Die Datensouveränität ist von einer Infrastrukturdebatte zu einer Beratungsfrage geworden: Wo befinden sich die Daten des Unternehmens, welche Gesetze gelten dafür, wer hat Zugriff darauf und was passiert operativ, wenn sich die Bedingungen des Anbieters morgen ändern?.
Dies ist keine ideologische Frage und hat auch nichts mit der Bevorzugung lokaler Lieferanten zu tun. Es handelt sich um eine Risikobewertung der Kontinuität, genau wie sie bei jedem kritischen Lieferanten in der Lieferkette durchgeführt wird.
Drei Faktoren haben sich innerhalb kurzer Zeit vereint.
Der europäische Rechtsrahmen ist komplexer geworden. Die DSGVO, die KI-Verordnung, das Datenschutzgesetz und branchenspezifische Vorschriften erfordern genaue Kenntnisse darüber, wo Daten gespeichert und wer sie verarbeitet. Unklare Antworten genügen bei einer Prüfung nicht mehr.
Die Konditionen der Lieferanten ändern sich schnell. Modellpreise, Nutzungsrichtlinien, Versionseinstellungen, Änderungen der Datenverarbeitungsbedingungen. Was vor achtzehn Monaten vereinbart wurde, gilt möglicherweise nicht mehr.
Der Markt hat reagiert. Im August 2026 analysierte Reuters, wie etablierte europäische Unternehmen – SAP, Capgemini, Sopra Steria und OVHcloud – im KI-Zyklus zu Gewinnern wurden, gerade weil Unternehmen Technologien benötigen, die mit ihren bestehenden Daten und Prozessen kompatibel sind. Laut derselben Analyse investiert SAP über 20 Milliarden Euro in Sovereign Cloud und KI.
Wenn der Markt in einem solchen Umfang in eine Produktkategorie investiert, liegt das daran, dass die Nachfrage real ist.
Fragen | Warum es wichtig ist | Unzureichende Antwort |
|---|---|---|
Wo werden die Daten physisch gespeichert? | Ermitteln Sie das anwendbare Recht | «"In der Wolke"» |
Welche juristische Person ist dafür zuständig und unter welcher Gerichtsbarkeit? | Es kann vom physischen Standort abweichen. | «"Ein europäischer Lieferant"» |
Werden unsere Daten zum Trainieren von Modellen verwendet? | Es betrifft die Vertraulichkeit und das geistige Eigentum. | «Sie sind geschützt.» |
Was passiert, wenn der Lieferant die Bedingungen ändert oder seinen Betrieb einstellt? | Geschäftskontinuität | «"Das wird nicht passieren."» |
Können wir die Daten mitnehmen, und in welchem Format? | Tatsächliche Ausstiegskosten | «Export ist möglich» |
Die zweite Zeile birgt die meisten Überraschungen. Der physische Standort eines Servers und der Gerichtsstand des Betreibers stimmen möglicherweise nicht überein, und in der Regel ist Letzterer für die Zugriffspflichten Dritter maßgeblich.
Das fünfte Problem wird erst spät entdeckt. «Export verfügbar» kann bedeuten, dass die Daten unstrukturiert und ohne Beziehungen zusammengeführt werden und ohne monatelange Bearbeitung nutzlos sind. Die entscheidende Frage ist: Welches Format, welches Datenmodell und wie lange bräuchte das Team, um damit weiterzuarbeiten?.
Es ist wichtig, mit einem weit verbreiteten Missverständnis aufzuräumen. Die Souveränität über Daten zu beanspruchen bedeutet nicht, internationale Anbieter aufzugeben oder alles selbst zu entwickeln. Es impliziert drei konkrete und durchaus vernünftige Dinge:
Zu wissen, wo sich alles befindet. Eine Übersicht darüber, welche Daten in welchem System, unter welchem Vertrag und in welcher Gerichtsbarkeit gespeichert sind.
Die Fähigkeit zur Bewegung erhalten. Die Architektur sollte einen Anbieterwechsel ohne erneute Geschäftskonfiguration ermöglichen. Dies ist eine Designvorgabe, keine vertragliche.
Behalten Sie zu Hause, was das Unternehmen ausmacht. Kundendaten, Geschäftsregeln, Bewertungssets und die Differenzierungslogik. Der Rest kann dort gespeichert werden, wo es am effizientesten ist.
Der dritte Punkt ist die strategische Entscheidung. Ein Unternehmen, dessen Geschäftslogik in der Konfiguration eines externen Lieferanten verankert ist, hat kein Souveränitätsproblem, sondern ein Eigentumsproblem. Wir haben dies bereits behandelt in Technologische Abhängigkeit und Geschäftsrisiken
Souveränität wird nicht durch eine Klausel erreicht, sondern durch ein System. Vier Elemente:
Abstraktion des Modellanbieters. Die Umstellung Ihres Modells sollte eine Konfigurationsmaßnahme und kein Projekt sein. Preise und Kapazitäten schwanken mehrmals im Jahr; eine Architektur, die es Ihnen nicht ermöglicht, diese Veränderungen zu nutzen, führt dauerhaft zu überhöhten Kosten.
Daten in proprietären Systemen. Das Originalsystem gehört Ihnen; externe Dienste konsultieren das Original, schützen es aber nicht.
Proprietäre Bewertungssets. Das Repertoire an Fällen mit der jeweils richtigen Antwort für Ihr Unternehmen gehört Ihnen und ermöglicht Ihnen einen objektiven Vergleich der Lieferanten.
Dokumentierte Verträge und Integrationen. Damit ein anderes Team die Anlage übernehmen kann, ohne davon abhängig zu sein, wer sie gebaut hat.
Mit diesen vier Elementen wird die Entscheidung für den richtigen Lieferanten zu dem, was sie sein sollte: ein Preis- und Qualitätsvergleich, der jedes Jahr überprüft werden kann.
Ein häufiger Fehler ist die Darstellung als geopolitisches Risiko, wodurch die Diskussion in Spekulationen abgleitet. Der effektive Ansatz ist operativ und lässt sich in einer Frage zusammenfassen:
Wenn dieser Anbieter morgen den Preis verdoppelt, seine Datenverarbeitungsbedingungen ändert oder den Dienst einstellt, wie lange würde es dauern, bis wir mit einem anderen Anbieter betriebsbereit wären, und wie viel würde das kosten?
Lautet die Antwort «Wochen und begrenzte Kosten», ist das Risiko überschaubar. Lautet die Antwort «Wir wissen es nicht», besteht ein nicht quantifiziertes Risiko bei einem kritischen Lieferanten – genau das, worüber ein Vorstand Bescheid wissen muss.
Und wenn die Antwort «Das konnten wir nicht» lautet, dann geht es in der Diskussion nicht mehr um Datensouveränität. Es geht darum, wer die Geschäftstätigkeit des Unternehmens tatsächlich kontrolliert.
Es geht um die effektive Kontrolle darüber, wo Daten gespeichert werden, welche Gesetze gelten, wer darauf zugreifen kann und was passiert, wenn sich die Bedingungen des Anbieters ändern. Das ist wichtig, weil es die Einhaltung gesetzlicher Bestimmungen und die Betriebskontinuität sichert, nicht aus ideologischen Gründen.
Fünftens: Wo die Daten physisch gespeichert sind, welche juristische Person sie verarbeitet und unter welcher Gerichtsbarkeit, ob sie zum Trainieren von Modellen verwendet werden, was passiert, wenn der Anbieter die Bedingungen ändert oder den Dienst einstellt, und in welchem Format und zu welchen Kosten sie wiederhergestellt werden könnten.
Nein. Es bedeutet, zu wissen, wo sich jedes einzelne Datenelement befindet und unter welchem Vertrag es gespeichert ist, eine Architektur zu pflegen, die einen Wechsel des Anbieters ermöglicht, ohne das Geschäft neu gestalten zu müssen, und in den eigenen Systemen das zu bewahren, was das Unternehmen auszeichnet: Kundendaten, Geschäftsregeln und Bewertungssets.
Eines mit vier Elementen: Abstraktion des Modellanbieters, sodass dessen Austausch eine Konfiguration und kein Projekt ist, Daten, die in eigenen Systemen gespeichert werden, eigene Bewertungssets, die einen objektiven Vergleich von Alternativen ermöglichen, und dokumentierte Verträge und Integrationen.
Da der Gerichtsstand des Betreibers des Dienstes vom physischen Standort der Server abweichen kann und die Zugriffspflichten Dritter in der Regel vom Gerichtsstand des Betreibers ausgehen, ist es unerlässlich, sich nach der juristischen Person zu erkundigen, die die Daten verarbeitet, und nicht nur nach dem Rechenzentrum.
Eine praktische Frage: Angenommen, dieser Lieferant würde morgen seine Preise verdoppeln, seine Konditionen ändern oder den Betrieb einstellen – wie lange würde der Wechsel zu einem anderen Lieferanten dauern und welche Kosten entstünden? Eine quantifizierte Antwort deutet auf ein kontrolliertes Risiko hin; keine Antwort hingegen auf ein unbekanntes Risiko gegenüber einem kritischen Lieferanten.
Wie lange würden Sie für einen Anbieterwechsel benötigen, wenn sich die Bedingungen morgen ändern würden? Wir analysieren Abhängigkeiten, Datenspeicherorte und die tatsächlichen Kosten eines Ausstiegs und entwerfen die Schicht, die Ihnen die Bewegungsfreiheit zurückgibt. Lass uns reden →
Español Español 
English
Français
العربية
Português
Deutsch
Italiano
