Souveräne KI: Was digitale Souveränität für Unternehmen bedeutet
Souveränität ist kein Marketingwort, sondern eine technische und rechtliche Eigenschaft. Wir erklären, wann eine KI-Plattform wirklich souverän ist, warum der Standort allein nicht genügt und welche Optionen Sie haben.
Künstliche Intelligenz ist in den meisten Unternehmen angekommen. Die Frage ist heute selten, ob KI eingesetzt wird, sondern unter welchen Bedingungen. Genau hier setzt der Begriff der souveränen KI an. Er beschreibt nicht ein Land und nicht eine bestimmte Branche, sondern eine Eigenschaft: die Fähigkeit eines Unternehmens, jederzeit selbst zu bestimmen, wo seine Daten liegen, wer auf sie zugreifen kann und welches Modell sie verarbeitet.
Kurz gesagt: Souveräne KI bedeutet, dass Ihr Unternehmen selbst bestimmt, wo Daten liegen, wer darauf zugreift und welches Modell sie verarbeitet. Der Serverstandort allein genügt nicht, weil der US Cloud Act US-Betreiber auch in Schweizer und EU-Rechenzentren erreicht. Praktisch wird Souveränität durch die Modellwahl pro Agent: On-Premise, Swiss-hosted oder international.
Was souveräne KI bedeutet
Eine KI-Plattform ist souverän, wenn die Kontrolle über drei Ebenen beim Unternehmen bleibt: über die Daten, über die Infrastruktur und über die Modelle. Souveränität ist also kein Schalter, den man einmal umlegt, sondern eine durchgehende Eigenschaft der gesamten Architektur. Sie zeigt sich an konkreten Fragen:
- Wo werden Eingaben, Dokumente und Ergebnisse physisch gespeichert und verarbeitet?
- Welche Rechtsordnung gilt für den Betreiber der Infrastruktur?
- Lässt sich pro Anwendungsfall festlegen, welches Sprachmodell verwendet wird?
- Bleibt nachvollziehbar, was der Agent getan hat, mit welchem Modell und zu welchen Kosten?
Wichtig ist die Abgrenzung: Souveränität ist eine Fähigkeit der Plattform, kein Verzicht. Eine souveräne Plattform schliesst leistungsstarke internationale Modelle nicht aus. Sie stellt nur sicher, dass deren Einsatz eine bewusste Entscheidung ist und nicht der einzige Weg. Wie das im Betrieb aussieht, zeigen wir auf der Seite zur Souveränität der Plattform.
Warum der US Cloud Act bis in Schweizer und EU-Rechenzentren reicht
Viele Anbieter werben damit, ihre Dienste in Rechenzentren in der Schweiz oder der EU zu betreiben. Das klingt beruhigend, beantwortet aber nicht die entscheidende Frage. Massgeblich ist nicht allein, wo der Server steht, sondern wer ihn kontrolliert.
Der US Cloud Act von 2018 verpflichtet US-Unternehmen, auf Anordnung von US-Behörden Daten herauszugeben, die sie besitzen, verwahren oder kontrollieren. Diese Pflicht gilt unabhängig davon, in welchem Land die Daten physisch liegen. Ein US-Konzern, der ein Rechenzentrum in Zürich oder Frankfurt betreibt, fällt damit weiterhin unter US-Recht. Der geografische Standort schützt nicht, wenn der Betreiber rechtlich der US-Jurisdiktion untersteht.
Für Unternehmen entsteht so ein Spannungsfeld zwischen zwei Rechtsordnungen: Das europäische und das Schweizer Datenschutzrecht verlangen, dass personenbezogene Daten nicht ohne ausreichende Rechtsgrundlage in Drittstaaten gelangen. Der Cloud Act kann genau diesen Zugriff verlangen. Echte Unabhängigkeit entsteht erst, wenn der Betreiber der Infrastruktur nicht der US-Jurisdiktion untersteht oder die Daten das eigene Rechenzentrum gar nicht erst verlassen.
Was revDSG und DSGVO verlangen
Die revidierte Schweizer Datenschutzgesetzgebung (revDSG) und die europäische Datenschutz-Grundverordnung (DSGVO) folgen denselben Grundgedanken. Beide verlangen, dass die Verarbeitung personenbezogener Daten zweckgebunden, transparent und sicher erfolgt und dass Verantwortliche jederzeit darlegen können, was mit den Daten geschieht.
Für den Einsatz von KI bedeutet das im Kern drei Anforderungen. Erstens braucht jede Verarbeitung eine Rechtsgrundlage und einen klaren Zweck. Zweitens muss die Weitergabe an Dritte und insbesondere in Drittstaaten kontrollierbar bleiben. Drittens muss nachvollziehbar dokumentiert sein, welche Daten in welches System geflossen sind. Eine Plattform, die jeden Agentenschritt protokolliert, erfüllt diese Nachweispflicht nicht nebenbei, sondern macht sie zu einem Teil des normalen Betriebs.
In der Praxis schlägt sich das auch in Verträgen nieder. Wer einen externen Dienst nutzt, braucht in der Regel einen Auftragsverarbeitungsvertrag, der Zweck, Umfang und Ort der Verarbeitung festhält. Je klarer eine Plattform dokumentiert, wo Daten liegen und wer darauf zugreifen kann, desto einfacher lässt sich dieser Nachweis führen. Liegen die Daten im eigenen Rechenzentrum, entfällt die Frage der Drittlandübermittlung von vornherein. Souveränität vereinfacht damit nicht nur die Technik, sondern auch die Dokumentation, die Aufsichtsbehörden und Auditoren erwarten.
Kurz gesagt: revDSG und DSGVO verbieten den Einsatz von KI nicht. Sie verlangen, dass Sie die Kontrolle behalten und belegen können. Genau das ist der Unterschied zwischen einer Blackbox und einer Plattform, die jeden Schritt sichtbar macht.
Die Modell-Leiter: On-Premise, Swiss-hosted, international
Nicht jeder Anwendungsfall hat dieselbe Datensensibilität. Eine souveräne Plattform zwingt Sie deshalb nicht zu einer einzigen Antwort, sondern lässt Sie pro Agent auf einer Leiter von Optionen wählen. Vom höchsten zum niedrigsten Mass an Kontrolle:
- On-Premise bis air-gapped. Die Modelle laufen auf Ihrer eigenen Infrastruktur, im Extremfall ohne jede Verbindung nach aussen. Daten verlassen das Haus nie. Das ist die richtige Wahl für die sensibelsten Workloads, etwa Kundendaten in regulierten Branchen.
- Swiss-hosted. Modelle laufen in einem Schweizer Rechenzentrum unter Schweizer Jurisdiktion, betrieben ohne Bindung an den US Cloud Act. Sie erhalten Skalierbarkeit, ohne die Datenhoheit aufzugeben.
- Internationale Modelle. Für Aufgaben ohne schützenswerten Personenbezug, etwa das Zusammenfassen öffentlicher Texte, können leistungsstarke internationale Modelle die beste Wahl sein. Entscheidend ist, dass dies eine bewusste Entscheidung pro Agent bleibt.
| Stufe | Datenstandort | Geeignet für |
|---|---|---|
| On-Premise bis air-gapped | Eigene Infrastruktur, Daten verlassen das Haus nie | Sensibelste Workloads, etwa Kundendaten in regulierten Branchen |
| Swiss-hosted | Schweizer Rechenzentrum unter Schweizer Jurisdiktion, ohne Bindung an den US Cloud Act | Skalierbarkeit, ohne die Datenhoheit aufzugeben |
| Internationale Modelle | Beim internationalen Modellanbieter | Aufgaben ohne schützenswerten Personenbezug, etwa das Zusammenfassen öffentlicher Texte |
Der eigentliche Gewinn liegt in der Wahlfreiheit selbst. Sie ordnen jedem Agenten das Modell zu, das zur Sensibilität seiner Daten passt, statt das ganze Unternehmen auf einen einzigen Anbieter festzulegen. Diese Modellwahl pro Agent ist das praktische Herzstück digitaler Souveränität.
Souveränität schützt auch vor Abhängigkeit
Datenschutz ist nicht der einzige Grund für Souveränität. Wer sein gesamtes KI-Fundament auf einen einzigen Anbieter stützt, macht sich von dessen Entscheidungen abhängig: von Preiserhöhungen, von geänderten Nutzungsbedingungen und davon, ob ein bestimmtes Modell morgen noch verfügbar ist. Modelle werden abgekündigt, Schnittstellen ändern sich, und ganze Dienste können eingestellt werden.
Eine souveräne Plattform entkoppelt Ihre Anwendungsfälle von diesem Risiko. Weil das Modell pro Agent austauschbar ist, lässt sich ein abgekündigtes Modell ersetzen, ohne die Agenten neu zu bauen. Souveränität ist damit auch eine Frage der Betriebssicherheit: Sie behalten die Fähigkeit, Ihre KI weiterzubetreiben, unabhängig davon, was ein einzelner Anbieter beschliesst. Für ein Unternehmen, das KI dauerhaft einsetzen will, ist diese Unabhängigkeit mindestens so wertvoll wie die rechtliche Konformität.
Souveränität ist eine Eigenschaft, kein Verzicht
Digitale Souveränität bedeutet nicht, auf moderne KI zu verzichten oder sich auf eine Insellösung zurückzuziehen. Sie bedeutet, die Kontrolle nicht abzugeben. Ein Unternehmen, das seine Daten kennt, seine Infrastruktur bestimmt und seine Modelle frei wählt, kann jede Anforderung an Datenschutz, Auditierbarkeit und regulatorische Compliance aus einer Position der Stärke beantworten.
Genau dafür ist eine souveräne KI-Agentenplattform gebaut: damit nicht der Anbieter, sondern Sie entscheiden. Wie sich daraus konkrete Anwendungsfälle für unterschiedliche Branchen ergeben, zeigt unsere Übersicht der Lösungen und Use Cases.