokollierung von Inhalten. Nur Betriebsmetadaten wie Anfrage-ID, Token-Anzahl, Modell und Kosten.

Kann ein Anbieter eine dieser Fragen nicht klar beantworten, ist das ein Warnsignal.

Sind die Sovereign Clouds der Hyperscaler souveräne KI?

Die großen US-Cloud-Anbieter haben auf europäische Bedenken mit eigenen Angeboten reagiert, etwa der AWS European Sovereign Cloud in Brandenburg, der EU Data Boundary von Microsoft und Googles Partnerschaft mit Thales in S3NS.

Diese Angebote verringern das Risiko, dass Daten im laufenden Betrieb Europa verlassen, und für moderate Anforderungen können sie ausreichen. Ihre Muttergesellschaften sind aber weiterhin US-Konzerne, und keines dieser Angebote beansprucht volle rechtliche Immunität gegenüber US-Anordnungen. Sie lösen den Standort und einen Großteil des Betriebs, aber nicht die Eigentumsfrage. Sie verkleinern den Abstand zwischen „in der EU gehostet“ und souverän, schließen ihn aber nicht.

Souveräne KI und Open-Weight-Modelle

Souveräne KI bedeutet nicht geschlossen oder proprietär. In der Praxis funktioniert sie am besten mit Open-Weight-Modellen, deren Gewichte jeder herunterladen kann.

Ein geschlossenes Modell wie GPT-5 oder Claude läuft nur dort, wo sein Hersteller es zulässt, also auf dessen eigenen Servern oder bei lizenzierten Cloud-Partnern. Der Hersteller entscheidet damit, wer es nutzen darf, wo und wie lange. Ein Open-Weight-Modell wie GLM, DeepSeek, Qwen oder Mistral Small läuft auf beliebiger Hardware, auch auf europäischer Hardware europäischer Unternehmen. Sobald die Gewichte dort liegen, kann sie niemand zurückholen, ohne Vorwarnung verändern oder für deine Region abschalten.

Open-Weight-Modelle sind nicht automatisch sicher oder rechtskonform. Aber sie beseitigen die Abhängigkeit von einem einzelnen Unternehmen in einer einzelnen Rechtsordnung. Und weil die meisten Anbieter sie über OpenAI- oder Anthropic-kompatible APIs bereitstellen, reicht für den Wechsel meist eine neue Base-URL. Wie das geht, zeigen wir in How to switch from a US AI provider to EU inference.

Wer braucht souveräne KI?

Nicht jede Anwendung braucht sie. Wenn du einen Chatbot für Endkunden ohne personenbezogene Daten baust, kann ein US-Anbieter genügen.

Souveräne KI ist die sichere Wahl, wenn du:

• Kunden- oder Mitarbeiterdaten mit KI verarbeitest
• interne Tools baust, die mit Verträgen, Finanzdaten oder Quellcode arbeiten
• in einer regulierten Branche tätig bist, etwa Finanzen, Gesundheit, Recht oder öffentlicher Sektor
• Software an solche Unternehmen verkaufst, deren Sicherheitsfragebögen immer öfter nicht nur fragen, wo dein KI-Anbieter Daten verarbeitet, sondern auch, welches Recht dafür gilt

Der Preisunterschied ist kleiner, als viele denken. Open-Weight-Modelle auf europäischer Infrastruktur kosten oft ähnlich viel wie vergleichbare US-APIs oder weniger. Souveränität ist kein Premium-Feature mehr. Sie ist eine Designentscheidung.

Wie Melious souveräne KI umsetzt

Melious AI ist ein Anbieter für KI-Inferenz mit Sitz in Deutschland. So beantworten wir die Fragen von oben.

Wo steht die Hardware? In europäischen Rechenzentren, unter anderem in Dublin, Paris, Limburg und Helsinki.

Mit wem schließt du den Vertrag? Mit der Melious AI GmbH, einem deutschen Unternehmen. Unsere AGB unterliegen deutschem Recht.

Wer sind die Unterauftragsverarbeiter? Infrastrukturpartner mit Sitz in der EU oder im Europäischen Wirtschaftsraum. Jeder Partner, der Anfragen verarbeitet, ist in unserem Auftragsverarbeitungsvertrag aufgeführt.

Was passiert mit deinen Inhalten? Wir protokollieren keine Inhalte von Prompts oder Antworten und trainieren nicht mit Kundendaten.

Wir betreiben ausschließlich Open-Weight-Modelle, zum Beispiel GLM 5.3, GLM 5.3 Flash und die neuesten DeepSeek-Modelle, mit bis zu 240 Tokens pro Sekunde. Die API ist mit den Formaten von OpenAI und Anthropic kompatibel.

Häufige Fragen

Gilt der CLOUD Act auch für Daten, die in Europa gespeichert sind? Ja, wenn der Anbieter der US-Jurisdiktion unterliegt. Der CLOUD Act erfasst Daten, die ein Anbieter kontrolliert, egal wo sie gespeichert sind.

Welche KI-Plattformen garantieren, dass ausländische Behörden keinen Zugriff auf Daten erhalten? Kein Anbieter kann versprechen, dass nie eine Behörde anfragt. Wählen kannst du aber die Rechtsordnung: Ein europäischer Anbieter ohne US-Mutter, ohne US-Präsenz und nur mit europäischen Unterauftragsverarbeitern liegt in der Regel außerhalb des CLOUD Act.

Was ist der Cloud and AI Development Act? Eine Verordnung, die die Europäische Kommission im Juni 2026 vorgeschlagen hat. Sie führt vier Sicherheitsstufen der Union für die Souveränität von Cloud- und KI-Diensten ein.

Sind die Sovereign Clouds von AWS, Azure und Google souveräne KI? Nicht vollständig. Sie lösen Standort und Betrieb, aber ihre Muttergesellschaften sind US-Konzerne.

Kann ich GPT oder Claude souverän nutzen? Nicht vollständig. Geschlossene Modelle laufen nur dort, wo ihre US-Hersteller es zulassen, wie die Abschaltung von Fable 5 gezeigt hat.

Ist souveräne KI automatisch DSGVO-konform? Nicht automatisch. Die DSGVO hängt auch von Rechtsgrundlage, Verträgen, Speicherfristen und Sicherheitsmaßnahmen ab. Souveräne KI beantwortet aber die Fragen zu Datenübermittlung und Behördenzugriff, und die sind oft die schwierigsten.