Ihre Daten liegen in Europa. Ihr Wissen liegt in einem Chat.
Datensouveränität ist die alte Frage: Wo liegen die Daten? Die neue Frage stellt kaum jemand: Kommen wir an unser Wissen, wenn der KI-Anbieter abschaltet, sperrt oder den Preis verdoppelt? Warum technische Souveränität eine Führungsentscheidung ist, mit einem Souveränitäts-Check für die nächste Geschäftsführungsrunde.
Kurz gesagt: Die Souveränitätsdebatte kreist seit Jahren um eine Frage: Wo liegen unsere Daten? Die ist inzwischen meist beantwortet. Die Frage, die kaum jemand stellt, lautet: Wo liegt unser Wissen? Ein bis zwei Jahre Denkarbeit stecken in Chats, die sich weder exportieren noch übertragen lassen. Souveränität heißt nicht, alles selbst zu betreiben. Sie heißt, jederzeit gehen zu können. Ob Ihr Unternehmen das kann, ist keine IT-Frage, sondern eine Entscheidung der Geschäftsführung über eine Abhängigkeit, die sie meistens nie bewusst eingegangen ist.
Datensouveränität haben Sie geklärt. Nach technischer Souveränität hat noch niemand gefragt.
Ein Inhaber, den ich seit Jahren kenne, sagt im Gespräch einen Satz, der mir seitdem nicht aus dem Kopf geht. Nicht der Umsatz halte ihn nachts wach, sagt er. Es sei die Vorstellung, dass ein ganzes Jahr Denkarbeit seines Teams in einem Chat liegt, den er weder herunterladen noch mitnehmen kann. „Wenn die morgen abschalten, ist das alles weg.”
Die Frage kam nicht aus einem IT-Meeting. Sie kam aus einem Sparring über sein Geschäftsmodell. Sie ist die neue Fassung einer alten Frage, und genau deshalb wird sie übersehen.
01 · Die Frage, die Sie längst entschieden haben
Wenn Geschäftsführer über KI und Kontrolle sprechen, meinen sie fast immer Datensouveränität. Wo liegen die Daten, wer greift zu, unter welcher Rechtsordnung? Das ist berechtigt und in Deutschland die dominante Sorge: In einer Bitkom-Befragung, veröffentlicht im März 2026, nennen 77 Prozent der Unternehmen Datenschutzanforderungen als Hürde der Digitalisierung, häufiger als jeden anderen Punkt. Zugleich setzen erst 41 Prozent KI ein.
Diese Frage ist lösbar, und die meisten haben sie gelöst. EU-Hosting, Auftragsverarbeitungsvertrag, Datenklassen, kein Kundenname in öffentlichen Modellen. Das war eine Entscheidung, und Sie haben sie getroffen, auch wenn sie im Alltag als Datenschutz-Check lief und nie so hieß.
Nur war das die Frage nach dem Ort. Die Frage nach Ihrem Wissen lautet: Wo liegt es, und können Sie es mitnehmen? Ja. Wenn Sie es entscheiden, bevor es darauf ankommt.
02 · Die Frage, die noch niemand entschieden hat
Was in den vergangenen ein bis zwei Jahren passiert ist, hat mit Datenspeicherung wenig zu tun. Führungskräfte und Teams haben angefangen, mit Sprachmodellen zu arbeiten: Angebote entwerfen, Strategien durchdenken, Kundengespräche vorbereiten, Entscheidungen prüfen. Das Modell lernt dabei das Unternehmen kennen. Die Chats werden zum Gedächtnis. Das Wissen steckt weniger in der Datei als im Verlauf: in den verworfenen Varianten, den Begründungen, der Sprache, in der das Unternehmen über sich selbst spricht.
Und dieser Verlauf gehört Ihnen weniger, als Sie denken. Ich habe es selbst probiert. Nach meinem Wechsel von OpenAI zu einem anderen Anbieter wollte ich meine Chatverläufe mitnehmen. Der Knopf ist da, zwei Klicks unter den Datenkontrollen, die Datei kommt per Mail. Meine kam nie. Über Monate, immer wieder angestoßen, jedes Mal dieselbe Fehlermeldung, zuletzt gestern. Kann ein Anwenderfehler sein. Für die Frage, ob ich meine Arbeit mitnehmen kann, macht das keinen Unterschied. Im Firmentarif gibt es den Knopf gar nicht mehr, auch nicht über die Administration. Wer vom Einzelkonto in den Firmen-Arbeitsbereich wechselt, verliert ihn. Bei fünf Nutzern ist das lästig. Bei fünfzig ist es ein Wechselhindernis, das niemand je beschlossen hat.
Die erste Abhängigkeit ist dabei nicht einmal der Anbieter. Es ist das Konto. Der Verlauf gehört der Person, die ihn führt. Geht Ihr Vertriebsleiter, geht sein Jahr KI-gestützter Kundenarbeit mit ihm, und niemand merkt es, weil davon nie etwas im CRM stand. Das ist dasselbe Schlüsselpersonen-Risiko, das Sie bei Zuständigkeiten längst im Blick haben, nur an einer Stelle, an der bisher niemand hingeschaut hat.
Ihre Daten liegen vielleicht in Europa. Ihr Wissen liegt in einem Chat.
Das ist der Unterschied zwischen Datensouveränität und technischer Souveränität. Die erste fragt nach dem Ort. Die zweite fragt nach dem Rückweg.
| Datensouveränität | Technische Souveränität | |
|---|---|---|
| Die Frage | Wo liegen unsere Daten, wer greift zu? | Können wir wechseln, ohne Wissen zu verlieren? |
| Die übliche Antwort | EU-Hosting, AVV, Datenklassen | „Darüber haben wir noch nicht gesprochen.” |
| Wer sie beantwortet | IT und Datenschutzbeauftragte | Die Geschäftsführung |
03 · Der Ernstfall hatte ein Datum
Drei Dinge können einem Unternehmen passieren, das seine Arbeit einem KI-Anbieter anvertraut hat. Alle drei sind 2026 eingetreten.
Erstens: Der Anbieter ist weg. Im Juni 2026 musste Anthropic auf Anordnung des US-Handelsministeriums seine zwei stärksten Modelle abschalten, ohne Vorlauf. Die Anordnung galt für alle Ausländer, unabhängig davon, wo sie saßen. Weil sich Staatsangehörigkeit an der Schnittstelle nicht prüfen lässt, schaltete der Anbieter die Modelle für alle ab, auch für die eigenen Leute. Wer darauf einen Arbeitsprozess gebaut hatte, stand still. Ausgelöst hat das kein technischer Ausfall, sondern eine politische Entscheidung in einem anderen Land.
Zweitens: Der Preis ändert sich. Anbieter von Sprachmodellen passen Tarife, Kontingente und Abrechnungsmodelle in kurzen Abständen an. Wer nicht wechseln kann, geht jede dieser Anpassungen mit, für Jahre, ohne Verhandlungsposition.
Drittens: Die Bedingungen ändern sich. Der Export, der heute geht, geht morgen vielleicht nicht mehr. Der EU Data Act, seit September 2025 in Kraft, verpflichtet Cloud-Anbieter, den Anbieterwechsel zu ermöglichen, und schafft Wechselgebühren ab Januar 2027 vollständig ab. Das ist ein Fortschritt für Speicher und Infrastruktur. Ob Ihre Chatverläufe, Prompts und Arbeitsabläufe damit tatsächlich übertragbar werden, entscheidet sich aber in Ihrem Vertrag und in Ihrer Arbeitsweise, und in keinem Gesetz.
Abhängigkeit entsteht nicht durch die Wahl des Anbieters. Sie entsteht durch das Fehlen eines Rückwegs.
04 · Wenn Sie nicht entscheiden, entscheidet Ihr Anbieter
In Ihrem Unternehmen gilt eine Entscheidung mit erheblicher Tragweite, die niemand getroffen hat und für die niemand zuständig ist. Getroffen wird sie trotzdem, jeden Tag, von Ihrem Anbieter: über Preis, Bedingungen und Verfügbarkeit. Hier kommt der Einwand, den ich am häufigsten höre: „Dafür haben wir doch die IT.” Die IT kann die Frage beantworten. Entscheiden sollte sie das aus meiner Sicht nicht.
Machen Sie den Einkaufs-Test. Für Lieferanten haben Sie Regeln: kein Einzelanbieter für ein kritisches Teil, keine Abhängigkeit über 30 oder 40 Prozent, kein Vertrag ohne Ausstieg. Für den Anbieter, der inzwischen Angebote, Strategiearbeit und Kundenwissen mitträgt, gilt keine davon. Ihr Einkauf hätte diesen Vertrag nie unterschrieben. Abgeschlossen wurde er per Kreditkarte, in fünf Minuten, von jemandem, der nur ein Werkzeug ausprobieren wollte. Solche Abhängigkeiten geht ein Geschäftsführer bewusst ein oder gar nicht. Bei KI sind die meisten sie eingegangen, ohne es zu merken. Wer KI nicht führt, bekommt nicht nur Schatten-KI, sondern auch Schatten-Abhängigkeiten.
Dazu kommt ein Engpass, der in keiner Kostenrechnung steht. Derselbe Inhaber sagte: In seinem Unternehmen gebe es genau eine Person, die einen solchen Wechsel technisch stemmen könnte, und die sei damit drei Jahre ausgelastet. Das gilt in einem Mittelständler mit 150 Leuten nicht anders, nur dass die eine Person dort schon heute keine Zeit hat. Ein Rückweg, den niemand gehen kann, ist keiner.
Souveränität heißt nicht, alles selbst zu betreiben. Souveränität heißt, jederzeit gehen zu können. Das enttäuscht beide Lager. Das Lager „alles in die eigene Cloud” verwechselt Kontrolle mitunter mit Aufwand. Richtig aufgesetzt, mit aktuellem Backup und auf offenen Standards, kann ein eigener virtueller Server bei einem Hosting-Partner aber genau den Unterschied ausmachen: Der Wechsel bleibt mit geringem Aufwand möglich. Das Lager „EU-Hosting reicht” verwechselt eine Vertragszeile mit einer Strategie. Die Frage ist nie, ob Sie abhängig sind. Sie sind es, von Microsoft, von Ihrer Bank, von Ihrem größten Kunden. Die Frage ist, welche Abhängigkeiten Sie kennen, bewusst akzeptieren und im Ernstfall lösen können. Wo Ihr Führungsteam bei dieser Frage steht, zeigt der KI-Reifegrad schneller als jede Tool-Liste.
05 · Dreißig Minuten, um die Entscheidung zurückzuholen
Dreißig Minuten in der nächsten Geschäftsführungsrunde, ohne IT, ohne Anbieter. Fünf Fragen, jede einzeln beantwortet, bevor diskutiert wird:
- Welche Arbeit liegt heute ausschließlich in KI-Chats? Nicht welche Tools, sondern welche Arbeit: Angebote, Strategie, Kundenvorbereitung. Hoffentlich keine Personalentscheidungen.
- Können wir das exportieren, und hat es jemand ausprobiert? Die Antwort „theoretisch ja” zählt als Nein.
- Was passiert am Tag, an dem der Anbieter nicht erreichbar ist? Drei Tage. Nicht drei Stunden.
- Wer hätte Zeit und Können, einen Wechsel durchzuführen? Ein Name, keine Abteilung.
- Welche dieser Abhängigkeiten akzeptieren wir als Führung bewusst? Das ist die eigentliche Entscheidung. Die vier Fragen davor sind Vorbereitung.
Achten Sie weniger auf die Antworten als auf die Pausen. Wo eine Frage Schweigen auslöst, liegt die Abhängigkeit, die niemand beschlossen hat.
Merksatz
Ihre Daten liegen vielleicht in Europa. Ihr Wissen liegt in einem Chat.
Nächster Schritt
Wenn die fünf Fragen mehr Schweigen als Antworten ausgelöst haben, ist das kein Grund, jetzt Anbieter zu vergleichen. Es ist der Moment, in dem die Führung entscheidet, wofür KI im Unternehmen überhaupt dienen soll und welche Abhängigkeit dafür tragbar ist. Genau das klärt der KI-Kompass, bevor ein Tool gewählt wird. Wer die Frage lieber mit anderen Geschäftsführern durcharbeitet, findet sie im Growth Circle zu KI in der Führung wieder.
Bei JUSTGROW haben wir diese Entscheidung getroffen: Wir betreiben bei einem Hosting-Partner unserer Wahl eine eigene KI-Plattform auf Open-Source-Basis, ohne einen der großen US-Anbieter dazwischen. Aufgebaut haben wir sie zusammen mit millionsteps, wo ich im Hintergrund mitarbeite. Auch das ist eine Abhängigkeit. Aber eine mit eingebautem Rückweg.
Quellen: Bitkom, Digitalisierung der Wirtschaft 2026, Presseinformation vom 11. März 2026 (604 Unternehmen ab 20 Beschäftigten). OpenAI Help Center, Managing data, sharing, and privacy in ChatGPT Business, Stand September 2026. Der beschriebene Exportversuch ist meine eigene Erfahrung mit einem Einzelkonto. Europäische Kommission, Data Act explained. Zur Abschaltung im Juni 2026: eurotopics, Presseschau und Kanzlei Ferner, Einordnung zur US-Exportkontrolle. Das Gespräch mit dem Inhaber (Strategieberatung, unter zehn Mitarbeitende) ist anonymisiert wiedergegeben. Die Unterscheidung „Ort versus Rückweg” und der Souveränitäts-Check: JUSTGROW.
Häufige Fragen
Was ist der Unterschied zwischen Datensouveränität und technischer Souveränität bei KI?
Datensouveränität beantwortet, wo Ihre Daten liegen, wer darauf zugreift und unter welcher Rechtsordnung. Technische Souveränität beantwortet, ob Sie den Anbieter wechseln können, ohne Wissen, Arbeitsweisen und Ergebnisse zu verlieren. Die erste Frage ist mit EU-Hosting und Auftragsverarbeitungsvertrag meist geklärt. Die zweite Frage stellen die wenigsten Unternehmen, obwohl dort inzwischen das größere Risiko liegt.
Reicht ein EU-Serverstandort für KI-Souveränität aus?
Nein. Ein EU-Serverstandort regelt die Rechtsordnung und den Speicherort der Daten. Er sagt nichts darüber, ob Sie Chatverläufe, Prompts, Arbeitsabläufe und Ergebnisse exportieren und bei einem anderen Anbieter weiterverwenden können. Souveränität ist die Fähigkeit zu wechseln, nicht die Adresse des Rechenzentrums.
Welche Risiken entstehen, wenn Unternehmenswissen nur in KI-Chats liegt?
Drei: Der Anbieter schaltet ab oder wird gesperrt, wie im Juni 2026, als Anthropic seine zwei stärksten Modelle auf Anordnung des US-Handelsministeriums ohne Vorlauf abschalten musste. Der Anbieter erhöht den Preis, und Sie können nicht wechseln, weil ein bis zwei Jahre Denkarbeit im Chat liegen. Oder der Export, den es in der Theorie gibt, funktioniert nicht, wenn es darauf ankommt: Bei OpenAI gibt es den Knopf im Einzelkonto, im Firmentarif nicht mehr, und selbst im Einzelkonto ersetzt die exportierte Datei nicht die Arbeitsumgebung.
Warum ist KI-Souveränität eine Aufgabe der Geschäftsführung und nicht der IT?
Weil die IT die Frage technisch beantworten kann, aber nicht entscheiden sollte, welche Abhängigkeit das Unternehmen bewusst eingeht. Ob Kundenwissen, Strategiearbeit oder Angebotslogik bei einem Anbieter liegen dürfen, aus dem es keinen Rückweg gibt, ist eine Risikoentscheidung der Führung. Wie bei Lieferanten oder Schlüsselkunden auch.
Wie prüft ein Führungsteam seine KI-Abhängigkeit konkret?
Mit fünf Fragen in dreißig Minuten: Welche Arbeit liegt heute ausschließlich in KI-Chats? Können wir sie exportieren, und hat das jemand ausprobiert? Was passiert am Tag, an dem der Anbieter nicht erreichbar ist? Wer hat Zeit und Können für einen Wechsel? Und welche dieser Abhängigkeiten akzeptieren wir als Führung bewusst? Die letzte Frage ist die Führungsentscheidung, die vier davor sind Vorbereitung.