Digitale Souveränität bei KI: So machen Sie sie prüfbar
Digitale Souveränität bei KI ist erst dann gegeben, wenn Sie nachweisen können, wo Ihre Modelle laufen, welche Daten das Haus verlassen, wer was genutzt hat und wie Sie den Anbieter wieder verlassen. Prüfbar wird sie über vier Kriterien: Ort der Verarbeitung, Datenfluss, lückenlose Protokollierung und Austauschbarkeit des Modells.
Für Entscheider in Kürze
- Lage: 71 % der Unternehmen nutzen US-Cloud-Anbieter, nur 8 % würden sie bevorzugen (Bitkom Cloud Report 2026). Keine andere Lücke im Branchenreport ist größer.
- Aufwand: Am Anfang steht keine Technikentscheidung, sondern eine Datenklassifikation. Welche Daten das Haus verlassen dürfen, bestimmt Architektur und Kosten mehr als jede Modellwahl.
- Kosten: Ob Eigenbetrieb oder Abrechnung pro Anfrage günstiger ist, hängt vom Nutzungsvolumen ab. Das lässt sich mit eigenen Werten nachrechnen, statt es zu schätzen.
- Risiko: Wer die Frage offenlässt, verliert die Kontrolle nicht durch eine Entscheidung, sondern durch Duldung. In 39 % der Unternehmen im verarbeitenden Gewerbe wird KI lediglich toleriert (ZEW 2026).
Die Souveränitätslücke in Zahlen
Der Bitkom Cloud Report 2026 hat 603 Unternehmen ab 20 Beschäftigten befragt, erhoben zwischen Kalenderwoche 14 und 20 des Jahres 2026. Das Ergebnis beschreibt eine deutliche Spannung zwischen dem, was Unternehmen betreiben, und dem, was sie betreiben wollen.
| Kennzahl | Wert | Quelle |
|---|---|---|
| Nutzen US-Cloud-Anbieter | 71 % | Bitkom Cloud Report 2026 |
| Würden US-Anbieter bevorzugen | 8 % | Bitkom Cloud Report 2026 |
| Nutzen deutsche Provider | 53 % | Bitkom Cloud Report 2026 |
| Würden deutsche Provider bevorzugen | 91 % | Bitkom Cloud Report 2026 |
| Halten Deutschland für zu abhängig von US-Clouds | 85 % (2025: 78 %) | Bitkom 2026 |
| Überdenken ihre Cloud-Strategie | 64 % (2025: 50 %) | Bitkom Cloud Report 2026 |
| Nehmen für Deutschland-exklusive Verarbeitung Nachteile in Kauf | 37 % (Vorjahr: 27 %) | Bitkom Cloud Report 2026 |
| Sehen keine gleichwertigen europäischen Alternativen | 43 % | Bitkom Cloud Report 2026 |
| Sehen sich als abhängig von nichteuropäischen Digitalanbietern | 68 % | DIHK 2026 |
Die Zahl, die zählt, ist nicht 91 %, sondern 37 %. Präferenzen sind billig, Kompromissbereitschaft ist teuer. 37 % würden eine Cloud mit Deutschland-exklusiver Datenverarbeitung nutzen und dafür Nachteile in Kauf nehmen, ein Zuwachs von zehn Prozentpunkten in zwölf Monaten. Die Gegenkraft sind die 43 %, die keine gleichwertigen europäischen Alternativen sehen. Der Markt für private und in der EU betriebene KI ist damit weniger durch Nachfrage begrenzt als durch Angebot.
Gleichzeitig wächst der Bedarf. 42 % der Unternehmen nutzen heute cloudbasierte KI-Dienste, 69 % planen es in fünf Jahren. Die Abhängigkeit von US-Clouds wird sich also verschärfen, wenn sich an der Architektur nichts ändert. Politisch ist das Thema angekommen: Die Bundesregierung hat am 18. März 2026 eine Rechenzentrumsstrategie beschlossen. Bis 2030 sollen die Rechenzentrumskapazitäten mindestens verdoppelt und die KI- und HPC-Kapazitäten vervierfacht werden, ein Handlungsfeld adressiert ausdrücklich souveräne Cloud-Lösungen.
Warum KI die Souveränitätsfrage verschärft
Bei klassischer Bürosoftware geht es meist um Dokumente und E-Mails. Bei KI in der Produktion geht es um das, was ein Unternehmen im Kern ausmacht. Ein Wissensassistent, der Instandhaltern Antworten mit Fundstelle liefert, greift auf Konstruktionsdaten, Kalkulationen, Kundenpreise, Rezepturen und Störfallhistorie zu. Kein anderer Anwendungsfall berührt so viel schützenswertes Material. Deshalb wiegt digitale Souveränität bei KI schwerer als bei Standardsoftware.
Entsprechend hoch steht das Thema bei den Hemmnissen. 77 % der Unternehmen nennen Datenschutzanforderungen als Hemmnis Nummer eins, noch vor dem Fachkräftemangel (Bitkom 2026, n=604). Warum Datenzugang und Integration in der Praxis so oft zum Engpass werden, beschreibt unser Beitrag KI-Piloten skalieren.
Die ZEW-Erhebung vom Frühjahr 2026 zeigt, wie Unternehmen heute darauf reagieren. Im verarbeitenden Gewerbe ist KI in 8 % der Unternehmen ausdrücklich verboten, nur 30 % stellen ihren Beschäftigten KI-Anwendungen aktiv bereit, 39 % tolerieren die Nutzung lediglich. Toleranz ist keine Governance. Wo Beschäftigte KI ohne Regeln, freigegebenes Werkzeug und Datenklassifikation nutzen, wandern genau die Daten in öffentliche Dienste, vor deren Abfluss sich die Unternehmen fürchten. Ein Verbot löst das Problem nicht, es verlagert es in die Schatten-IT.
Digitale Souveränität bei KI prüfen: vier Kriterien
Souveränität wird in Angeboten oft behauptet und selten belegt. Der Branchenreport beschreibt, was sie operativ bedeutet. Daraus leiten wir vier Prüfkriterien für Souveränität ab, die Sie an jeden Anbieter und an jede eigene Architektur anlegen können.
| Kriterium | Anforderung laut Branchenreport | Prüffrage an den Anbieter |
|---|---|---|
| Ort der Verarbeitung | Modelle laufen auf eigener Hardware oder mit Verarbeitung ausschließlich in der EU | Wo genau läuft das Modell, und wer hat physischen und administrativen Zugriff? |
| Datenfluss | Keine Übertragung von Konstruktionsdaten, Kalkulationen und Kundenpreisen an Drittanbieter | Welche Daten verlassen das System, an wen, und ist das vertraglich ausgeschlossen? |
| Protokollierung | Jede Nutzung wird protokolliert, damit Audits erfüllbar bleiben | Wer hat wann welche Anfrage gestellt, und können wir das selbst auswerten? |
| Austauschbarkeit | Das Modell ist austauschbar, damit die Abhängigkeit nicht nur wechselt | Können wir Modell, Daten und Konfiguration mitnehmen, und in welchem Format? |
Der Auditpfad
Das dritte Kriterium entscheidet, ob Souveränität nachweisbar ist oder nur versprochen. Ein belastbarer Auditpfad beantwortet für jeden Zeitpunkt, wer das System genutzt hat, welche Daten dabei verarbeitet wurden und welche Antwort das System gegeben hat. Damit wird Souveränität zu einer Eigenschaft, die ein Prüfer, ein Datenschutzbeauftragter oder ein Kunde nachvollziehen kann. Wie wir Protokollierung, Standorte und Nachweise dokumentieren, zeigt unsere Seite zu DSGVO-konformer KI.
Der Ausstiegsplan
Das vierte Kriterium wird am häufigsten übersehen. Wer von einem US-Anbieter zu einem europäischen wechselt, aber wieder an ein einzelnes Modell und eine proprietäre Schnittstelle gebunden ist, hat die Abhängigkeit nur verschoben. Ein Ausstiegsplan legt vor Vertragsbeginn fest, in welchem Format Modelle, Daten und Konfiguration herausgegeben werden und in welcher Frist. Unser Ablauf für den Anbieterwechsel bei KI steht deshalb öffentlich auf unserer Website.
Ein dokumentierter Fall aus der Industrie
Dass KI auf eigener Infrastruktur im Konzernmaßstab funktioniert, zeigt ein dokumentierter Fall aus der Chemieindustrie, an dem wir nicht beteiligt waren. Covestro betreibt nach Unternehmensangabe den unternehmensweiten Assistenten COVA auf eigener Infrastruktur. Das Unternehmen nennt 4.500 wöchentliche Nutzer und Betriebskosten von einem Zehntel einer Standardlösung (Covestro 2025, Unternehmensangabe). Die Zahlen sind nicht unabhängig verifiziert. Sie zeigen aber, dass Eigenbetrieb kein Verzicht auf Komfort oder Wirtschaftlichkeit sein muss.
Für den Mittelstand stellt sich die Frage anders. Nicht jedes Unternehmen braucht eigene Hardware. Das erste Kriterium lässt ausdrücklich beides zu: eigene Server oder eine Verarbeitung ausschließlich in der EU. Was auf unserer Seite zu KI im eigenen Rechenzentrum beschrieben ist, gilt deshalb für beide Varianten gleichermaßen: Entscheidend ist, dass Sie den Ort kennen und belegen können.
Der weiße Fleck in der Praxis
In unserer Auswertung von 52 veröffentlichten Praktikergesprächen (September 2025 bis August 2026) zieht sich Datensouveränität als Leitmotiv durch. Die Initiativen Manufacturing X, Factory X und Process X tauchen in mindestens vier Gesprächen auf, immer mit demselben Unterton: Die Initiative existiert, die Verbreitung im Mittelstand fehlt.
Worüber fast nie gesprochen wird: wo das Modell läuft, wer es betreibt und wie der Betrieb abgesichert wird. Souveränität wird als Prinzip diskutiert, kaum als Infrastrukturfrage. Genau dort entscheidet sich digitale Souveränität bei KI.
Zur Einordnung gehört eine ehrliche Datenlücke. Eine repräsentative Zahl dazu, wie viele Industrieunternehmen KI im eigenen Haus oder in der EU betreiben wollen, existiert öffentlich nicht. Der Branchenreport argumentiert deshalb über die Präferenzlücke aus dem Bitkom Cloud Report, nicht über Anbieterzahlen.
Häufige Fragen
Ist ein Rechenzentrum in der EU automatisch souverän?
Nein. Der Standort erfüllt nur das erste von vier Kriterien. Ohne Protokollierung jeder Nutzung und ohne Austauschbarkeit des Modells bleibt die Abhängigkeit bestehen, sie hat nur eine andere Adresse.
Brauchen wir für souveräne KI eigene Hardware?
Nicht zwingend. Die Anforderung lautet: Modelle laufen auf eigener Hardware oder mit Verarbeitung ausschließlich in der EU. Beide Wege sind möglich, entscheidend ist, dass Sie den Ort und den Datenfluss belegen können.
Warum nutzen so viele Unternehmen US-Clouds, obwohl sie es nicht wollen?
Ein wesentlicher Grund liegt im Angebot. 43 % der Unternehmen sehen laut Bitkom Cloud Report 2026 keine gleichwertigen europäischen Alternativen. Dazu kommt, dass bestehende Verträge und Werkzeuge selten aktiv neu bewertet werden.
Reicht es, öffentliche KI-Dienste zu verbieten?
Nach dem Befund des Branchenreports nicht. Verbote verlagern die Nutzung in die Schatten-IT. Wirksamer sind eine kurze Richtlinie und ein freigegebenes Werkzeug, dessen Datenfluss Sie kennen.
