KI-Agenten und Datenschutz: Warum „Server in Deutschland“ nicht die ganze Antwort ist
In fast jedem Gespräch, das wir derzeit über KI führen, kommt irgendwann derselbe Satz: „Das ist datenschutzmäßig okay, der Server steht ja in Deutschland.“ Ich verstehe, woher der Satz kommt — und muss trotzdem jedes Mal widersprechen. Denn er beantwortet die falsche Frage.
Worum es eigentlich geht
KI ist im Mittelstand längst kein Spielzeug mehr. Sie schreibt Angebotstexte, sortiert das Postfach, liest Rechnungen aus, beantwortet Kundenanfragen. Und in dem Moment, in dem ein sogenannter KI-Agent — also ein KI-System, das eigenständig Arbeitsschritte abarbeitet — an Ihre echten Geschäftsdaten darf, wird aus einer Technikfrage eine Datenschutzfrage: Wer bekommt diese Daten zu sehen, und nach welchem Recht?
Der CLOUD Act, kurz erklärt
Der CLOUD Act ist ein US-Gesetz aus dem Jahr 2018. Es verpflichtet amerikanische Unternehmen, Daten an US-Behörden herauszugeben, wenn diese es rechtmäßig verlangen — unabhängig davon, in welchem Land die Daten gespeichert sind. Liegt Ihr Dokument also in einem Rechenzentrum in Frankfurt, das aber von einem US-Konzern oder dessen Tochter betrieben wird, greift dieses Gesetz trotzdem.
Das ist keine Theorie aus dem Datenschutz-Seminar. Vor dem französischen Senat wurde ein Microsoft-Vertreter 2025 genau danach gefragt — und konnte nicht garantieren, dass Daten europäischer Kunden von einem solchen Zugriff ausgenommen bleiben. Ehrlich gesagt fand ich diese Anhörung klärender als jedes Whitepaper: Der Standort des Servers ist ein Marketingargument, die Rechtsunterworfenheit des Anbieters ist das eigentliche Kriterium.
Heißt das, US-Dienste sind verboten?
Nein, so einfach ist es nicht — und alles andere wäre auch weltfremd. Es heißt aber: Sie können sich die Prüfung nicht sparen. Die DSGVO verlangt eine Rechtsgrundlage, Zweckbindung und Transparenz, und der Europäische Datenschutzausschuss hat in seiner Stellungnahme zu KI-Modellen ausdrücklich klargestellt, dass diese Grundsätze auch beim Einsatz von KI vollständig gelten. Wer personenbezogene Daten in ein KI-System gibt, braucht einen Auftragsverarbeitungsvertrag und eine dokumentierte Entscheidung darüber, wohin die Daten fließen.
Was wir kleinen und mittleren Unternehmen raten
Wir bei Media Nord halten nichts davon, KMU mit einem Compliance-Projekt zu überfahren, das ein Konzern kaum stemmt. Fangen Sie stattdessen mit diesen drei Schritten an — sie bringen den größten Teil des Nutzens.
Schritt 1: Eine Liste, mehr nicht
Schreiben Sie auf, welche KI-Werkzeuge bei Ihnen tatsächlich im Einsatz sind, und zwar auch die, die sich Mitarbeitende selbst eingerichtet haben. Daneben eine Spalte: Welche Daten gehen da hinein? Diese Liste ist in einer Stunde erstellt und deckt erfahrungsgemäß mindestens eine Überraschung auf. Aus unserer Praxis: Fast immer taucht ein Übersetzungs- oder Zusammenfassungs-Tool auf, von dem die Geschäftsführung nichts wusste.
Schritt 2: Eine klare Hausregel
Legen Sie fest, was auf keinen Fall in ein Chatfenster gehört: Kundendaten mit Namen, Personalunterlagen, Gesundheitsdaten, Verträge mit Dritten. Anonymisieren funktioniert oft erstaunlich gut — ein Angebotstext braucht selten den echten Nachnamen. Diese eine Regel verhindert mehr Ärger als jede Softwareentscheidung.
Schritt 3: Die Anbieterfrage bewusst entscheiden
Erst danach lohnt der Blick auf die Technik. Es gibt heute europäische Anbieter, deren Modelle und Infrastruktur unter EU-Recht laufen. Und für viele Standardaufgaben — Texte zusammenfassen, Dokumente durchsuchen — reichen inzwischen kleinere offene Modelle, die auf einem Rechner im eigenen Haus laufen. Da verlässt schlicht nichts das Gebäude. Unser Tipp aus der Praxis: Trennen Sie Ihre Anwendungsfälle. Für unkritische Aufgaben wie Ideensammlungen kann ein großer US-Dienst völlig in Ordnung sein; für alles mit echten Kundendaten schauen Sie genauer hin.
Und der Aufwand?
Überschaubarer, als viele befürchten. Die Liste und die Hausregel sind an einem Vormittag erledigt. Der Anbieterwechsel ist ein Projekt, aber eines, das sich planen lässt — und je nach Branche kommen ohnehin weitere Nachweispflichten auf Unternehmen zu, etwa im Rahmen der verschärften IT-Sicherheitsvorgaben, die seit Ende 2025 in deutsches Recht überführt sind. Wer seine Werkzeuge kennt, ist dort schon halb fertig.
Unser Fazit
„Server in Deutschland“ ist ein guter Anfang und eine schlechte Antwort. Die bessere Frage lautet: Wem untersteht der Anbieter, und welche unserer Daten sehen wir dort überhaupt gern? Wer das einmal sauber für sich beantwortet, kann KI danach entspannt einsetzen — und genau darum geht es ja.
Quellen
- https://www.edpb.europa.eu/node/8396_de
- https://digitalzentrum-berlin.de/ki-und-datenschutz-was-die-neue-edsa-stellungnahme-fuer-unternehmen-bedeutet
- https://borncity.com/blog/2025/07/22/souveraene-eu-cloud-debakel-microsoft-kann-us-zugriff-nicht-verhindern/
- https://www.itworks-ag.de/blog/datenresidenz-ist-nicht-datensouveraenitaet-warum-der-serverstandort-nicht-ueber-die-datenkontrolle-entscheidet
- https://www.proio.com/warum-der-cloud-standort-europa-keine-echte-digitale-souveranitat-garantiert/
Hinweis zur Transparenz: Dieser Beitrag wurde KI-gestützt erstellt und vor der Veröffentlichung redaktionell geprüft. Inhalte können Fehler enthalten — für wichtige Entscheidungen bitte die verlinkten Originalquellen heranziehen.
