Digitale Souveränität im KI-Zeitalter: zwei Definitionen

Digitale Souveränität ist einer der Begriffe, die in den letzten zwölf Monaten steil in die Beschaffungssprache aufgestiegen sind. Kaum eine KI-Ausschreibung ohne den Punkt. Kaum ein Enterprise-Angebot ohne das Wort im Titelblatt. Kaum ein Vorstands-Meeting ohne die Frage: Ist das souverän genug?

Trotzdem herrscht bemerkenswerte Unschärfe. Zwei Personen können in ein und demselben Meeting „digitale Souveränität“ sagen und meinen dabei nicht dasselbe. Wer den Unterschied nicht kennt, prüft im Zweifel die falsche Ebene und wundert sich später, warum die abgesicherte Compliance in einem Krisenfall doch nicht so souverän wirkt wie gedacht.

Was digitale Souveränität eigentlich meint

Der Kernbegriff im Wörterbuch-Sinn: Souveränität ist die Fähigkeit, über das eigene Zuständigkeitsgebiet eigenständig zu entscheiden. Für Staaten meint das das Territorium und die Rechtsetzung. Für Organisationen im digitalen Raum meint es die eigenen Daten, Systeme und die zugrundeliegende Infrastruktur.

Im KI-Kontext hat dieser eine Grundbegriff zwei praktische Ausprägungen bekommen, die parallel gelten und sich nicht widersprechen. Sie beschreiben unterschiedliche Risiken:

• Ebene 1 · Standort und Compliance: Wo werden die Daten physisch verarbeitet? Ist die Verarbeitung DSGVO-konform dokumentiert? Läuft das System im Zweifel isoliert vom Internet?
• Ebene 2 · Kontrolle über die Infrastruktur: Wer verwaltet die Systeme? Welchem Rechtsraum unterliegt dieses Unternehmen? Wer kann im Ernstfall den Zugriff sperren oder Daten anfordern?

Diese beiden Ebenen sind nicht Alternative, sondern Komplement. Beide adressieren digitale Souveränität, jede aus einem anderen Blickwinkel. Wer souverän sein will, muss beide beantworten.

Ebene 1: Souveränität als Standort und Compliance

Die verbreitete, greifbare Ebene. Souverän heisst nach diesem Verständnis: Daten bleiben auf europäischen Servern, die Verarbeitung ist DSGVO-konform dokumentiert, im Zweifel läuft das System komplett getrennt vom Internet („fully disconnected“). Das ist die Ebene, die sich in einem Datenverarbeitungsvertrag prüfen lässt, mit einem Rechenzentrums-Zertifikat belegen und in einer Compliance-Roadmap abhaken.

Für viele Anwendungsfälle im Mittelstand reicht diese Ebene aus. Wer Marketing-Texte generieren lässt, Sitzungsprotokolle transkribiert oder Sales-Angebote entwirft, arbeitet meist mit Daten, bei denen Standort und DSGVO-Konformität die entscheidenden Kriterien sind. Compliance-Ebene erledigt, weitergehen.

Diese Ebene ist heute das, was in Ausschreibungen abgefragt und in Angeboten belegt wird. Sie ist der operative Kernbereich digitaler Souveränität und die Grundlage jeder weiteren Prüfung. Wer sie nicht abgedeckt hat, ist noch gar nicht am Ausgangspunkt der Debatte angekommen.

Ebene 2: Souveränität als Kontrolle über die Infrastruktur

Die zweite Ebene beginnt dort, wo die erste aufhört. Sie fragt: Wer verwaltet die Systeme, wer kann im Ernstfall den Zugriff sperren oder Daten anfordern? Hier reicht der Serverstandort allein nicht aus.

Rechtlicher Hintergrund: Der US CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018) verpflichtet US-Unternehmen dazu, gespeicherte Daten auf Anforderung US-amerikanischer Behörden herauszugeben, unabhängig davon, wo der Server physisch steht — sobald ein US-Unternehmen die administrative Kontrolle über die Infrastruktur hat.

Nach dieser zweiten Ebene bleibt eine Abhängigkeit bestehen, auch wenn die Daten Europa nie verlassen. Solange administrative Kontrolle bei einem US-Unternehmen liegt, wirkt der US-Rechtsraum auf die Infrastruktur, unabhängig vom physischen Serverstandort. Analoge Fragen stellen sich, wenn Anbieter unter chinesischer, indischer oder russischer Rechtsraum-Kontrolle stünden. Der CLOUD Act ist prägend, weil viele aktuell relevante Hyperscaler US-Unternehmen sind — aber das Prinzip gilt allgemein.

Für sicherheitskritische Anwendungen, Verwaltungsdaten, geopolitisch sensible Prozesse oder Bereiche mit spezifischen regulatorischen Anforderungen (kritische Infrastruktur, Verteidigung, Teile des öffentlichen Sektors) ist genau das die entscheidende Ebene. Wenn morgen ein Gerichtsbeschluss, eine Sanktion oder ein Exportkontroll-Entscheid den Zugriff einschränkt, spielt es keine Rolle, wo der Server steht. Es spielt eine Rolle, welchem Rechtsraum der Verwalter unterliegt.

Wenn beide Ebenen im selben Deal kollidieren: Fallbeispiel Microsoft-Mistral

Wie beide Ebenen im selben Sachverhalt zu unterschiedlichen Antworten führen, lässt sich an einem konkreten aktuellen Beispiel zeigen.

Quelle: Gemeinsame Ankündigung von Microsoft und Mistral AI vom 21. Juli 2026 unter dem Titel „frontier AI they can control“. Der Deal integriert Mistrals Modelle tief in Microsoft Foundry und Copilot Studio, Microsoft finanziert einen Großteil des europäischen Rechenzentrums-Ausbaus von Mistral, beide vereinbaren einen gemeinsamen Vertrieb.

Aus einer rein technischen Perspektive ist der Deal ein europäisches Modell, das auf europäischer Infrastruktur läuft, mit Microsoft als Enterprise-Zugangskanal. Aus einer politischen Perspektive ist es ein europäisches KI-Champion-Projekt, das strukturell an einen US-Hyperscaler gekoppelt wird. Im selben Deal geben Ebene 1 und Ebene 2 zwei unterschiedliche Antworten:

• Ebene 1 · Standort und Compliance: Weitgehend erfüllt. Microsoft bietet über Azure Local vollständig isolierte Umgebungen, Mistrals Modelle laufen auf europäischen Servern, DSGVO-Konformität ist vertraglich dokumentierbar.
• Ebene 2 · Kontrolle über die Infrastruktur: Offen. Administrative Kontrolle liegt bei einem US-Unternehmen. Der US CLOUD Act bleibt anwendbar. Zugriffssouveränität in einem geopolitischen Konfliktfall ist damit nicht garantiert.

Dieses Ergebnis ist kein Widerspruch. Es beschreibt zwei unterschiedliche Risiken sauber differenziert. Wer nur Ebene 1 prüft, könnte den Deal in Ruhe als „souverän“ abhaken. Wer Ebene 2 mitbewertet, kommt zu einer differenzierteren Einschätzung. Beide Bewertungen sind legitim, wenn sie explizit erfolgen. Nicht legitim ist, das Ergebnis der Ebene 1 als Antwort auf die Frage der Ebene 2 zu verkaufen.

Diese Einordnung ist nicht unumstritten. Im EU-Parlament gibt es seit 2024 wiederkehrende Kritik, Mistral habe beim EU AI Act aktiv für Ausnahmen für europäische Anbieter lobbyiert und binde sich jetzt trotzdem eng an einen US-Hyperscaler. Grüne EU-Abgeordnete haben eine genauere Prüfung der Partnerschaft gefordert. Das ändert nichts an der technischen Einordnung der beiden Ebenen, zeigt aber, dass die Bewertung des Deals selbst politisch umstritten bleibt, nicht nur technisch.

Warum beide Ebenen zählen und keine allein reicht

Diese zwei Ebenen widersprechen sich nicht in der Theorie, sie beschreiben nur unterschiedliche Risiken. Das Problem entsteht, wenn ein Unternehmen nur die erste prüft und glaubt, damit sei das Thema erledigt.

Was das für die eigene Anbieter-Wahl bedeutet: Bevor ein KI-System als „souverän“ eingekauft wird, lohnt sich eine klare Trennung der Fragen:

• Wo werden die Daten technisch verarbeitet, und ist das dokumentiert? (Ebene 1)
• Wer hat administrative Kontrolle über die zugrunde liegende Infrastruktur, und welchem Rechtsraum unterliegt dieses Unternehmen? (Ebene 2)
• Was passiert im Ernstfall — Gerichtsbeschluss, politische Verwerfung, Exportkontroll-Entscheid: kann der Zugriff auf das eigene System dann von außen beeinflusst werden? (Ebene 2, angewandt auf Extremfall)

Für die meisten Mittelständler ist die erste Frage die einzige, die im Beschaffungsprozess überhaupt gestellt wird. Die zweite und dritte werden selten dokumentiert, geschweige denn vertraglich abgesichert.

Was der EU AI Act zur digitalen Souveränität regelt

Auch die europäische Regulierung selbst adressiert bisher primär die erste Ebene: Datenresidenz, Dokumentation, Risikobewertung, Konformitätsbewertung für Hochrisiko-Anwendungen. Die zweite Ebene, die Frage der tatsächlichen Kontrollhoheit über Infrastruktur, ist rechtlich deutlich schwerer zu fassen und wird aktuell eher politisch als juristisch verhandelt.

Für den Mittelstand heisst das: Wer den EU AI Act erfüllt, hat Ebene 1 der Souveränität abgedeckt. Ebene 2 bleibt eine Frage der eigenen Beschaffungspolitik, der vertraglichen Klauseln und der strategischen Risikoabwägung. Ein EU-AI-Act-konformes System kann trotzdem in einem Rechtsraum administriert werden, dessen Behörden auf die Infrastruktur zugreifen können.

Die Debatte um eine strengere europäische Regulierung von Infrastruktur-Kontrolle läuft. Konkrete Rechtsakte, die Ebene 2 verpflichtend adressieren würden, sind aber Stand Sommer 2026 nicht in Kraft. Wer heute Souveränität auf Ebene 2 will, muss sie selbst absichern.

Drei Fragen für den eigenen Souveränitäts-Check

Der praktische Test für die eigene Organisation. Drei Fragen, ehrlich beantwortet, ordnen die Souveränitäts-Ebene, auf der man aktuell tatsächlich steht.

Frage 1 · Wisst ihr, welchem Rechtsraum der Anbieter eurer wichtigsten KI-Systeme tatsächlich unterliegt — nicht nur, wo der Server steht?

Konkret: In welchem Land ist die Muttergesellschaft des Anbieters registriert? Welchem nationalen Recht unterliegen die Verantwortlichen für die Administration der Infrastruktur? Diese Information steht selten offen im Angebot, ist aber im Vertrag oder in der Konzernstruktur auffindbar. Wer sie nicht kennt, kennt seine echte Abhängigkeit auf Ebene 2 nicht.

Frage 2 · Habt ihr eine Exit-Strategie, falls der Zugriff auf ein System kurzfristig eingeschränkt würde?

Exit heisst hier: Wechselmöglichkeit auf einen alternativen Anbieter, Daten-Portabilität, funktionsäquivalente Alternative. Wenn morgen ein politisches Ereignis dazu führt, dass ein Anbieter für europäische Kunden nicht mehr nutzbar ist, wie lange steht die eigene Prozess-Kette still? Zwei Tage, zwei Wochen, zwei Monate? Die Antwort auf diese Frage entscheidet, ob Souveränität ein reales Kriterium oder ein Papiervermerk ist.

Frage 3 · Ist „Souveränität“ bei euch ein geprüftes Kriterium im Einkaufsprozess — oder ein Wort, das im Angebot gut klingt?

Ehrlichkeits-Test. Wenn in den letzten drei Beschaffungsvorgängen niemand aktiv geprüft hat, wo der Anbieter administrativ sitzt und wie ein Wechsel aussähe, ist Souveränität aktuell kein geprüftes Kriterium. Das ist kein Vorwurf, sondern ein präziser Befund. Was gut klingt und was geprüft ist, sind zwei verschiedene Dinge.

_Diese Einordnung ist meine eigene Auslegung, keine Rechtsberatung für den Einzelfall. Konkrete Fragen zu DSGVO, US CLOUD Act oder EU AI Act sollten mit einer qualifizierten juristischen Beratung geklärt werden._