Digitale Souveränität: der komplette Leitfaden (2026)

Digitale Souveränität ist die Fähigkeit einer Organisation — oder eines Staates —, Daten, Infrastruktur und Software zu kontrollieren, ohne von einem Akteur abhängig zu sein, der fremdem Recht unterliegt.

Lange ein Konferenzthema, wurde sie 2026 zu einer sehr konkreten operativen Randbedingung. Zwei Entwicklungen erklären das: Ein Urteil des US Supreme Court hat die Rechtsgrundlage für Datentransfers in die USA geschwächt, und generative KI hat die Zahl der Stellen vervielfacht, an denen sensible Daten abfließen können.

Dieser Leitfaden erklärt, was der Begriff tatsächlich umfasst, warum Hosting in Europa nicht genügt, was CLOUD Act, DSGVO und AI Act verlangen, was BSI C5 und SecNumCloud jeweils nachweisen, und welche sechs Fragen man einem Anbieter vor der Vertragsunterzeichnung stellen sollte.

Was ist digitale Souveränität?

Es geht darum, die Entscheidung zu behalten. Eine digital souveräne Organisation weiß, wo ihre Daten liegen, wer darauf zugreifen kann, unter welchem Recht — und kann den Anbieter wechseln, ohne ihre Systeme neu zu bauen.

Drei Ebenen, die man trennen sollte

Der Begriff wird unscharf verwendet, weil er drei verschiedene technische Realitäten umfasst, die sich unabhängig voneinander kontrollieren lassen.

Infrastruktur   →  wo die Maschine läuft, wer sie besitzt, unter welcher Jurisdiktion
Daten          →  wo sie liegen, wer ihre Herausgabe rechtlich erzwingen kann
Software       →  wer den Code, die Updates und den Ausstiegspfad kontrolliert

Man kann bei den Daten souverän und bei der Software abhängig sein — der klassische Fall eines US-Produkts auf europäischen Servern. Der umgekehrte Fall existiert ebenfalls: europäische Open-Source-Software, gehostet bei einem Anbieter, der US-Recht unterliegt.

Was Souveränität nicht ist

Sie ist kein Protektionismus und kein „lokal kaufen um jeden Preis“. Sie ist Risikomanagement: Kann ich bei einem regulatorischen Konflikt, einem Lieferabbruch oder politischem Druck weiterarbeiten?

Sie ist auch kein Synonym für Sicherheit. Ein schlecht administriertes souveränes System bleibt angreifbar. Souveränität und Sicherheit sind zwei getrennte Anforderungen, die sich nur teilweise überschneiden.

Warum das Thema 2026 dringend wurde

Der CLOUD Act: Hosting in Europa genügt nicht

Das ist das verbreiteteste Missverständnis. Der US-amerikanische Clarifying Lawful Overseas Use of Data Act erlaubt US-Behörden, von einem dem US-Recht unterliegenden Anbieter die Herausgabe von Daten zu verlangen — unabhängig davon, in welchem Land diese Daten physisch gespeichert sind.

Praktisch heißt das: Eine europäische Tochter eines US-Konzerns, die Ihre Daten in einem Rechenzentrum in Frankfurt hostet, bleibt im Anwendungsbereich. Die Geografie schützt nicht — die rechtliche Anknüpfung des Anbieters entscheidet.

Das Data Privacy Framework ist geschwächt

Übermittlungen personenbezogener Daten in die USA stützen sich derzeit auf das Data Privacy Framework, den 2023 von der Europäischen Kommission erlassenen Angemessenheitsbeschluss. Dieser setzt eine unabhängige Aufsichtsbehörde in den USA voraus; die Kommission benannte dafür die Federal Trade Commission.

2026 entschied der US Supreme Court in Trump v. Slaughter (Aktenzeichen 25-332) mit sechs zu drei Stimmen, dass der Präsident ein FTC-Mitglied ohne Begründung abberufen darf — und kippte damit ein Präzedenzurteil von 1935, auf dem die Unabhängigkeit der Behörde beruhte.

Eine der Säulen des Angemessenheitsbeschlusses wurde damit vom höchsten US-Gericht geschwächt. Die von Max Schrems geführte Organisation noyb fordert die Kommission auf, den Beschluss zurückzunehmen; eine Klage des Europaabgeordneten Philippe Latombe ist vor dem EU-Gericht anhängig.

Zu den unmittelbaren Folgen ist Präzision nötig: Das Data Privacy Framework bleibt formal in Kraft, solange die Kommission es nicht aufhebt oder der Gerichtshof es nicht für nichtig erklärt — ein Verfahren, das üblicherweise zwei bis drei Jahre dauert. Heute ist nichts rechtswidrig. Doch wer einen Fünfjahresvertrag schließt, rechnet anders — und die Geschichte von Safe Harbor und Privacy Shield mahnt zur Vorsicht.

Der AI Act bringt eigene Pflichten

Die EU-KI-Verordnung tritt gestuft in Kraft, und ihr Zeitplan wurde nachträglich geändert.

• Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (Artikel 51-56) gelten seit dem 2. August 2025 und wurden nicht geändert.
• Die Transparenzpflichten aus Artikel 50 gelten seit dem 2. August 2026. Bereits im Markt befindliche Systeme haben bis zum 2. Dezember 2026 Zeit für die Kennzeichnung generierter Inhalte.
• Die Pflichten für Hochrisikosysteme wurden durch die sogenannte Omnibus-Vereinbarung verschoben: auf den 2. Dezember 2027 für eigenständige Systeme nach Anhang III und auf den 2. August 2028 für KI in bereits regulierten Produkten nach Anhang I.

Die Verschiebung verschafft Zeit, verändert aber auch die Fragestellung. Ein KI-System zu dokumentieren, seine Entscheidungen nachzuvollziehen und zu belegen, was es tut, ist deutlich einfacher, wenn man die Infrastruktur kontrolliert, auf der es läuft.

Daten-, operative und technologische Souveränität

Datensouveränität

Die bekannteste Ebene: Ihre Daten liegen in einer bestimmten Jurisdiktion und unterliegen allein deren Recht. Notwendig, aber nicht ausreichend — der CLOUD Act zeigt genau, warum.

Operative Souveränität

Wer kann technisch auf das System zugreifen? Ein Support-Team außerhalb Europas, ein Administrator des Anbieters mit privilegiertem Zugang, ein Wartungsdienstleister — jeder ist eine Tür. Operative Souveränität heißt, genau zu wissen, wer die Schlüssel hält, und sie zurückholen zu können.

Technologische Souveränität

Wenn Ihr Anbieter die Preise verdreifacht, den Dienst einstellt oder übernommen wird: Können Sie gehen? Das erfordert exportierbare Datenformate, dokumentierte Schnittstellen und keine Abhängigkeit von einer unersetzlichen proprietären Komponente. Die am häufigsten vernachlässigte Ebene — und die teuerste, wenn man sie spät angeht.

BSI C5 und SecNumCloud: die europäischen Referenzen

Zwei nationale Schemata dienen als konkrete Orientierung, und sie belegen nicht dasselbe.

• BSI C5 (Deutschland) umfasst rund 125 Kriterien aus 17 Themenbereichen, nachgewiesen durch ein Testat nach ISAE 3000 — Typ 1 für die Ausgestaltung zu einem Stichtag, Typ 2 für die Wirksamkeit über mindestens sechs Monate. Bundesbehörden und KRITIS-Betreiber verlangen in Ausschreibungen regelmäßig Typ 2.
• SecNumCloud (Frankreich, ANSSI) belegt technische Sicherheit — über 360 Anforderungen im Referenzrahmen 3.2 — und rechtliche Immunität: seit Version 3.2 darf der Anbieter keiner außereuropäischen Gesetzgebung unterliegen, weder über Eigentum noch über Governance. Das adressiert CLOUD Act und FISA direkt. Im Juli 2026 sind rund zehn Angebote qualifiziert, darunter OVHcloud, Outscale, Cloud Temple, Oodrive, Orange Business und S3NS.

Der Unterschied ist beim Anbietervergleich entscheidend: C5 belegt Sicherheit, SecNumCloud zusätzlich rechtliche Immunität. Ein Anbieter kann ein C5-Testat besitzen und dennoch dem CLOUD Act unterfallen.

Eine selten genannte, ehrliche Einschränkung: SecNumCloud senkt die Exposition gegenüber extraterritorialem Recht stark, hebt sie aber nicht absolut auf. Eine starke Garantie, keine magische Immunität.

Sechs Fragen an einen Anbieter

Souveränität wird vertraglich geprüft, nicht auf einem Prospekt. Diese sechs Fragen sortieren schnell.

# 1. Wem gehören Sie?
   Kapital, Muttergesellschaft, rechtliche Anknüpfung.

# 2. Wo läuft die Verarbeitung?
   Nicht nur Speicherung: Verarbeitung, Backups, Protokolle.

# 3. Wer hat privilegierten Zugang?
   Support, Admins, Subunternehmer. In welchem Land, mit welchem Prüfpfad.

# 4. Was passiert bei einer ausländischen Anordnung?
   Werden Sie informiert? Können Sie widersprechen?

# 5. Wie bekomme ich meine Daten zurück?
   Formate, Fristen, Ausstiegskosten, Schicksal der Backups nach Kündigung.

# 6. Kann ich selbst hosten?
   On-Premise ist der härteste Test - und der aussagekräftigste.

Die sechste ist die trennscharfste. Ein Anbieter, der in Ihrem Rechenzentrum installieren kann, hat konstruktionsbedingt eine Architektur, die nicht von seiner eigenen Cloud abhängt.

Souveränität angewandt auf KI

Warum KI das Problem verschärft

Eine Fachanwendung verarbeitet die Daten, die Sie ihr geben. Ein KI-Assistent wird mit allem gefüttert, was Ihre Kollegen für nützlich halten: ein Vertrag in Verhandlung, eine Patientenakte, ein Strategiepapier. Der Umfang der exponierten Daten wird nicht mehr vom Anbieter bestimmt, sondern von der Nutzung.

Dazu kommen die Modelle. Ein Prompt an eine API außerhalb Europas ist eine Datenübermittlung. Und enthält dieser Prompt einen Auszug aus einem internen Dokument, verlässt dieses Dokument Ihren Perimeter.

RAG als architektonische Antwort

Retrieval-Augmented Generation verändert die Rechnung, weil sie zwei häufig verwechselte Dinge trennt: die Schlussfolgerungsfähigkeit des Modells und den Zugang zu Ihrem Wissen.

Frage     →  IHRE Dokumente durchsuchen        (in Ihrem Perimeter)
          →  nur die relevanten Passagen
          →  Modell liest und antwortet        (lokales oder europäisches Modell)
          →  Antwort + überprüfbare Quelle

Der Dokumentenbestand verlässt die Infrastruktur nie. Nur die notwendigen Auszüge erreichen das Modell — und läuft das Modell selbst auf Ihren Servern, verlässt gar nichts das Haus. Dieselbe Logik behandeln wir in was ist Private AI und in unserem Beitrag zum Model Context Protocol, das solche Verbindungen steuerbar standardisiert.

Wie QAnswer das angeht

QAnswer ist um diese Randbedingung herum gebaut und nicht nachträglich daran angepasst. Das herausgebende Unternehmen, The QA Company, ist französisch und sitzt in Saint-Étienne.

Konkret bedeutet das:

• On-Premise- oder Private-Cloud-Betrieb — Ihre Dokumente bleiben in Ihrer Infrastruktur, auch in abgeschotteten Umgebungen.
• Gegroundete, nachvollziehbare Antworten — jede Antwort nennt ihre Quelle, was das System prüfbar macht; in regulierten Branchen eine Voraussetzung.
• Zugriffsrechte beim Retrieval durchgesetzt — ein Assistent gibt niemals ein Dokument aus, das der Nutzer nicht öffnen könnte.
• ISO 27001 und ISO 42001 zertifiziert — Informationssicherheit und KI-Management, eine der wenigen europäischen Plattformen mit beidem.

Die Plattform ist beim Europäischen Parlament, der Europäischen Kommission, der Smithsonian Institution und bei Rockwell Automation im Einsatz. Wir waren auf dem Salon de la Souveraineté Numérique in Paris, wo diese Fragen im Zentrum standen.

Details zu unseren Garantien finden Sie auf unserer Seite zur Datensouveränität und im Trust Center.

Häufige Fragen

Wie ist digitale Souveränität definiert?

Als Fähigkeit, Daten, Infrastruktur und Software zu kontrollieren, ohne von einem Akteur unter fremdem Recht abhängig zu sein. Sie gliedert sich in drei Ebenen: Datensouveränität, operative Souveränität und technologische Souveränität.

Genügt es, meine Daten in Deutschland zu hosten?

Nein. Der US CLOUD Act greift über die rechtliche Anknüpfung des Anbieters, nicht über den Standort der Server. Ein dem US-Recht unterliegender Anbieter kann zur Herausgabe von Daten gezwungen werden, die in Frankfurt liegen. Genau deshalb hat SecNumCloud Immunitätskriterien aufgenommen.

Gilt das Data Privacy Framework 2026 noch?

Formal ja. Der Angemessenheitsbeschluss gilt, bis die Kommission ihn aufhebt oder der Gerichtshof ihn für nichtig erklärt. Doch das Urteil Trump v. Slaughter des US Supreme Court, das die Unabhängigkeit der FTC beschnitt, hat eine seiner Grundlagen untergraben; mehrere Verfahren laufen.

Was unterscheidet BSI C5 von SecNumCloud?

C5 belegt Sicherheit — rund 125 Kriterien, nachgewiesen per ISAE-3000-Testat. SecNumCloud belegt Sicherheit und rechtliche Immunität gegenüber außereuropäischem Recht. Ein C5-testierter Anbieter kann weiterhin dem CLOUD Act unterfallen.

Ist digitale Souveränität dasselbe wie DSGVO-Konformität?

Nein. Die DSGVO regelt die Verarbeitung personenbezogener Daten; digitale Souveränität betrifft die Kontrolle über Ihr gesamtes System, personenbezogen oder nicht. Man kann DSGVO-konform und vollständig von einem ausländischen Anbieter abhängig sein.

Ist souveräne KI weniger leistungsfähig?

Nicht zwangsläufig, und die Frage ist meist falsch gestellt. Bei Aufgaben, die in Ihren eigenen Dokumenten gegroundet sind, entscheidet die Retrieval-Qualität und nicht die Modellgröße — wir führen das in wie zuverlässig ist ChatGPT aus. Ein Mittelklassemodell, das das richtige Dokument liest, schlägt ein großes, das rät.

Welche AI-Act-Pflichten gelten heute?

Die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck seit dem 2. August 2025 und die Transparenzpflichten aus Artikel 50 seit dem 2. August 2026 — mit Frist bis 2. Dezember 2026 für die Kennzeichnung bei bereits laufenden Systemen. Die Hochrisiko-Anforderungen wurden je nach Kategorie auf Dezember 2027 und August 2028 verschoben.

Das Wesentliche

Digitale Souveränität ist keine Haltung, sondern eine überprüfbare Eigenschaft Ihrer Architektur. Sie wird mit einfachen Fragen getestet: Wem gehört mein Anbieter, wer erreicht meine Systeme, und was passiert, wenn ich gehen will.

Bei KI hat sich die Frage verschoben. Es geht nicht mehr um „welches Modell ist das beste“, sondern um „wohin gehen meine Dokumente, wenn meine Teams es nutzen“. Eine Architektur, in der das Wissen bei Ihnen bleibt und nur die nötigen Auszüge reisen, löst das Problem an der Wurzel, ohne den Nutzen zu opfern.

‍

Bauen Sie mit QAnswer einen KI-Assistenten über Ihren eigenen Daten, betreibbar in Ihrer Infrastruktur. Entdecken Sie unsere KI-Assistenten und Integrationen.

Mehr Informationen unter www.qanswer.ai

Ein souveränes Projekt zu planen? Kontaktieren Sie uns oder schreiben Sie an info@the-qa-company.com