Zurück zum Blog

Souveränes Company Brain: Wie Sie Ihre Wissensschicht auf EU-Boden betreiben, ohne sie in die USA zu schicken

Henri Jung, Mitgründer von Superkind
Henri Jung

Mitgründer von Superkind

Eine schwere dunkle Metall-Tresortür, verschlossen mit einem orangefarbenen Ring, als Sinnbild für ein Company Brain, dessen Wissen unter europäischer Rechtshoheit verschlossen bleibt

Wenn ein Mittelständler ein Company Brain baut, tut er etwas, das er nie zuvor getan hat: Er gießt sein gesamtes Gedächtnis in ein einziges System. Die Verträge, die Preislogik, die Lieferantenaudits, die Kundenhistorie, das Engineering-Know-how, die Personalakten. Alles, was das Unternehmen weiß, fließt durch eine einzige Schicht, die es liest, indexiert und beantwortet. Genau das macht ein Company Brain so wertvoll. Und genau das macht die Frage, wo es läuft, zur wichtigsten Architekturentscheidung dieses Jahrzehnts.

Die meisten Teams greifen reflexhaft zu einem US-Hyperscaler und einer US-Modell-API, weil das der Weg des geringsten Widerstands ist. Es ist auch der Weg, der die rechtliche Reichweite über Ihre Kronjuwelen-Daten still an eine fremde Rechtsordnung abgibt und das wichtigste System, das Sie je bauen, an ein transatlantisches Datenabkommen bindet, das bereits zweimal gekippt wurde. Die Bequemlichkeit ist real. Das Risiko auch.

Dieser Artikel macht den Fall für ein souveränes Company Brain, eines, das durchgängig unter europäischer Rechtshoheit läuft, und zeigt, wie Sie es bauen, ohne Qualität oder Tempo zu opfern. Wir zeigen genau, wo Ihr Wissen in einem typischen Aufbau abfließt, legen das rechtliche Risiko in klaren Worten dar, gehen den europäischen Stack durch, der heute auf jeder Schicht existiert, und geben Ihnen drei Betriebsmodelle und einen 90-Tage-Plan. Souveränität ist nicht länger die teure, zweitbeste Option. Für Ihre Wissensschicht wird sie zum einzig verantwortbaren Standard.

Kurzfassung

Das Company Brain ist Ihr Kronjuwel - es nimmt alles auf, was das Unternehmen weiß, was seine Hosting- und Modellwahl zu einer Souveränitätsfrage einer anderen Risikoklasse macht als jedes andere KI-Projekt.

Standort ist nicht Rechtshoheit - das Frankfurter Rechenzentrum eines US-Anbieters ist über den US CLOUD Act weiterhin erreichbar. Was schützt, ist, wer rechtlich verpflichtet werden kann, nicht, wo die Server stehen.

Der rechtliche Schutz ist dünn - das EU-US Data Privacy Framework wurde im Oktober 2025 vor dem Europäischen Gerichtshof angefochten, demselben Gericht, das Safe Harbor und das Privacy Shield gekippt hat. Darauf zu bauen heißt, auf ein zweimal gescheitertes Abkommen zu setzen.

Auch Ihre Embeddings lecken - Vektor-Embeddings sind umkehrbar genug, dass 60 bis 80 Prozent des Quelltexts rekonstruiert werden können, also braucht der Vektorspeicher denselben Schutz wie die Dokumente.

Der europäische Stack ist vollständig - Speicher, Embeddings, Modelle und Logs können heute auf EU-Infrastruktur von Mistral, Aleph Alpha, IONOS, OVHcloud, STACKIT, T-Systems und SAP laufen.

Souverän ist jetzt der pragmatische Standard - der Infrastruktur-Aufschlag ist klein und schrumpft, und ein souveränes Brain ist gegen den nächsten Zusammenbruch des Datenabkommens immun, statt ihm ausgeliefert.

Warum das Company Brain das sensibelste System ist, das Sie je bauen

Jedes andere System im Unternehmen hält nur einen Ausschnitt dessen, was Sie wissen. Das ERP hält Transaktionen, das CRM die Vertriebsbeziehung, der Dateiserver Dokumente, die seit Jahren niemand geöffnet hat. Ein Company Brain ist anders in der Art, nicht im Grad: Es liest über all das hinweg und konzentriert die Bedeutung an einem einzigen, abfragbaren Ort. Eine Einführung, was ein Company Brain ist und was Wissensverlust ohne es kostet, finden Sie in unserem Beitrag dazu, was kein Company Brain wirklich kostet. Hier geht es um eine engere, schärfere Frage: wo dieses Brain laufen darf.

  • Es konzentriert alles - der Einbruch in ein System verrät ein System; der Einbruch in das Brain verrät die indexierte Essenz aller Systeme auf einmal.
  • Es hält das Ungeschriebene - das Brain erfasst Preislogik, Lieferantenschwächen und Engineering-Workarounds, die sonst nirgends strukturiert vorliegen, also genau das, was ein Wettbewerber oder eine fremde Behörde am höchsten bewerten würde.
  • Es berührt personenbezogene Daten - sobald es E-Mail und HR-Akten liest, fällt es voll unter die DSGVO und das deutsche Arbeitsrecht, mit allen Übermittlungsregeln, die das mit sich bringt.
  • Es wird in normaler Sprache abgefragt - jede Frage und jede Antwort ist ein neuer Datensatz, oft mit sensiblem Kontext, der dorthin fließt, wo das Modell läuft.
  • Es wird tragend - sobald Mitarbeitende täglich darauf bauen, reißen Sie es nicht beiläufig heraus und verschieben es, also ist die Hosting-Entscheidung am Anfang die, mit der Sie über Jahre leben.

Der Kerngedanke

Sie würden niemals eine Kopie jedes Vertrags, jeder Preisliste und jeder Personalakte ins Ausland schicken und darauf vertrauen, dass dort niemand je rechtlich gezwungen wird, die Kiste zu öffnen. Ein Company Brain auf US-kontrollierter Infrastruktur tut genau das, fortlaufend und automatisch, jedes Mal, wenn es ein Dokument indexiert oder eine Frage beantwortet.

Deshalb verdient Souveränität für das Company Brain eine eigene Entscheidung, selbst wenn Sie es anderswo lockerer sehen. Ein wegwerfbarer Marketing-Chatbot auf einer US-API ist ein kleines, begrenztes Risiko. Das System, das Ihr gesamtes betriebliches Gedächtnis hält, ist es nicht. Der Rest dieses Artikels handelt davon, diese eine Entscheidung richtig zu treffen.

Was “souverän” wirklich heißt (und was nicht)

Souveränität ist zum Marketingwort geworden, gestempelt auf alles mit einer europäischen Flagge in der Fußzeile. Für ein Company Brain hat es eine präzise, prüfbare Bedeutung: Keine ausländische Regierung kann rechtmäßig den Zugriff auf irgendeine Schicht des Systems erzwingen. Das ist eine Frage der rechtlichen Kontrolle, nicht der Server-Geografie, und beide werden ständig verwechselt.

Die drei Schichten der Souveränität

  • Datensouveränität - Ihre Dokumente, Embeddings und Logs liegen unter EU-Rechtshoheit, betrieben von einer Stelle, die keiner ausländischen Herausgabeanordnung unterworfen werden kann.
  • Betriebssouveränität - die Menschen, die die Infrastruktur betreiben, die Schlüssel halten und technisch auf das System zugreifen können, unterliegen EU-Recht, nicht einem fremden.
  • Technologische Souveränität - Sie behalten die Fähigkeit, Anbieter, Modell oder Host ohne Neubau zu wechseln, sind also nie an die Roadmap oder Preise eines einzigen fremden Anbieters gefesselt.

Die Falle ist, die erste Schicht zu kaufen und anzunehmen, man habe alle drei. Die “EU-Region” eines US-Hyperscalers gibt Ihnen Datenresidenz, die Festplatte steht in Europa, aber keine Datensouveränität, weil die betreibende Gesellschaft über US-Recht weiterhin erreichbar ist.

Aufdruck auf der SchachtelWas es tatsächlich gibtWas nicht
“Daten in der EU gespeichert”Physische Residenz in einem EU-RechenzentrumImmunität gegen eine fremde Herausgabeanordnung
“EU-Region” einer US-CloudGeringere Latenz und ResidenzSchutz der Rechtshoheit vor dem CLOUD Act
“DSGVO-konform”Eine Rechtsgrundlage und VerarbeitungsbedingungenSchutz vor rechtmäßigem fremdem Zugriff
“EU Data Boundary”Eine Zusage, Daten in der Region zu haltenEine Änderung, wer den Betreiber rechtlich kontrolliert
Souveräne Cloud / On-PremiseEU-betrieben, EU-kontrolliert, ausstiegsfähigNichts, das ist die echte Sache

Die klarste Formulierung dazu kommt aus der europäischen KI-Branche selbst und durchschneidet das Residenz-Theater in einem Satz.

“Sovereignty is capability, not a data-center postcode.”

- Jonas Andrulis, CEO und Mitgründer von Aleph Alpha14

Der Punkt ist: Eine europäische Postleitzahl auf einem fremdkontrollierten System ist Theater. Echte Souveränität ist die dauerhafte Fähigkeit, das System unter eigenem Recht zu betreiben, zu ändern und zu kontrollieren. Für das Company Brain ist das die Messlatte.

Wo Ihr Wissen in einem Company Brain tatsächlich abfließt

Man stellt sich ein Datenleck als gestohlene Datei vor. In einem Company Brain ist das Risiko verteilter und weniger offensichtlich, weil eine Retrieval-Pipeline Ihr Wissen an vier verschiedenen Stellen berührt, und jede ist eine eigene Souveränitätsentscheidung. Überspringen Sie die Karte, verriegeln Sie die Haustür und lassen drei Fenster offen.

Die vier Leckstellen in einer Retrieval-Pipeline

  1. Der Dokumentspeicher - die rohen Quelldateien, die das Brain liest. Die offensichtliche Stelle, und meist die einzige, die Teams sichern.
  2. Der Vektorspeicher - die Embeddings, die Ihren Text als Zahlen darstellen. Weithin für sicher gehalten, weil sie wie Kauderwelsch aussehen. Sind sie nicht.
  3. Der Modell-Endpunkt - jede gefundene Passage und jeder Prompt geht an das Sprachmodell, das die Antwort schreibt. Ist dieser Endpunkt eine US-API, reist Ihr sensibelster Kontext mit jeder Abfrage mit.
  4. Die Logs und Telemetrie - Prompts, Antworten und Metadaten, die der Anbieter zur Missbrauchskontrolle oder Fehlersuche aufbewahrt, oft wochenlang, manchmal zur Verbesserung seiner Modelle.

Besonders der Embedding-Mythos

Die gefährlichste Annahme ist, Vektor-Embeddings seien anonym. Ein Embedding ist eine strukturierte semantische Kodierung, die Bedeutung bewahren soll, sodass ähnliche Texte nah beieinander liegen. Genau diese Eigenschaft macht es teilweise umkehrbar. Die Bedrohung ist inzwischen formal anerkannt und beziffert.

  • OWASP machte sie zum Top-Ten-Risiko - die OWASP Top 10 für LLM-Anwendungen 2025 nahmen Vektor- und Embedding-Schwachstellen als eigene Kategorie auf und nennen Embedding-Inversion und mandantenübergreifende Lecks als Kernbedrohungen8.
  • Inversion braucht fast keine Daten - aktuelle Forschung zur Embedding-Inversion fand, dass ein einziger Datenpunkt einen teilweise erfolgreichen Angriff treiben kann und dass der Angriff über Domänen und Sprachen hinweg überträgt, ohne dass ein untersuchter Schutz wirksam war9.
  • Die Rekonstruktionsrate ist hoch - Sicherheitsanalysen beziffern die Rekonstruktion inhaltlichen Gehalts aus typischen Unternehmens-Chunks auf 60 bis 80 Prozent, kurze Faktenstrings wie Namen und Zahlen werden nahezu exakt wiederhergestellt10.
  • Die rechtliche Folge ist eindeutig - ein Einbruch in Ihren Vektorspeicher ist faktisch ein Einbruch in die Quelldokumente, also erben Embeddings dieselben DSGVO-Pflichten wie die Originale10.

Warum das die Architektur ändert

Wenn Embeddings faktisch eine umkehrbare Kopie Ihres Wissens sind, dann ist das Hosten des Vektorspeichers auf fremdkontrollierter Infrastruktur dasselbe Risiko wie das Hosten der Dokumente dort. Viele Teams halten stolz die Quelldateien in der EU und schicken dann die Embeddings an einen US-gemanagten Vektordienst, im Glauben, die Zahlen seien harmlos. Dieses eine Missverständnis macht die ganze Souveränitätsarbeit zunichte.

LeckstelleHäufiger FehlerSouveräne Wahl
DokumentspeicherUS-Cloud-“EU-Region”EU-betriebener Objektspeicher
VektorspeicherUS-gemanagter Vektor-SaaSEU-gehostete Vektordatenbank
Embedding-ModellUS-Embedding-APIOffenes Embedding-Modell auf EU-Hardware
GenerierungsmodellUS-LLM-API als StandardEU-Modell oder offenes Modell auf EU-Endpunkt
Logs und TelemetrieVom Anbieter aufbewahrte Prompt-LogsLogs in Ihrer eigenen EU-Umgebung

Das rechtliche Risiko, in klaren Worten

Die technischen Leckstellen zählen wegen dessen, was eine fremde Regierung damit tun darf. Sie müssen kein Jurist sein, um das Risiko zu erfassen, es läuft auf drei sich überlappende Tatsachen hinaus, denen ein US-kontrollierter Stack nicht entkommt.

1. Der CLOUD Act greift über den Ozean

  • Was er tut - der US CLOUD Act zwingt US-Anbieter, Daten in ihrem Besitz, ihrer Verwahrung oder Kontrolle herauszugeben, unabhängig davon, wo die Server stehen3.
  • Warum eine EU-Region nicht hilft - der rechtliche Anknüpfungspunkt ist die US-Muttergesellschaft, nicht der Standort der Festplatte, also ist ein Frankfurter Rechenzentrum eines US-Unternehmens weiterhin erreichbar3.
  • Die Ausweitung 2024 - die Neugenehmigung von FISA Section 702 weitete aus, wer zur Unterstützung von Überwachung gezwungen werden kann, vergrößerte die Reichweite also, statt sie zu verengen4.
  • Der Konflikt mit EU-Recht - DSGVO Artikel 48 verlangt, dass Anordnungen fremder Behörden über internationale Abkommen wie ein MLAT laufen, was der CLOUD Act umgeht und Anbieter zwischen zwei Rechtsordnungen einklemmt3.

2. Das Data Privacy Framework ist ein umstrittenes, wiederholbares Scheitern

  • Es ist bereits zweimal gescheitert - der Europäische Gerichtshof kippte Safe Harbor 2015 und das Privacy Shield 2020, beide wegen des US-Überwachungszugriffs.
  • Das aktuelle Abkommen ist in der Berufung - das EU-Gericht bestätigte das Framework im Latombe-Verfahren im September 2025, doch dieses Urteil wurde im Oktober 2025 vor dem Europäischen Gerichtshof angefochten5,6.
  • Seine Aufsichtssäule ist geschwächt - das US-Datenschutz-Aufsichtsgremium, das die jährliche Überprüfung trägt, wurde Anfang 2025 durch Entlassungen ausgehöhlt, was die Unabhängigkeit untergräbt, auf die sich der Angemessenheitsbeschluss stützt7.
  • Es stoppt den CLOUD Act ohnehin nie - selbst voll wirksam regelt das Framework kommerzielle Übermittlungen, nicht behördliche Zugriffsanordnungen, bietet also keinen Schutz gegen das Kernrisiko3.

Die Asymmetrie, die die Entscheidung treiben sollte

Bauen Sie Ihr Company Brain auf US-Infrastruktur und das Framework wird ein drittes Mal gekippt, drohen ausgesetzte Übermittlungen, eine hektische rechtliche Bewertung und eine überstürzte Migration Ihres kritischsten Systems, genau das Gerangel nach Schrems II 2020. Bauen Sie es souverän, ist dieses Urteil eine Schlagzeile beim Kaffee, keine Feuerübung. Eine Architektur ist einer Gerichtsentscheidung ausgeliefert, die Sie nicht beeinflussen können. Die andere ist immun.

3. Übermittlungsregeln gelten für jede Abfrage

  • Jeder Prompt kann eine Übermittlung sein - trägt eine Abfrage Mitarbeiter- oder Kundendaten an einen US-Modell-Endpunkt, ist das eine internationale Übermittlung nach DSGVO Kapitel V, selbst wenn der Endpunkt in einer EU-Region liegt.
  • Der Papierkram ist real - sich auf Standardvertragsklauseln zu stützen, heißt, ein Transfer Impact Assessment für ein System zu führen, das täglich tausendfach sensible Daten verarbeitet.
  • Besondere Kategorien erhöhen die Hürde - berührt das Brain Gesundheits-, Gewerkschafts- oder andere besondere Daten, verschärfen sich die Anforderungen nach DSGVO Artikel 9 und dem BDSG weiter.
  • Souverän entfernt die Frage - halten Sie jede Schicht unter EU-Rechtshoheit, stellt sich die Übermittlungsfrage gar nicht erst, was die sauberste Compliance-Haltung ist, die Sie einnehmen können.

Unsicher, wohin Ihr Wissen aktuell fließt?

Buchen Sie ein 30-Minuten-Gespräch und wir kartieren jede Schicht Ihres Company Brain und wo sie rechtlich sitzt.

Demo buchen →

Warum 2026 der Wendepunkt für ein souveränes Brain ist

Digitale Souveränität ist seit einem Jahrzehnt Konferenzthema. Was sich änderte: Die Abhängigkeit wurde vermessen, die Geopolitik wurde real und, entscheidend, die europäischen Alternativen wurden endlich gut genug, um darauf zu bauen. Drei Kräfte treffen gleichzeitig zusammen.

Die Abhängigkeit ist jetzt beziffert und unbequem

  • Der Hyperscaler-Anteil - Amazon, Microsoft und Google halten zusammen rund 70 Prozent des europäischen Cloud-Markts, während europäische Anbieter bei etwa 15 Prozent liegen, konstant seit 20221.
  • Das größere Bild - Ende 2025 zitierte Analysten beziffern bis zu 90 Prozent der digitalen Infrastruktur Europas als nicht-europäisch kontrolliert2.
  • Die politische Reaktion - öffentliche Stellen bewegen sich in konkreten Zahlen, von einem deutschen Bundesland, das Zehntausende Beamte von US-Software wegmigriert, bis zum IStGH in Den Haag, der Microsoft Office durch einen europäischen Stack ersetzt2.
  • Das Beschaffungssignal - Souveränität wird zunehmend zum Posten in Ausschreibungen von Unternehmen und öffentlicher Hand, was heißt, dass Ihre Kunden bald fragen könnten, wo Ihre Wissensschicht läuft.

Der europäische Stack erreichte Produktionsreife

  • Souveräne Infrastruktur reifte - STACKIT, die Cloud der Schwarz Gruppe, machte 2025 öffentlich, ein deutscher Hyperscaler werden zu wollen, mit SAP- und Aleph-Alpha-Workloads darauf15.
  • Europäische Modelle wurden stark - Mistral betreibt EU-gehostete Endpunkte, die nicht auf Kundendaten trainieren, und ging im November 2025 eine Partnerschaft mit SAP ein, um europäischen Organisationen souveräne KI zu liefern11,12.
  • Offene Modelle füllten die Lücke - das EU-geförderte OpenEuroLLM-Projekt startete 2025, um vollständig offene Modelle über alle 24 EU-Sprachen zu bauen, einsetzbar auf europäischer Hardware19.
  • Nationale Kapazität ging ans Netz - T-Systems kündigte für Anfang 2026 ein souveränes Industrie-KI-Rechenzentrum in München an, ausdrücklich so gebaut, dass alle Daten in Deutschland bleiben16.
KraftWas sie bedeutetWarum sie 2026 landet
Bezifferte Abhängigkeit~70 % der EU-Cloud sind US-kontrolliertJetzt ein Thema für Vorstand und Ausschreibung1
Rechtliche InstabilitätData Privacy Framework in der BerufungEin drittes Kippen ist real möglich6
Reifer EU-StackSpeicher, Modelle und Endpunkte existieren alleSouverän heißt nicht mehr zweitbest11,15,16
Politische DynamikEuroStack, OpenEuroLLM, öffentliche MigrationenFörderung und Nachfrage richten sich jetzt aus2,19

Das Zeitfenster zählt, weil das Company Brain ein Fundament ist, das man einmal baut. Die Rechtshoheit am Anfang richtig zu setzen, kostet wenig; sie nach einem Rechtsschock nachzurüsten, kostet viel. Den strategischen Hintergrund zu EU-Datenresidenz als Wettbewerbsvorteil deckt unser breiterer Beitrag zu souveräner KI für den Mittelstand ab, samt Stack und Migrationspfad.

Eine verschlossene dunkle Metallbox mit einem orangefarbenen Band um die Naht, als Sinnbild für Unternehmenswissen, das in seiner eigenen Rechtshoheit verschlossen bleibt

Der europäische souveräne Stack, Schicht für Schicht

Sie können heute ein vollständiges Company Brain zusammenstellen, ohne eine einzige US-kontrollierte Komponente. Der Punkt ist nicht, dass einer dieser Anbieter perfekt wäre, sondern dass auf jeder Schicht eine echte europäische Option existiert, sodass “es gibt keine Alternative” nicht mehr stimmt. So sieht die Landschaft 2026 aus.

Infrastruktur und souveräne Cloud

  • IONOS - ein deutscher Anbieter, dessen AI Model Hub die Inferenz in ISO-27001-zertifizierten deutschen Rechenzentren ausführt, ohne dass Kundendaten zum Training genutzt werden oder Daten Deutschland verlassen17.
  • OVHcloud - ein französischer Anbieter mit serverlosen AI Endpoints zu offenen Modellen, gehostet in Frankreich unter EU-Rechtshoheit, mit veröffentlichten Referenzarchitekturen für den Betrieb großer Modelle souverän18.
  • STACKIT - die Cloud der Schwarz Gruppe, die sich als deutscher Hyperscaler positioniert und bereits SAP- und Aleph-Alpha-Workloads hostet15.
  • T-Systems - der Unternehmensarm der Deutschen Telekom, der eine souveräne Industrie-KI-Cloud in München baut, mit dem ausdrücklichen Versprechen, dass alle Daten in Deutschland bleiben16.
  • SAP Sovereign Cloud - für Unternehmen, die ohnehin auf SAP standardisiert sind, ein souveräner Cloud-Pfad, der regulierte Workloads unter europäischer Kontrolle hält, jetzt mit Mistral-Modellen für KI gepaart12.

Sprach- und Embedding-Modelle

  • Mistral - französische Modelle aus EU-Infrastruktur, mit einer dokumentierten Haltung, dass Kundendaten nicht zum Training genutzt und Logs nur kurz zur Missbrauchskontrolle aufbewahrt werden11.
  • Aleph Alpha - ein deutsches Unternehmen, das vom Modellrennen zu einem souveränen KI-Betriebssystem wechselte, einsetzbar on-premise, in einer privaten Cloud oder air-gapped, sodass Daten die eigene Umgebung nie verlassen13.
  • Offene Modelle auf EU-Hardware - starke offene Modelle laufen auf jeder der obigen EU-Clouds und geben Ihnen ein Generierungsmodell ohne fremden Endpunkt im Pfad.
  • OpenEuroLLM - ein öffentlich gefördertes Vorhaben, vollständig offene europäische Modelle über alle 24 EU-Sprachen zu bauen, gezielt für den souveränen Einsatz19.

Die Glaubwürdigkeit dieses Stacks hört man am besten von den Betreibern, die ihn bauen und ihr Geschäft jetzt auf das Versprechen setzen, dass die Daten bleiben, wo sie sind.

“We are a German provider with German connectivity, a German operating team and a German security model. All data remains in Germany.”

- Dr. Ferri Abolhassan, CEO von T-Systems16

Die ehrlichen Vorbehalte

  • Modell-Spitze - bei den allerschwersten Reasoning-Aufgaben führen die größten US-Modelle womöglich noch, doch für retrieval-gestützte Antworten entscheidet das selten den Ausgang.
  • Reife des Tooling - das Ökosystem aus Konnektoren und gemanagten Diensten ist jünger als die US-Pendants, also kalkulieren Sie etwas mehr Integrationsarbeit ein.
  • Skalengrenzen - europäische Clouds sind kleiner, also planen Sie Kapazität für extreme Skalierung bewusster, statt unendliche Elastizität anzunehmen.
  • Das Fazit - keiner dieser Vorbehalte berührt die Kern-Company-Brain-Last, wo Retrieval-Qualität und Rechtshoheit weit mehr zählen als die letzten Benchmark-Punkte.

Drei Betriebsmodelle für ein souveränes Brain

Souverän heißt nicht Server im Keller. Es gibt drei gültige Betriebsmodelle, und das richtige hängt von Ihrer Datensensibilität, Ihrer IT-Kapazität und Ihrem Budget ab. Die meisten Mittelständler landen bei der mittleren Option.

Die Optionen im Vergleich

ModellAm besten fürKontrolleAufwand
On-PremiseHöchste Sensibilität, starkes IT-TeamTotal, air-gap-fähigAm höchsten, Sie betreiben die Hardware
Souveräne EU-CloudDie meisten MittelständlerEU-Rechtshoheit, für Sie gemanagtMittel, keine eigene Hardware
HybridGemischte Sensibilität über DomänenSensible Daten im Haus, Rest in EU-CloudHöher, zwei Umgebungen zu betreiben

Wie Sie wählen

  1. Vom Datum aus denken, nicht von der Infrastruktur - klassifizieren Sie, was das Brain aufnimmt, nach Sensibilität, und lassen Sie die sensibelste Klasse die Mindesthürde setzen.
  2. Standard ist die souveräne EU-Cloud - sie gibt Rechtshoheit ohne die Last, GPUs zu betreiben, und dort investieren die reifenden europäischen Anbieter.
  3. On-Premise gezielt wählen - reservieren Sie es für die echten Air-Gap-Fälle, verteidigungsnahe Arbeit oder einen Vorstand, der keinen externen Host akzeptiert, denn Sie zahlen dafür mit Betriebsaufwand.
  4. Hybrid gegen das Alles-oder-nichts - halten Sie die Kronjuwelen-Domäne im Haus und betreiben Sie das breitere Brain auf einer EU-Cloud, damit Sie nicht das ganze System für die sensibelsten 10 Prozent überkonstruieren.

On-Premise vs. souveräne EU-Cloud

On-Premise gewinnt, wenn

  • Air-Gap nötig ist - Daten rechtlich kein externes Netz berühren dürfen
  • Sie das Team haben - echte MLOps- und Infrastruktur-Kompetenz im Haus
  • Hardware existiert - Sie betreiben bereits GPU-Kapazität, die Sie nutzen können

EU-Cloud gewinnt, wenn

  • Sie Tempo wollen - in Wochen live, ohne Hardware zu kaufen
  • Ihnen MLOps-Tiefe fehlt - der Anbieter übernimmt die Schwerarbeit
  • Sie Elastizität wollen - hoch- und runterskalieren ohne Investition

Wie Sie ein souveränes Company Brain in 90 Tagen aufbauen

Sie brauchen kein Zwei-Jahres-Programm, um ein souveränes Brain in Produktion zu bringen. Ein fokussierter 90-Tage-Plan, auf eine Domäne zugeschnitten, beweist Architektur und Nutzen, bevor Sie über das Unternehmen skalieren.

Der Phasenplan

  1. Woche 1-2: Klassifizieren und kartieren - inventarisieren Sie die Wissensquellen der ersten Domäne, klassifizieren Sie sie nach Sensibilität und kartieren Sie, wo jede liegt und fließt. Hier binden Sie auch den Betriebsrat als Gestaltungspartner ein, falls Mitarbeiterdaten im Spiel sind.
  2. Woche 3-4: Topologie und Stack wählen - wählen Sie auf Basis der Klassifizierung On-Premise, souveräne EU-Cloud oder Hybrid und legen Sie EU-Host, Vektorspeicher, Embedding-Modell und Generierungsmodell fest.
  3. Woche 5-8: Anbinden und verankern - bauen Sie die Konnektoren zu den ersten Systemen, betten Sie die Inhalte auf EU-Infrastruktur ein und stimmen Sie das Retrieval so ab, dass Antworten korrekt sind und ihre Quelle nennen. Retrieval-Qualität, nicht das Modell, ist die eigentliche Arbeit.
  4. Woche 9-10: Zugriff und Protokollierung sichern - setzen Sie rollenbasierten Zugriff um, damit das Brain nur zurückgibt, was der Fragende sehen darf, und halten Sie alle Abfrage-Logs in Ihrer eigenen EU-Umgebung.
  5. Woche 11-12: Pilot, Messung, Dokumentation - fahren Sie einen echten Pilot mit einem Team, messen Sie die Zeit bis zur Antwort gegen die Basislinie und erstellen Sie die Souveränitäts-Dokumentation, die belegt, dass jede Schicht unter EU-Rechtshoheit liegt.

Checkliste souveränes Company Brain

  • Jede Dokumentquelle liegt unter EU-Rechtshoheit, nicht nur in einer EU-Region einer US-Cloud
  • Der Vektorspeicher ist EU-gehostet und so sensibel behandelt wie die Quelldokumente
  • Das Embedding-Modell läuft auf EU-Infrastruktur, nicht über eine fremde API
  • Das Generierungsmodell ist ein EU-Modell oder ein offenes Modell auf einem EU-Endpunkt
  • Abfrage-Logs und Telemetrie bleiben in Ihrer eigenen EU-Umgebung
  • Der Zugriff ist rollenbasiert, sodass das Brain nie zurückgibt, was der Fragende nicht sehen darf
  • Der Betriebsrat hat eine Betriebsvereinbarung geschlossen, wo Mitarbeiterdaten im Spiel sind
  • Jede Schicht ist ohne Neubau austauschbar, Sie sind also nicht eingeschlossen
  • Sie halten eine Dokumentation, die die Rechtshoheit jeder Schicht belegt

Können Sie nicht alle neun abhaken, haben Sie noch kein souveränes Company Brain, sondern ein Company Brain mit mindestens einem offenen Fenster. Der Wert der Checkliste liegt darin, die Lücken sichtbar zu machen, bevor sie zu Vorfällen werden.

Wie Superkind passt

Superkind baut maßgeschneiderte KI-Agenten und das Company Brain, auf dem sie laufen, für KMU und Konzerne. Der Ansatz ist prozessorientiert und standardmäßig souveränitätsbewusst: Wir starten dort, wo Ihr Wissen lebt und wie sensibel es ist, und bauen das Brain dann auf einer Architektur, die Sie tatsächlich kontrollieren, statt auf der US-API, die sich am schnellsten verdrahten ließ.

  • Rechtshoheit zuerst kartiert - bevor wir etwas anbinden, kartieren wir jede Schicht des geplanten Brain und wo sie rechtlich säße, sodass die Souveränitätsentscheidung explizit ist, nicht zufällig.
  • EU-Stack als Standard - wir bauen auf europäischer Infrastruktur und Modellen, von EU-gehosteten Vektorspeichern bis zu EU- oder offenen Generierungsmodellen, sodass keine Schicht von einer fremden Rechtsordnung abhängt.
  • Läuft in Ihrer Umgebung - das Brain läuft on-premise, in einer souveränen EU-Cloud oder hybrid, je nach Sensibilität und IT-Kapazität, ohne dass Daten Ihre Kontrolle verlassen.
  • Embeddings als sensibel behandelt - wir halten den Vektorspeicher unter demselben Schutz wie die Quelldokumente, weil Embedding-Inversion ihn ebenso angreifbar macht.
  • Verankerte, belegte Antworten - jede Antwort verlinkt zurück auf das Dokument, aus dem sie stammt, sodass Mitarbeitende ihr vertrauen und sie prüfen können und Prüfer sie nachvollziehen.
  • Rollenbasierter Zugriff und volle Protokollierung - das Brain gibt nur zurück, was der Fragende sehen darf, jede Abfrage wird in Ihrer Umgebung protokolliert, und genau das braucht der Betriebsrat zur Zustimmung.
  • Auf Ausstieg ausgelegt - wir bauen auf offenen Standards, sodass Modell und Host ohne Neubau wechseln können, was die technologische Schicht der Souveränität ist.
  • Ergebnisse, keine Lizenzen - die Preisgestaltung ist an einen messbaren ersten Anwendungsfall gebunden, nicht an Pro-Platz-Gebühren auf einer Plattform, an die Sie sich anpassen müssen.
DimensionStandard-US-Stack-BauSuperkind souveräner Bau
DokumentspeicherUS-Cloud-EU-RegionEU-betriebener Speicher
VektorspeicherUS-gemanagter VektordienstEU-gehostet, geschützt wie Quelldaten
ModellUS-LLM-APIEU- oder offenes Modell auf EU-Endpunkt
LogsVom Anbieter aufbewahrtIn Ihrer eigenen Umgebung gehalten
Rechtliches RisikoCLOUD Act und ÜbermittlungsrisikoKeine fremde Rechtsordnung im Pfad
Fällt das DatenabkommenNotmigrationNichts ändert sich

Superkind

Pro

  • Souverän als Standard - EU-Rechtshoheit über jede Schicht
  • Prozessorientiert - gebaut um Ihr echtes Wissen und Risiko
  • Kein Rip-and-Replace - liest die Systeme, die Sie schon betreiben
  • Auf Ausstieg ausgelegt - offene Standards, kein Lock-in
  • Ergebnisbasierte Preise - an einen messbaren Anwendungsfall gebunden

Kontra

  • Nicht Self-Service - erfordert Zusammenarbeit mit unserem Team
  • Braucht Systemzugriff - wir binden Ihre echten Daten an
  • Etwas Integrationsarbeit - das EU-Tooling ist jünger als die US-Pendants
  • Überdimensioniert für Kleinstteams - eine 10-Personen-Firma braucht das selten schon

Entscheidungsrahmen: Muss Ihr Brain souverän sein?

Nicht jede Last verlangt Souveränität, aber das Company Brain ist die, bei der die Antwort meist Ja lautet. So beurteilen Sie, wo Sie stehen und was als Nächstes zu tun ist.

SignalWas es bedeutetMaßnahme
Das Brain liest HR oder E-MailMitarbeiterdaten und Betriebsrats-UmfangSouverän gehen, Betriebsrat früh einbinden
Es hält Preise, IP oder VerträgeKronjuwelen-Geschäftsdaten konzentriertSouverän als Standard, kein fremder Endpunkt
Sie verkaufen an öffentliche oder regulierte KundenSouveränität taucht in Ausschreibungen aufSouverän bauen, um die Frage beantworten zu können
Sie betreiben schon SAP oder ein starkes IT-TeamEin souveräner Pfad ist verfügbarSAP Sovereign Cloud oder On-Premise nutzen
Der Anwendungsfall ist gering sensibel und öffentlichEin Marketing- oder Website-AssistentSouveränität optional, nach Kosten wählen
Sie sind unsicher, wie ein Übermittlungsurteil Sie träfeVerstecktes Risiko bei einem Abkommens-KollapsDie Schichten kartieren, dann bewusst entscheiden

Jetzt souverän vs. später migrieren

Jetzt souverän bauen

  • Immun gegen Abkommens-Kollaps - kein Risiko beim nächsten Urteil
  • Saubere Compliance - keine Übermittlungsfrage zu beantworten
  • Ausschreibungsfähig - Rechtshoheit auf Anfrage nachweisbar
  • Günstig zur Entwurfszeit - Rechtshoheit gewählt, nicht nachgerüstet

Später unter Druck migrieren

  • Erzwungenes Timing - Sie ziehen um, wenn ein Gericht urteilt, nicht wenn Sie wählen
  • Migration im Livebetrieb - Ihr tragendstes Werkzeug verlagern
  • Lock-in-Kosten - proprietäre Vektorspeicher und Konnektoren auflösen
  • Reputationsrisiko - das Risiko im Nachhinein erklären

Das Muster ist konstant: Die Kosten der Souveränität fallen fast ganz zur Entwurfszeit an, die Kosten, sie zu vermeiden, fallen später, zum schlechtestmöglichen Zeitpunkt, mit Zinsen. Für ein Company Brain, das alles hält, was Sie wissen, ist dieser Tausch selten knapp. Wenn Sie noch Ihr Modell wählen, behandelt unser Leitfaden, welches LLM der Mittelstand wählen sollte, die Auswahlkriterien im Detail.

Häufig gestellte Fragen

Ein souveränes Company Brain ist eine zentrale KI-Wissensschicht über Ihren Dokumenten, dem ERP, der E-Mail und dem CRM, die vollständig unter europäischer Rechtshoheit läuft. Jeder Teil der Pipeline, die gespeicherten Dokumente, die Vektor-Embeddings, das Sprachmodell, das Antworten erzeugt, und die Abfrage-Logs, liegt auf einer Infrastruktur, die keine ausländische Regierung rechtlich erzwingen kann. Sie bekommen die Produktivität eines Company Brain, ohne Ihre sensibelsten Daten dem US CLOUD Act oder dem nächsten Zusammenbruch eines transatlantischen Datenabkommens auszusetzen.

Nicht allein durch den Standort. Der US CLOUD Act zwingt US-Anbieter, Daten in ihrem Besitz, ihrer Verwahrung oder Kontrolle herauszugeben, unabhängig davon, wo die Server physisch stehen. Ein Frankfurter Rechenzentrum, das von einer US-Muttergesellschaft betrieben wird, ist über eine US-Anordnung weiterhin erreichbar. Was schützt, ist die Rechtshoheit, also wer rechtlich zur Herausgabe verpflichtet werden kann, nicht die Geografie, also wo die Festplatte zufällig dreht.

Es ist ein dünner und umstrittener Schutz. Das Framework überstand die Latombe-Klage vor dem EU-Gericht im September 2025, aber dieses Urteil wurde im Oktober 2025 vor dem Europäischen Gerichtshof angefochten, demselben Gericht, das sowohl Safe Harbor als auch das Privacy Shield gekippt hat. Das Framework wirkt zudem nicht gegen eine CLOUD-Act-Anordnung. Das Company Brain auf der Annahme zu bauen, dass das Framework hält, heißt, auf einem Abkommen zu bauen, das bereits zweimal für ungültig erklärt wurde.

Ja. Vektor-Embeddings sind keine Verschlüsselung, sie sind strukturierte semantische Kodierungen, die Bedeutung bewahren sollen, was sie teilweise umkehrbar macht. OWASP hat Schwachstellen bei Vektoren und Embeddings in seine LLM-Top-10 von 2025 aufgenommen, und Forschung zur Embedding-Inversion zeigt, dass 60 bis 80 Prozent des inhaltlichen Gehalts aus typischen Dokument-Chunks rekonstruiert werden können. Ein Einbruch in Ihren Vektorspeicher ist faktisch ein Einbruch in die Quelldokumente, also verdienen die Embeddings denselben Schutz wie die Originale.

Der Stack existiert inzwischen durchgängig. Für Infrastruktur gibt es IONOS, OVHcloud, STACKIT (Schwarz Gruppe), T-Systems und die SAP Sovereign Cloud. Für Sprachmodelle gibt es Mistral und Aleph Alpha sowie offene Modelle wie Teuken und das OpenEuroLLM-Projekt, die alle auf europäischer Hardware laufen können. Sie können ein vollständiges Brain zusammenstellen, Speicher, Embeddings, Modell und Logs, ohne eine einzige US-kontrollierte Komponente.

Bei einem Company Brain ist das Modell selten der Engpass. Der schwierige Teil ist die Retrieval-Qualität, das Anbinden Ihrer Systeme und das Zurückgeben der richtigen Passage, und die ist identisch, egal welches Modell den letzten Satz schreibt. Europäische Modelle wie Mistral Large sind stark, und offene Modelle auf EU-Infrastruktur schließen den Rest der Lücke. Sie können auch souverän bei den sensiblen 80 Prozent der Anwendungsfälle starten und eine nicht-souveräne Option nur für enge Aufgaben behalten, bei denen sie wirklich gewinnt.

Ein Company Brain, das Mitarbeiter-E-Mails, HR-Akten oder Produktivitätsdaten liest, ist mit hoher Wahrscheinlichkeit eine technische Einrichtung, die Verhalten und Leistung überwachen kann, was die Mitbestimmung nach Paragraf 87 Betriebsverfassungsgesetz auslöst. Sie brauchen vor dem Einsatz eine Betriebsvereinbarung, die Zweck, Zugriffsumfang und Protokollierung festlegt. Eine souveräne Architektur erleichtert dieses Gespräch erheblich, weil Sie dem Betriebsrat zeigen können, dass Daten die eigene Rechtshoheit nie verlassen und jede Abfrage protokolliert wird.

Der Infrastruktur-Aufschlag ist real, aber kleiner als viele annehmen, oft im Bereich von 10 bis 30 Prozent beim Hosting, und er schrumpft, während europäische Kapazität wächst. Dem stehen die Kosten einer erzwungenen Migration gegenüber, falls das Datenabkommen zusammenbricht, das rechtliche Risiko einer unzulässigen internationalen Übermittlung und der strategische Preis, das wichtigste System auf einem Fundament zu bauen, das Sie nicht kontrollieren. Für die Kronjuwelen-Wissensschicht kauft der Aufschlag in der Regel mehr, als er kostet.

Ja, aber es ist weit günstiger, jetzt auf Portabilität zu bauen, als später unter Druck zu migrieren. Das teure Lock-in ist selten das Modell, sondern der proprietäre Vektorspeicher, der gemanagte Retrieval-Dienst und die Konnektoren. Wenn Sie diese Schichten von Anfang an auf offenen Standards und EU-Infrastruktur halten, ist der Wechsel von Modell oder Host eine Konfigurationsänderung, kein Neubau. Auf Ausstieg zu planen, ist die günstigste Versicherung, die Sie kaufen können.

Nein. On-Premise ist eines von drei gültigen Betriebsmodellen und meist nicht das günstigste. Eine europäische souveräne Cloud gibt Ihnen EU-Rechtshoheit, ohne eigene Hardware zu betreiben, und ein hybrides Modell hält die sensibelsten Daten im Haus und nutzt für den Rest eine EU-Cloud. Souveränität dreht sich darum, wer die rechtliche Kontrolle hat, nicht darum, ob die Server in Ihrem Gebäude stehen. Für die meisten Mittelständler ist eine souveräne EU-Cloud die pragmatische Wahl.

Wenn Sie auf US-Infrastruktur gebaut haben, droht dasselbe Gerangel wie nach Schrems II 2020, ausgesetzte Übermittlungen, hektische rechtliche Bewertungen und eine überstürzte Migration Ihres sensibelsten Systems. Wenn Sie souverän gebaut haben, passiert nichts, weil Sie sich nie auf das Framework verlassen haben. Diese Asymmetrie ist das ganze Argument: Eine Architektur ist einem Gerichtsurteil ausgeliefert, das Sie nicht beeinflussen können, die andere ist dagegen immun.

Dokumentieren Sie die Rechtshoheit jeder Schicht: wo die Dokumente liegen, wo die Embeddings sitzen, welches Unternehmen den Modell-Endpunkt unter welchem Recht betreibt und wo Abfrage-Logs aufbewahrt werden. Ein souveränes Brain liefert für jede eine saubere Antwort, alles unter EU-Rechtshoheit, gestützt durch Zertifizierungen wie ISO 27001, BSI C5 und Gaia-X. Diese Dokumentation verlangen Unternehmenskunden und öffentliche Ausschreibungen zunehmend direkt.

Quellen

  1. Synergy Research Group - Europäische Cloud-Anbieter halten konstant 15 % Marktanteil (US-Hyperscaler bei 70 %), Juli 2025
  2. The Register - Europa macht Ernst beim Kappen der US-Nabelschnur (90 % nicht-europäische Infrastruktur, Souveränitäts-Migrationen), Dezember 2025
  3. Cybervize - US CLOUD Act und FISA 702: Warum US-Cloud-Anbieter problematisch sind, November 2025
  4. Congressional Research Service - FISA Section 702 und der Reforming Intelligence and Securing America Act (RISAA)
  5. IAPP - EU-Gericht weist Latombe-Klage ab und bestätigt das EU-US Data Privacy Framework, September 2025
  6. WilmerHale - Europäischer Gerichtshof prüft Klage gegen das EU-US Data Privacy Framework, Dezember 2025
  7. National Law Review - Entlassungen im US Privacy and Civil Liberties Oversight Board und ihre mögliche Wirkung auf das DPF
  8. OWASP - LLM08:2025 Vector and Embedding Weaknesses (GenAI Security Project)
  9. Chen, Xu & Bjerva - ALGEN: Few-shot Inversion Attacks on Textual Embeddings (arXiv:2502.11308), Februar 2025
  10. AquilaX - Vector Embedding Inversion Attacks (60-80 % Inhaltsrekonstruktion aus Unternehmens-Chunks)
  11. Mistral AI - Wo werden meine Daten gespeichert? (EU-Hosting, kein Training auf Kundendaten, 30 Tage Log-Aufbewahrung)
  12. SAP - SAP und Mistral AI: Eine neue Allianz für europäische souveräne KI, November 2025
  13. The Register - Aleph Alpha setzt auf souveräne KI als Betriebssystem (Jonas Andrulis), Februar 2025
  14. Work/Code - Interview mit Jonas Andrulis: Digitize the State (Souveränität ist Fähigkeit, keine Postleitzahl), Oktober 2025
  15. Schwarz Digits - TECH Conference 2025: STACKIT wird zum deutschen Hyperscaler (Thomas Saueressig, SAP), Mai 2025
  16. T-Systems - CEO Ferri Abolhassan baut einen souveränen Germany Stack für die Industrie (alle Daten bleiben in Deutschland), Januar 2026
  17. IONOS - AI Model Hub: Inferenz in ISO-27001-zertifizierten deutschen Rechenzentren, kein Training auf Kundendaten
  18. OVHcloud - AI Endpoints: Serverloser Zugriff auf offene Modelle, gehostet in Frankreich unter EU-Rechtshoheit, April 2025
  19. OpenEuroLLM - Launch-Pressemitteilung: Open-Source-LLMs für alle 24 EU-Sprachen, Februar 2025
  20. BfDI - Handreichung zu Datenschutz und Künstlicher Intelligenz, Dezember 2025
  21. EuroStack - Eine europäische digitale Industriepolitik-Initiative (Buy European, Build European, Fund European)
Henri Jung, Mitgründer von Superkind
Henri Jung

Mitgründer von Superkind, wo er KMU und Konzernen hilft, maßgeschneiderte KI-Agenten einzusetzen, die wirklich zu der Art passen, wie ihre Teams arbeiten. Henri brennt dafür, die Lücke zwischen dem, was KI kann, und dem Wert, den sie in echten Unternehmen schafft, zu schließen. Er ist überzeugt, dass der Mittelstand alles hat, um bei KI zu führen - er braucht nur den richtigen Ansatz.

Bereit, ein Company Brain zu bauen, das Sie wirklich kontrollieren?

Buchen Sie ein 30-Minuten-Gespräch mit Henri. Wir kartieren, wohin Ihr Wissen fließen würde, wählen eine souveräne Architektur, die zu Ihren Systemen passt, und umreißen einen ersten Anwendungsfall - ohne Verpflichtung, ohne Verkaufsgespräch.

Demo buchen →