Vor zehn Jahren war »digitale Souveränität« ein Nischenthema. Heute ist sie Vorstandssache. Getrieben von NIS2, dem CLOUD Act und Preisrunden, die niemand mehr ignorieren kann.
Aber Souveränität ist kein Häkchen in einer Compliance-Liste. Sie ist eine Architekturentscheidung, die man trifft, bevor das erste Byte fliesst.
Warum nachträgliche Kontrolle nicht funktioniert
In Gesprächen mit CISOs und IT-Verantwortlichen sehe ich immer wieder dasselbe Muster. Eine Organisation zieht in eine Cloud-Suite um, und erst danach beginnt die Arbeit an der Kontrolle: Opt-outs setzen, Auftragsverarbeitungsverträge nachverhandeln, regionale Einstellungen suchen. Nur ist der Datenweg zu diesem Zeitpunkt längst entschieden.
Ein Beispiel aus diesem Sommer. Ein Anbieter ändert seine Richtlinie und nutzt Kundeninhalte künftig standardmässig zum Training seiner KI. Ihr einziger Hebel ist ein Schalter, und ob es ihn überhaupt gibt, hängt von Ihrem Tarif ab. Ein anderes Beispiel: Sie stellen fest, dass administrativer Zugriff bei einem Anbieter liegt, der einer fremden Jurisdiktion untersteht. Kontrolle, die man nachträglich hinzufügt, ist immer Kontrolle zu den Bedingungen eines anderen. Hinzu kommt der laufende Aufwand. Jede Richtlinienänderung verschiebt die Grenze, und Ihr Team prüft erneut, was noch gilt. Kontrolle, die man sich Einstellung für Einstellung zurückholen muss, ist keine Kontrolle, sondern eine Daueraufgabe.
Wer Souveränität ernst meint, entscheidet sie vorher. Nicht als Reaktion, sondern als Grundriss.
Was »by architecture« konkret heisst
Drei Dinge, ganz konkret.
Erstens der Perimeter. Ihre Daten bleiben in Ihrer eigenen Umgebung, On-Premises oder in einer privaten europäischen Cloud. Es gibt keinen Pfad nach draussen, den man später wieder schliessen müsste, weil er gar nicht erst existiert. Wo Ihre Daten liegen, bestimmen Sie, nicht die Preisliste eines Anbieters.
Zweitens Verschlüsselung bis in die Verarbeitung. Daten bei der Ablage und auf dem Transportweg zu verschlüsseln, ist Standard. Entscheidend ist der Moment dazwischen, wenn die Daten genutzt werden. Confidential Computing hält sie auch dann geschützt.
Drittens Zero Trust. Kein Zugriff gilt als vertrauenswürdig, nur weil er von innen kommt. Jeder Zugriff wird geprüft, jede Identität bestätigt. Das ist eine Entwurfsentscheidung, kein Schalter, den man nachrüstet.
Warum Open Source der einzige belastbare Vertrauensbeweis ist
Eine geschlossene Plattform bittet Sie, einer Richtlinienseite zu glauben. Das ist kein Beweis, das ist ein Versprechen.
Quelloffener Code dreht das um. Ihr Sicherheitsteam kann nachlesen, was die Software tut, Zeile für Zeile. Ein Auditor kann prüfen, statt zu vertrauen. In regulierten Branchen ist genau das der Unterschied zwischen »wir gehen davon aus« und »wir haben es gesehen«. Vertrauen, das man nachlesen kann, hält. Vertrauen, das man geschenkt bekommt, hält nur bis zur nächsten Richtlinienänderung.
Der Trugschluss vom Zielkonflikt
Der häufigste Einwand lautet: Souveränität sei schön und gut, aber dann verzichte man eben auf moderne KI. Das ist falsch, und zwar aus demselben architektonischen Grund.
VNClagoon AI läuft lokal, auf Ihrer eigenen Hardware. Semantische Suche, Zusammenfassungen, Entwürfe, all das entsteht in Ihrer Umgebung. Kein Token verlässt das Haus. Ein Meeting wird lokal zusammengefasst, die Aufgaben landen direkt im Projekt, die Suche findet die richtige Datei. Nichts davon erzeugt einen Pfad nach draussen. Sie geben keine Kontrolle ab, um Intelligenz zu gewinnen. Sie behalten beides. Souveräne KI ohne Datenabfluss ist kein Widerspruch, sondern eine Frage des Aufbaus.
Fazit: Wir haben VNClagoon von Anfang an so gebaut
Nichts davon ist nachträglich angeschraubt. VNClagoon läuft in Ihrer Infrastruktur, der Code ist quelloffen, die KI arbeitet lokal, und die Verschlüsselung reicht bis in die Verarbeitung. Souveränität war nicht das Feature, das wir zuletzt ergänzt haben. Sie war die erste Entscheidung.
Die Frage, die jeder Vorstand stellen sollte, ist einfach: Auf wessen Infrastruktur liegt unsere Arbeit, und wer entscheidet, was damit geschieht? Wer sie ernst nimmt, beantwortet sie nicht mit einer Einstellung, sondern mit der Architektur.
Andrea Wörrlein, Mitglied des Verwaltungsrats VNC AG