Wo Deine Daten liegen, wenn die KI antwortet

Irgendwo in Deutschland lädt gerade jemand einen Kundenvertrag in ChatGPT hoch, um sich die Kernpunkte zusammenfassen zu lassen. Nach ein paar Sekunden steht die Zusammenfassung da. Wo der Vertrag in diesen Sekunden war und ob er dort noch liegt, könnte diese Person nicht beantworten.

Lange hat das kaum jemanden gestört. Das ändert sich gerade. Der Bitkom hat im Juni 603 Unternehmen ab 20 Beschäftigten befragt. 85 Prozent halten Deutschland für zu abhängig von amerikanischen Cloud-Anbietern, ein Jahr zuvor waren es 78 Prozent.

Teil 1 unserer neuen Serie: „Wie Du die Kontrolle über Deine Daten gewinnst".

Der Aha-Effekt: Der Serverstandort ist eine Rechtsfrage

In der Debatte um Speicherorte geht es selten um Technik. Ein Rechenzentrum in Frankfurt rechnet genauso wie eines in Virginia. Der Unterschied liegt im Recht, das für den Betreiber gilt. Amerikanische Anbieter unterliegen dem US Cloud Act, und der verpflichtet sie zur Herausgabe von Daten an US-Behörden, selbst wenn diese Daten physisch in Europa liegen. Wo der Server steht, entscheidet also weniger als die Frage, wem der Anbieter gehört.

Drei Zahlen, die den Stimmungswandel zeigen

• 85 Prozent sehen eine zu große Abhängigkeit: Vor einem Jahr lag der Wert bei 78 Prozent. Der Anstieg ist deutlich, und er kommt längst nicht mehr aus der IT-Abteilung allein, denn auch Geschäftsführungen, die sich sonst wenig für Infrastruktur interessieren, stellen die Frage inzwischen von sich aus.
• 64 Prozent überdenken ihre Cloud-Strategie: Als Auslöser nennen sie die amerikanische Regierungspolitik. Vor einem Jahr sagten das 50 Prozent. Was lange als technische Entscheidung galt, ist damit zu einer Frage der Risikovorsorge geworden, die auf denselben Tisch gehört wie Lieferantenrisiken oder Wechselkurse.
• 37 Prozent würden dafür Nachteile hinnehmen: Diese Zahl finden wir die interessanteste. Mehr als ein Drittel der Befragten würde einen Dienst nutzen, der Daten ausschließlich in Deutschland verarbeitet, und dafür weniger Funktionen oder höhere Kosten akzeptieren. Im Vorjahr waren nur 27 Prozent dazu bereit. Die Zahlungsbereitschaft steigt schneller als das Angebot.

Was der Cloud Act praktisch bedeutet

Der US Cloud Act stammt aus dem Jahr 2018 und verpflichtet amerikanische Unternehmen, Daten auf Anforderung an Behörden ihres Landes herauszugeben. Der Speicherort spielt keine Rolle und auch eine Tochtergesellschaft mit Sitz in Deutschland kann betroffen sein, wenn der Mutterkonzern seinen Hauptsitz in den USA hat. Die Frage nach dem Rechenzentrum ist damit nur die halbe Prüfung. Die andere Hälfte lautet, welcher Rechtsordnung der Anbieter unterliegt und ob ein Auftragsverarbeitungsvertrag die Verarbeitung sauber regelt. Beides steht in den Vertragsunterlagen, meist im Abschnitt zur Datenverarbeitung, und lässt sich an einem Nachmittag klären.

Warum die Frage jetzt gestellt wird

Es liegt nahe, den Stimmungswandel auf die politische Großwetterlage zu schieben. Das greift zu kurz. In den vergangenen zwei Jahren hat sich in vielen Unternehmen die Menge dessen verändert, was durch KI-Systeme läuft. Anfangs waren es Testfragen und Textentwürfe. Inzwischen wandern Angebote, Kundendaten und interne Auswertungen durch dieselben Systeme, oft ohne dass jemand den Überblick behält, welche Datei wo gelandet ist. Der Einsatz wächst, und mit ihm wächst die Frage nach dem Ort.