Rechenzentren, Datenresidenz, europäische Cloud, eigene Modelle: Die Debatte über souveräne KI klingt inzwischen wie eine Standortdebatte. Als hinge Handlungsfähigkeit allein an der Frage, in welchem Land die Server stehen. Souverän ist aber nicht nur, wer eigene Server betreibt. Souverän ist, wer an einem Dienstag den Modellanbieter wechseln kann, ohne dass am Mittwoch die Fachverfahren stehen. Warum reden wir dann über Standorte und so selten über Wechselfähigkeit?
Die neue Gewissheit
Seit Juni hat die Debatte einen neuen Ton. Eine US-Exportkontrolle hat über Nacht den Zugriff auf zwei führende KI-Modelle gekappt: ohne Vorwarnung, ohne Übergangsfrist, mitten im laufenden Betrieb. Zum ersten Mal hat ein Staat in ein produktiv genutztes Modell eingegriffen. Wer kritische Prozesse auf genau diesen Anbieter gebaut hatte, stand am nächsten Morgen ohne Werkzeug da.
Die Lehre, die daraus vielerorts gezogen wird, klingt vertraut: raus aus den Abhängigkeiten, rein in die eigene Infrastruktur. Alles lokalisieren, alles selbst betreiben, am besten den ganzen Stack vom Rechenzentrum bis zum Modell. Klingt konsequent.
Diese Erzählung hat einen wahren Kern. Der Abschalttag war real, und er wird nicht der letzte gewesen sein. Wer heute ohne getesteten Ersatzweg auf einem einzigen Anbieter sitzt, betreibt keine Strategie, sondern eine Wette. Nur der Schluss daraus ist zu kurz gesprungen: Aus "wir sind verwundbar" wird reflexhaft "wir bauen alles selbst". Und genau an dieser Stelle beginnt der zweite Fehler, der teurer werden kann als der erste.
Der Trend dahinter ist ohnehin größer als ein einzelner Vorfall. Mehrere europäische Regierungen ersetzen derzeit internationale Standarddienste durch eigene oder offene Alternativen, Ministerien bekommen Fristen für den Abbau außereuropäischer Abhängigkeiten, und regionale Infrastrukturanbieter positionieren sich mit Garantien gegen den Zugriff fremder Jurisdiktionen. Die meisten Organisationen, mit denen ich spreche, rechnen für die kommenden Jahre mit mehr regionalen Lösungen, nicht mit weniger. Die Frage ist also nicht, ob Souveränität auf die Agenda gehört. Die Frage ist, welches Problem sie dort lösen soll.
Was die Praxis zeigt
Ich erlebe Diskussionen, wie große Organisationen diesen Reflex konsequent zu Ende denken. Aus Souveränitätsgründen sollte möglichst viel in den Eigenbetrieb: eigene Plattform, eigene Modelle, eigene Infrastruktur. Die Entscheidung kann schnell fallen, die Begründungen klingen überzeugend, und niemand will im Lenkungskreis als naiv gelten. Was häufig fehlt, ist eher unspektakulärer: die Betriebskompetenz. Menschen, die Modelle aktuell halten, Sicherheitslücken schließen, Kapazitäten planen und nachts gerufen werden, wenn etwas kippt. Die Kosten können davon laufen, die Fachbereiche arbeiteten längst mit anderen Werkzeugen weiter, und nach zwei Jahren kann die Korrektur teurer sein, als der mutige Mittelweg es je gewesen wäre.
Die Gefahr besteht, dass keine Souveränität entsteht, sondern ein Museum.
Ich verstehe den Reflex gut. Ich habe mich selbst dabei ertappt, nach dem Abschalttag im Juni zuerst in Infrastrukturkategorien zu denken: Was müssten wir eigentlich alles selbst betreiben? Die ehrliche Antwort ist unbequem. Souveränität ist keine Immobilienfrage, sondern ein Bündel von Fähigkeiten: auditieren können, wechseln können, abschalten können, weiterarbeiten können. Eine Organisation, die ihre Werkzeuge prüfen kann, ihre Daten in eigener Hoheit hält und ihren Anbieter binnen Tagen ersetzen kann, ist souverän. Auch wenn ihre Modelle bei einem internationalen Anbieter laufen. Eine Organisation, die ihren eigenen Stack nicht warten kann, ist es nicht. Auch wenn alles im eigenen Keller steht.
Das Gegenargument liegt auf dem Tisch, und es ist nicht dumm: Wechselfähigkeit klingt gut, aber Modelle sind keine Glühbirnen. Sie verhalten sich unterschiedlich, sie sind in Fachverfahren eingewachsen, und ein Wechsel unter Zeitdruck produziert neue Fehler. Das stimmt sicherlich auch manchmal. Nur beschreibt es keinen Einwand gegen Wechselfähigkeit, sondern ihren Preis. Wer den Wechsel für unmöglich hält, hat ihn nur noch nie geübt. Und wer ihn nie geübt hat, wird ihn am Abschalttag zum ersten Mal proben: unter den schlechtesten Bedingungen, die sich denken lassen.
Dazu kommt: Souveränität ist ein Spektrum, kein Schalter. Nicht jeder Anwendungsfall braucht dieselbe Stufe. Die Personalstatistik braucht keine souveräne Infrastruktur mit Aufschlag. Verfahren mit personenbezogenen Daten, hoheitliche Entscheidungen, alles was Grundrechte berührt: Dort gelten andere Regeln, dort ist volle Kontrolle über Datenflüsse und Auditierbarkeit nicht verhandelbar. Dazwischen liegt der große Rest. Wer diese Klassifizierung nicht trifft, bezahlt den Souveränitätsaufschlag entweder überall oder nirgends.
Zur Ehrlichkeit gehört auch die eigene Praxis. Ich nutze internationale KI-Modelle intensiv: für meine Wissensarbeit, zum Prototyping, zur Bewertung dessen, was technisch geht. Für regulierte Daten und den Ermittlungskontext kommen sie nicht in Frage. Wer diese Trennlinie nicht zieht, hat das Problem nicht verstanden. Wer sie zieht, kann beides haben: Lernkurve und Kontrolle.
Was daraus folgt
Inventarisiere zuerst, baue später. Bevor über Infrastruktur entschieden wird, gehört auf den Tisch, wovon die Organisation heute tatsächlich abhängt: Modelle, Schnittstellen, Cloud-Dienste, Lizenzen, und zwar einschließlich der Abhängigkeiten, die nie durch ein Gremium gegangen sind. Ein Quartal reicht für eine belastbare erste Landkarte.
Klassifiziere in drei Stufen. On-Premise, regional, global: Jeder KI-Anwendungsfall bekommt eine Stufe, und nur die oberste rechtfertigt den teuren Vollausbau. Das ist keine Technikentscheidung, sondern eine Führungsentscheidung über Risiko und Geld.
Und die Wechselfähigkeit selbst? Sie kostet, bevor sie sich lohnt. Eine Vermittlungsschicht zwischen Fachverfahren und Modellen, ein zweites, offen lizenziertes Modell als einsatzbereite Rückfallebene, Vertragsklauseln für Modellsubstitution und plötzlichen Zugangsverlust. Nichts davon erzeugt in ruhigen Zeiten sichtbaren Nutzen. Es ist der Feuerlöscher im Flur: Wer ihn erst kauft, wenn es brennt, hat die Übung verpasst. Und geübt werden muss tatsächlich, mindestens einmal im Jahr, mit echtem Umschalten statt Foliensimulation.
Verankere das Thema als stehende Struktur, nicht als Projekt. Souveränitätssignale kommen unregelmäßig: eine neue Regulierung, ein Exportkontrollbescheid, eine Lizenzänderung, ein Markteintritt. Ein einmaliges Assessment veraltet schneller, als es durch die Gremien geht. Was trägt, ist ein kleiner, fester Kreis aus Fach, IT, Recht und Beschaffung, der solche Ereignisse bewertet und Entscheidungen vorbereitet. Nicht als neues Gremium mit eigenem Logo, sondern als klar benannte Verantwortung mit festem Rhythmus. Die Alternative kennt jeder: Nach jedem Vorfall wird ad hoc eine Arbeitsgruppe gegründet, die bei Ergebnisreife niemand mehr braucht.
Und unterschätze das Fundament nicht. Wechselfähigkeit setzt voraus, dass Daten, Berechtigungen und Geschäftsregeln nicht im Modell stecken, sondern daneben: dokumentiert, maschinenlesbar, prüfbar. Das gilt doppelt, sobald KI-Agenten eigenständig handeln sollen. Welche Daten sie sehen, welche Aktionen sie auslösen dürfen, wann sie an einen Menschen übergeben: Diese Regeln gehören in eine Kontrollschicht außerhalb des Modells, durchgesetzt zur Laufzeit, protokolliert für die Revision. Eine Abschaltmöglichkeit außerhalb des Systems ist dabei kein Misstrauensvotum gegen die Technik. Sie ist die Bedingung dafür, ihr überhaupt etwas anvertrauen zu dürfen.
Open Source spielt dabei eine strategische Rolle, keine ideologische. Souveränität entsteht nicht dadurch, dass Code irgendwo offenliegt. Sie entsteht, wenn Architektur, Betrieb und Governance so gestaltet sind, dass eine Organisation entscheidungsfähig bleibt. Quelloffene Softwarekomponenten haben aber natürlich Vorteile bei Auditierbarkeit und als Backup für die eigene Wartbarkeit. Aber nur für Organisationen, die den auch Betrieb stemmen können. Sonst wird Open Source zum unbezahlten Wartungsvertrag mit sich selbst.
Und über allem stehen die Prinzipien, die im hoheitlichen Kontext nicht zur Disposition stehen: Nachvollziehbarkeit jeder KI-gestützten Entscheidung, menschliche Letztentscheidung, Datenhoheit, systematische Bias-Prüfung. Rechtsstaatlichkeit ist keine Compliance-Anforderung, die man wegoptimiert. Sie ist der Grund, warum es diese Debatte überhaupt wert ist, geführt zu werden.
Vom Papier in die nächste Sitzung
Wie erkennst du, ob deine Organisation souverän handelt oder nur souverän klingt? Am Unterschied zwischen zwei Sitzungen.
Vorher: Der Lenkungskreis diskutiert, ob das neue KI-Vorhaben in die eigene Infrastruktur muss. Die Meinungen folgen dem Bauchgefühl, die lauteste Stimme gewinnt, und am Ende steht ein Kompromiss, der niemanden überzeugt.
Nachher: Auf dem Tisch liegt die Klassifizierung. Das Vorhaben ist Stufe regional, der Aufschlag für Stufe souverän wäre sechsstellig, die Prüffrage lautet nur noch: Rechtfertigt das Risiko diese Differenz?
Vorher: Nach einem Abschalttag ruft der Krisenstab zusammen, wer eigentlich betroffen ist. Die Antwort dauert drei Wochen.
Nachher: Das Abhängigkeitsinventar beantwortet die Frage in einer Stunde, und der Wechsel auf die Rückfallebene ist eine geübte Prozedur statt eine Premiere unter Stress.
Vorher: "Digitale Souveränität" steht als Ziel in der Strategie, und jeder liest hinein, was er möchte.
Nachher: Die Strategie benennt vier Fähigkeiten mit Prüfkriterien, und jede Investition muss zeigen, auf welche der vier sie einzahlt.
Der Unterschied liegt nicht im Budget. Er liegt darin, ob Souveränität als Bauprojekt behandelt wird oder als Fähigkeitsprogramm mit klaren Prüffragen. Du musst dafür kein Modell trainieren können und keine Architektur zeichnen. Du musst die richtigen Fragen stellen und ein Nein als das behandeln, was es ist: kein Vorwurf, sondern ein Arbeitsauftrag mit Termin.
Fazit
Die souveränste Organisation ist nicht die mit den meisten eigenen Servern. Es ist die, die den Stecker ziehen kann, ohne dass das Licht ausgeht. Wechselfähigkeit lässt sich nicht kaufen und nicht verordnen: Sie wird aufgebaut, klassifiziert, finanziert und geübt. Alles andere ist Standortpolitik.
Quick Check: Souveräne KI-Fähigkeiten
Die sechs Prüfpunkte unten kannst du in der nächsten Sitzung stellen, ohne technisches Vorwissen. Jede Frage ist mit Ja oder Nein beantwortbar. Jedes Nein ist ein Arbeitsauftrag.
Andreas Lezgus
Diskussionen der Mitglieder