KI Anbieter auf Souveränität prüfen: 10 Nachweise, die Sie einfordern sollten

KI Anbieter auf Souveränität prüfen: 10 Nachweise, die Sie einfordern sollten

Ob ein KI Anbieter souverän arbeitet, lässt sich nicht an Aussagen wie „DSGVO konform" ablesen, sondern nur an prüfbaren Nachweisen. Dazu gehören Standort und Betreiber der Hardware, die Liste der Unterauftragnehmer, die Rechtsordnung der Muttergesellschaft, Protokolleinsicht, eine verbindliche Aussage zum Training, Verschlüsselung, Löschkonzept und eine Regelung für den Ausstieg.

Warum Versprechen nicht reichen

„DSGVO konform" steht auf fast jeder KI Website. Prüfen lässt es sich fast nie. Souveränität ist 2026 zur Eintrittskarte geworden: Viele Anbieter versprechen sie, wenige belegen sie.

Der Bedarf ist groß. Laut Bitkom Cloud Report 2026 fühlen sich 85 % der befragten Unternehmen zu abhängig von US Clouds, 71 % nutzen sie dennoch, und 43 % sehen keine gleichwertige europäische Alternative. Gleichzeitig akzeptieren nur 12 % einen Aufpreis von 10 bis 20 % für eine souveräne Lösung. Unternehmen wollen also Souveränität, sind aber nicht bereit, blind dafür zu zahlen. Umso wichtiger ist es, zu prüfen, was sie tatsächlich bekommen.

Ein verbreiteter Irrtum betrifft den Serverstandort. Ein Rechenzentrum in Frankfurt sagt wenig darüber aus, wer auf die Daten zugreifen kann. Der US CLOUD Act verpflichtet US Unternehmen zur Herausgabe von Daten an US Behörden, unabhängig davon, wo die Server stehen. Wie ernst diese Frage ist, zeigte 2025 eine Anhörung vor dem französischen Senat. Auf die Frage, ob Microsoft garantieren könne, dass Daten französischer Kunden ohne Zugriff US amerikanischer Behörden bleiben, antwortete der Vertreter von Microsoft France: „Non, je ne peux pas le garantir."

Daraus folgt ein Perspektivwechsel. Fragen Sie nicht, ob ein Anbieter souverän ist. Fragen Sie nach Nachweisen.

Die 10 Nachweise im Überblick

Nr.	Nachweis	Woran Sie eine gute Antwort erkennen
1	Standort und Betreiber der Hardware, auf der das Modell läuft	Konkretes Rechenzentrum und namentlich genannter Betreiber, nicht nur „in Deutschland"
2	Liste aller Unterauftragnehmer mit Zugriff auf Daten oder Metadaten	Vollständige Liste mit Sitz und Zweck, inklusive Monitoring und Support, mit Pflicht zur Vorabinformation bei Änderungen
3	Auftragsverarbeitungsvertrag mit konkreten technischen und organisatorischen Maßnahmen	Maßnahmen sind für das konkrete System beschrieben, nicht als allgemeine Vorlage für alle Produkte
4	Protokollierung jeder Nutzung und Ihr Recht auf Einsicht	Sie sehen die Protokolle selbst, in einem exportierbaren Format, ohne Antrag im Einzelfall
5	Verbindliche Aussage, ob Eingaben zum Training verwendet werden	Ausschluss steht im Vertrag, gilt auch für Unterauftragnehmer und auch für Metadaten
6	Rechtsordnung des Anbieters und seiner Muttergesellschaft	Offengelegte Konzernstruktur bis zur obersten Gesellschaft, mit Aussage zu Herausgabepflichten an Behörden außerhalb der EU
7	Verschlüsselung bei Übertragung und Speicherung, inklusive Schlüsselverwaltung	Klare Angabe, wer die Schlüssel hält; idealerweise liegen sie bei Ihnen oder in Ihrer Umgebung
8	Rollen und Rechtekonzept für Ihr Team	Rollen lassen sich an Ihre Organisation anpassen und an Ihren Verzeichnisdienst anbinden
9	Löschkonzept mit Fristen	Fristen je Datenart, inklusive Protokollen und Sicherungskopien, mit schriftlicher Löschbestätigung
10	Regelung für den Ausstieg mit Datenformat und Kosten	Herausgabe in offenen Formaten, mit Frist und beziffertem Aufwand, Teil des Hauptvertrags

Die folgende Tabelle fasst zusammen, welche Nachweise ein KI Anbieter liefern können sollte und woran Sie eine belastbare Antwort von einer ausweichenden unterscheiden.

Eine einfache Faustregel hilft bei der Bewertung: Wenn ein Anbieter bei mehr als zwei Punkten ausweicht, ist Souveränität ein Versprechen und kein Zustand.

So führen Sie die Prüfung durch

Die Prüfung gelingt am besten, wenn sie nicht allein beim Einkauf liegt. Drei Perspektiven gehören an den Tisch: Ihre IT bewertet Architektur, Verschlüsselung und Rechtekonzept. Ihr Datenschutz bewertet Auftragsverarbeitung, Unterauftragnehmer und Löschkonzept. Ihr Betriebsrat interessiert sich für Protokollierung und Auswertbarkeit von Nutzungsdaten.

Ein bewährter Ablauf in vier Schritten:

1. Schriftlich anfragen. Senden Sie die zehn Punkte als Fragenkatalog und bitten Sie um Antworten mit Belegen, nicht um eine Präsentation.

2. Dokumente statt Folien bewerten. Ein Auftragsverarbeitungsvertrag, eine Unterauftragnehmerliste und ein Löschkonzept sind Dokumente, die existieren oder nicht.

3. Stichprobe verlangen. Lassen Sie sich die Protokolleinsicht und das Rechtekonzept im laufenden System zeigen.

4. Ergebnis festhalten. Halten Sie fest, welche Nachweise vollständig, teilweise oder gar nicht geliefert wurden. Das schafft eine Vergleichsbasis zwischen Anbietern.

Wiederholen Sie die Prüfung in regelmäßigen Abständen und bei jedem größeren Wechsel. Nachweise altern: Unterauftragnehmer kommen hinzu, Konzernstrukturen ändern sich, ein Anbieter wechselt das Modell im Hintergrund oder verlegt den Support in ein anderes Land. Vereinbaren Sie deshalb vertraglich, dass Sie über solche Änderungen vorab informiert werden und widersprechen können. Eine Prüfung zum Vertragsschluss ist ein Anfang, ein dauerhafter Zustand ist sie nicht.

Hilfreich ist es außerdem, die Ergebnisse zentral abzulegen, etwa im Verzeichnis der Verarbeitungstätigkeiten oder in Ihrer Dokumentation zur Informationssicherheit. So lässt sich bei einem Audit oder einer Anfrage der Aufsichtsbehörde zeigen, dass Sie den Anbieter nicht nur ausgewählt, sondern auch geprüft haben.

Ob ein Vertrag die Anforderungen der DSGVO im Einzelfall erfüllt, bleibt eine rechtliche Bewertung. Ziehen Sie dafür Ihre Datenschutzbeauftragten und bei Bedarf eine rechtliche Prüfung hinzu.

Typische Ausweichantworten und wie Sie sie einordnen

Ausweichende Antworten klingen oft überzeugend. Vier Muster begegnen Einkäufern immer wieder.

„Ihre Daten liegen in Deutschland." Das beantwortet den Standort, nicht den Betreiber und nicht die Rechtsordnung. Fragen Sie nach Punkt 1 und Punkt 6.

„Wir sind zertifiziert." Zertifikate sind wertvoll, decken aber einen definierten Geltungsbereich ab. Fragen Sie, welches Zertifikat für welches System und welchen Standort gilt.

„Wir trainieren nicht mit Ihren Daten." Entscheidend ist, wo das steht. Eine Aussage auf der Website ist kein Vertrag. Fragen Sie, ob der Ausschluss auch für Unterauftragnehmer und Modellanbieter im Hintergrund gilt.

„Das regelt unser Standardvertrag." Standardverträge sind legitim. Sie sollten jedoch die Maßnahmen für das konkrete System beschreiben. Fragen Sie nach der Anlage mit den technischen und organisatorischen Maßnahmen.

Was das für unsere Systeme bedeutet

Für unsere eigenen Systeme gilt: Was wir zusagen, muss sich prüfen lassen. Von Ihrer IT, Ihrem Datenschutz und Ihrem Betriebsrat. Wir betreiben KI Systeme in Umgebungen, die Sie kontrollieren, im eigenen Rechenzentrum oder bei einem deutschen Hoster, mit offenen Modellen und vollständiger Protokollierung. Den Aufbau beschreiben wir unter Private KI Infrastruktur, unsere Sicherheitsmaßnahmen unter Sicherheit.

Den zehnten Nachweis nehmen wir besonders ernst. Wie wir den Ausstieg regeln, mit Format, Frist und Kosten, beschreiben wir unter Ausstieg.

Souveränität, die man nicht prüfen kann, ist Marketing.

Häufig gestellte Fragen

Reicht ein Rechenzentrum in Deutschland für souveräne KI?

Nein. Entscheidend sind auch Betreiber und Rechtsordnung der Muttergesellschaft. Der US CLOUD Act gilt unabhängig vom Serverstandort.

Wer im Unternehmen sollte die Nachweise prüfen?

IT, Datenschutz und Betriebsrat gemeinsam, jeweils mit ihrem Schwerpunkt. Bei Vertragsfragen ergänzt eine rechtliche Prüfung die fachliche Bewertung.

Was tun, wenn ein Anbieter einzelne Nachweise nicht liefern kann?

Halten Sie die Lücke schriftlich fest und bewerten Sie, ob sie für Ihren Anwendungsfall relevant ist. Weicht ein Anbieter bei mehr als zwei Punkten aus, sollten Sie Alternativen prüfen. Sie möchten Ihre bestehenden oder geplanten KI Anbieter anhand dieser zehn Nachweise bewerten? Wir gehen die Punkte gern mit Ihrer IT und Ihrem Datenschutz durch. Vereinbaren Sie ein Erstgespräch.

Quellen und Verweise

• Bitkom e. V.: Cloud Report 2026, repräsentative Befragung von 603 Unternehmen in Deutschland.
• Anhörung von Microsoft France vor einer Untersuchungskommission des französischen Senats, 2025.
• Clarifying Lawful Overseas Use of Data Act (CLOUD Act), USA, 2018.