Datenstandort bezeichnet den Ort, an dem ein Cloud-Anbieter Ihre Daten speichert und verarbeitet. Bei Cloud-KI heißt das konkret: Jeder Prompt, den Sie eingeben, verlässt Ihr Haus und läuft auf Servern des Anbieters. Wo diese Server stehen, unter welchem Recht der Anbieter arbeitet und wer auf die Daten zugreifen kann, das sind drei verschiedene Fragen. Und genau diese Unterscheidung fehlt in den meisten Anbieter-Broschüren.
Wenn Sie mit sensiblen Daten arbeiten, also mit Mandantendaten, Gesundheitsdaten, Finanzdaten oder Personaldaten, müssen Sie alle drei Fragen beantworten können, bevor das erste KI-Tool produktiv geht. Dieser Beitrag erklärt sie ohne Juristendeutsch.
Was bedeutet Datenstandort bei Cloud-KI?
Bei klassischer Software liegt eine Datei auf einem Server und bleibt dort. Bei Cloud-KI ist der Weg länger: Ihr Prompt wird an den Anbieter geschickt, dort von einem Modell verarbeitet (das nennt sich Inferenz), die Antwort kommt zurück. Dazu können Protokolle, Zwischenspeicher und je nach Anbieter auch längere Speicherfristen kommen, etwa für Missbrauchserkennung.
Datenstandort umfasst also zwei Dinge: den Speicherort (wo liegen Eingaben, Ausgaben und Protokolle) und den Verarbeitungsort (wo rechnet das Modell). Seriöse Anbieter lassen Sie beides wählen. Bei Azure OpenAI etwa bestimmen Sie beim Aufsetzen die Region, zum Beispiel Germany West Central. Bei vielen Endkunden-Tools können Sie gar nichts wählen, die Verarbeitung läuft dort, wo der Anbieter sie hinlegt.
Warum ist der Datenstandort für sensible Daten so wichtig?
Die DSGVO gilt für Sie unabhängig davon, wo Ihre Daten verarbeitet werden. Aber sobald personenbezogene Daten die EU verlassen, greift Kapitel V der DSGVO (Art. 44 bis 49): Ein Transfer in ein Drittland braucht eine eigene rechtliche Grundlage, etwa einen Angemessenheitsbeschluss der EU-Kommission oder Standardvertragsklauseln.
Für die USA existiert seit 2023 ein solcher Angemessenheitsbeschluss, das EU-US Data Privacy Framework. Zertifizierte US-Anbieter können darauf verweisen. Das ist der aktuell etablierte Rechtsrahmen. Aber die Geschichte mahnt zur Vorsicht: Die beiden Vorgänger, Safe Harbor und Privacy Shield, wurden vom Europäischen Gerichtshof gekippt. Wer seine Verarbeitung allein auf diesen Rahmen baut, hat ein Klumpenrisiko.
Je sensibler die Daten, desto weniger Spielraum bleibt. Bei besonderen Kategorien nach Art. 9 DSGVO (Gesundheit, Religion, politische Meinung) und erst recht bei Berufsgeheimnissen nach §203 StGB ist ein EU-Datenstandort mit klarem Vertragsrahmen nicht Kür, sondern die Basis, auf der alles Weitere aufbaut.
Reicht ein Server in der EU für DSGVO-Konformität?
Nein. Und das ist der Punkt, an dem die meisten Bewertungen zu früh aufhören.
Es gibt drei Ebenen, die Sie getrennt prüfen müssen:
Ebene 1: Der Standort. Wo stehen die Server? Eine EU-Region löst das Drittlandtransfer-Problem für die eigentliche Verarbeitung. Das ist notwendig, aber nicht hinreichend.
Ebene 2: Der Vertragspartner. Mit wem schließen Sie den Vertrag, und nach welchem Recht arbeitet dieses Unternehmen? Ein US-Anbieter mit EU-Rechenzentrum bleibt ein US-Anbieter. Der US CLOUD Act von 2018 erlaubt es US-Behörden, von US-Unternehmen die Herausgabe von Daten zu verlangen, unabhängig davon, wo diese Daten gespeichert sind. Der EU-Serverstandort schützt davor nicht vollständig. Das ist kein Grund zur Panik, aber es gehört ehrlich in Ihre Risikobewertung und in die Datenschutz-Folgenabschätzung, statt unter den Teppich.
Ebene 3: Der Zugriff. Wer kann die Daten im Betrieb sehen? Nutzt der Anbieter Ihre Eingaben zum Training? Gibt es Support- oder Missbrauchsprüfungen durch Menschen? Fließt Telemetrie an Konzernstellen außerhalb der EU? Diese Fragen entscheiden in der Praxis oft mehr als die Frage, in welchem Land die Halle mit den Servern steht.
Das Gegenbeispiel macht die Ebenen greifbar: Bei DeepSeek liegen die Daten auf Servern in China, der Vertragspartner sitzt in China, und ein DSGVO-tauglicher Vertragsrahmen fehlt. Da fallen alle drei Ebenen gleichzeitig durch.
Welche fünf Fragen sollten Sie jedem KI-Anbieter stellen?
Bevor sensible Daten in ein Cloud-KI-Tool fließen, sollten Sie diese Fragen schriftlich beantwortet haben:
- Wo werden meine Eingaben verarbeitet und gespeichert, und kann ich die Region selbst festlegen? Wenn die Antwort vage bleibt (“global verteilte Infrastruktur”), ist das bereits die Antwort.
- Wer ist mein Vertragspartner, und gibt es einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO? Ohne AVV keine Verarbeitung personenbezogener Daten, so einfach ist die Regel.
- Werden meine Eingaben zum Training der Modelle genutzt? Bei Business-Verträgen seriöser Anbieter ist Trainingsnutzung vertraglich ausgeschlossen. Bei kostenlosen Endkunden-Versionen ist sie oft der Standard.
- Wie lange werden Eingaben und Ausgaben gespeichert, und wer kann sie einsehen? Fragen Sie ausdrücklich nach Missbrauchserkennung und menschlicher Prüfung. Manche Anbieter bieten an, diese abzuschalten, das muss man aber beantragen.
- Auf welcher Grundlage stützt der Anbieter Drittlandtransfers, falls welche stattfinden? Data Privacy Framework, Standardvertragsklauseln, oder gar nichts. Die Antwort gehört in Ihre Dokumentation.
Ein Anbieter, der diese fünf Fragen nicht klar beantwortet, hat sie entweder selbst nicht durchdacht oder die Antworten sprechen gegen ihn. Beides ist ein Ergebnis.
Was der Datenstandort nicht löst
Der beste Datenstandort ersetzt nicht Ihre eigenen Hausaufgaben. Auch mit EU-Region und sauberem AVV bleiben Sie der Verantwortliche im Sinne der DSGVO. Sie müssen weiterhin die Rechtsgrundlage der Verarbeitung klären, die Verarbeitung ins Verzeichnis von Verarbeitungstätigkeiten aufnehmen, bei hohem Risiko eine DSFA durchführen und mit einer Nutzungsrichtlinie regeln, welche Daten Ihre Mitarbeiter überhaupt eingeben dürfen.
Und der Datenstandort löst auch das umgekehrte Problem nicht: Wenn Ihr Team mangels freigegebener Tools privat auf irgendwelche KI-Dienste ausweicht, nützt Ihnen die schönste EU-Region des offiziellen Tools nichts. Die sensiblen Daten fließen dann trotzdem, nur eben dorthin, wo Sie es nicht sehen.
Ein Überblick, wie die gängigen Tools bei Datenstandort und Vertragsrahmen abschneiden, steht in meinem DSGVO-Vergleich der KI-Tools.
Der nächste Schritt
Wenn Sie wissen wollen, wo Ihr aktuelles oder geplantes KI-Setup bei Datenstandort, Verträgen und Dokumentation steht, machen Sie meinen kostenlosen KI-Compliance-Check. In 2 Minuten sehen Sie, welche der Fragen aus diesem Beitrag bei Ihnen noch offen sind.
Jose Lugo ist CISSP-zertifizierter KI-Compliance-Berater. Er berät Kanzleien, Steuerberater und Finanzdienstleister in Deutschland bei der DSGVO-konformen Einführung von KI-Tools.