Brauche ich eine DSFA, um Mistral oder Aleph Alpha intern zu nutzen?

Eine Datenschutz-Folgenabschätzung (DSFA, Art. 35 DSGVO) ist für Verarbeitungen mit hohem Risiko zwingend — nicht für die bloße Werkzeugauswahl. Konkret: Wenn Sie Aleph Alpha oder Mistral zum Verfassen interner E-Mails oder zur Übersetzung nutzen, ist keine DSFA verpflichtend (zur internen Dokumentation aber empfohlen). Wenn Sie damit Bewerber scoren, Kreditwürdigkeit beurteilen, identifizierende Gesundheitsdaten verarbeiten oder Beschäftigte überwachen: DSFA verpflichtend. Maßgeblich ist der Verwendungszweck und die Datenkategorie, nicht das Modell. Siehe unseren KI-DSFA-Leitfaden.

Souveräne KI 2026: Definition, Risiken und konkrete Anbieter für Deutschland

Q: Löst der Data Privacy Framework das Problem?

Nein. Der DPF (Juli 2023) macht Datenübermittlungen EU-USA unter Angemessenheitsbeschluss formell zulässig, bleibt aber rechtlich angefochten. Der EuGH hat bereits zwei vergleichbare Rahmenwerke verworfen: Safe Harbor 2015 (Schrems I) und Privacy Shield 2020 (Schrems II). Der DPF weist dieselben strukturellen Schwächen auf: extraterritoriale Wirkung des US-Rechts (CLOUD Act, FISA Section 702), Fehlen eines wirksamen Rechtsbehelfs vor unabhängigen Gerichten für Europäer. Der BfDI hat 2024 in mehreren Stellungnahmen bestätigt, dass deutsche Verantwortliche zusätzliche Maßnahmen prüfen müssen — der DPF allein genügt nicht. Eine KI-Strategie, die auf die dauerhafte Tragfähigkeit des DPF setzt, ignoriert ein dokumentiertes strukturelles Risiko, das jederzeit eintreten kann.

Q: Wie prüfe ich, ob ein Anbieter wirklich europäisch ist?

Vier Punkte. Erstens: Hauptsitz und steuerliche Ansässigkeit der vertragschließenden Einheit. Zweitens: Kapitalstruktur — eine deutsche Tochter eines US-Konzerns bleibt über die Muttergesellschaft dem CLOUD Act unterworfen, ungeachtet des Handelsregistereintrags. Drittens: Tatsächlicher Speicherort der Daten und der Server (explizit anfragen, nicht nur EU). Viertens: Keine Datenübertragung an eine außereuropäische Muttergesellschaft für Support-, Monitoring- oder Administrationsfunktionen. Echte juristische Souveränität verlangt alle vier Punkte. Die BfDI-Orientierungshilfe zur Auftragsverarbeitung präzisiert die zu prüfenden Punkte.

Q: Was unterscheidet souveräne KI von On-Premise-KI?

Souveräne KI ist ein Oberbegriff, der jede KI umfasst, deren End-to-End-Kette (Modell, Hosting, Daten, operative Kontrolle) unter europäischer Jurisdiktion oder unter direkter Kontrolle der Organisation bleibt. On-Premise-KI ist eine spezifische Bereitstellungsform: Die KI läuft auf den eigenen Servern der Organisation, in den eigenen Räumen oder im eigenen Rechenzentrum. Jede On-Premise-KI ist souverän (per Definition); nicht jede souveräne KI ist On-Premise (Mistral Le Chat Enterprise auf Scaleway oder Aleph Alpha Pharia auf STACKIT sind souverän, aber nicht On-Premise). On-Premise bietet maximale Souveränität; souveräne Cloud bietet ein hohes Souveränitätsniveau bei niedrigeren Betriebskosten.

Quick Answer: Was ist souveräne KI?

Eine souveräne KI ist eine KI, deren End-to-End-Kette unter Ihrer Kontrolle bleibt: das Modell, sein Hosting und die Daten, die es verarbeitet. Konkret: Weder die Server, noch der Code, noch Ihre Daten unterliegen einem fremden Recht, das morgen ihre Herausgabe erzwingen könnte — wie es der US-amerikanische CLOUD Act vorsieht, der jedes US-Unternehmen zwingt, die in seinem Besitz befindlichen Daten herauszugeben, ungeachtet ihres physischen Speicherorts.

Für eine deutsche Organisation 2026 vereint eine wirklich souveräne KI vier Bausteine:

Ein europäisches oder offenes Modell: Aleph Alpha Pharia (Heidelberg), Mistral (Frankreich), DiscoLM (deutsche Open-Source-Initiative von DiscoResearch / LAION), EuroLLM (multilinguales europäisches Konsortium) oder ein Modell mit veröffentlichten Parametern („Open-Weight”) wie Llama 3 oder Qwen, in Europa bereitgestellt.
Ein deutsches oder europäisches Hosting: STACKIT (Schwarz Digits), Open Telekom Cloud, IONOS, Plusserver, Scaleway, OVHcloud — niemals AWS, Azure oder Google Cloud ohne wasserdichte vertragliche Absicherung.
Lokaler Betrieb oder souveräne Cloud, sobald die Daten sensibel sind. „Lokal” (On-Premise) bedeutet, dass die KI auf Ihren eigenen Servern in Ihren Räumen installiert ist.
Eine dokumentierte Hardware-Lieferkette: Wissen, woher die Chips kommen (NVIDIA-GPUs und die asiatische Fertigung bleiben ein harter, weltweit geteilter Punkt — auch deutsche und französische Anbieter sind davon abhängig).

Souveränität ist kein „Made in Germany”-Etikett: Sie ist ein Kontinuum. Jede Dimension wird einzeln bewertet, und es wird akzeptiert, dass bestimmte Bausteine (z. B. die Fertigung der modernsten Chips) aus technologischen Gründen außerhalb Europas bleiben.

Warum souveräne KI 2026 zur Vorstandsfrage geworden ist

Drei Jahre lang war digitale Souveränität ein Marketingargument, das europäische Anbieter gegen die Hyperscaler in Stellung gebracht haben. 2026 ist sie ein Risikothema, das auf der Tagesordnung deutscher Aufsichtsräte und Risikoausschüsse steht — und die Suchtrend-Daten belegen es: Die Anfrage „souveräne KI” hat sich auf Google Deutschland zwischen Januar 2025 und April 2026 fast verdreifacht, getrieben von DAX-CIOs, KRITIS-Sektoren und Mittelstandsverbänden.

Drei Bruchpunkte erklären die Beschleunigung.

Bruchpunkt 1 — Der US-CLOUD Act ist aktiver denn je. Der Clarifying Lawful Overseas Use of Data Act ermächtigt US-Behörden, die Herausgabe von Daten zu verlangen, die im Besitz eines US-Recht unterworfenen Unternehmens stehen — unabhängig vom physischen Speicherort. Sämtliche europäischen Tochtergesellschaften der US-Hyperscaler (AWS, Microsoft Azure, Google Cloud) sind betroffen, ungeachtet des Serverstandorts. Der BfDI (Bundesbeauftragter für den Datenschutz und die Informationsfreiheit) und der EDSA (Europäischer Datenschutzausschuss) erinnern regelmäßig daran, dass diese Extraterritorialität einen ungelösten Normenkonflikt mit der DSGVO erzeugt — und genau auf diesem Punkt ruht die Fragilität des Data Privacy Framework, des Nachfolgers des 2020 vom EuGH (Schrems II) verworfenen Privacy Shield.

Bruchpunkt 2 — Die KI-Verordnung (AI Act) ist in stufenweiser Anwendung. Die Verordnung (EU) 2024/1689 schafft Transparenz-, Dokumentations- und Governance-Pflichten, die den opaken Einsatz eines außerhalb der EU gehosteten Modells für bestimmte als hochriskant eingestufte Anwendungsfälle (Personalwesen, Scoring, Kreditzugang, Biometrie, kritische Infrastruktur) unmöglich machen. Für diese Use Cases wird das Wissen darüber, wer das Modell trainiert hat, auf welchen Daten und mit welchen Abhängigkeiten, zur gesetzlichen Pflicht — nicht zum Komfort. Das BSI hat 2025 erste Empfehlungen zur Lieferketten-Souveränität bei KI-Systemen veröffentlicht.

Bruchpunkt 3 — Das geopolitische Umfeld hat 2025 gekippt. Die zweite Trump-Amtszeit, die transatlantischen Spannungen und die Diskussionen um US-Zölle haben gezeigt, dass der vertragliche Zugang zu Cloud-Diensten gegen exekutive Entscheidungen aus Washington nicht garantiert ist. Mehrere deutsche Konzerne — darunter SAP, Siemens, Deutsche Telekom, ZF und mehrere Landesregierungen — haben öffentlich angekündigt, ihre Portabilitätsstrategie zu beschleunigen, mit verstärkter Anforderung an einen ausschließlich in Europa gehosteten „Fallback”. Die Bundesregierung hat im KI-Aktionsplan 2025 erklärtermaßen Aleph Alpha und souveräne Alternativen für die Bundesverwaltung priorisiert.

Ergebnis: Die Frage lautet nicht mehr Sollen wir auf souveräne KI umsteigen?, sondern Welche Souveränitätsdimension hat angesichts unserer Risikoexposition Vorrang?

Die 5 Dimensionen der KI-Souveränität

Das Wort „souverän” wird inflationär verwendet. Um eine KI-Lösung zu bewerten, gliedern wir die Souveränität in fünf Achsen — jede mit eigenem Kritikalitätsgrad je nach Anwendungsfall.

1. Das Modell

Wer hat es trainiert, auf welchen Daten, unter welcher Lizenz? Ein wirklich souveränes Modell ist:

Open-Weight — also mit veröffentlichten Parametern, vergleichbar mit einem öffentlichen Kochrezept: Alle Zutaten sind bekannt, ohne dass die kommerzielle Vermarktung garantiert wäre (Mistral, Llama, Qwen, DeepSeek, DiscoLM, EuroLLM). Das ermöglicht Audits, fachliche Anpassungen („Fine-Tuning”) und die Installation auf eigenen Servern („On-Premise”);
Oder proprietär, aber europäisch mit vertraglicher Bindung an die Jurisdiktion (Aleph Alpha Pharia, Mistral Enterprise).

Ein geschlossenes kommerzielles Modell, das ausschließlich von einem dem CLOUD Act unterworfenen Anbieter gehostet wird, ist nicht souverän — selbst wenn es technisch exzellent ist.

2. Das Hosting

Der Inferenz- und Speicherserver muss:

In einer europäischen Cloud ohne mehrheitlich außereuropäisches Kapital betrieben werden (STACKIT, Open Telekom Cloud, IONOS, Plusserver, Scaleway, OVHcloud, Outscale);
Oder auf internen Servern unter direkter Kontrolle der Organisation laufen;
Oder auf einer C5-testierten Cloud (BSI Cloud Computing Compliance Criteria Catalogue) bzw. SecNumCloud-qualifizierten (französische ANSSI-Qualifikation) Cloud für regulierte Sektoren: Gesundheit, KRITIS-Betreiber, Verschlusssachen.

Vorsicht bei den „Sovereign Cloud”-Angeboten der Hyperscaler (AWS European Sovereign Cloud, Microsoft EU Data Boundary): Die juristische Souveränität bleibt fragil, solange die Muttergesellschaft US-Recht unterliegt. Das BfDI und mehrere Landes-Datenschutzbehörden haben 2024–2025 Kritik an der unzureichenden rechtlichen Abschirmung dieser Angebote geübt.

3. Trainings- und Fine-Tuning-Daten

Der am häufigsten vernachlässigte Punkt. Drei Unterfragen:

Daten zum Initialtraining: Sind sie bekannt? Sind sie rechtmäßig? Ein auf urheberrechtlich geschützten Daten ohne Lizenz trainiertes Modell erzeugt nachgelagert ein juristisches Risiko für den Anwender (vgl. die Verfahren NYT v. OpenAI, Bartz v. Anthropic; in Deutschland Verfahren der VG Wort gegen LAION).
Beim Einsatz an das Modell gesendete Daten: Wenn Sie ein großes Sprachmodell mit Kundendaten abfragen, verlassen diese Daten Ihren Perimeter? Werden sie zum Re-Training genutzt?
Fine-Tuning-Daten: Wenn Sie ein Modell anpassen („Fine-Tuning” = gezieltes Re-Training auf Ihren eigenen Geschäftsbeispielen), wo sind die Trainingsdaten und das so spezialisierte Modell gespeichert?

4. Operative Kontrolle

Souveränität = Fähigkeit, weiterzuarbeiten, falls der Anbieter verschwindet, seine Preispolitik ändert oder von seiner Heimatjurisdiktion abgeschaltet wird. Konkret:

Haben Sie eine lokale Kopie der Modellgewichte?
Können Sie in unter 30 Tagen zu einem anderen Dienstleister umziehen?
Existiert eine vertragliche Reversibilitätsklausel?

Ohne diese Kontrolle bleibt juristische Souveränität theoretisch.

5. Die Hardware-Lieferkette

Der härteste Punkt — und der, an dem Europa strukturell abhängig ist. NVIDIA-GPUs dominieren das hochleistungsfähige Training; die Maschinen für die Belichtung der modernsten Chips (EUV-Lithografie) sind ein Quasi-Monopol des niederländischen ASML; die Fertigung der fortschrittlichsten Chips läuft hauptsächlich über TSMC (Taiwan). Für die meisten Anwendungsfälle lässt sich diese Abhängigkeit heute nicht eliminieren — sie lässt sich aber dokumentieren, und alternative Architekturen (AMD MI300X, ARM-Prozessoren, oder CPU-Inferenz für kleine Modelle) reduzieren die Exposition. Die deutsche Initiative SiPearl (Rhea-Prozessoren) und das EuroHPC-Projekt zielen mittelfristig auf eine teilweise Hardware-Souveränität ab.

Übersichtstabelle der 5 Dimensionen

Dimension	Schlüsselfrage	Souveränitätsniveau
Modell	Wer trainiert, worauf?	Open-Weight oder proprietär EU
Hosting	Wo laufen die Server? Welche Jurisdiktion?	STACKIT / OTC / IONOS / On-Prem / C5
Daten	Verlassen sie den Perimeter?	Kein Training, kein Transfer außerhalb EU
Operative Kontrolle	Reversibilität in 30 Tagen?	Dokumentierte Prozedur + Zugriff auf Gewichte
Hardware	Herkunft der Chips?	NVIDIA dominant — nicht eliminierbar

Akteurslandkarte: Wer ist 2026 wirklich souverän in Deutschland?

Die deutsche und europäische LLM-Landschaft hat sich verdichtet. Eine ehrliche Lesart der wichtigsten Akteure für den deutschen Markt.

Akteur	Herkunft	Souveränität	B2B-Reife	Prioritärer Use Case
Aleph Alpha (Pharia)	Heidelberg	✅ sehr stark (5/5)	✅ stark (Verwaltung, Verteidigung)	Bundesverwaltung, KRITIS, Verteidigung
Mistral AI	Frankreich	✅ sehr stark (4/5)	✅ hoch	Mittelstand, Industrie, allgemeine B2B
DiscoLM (DiscoResearch)	Deutschland (Community)	✅ stark	🟡 emergierend	Open-Source, deutsche Sprache
EuroLLM	Konsortium EU (TU Lisbon, Unbabel u. a.)	✅ stark	🟡 emergierend	Multilingual EU, Forschung
Llama 3 / Qwen auf STACKIT/OTC	US/CN, EU-Hosting	🟡 hybrid	✅ hoch	Open-Weight + EU-physisch
Microsoft Copilot / OpenAI	USA	❌	✅ sehr hoch	Für souveräne Nutzung zu vermeiden
Google Gemini / Anthropic Claude	USA	❌	✅ hoch	Für souveräne Nutzung zu vermeiden

Aleph Alpha (Heidelberg) ist der erklärte deutsche Souveränitäts-Champion. Pharia-Modellfamilie, mehrjährige Verträge mit dem Bundesministerium des Innern und mehreren Bundesländern (Baden-Württemberg, Bayern, NRW), strategische Partnerschaft mit Schwarz Digits / STACKIT für das Hosting, BSI-C5-Testat. Stärke: vollständige deutsche Kontrolle, Verteidigungs- und Verwaltungs-Fokus. Grenze: Modellleistung pro Parameter unter Mistral Large oder den führenden Open-Weight-Modellen in mehreren generischen Benchmarks. Der ideale Kandidat für die Bundesverwaltung, kritische Infrastrukturen und Verteidigungslieferanten.

Mistral AI (Frankreich) ist der pragmatische europäische Champion und in Deutschland weit verbreitet (Schwarz-Gruppe, mehrere DAX-Industriekonzerne, Deutsche Bahn-Pilotprojekte). Open-Weight-Modelle (Mistral Small 3, Codestral, Mixtral) und proprietäre (Mistral Large, Le Chat Enterprise). Hosting Scaleway / OVHcloud / STACKIT-Partnerschaft, On-Premise-Möglichkeit. Beste Reife/Souveränität-Balance für den deutschen Mittelstand und industrielle B2B-Use-Cases.

DiscoLM (DiscoResearch / LAION) — deutsche Open-Source-Community-Initiative, fokussiert auf hochwertige deutsche Sprachverarbeitung. Modelle auf Llama- und Mistral-Basis, fine-getunt auf deutschen Korpora. Hervorragend für Organisationen, die maximale Auditierbarkeit und linguistische Spezialisierung auf Deutsch wollen, ohne kommerzielle Lizenzkosten. Operativer Reifegrad geringer als Aleph Alpha oder Mistral.

EuroLLM — multilinguales europäisches Konsortium (TU Lissabon, Unbabel, Universität des Saarlandes, mehrere EuroHPC-Zentren), öffentlich gefördert, mit europäischen Sprachen als Trainings-Schwerpunkt. Modelle 9B, 22B verfügbar. Forschungsorientiert, jedoch zunehmend in industriellen Pilotprojekten eingesetzt.

Außereuropäische Open-Weight-Modelle auf europäischer Infrastruktur: Llama 3 (Meta), Qwen (Alibaba), DeepSeek (China). Open-Weight = bei STACKIT, Open Telekom Cloud oder Scaleway deploybar, aber das Initialtraining bleibt außereuropäisch. Hybride Souveränität, fallweise nach geopolitisch wahrgenommenem Risiko zu bewerten. Das BSI hat 2025 vor einem unkritischen Einsatz chinesischer Modelle in sensiblen Kontexten gewarnt.

Für souveräne B2B-Nutzung in Deutschland zu vermeiden: OpenAI (ChatGPT Enterprise im SaaS-Standard), Anthropic Claude und Google Gemini, außer für nicht-sensible Use Cases mit ausdrücklicher Akzeptanz des DPF-Risikos. Microsoft Copilot bleibt strukturell an Azure und OpenAI gebunden — die „EU Data Boundary” reicht aus Sicht des BfDI nicht aus.

Was kostet eine souveräne KI wirklich?

Das Argument „ChatGPT Enterprise ist günstiger” ist trügerisch, sobald die Total Cost of Ownership einbezogen wird. Vergleich an einem typischen Fall: deutsches Unternehmen mit 200 Beschäftigten, generalisierte konversationelle KI-Nutzung + einige fachliche Use Cases.

Posten	ChatGPT Enterprise	Mistral Le Chat Enterprise (Cloud Scaleway/STACKIT)	Aleph Alpha Pharia (STACKIT)	Mistral / Pharia On-Premise
Lizenz pro Nutzer	~55 €/Monat	~15-25 €/Monat	~30-45 €/Monat	Hardwarekosten + Pauschallizenz
Hosting	Inklusive (US / Azure)	Inklusive (FR/DE)	Inklusive (DE)	Interne Infrastruktur, ~25-60 k€ initial
DSGVO / AI Act	Manuelle Konfiguration, DPF-Abhängigkeit	Nativ	Nativ + C5	Nativ, vollständige Kontrolle
CLOUD Act / DPF-Risiko	Hoch	Null	Null	Null
Reversibilität	Schwach (Lock-in)	Mittel (Gewichte über Mistral zugänglich)	Stark (vertraglich verankert)	Total
Gesamtkosten 3 Jahre (200 Nutzer)	~390 k€ + Rechtsrisiko	~110-170 k€	~190-280 k€	~170-280 k€ amortisiert

Für die meisten deutschen B2B-Use-Cases bleibt Mistral Le Chat Enterprise auf souveräner Cloud 2026 der beste Kosten-/Souveränitätskompromiss. Aleph Alpha Pharia rechtfertigt seinen Aufpreis bei spezifischen Anforderungen an deutsche Souveränität, Verwaltungsverträgen, KRITIS-Sektoren oder vertikaler Integration mit STACKIT/Schwarz Digits. On-Premise rechtfertigt sich für Organisationen mit strikter regulatorischer Anforderung (Gesundheit, Verteidigung, kritische Infrastruktur) oder sehr hohem Nutzungsvolumen.

Das wirtschaftliche Argument ist selten der entscheidende Faktor: Ein materialisiertes DPF-Risiko (etwa Schrems III) erzwingt eine Notmigration, deren versteckte Kosten — Prompt-Neuschrift, Re-Training von Fine-Tuning, Schulungen — schnell mehrere Jahre an souveräner Cloud-Lizenz übersteigen. Antizipation = Ersparnis.

Roadmap: Übergang zu einer souveränen KI im Unternehmen

Der Übergang erfolgt in Stufen. Eine pragmatische Vier-Schritt-Roadmap.

Schritt 1 — Bestandsaufnahme aktueller KI-Einsätze. Erfassen Sie eingesetzte Werkzeuge (offiziell und Schatten-IT), die verarbeiteten Daten und ihre Sensitivitätsklassifikation. Die meisten deutschen Mittelständler stellen in dieser Phase fest, dass ChatGPT, Microsoft Copilot und Claude bereits ohne Rahmen auf Kundendaten laufen — eine BfDI-Studie 2025 schätzt, dass 67 % der deutschen Unternehmen mindestens einen nicht freigegebenen GenAI-Einsatz haben.

Schritt 2 — Segmentierung nach Kritikalität. Drei typische Stufen:

Stufe 1 — nicht-sensible Daten (Marketing-Texte, öffentliche Übersetzung): Toleranz für US-Tools im SaaS-Modus, aber mit belastbaren Vertragsklauseln (AVV nach Art. 28 DSGVO).
Stufe 2 — Geschäftsdaten (interne Notizen, nicht-personenbezogene HR-Dokumente): Wechsel zu einem europäischen Modell im SaaS-Modus (Mistral Le Chat Enterprise, Aleph Alpha Pharia) empfohlen.
Stufe 3 — personenbezogene Daten, Gesundheitsdaten, Berufsgeheimnis, Geschäftsgeheimnisse: On-Premise oder C5-testierte Cloud verpflichtend.

Schritt 3 — Werkzeugkombination je Stufe. Für Stufe 2 deckt Mistral Le Chat Enterprise oder Aleph Alpha Pharia 80 % der konversationellen Bedürfnisse ab. Für Stufe 3 wird die Kombination aus lokal installiertem Mistral oder Pharia, einem Audio-Transkriptionswerkzeug (Whisper, das offene OpenAI-Modell, intern installierbar) und einem RAG-Mechanismus (Retrieval-Augmented Generation: Technik, die der KI erlaubt, die Antwort in Ihrer eigenen Dokumentation zu suchen, statt sie zu erfinden) zum Standard.

Schritt 4 — Governance und Schulung. Eine KI-Nutzungsrichtlinie, die Dokumentation der Folgenabschätzungen (DSFA) für Stufe-3-Anwendungen und die Schulung der Teams im wirksamen Prompting und in der Halluzinations-Erkennung. Ohne diese Bausteine bleibt die souveränste Infrastruktur dem menschlichen Fehler ausgeliefert. Artikel 4 KI-VO verlangt seit Februar 2025 ausdrücklich ein „ausreichendes KI-Kompetenzniveau” der Beschäftigten.

Roadmap-Schema

[Schritt 1] Bestandsaufnahme ──► reale Nutzung (offiziell + Schatten-IT)
       │
       ▼
[Schritt 2] Segmentierung ──► Stufe 1 / Stufe 2 / Stufe 3 nach Sensitivität
       │
       ▼
[Schritt 3] Werkzeugauswahl je Stufe ──► Werkzeug ↔ Risikoniveau matchen
       │
       ▼
[Schritt 4] Governance ──► Richtlinie + DSFA + Schulung + kontinuierliches Monitoring
       │
       ▼
[Evolution] jährliche Revisitierung, Erweiterung der Use Cases

Was wir nicht versprechen

Drei wiederkehrende Antipattern, die DPLIANCE in der Arbeit mit deutschen Kundenorganisationen vermeidet.

„Souveränität = Made in Germany, Punkt.” Falsch. Souveränität ist ein Kontinuum auf fünf Dimensionen. Ein nationales Etikett genügt nicht: Hauptsitz, Kapitalstruktur, tatsächliches Hosting, Zugriff auf Modellgewichte, Hardware-Abhängigkeit müssen geprüft werden. Umgekehrt kann ein US-Open-Weight-Modell (Llama 3) auf STACKIT souveräner sein als ein „deutsches” Modell, dessen tatsächlich operatives Hosting in den USA liegt.

„Solange der DPF hält, bleibt ChatGPT nutzbar.” Kurzfristig richtig. Mittelfristig riskant. Die zwei Vorgängerrahmen (Safe Harbor, Privacy Shield) wurden vom EuGH verworfen. Eine KI-Strategie auf der Annahme zu bauen, der DPF werde zehn Jahre halten, bedeutet, ein Notmigrations-Risiko zu akzeptieren, dessen versteckte Kosten oft das übersteigen, was beim US-Anbieter eingespart wurde.

„Wir gehen 100 % On-Premise, um 100 % souverän zu sein.” Oft unnötig und teuer. Die Mehrheit deutscher Mittelständler braucht nicht für jeden Use Case On-Premise. Das richtige Design ist mehrstufig: souveräne Cloud (Mistral, Aleph Alpha) für die Mehrheit der Geschäftsanwendungen, On-Premise für sensible Fälle, US-Anbieter für die seltenen nicht-sensiblen Fälle, in denen das spezifische Ökosystem Mehrwert bringt. Alles On-Premise zu drücken bedeutet, hohe Kosten für marginalen Nutzen bei nicht-sensiblen Use Cases zu zahlen.

DPLIANCE ist ein Software-Editor. Wenn wir eine maßgeschneiderte KI-Lösung entwerfen, architekten wir die souveräne Kombination, die Ihrem Risikoniveau entspricht — Mistral La Plateforme, Mistral On-Premise, Aleph Alpha Pharia oder ein anderer souveräner europäischer Anbieter. Unsere Server und die unserer Kundenlösungen sind in Europa gehostet, auf Scaleway France und STACKIT-Partnerschaften für deutsche KRITIS-Anforderungen.

FAQ

Open-Weight, Open-Source, proprietär — was ändert sich für die Souveränität?

Open-Source: Code und Gewichte sind frei wiederverwendbar, modifizierbar, redistribuierbar (im Sinne der OSI-Definition). Open-Weight: Gewichte veröffentlicht, aber ohne vollständige Garantie für die kommerzielle Wiederverwendung. Proprietär: Black Box, ausschließlich über die API des Anbieters zugänglich. Für die Souveränität reicht Open-Weight aus, solange die Lizenzbedingungen den On-Premise-Einsatz und das interne Fine-Tuning erlauben.

Ist Aleph Alpha wirklich der deutsche Souveränitäts-Champion?

Ja, mit Einschränkungen. Aleph Alpha (Heidelberg) ist 2026 das einzige große deutsche LLM-Unternehmen mit einer vollständigen Souveränitätsstrategie: Hauptsitz in Deutschland, Hosting bei STACKIT und Open Telekom Cloud, BSI-C5-Testat, Pharia-Modellfamilie. Die Bundesregierung und mehrere Bundesländer nutzen Aleph Alpha. Schwächen: Modellleistung pro Parameter unter Mistral Large in mehreren Benchmarks; geringere internationale Verbreitung. Für rein deutsche Souveränität bleibt Aleph Alpha jedoch die naheliegendste Wahl, insbesondere für Verwaltung, Verteidigung und KRITIS.

Löst der Data Privacy Framework das Problem?

Nein. Der DPF (Juli 2023) macht Datenübermittlungen EU-USA formell zulässig, bleibt aber rechtlich angefochten. Der EuGH hat bereits zwei vergleichbare Rahmenwerke verworfen (Safe Harbor 2015, Privacy Shield 2020). Der DPF weist dieselben strukturellen Schwächen auf: extraterritoriale Wirkung des US-Rechts (CLOUD Act, FISA Section 702), Fehlen eines wirksamen Rechtsbehelfs für Europäer. Der BfDI hat 2024 bestätigt, dass deutsche Verantwortliche zusätzliche Maßnahmen prüfen müssen.

Brauche ich eine DSFA für Mistral oder Aleph Alpha intern?

Eine DSFA (Art. 35 DSGVO) ist für Verarbeitungen mit hohem Risiko zwingend — nicht für die bloße Werkzeugauswahl. Verfassen interner E-Mails: keine DSFA verpflichtend. Bewerber-Scoring, Kreditwürdigkeitsbeurteilung, Verarbeitung identifizierender Gesundheitsdaten, Beschäftigtenüberwachung: DSFA verpflichtend. Maßgeblich ist der Verwendungszweck, nicht das Modell. Siehe unseren KI-DSFA-Leitfaden.

Ist BSI-C5 oder IT-Grundschutz Pflicht?

Für die meisten B2B-Organisationen nicht. Das BSI-C5-Testat ist Anforderung für KRITIS-Betreiber im Sinne von BSIG / NIS-2-Umsetzungsgesetz, bestimmte Bundesbehörden und regulierte Sektoren. Für Handel, Industrie oder Dienstleister reicht in der Regel ein deutsches Hosting ohne C5-Testat — vorausgesetzt, ein belastbarer AVV und ein dokumentiertes Transfer Impact Assessment liegen vor.

Wie prüfe ich, ob ein Anbieter wirklich europäisch ist?

Vier Punkte: Hauptsitz und steuerliche Ansässigkeit, Kapitalstruktur (eine deutsche Tochter eines US-Konzerns bleibt CLOUD-Act-unterworfen), tatsächlicher Speicherort, Abwesenheit von Datenübertragungen an außereuropäische Muttergesellschaften für Support-Funktionen. Echte juristische Souveränität verlangt alle vier Punkte.

Was unterscheidet souveräne KI von On-Premise-KI?

Souveräne KI ist ein Oberbegriff für jede KI, deren End-to-End-Kette unter europäischer Jurisdiktion oder unter direkter Kontrolle der Organisation bleibt. On-Premise-KI ist eine spezifische Bereitstellungsform: Die KI läuft auf den eigenen Servern. On-Premise bietet maximale Souveränität; souveräne Cloud bietet ein hohes Souveränitätsniveau bei niedrigeren Betriebskosten.

Kann der CLOUD Act mein Unternehmen wirklich treffen?

Ja, sobald personenbezogene Daten europäischer Betroffener bei einem Anbieter liegen, der US-Recht unterworfen ist. Für ein durchschnittliches deutsches mittelständisches Unternehmen ist die Eintrittswahrscheinlichkeit niedrig, aber nicht null. Für KRITIS-Betreiber, Verteidigungslieferanten, Forschungseinrichtungen mit Patentportfolio, M&A-Berater oder Anwaltskanzleien wird das Risiko operativ.

Quellen: Verordnung (EU) 2024/1689 über Künstliche Intelligenz (KI-VO); BfDI, Tätigkeitsbericht 2024 und Stellungnahmen zu KI/DSGVO (bfdi.bund.de); BSI, C5-Kriterienkatalog und KI-Empfehlungen 2025 (bsi.bund.de); Europäische Kommission, Angemessenheitsbeschluss Data Privacy Framework, 10. Juli 2023; EuGH, Urteil Schrems II, 16. Juli 2020 (C-311/18); Aleph Alpha, Pharia-Dokumentation (aleph-alpha.com); Mistral AI, Le Chat Enterprise-Dokumentation (mistral.ai); Bundesregierung, KI-Aktionsplan 2025; Bitkom, Studie KI-Einsatz im Mittelstand 2025.

Um eine souveräne KI-Strategie in Ihrer Organisation zu rahmen — Bestandsaufnahme, Wahl der mehrstufigen Architektur, Modellauswahl, SI-Integration, Compliance — siehe unseren Vergleich Mistral vs ChatGPT, unseren Leitfaden lokales LLM im Unternehmen, unseren DSGVO-konformen KI-Leitfaden oder kontaktieren Sie uns über unsere maßgeschneiderten KI-Lösungen.