Souveränität ist kein Serverstandort

Ein französischer Richter am Internationalen Strafgerichtshof kann keine Hotels mehr buchen, nichts online bestellen und besitzt keine funktionierende Kreditkarte mehr. Über Nacht wurde Nicolas Guillous digitales Leben gelöscht.

Was ist passiert? Er hat seinen Job gemacht und das hat der US-Regierung nicht gefallen. Also wurde er auf die US-Sanktionsliste gesetzt. Sofort haben Amazon, PayPal, Airbnb und die anderen US-Dienste seine Konten geschlossen. Selbst europäische Banken haben ihm gekündigt, aus Angst vor Konsequenzen für ihr US-Geschäft. Ein EU-Bürger, auf europäischem Boden, digital ausgelöscht. Und Europa musste tatenlos zusehen.

Heute ist es ein Richter. Morgen kann es ein Unternehmen sein. Oder ein ganzer Staat, der sich bei der nächsten geopolitischen Erpressung nicht fügt.

Ich schreibe das nicht aus Ideologie, sondern aus nüchterner Risikoabwägung. Ich hätte vor ein paar Jahren nicht für möglich gehalten, dass ich mir einmal so grundsätzliche Gedanken über die Nutzung amerikanischer Software mache. Aber die letzten Jahre haben gezeigt, wie schnell sicher geglaubte Regeln, Verträge und weltpolitische Grundannahmen nichts mehr wert sind. Wirtschaftliche Abhängigkeiten werden als Druckmittel eingesetzt, und Gesetze mit extraterritorialer Wirkung sind längst Realität.

Warum das bei KI besonders schwer wiegt

Bei KI verschärft sich diese Frage, weil sie mit dem Kern dessen arbeitet, was ein Unternehmen ausmacht: Prozesswissen, interne Dokumente, Entscheidungslogiken, Kundeninformationen. Wer diese Systeme nutzt und mit seinen Daten füttert, gibt zwangsläufig sehr viel Einblick.

Und anders als bei klassischer Software ist der Abschaltfall kein Gedankenspiel mehr. Im Juni 2026 hat das US-Handelsministerium Exportkontrollen auf die stärksten Modelle eines KI-Anbieters angewendet. Der Anbieter konnte die Nationalität seiner Nutzer nicht in Echtzeit prüfen und hat die Modelle deshalb für alle abgeschaltet, weltweit, von einem Tag auf den anderen. Achtzehn Tage später wurden die Kontrollen wieder aufgehoben und der Zugang war zurück.

Man kann das als Episode abtun. Ich sehe darin die Bestätigung eines Prinzips: Ein Modell, das über eine amerikanische API läuft, ist genau so lange verfügbar, wie eine amerikanische Behörde das für richtig hält. Achtzehn Tage sind kurz. Aber wer in diesen achtzehn Tagen einen Produktionsprozess auf diesem Modell betrieben hat, hatte achtzehn Tage lang ein Problem, an dessen Lösung er nicht beteiligt war.

Was uns als Antwort verkauft wird

Die Antwort der Branche auf all das heißt „Sovereign Cloud“ und „Sovereign AI“. Rechenzentren auf deutschem Boden, betrieben von Google und Microsoft. Politiker feiern das als Gewinn für die digitale Souveränität.

Nur ändert der Serverstandort an der Rechtslage nichts. Wer als US-Unternehmen Daten verarbeitet, unterliegt dem US Cloud Act, unabhängig davon, wo die Festplatte steht. Das ist keine These von mir. Der Chefjustiziar von Microsoft France, Anton Carniaux, wurde im Juni 2025 vor dem französischen Senat unter Eid gefragt, ob er garantieren könne, dass Daten französischer Bürger niemals ohne Zustimmung französischer Behörden an die US-Regierung weitergegeben werden. Seine Antwort:

„Nein, das kann ich nicht garantieren.“

Er hat ergänzt, dass es bisher nicht vorgekommen sei. Das ist beruhigend, solange die Interessen gleichlaufen. Genau dann interessiert Souveränität aber niemanden.

Ähnlich absurd wird es, wenn die Anbieter selbst definieren dürfen, was Unabhängigkeit von ihnen bedeutet. Microsofts Chief Responsible AI Officer hat beim AI for Good Summit in Genf eine Definition souveräner KI geliefert, die im Kern darauf hinausläuft, dass Systeme lokale Kulturen, Werte und Normen abbilden sollen, während man dort weiter globale Technologie nutzt, wo es sinnvoll erscheint.

Sie hat in einem Punkt recht: Souveränität bedeutet nicht, auf Cloud-KI zu verzichten. Und KI, die lokale Normen beachtet, ist ein echtes Thema. Trotzdem ist die Definition problematisch, weil sie den Fokus vollständig auf diesen Teilaspekt legt und die Kernfrage unter den Teppich kehrt.

Souveränität heißt vor allem Kontrolle. Wer entscheidet, wenn es drauf ankommt? Ein Modell kann perfekt deutsche Normen abbilden und trotzdem per Anordnung aus Washington abgeschaltet werden. Zum Exportstopp, zur Preiserhöhung, zur Herausgabeanordnung sagt diese Definition kein Wort. Und das, obwohl der Fall, in dem eine Regierung einen Anbieter zur Sperrung seiner stärksten Modelle gezwungen hat, in derselben Diskussion als Ausgangspunkt genannt wurde. Microsoft unterliegt exakt derselben Jurisdiktion.

Dazu passt, dass bei Gaia-X, Europas großer Souveränitäts-Hoffnung, AWS, Google, Microsoft und Huawei mit am Tisch sitzen. Wir führen eine Souveränitätsdebatte mit genau den Akteuren, vor denen wir uns schützen wollen.

Die Frage, die wirklich zählt

Souveränität bedeutet nicht zwingend, alles selbst zu hosten. Das ist ein Missverständnis, das die Debatte unnötig verengt. Die entscheidenden Fragen sind andere: Wer kontrolliert Software, Schlüssel und Betrieb? Und wie realistisch ist ein Ausstieg?

Wenn Software, Updates oder Zugriffspfade weiterhin von einem externen Anbieter abhängen, entsteht dieselbe Abhängigkeit. Auch im deutschen Rechenzentrum. Die Architektur entscheidet mehr über Souveränität als der Standort eines Servers.

Wählen zu können ist dabei keine Haltung, sondern eine messbare Fähigkeit. Drei Fragen genügen:

• Wie lange braucht Ihr, um Euren wichtigsten KI-Dienst zu verlassen?
• Läuft der Betrieb weiter, wenn er morgen abgeschaltet wird?
• Existiert die Alternative wirklich, oder steht sie nur im Strategiepapier?

Wer diese drei Fragen nicht beantworten kann, hat keine Souveränität, sondern Kundenbindung mit gutem Gefühl.

Das ist übrigens keine Frage, die man einmal beantwortet. Ein Exit, den man nie getestet hat, ist eine Annahme. Wer sein Backup nie zurückgespielt hat, hat kein Backup.

Was daraus folgt

Nicht, dass alles on-premises laufen muss. Für manche Systeme gibt es schlicht keine sinnvolle lokale Alternative, für andere sehr wohl. Es kommt darauf an, wovor man sich konkret schützen will. Radikale Autarkie ist etwas anderes als Schutz vor Datenabfluss, und beides erfordert unterschiedliche Architekturen.

Was daraus folgt, ist die Pflicht zu bewussten Entscheidungen. Zu wissen, welche kritischen Daten und Prozesse von politischen oder rechtlichen Entwicklungen abhängen, die außerhalb des eigenen Einflusses liegen. Und dann zu entscheiden, ob man dieses Risiko tragen will.

Vertrauen in Zusicherungen und rechtliche Rahmenbedingungen reicht im Zweifel nicht mehr aus. Nur eine Architektur, die Datensouveränität technisch sicherstellt, ist im Ernstfall verlässlich.

Solange unsere kritische Infrastruktur, unsere Cloud-Dienste und unsere KI dem Recht fremder Staaten unterliegen, sind wir erpressbar. Kein Rechenzentrum in Frankfurt ändert daran etwas. Kein Vertrag. Kein Versprechen.

Wann fangen wir an, das ernst zu nehmen?

---

Dieser Beitrag fasst Gedanken zusammen, die zuerst in mehreren LinkedIn-Beiträgen zwischen Januar und Juli 2026 erschienen sind.