Wer die beste KI heute nicht benutzt, wird morgen nicht souverän, sondern abgehängt

Warum die Angst vor amerikanischer KI uns genau die Souveränität kostet, die uns schützen soll

Während ein deutscher Mittelständler noch an der Richtlinie schreibt, die seinen Leuten ChatGPT verbietet, liefert sein amerikanischer Wettbewerber das dritte KI-Feature aus. Das ist keine Anekdote. Das ist der Stand. Und der Grund dafür trägt einen edlen Namen: Souveränität.

Souveränität ist gerade das beliebteste Wort in Europas Vorstandsetagen, und das sollte uns misstrauisch machen. Dahinter sammeln sich zwei Sorten: die, die Angst vor jeder amerikanischen Technologie schüren, und die, die nach dem Staat rufen, der das regeln soll. Beide meinen Schutz. Schutz vor der Konkurrenz, vor dem Tempo, vor der eigenen Rückständigkeit. Aber Souveränität ist kein Schild, den man sich umhängt. Sie ist die Beute dessen, der gekämpft und gewonnen hat. Und gewinnen heißt heute: die beste KI benutzen, nicht sie meiden.

Deshalb dieser Text als Mut-Ansage, an Investoren, Unternehmer und Manager. Veränderung aktiv zu wollen fällt uns in Deutschland, der Schweiz und Europa schwer, Amerikanern und Chinesen leichter, und genau das ist gerade unser Nachteil. Der Rest dieses Textes nimmt erst die Ängste auseinander, mit denen der Stillstand verkauft wird, und macht dann Mut, an die Grenze zu gehen, weil nur dort gelernt und gewonnen wird.

Der eine Satz unter Eid

Am 10. Juni 2025 saß Anton Carniaux vor dem französischen Senat, Director Public and Legal Affairs bei Microsoft France, unter Eid. Die Frage war einfach: Kann er garantieren, dass die Daten französischer Bürger auf Microsofts europäischen Servern niemals ohne Zustimmung der französischen Regierung an US-Behörden gehen? Seine Antwort war ehrlich. „Non, je ne peux pas le garantir.“ Der Grund: Der US CLOUD Act bindet amerikanische Unternehmen, egal wo die Daten physisch liegen. Er fügte hinzu, ein solcher Zugriff sei bisher nie vorgekommen.

Dieser eine Satz ist zum Gründungstext der europäischen Cloud- und KI-Politik geworden. Er taucht in jeder Anhörung auf, in jedem Strategiepapier, in jeder Begründung für ein neues Beschaffungskriterium. Zu Recht, denn er ist wahr. Microsofts eigener Jurist hat unter Eid bestätigt, was Datenschützer seit Jahren sagen.

Der Fehler liegt nicht im Satz. Er liegt in der Lehre, die die Bewahrer daraus ziehen: also keine US-KI mehr. Aus einer korrekten Aussage über Jurisdiktion wird ein operativer Reflex, der mit der Aussage gar nichts zu tun hat. Und genau an diesem Sprung hängt sich die ganze Angstindustrie auf.

Die Abhängigkeit kam schon mit SharePoint

Hier die unbequeme Beobachtung, die in keiner Souveränitätsrede vorkommt. Wenn ein Vertrag auf SharePoint liegt und in Databricks ausgewertet wird, und Databricks läuft auf Azure oder AWS, dann liegt diese Verarbeitung längst auf US-kontrollierter Infrastruktur. Erreichbar unter demselben CLOUD Act, seit Jahren, von denselben Unternehmen abgenickt, die jetzt die KI fürchten. Databricks ist kein Lager. Es rechnet. Es verarbeitet. Die saubere Trennung, die man überall hört, Ablage sei harmlos und Verarbeitung sei der neue, gefährliche Fall, hält der ersten Nachfrage nicht stand.

Wer jetzt KI verbietet, weil sie verarbeitet, müsste konsequenterweise auch Databricks abschalten, Azure kündigen und die halbe Unternehmens-IT herausreißen. Das macht niemand, und das ist auch richtig so, denn es würde jedes europäische Unternehmen über Nacht abhängen. Aber dann muss man auch ehrlich sein: Das KI-Verbot ist nicht das Ergebnis einer Risikoabwägung. Es ist selektiv.

Diese Selektivität ist der rote Faden durch jede einzelne der folgenden Ängste. An die KI wird ein Maßstab angelegt, den niemand je an die Cloud darunter angelegt hat. Nicht weil die KI gefährlicher wäre, sondern weil sie neu ist, sichtbar, und weil das Wort Souveränität gerade billig zu haben ist. Die Abhängigkeit, vor der alle warnen, kam nicht mit dem Sprachmodell. Sie kam mit SharePoint, und wir haben sie vor Jahren unterschrieben.

Fünf Ängste, einzeln durchleuchtet

Nehmen wir die Argumente, die in jeder Compliance-Runde fallen, und sehen sie uns einzeln an.

Die erste Angst lautet: Die US-Regierung liest unsere Daten. Hier werden zwei völlig verschiedene Dinge ständig verwechselt. Der CLOUD Act ist ein Werkzeug der Strafverfolgung. Er verlangt einen gerichtlichen Beschluss und ein konkretes Ziel. FISA 702 ist ein Werkzeug der Geheimdienste, Massenerfassung von Nicht-US-Personen, ohne Einzelbeschluss. Microsofts eigener Transparenzbericht ist deutlich: Geschäftskunden werden so gut wie nie adressiert, einzelne Privatkonten dagegen regelmäßig. Die Angst ist auf die Realität des Privatnutzers kalibriert und wird falsch auf das Unternehmen übertragen. Ich sage nicht, das Risiko sei null. Man wird nicht informiert, der Anbieter darf es teils nicht einmal sagen, und kein Vertrag schaltet die Reichweite vollständig aus, solange der Anbieter amerikanisch ist. Aber eine niedrige Wahrscheinlichkeit plus eine strukturelle Restexposition ist etwas anderes als die operative Gewissheit, die im Raum unterstellt wird.

Die zweite Angst: Die Datenschutzgrundverordnung verbietet das ohnehin. Das ist schlicht veraltet. Das EU-US Data Privacy Framework ist seit dem 10. Juli 2023 in Kraft und ersetzt für zertifizierte US-Firmen die alten Standardvertragsklauseln. 2025 hat es eine Klage vor dem Gericht der EU überstanden. Standardvertragsklauseln plus eine Transfer-Folgenabschätzung bleiben als Auffangnetz. Es gibt also eine Rechtsgrundlage. Verboten stimmt nicht. Fragil ist die Lage trotzdem, ein drittes Schrems-Verfahren wird vorbereitet, und die Geheimdienstbefugnis FISA 702 stand zur Verlängerung an. Aber diese Fragilität ist ein Argument für die strukturelle Arbeit, nicht gegen das Benutzen.

Die dritte Angst: Die KI trainiert auf unseren Daten. Das war tatsächlich neu, aber es betraf die Gratis-Werkzeuge und die Schatten-IT, in der Mitarbeiter Verträge in ein offenes Chatfenster kippen. Auf Unternehmensebene ist es vertraglich gelöst. Azure OpenAI, Amazon Bedrock, Claude für Unternehmen, alle mit Null-Speicherung und ohne Training auf Kundendaten. Die Gefahr war die unkontrollierte Nutzung, nicht das Sprachmodell.

Die vierte Angst: Mehr US-KI macht uns abhängiger. Das Jurisdiktionsrisiko ist nicht der Grenzfall, der mit der KI dazukommt, der sitzt schon im Stack. Was real dazukommt, ist die Vertiefung der Bindung, denn jede zusätzliche Schicht erhöht die Wechselkosten. Das stimmt, und es ist ernst. Nur ist die Antwort darauf nicht das Verbot der obersten Schicht, sondern die erzwungene Austauschbarkeit. Dazu gleich mehr.

Die fünfte Angst: Wir müssen jetzt alles souverän machen. Zu Ende gedacht hieße das, Azure, AWS und SharePoint gleich mit herauszureißen. Macht keiner. Und selbst dort, wo die souveräne Alternative schon steht, ist sie heute teurer und dünner. Die European Sovereign Cloud von AWS ging am 15. Januar 2026 live, als eigene deutsche Rechtsgesellschaft, ausschließlich in der EU betrieben. Sie kostet rund 15 Prozent mehr, bietet etwa 90 statt über 240 Diensten, hat keine GPU-Instanzen und die meisten KI-Modelle fehlen. Souverän jetzt heißt also: weniger Dienste, keine Rechenleistung für KI, höhere Kosten. Das ist der messbare Preis der Verweigerung, und ihn zahlt zuerst der, der ohnehin schon hinterherläuft.

Fünf Ängste, ein gemeinsames Muster. An die KI wird ein Maßstab angelegt, den man an die Cloud darunter nie angelegt hat.

Was wirklich neu ist

Es geht nicht darum, dass dies alles nicht so schlimm ist und wir einfach weiter die Augen zu machen. Die Skeptiker mögen sich noch eine Runde gedulden.

Zwei Dinge sind wirklich neu. Das erste ist das Training auf den eigenen Eingaben, und das ist, wie gesagt, auf Unternehmensebene vertraglich abgeräumt. Das zweite ist das Verhalten. Ein Sprachmodell lädt dazu ein, die Kronjuwelen in ein Eingabefeld zu schreiben, schneller und sensibler als jede Software davor. Das ist ein Thema für Zugriffskontrolle und Datenabflussschutz, kein Thema der Jurisdiktion. Die Leitung ist dieselbe wie bei der Cloud darunter, nur fließt jetzt mehr Vertrauliches schneller hindurch. Das gehört geregelt, intern, mit klaren Leitplanken, nicht mit einem Bann.

Ein Punkt verdient Präzision, gerade weil er gern als Totschlagargument benutzt wird. Für Berufsgeheimnisträger, also Anwälte, Steuerberater, Wirtschaftsprüfer, gilt seit der Reform des § 203 StGB, dass sie externe Dienstleister einbinden dürfen, ohne sich strafbar zu machen. Aber nur unter einer Bedingung: Der Dienstleister muss in Textform zur Verschwiegenheit verpflichtet und ausdrücklich auf die Straffolgen hingewiesen werden. Ein Auftragsverarbeitungsvertrag nach Datenschutzgrundverordnung erfüllt das nicht, er deckt den Datenschutz ab, nicht die strafrechtliche Schweigepflicht. Beides muss vorliegen. Die Bundessteuerberaterkammer hat dazu im Februar 2026 einen eigenen KI-Leitfaden veröffentlicht, und ein gewöhnliches ChatGPT-Konto erfüllt die Anforderung nicht, eine sauber vertraglich gebundene Unternehmenslösung dagegen schon. Dasselbe Muster bei Geheimhaltungsvereinbarungen: Eine alte Verschwiegenheitsklausel kann verletzt sein, wenn die vertraulichen Daten des Vertragspartners ohne dessen Zustimmung durch das KI-Werkzeug eines Dritten laufen. Moderne Klauseln verlangen genau diese vorherige Zustimmung und die Offenlegung der eingesetzten Werkzeuge. Auch das ist kein Argument gegen KI. Es ist ein Argument für den richtigen Vertrag, nicht für den Verzicht. Wer es ernst meint, regelt es einmal sauber und arbeitet dann.

Was bleibt, ist der strukturelle Rest: Solange der Anbieter amerikanisch ist, bleibt eine Restreichweite über FISA und CLOUD Act, niedrigwahrscheinlich, intransparent, nicht vollständig wegzuverhandeln. Genau deshalb ist die politische Antwort, eigene europäische Rechtsgesellschaften und eine souveräne Infrastruktur aufzubauen, richtig. Aber dieser Rest rechtfertigt kein Verbot der KI, während der gesamte amerikanische Stack darunter weiterläuft. Man managt dieses Risiko, man verbietet es nicht weg. Der Unterschied zwischen beidem ist der Unterschied zwischen einem Unternehmer und einem Bedenkenträger.

An die Grenze, oder zurück

Jetzt der Teil, der mir am meisten am Herzen liegt, und er ist der einzige, bei dem ich wirklich dränge. Wer die neueste KI nicht heute bis an die Grenze treibt, fällt zurück. Nicht ein bisschen, sondern strukturell, und das aus einem Grund, den die meisten unterschätzen: Können kumuliert.

KI-Kompetenz lernt man nicht durch Lesen, durch Strategiepapiere oder durch das Warten auf das sichere, reife, europäische Werkzeug. Man lernt sie durch Anwenden, an echten Fällen, an der Grenze dessen, was die Werkzeuge heute können. Ein Unternehmen, das heute zweihundert Leute an echten Agenten-Workflows ausbildet, baut einen Vorsprung auf, den ein Wettbewerber später nicht kaufen kann, weil dieses Wissen verteilt, praktisch und in den Köpfen sitzt. Und der Abstand wächst jeden Monat, weil die Werkzeuge jeden Monat besser werden und die Lernkurve sich aufsummiert. Wer zwei Jahre wartet, startet die Kurve nicht zwei Jahre später, er startet sie gegen jemanden, der sie zwei Jahre lang geklettert ist.

Hier die Beobachtung, die als unbequeme Wahrheit stehen bleiben muss: Nicht entscheiden ist auch entscheiden. Wer abwartet, hat sich für das Zurückfallen entschieden, er merkt es nur nicht, weil sich Vorsicht verantwortungsvoll anfühlt. Der vorsichtige Reflex ist die teuerste Position im Raum, und er trägt das Gesicht der Seriosität.

Und damit niemand das als Leichtsinn missversteht: Der mutige Zug ist hier der sichere. Das Risiko der Anwendung ist heute beherrschbar, über Verträge und über Architektur, das habe ich oben gezeigt. Das Risiko des Zurückfallens ist nicht beherrschbar, es ist am Ende endgültig. Mut ist in dieser Lage keine Tapferkeit, sondern die nüchterne Rechnung. Dazu kommt etwas Stilles, das jeder kennt, der um die besten Leute kämpft: Talent folgt den besten Werkzeugen. Wer verweigert, vertreibt genau die Menschen, die er für morgen braucht, und merkt es erst, wenn sie woanders sind.

Und schauen wir auf die Realität in den meisten deutschen und Schweizer Unternehmen, dann zeigen die KI-Richtlinien genau in die falsche Richtung. Sie versuchen vor allem zu verhindern, dass Mitarbeiter die neuesten Werkzeuge ausprobieren, indem sie es ihnen verbieten. Das ist innovationsfeindlich, und im Kern ist es die Angst der IT-Abteilung, noch mehr Kontrolle zu verlieren. KI muss aus dem Turm der IT heraus. Sie muss in die Anwendung, sie muss ausprobiert werden.

Die Zukunft der KI ist nicht der Mitarbeiter, der sensible Daten in ein Chatfenster schreibt. Die Zukunft sind agentische Workflows, gebaut von normalen Mitarbeitern mit Kompetenz, die nie gelernt haben zu programmieren und es jetzt trotzdem tun. Diese Zukunft darf nicht verhindert werden. Sie zu ermöglichen ist die Aufgabe von Unternehmern und Investoren, nicht die einer Richtlinie, die jeden Versuch im Keim erstickt.

Das Modell ist austauschbar, dein Wissen nicht

Jetzt das Wie, denn Mut ohne Architektur ist nur Lärm. Souverän muss man nicht beim Modell sein. Man muss souverän auf der Ebene sein, die das Wissen hält: Daten, Orchestrierung, Gedächtnis. Das Modell ist ein Verbraucher. Es kann getauscht werden, wenn die Schicht darunter steht. Die Orchestrierung, also die Frage, welche Schritte ein Arbeitsablauf nimmt und welches Werkzeug wann gerufen wird, gehört einem selbst. Das Gedächtnis, also der gesammelte Kontext aus Dokumenten, Entscheidungen, Verläufen, gehört einem selbst. Wer diese beiden Ebenen kontrolliert, kann das Modell oben austauschen, ohne sein Wissen zu verlieren. Genau das ist die spätere Souveränität, operativ statt deklaratorisch. Sie ist die Beute des Mutigen, der heute schon baut.

Ein konkreter Fall, wie er heute schon geht. Ein mittelständischer Maschinenbauer, ein paar hundert Leute. Er will bessere und schnellere Angebote schreiben, seinen Kunden besseren und effizienteren Service liefern, er will schneller, besser und preiswerter werden. Statt sich an einen Anbieter zu ketten, baut er die Architektur in Schichten. Die Dokumente und ihr Index liegen auf europäischer Infrastruktur. Die Arbeitsabläufe laufen über eine eigene Orchestrierung, die man selbst kontrolliert. Das Gedächtnis, der semantische Index über die Firmendokumente, liegt in einer Datenbank, die man selbst betreibt. Und ganz oben, für das eigentliche Sprachverständnis, ruft das System heute das beste verfügbare Modell, auch ein amerikanisches, weil es heute schlicht das beste ist. Der entscheidende Punkt: Dieses oberste Stück ist das einzige, das nicht selbst gehört, und es ist genau das Stück, das mit einer Konfigurationszeile getauscht werden kann. Das Unternehmen lernt heute an der Spitze und behält morgen die Wahl.

Und hier liegt die eigentliche Pointe. Ob die Basis-Infrastruktur darunter heute noch amerikanisch ist oder nicht, ist weniger wichtig, als die Debatte glauben macht. Die neue Wertschöpfung liegt in der Orchestrierung, dort, wo KI auf Governance trifft. Dieses Wissen gehört nicht in amerikanische Werkzeuge gekapselt. Es gehört einem selbst.

Eine ehrliche Einschränkung, sonst klingt das zu glatt. Später tauschen ist eine Wette darauf, dass die europäischen Modelle die Lücke zur Spitze schließen, und diese Lücke ist real. Deshalb muss die Austauschbarkeit von Tag eins in die Architektur eingebaut sein, nicht als Vorsatz für später. Wer heute brutal anwendet, aber ohne diese Architektur, gewinnt die erste Runde und verliert die zweite. Beides gehört zusammen.

Die europäische Schicht, ehrlich vermessen

Ich bin kein Verfechter der Souveränitätsdebatte, die mit Mistral und Cohere wedelt. Cohere ist kanadisch, auch wenn der Verbund jetzt Aleph Alpha aufgenommen hat. Ja, wir haben DeepL und Black Forest Labs, und beide sind gut. Aber im Vergleich zu den Möglichkeiten und der Geschwindigkeit der amerikanischen Anbieter ist das noch viel zu wenig. Und vor allem vernebelt dieses Namedropping die Sicht. Es lässt uns reicher aussehen, als wir sind.

Die nüchterne Realität: StackIT der Schwarz-Gruppe, IONOS, OVHcloud, Scaleway, sie alle bieten nur einen Bruchteil der Dienste von AWS, Google oder Microsoft. Zu wenig, um darauf mit hoher Geschwindigkeit und Qualität einen eigenen Stack zu bauen. Die Anwendungsschicht rund um Microsoft 365 oder die Google-Suite, dazu ausgereifte Datenbanken und Entwicklerdienste, fehlt fast vollständig. Wer in der Souveränitätsdebatte fordert, wir müssten jetzt unsere mittelmäßigen Werkzeuge einsetzen, macht uns langsam und vergrößert den Abstand. Das ist das Gegenteil von dem, was er zu wollen vorgibt.

Aber an einer Stelle haben wir ernstzunehmende Spieler, und es ist genau die Stelle, auf die es jetzt und heute für die neue KI Welt ankommt: die neue Orchestrierungs- und Wissensschicht der KI. n8n aus Berlin, eine der wertvollsten KI-Firmen Europas, ist genau die Automatisierungs- und Workflow-Ebene, von der ich rede. deepset, ebenfalls Berlin, baut mit dem offenen Haystack ein Orchestrierungs-Gerüst für Agenten und nennt sich nicht zufällig eine souveräne KI-Plattform. Langfuse aus Berlin liefert die Beobachtungs- und Kontrollschicht, dort, wo KI auf Governance trifft, also exakt der Punkt von eben. ZenML aus München orchestriert die Pipelines darunter. Cognee baut das Gedächtnis für KI-Systeme, Qdrant die Vektordatenbank, beide aus Deutschland, Weaviate aus den Niederlanden. Ein Warnschuss steht daneben: Jina AI aus Berlin war stark und wurde im Herbst 2025 vom amerikanischen Elastic gekauft. Genau das passiert, wenn wir unsere Gewinner nicht halten.

Ehrlich bleibt: Bei den Spitzenmodellen ist die Lücke zu den amerikanischen Laboren riesig. Daraus folgt nicht Resignation, sondern eine klare Reihenfolge. Erstens, wer heute versucht, seine Zukunft mit zweitklassigen Modellen zu bauen, verliert. Also nehmen wir oben das Beste, auch das amerikanische. Zweitens lernen wir dabei, dass die Spitzenmodelle für viele Anwendungsfälle zu teuer sind, und weichen bewusst auf einfachere, günstigere, oft offene Modelle aus, wo sie reichen. Drittens wählen wir die Architektur so, dass wir auch die Infrastruktur darunter später wechseln können, sobald es ernstzunehmende europäische Alternativen gibt. Erst diese drei Schritte zusammen sind echte Arbeit an der Souveränität. Bei der KI selbst aber gilt ausnahmslos: am Limit arbeiten, mit dem Neuesten, das es gibt. Hier zählt kein einziges Argument der Angstmacher.

Neben der EU, nicht dahinter

Jetzt zur Politik, und hier ist meine Haltung präzise. Die juristischen Züge stimmen als Richtung. Der Cloud and AI Development Act, das Prinzip europäisch kaufen, die Souveränitätsprüfungen in der Vergabe, all das ist ein Vorschlag, kein verabschiedetes Gesetz, und es erzeugt vor allem eines: einen Markt. Am 17. April 2026 hat die Kommission erstmals einen souveränen Cloud-Auftrag über bis zu 180 Millionen Euro an vier europäische Konsortien vergeben, mit dem Souveränitätsrahmen als bindendem Kriterium. Frankreich will 2,5 Millionen Beamte bis 2027 von amerikanischer Technik lösen, das Europäische Parlament hat am 4. Juni 2026 von Google auf die französische Suchmaschine Qwant umgestellt. Die EU hat verstanden, worum es geht, und sie ermöglicht den Aufbau. Das ist gut, und das erkenne ich ausdrücklich an.

Aber jetzt der Unterschied, auf den es ankommt. Ich stehe neben dieser Politik, nicht hinter ihr. Hinter ihr stehen heißt: sich verstecken, abwarten, sie für sich kämpfen lassen. Neben ihr stehen heißt: parallel kämpfen, selbst die beste Lösung bauen, selbst gewinnen im gesamten weltweiten Markt, während die Politik den Markt zieht. Ich schicke die Politik nicht vor und mache mich nicht von ihr abhängig. Sie ist eine Leitplanke, kein Betriebshandbuch. Sie sagt mir, wohin der Markt läuft. Sie sagt mir nicht, welches Werkzeug ich heute in die Hand nehme, um zu gewinnen. Diese Entscheidung trifft der Unternehmer nach Können, nicht nach Stimmung, und nicht nach vorauseilendem Gehorsam.

Das ist die unbequeme Konsequenz, scharf formuliert. Wer die Verordnung für die Lösung hält und die besten Werkzeuge meidet, fällt in genau den Angstmodus, der Europa hierher gebracht hat.

Ein Gesetz erzeugt Nachfrage, niemals Fähigkeit. Fähigkeit entsteht nur an der Front, durch tausende Leute, die mit den besten Werkzeugen arbeiten und an ihnen wachsen. Man unterstützt diese Politik nicht durch Gehorsam, sondern durch Stärke. Indem man die Fähigkeit aufbaut, aus der ein Gewinner entsteht, und nach ihm die Souveränität. Alles andere ist Stillstand mit Brüsseler Segen.

Also was?

Die erste Welle verlangt das Unbequeme. Heute die neueste KI bis an die Grenze treiben, auch die amerikanische, und jeden im Unternehmen daran ausbilden, der lernen will. Gleichzeitig die Architektur so bauen, dass jede Schicht fallen kann, sobald die europäische reif ist. Wer beides tut, gewinnt zweimal: heute den Markt, morgen die Unabhängigkeit.

Die Bewahrer nennen Souveränität einen Schild. Sie ist keiner. Souveränität ist die Beute des Mutigen, nicht der Schutz des Zögernden.