Von den zehn Regionen, die OpenAIs Dokumentation zur Datenresidenz verkauft, sind sieben - Australien, Kanada, Japan, Indien, Singapur, Südkorea und das Vereinigte Königreich - als regionale Speicherung ja, regionale Verarbeitung nein geführt. Ein Residenzvertrag für Großbritannien zu diesen Bedingungen hält die Aufzeichnung Ihrer Anfrage im Land und berechnet die Anfrage woanders. Ein Wort deckt beide Zustände ab, ohne sie zu unterscheiden - deshalb übersteht es so viele Architektur-Reviews unbeschadet.

EU-Datenresidenz für KI ist eine Eigenschaft des Speicherorts. Souveränität ist eine Eigenschaft der Jurisdiktion. Die Lücke dazwischen wird später teuer, vor Gericht oder im Posteingang einer Aufsichtsbehörde. Die Abhilfe ist eine Kette aus fünf Fragen, jede mit einer prüfbaren Antwort.

Fünf Fragen, die ein Beschaffungsmeeting überstehen

Beginnen Sie mit der juristischen Person, die den Endpunkt betreibt, den Ihr Code aufruft, und mit dem Recht, unter dem sie Verträge schließt und prozessiert. Fragen Sie dann, wo die Inferenz physisch läuft. Die Aufbewahrung ist die dritte Frage: was von der Anfrage aufbewahrt wird, wie lange, und wer es lesen kann. Zuletzt die Liste der Subprozessoren hinter dem Endpunkt, einschließlich des Unternehmens, das Ihr TLS terminiert. Jeder Punkt ist ein Satz, den ein Anbieter unterschreiben kann, und wer das nicht tut, sagt Ihnen damit etwas.

Führen Sie OpenAI durch diese Kette. Der vertragschließende Rechtsträger für Kunden im EWR und in der Schweiz ist OpenAI Ireland Limited mit Sitz in Dublin, also haben die ersten beiden Fragen ordentliche Antworten. Die dritte wird schnell eng: Regionale Verarbeitung gibt es für die Vereinigten Staaten, den EWR plus Schweiz und die Vereinigten Arabischen Emirate - und sonst nirgends. OpenAIs eigene Dokumentation sagt, dass Anfragen an eu.api.openai.com Cloudflare Regional Services nutzen, damit TLS innerhalb der Region terminiert; das heißt, der Subprozessor, den OpenAI für diese Aufgabe nennt, Cloudflare, Ltd., entschlüsselt den Verkehr am europäischen Endpunkt, mit einer obersten Muttergesellschaft nach US-Recht. Dieselbe Seite nimmt außerdem Kontodaten, Metadaten und Nutzungsdaten von der Residenz aus, und auf dem EU-Endpunkt liegt ein veröffentlichter Aufschlag von 10 Prozent auf Modelle, die ab dem 5. März 2026 erschienen sind. Souveränität hat einen Listenpreis.

Das CLOUD-Act-Argument, das niemand auf Modell-Endpunkte anwendet

Das Gesetz ist kurz genug, um es ganz zu lesen. 18 U.S.C. 2713 verpflichtet einen Anbieter, Material offenzulegen, das sich in seinem Besitz, seiner Verwahrung oder seiner Kontrolle befindet, unabhängig davon, ob es innerhalb oder außerhalb der Vereinigten Staaten liegt. Besitz beschreibt dort eine Konzernbeziehung, keinen Ort - an einem Modell-Endpunkt landet die Pflicht also bei demjenigen, der die Prompt-Logs hält: beim Modellanbieter, nicht bei der Cloud-Region, die ein Kunde ausgewählt hat. Eine EU-Region, gekauft bei einem nach US-Recht gegründeten Anbieter, verschiebt die Bytes und lässt die Pflicht unberührt. Am 10. Juni 2025 sagte Anton Carniaux, Direktor für öffentliche und rechtliche Angelegenheiten bei Microsoft France, in einer Anhörung des französischen Senats unter Eid aus, er könne nicht garantieren, dass Daten französischer Bürger niemals ohne französische Genehmigung an US-Behörden übermittelt würden - und fügte hinzu, ein solcher Transfer sei nicht vorgekommen. Nur eine dieser beiden Hälften ist eine Kontrolle.

Anthropics Geschäftsbedingungen beantworten die Frage nach dem Rechtsträger präzise: Anthropic bedeutet Anthropic Ireland, Limited, wenn der Kunde im EWR, in der Schweiz oder im Vereinigten Königreich ansässig ist, und andernfalls Anthropic, PBC - mit irischem Recht und Schiedsverfahren in Dublin für die einen und kalifornischem Recht für die anderen. Damit sind die ersten beiden Fragen geklärt, die dritte nicht. Die Claude-API hat keine eigene EU-Inferenzregion, und die Verarbeitung in einer EU-Region läuft über AWS Bedrock oder Vertex AI, beide betrieben von nach US-Recht gegründeten Anbietern.

Der Rahmen unter alldem ist weniger gefestigt, als das Marketing nahelegt. Das Gericht der Europäischen Union wies die erste Klage gegen das EU-US Data Privacy Framework in der Sache Latombe gegen Kommission am 3. September 2025 ab, und das Rechtsmittel ist als C-703/25 P anhängig. Am 29. Juni 2026 entschied der US Supreme Court Trump v. Slaughter, hob Humphrey's Executor auf und erklärte den Abberufungsschutz für FTC-Kommissare für verfassungswidrig. Das Data Privacy Framework stützt sich für die unabhängige Durchsetzung, die ihn überhaupt erst angemessen machte, auf die FTC.

Aufbewahrung ist eine andere Frage als EU-Datenresidenz für KI

Standardmäßig erzeugt OpenAI für den gesamten API-Verkehr Missbrauchsprotokolle der Prompts und Antworten und bewahrt sie bis zu 30 Tage auf. Zero Data Retention und Modified Abuse Monitoring gibt es beide, beide brauchen eine vorherige Genehmigung, und jede Residenzregion außerhalb der USA braucht diese Genehmigung plus einen unterschriebenen Nachtrag zur geänderten Aufbewahrung. Die ehrliche Beschreibung eines Standard-Deployments lautet: Ihre Prompts liegen einen Monat lang im Log eines anderen, und die souveräne Variante beginnt mit einem Antragsformular.

Artikel 4 Absatz 2 DSGVO zählt Speicherung, Auslesen, Abfragen und Verwendung zur Verarbeitung - ein Inferenzaufruf ist damit ein Verarbeitungsvorgang und keine Übertragung, und ein Aufruf in eine Nicht-EU-Region ist jedes Mal eine Übermittlung nach Kapitel V, tausendmal am Tag, wenn das Ihr Verkehr ist. Die Stellungnahme 28/2024 des EDSA, angenommen am 17. Dezember 2024, schließt den anderen Ausgang: Ein auf personenbezogenen Daten trainiertes Modell kann nicht für anonym erklärt werden.

Worauf die wirklich europäischen Optionen für souveräne KI verzichten

Mistral hat regionale Endpunkte am 11. August 2026 allgemein verfügbar gemacht, und die eigene Ankündigung enthält den Vorbehalt, auf den es ankommt: Inferenz und die zugehörige Verarbeitung finden in der gewählten Region statt, vorbehaltlich begrenzter, abgesicherter Übermittlungen an Subprozessoren, die außerhalb dieser Region stattfinden können. Dieselbe Ankündigung sagt bis zum Jahr 2030 eine europäische Rechenleistung von bis zu 1 GW zu, was einer Entscheidung, die Sie in diesem Quartal treffen, nicht hilft.

Die Eigentümerschaft ist die härtere Hälfte der fünften Frage. Am 24. April 2026 kündigte das kanadische Unternehmen Cohere an, das deutsche Aleph Alpha in einem 20 Milliarden Dollar schweren Deal zu übernehmen und mit sich zu verschmelzen, wobei die Schwarz Gruppe als Aleph-Alpha-Investor 600 Millionen in Coheres Series E steckt. Deutschlands Aushängeschild für souveräne KI hat zugestimmt, Teil eines Unternehmens zu werden, das nicht in EU-Besitz ist, und der Deal muss die Regulierungsbehörden noch passieren. Ein Souveränitätsargument, das auf der Nationalität eines Anbieters ruht, hatte die Corporate-Development-Abteilung eines anderen Unternehmens als Single Point of Failure.

Bleiben Modelle mit offenen Gewichten auf EU-Infrastruktur, die Sie kontrollieren, oder im eigenen Gebäude - die beantworten die ganze Liste ohne Einschränkung. Die Hardware ist nicht mehr exotisch. Hetzners GEX131, gestartet am 11. Dezember 2025, kombiniert eine NVIDIA RTX PRO 6000 Blackwell Max-Q mit 96 GB GDDR7 und einem 24-Kern-Xeon-Gold, für 889 Euro im Monat in deutschen oder finnischen Rechenzentren. Was Sie dafür aufgeben, sollte man deutlich sagen: Offene Gewichte liegen bei Coding- und Mathematik-Benchmarks wie SWE-bench Verified wenige Punkte hinter der Spitze und bei agentischer Arbeit über mehrere Stunden klar dahinter, wo sich die Lücke seit 2025 nicht geschlossen hat. Sie haben sich außerdem eine Betriebsaufgabe eingekauft, und Teams unterschätzen die weit mehr als die Hardware. Bei diesem Tauschgeschäft sind wir nicht neutral, denn die Infrastruktur anderer Leute zu betreiben ist das, was wir verkaufen. Der engere Punkt: Sencais Modell-Backend ist austauschbar, ein Wechsel von einem gehosteten Anbieter zu offenen Gewichten auf einer solchen Maschine ändert also die Antwort auf Frage drei ohne Migration.

Der Regulator wird das benoten, nicht abhaken

Die regulatorische Uhr ist nicht die, die alle zitieren. Die KI-Verordnung gilt seit dem 2. August 2026 allgemein, samt der Transparenzpflichten aus Artikel 50, aber der Digital Omnibus hat die Hochrisikopflichten aus Anhang III auf den 2. Dezember 2027 verschoben und Hochrisiko-KI in regulierten Produkten auf den 2. August 2028. Der Vorschlag der Kommission für einen Cloud and AI Development Act vom 3. Juni 2026 würde Souveränität für die öffentliche Beschaffung benoten, statt sie mit ja oder nein zu bewerten. Stufen Sie Ihre Workloads genauso ein: Eine Zusammenfassung von Support-Tickets und ein Modell, das pseudonymisierte Patientenakten liest, verdienen keine gemeinsame Antwort.

Wir haben unser eigenes Produkt durch dieselben fünf Fragen geschickt. Sencai nennt seine Modellanbieter in einer öffentlichen Liste der Subprozessoren; sie werden nur eingeschaltet, wenn ein Kunde eine KI-Funktion nutzt, und niemals für die Plattform selbst. Plattformdaten werden in der EU gespeichert, und die kostenlose Konfiguration hat gar keine KI.

Genau eine unserer Konfigurationen beantwortet alle fünf Fragen ohne Einschränkung, und es ist die, die die meisten Teams nicht kaufen sollten: die On-Premise-Edition, ein kompletter Server in Ihrem eigenen Rack, optional mit einem lokalen KI-Server daneben, der die Umgebung vor Ort automatisiert, während nichts das Gebäude verlässt. Alles andere, unseres eingeschlossen, antwortet teilweise - und damit lässt sich leben, solange die teilweise Antwort aufgeschrieben ist. Ein Anbieter, der Rechenzentrum, Aufbewahrungsfrist und TLS-Terminierung in einen unterschriebenen Satz schreibt, hat Ihnen gesagt, wo sein Produkt steht; einer, der das nur auf eine Marketingseite schreibt, hat Ihnen das auch gesagt.