DSGVO-konform ist nicht gleich souverän: Was sich 2026 geändert hat

Am 10. Juni 2025 wurde einem Vertreter von Microsoft Frankreich während einer Anhörung im französischen Senat eine direkte Frage zur Datensouveränität und zum Zugriff ausländischer Regierungen auf die Daten französischer Bürger gestellt. Unter Eid war das Eingeständnis klar und unmissverständlich: Das Unternehmen konnte nicht garantieren, dass die Daten vollständig vor US-Behörden abgeschirmt bleiben, selbst wenn sie ausschließlich auf Servern innerhalb der EU gespeichert sind.

Dies war eine sachliche Feststellung zur Funktionsweise des US CLOUD Acts, kein Unternehmensskandal. Doch es brachte eine Realität auf den Punkt, mit der europäische IT- und Compliance-Verantwortliche bereits seit einem Jahr ringen. Es bestätigte, was viele vermuteten, aber in Einkaufsgesprächen selten laut aussprachen: Serverstandort Deutschland bedeutet nicht gleich "nicht-amerikanisch".

Für Unternehmen, die im Jahr 2026 KI-Lösungen evaluieren, ist diese Unterscheidung nicht länger nur theoretischer Natur. Der Diskurs in Einkaufs- und Compliance-Abteilungen hat sich leise, aber entscheidend verschoben. Die wichtigste Frage lautet nicht mehr nur: "Ist dieses Tool DSGVO-konform?"

Sie lautet nun: "Ist es europäisch?"

Auch wenn dies das grobe Schlagwort des Marktes ist, ist der eigentliche Test spezifischer: Wer kontrolliert es, wo wird es verarbeitet, unter wessen Gerichtsbarkeit fällt es und welche Schutzmaßnahmen gelten? Hier erfahren Sie, warum sich die Lage geändert hat, wo der tatsächliche Unterschied liegt und wie Sie Ihr eigenes Risiko bewerten können, ohne in Panik zu verfallen.

Der Unterschied zwischen Compliance und Souveränität

Um den Wandel im Markt zu verstehen, müssen zwei Konzepte getrennt werden, die in Marketingmaterialien von Anbietern ständig vermischt werden: Compliance und Souveränität.

Compliance beantwortet die Frage: Sind wir rechtlich befugt, diese Daten zu verarbeiten?

Hierbei geht es um Einwilligungen, Auftragsverarbeitungsverträge (AVV), Standardvertragsklauseln (SCCs) und Aufbewahrungsrichtlinien. Es ist eine vertragliche und regulatorische Grundvoraussetzung. Wenn ein Anbieter angibt, "DSGVO-konform" zu sein, bestätigt er lediglich, dass die rechtlichen Dokumente vorliegen, um Ihre Daten gemäß den europäischen Datenschutzgesetzen zu verarbeiten.

Souveränität beantwortet die Frage: Wer könnte letztendlich den Zugriff auf diese Daten erzwingen?

Hierbei geht es um rechtliche Zuständigkeiten, Unternehmensstrukturen und die extraterritoriale Reichweite ausländischer Gesetze. Es geht darum, was passiert, wenn ein staatlicher Akteur ins Spiel kommt.

Betrachten wir ein konkretes Szenario: Sie unterzeichnen einen AVV mit einem Cloud-Anbieter mit Hauptsitz in den USA. Der Vertrag legt ausdrücklich fest, dass Ihre Daten nicht für das Training von KI-Modellen verwendet werden und alle Prompts innerhalb von 30 Tagen gelöscht werden. Das ist Compliance.

Dann erlässt eine US-Bundesbehörde gemäß dem CLOUD Act einen Durchsuchungsbeschluss für Daten eines Ihrer Nutzer. Da der Anbieter eine juristische Person nach US-Recht ist, ist er gesetzlich gezwungen, die Daten nach Erhalt einer gültigen rechtlichen Anordnung herauszugeben. Ein privater Vertrag kann eine gültige rechtliche Anordnung nicht außer Kraft setzen. Das ist ein Versagen der Souveränität.

Drei Faktoren, die die Landschaft 2026 verändert haben

Der Trend zur Souveränität wurde nicht durch ein einzelnes Ereignis ausgelöst. Er wurde durch drei konvergierende Realitäten vorangetrieben, die es für Datenschutzbeauftragte (DPOs) unmöglich machten, die Frage "Wer kann den Zugriff erzwingen?" weiter zu ignorieren.

1. Das Eingeständnis zum CLOUD Act erreichte den Mainstream

Die Anhörung von Microsoft im Senat war für Rechtsexperten keine Neuigkeit. Der US CLOUD Act (Clarifying Lawful Overseas Use of Data Act) erlaubt es US-Behörden bereits seit 2018 ausdrücklich, in den USA ansässige Technologieunternehmen zur Herausgabe von Daten zu zwingen, die auf ausländischen Servern gespeichert sind.

Was sich änderte, war die Sichtbarkeit. Das Eingeständnis holte die Realität des extraterritorialen Zugriffs aus juristischen Whitepapern in den alltäglichen IT-Einkauf. Die Erkenntnis, dass "EU-hosted" kein Schutzschild gegen ausländische Rechtsprechung ist, hat die Art und Weise, wie europäische Unternehmen das Anbieterrisiko bewerten, grundlegend verändert.

2. Das EU-US Data Privacy Framework wird angefochten

Das EU-US Data Privacy Framework (DPF) bietet derzeit einen auf Angemessenheit basierenden Mechanismus für teilnehmende US-Organisationen zur Übermittlung personenbezogener Daten in die USA. Während es eine erste Anfechtung vor dem Gericht der Europäischen Union im September 2025 überstand, wird es nun vor dem Europäischen Gerichtshof (EuGH) angefochten.

Dies ist exakt dasselbe Gericht, das zuvor das Safe-Harbour-Abkommen (Schrems I) und anschließend das Privacy-Shield-Abkommen (Schrems II) gekippt hat.

Um es klar zu sagen: Das DPF gilt vorerst. Datenübermittlungen im Rahmen des Abkommens sind heute weiterhin legal. Aber die Berufung, die im Oktober 2025 vom französischen Abgeordneten Philippe Latombe eingereicht wurde, bringt das Framework zurück vor das Gericht, das ihm voraussichtlich am skeptischsten gegenübersteht. Unabhängig davon hat Max Schrems signalisiert, dass eine umfassendere "Schrems III"-Anfechtung weiterhin möglich ist. So oder so bleibt die Botschaft für Datenschutzbeauftragte dieselbe: Sich vollständig auf das DPF zu verlassen, fühlt sich an, als würde man ein Haus auf einer Verwerfungslinie bauen.

3. Der Durchsetzungstermin des EU AI Acts

Am 2. August 2026 wird der EU AI Act von der Theorie zur Realität. Während eine vorläufige politische Einigung den Zeitplan für Hochrisikosysteme verzögert hat, beginnt die schrittweise Durchsetzung: Durchsetzungsbefugnisse bezüglich General Purpose AI (GPAI) werden aktiviert und Transparenzpflichten beginnen.

Obwohl der AI Act weitreichend ist, signalisiert seine Durchsetzung einen klaren europäischen Vorstoß in Richtung technologischer Unabhängigkeit und einer strengeren Prüfung, wie und wo KI-Modelle betrieben werden. Einkaufsteams erkennen, dass sie ihre KI-Lieferketten dokumentieren und verteidigen müssen. Die Aussage "Wir senden die Daten an eine API in Kalifornien" lässt sich in einem Audit immer schwerer rechtfertigen.

Warum "EU-hosted" keine ausreichende Antwort mehr ist

Jahrelang war die Standardantwort von Anbietern auf europäische Datenschutzbedenken, ein Rechenzentrum in Frankfurt, Paris oder Amsterdam hochzufahren. "EU-hosted" wurde zum Branchenkürzel für "sicher".

Doch mit der Realität des CLOUD Acts erkennen technische Einkäufer den massiven Unterschied zwischen physischem Standort und rechtlicher Zuständigkeit. Wenn ein Unternehmen mit Hauptsitz in den USA einen Server in Frankfurt betreibt, liegen die Daten zwar in Europa, aber das Unternehmen unterliegt weiterhin US-Recht. Sie kontrollieren den Hypervisor. Sie verwalten die Infrastruktur.

Wahre Souveränität erfordert mehr als nur lokales Hosting. Lokales Hosting ist zwar notwendig, aber für hochsensible Workloads nicht immer ausreichend; wahre Souveränität erfordert die Entkopplung von ausländischen juristischen Personen.

Aus diesem Grund erleben wir derzeit den Aufstieg des "Sovereignty-Washing". Hyperscaler benennen Standard-Lokalhosting rasant in "Sovereign Clouds" um, um europäische Käufer zu beschwichtigen. Ein wirklich souveränes Angebot erfordert jedoch europäische Kontrolle, europäische Schlüssel und eine europäische juristische Person – genau die strengen Kriterien, die in regionalen Frameworks wie SecNumCloud in Frankreich oder dem C5 in Deutschland sowie in kommenden EU-Vergaberegeln festgeschrieben sind. Wenn die Muttergesellschaft von einem ausländischen Gericht gezwungen werden kann, ist der Serverstandort reine Geografie. Alles andere ist nur lokales Hosting mit Marketing-Anstrich.

Was das nicht bedeutet

Es ist leicht, angesichts dieser Landschaft zu dem Schluss zu kommen, dass der einzige sichere Weg darin besteht, den Stecker zu ziehen, generative KI zu verbieten und sich auf lokale Legacy-Systeme (On-Premise) zurückzuziehen.

Das ist die falsche Schlussfolgerung.

Dieser Wandel bedeutet nicht, dass der Himmel einstürzt. Es bedeutet nicht, dass Sie sofort jedes US-basierte Tool aus Ihrem IT-Stack entfernen müssen.

Was es jedoch bedeutet, ist, dass Sie nicht länger alle Daten und alle KI-Modelle als austauschbar behandeln können. Sie müssen bewusst handeln. Es bedeutet, sich von einer binären "sicher/unsicher"-Denkweise zu verabschieden und hin zu einem mehrschichtigen Risikomanagement-Ansatz zu wechseln.

Sie benötigen keine militärische Datensouveränität, um eine Marketing-E-Mail zu entwerfen oder eine öffentliche Pressemitteilung zusammenzufassen. Sie benötigen sie jedoch zwingend, wenn Sie Steuerdaten von Bürgern, ungeschwärzte Patientenakten, sensible Mieterinformationen oder unveröffentlichte Finanzdaten verarbeiten.

Ein 3-Fragen-Selbsttest zur Einschätzung Ihres Risikos

Wenn Sie die KI-Strategie Ihres Unternehmens im Jahr 2026 evaluieren, beginnen Sie mit diesen drei Fragen, um Ihr tatsächliches Risiko einzuschätzen.

1. Wie sensibel sind unsere Daten wirklich? Füttern wir unsere KI-Modelle mit alltäglichen Geschäftstexten oder verarbeiten wir hochsensible PII (personenbezogene Daten)? Die Sensibilität der Daten bestimmt das erforderliche Maß an Souveränität. Wenn Sie beides nicht zuverlässig trennen können, müssen Sie standardmäßig das höchste Schutzniveau wählen – oder einen Privacy Filter implementieren, der Daten innerhalb der Omnifact-Infrastruktur pseudonymisiert, bevor die Daten das externe Modell erreichen.

2. Kennen wir die rechtliche Zuständigkeit unserer KI-Anbieter – und wer hält die Schlüssel? Schauen Sie über das Label "EU-hosted" auf der Preisseite hinaus. Wo hat die Muttergesellschaft ihren Hauptsitz? Wenden Sie den Vorladungs-Test an: Wenn der Anbieter eine rechtliche Anordnung von einer Nicht-EU-Regierung erhält, ist er gesetzlich zur Einhaltung verpflichtet? Und wer hält die Verschlüsselungsschlüssel? Wahre Souveränität bedeutet im Jahr 2026, dass Sie Ihre eigenen Schlüssel auf europäischem Boden über External Key Management (EKM) halten, was das Risiko erheblich verringert, dass ein gezwungener Hyperscaler lesbare Daten übergeben könnte.

3. Was ist unser architektonischer Notfallplan? Wenn der EuGH morgen das Data Privacy Framework für ungültig erklären würde, was passiert dann mit den Daten, die Sie derzeit über US-basierte KI-Anbieter verarbeiten? Haben Sie einen Mechanismus, um diese Verarbeitung über Nacht auf europäische Alternativen umzuleiten, oder würde Ihr KI-Einsatz zum Stillstand kommen? (Aus diesem Grund haben wir Omnifact so entwickelt, dass Sie kontrollieren, welche Anbieter und Regionen Ihre Daten nutzen – indem Sie Anfragen über EU-ansässige Azure OpenAI und Google Vertex AI leiten, die Plattform auf reine EU-Modelle beschränken oder vollständig auf unabhängige europäische Anbieter wie Mistral AI ausweichen, die direkt genutzt und nicht über eine US-kontrollierte Cloud geleitet werden.)

Zu verstehen, dass Compliance und Souveränität unterschiedliche Dinge sind, ist der erste Schritt. Der nächste Schritt besteht darin, herauszufinden, wie Sie Ihre eigenen Anforderungen klassifizieren können, damit Sie Ihre Daten weder übermäßig komplex absichern noch unzureichend schützen.