Sicherheit
EU-Hosting und DSGVO: Worauf du bei KI achten musst
Ein Rechenzentrum in Europa ist noch kein Datenschutz. Welche fünf Fragen du deinem KI-Anbieter stellst und was gute Antworten von Marketing unterscheidet.
Thomas Reigl Aktualisiert 4 Min. Lesezeit
„Wir hosten in der EU.“ Diesen Satz bekommst du inzwischen von jedem Anbieter zu hören, und er beantwortet fast nichts.
Dabei ist KI bei euch längst kein Experiment mehr. Irgendjemand fasst Dokumente zusammen, schreibt Angebote, durchsucht Wissen. In diesen Prompts stecken Kundendaten, interne Strategien, Vertragstexte, manchmal Personalakten. Wer ein Sprachmodell einführt, entscheidet deshalb nicht nur über Funktionen, sondern über Datenflüsse, Zuständigkeiten und Risiken. EU-Hosting ist dabei ein wichtiger Baustein. Es ist nur nicht das Siegel, als das es verkauft wird.
Warum der Verarbeitungsort zählt
Die DSGVO verbietet Cloud- oder KI-Dienste außerhalb der EU nicht. Das ist der erste Irrtum, den ich ständig höre. Sobald personenbezogene Daten aber den Europäischen Wirtschaftsraum verlassen oder ein Anbieter aus einem Drittland darauf zugreifen kann, entstehen zusätzliche Prüf- und Dokumentationspflichten: Rechtsgrundlage bewerten, Garantien vereinbaren, mögliche Behördenzugriffe berücksichtigen.
Eine Plattform mit EU-Hosting nimmt dir einen guten Teil davon ab. Die Daten bleiben näher an deinen eigenen rechtlichen Strukturen, was Folgenabschätzungen, interne Freigaben und Gespräche mit Kunden oder dem Betriebsrat deutlich einfacher macht.
Der Haken: Entscheidend ist nicht, wo die Oberfläche läuft, sondern wo die Anfrage verarbeitet wird. Das sind zwei verschiedene Dinge, die auf Marketingseiten gern zu einem verschmelzen.
Die fünf Fragen, die den Unterschied machen
„EU-Hosting“ bedeutet nicht bei jedem dasselbe. Die einzige Prüfung, die etwas taugt, ist deshalb eine mit konkreten Fragen. Wenn du nur eine Sache aus diesem Text mitnimmst, dann diese Tabelle.
| Frage | Warum sie zählt | Gute Antwort klingt so |
|---|---|---|
| Wo laufen Anwendung und Speicher? | Verarbeitung und Ablage können in verschiedenen Regionen liegen. | Benannte EU-Regionen für beides |
| Werden Eingaben zum Training genutzt? | Eure Daten dürfen nicht unkontrolliert in Modellverbesserungen wandern. | Training standardmäßig ausgeschlossen |
| Welche Unterauftragnehmer sind beteiligt? | Auch nachgelagerte Dienste prägen den Datenfluss. | Aktuelle, offene Liste mit Standorten |
| Wie wird gelöscht? | Aufbewahrung muss zum Zweck passen. | Dokumentierte Fristen, technischer Löschprozess |
| Wer kann administrativ zugreifen? | Supportzugriffe erzeugen schnell einen Drittlandbezug. | Begrenzt, protokolliert, freigegeben |
Ausweichende Antworten sind selbst schon eine Antwort. Wenn dir jemand auf Frage eins nicht in einem Satz die Region nennen kann, kennt er sie nicht oder will sie nicht nennen. Beides ist ein Ergebnis.
Vier Ebenen, die zusammengehören
Ein verantwortbarer Rollout braucht mehr als ein Häkchen bei „EU“. In der Praxis hängen vier Dinge zusammen:
- Daten und Zwecke. Was darf rein, wofür, auf welcher Rechtsgrundlage? Vertrauliches braucht klarere Regeln als ein Marketingtext.
- Technik und Zugriff. Rollen, Single Sign-on, Protokolle, saubere Mandantentrennung. Also: wer sieht was.
- Verträge. Auftragsverarbeitung, Unterauftragnehmer, Löschfristen, internationale Übermittlung, passend zur tatsächlichen Architektur und nicht zur gewünschten.
- Organisation. Richtlinien ändern kein Verhalten. Deine Leute brauchen verständliche Leitplanken, Beispiele und einen freigegebenen Weg.
Punkt vier wird am meisten unterschätzt. Wenn du nur die öffentlichen Chatbots sperrst, verschwindet der Bedarf nicht. Deine Leute haben weiter denselben Termindruck, sie machen es dann woanders und du erfährst nichts davon. Ein zentraler Zugang gewinnt nicht, weil er sicherer ist. Er gewinnt, weil er bequemer ist als der heimliche Weg. Genau diese Betriebsform beschreibt der Begriff Corporate LLM: Nicht das Modell macht sie aus, sondern die Schicht aus Zugriff, Nachweis und Vertrag drumherum.
Mehrere Modelle, ohne neue Datensilos
Je nach Aufgabe liefern unterschiedliche Modelle die besten Ergebnisse. Wenn sich jeder Fachbereich seinen eigenen Dienst besorgt, entstehen neue Verträge, neue Konten und Datenwege, die niemand mehr überblickt. Ein gebündelter Zugang löst das, ohne dass ihr euch auf ein Modell festlegt. Warum das mehr als Bequemlichkeit ist, steht in Warum ein KI-Modell nie reicht.
Noch etwas, das in keiner Anbieterpräsentation vorkommt: Längst nicht jeder Anwendungsfall braucht personenbezogene Daten. Vieles funktioniert mit anonymisierten oder bewusst reduzierten Angaben genauso gut. Datenminimierung gehört deshalb in den Arbeitsablauf, nicht in die Prüfung ein halbes Jahr später.
Wie du anfängst
Ein sicherer Rollout muss nicht Monate dauern. Nimm wenige, klar abgegrenzte Fälle, bei denen der Nutzen messbar und die Daten kontrollierbar sind: interne Texte strukturieren, Entwürfe schreiben, freigegebenes Wissen durchsuchen.
Benenne Verantwortliche aus Fachbereich, IT und Datenschutz gemeinsam. Schreib in verständlichem Deutsch auf, was rein darf und was nicht. Stell einen zentralen, freigegebenen Zugang bereit. Schul deine Leute an echten Situationen aus ihrem Alltag statt an Beispielen von einer Folie. Und schau regelmäßig auf Nutzung, Qualität und offene Risiken.
Unklare Regeln bremsen dich übrigens mehr als strenge. Wenn jede Nutzung eine Einzelfallentscheidung ist, entscheidet am Ende jeder für sich und niemand fragt nach. Ein sauberer Rahmen macht das Gegenteil: Deine Leute wissen, was sie benutzen dürfen, du weißt, wo die Daten liegen, und neue Modelle schaltest du kontrolliert frei, statt sie zu verbieten.
EU-Hosting ist dafür das Fundament. Es ist nur eben das Fundament und nicht das Haus.