Datenabfluss war gestern: US-KI-Konzerne gegen EU-Anbieter gegen offene Gewichte – der bissfeste Vergleich für Unternehmen

54 Prozent haben das Problem verstanden, aber die falsche Schlussfolgerung gezogen

Eine Bitkom-Studie aus dem Jahr 2026 zeigt es deutlich: 54 Prozent der deutschen Unternehmen sagen, dass Datenschutz den KI-Einsatz im eigenen Haus bremst. Diese Zahl wird regelmäßig als Argument gegen die DSGVO missbraucht. Das ist falsch gedacht. Nicht der Datenschutz bremst den KI-Einsatz. Die falsche Anbieterwahl bremst ihn. Wer die Wahl richtig trifft, gewinnt dreifach: rechtssicher, kosteneffizient und ohne spürbaren Qualitätsverlust.

Das Fundament wackelt: Das EU-US Data Privacy Framework

Jede Eingabe in ChatGPT, Gemini oder Claude verlässt die Europäische Union. Der rechtliche Rahmen dafür ist das EU-US Data Privacy Framework, ein Angemessenheitsbeschluss nach Art. 45 DSGVO vom 10. Juli 2023. Formal gilt es weiterhin, und mehr als 2.800 Organisationen halten eine aktive Zertifizierung.

Dann kam der 29. Juni 2026. Der US Supreme Court entschied im Fall Trump v. Slaughter, dass der US-Präsident Mitglieder der Federal Trade Commission ohne Begründung entlassen darf. Die unabhängige FTC ist jedoch eine tragende Säule des Datenschutzrahmens, denn sie ahndet Verstöße zertifizierter Unternehmen. Am 31. Juli 2026 forderte der Europäische Datenschutzausschuss die Kommission auf, die Auswirkungen des Urteils genau zu prüfen. Die Organisation noyb von Max Schrems fordert bereits den geordneten Widerruf des Beschlusses.

Zur Einordnung: Safe Harbor fiel 2015, Privacy Shield fiel 2020. Ein dritter Sturz würde als Schrems III in die Geschichte eingehen. Wer seine KI-Strategie im November 2026 auf dieses Fundament stützt, baut auf Sand. Hinzu kommen der CLOUD Act und FISA Section 702: US-Behörden können bei US-Anbietern Daten abrufen, unabhängig vom Standort des Rechenzentrums.

Die zweite Ebene: DSGVO und AI Act greifen gleichzeitig

Seit dem 2. August 2026 ist der EU AI Act allgemein anwendbar. Chatbots müssen sich als KI zu erkennen geben, KI-generierte Inhalte müssen gekennzeichnet werden, und Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des Jahresumsatzes sind möglich. Die Hochrisiko-Pflichten wurden durch den im Juli 2026 in Kraft getretenen KI-Omnibus verschoben: auf den 2. Dezember 2027 für Systeme nach Anhang III und den 2. August 2028 für Anhang I. Für Unternehmen heißt das konkret: AV-Vertrag, Löschkonzepte, KI-Kompetenz nach Art. 4 und Kennzeichnungspflichten sind Gegenwart, nicht Zukunftsmusik.

Kategorie 1: US-Konzerne — höchste Qualität, wackelnde Rechtsgrundlage

Die Frontier-Modelle von OpenAI, Anthropic und Google führen die Benchmarks an. EU-Regionen über Azure OpenAI oder AWS Bedrock verbessern die Datenresidenz, doch der US-Mutterkonzern bleibt dem CLOUD Act unterworfen. Wer diese Anbieter nutzt, muss drei Dinge leisten: die aktuelle DPF-Zertifizierung vor jeder Übermittlung prüfen, einen AV-Vertrag nach Art. 28 DSGVO abschließen und das Training auf Unternehmensdaten vertraglich ausschließen. Das ist machbar. Es ist jedoch Arbeit, die bei EU-Anbietern weitgehend entfällt.

Kategorie 2: EU-Anbieter — Souveränität ohne Reibungsverluste

Mistral AI veröffentlicht viele Modelle unter Apache 2.0, betreibt die API in Frankreich und seit dem zweiten Quartal 2026 eine eigene Compute-Infrastruktur mit 13.800 NVIDIA GB300 in Bruyères-le-Châtel. Ein entscheidender Vorteil: Unternehmen starten mit einem kleinen Modell über die API und betreiben später dasselbe Modell auf eigener Hardware. Diese Kombination gibt es in Europa kaum ein zweites Mal.

Aleph Alpha aus Heidelberg setzt mit der PhariaAI-Plattform und BSI-C5-Zertifizierung auf Verwaltung, Banken und Gesundheit. Seit April 2026 ist die Übernahme durch das kanadische Unternehmen Cohere angekündigt; hier sollten Unternehmen die zugesicherte Datenhoheit vertraglich nachhalten.

Ergänzend: T-Systems Industrial AI Cloud, STACKIT, IONOS AI Model Hub, OVHcloud und Scaleway, das serverlose KI-APIs aus Paris mit Pay-per-Token-Preisen ab rund 15 Euro pro Nutzer und Monat anbietet. Zur qualitativen Einordnung: Für Text, Code, Übersetzung und Dokumentenverarbeitung sind europäische Modelle 2026 vollwertige Alternativen.

Kategorie 3: Offene Gewichte — das Modell ist nur eine Datei

DeepSeek V4.1-Flash unter MIT-Lizenz, GLM-5.3 und GLM-5.3-Flash unter MIT, Qwen3.6-27B unter Apache 2.0: Letzteres läuft auf einer einzigen 24-GB-GPU und erreicht 77,2 Prozent auf SWE-bench Verified. Kimi K3 führt die Live-Rankings der offenen Modelle an. Mistral Large 3 erschien mit 675 Milliarden Parametern als offene Gewichte, und Gemma 4 erreicht 85 Token pro Sekunde auf gewöhnlicher Consumer-Hardware. Für die typischen Unternehmensaufgaben ist die Lücke zu den geschlossenen Frontier-Modellen praktisch geschlossen; DeepSeek und GLM liegen im Artificial Analysis Intelligence Index auf dem Niveau gehosteter Spitzenmodelle.

Datenschutztechnisch ist diese Kategorie überlegen: Keine Cloud, keine API, kein Dritter. Das Modell läuft lokal oder auf EU-GPU-Servern. Ein Hetzner-Server kostet ab rund 184 Euro pro Monat; ab etwa 13 regelmäßigen Nutzern ist der eigene Server günstiger als jede Cloud-API. Ein Wort zu den Lizenzen: Die Llama-Lizenz enthält eine Obergrenze von 700 Millionen monatlich aktiven Nutzern und einen Ausschluss für multimodale Nutzung in der EU; chinesische Modelllizenzen sollten vor dem Weiterverkauf von Inferenz geprüft werden.

Die Entscheidung in drei Sätzen

Regulierte Branche und öffentlicher Sektor: Aleph Alpha mit PhariaAI und BSI-C5 oder T-Systems.
Maximale Qualität mit EU-Datenresidenz ohne eigene Hardware: Mistral API, Scaleway, IONOS oder STACKIT.
Maximale Souveränität bei planbaren Kosten: offene Gewichte von DeepSeek, GLM, Qwen oder Mistral Large 3 auf eigenen Servern in der EU.

Prüfliste vor jeder Unterschrift

Standort der Rechenzentren und Rechtsgrundlage des Transfers nach Art. 44 ff. DSGVO?
AV-Vertrag nach Art. 28 DSGVO vorhanden?
Nutzt der Anbieter Eingaben für das Training, und wird ein Opt-in statt eines Opt-out angeboten?
Sind Löschfristen technisch nachweisbar?
Ist die DPF-Zertifizierung aktuell geprüft?
Sind die Kennzeichnungspflichten nach Art. 50 AI Act und die KI-Kompetenz im Haus geregelt?

Fazit

Datenschutz ist keine Bremse. Datenschutz ist ein Auswahlkriterium. Wer im November 2026 Geschäftsgeheimnisse an einen US-Konzern übergibt, dessen Rechtsgrundlage öffentlich wackelt, handelt nicht pragmatisch, sondern fahrlässig. Die US-Modelle sind besser — aber nicht mehr so viel besser, dass der Vorsprung den Verwaltungsaufwand und das Restrisiko aufwiegt. Der bissfesteste Weg für europäische Unternehmen führt über offene Gewichte auf Servern in der EU: Referenzqualität für fast alle Unternehmensaufgaben, Kosten unter Cloud-Niveau und Daten, die das eigene Netzwerk niemals verlassen.