Souveräne KI heißt: Sie können drei Fragen zu Ihrem eigenen System beantworten. Wo liegen die Daten? Wer könnte jemanden zwingen, sie herauszugeben? Und können Sie beides prüfen, statt es nur gesagt zu bekommen?
Alles andere in diesem Beitrag ist Detail. Er ist für die Person geschrieben, die unterschreibt, ohne Abkürzungen, die Sie nachschlagen müssen. Die präzise Fassung für Prüfer finden Sie auf unserer Seite zur digitalen Souveränität.
- Souveräne KI heißt, dass Sie drei Fragen zu Ihrem eigenen System beantworten können: wo die Daten liegen, wer zur Herausgabe gezwungen werden könnte und ob Sie beides selbst prüfen können.
- Die meisten Angebote bestehen die erste Frage und scheitern an der dritten, weil die Architektur dem Kunden nichts zum Prüfen lässt.
- Ob US-Anbieter, RAGSuite Engine oder eigene Server: Entscheiden Sie nach Ihren Dokumenten, und verlangen Sie für jede Antwort einen Beleg.
Souveräne KI einfach erklärt: die drei Fragen
Die drei Fragen, der Reihe nach
Die meisten können das beantworten.
Wenn eine Mitarbeiterin der KI eine Frage zu einem Vertrag stellt, reisen zwei Dinge: die Frage und genug vom Vertrag, damit die KI antworten kann. Beides landet auf einem Rechner. Die meisten Unternehmen können sagen, wo dieser Rechner steht, etwa „in der EU-Region unseres Anbieters“. Das ist eine Antwort. Sie klärt aber weniger, als man denkt.
Hier trennt sich das Feld.
Das Unternehmen, das die Software betreibt, unterliegt dem Recht seines Heimatlandes. Erlaubt dieses Recht Behörden, Daten anzufordern, die das Unternehmen besitzt oder kontrolliert, ist der Standort des Gebäudes nicht entscheidend. Der US Cloud Act funktioniert so. Die praktische Frage lautet: Welche Firma betreibt den Dienst, nach welchem Recht, und gibt es irgendwo eine Muttergesellschaft, die die Antwort ändert?
Hier scheitern fast alle.
Meist liegt das nicht an Unehrlichkeit. Es liegt an der Architektur: Läuft die Software auf fremden Rechnern, bestehen Ihre Sicherheiten aus einem Vertrag und einem Zertifikat. Beides hat Wert. Keins davon ist dasselbe, wie selbst zu sehen, was Ihr System tut.
Kurz gesagtWo liegen die Daten, wer kann zur Herausgabe zwingen, können Sie es prüfen? Die dritte Frage entscheidet.
Was bedeutet souveräne KI für Ihr Unternehmen?
Der Markt hat das bemerkt. Im Cloud Report 2026 des Branchenverbands Bitkom, einer Umfrage unter 603 Unternehmen in Deutschland mit mindestens 20 Beschäftigten, sagen 87 %, dass die „souveränen“ Angebote internationaler Anbieter ihnen nicht genug Einblick geben, wie Daten verarbeitet werden und wer darauf zugreifen kann. Die Grafik oben zeigt die wichtigsten Zahlen.
Das ist keine Beschwerde darüber, dass Anbieter aus dem Ausland kommen. Es ist eine Beschwerde darüber, nichts sehen zu können. Was souveräne KI bedeutet, entscheidet sich deshalb weniger am Etikett als am Nachweis: Hängt an dem Wort etwas, das Sie prüfen können?
Was Ihnen zugesichert wird
- ein Vertrag über den Speicherort
- ein Zertifikat des Rechenzentrums
- eine Erklärung, dass nichts gesendet wird
- ein Versprechen, dass ein Export möglich ist
Was Sie selbst prüfen können
- die Server, auf denen alles läuft
- die Rechtsordnung, die für Sie gilt
- ein Netzwerkmitschnitt, der zeigt, was gesendet wird
- ein Export, den Sie selbst ausgeführt haben
Kurz gesagt87 % vermissen Transparenz. Fragen Sie bei jedem Versprechen: Was davon kann ich selbst prüfen?
Drei Wege, KI zu betreiben, und ihre Antworten
Für KI mit Ihren eigenen Dokumenten gibt es drei Wege. Jeder beantwortet die drei Fragen anders:
| Frage | US-Anbieter, EU-Region | RAGSuite Engine | Eigene Server |
|---|---|---|---|
| Wo liegen die Daten? | Rechenzentrum in der EU | Rechenzentrum in Deutschland, betrieben von RAGSuite | bei Ihnen oder einem Hoster Ihrer Wahl |
| Wer kann zur Herausgabe gezwungen werden? | der Anbieter nach US-Recht | prüfen Sie Betreiber und Unterauftragsverarbeiter im Vertrag zur Auftragsverarbeitung | kein Dritter verwahrt Ihre Daten |
| Können Sie es prüfen? | über Verträge und Zertifikate | über Vertrag, Unterauftragsverarbeiter und Export | selbst, bis zum Netzwerkmitschnitt |
Self-Hosting heißt: Die Software läuft auf Rechnern, die Ihr Unternehmen kontrolliert. Ihre eigenen Server oder gemietete Maschinen, die Sie selbst verwalten. Niemand sonst meldet sich an. Sie können beobachten, was die Software im Netzwerk tut, und ein Wechsel ist eine Konfigurationsfrage, kein Migrationsprojekt. Mit einem lokalen Sprachmodell verlässt keine Anfrage Ihr Netz.
Die RAGSuite Engine ist der Mittelweg: Wir betreiben dieselbe Wissens-Engine für Sie in einem Rechenzentrum in Deutschland, als Auftragsverarbeiter mit Vertrag. Sie sparen sich den Betrieb und geben dafür einen Teil der Prüfbarkeit ab. Wählen Sie dort ein Sprachmodell eines externen Anbieters, gehen Frage und Textstellen an diesen Anbieter. Stellen Sie uns deshalb dieselben Fragen wie jedem anderen.
Kurz gesagtUS-Anbieter, RAGSuite Engine oder eigene Server: Jeder Weg beantwortet die drei Fragen anders.
Was kostet souveräne KI? Der Teil, den Anbieter gern weglassen
Auf eigenen Servern muss jemand das System betreiben. Das heißt: eine benannte Person oder ein Team, das Updates, Backups, Überwachung und Zugriffsrechte verantwortet. Sicherheitsupdates werden nach Plan eingespielt, nicht still von einem Anbieter. Und der erste ernste Vorfall gehört Ihnen.
Für ein Unternehmen, das schon eigene Systeme betreibt, ist das ein überschaubarer Zusatz: dieselben Leute, ein System mehr. Für eines, das alles ausgelagert hat, ist es eine echte neue Verpflichtung, und dann ist die RAGSuite Engine oft der ehrlichere Start. Entscheiden Sie das vor dem Pilotprojekt, nicht drei Monate danach. Was das in Euro bedeutet, rechnen wir im Beitrag KI-Kosten: RAGSuite Engine oder eigener Server? durch.
| Einstufung | Beispiele | Betrieb, der meist passt |
|---|---|---|
| Öffentlich | Produktdokumentation, Website, FAQ | RAGSuite Engine, auch mit externem Sprachmodell |
| Intern | Handbücher, Prozesse, Richtlinien | RAGSuite Engine oder eigene Server, Modell nach Prüfung |
| Vertraulich | Personalakten, Verträge, Gesundheitsdaten | eigene Server mit lokalem Modell, auf Wunsch ohne Internetverbindung |
Kurz gesagtEigene Server brauchen ein Team für den Betrieb. Stufen Sie Dokumente ein und entscheiden Sie pro Projekt.
Fünf Fragen an jeden Anbieter
Auch an uns. Ein Anbieter, der alle fünf in einer technischen Prüfung beantworten kann, beschreibt etwas Echtes. Einer, der bei mehr als einer ausweicht, beschreibt eine Broschüre.
Alle Punkte abgehakt. Gut vorbereitet.
Die letzte Frage ist die wichtigste. Läuft dieselbe Software auch auf Ihren eigenen Servern, ist jeder Anbieterwechsel ein Umzug und keine Neueinführung. Bei RAGSuite ist das so: RAGSuite Engine und eigene Server nutzen dieselbe Plattform.
Kurz gesagtFünf Fragen trennen echte Antworten von Broschüren: die wichtigste: Könnten wir es selbst betreiben?
Die kurze Fassung
Souveräne KI ist keine Produktkategorie und kein Zertifikat. Sie ist eine Eigenschaft Ihrer Einrichtung, die Sie in drei Sätzen beschreiben können: Unsere Daten liegen hier, diese Stelle kontrolliert sie nach diesem Recht, und so würden wir beides prüfen.
Lautet die Antwort eines Anbieters auf eine der drei Fragen „Vertrauen Sie uns“, ist das kein moralisches Versagen. Es ist eine andere Architektur mit anderen Folgen. Rechnen Sie diese Folgen in die Entscheidung ein, statt sie bei der Vertragsverlängerung zu entdecken.
Wie der Betrieb auf eigenen Servern aussieht, zeigt die Seite KI On-Premise. Mehr zur Frage, wer zugreifen darf, lesen Sie im Beitrag zum Cloud Act. Einzelne Anbieter prüfen Sie mit dem KI-Anbieter-Standort-Check.
Kurz gesagtDrei Sätze genügen: Hier liegen die Daten, diese Stelle kontrolliert sie, so prüfen wir es.
Wie souverän ist Ihr KI-Setup heute? Prüfen Sie es mit dem kostenlosen Datensouveränität-Check, oder im Gespräch mit Jürgen.
Häufige Fragen
Ist souveräne KI nur ein Marketingwort?
Es wird gerade eines, und genau das ist das Problem. Laut Bitkom Cloud Report 2026 vermissen 87 % der Unternehmen Transparenz bei „souveränen“ Angeboten internationaler Anbieter. Die Lösung ist nicht, den Begriff aufzugeben, sondern zu verlangen, dass etwas Prüfbares daran hängt: ein Netzwerkmitschnitt, eine Rechtsordnung, ein Export.
Reicht es, wenn das Rechenzentrum in Deutschland steht?
Allein nicht. Wo Daten liegen, ist Datenresidenz. Wer sie kontrolliert und zur Herausgabe gezwungen werden kann, ist Datensouveränität. Ein Anbieter, der dem Recht eines anderen Landes unterliegt, kann verpflichtet sein, Daten herauszugeben, egal in welchem Rechenzentrum sie liegen. Der Standort ist nötig, aber nicht ausreichend.
Müssen wir ein eigenes Sprachmodell betreiben?
Nicht unbedingt. Bewährt hat sich, pro Projekt nach den Dokumenten zu entscheiden: ein externes Modell, wo die Inhalte öffentlich oder wenig sensibel sind, ein lokales Modell, wo sie vertraulich sind. Eine einmalige Einstufung der Dokumente erspart später viele Diskussionen mit Datenschutz und Fachabteilungen.
Wie prüfe ich die Aussagen eines Anbieters ohne eigenes Technikteam?
Fragen Sie nach Belegen statt Zusicherungen und lassen Sie eine technisch versierte Person die Antworten bewerten, intern oder extern. Wichtig sind: welche Firma nach welchem Recht betreibt, welche Verbindungen die Software aufbaut, wer zugreifen kann und ob ein vollständiger Export schon einmal gelaufen ist.
Ist die RAGSuite Engine von RAGSuite souverän?
Sie beantwortet die erste Frage klar: Dokumente, Suchindex und Verläufe liegen in einem Rechenzentrum in Deutschland, betrieben von RAGSuite. Für die zweite und dritte Frage prüfen Sie uns wie jeden Anbieter, über den Vertrag zur Auftragsverarbeitung, die Unterauftragsverarbeiter und einen Export. Volle Kontrolle bieten nur eigene Server.
Quellen
- Bitkom: Cloud Report 2026 (press release, 17 June 2026): 603 Unternehmen ab 20 Beschäftigten
- 18 U.S.C. § 2713: Required preservation and disclosure: warum die Rechtsordnung des Anbieters zählt
Jürgen berät Unternehmen bei der Einführung von KI auf eigener Infrastruktur und verantwortet RAGSuite bei NITSAN. Er schreibt über Souveränität, Strategie und Kosten.