Was ist souveräne KI, einfach erklärt?

Die Kontrolle über die eigene KI zu behalten: selbst zu entscheiden, wo Modelle laufen und Daten gespeichert sind, wer darauf zugreifen kann und welches Recht gilt, statt diese Entscheidungen einem Anbieter zu überlassen.

Was ist der Unterschied zwischen souveräner KI und Datenresidenz?

Bei der Datenresidenz geht es darum, wo Daten gespeichert und verarbeitet werden. Souveräne KI reicht weiter: Sie umfasst auch, wer Zugriff und Verschlüsselungsschlüssel kontrolliert, wer die Systeme betreibt und welche Rechtsordnung gilt.

Lässt sich Claude so nutzen, dass Prompts in der EU verarbeitet werden?

Ja, über das EU-Inferenzprofil auf Amazon Bedrock oder den multiregionalen EU-Endpunkt auf Google Cloud. Für claude.ai speichert Anthropic Daten in den USA, und Claude in Microsoft 365 Copilot liegt außerhalb der EU Data Boundary.

Was ist ein privates oder On-Premise-LLM?

Ein Sprachmodell, das auf Infrastruktur läuft, die das Unternehmen kontrolliert, im eigenen Rechenzentrum oder in einer privaten Cloud. Meist ist es ein Open-Weight-Modell, bereitgestellt mit Software wie vLLM.

Heißt souveräne KI, ein eigenes Modell zu bauen?

Nicht unbedingt. Viele Unternehmen kombinieren den kontrollierten Zugang zu führenden Modellen mit einer privaten Installation für ihre sensibelsten Daten.

Was ist souveräne KI? Private und On-Premise-LLMs

Kurz gesagt

McKinsey definiert souveräne KI als die Fähigkeit eines Landes oder einer Organisation, KI eigenständig zu entwickeln, einzusetzen und zu steuern, mit eigener Infrastruktur, eigenen Daten, Modellen und Fachkräften. Für ein Unternehmen läuft es auf drei Fragen hinaus: Wo läuft sie, wer kontrolliert sie und unter welcher Rechtsordnung.

Die Optionen reichen von regionalen EU-Endpunkten und kundenverwalteten Schlüsseln für führende Modelle über souveräne Clouds, die in der EU betrieben werden, bis zu privaten On-Premise-Installationen von Open-Weight-Modellen.

Souveräne KI für Länder und Unternehmen

Der Begriff entstand auf der Ebene von Staaten: Länder, die eigene Rechenkapazität, Modelle und Kompetenzen aufbauen. Analysten wenden ihn inzwischen auch auf Unternehmen an. Gartner definiert KI-Souveränität als die Fähigkeit eines Staates oder einer Organisation, eigenständig zu kontrollieren, wie KI entwickelt, eingesetzt und genutzt wird, bezogen auf die eigenen geografischen Grenzen.

Gartner erwartet außerdem, dass bis 2030 mehr als 75 % der Unternehmen in Europa und im Nahen Osten ihre Workloads geopatriieren, also aus globalen Clouds zu lokalen Optionen verlagern.

Drei Ebenen der Kontrolle

Infrastruktur: wo sie läuft

Wo das Modell Prompts verarbeitet und wo Unterhaltungen und Dateien gespeichert werden. Das sind getrennte Fragen: Ein Anbieter kann die Inferenz in einer Region ausführen und Daten in einer anderen speichern.

Kontrolle: wer Schlüssel und Zugriff hat

Wer das System und die Daten erreichen kann: Identität und Single Sign-on, Provisionierung, IP-Beschränkungen, Audit-Logs, Aufbewahrungsfristen und, am oberen Ende, Verschlüsselungsschlüssel, die das Unternehmen selbst verwaltet.

Recht: welche Rechtsordnung gilt

Welche Gerichte und Behörden Zugriff verlangen können, welche Verträge die Verarbeitung regeln und welche Vorschriften gelten, etwa die DSGVO und der EU AI Act. Deshalb bieten manche Anbieter Clouds an, die ausschließlich von Personen mit Wohnsitz in der EU betrieben werden.

Optionen, von führenden Modellen bis On-Premise

Geprüft auf den Seiten der Anbieter, November 2026.
Option	Was Sie kontrollieren	Abwägungen
Ein führendes Modell in einer EU-Region	Wo Prompts verarbeitet werden. Claude gibt es mit einem EU-Inferenzprofil auf Amazon Bedrock und einem multiregionalen EU-Endpunkt auf Google Cloud	Regionale Endpunkte kosten etwa 10 % mehr, und Modell- und Cloud-Anbieter sind US-Unternehmen
Ein Enterprise-Plan mit strengen Kontrollen	Zugriff, Aufbewahrung und Schlüssel. Claude Enterprise bietet Single Sign-on, SCIM, Audit-Logs, individuelle Aufbewahrung und, für berechtigte Organisationen, kundenverwaltete Schlüssel	Für claude.ai speichert Anthropic Daten in den USA
Eine souveräne Cloud	Betrieb und Personal. Die AWS European Sovereign Cloud, allgemein verfügbar seit dem 14. Januar 2026, wird ausschließlich von in der EU ansässigen Personen in der EU betrieben	Welche Modelle verfügbar sind, hängt von Dienst und Region ab
Open-Weight-Modelle auf eigener Infrastruktur	Alles. Open-Weight-Modelle, etwa viele von Mistral, die unter der Apache-2.0-Lizenz veröffentlicht sind, lassen sich mit vLLM, TensorRT-LLM oder TGI betreiben	Sie übernehmen Hosting, Sicherheit, Updates und Kapazität, und geschlossene Modelle wie Claude lassen sich so nicht betreiben

Zwei Details überraschen Unternehmen. Die Option von Anthropic für Inferenz ausschließlich in den USA in nutzungsbasierten Enterprise-Plänen, zum 1,1-Fachen der API-Preise, betrifft den Ort der Inferenz, nicht den Ort der Datenspeicherung. Und Microsoft führt Claude in Microsoft 365 Copilot als von der EU Data Boundary ausgenommen, sodass es in der EU, der EFTA und im Vereinigten Königreich standardmäßig deaktiviert ist.

Souveräne KI in der EU

InvestAI, gestartet am 11. Februar 2025 auf dem AI Action Summit in Paris, soll 200 Mrd. EUR für KI mobilisieren, darunter ein Fonds von 20 Mrd. EUR für KI-Gigafabriken.
AI Factories: Das Gemeinsame Unternehmen EuroHPC hat 19 AI Factories und 13 AI Factory Antennas in ganz Europa ausgewählt.
AI Gigafactories: Die Ausschreibung für bis zu sieben Gigafabriken wurde am 30. Juli 2026 eröffnet und endet am 12. November 2026; die Auswahl wird Anfang 2027 erwartet.
Apply AI Strategy, vorgestellt am 8. Oktober 2025, mit rund 1 Mrd. EUR, um KI in die Industrie und in öffentliche Dienste zu bringen.
Cloud and AI Development Act, vorgeschlagen am 3. Juni 2026, würde einen einheitlichen EU-weiten Rahmen zur Bewertung der Cloud- und KI-Souveränität schaffen. Er wird im Europäischen Parlament noch beraten.

Wie Sie entscheiden, was Sie brauchen

Ihre Daten klassifizierenÖffentlich, intern, vertraulich und reguliert, etwa Gesundheits- oder Finanzdaten.
Die geltenden Regeln auflistenDie DSGVO, Branchenvorschriften, Kundenverträge und der EU AI Act.
Speicherung und Verarbeitung trennenLegen Sie fest, wo Daten gespeichert und wo sie verarbeitet werden dürfen, und prüfen Sie beides bei jedem Anbieter.
Festlegen, wer Zugriff haben mussNur Ihre Beschäftigten, der Anbieter unter Vertrag oder niemand außerhalb des Unternehmens.
Jeder Klasse eine Option zuordnenViele Unternehmen nutzen für den Großteil der Arbeit ein führendes Modell mit strengen Kontrollen und für ihre sensibelsten Daten eine private Installation.

Was ist souveräne KI?

Kurz gesagt

Souveräne KI für Länder und Unternehmen

Drei Ebenen der Kontrolle

Infrastruktur: wo sie läuft

Kontrolle: wer Schlüssel und Zugriff hat

Recht: welche Rechtsordnung gilt

Optionen, von führenden Modellen bis On-Premise

Souveräne KI in der EU

Wie Sie entscheiden, was Sie brauchen

Quellen

Fragen zu souveräner KI

Weiterlesen

Trust Center

Was ist Retrieval-Augmented Generation?

KI-Plattformen für Unternehmen im Vergleich

Behalten Sie die Kontrolle über Ihre KI. Starten Sie mit einem 30-minütigen Briefing.