Ich erlebe das gerade bei fast jedem zweiten Kundengespräch. Jemand fragt, ob zum Beispiel Microsoft Copilot DSGVO-konform einsetzbar ist. Ich frage zurück: „Habt ihr gecheckt, wo die Muttergesellschaft sitzt?“ Stille. Dann kommt, meistens etwas zögerlich: „Na ja, die hosten ja in der EU…“
Das ist der Moment, in dem ich tief durchatme.
Denn „Server in Deutschland“ ist eines der hartnäckigsten Märchen der IT-Branche. Bei KI-Tools ist es nicht nur falsch, es ist aktiv gefährlich. Wer seinem Kunden erklärt, das EU-Rechenzentrum von OpenAI, Microsoft oder Google sei eine Datenschutzgarantie, der verkauft ein gutes Gefühl. Kein Schutzschild.
In diesem Artikel erkläre ich dir, warum der physische Serverstandort rechtlich irrelevant ist, welche Gesetze wirklich zählen, und was das konkret für jedes KI-Tool bedeutet, das du heute im Unternehmen einsetzt.
Was der CLOUD Act wirklich bedeutet (und warum er nichts mit Wolken zu tun hat)
Der Clarifying Lawful Overseas Use of Data Act, kurz CLOUD Act, wurde 2018 in den USA verabschiedet. Er stellt unmissverständlich klar: US-Unternehmen sind zur Herausgabe von Daten verpflichtet, völlig unabhängig davon, wo diese physisch gespeichert sind.
Das ist keine Interpretation. Das ist der Gesetzestext.
Entscheidend ist nicht der physikalische Speicherort der Informationen, sondern die Kontrolle darüber durch die betroffene Firma. Und das ist der Satz, der beim nächsten Vertriebs-Pitch über „EU-Hosting“ auf den Tisch gehört.
Aber der CLOUD Act ist nur der Anfang. Er erweitert den Stored Communications Act (SCA), der Strafverfolgungsbehörden bereits seit Jahrzehnten den Zugriff auf gespeicherte Kommunikationsdaten erlaubt. FISA Section 702 kommt noch dazu: Er erlaubt US-Geheimdiensten die Überwachung von Kommunikationsdaten von Nicht-US-Bürgern, unabhängig vom Speicherort.
Drei Gesetze. Ein Ergebnis: Wer einen US-Konzern für seine Daten engagiert, gibt einem US-Unternehmen die Kontrolle. Und damit greift US-Recht. Standort egal.
Zwei Vorfälle, die keine Theorie mehr sind
Ich höre leider viel zu oft: „Das ist doch alles abstrakt. Hat das je tatsächlich jemanden getroffen?“
Ja. Hat es.
Fall 1: Microsoft und das FBI in Irland
Das FBI wollte E-Mails eines Verdächtigen. Die Mails lagen auf Microsofts Servern in Irland. Irische Mitarbeiter, irische Hardware, irische Adresse. Microsoft weigerte sich zunächst. US-Gerichte entschieden: Microsoft muss herausgeben, weil Microsoft ein US-Unternehmen ist. Das Verfahren landete schließlich beim Supreme Court. Bevor der entschied, wurde der CLOUD Act verabschiedet, der Microsofts Herausgabepflicht explizit gesetzlich verankerte.
Irland war übrigens nicht gefragt worden.
Fall 2: Microsoft unter Eid im französischen Senat
Das ist das jüngere und, find ich, noch deutlichere Beispiel. Im Rahmen einer öffentlichen Anhörung vor dem französischen Senat am 10. Juni 2025 hat Anton Carniaux, Chefjustiziar von Microsoft Frankreich, unter Eid eine Erklärung abgegeben: Microsoft kann nicht garantieren, dass Daten französischer oder europäischer Staatsbürger, die in EU-Rechenzentren gespeichert sind, nicht an US-Behörden weitergegeben werden, selbst ohne Zustimmung französischer Behörden.
Nicht ein Kritiker hat das gesagt. Nicht ein Datenschützer. Der Chefjustiziar des Unternehmens selbst, unter Eid, im Parlament.
Diese Aussage gilt sinngemäß für alle US-Cloud-Anbieter, einschließlich Amazon AWS und Google Cloud.
Das ist der Punkt, an dem das Argument „wir haben einen AVV“ aufhört zu funktionieren.
Was das Uni-Köln-Gutachten sagt (und warum es nicht ignoriert werden sollte)
Ein aktuelles Rechtsgutachten der Universität zu Köln, veröffentlicht im Auftrag des Bundesinnenministeriums, analysiert die Reichweite dieser Gesetze. Kernpunkt: Mehrere US-Gesetze, vor allem der CLOUD Act, FISA und der Stored Communications Act, ermöglichen den Zugriff auf Daten, die sich physisch außerhalb der USA befinden, solange ein US-Anbieter die Kontrolle darüber hat.
Das ist kein NGO-Papier, keine linksgrüne Datenschutz-Initiative. Das ist ein vom Bundesinnenministerium beauftragtes Rechtsgutachten. Und es kommt zu dem Ergebnis, das viele lieber nicht hören wollen.
Das Gutachten stellt fest, dass auch europäische Tochtergesellschaften von US-Konzernen betroffen sein können. Es reicht nicht aus, die Daten nur in Europa zu hosten.
Der Serverstandort ist also nicht nur kein Schutz. Er ist aktiv irreführend, wenn er als Argument verwendet wird.
Und jetzt kommt der Teil, der die meisten überrascht: KI-Tools sind der Worst Case
Klassische Cloud-Infrastruktur (eine Datenbank auf AWS, ein Storage-Bucket auf Azure) ist problematisch. Aber beherrschbar, wenn man die Daten entsprechend strukturiert und klassifiziert.
KI-Tools sind eine andere Kategorie. Weil der Input nicht strukturiert ist.
Wenn du ChatGPT eine E-Mail zusammenfassen lässt, die Kundendaten enthält, wenn du Microsoft Copilot eine Angebotsvorlage schreiben lässt, die Preislisten und Kontakte referenziert, wenn du Google Gemini für Workspace nutzt und dabei interne Projektdokumentation als Kontext übergibst: Dann landen diese Daten nicht einfach in einem Rechenzentrum. Sie werden aktiv verarbeitet, und die verarbeitende Entität ist ein US-Konzern.
Schau dir die Eigentümerstruktur der meistgenutzten KI-Tools an:
- ChatGPT: OpenAI, San Francisco. Trotz EU Data Residency: US-Unternehmen, US-Jurisdiktion.
- Microsoft Copilot: Microsoft, Redmond. EU-Tenant, EU-Boundary, alles schön. Und trotzdem: Chefjustiziar unter Eid. Keine Garantie.
- Google Gemini: Google (Alphabet), Mountain View. Gleiche Logik.
- Grok: xAI, Elon Musk. US. (Elon Musks „most biased AI“ nenne ich wirklich nur der Vollständigkeit halber)
- Claude (Anthropic): San Francisco. US.
Die einzige relevante Ausnahme unter den großen Playern, die ich kenne: Mistral aus Paris. Französisches Unternehmen, keine US-Mutter.
Das ist nicht dazu gedacht, jeden US-KI-Anbieter zu verteufeln. Ich nutze selbst täglich Werkzeuge von US-Unternehmen. Aber ich tue das mit offenen Augen, und ich berate meine Kunden entsprechend.
Rettet uns das EU-US Data Privacy Framework?
Kurze Antwort: Nein.
Das EU-US Data Privacy Framework, adoptiert von der Europäischen Kommission im Juli 2023, erlaubt zertifizierten US-Unternehmen den Empfang von EU-Personaldaten ohne separate SCCs. Es verhindert aber nicht, dass US-Behörden CLOUD-Act- oder FISA-702-Anforderungen an zertifizierte Unternehmen stellen. FISA Section 702 wurde im April 2024 mit erweitertem Umfang neu autorisiert. Das Europäische Parlament warnte im Mai 2023, dass das DPF keine wesentliche Gleichwertigkeit schafft.
Das DPF adressiert die Angemessenheit kommerzieller Datentransfers. Es berührt nicht die CLOUD-Act- oder FISA-702-Befugnisse. Wer sich für DSGVO-Compliance auf das DPF verlässt, ist nicht gegen CLOUD-Act-Vorladungen geschützt.
Und es kommt noch besser. Anfang 2025 entfernte die Trump-Administration drei von fünf Mitgliedern des US Privacy and Civil Liberties Oversight Board, des Gremiums, das die DPF-Geheimdienstzusagen überwacht, sodass es ohne Quorum blieb.
Das Fundament des DPF ist politisch. Und Politik ändert sich.
Was echte digitale Souveränität bedeutet
Die Frage, die ich meinen Kunden stelle, wenn sie über KI-Tools nachdenken, ist einfach: In welchem Land sitzt die oberste Muttergesellschaft des Anbieters?
Nicht: Wo steht der Server? Nicht: Gibt es einen AVV? Nicht: Ist der Anbieter DPF-zertifiziert?
Das BITMi hält europäische Unternehmen mit Sitz, Leitung und Eigentümern in der EU für die rechtssicherste und verlässlichste Option für die Verwaltung vertraulicher Daten.
Das bedeutet nicht, dass jedes US-Tool sofort verbannt werden muss. Es bedeutet, dass du eine bewusste Entscheidung triffst, welche Daten du womit verarbeitest. Kundendaten in ChatGPT? Ich würde das gründlich abwägen. Eine Brainstorming-Session über die nächste Blog-Headline? Anderes Kaliber.
Und für alle, die KI-Infrastruktur aufbauen oder beraten: Es gibt inzwischen europäische Alternativen, sowohl auf Modellebene (Mistral), als auch bei der Hosting-Infrastruktur. Die Frage ist nicht mehr, ob es Optionen gibt. Die Frage ist, ob man bereit ist, sie ernst zu nehmen.
Der Satz, den du dir merken solltest
Ein AVV schützt vor Vertragsbruch. Nicht vor einem US-Gerichtsbeschluss. Eine Datenschutzerklärung schützt vor Bußgeldern der Datenschutzbehörde. Nicht vor dem CLOUD Act. „EU-Hosting“ ist eine geografische Angabe. Keine Jurisdiktionsangabe.
Ich beobachte seit März 2023, wie KI-Tools in Unternehmen einziehen, oft schneller als die rechtliche Reflexion nachkommt. Das macht Sinn: Die Tools sind gut, der Nutzen ist real, der Zeitdruck ist hoch. Aber wer heute in der DACH-Region KI-Beratung macht und den CLOUD Act nicht aktiv anspricht, der berät unvollständig.
Digitale Souveränität beginnt nicht beim Server-Standort. Sie beginnt bei der Eigentümerkette. Und endet nicht mit einem Häkchen im Beschaffungsformular.
Wie ich das selbst handhabe
Ich bin kein Heuchler in diesem Punkt, deswegen sag ich’s direkt: Meine gesamte Infrastruktur läuft auf Hetzner und Mittwald. Beide sind inhabergeführte deutsche Unternehmen, keine US-Mutter, keine US-Investoren in der Eigentümerkette. Hetzner sitzt in Gunzenhausen, Mittwald in Espelkamp. Wenn ein Behörde auf meine Daten zugreifen will, muss sie das über deutsches und europäisches Recht tun. Das ist keine Garantie gegen jeden denkbaren Zugriff, so ehrlich muss ich sein. Aber es ist eine echte rechtliche Hürde, keine Marketing-Aussage.
Das heißt nicht, dass ich nie Tools von US-Unternehmen nutze. Ich nutze sie täglich. Aber ich entscheide bewusst, welche Daten ich womit verarbeite, und meine Hosting-Infrastruktur ist der Teil, den ich vollständig kontrollieren kann. Den nutze ich auch.
