In Teil 1 dieser Serie ging es um die Architekturmaßnahmen, die europäische Unternehmen vor Vendor Lock-in schützen. In diesem Teil widmen wir uns der strategischen Einordnung: Was hat sich bei den großen Hyperscalern tatsächlich verändert? Und warum ist die Wahl eines schwächeren Modells aus Souveränitätsgründen oft der teuerere Fehler und kein Beitrag zu echter KI-Souveränität Europa?
Ist der CLOUD Act noch das richtige Thema?
Die pauschale Souveränitätsdebatte beschreibt eine Standard-Hyperscaler-Region treffend: Daten in Frankfurt, Betreiber in Seattle. Sie beschreibt nicht mehr die dedizierten Sovereign-Cloud-Angebote, die AWS, Microsoft und Google im vergangenen Jahr aufgebaut haben.
AWS startete im Januar 2026 in Brandenburg mit einer eigenen europäischen Muttergesellschaft und deutschen Tochtergesellschaften, ausschließlich von EU-Ansässigen betrieben, mit kundenseitig verwalteten Schlüsseln und einer Umgebung, die weiterläuft, wenn sie vom Rest der Welt getrennt wird. Ein unabhängiges Audit bestätigte im März 2026 den ersten Compliance-Meilenstein: SOC 2 und C5 Type 1 Reports sowie 7 ISO-Zertifizierungen über 69 Services mit Validierung der EU-Konzernstruktur, des EU-only-Betriebs und der Regionstrennung.
Microsoft betreibt seine EU Data Boundary unter einem europäischen Board aus EU-Staatsangehörigen, mit protokolliertem Remote-Zugriff durch EU-ansässiges Personal und kundenseitig verwalteten Schlüsseln. Google geht den Partnerweg mit Thales als Betreiber einer Trusted Cloud in Frankreich.
Die Architektur dieser Angebote verändert die Risikoform: Wenn Schlüssel auf Kundenseite liegen und nur EU-ansässige Mitarbeitende auf Systeme zugreifen können, trifft eine allfällige Behördenanfrage auf eine Struktur, die konstruktionsbedingt nicht vollständig nachgeben kann. Das ist ein geringes, kalkulierbares Restrisiko. Es sollte aber nicht die Headline sein.
KI-Souveränität Europa: Was ist nicht verhandelbar?
Für Workloads, bei denen Custody-Ketten absolut nicht verhandelbar sind – bestimmte Staatsaufgaben, Verteidigung – gehört die Infrastruktur in eigenen Betrieb. Für alles andere, einschließlich der meisten regulierten Branchen wie Banking und Healthcare, ist die Jurisdiktionsfrage heute lösbar. Die Zeit, die weiter in ihrer Debatte verbracht wird, fehlt bei der Lock-in-Analyse, die tatsächlich kostet.
Ein Hinweis auf eine benachbarte Dimension: Jurisdiktion ist nicht dasselbe wie der EU AI Act. Dieser knüpft an die Verwendungsart eines Systems an, nicht an seinen Standort. Eine souveräne Region löst die Standortfrage. Sie entlastet nicht von der Compliance-Pflicht nach dem AI Act.
Warum ist Downgrade der teure Fehler?
JPMorgan, Goldman Sachs und Citibank, die Institutionen mit den weltweit legitim höchsten Souveränitätsanforderungen, haben sich für das Betriebsmodell amerikanischer KI-Labs entschieden, nicht für ein souveränes Label. Der Reflex, „souverän“ mit „nicht amerikanisch“ gleichzusetzen, führt Käufer zum schwächeren Modell mit EU-Stempel und da liegt das echte Geld.
Jeder Euro, der als Aufpreis für einen Aufkleber gezahlt wird, steht nicht für Verhandlungen, für den Ausstieg oder für Investitionen zur Verfügung, die tatsächlich strategischen Mehrwert erzeugen.
In Kundenprojekten zeigt sich das Muster verlässlich: Open-weight-Modelle auf lokaler Infrastruktur liegen im Regelfall unterhalb des Frontiers. Nutzerinnen und Nutzer weichen innerhalb einer Woche aus und beschaffen sich das leistungsfähigere Modell über einen EU-souveränen Kanal. Bedrock oder Google in einer EU-Region, oder Claude über Databricks in der EU. Das unterlegene Modell aus Provenienzgründen zu wählen, ist, wie eine andere Form der Abhängigkeit in EU-Branding.
Fit-for-purpose statt Flagship für alles
Das Gegenteil: Flagship-Preise für jede Aufgabe zu zahlen ist derselbe Fehler von der anderen Seite. Der Spread vom Budget-Tier zum Flagship beträgt aktuell rund das Fünfzigfache, bevor Caching und Batch-Verarbeitung ihn noch weiter strecken. Ein spezialisierter Agent, der eine Transaktion für 3 Cent abwickelt, schlägt einen Generalisten, der dieselbe Aufgabe für 12 Cent erledigt.
Routing verdient sich doppelt: Die gleiche Kontrolle, die die Kosten im Rahmen hält, ist dieselbe, die jedes Modell austauschbar hält. Die richtige Frage lautet nicht: „Welches Label?“ sondern: „Welches Modell ist für diesen Workload geeignet?“
Die Souveränität, die sich auszahlt
AWS, Microsoft und Google haben die Jurisdiktionsfrage für die Workloads, bei denen sie je realistisch relevant war, technisch gelöst. Das verdient Anerkennung.
Die erstrebenswerte KI-Souveränität war nie der Aufkleber und nicht einmal der Standort des Rechenzentrums. Sie ist die laufende Summe offener Optionen: das Modell, das ausgetauscht werden kann. Der Workload, der verschoben werden kann. Der Vertrag, der neu verhandelt werden kann.
Ein abschließender Denkanstoß: Aleph Alpha, für DACH-Leser das bekannteste Beispiel für europäische KI-Ambition, hat sich vom LLM-Frontier zurückgezogen und verkauft heute mit PhariaAI eine Governance- und Orchestrierungsschicht über beliebigen Modellen. Das ist ein aufschlussreiches Signal. Und zugleich eine Warnung: Eine Governance-Schicht ist ihrerseits näher an einem Plattform-Vendor als an einem Modellanbieter. Eine weitere Abhängigkeit, die beim Aufbau des eigenen Harness im Blick zu behalten ist.
Architektur kauft diese Optionen günstig ein. Ein Downgrade zahlt einen Aufpreis, um sie aufzugeben.
KI-Souveränität Europa: Wahlfreiheit entsteht durch Struktur, nicht durch Stempel
KI-Souveränität Europa entsteht nicht durch Compliance-Labels oder Daten-Nationalismus. Sie entsteht durch eine Architektur, die Optionen offen hält: Gateway, Harness, offene Formate, klassifizierte Datenhaltung, warmes Fallback. Jede dieser Maßnahmen ist günstig. Keine davon schützt, wenn sie fehlt.
Der Dual-Run-Tax, die multiplikativen Kosten des parallelen Betriebs alter und neuer Systeme während einer Migration, erfahrungsgemäß das 2,2- bis 2,5-Fache, entgeht man nicht durch bessere Argumente, sondern durch frühere Planung. Wer heute die strukturellen Entscheidungen trifft, verhandelt morgen aus einer Position der Stärke.
Sprechen wir über Ihre KI-Strategie: Sie möchten die Souveränitäts- und Lock-in-Fragen für Ihre Organisation durchdenken? Unsere Expertinnen und Experten bei Specific-Group begleiten Sie von der Architekturanalyse bis zur konkreten Umsetzung.
Über den Autor
Karl Ivo Sokolov ist Advisor bei Specific-Group und Autor des Newsletters Reasonable Intelligence. Er berät europäische Unternehmen zu KI-Strategie, Datenarchitektur und Enterprise AI Economics. Gemeinsam mit Mario Meir-Huber hat er das VANE Loop Framework sowie Finance-Grade Data & AI Products entwickelt.
Quellenangaben
- AWS Security Blog: „AWS European Sovereign Cloud achieves first compliance milestone“, 10. März 2026. https://aws.amazon.com/blogs/security/aws-european-sovereign-cloud-achieves-first-compliance-milestone-soc-2-and-c5-reports-plus-seven-iso-certifications
- AWS Press Release: „AWS Launches AWS European Sovereign Cloud“, 15. Januar 2026. https://press.aboutamazon.com/aws/2026/1/aws-launches-aws-european-sovereign-cloud-and-announces-expansion-across-europe
- Microsoft Azure Blog: „Microsoft strengthens sovereign cloud capabilities with new services“, November 2025. https://azure.microsoft.com/en-us/blog/microsoft-strengthens-sovereign-cloud-capabilities-with-new-services/
- Microsoft Source EMEA: „Microsoft expands digital sovereignty capabilities“, November 2025. https://news.microsoft.com/source/emea/2025/11/microsoft-expands-digital-sovereignty-capabilities/
- Karl Ivo Sokolov & Mario Meir-Huber: Finance-Grade Data & AI Products: The VANE Loop Framework, Vane Loop Research, 2026. https://vaneloop.com/book
- Karl Ivo Sokolov & Mario Meir-Huber: „From Slop to Ship“, William Inmon’s Substack, Mai 2026. https://williaminmon.substack.com/p/from-slop-to-ship
- Karl Ivo Sokolov: „My issue with the European AI sovereignty debate“, Reasonable Intelligence, Mai 2026. https://karlivo.substack.com/p/my-issue-with-the-european-ai-sovereignty
By Franz Zahn
By Dr. Michael Steinke
By Martin Juppe
By Ivo Sokolov