Datensouveränität-Check: Wer hat Zugriff auf Ihre KI-Daten?
Vier Fragen zu Plattform, Sprachmodell, Betrieb und Nachweis. Danach sehen Sie Ihren Datenpfad, wie viele der vier Tests für souveräne KI Sie bestehen und was Sie ändern können, ohne Anbieterliste, nur mit den Fakten Ihrer Lösung.
Keine Rechtsberatung · Stand 13. Oktober 2026
Ihr Datenpfad und die vier Tests.
Beantworten Sie die vier Fragen oben. Hier erscheinen dann Ihr Datenpfad, das Ergebnis der vier Tests und die nächsten Schritte.
Ergebnis per E-Mail
Optional: Wir schicken Ihnen das Ergebnis zu. Ihre Antworten bleiben sonst nur in Ihrem Browser.
Was bedeutet Datensouveränität bei KI?
Datensouveränität heißt: Sie entscheiden, wo Ihre Daten liegen, wer darauf zugreifen kann und welchem Recht sie unterliegen. Bei KI kommen zwei Fragen dazu: Wohin gehen Fragen und Textstellen, wenn das Sprachmodell antwortet? Und können Sie belegen, was mit den Daten passiert ist?
Ein Rechenzentrum in der EU ist dafür ein Anfang, aber nicht genug. Unterliegt der Anbieter auch dem Recht eines Drittstaats, können Behörden dort unter Umständen Zugriff verlangen, auch auf Daten in der EU.
Vier Tests für souveräne KI.
Daten
Dokumente, Suchindex und Verläufe liegen in einer Umgebung, die Sie besitzen oder vollständig steuern.
Modell
Sie wählen das Sprachmodell selbst und können eines nutzen, das Ihr Netz nie verlässt.
Betrieb
Niemand außer Ihnen greift auf das laufende System zu, und es läuft ohne Telemetrie.
Nachweis
Ein Audit-Log hält fest, was passiert, und jede Antwort nennt ihre Quelle.
So schneiden typische Betriebswege ab.
| Test | Anbieter außerhalb der EU, EU-Region | RAGSuite Engine | RAGSuite selbst betrieben |
|---|---|---|---|
| Daten | teilweise | teilweise | ✓ |
| Modell | teilweise | teilweise | ✓ |
| Betrieb | nein | teilweise | ✓ |
| Nachweis | teilweise | ✓ | ✓ |
Kategorien, keine bestimmten Anbieter. Bewertung wie auf der Seite Digitale Souveränität, Stand 13. Oktober 2026.
Mehr Kontrolle in drei Schritten.
Erstens: Prüfen Sie für jeden Anbieter Sitz, Muttergesellschaft, Rechenzentrum und Unterauftragsverarbeiter: der Standort-Check hilft dabei. Zweitens: Trennen Sie Inhalte nach Schutzbedarf und betreiben Sie vertrauliche Anwendungen auf eigenen Servern. Drittens: Wählen Sie für sensible Projekte ein lokales Sprachmodell.
Dokumentieren Sie das Ergebnis in Ihrem Verzeichnis der Verarbeitungstätigkeiten und wiederholen Sie den Check, wenn sich Anbieter, Verträge oder Modelle ändern. So bleibt Ihre Einschätzung aktuell und belegbar.
Fragen zum Datensouveränität-Check.
Was ist Datensouveränität?
Datensouveränität bedeutet, dass ein Unternehmen selbst bestimmt, wo seine Daten liegen, wer darauf zugreifen kann und welchem Recht sie unterliegen. Bei KI gehört dazu auch, wohin Fragen und Textstellen für das Sprachmodell gehen und ob sich belegen lässt, was mit den Daten passiert ist.
Reicht ein Rechenzentrum in der EU?
Es ist ein wichtiger Schritt, aber oft nicht genug. Entscheidend ist auch, wo der Anbieter und seine Muttergesellschaft sitzen. Unterliegt ein Anbieter dem Recht eines Drittstaats, können dortige Behörden unter Umständen Zugriff verlangen, auch auf Daten in der EU. Prüfen Sie deshalb immer auch Sitz und Unterauftragsverarbeiter.
Warum nennt der Check keine Anbieter?
Anbieter, Regionen und Verträge ändern sich laufend, und jeder Vertrag ist anders. Deshalb fragt der Check nach den Eigenschaften Ihrer Lösung statt nach Namen. So bekommen Sie ein Ergebnis, das zu Ihrem tatsächlichen Aufbau passt. Für einzelne Anbieter nutzen Sie den KI-Anbieter-Standort-Check.
Wie souverän ist die RAGSuite Engine?
In der RAGSuite Engine liegen Plattform und Daten in einem Rechenzentrum in Deutschland, betrieben von RAGSuite mit Sitz in Deutschland. Audit-Log und Quellen machen jede Antwort prüfbar. Weil wir den Betrieb übernehmen und kein lokales Modell möglich ist, bestehen Daten, Modell und Betrieb nur teilweise. Volle Kontrolle bietet der eigene Betrieb.
Werden meine Antworten gespeichert?
Nein. Der Check läuft in Ihrem Browser und sendet nichts an einen Server. Ihre Antworten verschwinden, wenn Sie die Seite schließen. Möchten Sie das Ergebnis behalten, können Sie es sich per E-Mail schicken lassen. Dafür brauchen wir Ihre Adresse und Ihre Einwilligung, sonst nichts.
Alle vier Tests bestehen, auf Ihren eigenen Servern.
Installieren Sie die Community Edition oder sprechen Sie mit uns über Enterprise, lokale Modelle und den Betrieb ohne Internet.