Residenz ist nicht Souveränität. Eine EU-Region in einer US-Konsole ändert nichts daran, wer zur Herausgabe Ihrer Daten gezwungen werden kann.

Jede Konsole eines US-Hyperscalers hat ein Regions-Dropdown, und die Wahl von eu-central fühlt sich wie eine Compliance-Entscheidung an. Das ist sie nicht. Der CLOUD Act knüpft am Anbieter an, nicht an der Postleitzahl des Servers: Ein Unternehmen mit Hauptsitz in den USA, das ein Rechenzentrum in Frankfurt betreibt, kann gezwungen werden, dort gehaltene Daten herauszugeben. Wo die Daten liegen und wer zu ihrer Herausgabe gezwungen werden kann, sind zwei verschiedene Fragen, und das Dropdown beantwortet nur die erste.

Was der CLOUD Act erreicht

Der Clarifying Lawful Overseas Use of Data Act, verabschiedet 2018, erlaubt einem US-Gericht, einen Anbieter unter US-Jurisdiktion zur Herausgabe von Daten zu verpflichten, die sich in seinem Besitz, seiner Verwahrung oder seiner Kontrolle befinden, unabhängig davon, ob diese Daten innerhalb oder außerhalb der Vereinigten Staaten gespeichert sind. Das Kriterium ist die rechtliche Reichweite des Anbieters, nicht der Standort der Platte. Ein Unternehmen, das in den USA gegründet ist, dort tätig ist oder eine US-Muttergesellschaft hat, die die Einheit kontrolliert, die Ihre EU-Region betreibt, kann in diese Reichweite fallen.

Das ist die ganze Unterscheidung. Residenz ist eine Aussage über Geografie: Die Bytes liegen auf einer Platte in der EU. Souveränität ist eine Aussage über Recht: Die gerichtlichen Anordnungen, die diese Bytes erreichen, sind EU-Anordnungen, zugestellt an eine EU-Einheit, ausgeführt von Menschen, die unter EU-Recht beschäftigt sind. Residenz ist leicht zu kaufen und leicht auf einer Karte zu zeigen. Souveränität ist eine Eigenschaft der Unternehmensstruktur, und kein Dropdown kann sie verleihen.

Warum die üblichen vertraglichen Lösungen die Lücke nicht schließen

Die üblichen Antworten sind Papier: Standardvertragsklauseln, ein Zusatz zur Auftragsverarbeitung, ein Übermittlungsrahmen, das Versprechen eines Anbieters, ausländische Anfragen anzufechten. Jede davon ist ein Vertrag zwischen Ihnen und dem Anbieter. Keine davon bindet ein US-Gericht. Wenn eine rechtmäßige Anordnung eintrifft, wird der Konflikt zwischen dem Vertrag des Anbieters mit Ihnen und seiner Pflicht gegenüber dem Gericht von den Anwälten des Anbieters gelöst, im Zeitplan des Anbieters, und Sie werden informiert, wenn die Anordnung es erlaubt. Die Klauseln können ändern, wie ein Anbieter auf ein Verlangen reagiert. Sie können nicht ändern, ob das Verlangen gestellt werden kann.

• Standardvertragsklauseln regeln Übermittlungen zwischen Ihnen und dem Auftragsverarbeiter. Sie sagen einem Gericht nichts, das den Auftragsverarbeiter zur Herausgabe von Daten verpflichtet.
• Ein «souveränes» Angebot einer Nicht-EU-Mutter verlagert die Betriebseinheit und das Personal, was hilft, solange die Mutter sie nicht anweisen kann. Lesen Sie nach, wem die Einheit gehört und wer ihr Weisungen erteilen kann.
• Vom Kunden gehaltene Verschlüsselungsschlüssel sind die stärkste Lösung auf dem Papier, und trotzdem hält der Anbieter weiterhin den Chiffretext, die Metadaten und die Zugriffsprotokolle, und die Schlüsselverwaltung läuft weiterhin unter seiner Software.
• Übermittlungsrahmen machen die Übermittlung nach DSGVO rechtmäßig. Sie heben die ausländische Jurisdiktion nicht auf, die die Frage überhaupt erst aufgeworfen hat.

Der dreiteilige Test

Eine strukturelle Antwort muss drei Fragen gleichzeitig bestehen. Scheitert eine davon, kann sich außerhalb der EU ein rechtlicher Weg zurück zu Ihren Daten öffnen, wie auch immer das Marketing klingt.

Wenden Sie den Test auf jeden Anbieter an, auch auf uns. Euclid Services Ltd hat ihren Firmensitz in Zypern; die Hardware in unseren Rechenzentren in Athen und Amsterdam ist in unserem Eigentum und wird von unseren eigenen Ingenieuren betrieben. Stellen Sie dieselben drei Fragen jedem anderen, und die Antworten sortieren die Anbieter schnell.

Warum KI-Workloads es zuerst spüren

Diese Lücke zählt am meisten bei KI-Workloads, weil Prompts die offenherzigsten Daten sind, die ein Unternehmen erzeugt: Verträge, Patientennotizen, Quellcode, die Fragen, die niemand sonst irgendwo aufschreibt. Ein gehostetes Modell erhält sie im Klartext, und eine gehostete API speichert sie dort, wo ihr Betreiber sie speichert. Eine regulierte Organisation kann kontrollieren, was in ein Datenbankfeld kommt. Sie kann nicht kontrollieren, was ein Mitarbeiter in ein Prompt-Feld tippt, und genau deshalb ist die Frage, wo dieses Feld lebt, eine strukturelle.

Ein Modell mit offenen Gewichten auf Single-Tenant-Hardware im Rechenzentrum eines EU-Anbieters nimmt den Dritten aus dem Bild. Das Modell läuft auf Ihrer Maschine, die Prompts bleiben auf Ihrer Maschine, und die einzigen Menschen, die diese Maschine anfassen können, sind unter EU-Recht beschäftigt. Es ist dieselbe Antwort wie im Rest dieses Beitrags: keine Einstellung, eine Struktur.