Vier Stufen: Von der US-Cloud bis zum eigenen Serverraum

Vergangene Woche haben wir festgestellt, dass die Frage nach dem Serverstandort in Wahrheit eine Rechtsfrage ist. Heute widmen wir uns der Frage, die danach kommt. Welche Möglichkeiten hast Du überhaupt?

In der Diskussion wird oft so getan, als gäbe es zwei Lager, die amerikanische Cloud auf der einen Seite und den eigenen Server im Keller auf der anderen. Dazwischen liegen mindestens zwei weitere Stufen, und für die meisten mittelständischen Unternehmen ist eine davon die richtige.

Teil 2 unserer Serie: „Wie Du die Kontrolle über Deine Daten gewinnst".

Der Aha-Effekt: Souveränität ist eine Frage von Abstufungen

Die Debatte läuft meist auf ein Entweder-Oder hinaus. In der Praxis gibt es vier Stufen, die sich in Aufwand, Kosten und Kontrolle deutlich unterscheiden. Je weiter Du nach oben gehst, desto mehr Kontrolle bekommst Du und desto mehr Arbeit hast Du damit. Die Kunst liegt darin, für jede Art von Daten die passende Stufe zu wählen, statt das ganze Unternehmen auf eine einzige festzulegen.

Die vier Stufen im Überblick

Stufe 1) Amerikanischer Anbieter mit europäischem Rechenzentrum: Microsoft, Google und Amazon bieten alle die Möglichkeit, Daten ausschließlich in europäischen Regionen verarbeiten zu lassen, etwa in Frankfurt oder Belgien. Dazu kommt ein Auftragsverarbeitungsvertrag, der die Verarbeitung regelt. Der Aufwand ist gering. Die Funktionen bleiben vollständig. Der Cloud Act aus Teil 1 gilt hier allerdings weiterhin, weil die Muttergesellschaften ihren Sitz in den USA haben und damit dem Zugriff amerikanischer Behörden unterliegen, unabhängig davon, wo die Rechenzentren stehen.

Stufe 2) Europäischer Anbieter: Hier verlässt Du den Geltungsbereich des Cloud Act. Aus Frankreich kommt Mistral, ein Anbieter, dessen Modelle inzwischen in vielen Anwendungen mithalten können, und deutsche Cloud-Anbieter wie IONOS betreiben eigene Rechenzentren im Inland. Achte bei der Auswahl auf die Zertifizierung nach BSI C5, das ist der Prüfkatalog des Bundesamts für Sicherheit in der Informationstechnik und ein brauchbares Unterscheidungsmerkmal. Die Funktionen sind etwas schmaler als bei Stufe 1, für den Alltag im Unternehmen reicht das in aller Regel.

Stufe 3) Offenes Modell auf gemieteter Infrastruktur: Modelle wie Llama, Mistral oder Qwen lassen sich herunterladen und auf einem angemieteten Server betreiben, der irgendwo in Deutschland steht. Damit verlassen die Daten weder das Land noch Deine Vertragsbeziehung. Der Aufwand steigt spürbar, weil jemand das System aufsetzen und pflegen muss. Für Unternehmen mit eigener IT-Abteilung ist das ein gangbarer Weg. Für alle anderen selten.

Stufe 4) KI auf dem eigenen Gerät: Die kleineren offenen Modelle laufen inzwischen auf einem gut ausgestatteten Notebook, ohne dass eine einzige Anfrage das Haus verlässt. Die Antwortqualität liegt unter der großer Cloud-Modelle, für abgegrenzte Aufgaben wie das Zusammenfassen vertraulicher Dokumente genügt sie oft. Die Frage nach dem Serverstandort entfällt hier vollständig.

Warum europäisch ein bewegliches Ziel ist

Ein Beispiel aus diesem Frühjahr zeigt, wie schnell sich Zuordnungen ändern. Aleph Alpha aus Heidelberg galt jahrelang als deutsche Antwort auf die amerikanischen Anbieter und wurde entsprechend gefördert. Im April haben Aleph Alpha und das kanadische Unternehmen Cohere ihren Zusammenschluss angekündigt, begleitet von beiden Regierungen und vorgestellt auf einer Pressekonferenz in Berlin. Nach Berichten des Handelsblatts entfallen rund 90 Prozent des gemeinsamen Unternehmens auf die Cohere-Seite. Kanada gilt datenschutzrechtlich als sicher. Für Kunden ändert sich also wenig. Die Episode zeigt trotzdem, dass die Herkunft eines Anbieters keine dauerhafte Eigenschaft ist. Wer heute europäisch einkauft, sollte im Vertrag geregelt haben, was bei einem Eigentümerwechsel passiert.

Warum die meisten zu hoch zielen

In Gesprächen erleben wir häufig, dass Unternehmen sofort über Stufe 3 oder 4 nachdenken, weil das nach maximaler Sicherheit klingt. Meistens ist das ein Umweg. Der weitaus größte Teil dessen, was durch KI-Systeme läuft, sind Textentwürfe, Zusammenfassungen und Recherchen ohne besonderen Schutzbedarf. Dafür genügt Stufe 1 oder 2. Sinnvoller ist, die eigenen Daten einmal grob zu sortieren und nur für den wirklich sensiblen Teil eine höhere Stufe zu wählen, was einen Nachmittag kostet und im Zweifel eine sechsstellige Fehlinvestition erspart.