Neueste Artikel

Lösen Sie nicht Ihr aktuelles Souveränitätsproblem. Drei Beispiele, damit das konkret wird. Ein Unternehmen feintunt KI-Modelle mit europäischen Kundendaten. Dann verschiebt sich der regulatorische Boden: DSGVO-Transferregeln, die Reichweite des CLOUD Act und neue Pflichten aus dem EU AI Act drängen diese Modelle und ihre Pipelines gemeinsam in die EU. Die Trainingsinfrastruktur, 2023 aufgebaut, war dafür nie ausgelegt. Und das lässt sich nicht per Konfiguration beheben – das ist ein Neubau. ...

Lange war Souveränität vor allem eine Frage des Datenschutzes und des Speicherorts. Das reicht heute nicht mehr. Inzwischen geht es um strategische Kontrolle, um Resilienz und um Wettbewerbsfähigkeit – und das über den gesamten digitalen Stack hinweg. Um Entkopplung geht es dabei ausdrücklich nicht. Es geht um etwas anderes: zu erkennen, welche Hebel andere gegen den eigenen kritischen Betrieb in der Hand halten – und dann bewusst zu entscheiden, welche man akzeptiert, welche man entschärft und welche man neutralisiert. ...

– oder genauer: warum mehr Kontrolle Sie trotzdem weniger souverän machen kann April 2025, Iberische Halbinsel: Der Strom fällt aus. Das spanische und portugiesische Festland liegt im Dunkeln – die schwerste Störung des Stromsystems in Europa seit mehr als zwanzig Jahren. Mancherorts ist das Netz für Stunden tot, andernorts für fast 24h. Wenn das Stromnetz ausfällt, springen in Rechenzentren Dieselgeneratoren an. Dauert der Ausfall lange genug, gehen die Dieselvorräte zur Neige. Üblich sind Reserven für 24 bis 72 Stunden. Danach hängt jeder Betreiber am Nachschub. Und wer den in einer regionalen Krise zuerst bekommt, richtet sich nicht danach, wer zuerst gefragt hat. ...

Dies ist der zweite von zwei Artikeln über ein Souveränitätsparadox. Der erste, Selbst besitzen heißt nicht mehr Souveränität?, hat gezeigt: Wer an Systeme mit größerer Resilienz auslagert, kann damit mehr Ergebnis-Hoheit gewinnen als durch reines Eigentum. Hier geht es um die schwierigere Frage darunter. Die meisten Souveränitätskonzepte folgen derselben Logik. Um den Betrieb gegen einen Stromausfall abzusichern: Generatoren vor Ort aufstellen. Dieselvorräte anlegen, damit sie auch einen längeren Ausfall durchhalten. Und Lieferverträge mit Kraftstofflieferanten schließen, damit in einer Krise Nachschub kommt. ...

Wenn diese Serie einen Kernpunkt hat – nämlich, dass sich Souveränitäts-Hebel unbemerkt unter einem verschieben können –, dann ist dieser Artikel das beste Beispiel dafür. Einer dieser Hebel hat sich verändert nachdem ich den Artikel veröffentlicht hatte, und ich habe es erst Monate danach bemerkt. Geschrieben auf Basis von CSF v1.2.1; die Leitlinien vom Juni 2026 haben die Interpretation des Gesamt-SEAL-Levels geändert – Aktualisierung am Ende. Sie können den Artikel trotzdem lesen – das meiste davon gilt nach wie vor. Ein Teil ist inzwischen überholt: Der Artikel weist darauf hin, dass ein Gesamt-SEAL-Level einen einzelnen extremen Ausreißer nach unten verdecken kann; die neuen EU-Leitlinien haben das inzwischen korrigiert. ...

Eine Cloud, die den Souveränitätstest bestanden hat. Ein Speicherdienst, der ihn bestanden hat. Ein Modell obendrauf, das ihn auch bestanden hat. Jedes Teil zertifiziert – also muss die Summe es doch auch sein. Muss sie nicht. Zur Summe gehören womöglich Teile, die kein Zertifikat je erfasst hat: das, was jemand hinzufügt, die Art, wie alles verbunden wird, oder ganz einfach die Abhängigkeiten des Anbieters, der am Ende das Ganze betreibt. Jedes davon kann das Ganze unsouverän machen. Souveränität addiert sich nicht aus den Teilen. ...

Richtig umgesetzt, macht Souveränität Sie resilient. Aber Souveränität, die Sie nicht betreiben, ist das Gegenteil: ein Risiko. Sie holen einen Workload ins Haus, um souveräner zu sein. Ihre Rechtshoheit, Ihre Regeln, kein fremder Anbieter mehr im Spiel. Mehr Kontrolle – und genau darum ging es ja bei dem Schritt. Aber der Anbieter, den Sie verlassen haben, hat den Dienst nicht nur betrieben. Er hat ihn auch am Laufen gehalten, gepatcht und dafür gesorgt, dass Sie ihn noch erreichen, wenn etwas kaputtging. Diesen Teil haben Sie nie gesehen, weil Sie sich nie darum kümmern mussten. ...

Sie essen gern gut. Was Sie nicht ausstehen können, ist, auf die Küche eines anderen angewiesen zu sein – auf seine Öffnungszeiten, seine Regeln, den Abend, an dem er früher schließt oder die Karte ändert, auf die Sie Ihren ganzen Abend ausgerichtet hatten. Also denken Sie darüber nach, Ihre eigene Küche zu bauen. Beste Ausstattung, feinste Zutaten, niemandes Zeitplan außer Ihrem. Ihr Essen, Ihre Regeln. Halten Sie den Gedanken fest. Denn in der KI greifen immer mehr Unternehmen nach genau dieser Küche – aus gutem Grund. Drei Fälle aus der Infrastruktur-Praxis, an die Sie sich wahrscheinlich erinnern. ...

Ein Konzern beschließt, komplett souverän zu werden. Alles im eigenen Rechenzentrum, alles unter eigener Rechtshoheit. Ausländische Anbieter werden ausgesperrt, kein Datenverkehr mehr über die Grenze, alles hinter einem Air Gap. Kundendaten unantastbar, das geistige Eigentum weggeschlossen. Dann ist die Firma pleite. Sie war ein Pizzalieferdienst – und die Bestellplattform saß mit hinter dem Air Gap, zusammen mit allem anderen. Klar, so macht das niemand. Aber schauen wir, was hier schiefging: nicht der Ehrgeiz, nicht die Umsetzung. Sondern dass alles über einen Kamm geschoren wurde. Das Pizzageheimrezept und die Bestellannahme bekamen dieselbe Behandlung – dabei brauchte nur eine von beiden den Schutz. ...

Ihr Postbote kann Ihre Briefe nicht lesen. Trotzdem weiß er eine Menge über Sie. Wer Ihnen schreibt und wie oft. Der Umschlag von der Bank, der von der Anwaltskanzlei, der vom Krankenhaus, der amtlich wirkende Fensterumschlag. Er öffnet nie etwas – und könnte Ihren Monat allein von außen skizzieren. Und er ist nur der Teil, den Sie sehen. Hinter ihm protokolliert eine Sortieranlage jede Sendung, und ein Mitarbeiter könnte vor Gericht gefragt werden, wer Ihnen was geschickt hat. Keiner von ihnen liest den Inhalt. Sie müssen es nicht. Das sind Metadaten – und das Erste, was auffällt: Das gibt es schon lange. Die Außenseite des Umschlags zu erfassen ist jahrhundertealte Postpraxis, kein neues Versagen der Cloud. Genau das zeigt, dass Sie sie nicht vermeiden können. Es ist kein Datenleck, das jemand eingebaut hat. So funktioniert jedes Zustellsystem. ...

Souveräne KI ist jede Souveränitätsfrage auf einmal – sechs Dimensionen, bei denen sich wie bei einem Zauberwürfel jede Veränderung auf die anderen auswirkt, und Seiten, die sich gar nicht drehen lassen. Sie haben es wahrscheinlich schon gelesen: KI lässt alles gleich aussehen – die Präsentationen, die Landingpages, die Texte, alles driftet zu einer einzigen Stimme hin. Stimmt. Und der Grund ist kein Geheimnis: Ein Standard ist ein Durchschnitt. Verschiedene Tools, unter der Haube dieselben paar Modelle; wählen Sie den Standard, bekommen Sie das Mittelmaß von allem, was das Modell je gesehen hat. ...

Souveränität ist kein Zertifikat, das man erwirbt, und nichts, was man abhakt. Die ganze Serie als ein Kreislauf – die Schritte, die man durchläuft, und die Disziplin, sie erneut zu durchlaufen. Müssen Sie souverän sein? Und wenn ja, wofür? Das ist der letzte Artikel der Serie, also fange ich mit der Antwort an. Souveränität ist eine Frage des Kontexts; nicht alles muss souverän sein. Und nur weil jemand anderes einen Workload souverän hält, muss er es für Sie noch lange nicht sein. Der erste Schritt ist immer die Entscheidung, ob das Ja überhaupt Ihres ist. In wessen Interesse, und ob sich das Ganze überhaupt lohnt, ist ein Thema für sich – eine Frage, die der Kreislauf nicht beantwortet. Aber nehmen wir an, Sie haben ehrlich gefragt, und für einen Teil Ihrer Landschaft lautet die Antwort Ja. ...