KI-Services Souveräne KI
Souveräne KI
Wer KI einsetzt, sollte wissen, wovon sie abhängt: von welchen Anbietern, welcher Infrastruktur und welchem Recht. Wir machen diese Abhängigkeiten sichtbar und Ihren KI-Einsatz unabhängig. Die vier Souveränitätsstufen der EU geben dafür den Maßstab.
01Warum
Abhängigkeit ist keine Theorie
Souveränität betrifft nicht nur sensible Bereiche wie Forschung und Entwicklung. Sobald KI in Ihren Prozessen arbeitet, hängt Ihr Betrieb an wenigen Anbietern außerhalb der EU, an Zugriffsrechten fremder Behörden und an Verträgen ohne Exit-Option. Wer darauf vorbereitet ist, bleibt handlungsfähig – unabhängig davon, was ein Gesetz vorschreibt.
- Wenige Anbieter außerhalb der EU
- Zugriffsrechte fremder Behörden
- Fehlende Exit-Optionen
02Der Rahmen
Vier Stufen für souveräne Cloud und KI
Zusätzlich entsteht gerade auf europäischer Ebene ein gemeinsamer Maßstab: Im Juni 2026 hat die EU-Kommission den Cloud and AI Development Act vorgeschlagen. Öffentliche Stellen sollen ihre Anwendungsfälle per Risikobewertung einer von vier Stufen zuordnen. Die Stufen eignen sich schon heute als Raster für den eigenen KI-Einsatz.
Stufe
Daten in der EU
Verarbeitung und Speicherung auf Infrastruktur innerhalb der EU.
Stufe
Unabhängig von Drittstaaten
Der Anbieter weist Unabhängigkeit nach und legt seine Software-Lieferkette offen.
Stufe
Kontrolle in der EU
Der Anbieter ist in EU-Besitz und unter EU-Kontrolle, mit zusätzlichen Anforderungen.
Stufe
Volle Kontrolle
Volle Transparenz und Kontrolle über die Software-Lieferkette, kein Einfluss von Drittstaaten.
Stand: November 2026 · Quelle:Europäische Kommission, Vorschlag COM(2026) 502
03Für wen
Wen das betrifft
- 01
Öffentliche Verwaltung
Bund, Länder, Kommunen und Anstalten müssen ihre KI-Use-Cases bewerten und einer Stufe zuordnen.
- 02
Öffentliche Unternehmen
Stadtwerke, Verkehrsbetriebe, Kliniken – direkt betroffen oder über Ausschreibungen.
- 03
Unternehmen in NIS2-Sektoren
Die Kommission kann die Bewertung später auf diese Sektoren ausweiten.
- 04
Regulierter Mittelstand
Kunden und Aufsicht fragen zunehmend, wie abhängig Ihr KI-Einsatz von Nicht-EU-Anbietern ist.
04Vorgehen
Vom Check zur Umsetzung
Executive Briefing
Was Souveränität für Ihren KI-Einsatz bedeutet und was der EU-Rahmen vorsieht.
Impuls
Souveränitäts-Check
Inventar Ihrer KI- und Cloud-Dienste, Datenklassen und Abhängigkeiten, erste Einschätzung.
Workshop
Souveränitäts-Assessment
Risikobewertung je Use Case, Zuordnung zu den Stufen, Bewertung der genutzten Anbieter und Modelle, Exit-Fähigkeit.
Analyse
Strategie und Zielarchitektur
Souveräne Zielarchitektur (EU-Cloud, On-Premise, hybrid, Open-Weight-Modelle), Roadmap, Anforderungen für Ausschreibungen.
Konzept
Umsetzung
Aufbau oder Migration Ihrer KI-Lösungen auf die Infrastruktur Ihrer Wahl, Übergabe an Ihren Betrieb.
Umsetzung
Jede Phase endet mit einem Review und einer gemeinsamen Entscheidung über den nächsten Schritt.
05Ergebnisse
Was Sie mitnehmen
- E01
Klarheit
Wovon Ihr KI-Einsatz abhängt und ob der EU-Rahmen Sie betrifft.
- E02
Inventar
Ihre KI- und Cloud-Dienste mit Daten und Abhängigkeiten auf einen Blick.
- E03
Einstufung
Jeder Use Case einer Stufe zugeordnet, mit Begründung.
- E04
Zielarchitektur
Ein souveräner Aufbau Ihrer KI mit Roadmap.
- E05
Anforderungen
Kriterien, die Sie in Ausschreibungen und Verträge übernehmen können.
- E06
Umsetzung
Lösungen, die auf Ihrer Infrastruktur laufen.
Was wir nicht tun
Wir beraten und setzen um. Wir zertifizieren nicht, betreiben keine Infrastruktur und ersetzen keine Rechtsberatung. Die Anerkennung von Anbietern erfolgt nach dem Vorschlag durch die Mitgliedstaaten.
FAQSouveräne KI
Häufige Fragen
Warum sollten wir uns jetzt mit Souveränität befassen?
Weil die Abhängigkeit schon besteht. Wenige Anbieter außerhalb der EU, Zugriffsrechte fremder Behörden und fehlende Exit-Optionen sind Risiken für jeden KI-Einsatz, nicht nur für Forschung und Entwicklung. Der EU-Rahmen kommt hinzu und liefert ein Raster, an dem Sie sich schon heute ausrichten können.
Wie weit ist der Cloud and AI Development Act?
Die EU-Kommission hat ihn am 3. Juni 2026 vorgeschlagen, Parlament und Rat beraten darüber. Wir verfolgen das Verfahren und passen unsere Beratung an den jeweiligen Stand an. Den Vorschlag finden Sie bei der Europäischen Kommission.
Betrifft mich der Rahmen, wenn ich kein öffentlicher Auftraggeber bin?
Direkt zunächst nicht. Er wirkt aber über Ausschreibungen, Lieferketten und eine mögliche Ausweitung auf NIS2-Sektoren. Unabhängig davon lohnt der Blick auf die eigenen Abhängigkeiten. Beides klären wir im Souveränitäts-Check.
Müssen wir auf US-Anbieter verzichten?
Nicht grundsätzlich. Stufe 1 und 2 sind auch mit internationalen Anbietern erreichbar. Für höhere Stufen bewerten wir Alternativen je Use Case.
Betreiben Sie die Lösungen für uns?
Nein. Wir setzen um und übergeben an Ihren Betrieb oder Ihren Anbieter.
Bekommen wir eine Zertifizierung?
Nein. Wir bereiten Sie vor und schaffen die Grundlage für Ihre Entscheidungen. Eine Anerkennung im Rahmen erhalten nach dem Vorschlag die Anbieter, nicht die Anwender.
Wo steht Ihr KI-Einsatz?
Im Souveränitäts-Check sehen Sie, wovon Ihr KI-Einsatz abhängt und wo Sie handeln sollten.