Ein DSGVO-Siegel reicht nicht, weil viele KI-Plattformen Anfragen über einen API-Tunnel an US-Modelle weiterleiten und damit dem Cloud Act und US-Gerichtsbeschlüssen unterliegen. Datensouveränität entsteht erst durch Architektur: eigene Instanz pro Kunde, automatische Pseudonymisierung, Hosting in Deutschland und einen vollständigen Audit-Trail.
„DSGVO-konform“ steht auf jeder KI-Plattform. Auf der Website, im Datenblatt, in der Salesmail. Das ist gut — und zugleich fast bedeutungslos. Denn zwischen einem Datenschutz-Zertifikat und echter Datensouveränität liegt eine Lücke. Durch sie fließen täglich sensible Unternehmensdaten. Unbemerkt. Vertraglich abgesegnet. Technisch problematisch.
Ein US-Gericht hat OpenAI im Mai 2025 zur unbegrenzten Speicherung aller API-Konversationen verpflichtet. Wer eine KI-Plattform nutzt, die als Wrapper um GPT-4 funktioniert, hat dieses Urteil gerade in den Allgemeinen Geschäftsbedingungen mitunterschrieben. Das gilt auch, wenn der Frontend-Server in Frankfurt steht.
Was bedeutet „DSGVO-konform“ bei vielen KI-Plattformen wirklich?
Die Architektur vieler moderner KI-Produkte folgt einem einfachen Prinzip. Eine eigene Benutzeroberfläche läuft im EU-Rechenzentrum, darunter liegt ein direkter API-Tunnel zu GPT-4, Claude oder anderen US-Modellen. Der Anbieter schließt mit OpenAI einen Auftragsverarbeitungsvertrag (AVV) ab und reicht diesen an seine Kunden weiter. Dann bewirbt er das Produkt als KI DSGVO konform.
Das ist formal nicht falsch. Und dennoch: Was am Ende über die API an US-Server übertragen wird, entzieht sich jeder europäischen Kontrolle. KI Datenschutz ist hier ein Versprechen auf dem Papier — kein technisch abgesichertes Ergebnis.
Das Problem lässt sich in einem Satz zusammenfassen: Vertragliche DSGVO ist nicht dasselbe wie Datensouveränität.
Vertragliche DSGVO vs. technische Datensouveränität
| Merkmal | Vertragliche DSGVO | Technische Datensouveränität |
|---|---|---|
| Grundlage | AVV mit US-Subprozessor | Keine Weitergabe an Dritte |
| Datenlage | Daten verlassen die EU (API-Call) | Daten verlassen die eigene Infrastruktur nicht |
| Kontrolle | Vertragliche Zusage des US-Anbieters | Technisch durchgesetzt, kein Vertrauen nötig |
| Cloud-Act-Risiko | Vorhanden | Nicht anwendbar |
| Gerichtliche Verpflichtungen | Betreffen den US-Anbieter und alle seine Kunden | Keine US-Jurisdiktion |
| Pseudonymisierung | Optional, selten automatisiert | Automatisch vor jeder Verarbeitung |
| Mandantentrennung | Shared Infrastructure | Single-Tenant, eigene Instanz |
| Audit-Trail | Eingeschränkt | Vollständig, wer was wann verarbeitet hat |
Die Fakten, die jede KI-Datenschutz-Diskussion verändern
Kein Anbieter kommuniziert diese Ereignisse aktiv. Sie stehen trotzdem im Raum:
Mai 2025: US-Gericht verpflichtet OpenAI zur Speicherung aller Konversationen
Ein US-Bundesgericht erließ im Kontext eines laufenden Verfahrens eine Anordnung. Danach muss OpenAI alle API-Konversationen ohne zeitliche Begrenzung aufbewahren. Wer eine KI-Plattform nutzt, die auf GPT-4 aufsetzt, ist direkt betroffen. Wo die Plattform selbst gehostet wird, spielt dabei keine Rolle.
Dezember 2024: Italien verhängt 15 Millionen Euro Strafe gegen OpenAI
Die italienische Datenschutzbehörde Garante verhängte ein Bußgeld in Höhe von 15 Mio. € gegen OpenAI. Grund waren DSGVO-Verstöße im Umgang mit Nutzerdaten. OpenAI hatte nach eigener Aussage keine ausreichende Rechtsgrundlage für die Verarbeitung personenbezogener Daten europäischer Nutzer nachweisen können.
Der US Cloud Act: Das strukturelle Problem
Auch wenn ein US-Unternehmen seine Daten physisch in der EU speichert, gilt: US-Behörden können gestützt auf den Cloud Act Zugriff auf diese Daten erzwingen. Das geschieht direkt beim US-Mutterkonzern, ohne europäischen Rechtsbehelf. Eine DSGVO Cloud ohne Cloud-Act-Abschirmung bleibt verwundbar.
OpenAI räumt selbst DSGVO-Unsicherheit ein
In öffentlich zugänglichen Dokumenten und Stellungnahmen hat OpenAI eingeräumt, dass die vollständige DSGVO-Konformität nicht in allen Bereichen sichergestellt werden kann. Dies betrifft insbesondere das Recht auf Löschung, die Datenportabilität sowie die Transparenz über Subprozessoren.
KI Datenschutz ist keine Frage des Vertrauens in einen US-Anbieter. Es ist eine Frage der Architektur.
Warum regulierte Branchen besonders gefährdet sind
Für viele Unternehmen ist ein AVV mit einem US-Subprozessor rechtlich problematisch — für manche Branchen ist es schlicht unzulässig.
KI Rechtsanwalt: Anwaltliche Verschwiegenheitspflicht
Kanzleien unterliegen der anwaltlichen Verschwiegenheitspflicht nach § 203 StGB. Mandantengespräche, Vertragsentwürfe, Rechtsgutachten — all das darf ohne ausdrückliche Einwilligung des Mandanten nicht an Dritte weitergegeben werden. Jede KI-Anfrage, die über einen US-API-Endpunkt läuft, ist potenziell eine Verletzung dieser Pflicht. KI Rechtsanwalt bedeutet: Entweder kontrollierte Infrastruktur — oder Berufsrechtsrisiko.
KI Steuerberater: Steuergeheimnis nach § 30 AO
Steuerberater sind gesetzlich verpflichtet, das Steuergeheimnis zu wahren. Mandantendaten, Jahresabschlüsse, Steuererklärungen — keines dieser Dokumente darf unkontrolliert die Infrastruktur verlassen. Wer als KI Steuerberater ein Werkzeug einsetzt, das im Hintergrund GPT-4 aufruft, kollidiert direkt mit dieser Pflicht.
KI Gesundheitswesen: Patientendaten und § 203 StGB
Arztpraxen, MVZ, Krankenhäuser: Patientendaten zählen gemäß DSGVO Art. 9 zu den besonderen Kategorien personenbezogener Daten. Die Nutzung von KI Gesundheitswesen auf Basis von US-Cloud-Modellen ist mit diesen Anforderungen strukturell nicht vereinbar. Hinzu kommen spezifische Anforderungen aus dem SGB V und dem Krankenhausrecht.
KI Handwerk: Unterschätzte Risiken bei Kundendaten
Auch KI Handwerk ist nicht risikolos: Auftragskalkulationen mit Kundenadressen, Rechnungsdaten, Grundstücksinformationen. Werden diese zur Verarbeitung an US-Server geschickt, haftet der Handwerksbetrieb für die Datenschutzverletzung. Gerade kleine Betriebe unterschätzen dieses Risiko systematisch.
Versicherungen: Risikodaten und DSGVO
Personenbezogene Risikodaten (Gesundheitszustand, Fahrzeugnutzung, Schadenhistorie) sind hochsensibel. Versicherungsunternehmen, die KI-Assistenten auf Basis von US-Modellen einsetzen, bewegen sich in einem regulatorisch kritischen Bereich. Das gilt auch unter dem EU AI Act, der für Hochrisiko-KI-Systeme strenge Transparenz- und Dokumentationspflichten vorschreibt.
Was echte Datensouveränität technisch bedeutet
Der Begriff Sovereign Cloud wird häufig verwendet — selten präzise definiert. Europäische Initiativen wie Gaia-X haben dafür einen Rahmen geschaffen. Datenhoheit bedeutet demnach, dass Daten ausschließlich unter der Kontrolle des Eigentümers verarbeitet werden. Technisch abgesichert, nicht nur vertraglich versprochen.
Die KI-Plattform bios UNIVERSE ist nach diesem Prinzip gebaut:
Single-Tenant-Architektur: Eine Instanz pro Kunde
Kein geteilter Modell-Endpunkt, keine gemeinsame Datenbank, keine Querverbindungen zwischen Kunden. Jeder Kunde erhält eine eigene KI-Instanz — isoliert und kontrollierbar. Das ist der fundamentale Unterschied zu Plattformen, die als Wrapper um GPT-4 funktionieren.
Automatische Pseudonymisierung vor der Verarbeitung
Bevor Daten die eigene Systemgrenze auch nur annähern, werden sie automatisch pseudonymisiert. Namen, Adressen, Steuernummern, Fallnummern — alles wird durch interne Tokens ersetzt. Das System ist darauf ausgelegt, dass das Modell keine Klardaten verarbeitet. Dieser Mechanismus ist in der Architektur verankert, nicht in einem AVV.
Hosting in Deutschland
Alle Komponenten laufen in der bios-tec Cloud im bios-tec Rechenzentrum in Deutschland: Modell-Inferenz, Datenspeicherung, Benutzeroberfläche. Ein Datenabfluss an US-Modellhersteller ist nicht vorgesehen. Die Architektur ist darauf ausgelegt, dem Cloud Act keine Angriffsfläche zu bieten.
~400 KI-Modelle, keine Nutzergebühren
bios UNIVERSE stellt rund 400 KI-Modelle bereit. bios UNIVERSE kostet 399 € netto je Monat und Anbindung bei jährlicher Laufzeit. Gebühren pro Nutzer fallen nicht an. 5 oder 500 Mitarbeiter — die Plattformkosten skalieren nicht mit den Köpfen.
Vollständiger Audit-Trail
Wer hat welche Anfrage wann gestellt, welches Modell wurde genutzt, welche Daten wurden verarbeitet? Der integrierte Audit-Trail macht jede Transaktion nachvollziehbar. Das unterstützt interne Compliance, externe Prüfer und behördliche Anfragen.
Datensouveränität auf einen Blick
| Merkmal | bios UNIVERSE |
|---|---|
| Hosting | bios-tec Rechenzentrum in Deutschland |
| Mandantentrennung | Single-Tenant, eigene Instanz |
| Pseudonymisierung | Automatisch, vor Verarbeitung |
| US-Datenabfluss | Nicht vorgesehen |
| Cloud-Act-Risiko | Architektur ohne US-Jurisdiktion |
| KI-Modelle | ~400 |
| Nutzergebühren | Keine |
| Audit-Trail | Vollständig, nachvollziehbar |
Wie sieht KI DSGVO konform in der Praxis aus?
KI DSGVO konform zu sein bedeutet nicht, einen AVV mit OpenAI zu haben und zu hoffen. Es bedeutet: technische Schutzmechanismen, die unabhängig vom Verhalten eines US-Anbieters greifen. Es bedeutet: Datensouveränität als Architekturprinzip, nicht als Marketingaussage.
KI Datenschutz ist für KMU kein akademisches Thema. Die Konsequenzen sind real: Bußgelder bis 4 % des weltweiten Jahresumsatzes, Berufsrechtsverstöße, Vertrauensverlust bei Mandanten und Kunden. CIOs, Geschäftsführer und Compliance-Verantwortliche sollten konkrete Fragen stellen:
- Verlassen meine Daten bei einer KI-Anfrage die EU?
- Welcher US-Subprozessor verarbeitet meine Daten?
- Was passiert mit meinen API-Logs nach dem Mai-2025-Urteil?
- Kann ich nachweisen, wer welche Daten verarbeitet hat?
Wenn eine dieser Fragen nicht klar beantwortet werden kann: Das ist keine technische Lücke. Das ist ein Risiko. Unterstützung bei der rechtlichen Einordnung bietet unser Bereich DSGVO und NIS2-Compliance.
Fazit: Das Siegel schützt nicht — die Architektur schützt
Jede seriöse KI-Plattform hat heute ein Datenschutz-Siegel. Der Unterschied liegt darin, was dahinter steckt. Ein AVV mit einem US-Anbieter ist kein technischer Schutz. Datensouveränität entsteht nur dort, wo Daten die eigene Infrastruktur technisch nicht verlassen. Möglich machen das Pseudonymisierung, Single-Tenant-Architektur und Hosting ohne US-Jurisdiktion.
Gerade für regulierte Branchen — Kanzleien, Steuerberater, Ärzte, Versicherer — ist das keine Option, sondern eine Pflicht. bios UNIVERSE wurde genau dafür gebaut. Wie Sie unkontrollierte Datenabflüsse im Alltag vermeiden, lesen Sie in unserem Beitrag zu Schatten-KI im Mittelstand.
→ Jetzt informieren: bios UNIVERSE für regulierte Branchen
Häufige Fragen
Was unterscheidet vertragliche DSGVO von technischer Datensouveränität?
Vertragliche DSGVO basiert auf einem Auftragsverarbeitungsvertrag mit einem US-Anbieter — die Daten fließen dennoch an US-Server. Technische Datensouveränität sorgt durch Architektur dafür, dass Daten die eigene Infrastruktur nicht verlassen. Pseudonymisierung, Single-Tenant und deutsches Hosting sind keine vertraglichen, sondern technische Sicherungen.
Was bedeutet der US Cloud Act für europäische Unternehmen?
Der Cloud Act erlaubt US-Behörden, von US-Unternehmen die Herausgabe von Daten zu verlangen — auch wenn diese physisch in Europa gespeichert sind. Nutzt ein KI-Anbieter ein US-Modell als Backend, können US-Behörden auf die verarbeiteten Daten zugreifen. Ein europäischer Rechtsweg steht dann nicht offen.
Welche Branchen sind durch KI-Datenschutzmängel besonders gefährdet?
Besonders betroffen sind Kanzleien (§ 203 StGB), Steuerberater (§ 30 AO), Arztpraxen und Krankenhäuser (DSGVO Art. 9) sowie Versicherungen mit ihren Risikodaten. Dazu kommen alle Unternehmen, die personenbezogene Daten Dritter verarbeiten. Für diese Branchen reicht ein AVV mit einem US-Subprozessor rechtlich nicht aus.
Was bedeutet Pseudonymisierung bei einer KI-Plattform?
Alle identifizierenden Merkmale wie Namen, Adressen, Steuernummern oder Fallnummern werden automatisch durch interne Tokens ersetzt, bevor die Daten das KI-Modell erreichen. Das Modell verarbeitet pseudonymisierte Daten. Auch ein Zugriff von außen würde so keine Klardaten preisgeben.
Gibt es bei bios UNIVERSE Nutzergebühren?
Nein, bios UNIVERSE erhebt keine Gebühren pro Nutzer. Die Plattform kostet 399 € netto je Monat und Anbindung bei jährlicher Laufzeit. Ob 5 oder 500 Mitarbeiter die Plattform nutzen, ändert die Grundkosten nicht.
