„DSGVO-konform“ steht auf jeder KI-Plattform. Auf der Website, im Datenblatt, in der Salesmail. Das ist gut — und zugleich fast bedeutungslos. Denn zwischen einem Datenschutz-Zertifikat und echter Datensouveränität liegt eine Lücke, durch die täglich sensible Unternehmensdaten fließen. Unbemerkt. Vertraglich abgesegnet. Technisch problematisch.
Ein US-Gericht hat OpenAI im Mai 2025 zur unbegrenzten Speicherung aller API-Konversationen verpflichtet. Wer eine KI-Plattform nutzt, die als Wrapper um GPT-4 funktioniert, hat dieses Urteil gerade in den Allgemeinen Geschäftsbedingungen mitunterschrieben — egal ob der Frontend-Server in Frankfurt steht.
Was „DSGVO-konform“ bei vielen KI-Plattformen wirklich bedeutet
Die Architektur vieler moderner KI-Produkte folgt einem einfachen Prinzip: Eine eigene Benutzeroberfläche im EU-Rechenzentrum — darunter ein direkter API-Tunnel zu GPT-4, Claude oder anderen US-Modellen. Der Anbieter schließt mit OpenAI einen Auftragsverarbeitungsvertrag (AVV) ab, reicht diesen an seine Kunden weiter, und bewirbt das Produkt als KI DSGVO konform.
Das ist formal nicht falsch. Und dennoch: Was am Ende über die API an US-Server übertragen wird, entzieht sich jeder europäischen Kontrolle. KI Datenschutz ist hier ein versprechen auf dem Papier — kein technisch garantiertes Ergebnis.
Das Problem lässt sich in einem Satz zusammenfassen: Vertragliche DSGVO ist nicht dasselbe wie Datensouveränität.
Vertragliche DSGVO vs. Technische Datensouveränität
| Merkmal | Vertragliche DSGVO | Technische Datensouveränität |
| Grundlage | AVV mit US-Subprozessor | Keine Weitergabe an Dritte |
| Datenlage | Daten verlassen die EU (API-Call) | Daten verlassen die eigene Infrastruktur nie |
| Kontrolle | Vertragliche Zusage des US-Anbieters | Technisch durchgesetzt, kein Vertrauen nötig |
| Cloud Act Risiko | Vorhanden | Nicht anwendbar |
| Gerichtliche Verpflichtungen | Betreffen den US-Anbieter und alle seine Kunden | Keine US-Jurisdiktion |
| Pseudonymisierung | Optional, selten automatisiert | Automatisch vor jeder Verarbeitung |
| Mandantentrennung | Shared Infrastructure | Single-Tenant, eigene Instanz |
| Audit-Trail | Eingeschränkt | Vollständig, wer was wann verarbeitet hat |
Die Fakten, die jede KI-Datenschutz-Diskussion verändern
Kein Anbieter kommuniziert diese Ereignisse aktiv. Sie stehen trotzdem im Raum:
Mai 2025: US-Gericht verpflichtet OpenAI zur Speicherung aller Konversationen
Ein US-Bundesgericht erließ im Kontext eines laufenden Verfahrens eine Anordnung, nach der OpenAI alle API-Konversationen ohne zeitliche Begrenzung aufbewahren muss. Wer eine KI-Plattform nutzt, die auf GPT-4 aufsetzt, ist direkt betroffen — unabhängig davon, wo die Plattform selbst gehostet wird.
Dezember 2024: Italien verhängt 15 Millionen Euro Strafe gegen OpenAI
Die italienische Datenschutzbehörde Garante verhängte ein Bußgeld in Höhe von 15 Mio. € gegen OpenAI wegen DSGVO-Verstößen im Umgang mit Nutzerdaten. OpenAI hatte nach eigener Aussage keine ausreichende Rechtsgrundlage für die Verarbeitung personenbezogener Daten europäischer Nutzer nachweisen können.
Der US Cloud Act: Das strukturelle Problem
Selbst wenn ein US-Unternehmen seine Daten physisch in der EU speichert, gilt: US-Behörden können gestützt auf den Cloud Act Zugriff auf diese Daten erzwingen — direkt beim US-Mutterkonzern, ohne europäischen Rechtsbehelf. Eine DSGVO Cloud ohne Cloud-Act-Abschirmung bleibt verwundbar.
OpenAI räumt selbst DSGVO-Unsicherheit ein
In öffentlich zugänglichen Dokumenten und Stellungnahmen hat OpenAI eingeräumt, dass die vollständige DSGVO-Konformität nicht in allen Bereichen sichergestellt werden kann. Dies betrifft insbesondere das Recht auf Löschung, die Datenportabilität sowie die Transparenz über Subprozessoren.
„
KI Datenschutz ist keine Frage des Vertrauens in einen US-Anbieter. Es ist eine Frage der Architektur.
„
Warum regulierte Branchen besonders gefährdet sind
Für viele Unternehmen ist ein AVV mit einem US-Subprozessor rechtlich problematisch — für manche Branchen ist es schlicht unzulässig.
KI Rechtsanwalt: Anwaltliche Verschwiegenheitspflicht
Kanzleien unterliegen der anwaltlichen Verschwiegenheitspflicht nach § 203 StGB. Mandantengespräche, Vertragsentwürfe, Rechtsgutachten — all das darf ohne ausdrückliche Einwilligung des Mandanten nicht an Dritte weitergegeben werden. Jede KI-Anfrage, die über einen US-API-Endpunkt läuft, ist potenziell eine Verletzung dieser Pflicht. KI Rechtsanwalt bedeutet: Entweder kontrollierte Infrastruktur — oder Berufsrechtsrisiko.
KI Steuerberater: Steuergeheimnis nach § 30 AO
Steuerberater sind gesetzlich verpflichtet, das Steuergeheimnis zu wahren. Mandantendaten, Jahresabschlüsse, Steuererklärungen — keines dieser Dokumente darf unkontrolliert die Infrastruktur verlassen. KI Steuerberater einzusetzen, der im Hintergrund GPT-4 aufruft, ist eine direkte Kollision mit dieser Pflicht.
KI Gesundheitswesen: Patientendaten und § 203 StGB
Arztpraxen, MVZ, Krankenhäuser: Patientendaten zählen gemäß DSGVO Art. 9 zu den besonderen Kategorien personenbezogener Daten. Die Nutzung von KI Gesundheitswesen auf Basis von US-Cloud-Modellen ist mit diesen Anforderungen strukturell nicht vereinbar. Hinzu kommen spezifische Anforderungen aus dem SGB V und dem Krankenhausrecht.
KI Handwerk: Unterschätzte Risiken bei Kundendaten
Auch KI Handwerk ist nicht risikolos: Auftragskalkulationen mit Kundenadressen, Rechnungsdaten, Grundstücksinformationen — werden diese zur Verarbeitung an US-Server geschickt, haftet der Handwerksbetrieb für die Datenschutzverletzung. Gerade kleine Betriebe unterschätzen dieses Risiko systematisch.
Versicherungen: Risikodaten und DSGVO
Personenbezogene Risikodaten (Gesundheitszustand, Fahrzeugnutzung, Schadenhistorie) sind hochsensibel. Versicherungsunternehmen, die KI-Assistenten auf Basis von US-Modellen einsetzen, bewegen sich in einem regulatorisch kritischen Bereich — auch unter dem EU AI Act, der für Hochrisiko-KI-Systeme strenge Transparenz- und Dokumentationspflichten vorschreibt.
Was echte Datensouveränität technisch bedeutet
Der Begriff Sovereign Cloud wird häufig verwendet — selten präzise definiert. Europäische Initiativen wie Gaia-X haben dafür einen Rahmen geschaffen: Datenhoheit bedeutet, dass Daten ausschließlich unter der Kontrolle des Eigentümers verarbeitet werden, technisch abgesichert, nicht nur vertraglich versprochen.
Die bios-UNIVERSE KI-Plattform ist nach diesem Prinzip gebaut:
Single-Tenant-Architektur: Eine Instanz pro Kunde
Kein geteilter Modell-Endpunkt, keine gemeinsame Datenbank, keine Querverbindungen zwischen Kunden. Jeder Kunde erhält eine eigene KI-Instanz — vollständig isoliert, vollständig kontrollierbar. Das ist der fundamentale Unterschied zu Plattformen, die als Wrapper um GPT-4 funktionieren.
Automatische Pseudonymisierung vor der Verarbeitung
Bevor Daten die eigene Systemgrenze auch nur annähern, werden sie automatisch pseudonymisiert. Namen, Adressen, Steuernummern, Fallnummern — alles wird durch interne Tokens ersetzt. Das Modell verarbeitet niemals Klardaten. Dieser Mechanismus ist in der Architektur verankert, nicht in einem AVV.
Hosting ausschließlich in Deutschland (Bayern)
Alle Komponenten — Modell-Inferenz, Datenspeicherung, Benutzeroberfläche — laufen in deutschen Rechenzentren. Kein Datenabfluss an US-Modellhersteller. Der Cloud Act hat hier schlicht keine Angriffsfläche.
~400 KI-Modelle, keine Nutzergebühren
bios-UNIVERSE stellt rund 400 KI-Modelle bereit — darunter komplett kostenfreie Modelle, die ohne den Einsatz von Coins genutzt werden können. Die Abrechnung erfolgt nach tatsächlichem Verbrauch, nicht nach Nutzerzahl. 5 oder 500 Mitarbeiter — die Plattformkosten skalieren nicht mit den Köpfen.
Vollständiger Audit-Trail
Wer hat welche Anfrage wann gestellt, welches Modell wurde genutzt, welche Daten wurden verarbeitet? Der integrierte Audit-Trail macht jede Transaktion nachvollziehbar — für interne Compliance, externe Prüfer und behördliche Anfragen.
KI DSGVO konform: Was das in der Praxis bedeutet
KI DSGVO konform zu sein bedeutet nicht, einen AVV mit OpenAI zu haben und zu hoffen. Es bedeutet: technische Garantien, die unabhängig vom Verhalten eines US-Anbieters greifen. Es bedeutet: Datensouveränität als Architekturprinzip, nicht als Marketingaussage.
KI Datenschutz ist für KMU kein akademisches Thema. Die Konsequenzen — Bußgelder bis 4 % des weltweiten Jahresumsatzes, Berufsrechtsverstöße, Vertrauensverlust bei Mandanten und Kunden — sind real. Die Fragen, die CIOs, Geschäftsführer und Compliance-Verantwortliche stellen sollten, sind konkret:
- Verlassen meine Daten bei einer KI-Anfrage die EU?
- Welcher US-Subprozessor verarbeitet meine Daten?
- Was passiert mit meinen API-Logs nach dem Mai-2025-Urteil?
- Kann ich nachweisen, wer welche Daten verarbeitet hat?
Wenn eine dieser Fragen nicht klar beantwortet werden kann: Das ist keine technische Lücke. Das ist ein Risiko.
Fazit: Das Siegel schützt nicht — die Architektur schützt
Jede seriöse KI-Plattform hat heute ein Datenschutz-Siegel. Der Unterschied liegt darin, was dahinter steckt. Ein AVV mit einem US-Anbieter ist kein technischer Schutz. Datensouveränität entsteht nur dort, wo Daten die eigene Infrastruktur technisch nie verlassen — durch Pseudonymisierung, Single-Tenant-Architektur und Hosting ohne US-Jurisdiktion.
Gerade für regulierte Branchen — Kanzleien, Steuerberater, Ärzte, Versicherer — ist das keine Option, sondern eine Pflicht. bios-UNIVERSE wurde genau dafür gebaut.
→ Jetzt informieren: bios-UNIVERSE für regulierte Branchen
FAQ
Die 5 wichtigsten Fragen
Datensouveränität auf einen Blick
| Merkmal | bios-UNIVERSE |
| Hosting | Deutschland (Bayern) |
| Mandantentrennung | Single-Tenant, eigene Instanz |
| Pseudonymisierung | Automatisch, vor Verarbeitung |
| US-Datenabfluss | Nicht vorhanden |
| Cloud Act Risiko | Keine Angriffsfläche |
| KI-Modelle | ~400, inkl. kostenfreie |
| Nutzergebühren | Keine |
| Audit-Trail | Vollständig, revisionssicher |
