Warum sensible Geschäftsgeheimnisse nicht in US-Clouds gehören
Die Verlockung ist groß: US-Hyperscaler bieten leistungsstarke KI-Dienste mit geringer Latenz und hoher Skalierbarkeit. Doch für deutsche Unternehmen mit sensiblen Kundendaten, Patenten oder Geschäftsgeheimnissen birgt die Nutzung von US-Clouds erhebliche rechtliche und wirtschaftliche Risiken. Der US CLOUD Act von 2018 erlaubt US-Behörden den Zugriff auf Daten, die bei US-Unternehmen gespeichert sind – unabhängig vom Serverstandort. Das EU-US Data Privacy Framework (DPF) sollte zwar Rechtssicherheit schaffen, ist jedoch weiterhin politischen und rechtlichen Unsicherheiten ausgesetzt. Für Datenschutzbeauftragte, CISOs und Geschäftsführer bedeutet das: Wer personenbezogene Daten in US-Clouds verarbeitet, begibt sich auf dünnes Eis. Die DSGVO verlangt nach Art. 44 ff. ein angemessenes Schutzniveau bei Drittlandtransfers – und dieses ist bei US-Anbietern oft nicht garantierbar.
Hinzu kommt: Viele US-KI-Dienste behalten sich das Recht vor, Eingabedaten für das Training ihrer Modelle zu verwenden. Das gefährdet nicht nur personenbezogene Daten, sondern auch geistiges Eigentum und Wettbewerbsvorteile. Ein souveränes KI-Hosting auf deutschen Servern ist daher keine Option, sondern eine Notwendigkeit für Unternehmen, die ihre Datenhoheit behalten wollen.
Rechtlicher Rahmen: Art. 44 DSGVO und die Folgen für KI-Projekte
Art. 44 DSGVO regelt die Zulässigkeit von Datenübermittlungen in Drittländer. Eine Übermittlung ist nur erlaubt, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder geeignete Garantien wie Standardvertragsklauseln (SCCs) vereinbart wurden. Das EU-US Data Privacy Framework (DPF) ist ein solcher Angemessenheitsbeschluss – doch er ist umstritten. Der Europäische Gerichtshof hat bereits zweimal (Safe Harbor, Privacy Shield) entsprechende Abkommen gekippt. Es ist davon auszugehen, dass auch das DPF auf dem Prüfstand steht. Für Unternehmen bedeutet das: Rechtsunsicherheit bei US-Transfers bleibt bestehen.
Hinzu kommt die Auftragsverarbeitung (Art. 28 DSGVO): Wenn ein US-Anbieter als Auftragsverarbeiter agiert, muss ein AVV geschlossen werden. Doch der US CLOUD Act kann den Anbieter verpflichten, Daten an US-Behörden herauszugeben – ein Widerspruch zum AVV. Deutsche Gerichte haben bereits in Einzelfällen entschieden, dass die Nutzung von US-Clouds gegen die DSGVO verstößt, wenn keine zusätzlichen Schutzmaßnahmen ergriffen werden.
Die Konsequenz: Wer KI-Agenten mit sensiblen Daten betreibt, sollte auf europäische oder deutsche Hosting-Anbieter setzen, die keinen extraterritorialen Zugriffen unterliegen. Nur so lässt sich die Datenhoheit nach Art. 44 DSGVO garantieren.
Technische Umsetzung: Souveränes KI-Hosting auf deutschen Servern
Die gute Nachricht: Es gibt mittlerweile leistungsfähige Alternativen. Deutsche Rechenzentren wie Hetzner, Open Telekom Cloud oder IONOS bieten Infrastructure-as-a-Service (IaaS) und Platform-as-a-Service (PaaS) an, die DSGVO-konform sind. Für RAG-Architekturen (Retrieval-Augmented Generation) eignen sich insbesondere:
- Open-Source-LLMs wie Mistral 7B, Llama 3 oder Mixtral, die auf eigenen Servern betrieben werden können. Diese Modelle sind unter Open-Source-Lizenzen verfügbar und können ohne US-Abhängigkeiten eingesetzt werden.
- Dedizierte EU-Endpunkte von Anbietern wie Aleph Alpha (Heidelberg) oder OpenAI mit EU-Datenresidenz (sofern vertraglich garantiert).
- Vektordatenbanken wie Qdrant oder Weaviate, die on-premises oder in deutschen Clouds betrieben werden.
Ein typisches Setup für einen DSGVO-festen RAG-Chatbot sieht so aus: Die Dokumente des Unternehmens werden in einer Vektordatenbank auf einem deutschen Server gespeichert. Das LLM (z. B. Mistral) läuft auf einer GPU-Instanz bei Hetzner. Die Anfragen der Nutzer werden über eine API an das Modell geleitet, das die Antworten aus den eigenen Daten generiert. Es findet kein Datentransfer in die USA statt. Durch die Kombination von Open-Source-Modellen und deutscher Infrastruktur bleibt die volle Kontrolle über die Daten.
Für Unternehmen, die den Einstieg planen, bietet sich eine KI-Potenzialanalyse an, um den konkreten Bedarf zu ermitteln. Unsere KI-Agenten-Lösungen setzen genau hier an: Wir konzipieren und implementieren souveräne RAG-Architekturen auf deutschen Servern, inklusive AVV und TOMs.
Vertragliche und organisatorische Maßnahmen: AVV, TOMs und IP-Schutz
Neben der technischen Infrastruktur sind vertragliche und organisatorische Maßnahmen entscheidend. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO muss mit dem Hosting-Anbieter geschlossen werden. Wichtig: Der Anbieter muss garantieren, dass keine Daten an US-Behörden weitergegeben werden – es sei denn, dies ist gesetzlich zwingend vorgeschrieben (was bei deutschen Anbietern nicht der Fall ist).
Die Technischen und Organisatorischen Maßnahmen (TOMs) nach Art. 32 DSGVO müssen den Stand der Technik abbilden. Dazu gehören:
- Verschlüsselung der Daten bei der Übertragung (TLS) und im Ruhezustand (AES-256).
- Zugriffskontrollen und Rollenkonzepte.
- Regelmäßige Sicherheitsaudits und Penetrationstests (z. B. durch VAPT).
- Protokollierung aller Zugriffe.
Ein oft vernachlässigter Punkt ist der Schutz geistigen Eigentums. Wenn Unternehmen ihre internen Dokumente in ein RAG-System einspeisen, müssen sie sicherstellen, dass diese Daten nicht für das Training öffentlicher Modelle verwendet werden. Bei Open-Source-Modellen auf eigener Infrastruktur ist das per se gegeben. Bei kommerziellen Anbietern sollte dies vertraglich zugesichert werden.
Ein weiterer Aspekt: Die Löschung von Daten muss jederzeit möglich sein. Bei US-Anbietern ist dies oft nicht garantiert, da Backups in den USA liegen können. Bei deutschen Hostern ist die Löschung nach Vertragsende standardisiert.
Praxisbeispiel: RAG-Chatbot für den B2B-Kundenservice
Ein mittelständischer Maschinenbauer möchte einen KI-Chatbot für den technischen Kundenservice einsetzen. Der Chatbot soll auf Produkthandbüchern, FAQs und Serviceberichten basieren – allesamt vertrauliche Dokumente. Eine US-Cloud-Lösung kommt nicht in Frage, da die Gefahr besteht, dass US-Behörden auf die Daten zugreifen oder der Anbieter die Daten für das Training seiner Modelle nutzt.
Die Lösung: Aufbau einer RAG-Architektur auf einem deutschen Server. Die Dokumente werden in einer Vektordatenbank (Weaviate) gespeichert, das LLM (Mistral 7B) läuft auf einer GPU-Instanz bei Hetzner. Die Anfragen der Kunden werden über eine API an das Modell geleitet, das die Antworten generiert. Alle Daten bleiben in Deutschland. Der AVV mit Hetzner regelt die Auftragsverarbeitung. Die TOMs umfassen Verschlüsselung, Zugriffskontrollen und regelmäßige Penetrationstests. Der Chatbot ist DSGVO-konform und schützt gleichzeitig das geistige Eigentum des Unternehmens.
Die Implementierung dauerte vier Wochen. Die Kosten für die Infrastruktur belaufen sich auf etwa 500 Euro monatlich – deutlich günstiger als viele US-Cloud-Lösungen. Der Chatbot beantwortet 80 % der Kundenanfragen automatisch und entlastet den Support spürbar.
Fazit: Souveränes KI-Hosting ist machbar und wirtschaftlich sinnvoll
Die Entscheidung für ein DSGVO-festes KI-Hosting ist keine Frage des Ob, sondern des Wie. Deutsche Rechenzentren bieten die notwendige Infrastruktur, Open-Source-Modelle die nötige Unabhängigkeit. Unternehmen, die auf souveräne KI setzen, schützen nicht nur ihre Daten, sondern auch ihr geistiges Eigentum und ihre Wettbewerbsvorteile. Die Investition in eigene Infrastruktur amortisiert sich schnell – nicht zuletzt durch eingesparte Rechtsstreitigkeiten und Bußgelder.
Für Unternehmen, die den Einstieg planen, empfehlen wir einen KI-Readiness-Check, um den Reifegrad der eigenen Infrastruktur zu ermitteln. Unsere Experten unterstützen Sie bei der Auswahl der richtigen Hosting-Umgebung, der Vertragsgestaltung und der technischen Umsetzung. Kontaktieren Sie uns für ein unverbindliches Erstgespräch.
Handlungsempfehlung: Prüfen Sie Ihre bestehenden KI-Dienste auf US-Abhängigkeiten. Identifizieren Sie kritische Datenflüsse und migrieren Sie schrittweise auf europäische oder deutsche Hosting-Anbieter. Nutzen Sie Open-Source-Modelle, um die Kontrolle zu behalten. Und dokumentieren Sie alle Maßnahmen für die DSGVO-Compliance.