Do not index
Europa hat zwei Lieblingsbeschäftigungen, wenn es um Technologie geht: regulieren und Angst haben. Beides gleichzeitig, am liebsten mit PowerPoint.
Auf der einen Seite der AI Act — das erste umfassende KI-Gesetz der Welt. Klingt beeindruckend, ist es auch. Nur weiß kaum ein Unternehmen, dass es seit Februar 2025 konkrete Pflichten daraus hat.
Auf der anderen Seite die Souveränitätsdebatte. "If Trump flips the switch" — so der Titel einer Infografik, die durch LinkedIn rotiert wie ein Kettenbrief aus 2003. Nur mit besserer Grafik und schlimmeren Folgen für den öffentlichen Diskurs.
Das sind zwei getrennte Themen, die selten getrennt behandelt werden. Deshalb hier nacheinander: erst die Angst, dann die Pflicht — und dann die Stelle, an der beides zusammenkommt und den eigentlichen Schaden anrichtet.
Teil 1 — Die Angst: Souveränität, mein Kandidat für das Unwort 2026
Digitale Souveränität. Klingt nach Stärke, Selbstbestimmung, Kontrolle. In der Praxis bedeutet es meistens: Kauf unser Produkt, weil Angst.
Die Infografik kommt von Proton, einem europäischen Cloud-Anbieter. Geteilt vom VP von evroc, einem anderen europäischen Cloud-Anbieter. Kernaussage: 74 % der börsennotierten europäischen Unternehmen würden "go dark", wenn Trump den Schalter umlegt.
Und es sind nicht nur zwei Nischenanbieter. Die Schwarz Gruppe — ja, Lidl und Kaufland — baut mit STACKIT für elf Milliarden Euro ein Rechenzentrum im Spreewald und hat "digitale Souveränität" zum Kern ihres gesamten IT-Marketings gemacht. Auf der Hannover Messe hat sie dieses Jahr gleich einen eigenen "Souveränitäts-Standard" vorgestellt, inklusive Reifegradmodell und Presales-Tool, das dein Unternehmen einstuft. Der Anbieter definiert also den Maßstab, misst dich daran und verkauft dir dann die Lösung. Das ist handwerklich brillant. Es ist aber kein neutraler Diskurs — es ist Vertrieb.
Ich nehme keinem dieser Anbieter übel, dass sie ihr Produkt verkaufen wollen. Ich nehme ihnen übel, dass sie dafür ein Bedrohungsszenario nutzen, das bei Licht betrachtet das Ende der Weltordnung voraussetzt.
Zwei Ängste, die nichts miteinander zu tun haben
Die Souveränitätsdebatte funktioniert, weil sie zwei völlig verschiedene Sorgen in einen Topf wirft.
Angst A: "US-Behörden greifen auf unsere Daten zu." Das ist die CLOUD-Act-Frage, und die ist real. Der CLOUD Act verpflichtet US-Unternehmen, auf rechtmäßige behördliche Anordnung Daten herauszugeben — auch wenn die Server in Frankfurt stehen. Was er aber nicht ist: ein Live-Zugriff, eine Backdoor oder ein Durchsuchen nach Belieben. Vorher braucht es ein konkretes Ermittlungsverfahren, einen gerichtlich geprüften Durchsuchungsbeschluss, und der Anbieter kann die Anordnung anfechten — insbesondere bei Konflikt mit der DSGVO. Das ist strukturell derselbe rechtsstaatliche Prozess, mit dem deutsche Behörden bei einem deutschen Hoster Daten anfordern würden.
Die ehrliche Grauzone: Ob Anbieter sich im Konfliktfall konsequent wehren, ist nicht garantiert, und der Konflikt zwischen CLOUD Act und DSGVO ist juristisch nicht final aufgelöst. Das ist ein echter Souveränitätspunkt. Für Rüstung, KRITIS oder sanktionsrelevante Märkte gehört er zu Recht in die Risikobewertung. Für das 50-Mann-Unternehmen aus Schwäbisch Gmünd mit Legacy-Code und ERP-Daten ist das praktische Risiko sehr gering — und derselbe Datenbestand liegt heute ohnehin schon in Microsoft 365, auf GitHub und in HubSpot.
Neu ist diese Frage übrigens nicht. Der EuGH hat 2020 in Schrems II den Privacy Shield gekippt — wegen genau der Sorge, dass US-Geheimdienste auf europäische Daten zugreifen können. Drei Jahre lang lief jeder Transfer über Standardvertragsklauseln, seit 2023 über das EU-US Data Privacy Framework, das das EuG 2025 bestätigt hat. Die Berufung läuft, ein "Schrems III" ist nicht ausgeschlossen. Und was hat der deutsche Mittelstand in dieser Zeit gemacht? Weiter Microsoft 365 genutzt. Weil die Frage vertraglich lösbar war — und weil KI-Nutzung unter Unternehmensvertrag an derselben rechtlichen Kette hängt wie dein E-Mail-Postfach.
Angst B: "Was, wenn jemand den Schalter umlegt?" Das ist keine Datenschutzfrage, sondern eine strategische Abhängigkeitsfrage. Und hier lohnt es, das Szenario zu Ende zu denken. Unter welchen Umständen kappen die USA ihren engsten Verbündeten die technologische Infrastruktur? Die NATO wäre Geschichte, die Finanzmärkte würden innerhalb von Stunden implodieren, Lieferketten weltweit zusammenbrechen. Microsoft, Google und Amazon würden Milliarden verlieren — die eigenen Shareholder würden den Präsidenten fressen, bevor seine Hand in die Nähe eines Schalters kommt.
Das ist kein Risikoszenario. Das ist ein Netflix-Drehbuch. Und in diesem Drehbuch ist dein Cloud-Provider dein geringstes Problem — da geht es nicht mehr um Outlook, sondern darum, ob die Supermärkte noch beliefert werden. Ironischerweise auch die von Lidl.
Trotzdem: Niemand kann die Wahrscheinlichkeit seriös auf null setzen. Die richtige Reaktion ist deshalb nicht Verzicht, sondern Exit-Fähigkeit: Daten in offenen, exportierbaren Formaten. Keine Architektur, die einen einzelnen Anbieter unersetzbar macht. Bei KI ganz konkret: Prompts, Pipelines und Prozesse sind anbieterübergreifend portierbar, und inzwischen gibt es leistungsfähige europäische Modelle und offene Modelle als Fallback. Richtig aufgesetzt schafft KI-Nutzung weniger Lock-in als dein E-Mail-System.
Genau das ist die Mechanik von "Was wenn…": Du brauchst keine Lüge. Du brauchst nur eine bedrohlich klingende hypothetische Frage. Wer dagegen argumentiert, ist automatisch der Naive, der die Gefahr nicht sieht. Und wer davon profitiert, sitzt selten neutral am Tisch.
Teil 2 — Die Pflicht: Das Gesetz, das niemand gelesen hat
Während LinkedIn über Souveränität debattiert, gilt seit dem 2. Februar 2025 die erste Stufe des AI Act. Verbotene KI-Praktiken — Social Scoring, manipulative Systeme, biometrische Echtzeit-Überwachung — sind illegal. Gut so. Betrifft den deutschen Mittelstand ungefähr so stark wie das Walfangverbot in der Nordsee.
Was die meisten nicht wissen: Seit demselben Datum gilt auch Artikel 4, die Pflicht zur KI-Kompetenz. Jedes Unternehmen, das KI einsetzt, muss sicherstellen, dass seine Mitarbeiter ausreichend geschult sind. Und "KI einsetzen" heißt nicht, dass ein autonomes Waffensystem im Keller steht. Es heißt: Wenn deine Leute ChatGPT, Copilot oder Claude nutzen — und das tun sie, ob du es weißt oder nicht — bist du in der Pflicht.
Der AI Act ist dabei nicht das Problem. Er ist eigentlich eine Chance. KI-Kompetenz als Pflicht? Gut, das zwingt zur Auseinandersetzung. Transparenz bei KI-gestützten Entscheidungen? Richtig so. Risikobewertungen? Überfällig. HR-Abteilungen, die KI fürs Bewerbungsscreening nutzen, sollten schon wissen, dass das als "High Risk" gilt.
Aber er nützt nur, wenn man ihn umsetzt. Und "Wir haben ChatGPT verboten" ist keine Umsetzung. Es ist kein Nachweis — es ist ein Geständnis, dass man keine Kontrolle hat.
Teil 3 — Der blinde Fleck: Wo Angst und Pflicht sich treffen
Jetzt kommen die beiden Debatten zusammen, und zwar toxisch.
Ein Geschäftsführer, der 2023 aus Cloud-Angst reflexartig "KI verboten" ins Intranet gestellt hat, hat kein Problem gelöst. Er hat ein neues geschaffen. Die Mitarbeiter nutzen KI trotzdem — auf dem privaten Handy, mit Firmendaten im Copy-Paste. Vertrauliche Vertragsdaten landen in ChatGPT, um eine Zusammenfassung zu bekommen. Niemand dokumentiert irgendetwas. Gratulation: ein DSGVO-Problem, ein AI-Act-Problem und keine Kontrolle. Die perfekte Trilogie.
Das ist Schatten-IT 2.0. Und sie passiert gerade in jedem zweiten Unternehmen.
Das Perfide daran: Die Souveränitätsangst treibt Unternehmen genau in das Risiko, das sie vermeiden wollen. Denn die eigentliche Trennlinie ist nicht "KI ja oder nein" und auch nicht "US-Anbieter ja oder nein". Sie ist: Unter wessen Vertrag läuft die Nutzung — unter einem, den dein Unternehmen geschlossen hat, oder unter einem, den dein Mitarbeiter privat weggeklickt hat?
Der Satz "ChatGPT trainiert auf euren Daten" stimmt für private Gratis-Accounts, bei denen Training oft per Default aktiv ist und niemand einen Auftragsverarbeitungsvertrag unterschrieben hat. Für professionelle Nutzung ist er falsch — und dafür gibt es nicht einen Hebel, sondern mehrere:
- Unternehmensverträge der KI-Anbieter selbst (Team, Enterprise, API): Training standardmäßig aus, AVV nach DSGVO Art. 28, Zertifizierungen, definierte Speicherfristen bis hin zu Zero Data Retention.
- KI in Suites, die du längst unter Vertrag hast: Copilot in Microsoft 365 oder Gemini in Google Workspace laufen unter dem AVV, der für dein E-Mail-Postfach ohnehin gilt.
- Modelle über Hyperscaler in EU-Regionen: Azure OpenAI, AWS Bedrock oder Google Vertex AI in Frankfurt — Vertrag mit dem Cloud-Anbieter, Verarbeitung in der Region, kein Training.
- Europäische Anbieter oder offene Modelle, wenn es die Datenklasse oder die Branche wirklich verlangt.
Welcher Hebel passt, hängt von deinen Daten und deiner Branche ab. Gemeinsam ist allen: Es ist derselbe rechtliche Instrumentenkasten, mit dem dein Unternehmen seit über zehn Jahren Cloud-Dienste nutzt — AVV, Standardvertragsklauseln, Zertifizierungen, Regionen. Neu ist die Technologie, nicht der Rechtsrahmen.
Der Geschäftsführer, der aus Angst vor dem CLOUD Act keine offizielle KI-Lösung einführt, sorgt also dafür, dass seine Firmendaten in genau den privaten Accounts landen, bei denen Training tatsächlich läuft und kein AVV existiert. Und wer stattdessen alles selbst hosten will, hat meist weder Budget noch Know-how für ein eigenes Security-Team — und handelt sich damit ein Ransomware-Risiko ein, das statistisch um Größenordnungen wahrscheinlicher ist als ein Cloud-Act-Warrant gegen einen Mittelständler.
Das Ergebnis: ein Mittelstand, der gleichzeitig überreguliert und unterversorgt ist. Der Pflichten hat, die er nicht kennt, und Ängste, die ihn von den richtigen Entscheidungen abhalten.
Was du stattdessen tun solltest
Hör auf, LinkedIn-Infografiken als Strategie zu verwenden. Hier ist, was tatsächlich zählt:
Finde heraus, welche KI-Tools in deinem Unternehmen genutzt werden. Nicht welche du genehmigt hast — welche tatsächlich im Einsatz sind. Frag deine Leute. Die Antworten werden dich überraschen.
Hol die Nutzung unter einen Vertrag, den dein Unternehmen kontrolliert. Ob Enterprise-Vertrag beim KI-Anbieter, Copilot in der bestehenden Microsoft-365-Lizenz oder ein Modell über Azure, Bedrock oder Vertex in Frankfurt — Hauptsache AVV, kein Training, klare Speicherfristen, bevor der erste Prompt mit Kundendaten fließt. Welcher Weg passt, ist eine Frage von zwei Stunden Gespräch, nicht von zwei Jahren Debatte.
Schul deine Mitarbeiter. Nicht mit einem zweistündigen Webinar, das niemand ernst nimmt. Sondern so, dass sie verstehen, was passiert, wenn sie Kundendaten in ein Sprachmodell eingeben. Das ist seit Februar 2025 gesetzliche Pflicht.
Bewerte deine Risiken realistisch. Die Frage ist nicht "Könnte die US-Regierung theoretisch auf meine Daten zugreifen?" Die Frage ist: "Was ist wahrscheinlicher — ein Cloud-Act-Warrant gegen mein Unternehmen oder ein erfolgreicher Ransomware-Angriff auf meine selbst gehostete Infrastruktur?" Wer die zweite Frage ehrlich beantwortet, spart sich die Souveränitätsdebatte. Und wer in einer Branche mit echtem US-Ermittlungsinteresse sitzt, weiß das bereits — und hat ohnehin strengere Vorgaben.
Klassifiziere deine Daten und dokumentiere, was du tust. Kein Vertrag der Welt beantwortet die Frage, welche Daten ein KI-System überhaupt sehen sollte. Das ist deine Governance-Aufgabe. Und der AI Act verlangt Nachweise: "Wir haben das erlaubt, die Mitarbeiter geschult, die Risiken bewertet und alles dokumentiert" — das ist Compliance.
Investier in das, was zählt. Wenn du Budget für IT-Sicherheit hast, steck es in Awareness, Zugriffskontrollen und vernünftige Prozesse. Nicht in ein eigenes Rechenzentrum, das dein Admin nebenbei betreut, während er den Drucker repariert.
Fazit
Europa liebt es, Regeln zu schreiben und Angst zu haben. Der AI Act ist dabei nicht das Problem — er ist überfällig. Aber er nützt niemandem, solange Unternehmen nicht wissen, dass er existiert.
Die Souveränitätsdebatte ist ein Ablenkungsmanöver. Getrieben von Unternehmen, die europäische Rechenzentren verkaufen wollen — von Proton bis zur Schwarz Gruppe — und gefüttert mit hypothetischen Szenarien, die bei Licht betrachtet das Ende der Weltordnung voraussetzen. Die Restrisiken, die es wirklich gibt, löst man mit Verträgen und Exit-Fähigkeit. Nicht mit Panik.
Die echte Bedrohung für den deutschen Mittelstand ist nicht Trump mit dem Finger auf dem Schalter. Es ist der Geschäftsführer, der KI verbietet, statt sie zu verstehen. Der aus Angst vor dem CLOUD Act auf Self-Hosting setzt und sich neue Sicherheitsrisiken einhandelt. Der den AI Act nicht kennt und deshalb nicht weiß, dass seine Mitarbeiter gerade Firmengeheimnisse in Tools eingeben, die er offiziell verboten hat.
Weniger Panik. Mehr Pragmatismus. Und vielleicht mal den Gesetzestext lesen, bevor man LinkedIn-Posts teilt.
Wer die Souveränitätsfrage für sein Unternehmen konkret durchgehen möchte: Wir haben dazu eine kompakte Einordnung geschrieben — "Kommt mein Code in die Cloud, und dann?" — mit Selbstcheck-Fragen und Stichworten für die eigene Recherche. Sprecht uns an.