Wo liegen Ihre Daten, wenn Sie KI nutzen?

Sie lassen einen KI-Assistenten in Ihrem Postfach mitlesen, oder Sie fügen ein Angebot in ChatGPT ein, um es prüfen zu lassen. In diesem Moment verlässt etwas von Ihnen das Haus. Wo liegen Ihre Daten, wenn Sie KI nutzen, und wer kommt daran? Fast niemand stellt diese Frage vorher. Und fast jeder Unternehmer bekommt sie ein halbes Jahr später trotzdem, von einem Kunden, vom Buchhalter oder von einer Mitarbeiterin, die sich fragt, ob das überhaupt erlaubt ist. Hier die ehrliche Antwort: ohne Panikmache und ohne so zu tun, als bräuchten Sie dafür eine IT-Abteilung.

Was passiert, wenn KI eine einzige Kundenmail liest

Angenommen, ein Kunde schreibt eine Frage zu einer Lieferung, und Ihr KI-Assistent schlägt die Antwort vor. Dann reist diese Mail an drei Orte. Es hilft, diese auseinanderzuhalten, denn es sind drei getrennte Entscheidungen, die nichts miteinander zu tun haben.

• Der Ort, an dem Ihre Dateien und Nachrichten ohnehin lagen, Ihr Mailprogramm, Ihr Dokumentenordner, Ihr Kundensystem.
• Der Ort, an dem gedacht wird, die Rechner des Unternehmens, das das KI-Modell betreibt. Dorthin geht der Text der Mail, von dort kommt die Antwort.
• Der Ort, an dem das Zwischenstück läuft, das Teil, das die Mail holt, weitergibt und die Antwort zurückschreibt. Das ist meist der Teil, den jemand für Sie baut.

Jeder dieser drei Orte kann in den Niederlanden liegen, anderswo in Europa oder in den USA. Und Sie können sie einzeln wählen. Genau hier laufen die Gespräche schief: Jemand sagt „unsere Daten liegen in Europa“ und meint nur den ersten Punkt, während das Denken schlicht in Amerika stattfindet. Oder umgekehrt.

„Europäische Server“ und „europäisches Unternehmen“ sind nicht dasselbe

Das ist der Teil, den die meisten Unternehmer nie hören. Der amerikanische CLOUD Act von 2018 verpflichtet US-Unternehmen, Daten an US-Behörden herauszugeben, wenn eine gültige Anordnung vorliegt, auch wenn diese Daten auf Servern in Europa liegen. Das Gesetz schaut darauf, wer der Anbieter ist, nicht darauf, wo der Schrank steht. Ein Rechenzentrum in Amsterdam, das einem amerikanischen Unternehmen gehört, ist also etwas anderes als eines, das einem niederländischen gehört.

Dem steht gegenüber, dass es eine europäische Vereinbarung gibt, die den Datenverkehr mit amerikanischen Anbietern ausdrücklich erlaubt. Diese Vereinbarung wurde 2025 vom europäischen Gericht in erster Instanz bestätigt, doch beim Gerichtshof läuft ein Rechtsmittel. Übersetzt auf Ihre Lage: Heute ist es erlaubt, und es ist nicht sicher, dass die Regeln in zwei Jahren dieselben sind.

Was Sie pro Ort wirklich wählen können

Die gute Nachricht: Sie haben mehr Auswahl, als Sie denken, und meist kostet es nichts extra. Die schlechte: Sie müssen vorher wählen, denn ein späterer Umzug kostet sehr wohl Geld.

Für das Denken, das Modell, das den Text schreibt, bieten die großen Anbieter inzwischen europäische Verarbeitung an, aber nicht in jedem Abo. OpenAI tut das seit Februar 2025 für die geschäftlichen Varianten (ChatGPT Enterprise und Edu) sowie für Projekte auf der Entwicklerplattform, wobei der Text in Europa verarbeitet und nichts gespeichert wird. Ein normales Plus- oder Business-Abo fällt nicht darunter. Dieser Unterschied ist groß und steht auf keiner Preisseite. Daneben gibt es europäische Modellbauer wie das französische Mistral, bei denen sich die Frage gar nicht erst stellt.

Für das Zwischenstück, den Teil, den wir und andere Agenturen für Sie bauen, ist die Wahl am einfachsten. Das kann einfach auf einem Server in einem niederländischen Rechenzentrum laufen. Bei einem niederländischen Anbieter wie TransIP beginnt ein solcher Server zum Zeitpunkt des Schreibens bei rund fünf Euro im Monat. Daran liegt es also selten.

• Denken: Fragen Sie, welches Modell genutzt wird, in welchem Land es läuft und ob etwas gespeichert bleibt.
• Speicher: Fragen Sie, wo Dateien, Gespräche und Protokolle liegen und wie lange.
• Zwischenstück: Fragen Sie, in welchem Rechenzentrum es läuft und auf wessen Namen der Vertrag läuft.
• Alles, was Sie hier vereinbaren, gehört in den Auftragsverarbeitungsvertrag, nicht in eine Kurznachricht.

Was es kostet, es gleich richtig zu machen

Bei den meisten Mittelstands-Automatisierungen, die uns begegnen, lautet die Antwort: nichts extra. Die Wahl steckt in der Einrichtung, nicht im Preis. Sie wählen beim Aufbau europäische Verarbeitung und einen niederländischen Server, fertig. Was Geld kostet, ist der spätere Wechsel, dann bauen Sie einen Teil neu und müssen bestehende Daten verschieben.

Und manchmal geht es schlicht nicht. Für bestimmte Funktionen, Sprache, Bilder, ein sehr spezielles Modell, gibt es noch keinen europäischen Weg. Dann lautet das ehrliche Gespräch: Nutzen Sie diesen Teil nicht für sensible Daten, oder halten Sie einmal fest, warum Sie es in diesem Fall akzeptabel finden. So zu tun, als gäbe es das Problem nicht, ist die einzige falsche Option.

Ab dem 15. August 2026 fragt Ihr Kunde danach

Bisher war das vor allem Ihre eigene Sache. Das ändert sich in diesem Monat. Das niederländische Cybersicherheitsgesetz, die nationale Umsetzung der europäischen NIS2-Regeln, tritt am 15. August 2026 in Kraft, nachdem die Erste Kammer am 7. Juli zugestimmt hat. Es gilt für Organisationen in achtzehn Sektoren ab etwa fünfzig Beschäftigten oder zehn Millionen Euro Umsatz. Die Zahl der erfassten Organisationen wächst von rund tausend auf voraussichtlich achttausend.

Sie fallen selbst nicht darunter? Es betrifft Sie trotzdem, denn diese achttausend Organisationen müssen die Risiken in ihrer Lieferkette im Griff haben. Das tun sie, indem sie ihre direkten Lieferanten befragen, auch solche, die selbst nicht unter das Gesetz fallen. In der Praxis heißt das: ein Fragebogen. Und darauf steht immer: Wo werden unsere Daten verarbeitet und gespeichert? Für die Kernpflichten gibt es keine Übergangsfrist, diese Gespräche beginnen also sofort.

Ein „das weiß ich ehrlich gesagt nicht“ kostet Sie Punkte bei einem Einkäufer, der selbst unter Aufsicht steht. Ein „unser Kundensystem läuft in den Niederlanden, die Texte werden in Europa verarbeitet und nichts wird gespeichert“ beendet das Gespräch in dreißig Sekunden. Diesen Unterschied bauen Sie nicht in einer Woche auf, sondern in dem Moment, in dem Sie die Automatisierung bauen lassen.

Drei Fragen an jeden KI-Anbieter

Dafür müssen Sie kein Techniker sein. Diese drei Fragen filtern in fünf Minuten heraus, wer seine Sachen im Griff hat. Stellen Sie sie auch uns.

• Wo wird mein Text verarbeitet und wo bleibt er? Eine gute Antwort nennt ein Land und sagt, ob etwas gespeichert bleibt. Eine vage Antwort nennt nur einen Markennamen.
• Werden meine Daten genutzt, um das Modell zu verbessern? Die Antwort sollte nein lauten, und sie gehört in den Auftragsverarbeitungsvertrag, nicht nur in eine Mail.
• Was passiert, wenn ich aufhöre oder Sie aufhören? Sie wollen hören, dass Sie Ihre Daten mitbekommen, dass der Vertrag auf Ihren Namen laufen kann und dass Sie nicht an einen Anbieter gebunden sind.

Redet jemand darum herum, haben Sie Ihre Antwort. Nicht weil zwingend etwas falsch ist, sondern weil ein Anbieter, der es selbst nicht weiß, Ihnen auch beim Fragebogen Ihres Kunden nicht hilft.

Wann es wirklich zählt, und wann nicht

Wir verkaufen keine Panik. Für einen großen Teil dessen, was Mittelständler mit KI machen, ist das kein schweres Thema. Niemand bekommt ein Bußgeld, weil ein Werbetext in Amerika geschrieben wurde. Die Unterscheidung, die Sie einmal treffen müssen:

• Zählt: Daten von Kunden und Mitarbeitenden, Akten, Angebote mit Preisen und Zeichnungen, alles unter einer Geheimhaltungsvereinbarung mit einem Kunden, und alles, was Sie an ein größeres Unternehmen liefern.
• Zählt weniger: öffentliche Texte, Marketingideen, Zusammenfassungen von Dingen, die ohnehin auf Ihrer Website stehen, allgemeine Fragen ohne Namen und Beträge.
• Immer falsch: sensible Daten ohne jede Vereinbarung in ein kostenloses Werkzeug kopieren, egal, wo dieses läuft.

Der letzte Punkt ist in der Praxis das größte Risiko. Nicht die Landkarte, sondern die Mitarbeiterin, die schnell eine Kundenakte in einen kostenlosen Chatbot kopiert, weil es praktisch ist. Dagegen hilft kein europäischer Server, dagegen hilft nur eine Regel, die Menschen verstehen, und ein funktionierendes, sicheres Werkzeug, das genauso einfach ist.

Was Sie diese Woche tun können

• Schreiben Sie auf, welche KI-Werkzeuge in Ihrem Betrieb kursieren. Fragen Sie einfach; Sie werden überrascht sein.
• Prüfen Sie pro Werkzeug in den Einstellungen, ob Sie europäische Verarbeitung einschalten und das Speichern von Gesprächen ausschalten können.
• Halten Sie pro Werkzeug eine Zeile fest: Was darf hinein, was nicht. Mehr brauchen Sie für das Gespräch mit Ihrem Team nicht.
• Lassen Sie etwas bauen? Setzen Sie die drei Fragen von oben in Ihre Anfrage, bevor gebaut wird.

Dann ist die Frage aus der Überschrift kein Problem mehr, sondern einfach eine Antwort, die Sie parat haben. Für sich selbst, für Ihre Kunden und für den Fragebogen, der ab diesem Monat kommt.