Souveräne KI: die KI Ihres Unternehmens innerhalb der EU halten

Fragen Sie einen Cloud-Anbieter, wo Ihre Daten liegen, und Sie erhalten eine beruhigende Antwort: eine EU-Region, ein europäisches Rechenzentrum, vielleicht sogar eines in Luxemburg. Stellen Sie eine andere Frage — wer kann rechtlich gezwungen werden, diese Daten herauszugeben, und nach dem Recht welchen Landes? — und die Antwort wird komplizierter. Dieser Unterschied ist der Unterschied zwischen Datenresidenz und Datensouveränität — und für Unternehmen, die in Luxemburg KI einsetzen, lohnt es sich, ihn genau zu verstehen.

Residenz ist Geographie. Souveränität ist Jurisdiktion.

Datenresidenz bedeutet, dass Ihre Daten physisch an einem bestimmten Ort gespeichert sind — etwa in Frankfurt oder Luxemburg. Datensouveränität bedeutet, dass Ihre Daten nur den Gesetzen unterliegen, denen Sie sie unterworfen glauben, und von Stellen innerhalb dieser Rechtsordnung kontrolliert werden.

Ein KI-System kann eine einwandfreie EU-Residenz haben und dennoch einer Nicht-EU-Jurisdiktion unterliegen. Wenn der Betreiber Ihres KI-Stacks dem Recht eines anderen Landes untersteht, ist der Standort der Server nicht die ganze Geschichte. Bei KI reicht die Frage zudem über die Speicherung hinaus: Prompts, abgerufene Dokumente, Embeddings und Modellausgaben fließen alle durch die Hände dessen, der den Modell-Endpunkt betreibt.

Der CLOUD Act, sachlich dargestellt

Der US-amerikanische CLOUD Act (Clarifying Lawful Overseas Use of Data Act), verabschiedet im März 2018, erlaubt es US-Behörden — mit entsprechendem Rechtsverfahren, etwa einem richterlichen Beschluss — von Anbietern unter US-Jurisdiktion die Herausgabe von Daten zu verlangen, die sich in deren Besitz oder unter deren Kontrolle befinden, unabhängig davon, wo diese Daten gespeichert sind. Daten in einer EU-Region eines Anbieters mit US-Hauptsitz zu speichern, entzieht sie diesem Mechanismus für sich genommen nicht.

Zwei Dinge gehören mit derselben Klarheit gesagt. Erstens: Das ist keine Behauptung, US-Anbieter würden routinemäßig europäische Unternehmensdaten herausgeben — solche Offenlegungen folgen einem Rechtsverfahren, Anbieter fechten Anfragen an, und das EU-US Data Privacy Framework (2023 von der Europäischen Kommission angenommen) bietet derzeit eine rechtmäßige Transfergrundlage — auch wenn seine Vorgänger (Safe Harbor, Privacy Shield) beide vom Gerichtshof der EU gekippt wurden, zuletzt im Schrems-II-Urteil von 2020. Zweitens: Nichts davon ist für eine Compliance-Verantwortliche hypothetisch — Ihr DSB muss diese Szenarien in einer Datenschutz-Folgenabschätzung durchdenken, ob sie wahrscheinlich sind oder nicht.

Eine souveräne Architektur verändert die Natur dieser Analyse. Wenn Ihre Modelle auf EU-Infrastruktur laufen, die von EU-Unternehmen betrieben wird — oder auf Ihrer eigenen Hardware — gibt es keinen transatlantischen Transfer zu rechtfertigen und kein ausländisches Herausgabeszenario zu modellieren. Die Frage bekommt keine bessere Antwort; sie verschwindet.

Was sich geändert hat: Modelle auf EU-Niveau sind inzwischen wirklich gut

Jahrelang lautete der ehrliche Einwand gegen souveräne KI: die Fähigkeiten. Die besten Modelle gab es nur als US-betriebene APIs. Das hat sich an zwei Fronten geändert.

• Europäische Modellentwickler. Mistral AI mit Sitz in Paris veröffentlicht Modelle — darunter Open-Weight-Releases unter permissiven Lizenzen — die für die große Mehrheit der Unternehmensaufgaben konkurrenzfähig sind: Dokumentenverständnis, Retrieval-Augmented Generation, Extraktion, mehrsprachiger Chat. Auch andere Open-Weight-Modellfamilien lassen sich vollständig unter Ihrer Kontrolle betreiben.
• EU-Hosting-Optionen. Open-Weight-Modelle können bei europäischen Cloud-Anbietern unter EU-Jurisdiktion laufen, in EU-Regionen mit vertraglichen und technischen Garantien — oder on-premise. Das Spektrum reicht vom vollständigen Selbst-Hosting (maximale Souveränität, mehr Betriebsaufwand) bis zur EU-betriebenen Managed Inference (weniger Aufwand, und trotzdem kein Endpunkt unter US-Jurisdiktion im Datenpfad).

Die praktische Konsequenz: Für die meisten Luxemburger Anwendungsfälle — interne Assistenten, Dokumenten-Q&A, strukturierte Extraktion, mehrsprachiger Kunden-Chat — tauschen Sie keine nennenswerte Leistungsfähigkeit mehr gegen Souveränität ein. Ausnahmen gibt es an der Spitze der Modellfähigkeiten, und eine ehrliche Bewertung benennt sie, statt so zu tun, als sei der Kompromiss immer null.

Keine Theorie: unser öffentlicher Live-Beweis

Wir zeigen das lieber, als es zu behaupten. Die Legilux-Demo in unserem Playground ist ein souveränes KI-System, das Sie sofort und kostenlos auf yet.lu ausprobieren können:

• Luxemburger Open Data. Sie fragt in Echtzeit den SPARQL-Endpunkt von Legilux ab — Luxemburgs Journal officiel als offene Daten auf data.public.lu. Eine offiziell registrierte Open-Data-Nachnutzung.
• Ein EU-gehostetes Modell. Die Antworten erzeugt ein in der EU gehostetes Modell — keine API unter US-Jurisdiktion in der Kette.
• Fundierte, zitierte Antworten. Stellen Sie eine Frage zur Luxemburger Gesetzgebung in beliebiger Sprache: Das System findet die passenden Rechtsakte, liest sie und antwortet mit nummerierten Zitaten, die auf die offiziellen Texte verweisen. Der offizielle Text hat stets Vorrang.

Jede Schicht — Datenquelle, Modell, Hosting — liegt innerhalb der EU. Das ist das Architekturmuster, das wir für Kunden umsetzen, demonstriert auf öffentlichen Daten, wo es jeder testen kann. Sie finden es neben unseren anderen ausgelieferten Systemen auf unserer Projektseite.

Wie Sie das für Ihr Unternehmen durchdenken

Ein kurzer, ehrlicher Entscheidungsrahmen:

1. Klassifizieren Sie zuerst Ihre Daten. Öffentliche Marketingtexte brauchen keine souveräne Behandlung. Mandanten- und Kundenakten, HR-Daten, alles unter Berufsgeheimnis sowie Daten regulierter Sektoren verdienen den strengen Pfad. Die meisten Unternehmen brauchen eine zweistufige Policy, keine pauschale.
2. Verfolgen Sie den vollständigen KI-Datenpfad. Nicht nur die Speicherung: Welcher Endpunkt empfängt Ihre Prompts? Wer betreibt ihn, unter welcher Jurisdiktion? Was sagen die Anbieterbedingungen über die Nutzung Ihrer Daten fürs Training?
3. Passen Sie das Deployment-Modell an die Stufe an. EU-betriebene oder selbst gehostete Open-Weight-Modelle für die sensible Stufe; mehr Flexibilität dort, wo die Daten wirklich nicht sensibel sind.
4. Schreiben Sie es auf. Eine Souveränitätsentscheidung, die in einem Architekturdiagramm und einer Datenschutz-Folgenabschätzung dokumentiert ist, lässt sich vor einer Aufsichtsbehörde, einem Vorstand oder dem Einkauf eines Großkunden verteidigen. Eine, die auf der Marketingseite eines Anbieters steht, nicht.

Souveränität ist keine Ideologie, und sie ist nicht gratis — Selbst-Hosting hat reale Betriebskosten, und EU-betriebene Inferenz sollte nach Leistung gewählt werden, nicht nach Flagge. Aber für Luxemburger Unternehmen, deren Geschäft auf Vertraulichkeit beruht — und das beschreibt einen großen Teil des Finanzplatzes — ist sie vom Opfer zum erreichbaren Standard geworden. Die Fähigkeits-Ausrede ist weg. Was bleibt, ist eine Architekturentscheidung — und Architekturentscheidungen trifft man bewusst oder aus Versehen. Bewusst ist besser.