Europas Weg zwischen Datenschutz und Datenmacht
Warum digitale Souveränität mehr braucht als gute Regeln
Was passiert, wenn wir die Frage nach Wissen, Handlungsmacht und Abhängigkeit nicht mehr nur an ein Unternehmen stellen – sondern an einen ganzen Kontinent?
Vom Unternehmen zum Kontinent
Im vorherigen Kapitel haben wir eine kleine polnische Porzellanmanufaktur begleitet.
Sie wollte keinen KI-Agenten.
Sie wollte 500 Geschirrsets an einen deutschen Großhändler liefern.
Doch hinter diesem einfachen Geschäft lagen:
Verpackungsdaten.
Lieferantennachweise.
regulatorische Anforderungen.
unterschiedliche Verantwortlichkeiten.
Erfahrungswissen.
nationale Prozesse.
europäische Regeln.
Und plötzlich wurde aus einem Karton eine Frage technologischer Handlungsfähigkeit.
Denn ein kleiner Betrieb kann die Chancen des europäischen Binnenmarktes nur nutzen, wenn er dessen Komplexität auch beherrschen kann.
Nicht indem er jede Verordnung ignoriert.
Und auch nicht, indem er für jeden Exportmarkt eine eigene Rechts- und Datenabteilung aufbaut.
Er braucht Zugang zu Wissen.
Zu Werkzeugen.
Zu Infrastruktur.
Zu verlässlichen Diensten.
Und zu realen technologischen Alternativen.
Damit wird aus unserer bisherigen Organisationsfrage eine europäische Frage.
Wer darf mit welchem Wissen innerhalb welcher Grenzen handeln – und wer bestimmt eigentlich die technologische Infrastruktur, auf der dieses Handeln stattfindet?
Eine falsche Alternative
Die europäische Technologiedebatte wird gern auf einen einfachen Gegensatz reduziert.
USA:
Plattformen.
Kapital.
Cloud.
Modelle.
Geschwindigkeit.
Europa:
Datenschutz.
Regulierung.
Grundrechte.
Vorsicht.
Das klingt klar.
Und führt in die falsche Richtung.
Datenschutz ist kein europäischer Betriebsunfall.
Der Schutz personenbezogener Daten ist in der Europäischen Union ein Grundrecht.[1]
Genauso wenig ist technologische Leistungsfähigkeit ein amerikanischer Wert.
Europa muss nicht zwischen Verantwortung und Innovation wählen.
Es braucht beides.
Die schwierigere Frage lautet:
Welche technologischen Fähigkeiten benötigt Europa, um seine eigenen Vorstellungen von Wirtschaft, Wettbewerb und Schutz tatsächlich unter eigenen Bedingungen umsetzen zu können?
Denn Regeln allein schaffen noch keine Handlungsfähigkeit.
Datenschutz war nie die ganze europäische Idee
Die europäische Datenpolitik bestand auch in den vergangenen Jahren nicht nur aus Einschränkungen.
Der Data Governance Act zielt darauf, vertrauenswürdige Mechanismen für Datenaustausch zu schaffen. Der Data Act soll Zugang und Nutzung wirtschaftlich relevanter Daten fairer organisieren und gilt seit dem 12. September 2025.[2]
Die inzwischen veröffentlichte Data Union Strategy geht noch weiter.
Sie verfolgt ausdrücklich drei Ziele:
mehr hochwertige Daten für KI verfügbar machen,
Datenregeln vereinfachen,
und europäische Datensouveränität stärken.[3]
Das ist wichtig.
Denn die europäische Aufgabe lautet nicht:
Daten schützen oder Daten nutzen.
Sie lautet:
Daten nutzen, ohne die Kontrolle über ihre Verwendung zu verlieren.
Agentische Systeme verschärfen diese Aufgabe.
Sie speichern Daten nicht nur.
Sie verbinden Informationen.
Interpretieren sie.
Leiten daraus Entscheidungen ab.
Und können auf dieser Grundlage handeln.
Die Qualität der europäischen Datenordnung wird deshalb künftig auch daran gemessen werden, ob aus ihren Regeln praktisch nutzbare Systeme entstehen können.
Datenmacht ist mehr als Datenbesitz
Wer von Datenmacht spricht, denkt schnell an riesige Datensätze.
Aber technologische Macht entsteht aus mehreren Schichten gleichzeitig.
Daten.
Rechenleistung.
Modelle.
Cloud.
Laufzeitumgebungen.
Entwicklungsplattformen.
Identität.
Software.
Distribution.
Kapital.
Kundenbeziehungen.
Ein Anbieter, der mehrere dieser Ebenen kontrolliert, besitzt einen erheblichen strategischen Hebel.
Für agentische Systeme ist diese Abhängigkeit besonders relevant.
Denn ein Agent braucht nicht nur ein Modell.
Er benötigt:
Datenzugriff.
Tools.
Authentifizierung.
Laufzeit.
Logging.
Monitoring.
Evaluation.
Governance.
Speicher.
Schnittstellen.
Die Architektur aus Teil 2 besitzt damit eine politische Dimension.
Die Entscheidung für einen Agenten kann gleichzeitig eine Entscheidung für einen ganzen Technologie-Stack werden.
Souveränität bedeutet nicht Autarkie
Die Reaktion darauf darf nicht lauten:
Europa muss alles selbst bauen.
Jeden Chip.
Jedes Modell.
Jede Datenbank.
Jede Cloud.
Jedes Betriebssystem.
Jedes Softwareprodukt.
Das wäre weder realistisch noch wünschenswert.
Souveränität ist etwas anderes.
Souverän ist, wer eine Wahl besitzt.
Wer einen Anbieter wechseln kann.
Wer Daten exportieren kann.
Wer eine kritische Anwendung auch unter veränderten Bedingungen weiterbetreiben kann.
Wer offene oder interoperable Schnittstellen besitzt.
Wer weiß, von welchen Komponenten ein System abhängt.
Und wer diese Abhängigkeiten bewusst akzeptiert – statt sie erst zu entdecken, wenn ein Wechsel praktisch unmöglich geworden ist.
Digitale Souveränität bedeutet damit:
Nicht Unabhängigkeit von allem.
Sondern die Fähigkeit, zwischen realen Alternativen zu entscheiden.
Europa baut inzwischen mehr als Regeln
An diesem Punkt verändert sich die europäische Strategie sichtbar.
Die EU versucht mittlerweile nicht nur, Rahmenbedingungen für KI zu definieren.
Sie investiert auch in technische Infrastruktur.
Im August 2026 sind 19 AI Factories und 13 AI Factory Antennas operativ. Sie sollen insbesondere Start-ups, Forschung und Unternehmen – ausdrücklich auch kleine und mittlere Unternehmen – mit Rechenleistung und Unterstützungsangeboten verbinden.[4]
Parallel dazu baut Europa mit dem AI Continent Action Plan seine KI-Strategie entlang von Infrastruktur, Daten, Kompetenzen, Nutzung und vertrauenswürdiger KI aus.[5]
Und inzwischen geht die Ambition noch eine Größenordnung weiter.
Ende Juli 2026 startete die EU den Call für AI Gigafactories, um zusätzliche großskalige Rechenkapazitäten für KI aufzubauen.[6]
Das ist ein wichtiger Perspektivwechsel.
Die Frage lautet nicht mehr ausschließlich:
Wie regulieren wir KI?
Sondern zunehmend auch:
Welche Infrastruktur brauchen wir, um sie selbst entwickeln und einsetzen zu können?
Technologische Souveränität wird zur Industriepolitik
Der nächste Schritt folgte im Juni 2026.
Mit ihrem europäischen Tech-Sovereignty-Paket verbindet die Kommission mehrere Initiativen:
einen vorgeschlagenen Chips Act 2.0,
den vorgeschlagenen Cloud and AI Development Act,
eine europäische Open Source Strategy
und weitere Maßnahmen für kritische digitale Infrastruktur.[7]
Wichtig ist die sprachliche Präzision:
Chips Act 2.0 und Cloud and AI Development Act sind zum Zeitpunkt dieser Veröffentlichung Vorschläge.
Die Open Source Strategy ist eine politische Strategie.
Wir sollten daraus keine bereits vollständig realisierte europäische Technologieautonomie konstruieren.
Aber die Richtung ist bemerkenswert.
Europa diskutiert digitale Souveränität zunehmend nicht nur als Rechtsfrage.
Sondern als:
Infrastrukturfrage.
Industriefrage.
Investitionsfrage.
Architekturfrage.
Rechenleistung allein reicht nicht
Allerdings sollten wir auch hier nicht in die nächste einfache Zukunftserzählung wechseln.
Ein Supercomputer ergibt noch kein funktionierendes KI-Ökosystem.
Ein Rechenzentrum ist noch kein konkurrenzfähiger Cloud-Stack.
Eine AI Factory ersetzt nicht automatisch einen Hyperscaler.
Und fünf Gigafactories erzeugen nicht automatisch hunderte erfolgreiche europäische KI-Unternehmen.
Technologische Handlungsfähigkeit entsteht aus einem System.
Mindestens sieben Ebenen spielen zusammen:
Rechenleistung
Kann KI wirtschaftlich entwickelt und betrieben werden?
Modelle
Existieren leistungsfähige und passende Modelloptionen?
Cloud und Runtime
Können Anwendungen zuverlässig betrieben werden?
Daten
Ist qualitativ gutes Wissen verfügbar und nutzbar?
Software
Gibt es Werkzeuge, Plattformen und Komponenten für reale Anwendungen?
Kapital
Können Unternehmen aus Entwicklung skalierbare Produkte machen?
Nachfrage
Nutzen europäische Unternehmen diese Technologien tatsächlich?
Die entscheidende Ressource ist deshalb nicht der einzelne Baustein.
Es ist das Ökosystem zwischen ihnen.
Das kennen wir bereits aus Teil 2.
Auch dort war der Agent nicht das Gehirn.
Die Verbindungen waren es.
Europas industrielle Chance
Vielleicht liegt Europas interessanteste KI-Chance deshalb nicht darin, das nächste amerikanische Consumer-Plattformmodell nachzubauen.
Europa besitzt eine andere Ausgangslage.
Ein erheblicher Teil seiner wirtschaftlichen Stärke liegt in komplexen industriellen und fachlichen Domänen.
Produktion.
Maschinenbau.
Mobilität.
Energie.
Chemie.
Pharma.
Logistik.
Gesundheit.
öffentliche Infrastruktur.
Die europäische Apply AI Strategy zielt entsprechend auf die Einführung von KI in strategischen Industrie- und öffentlichen Sektoren und hebt dabei ausdrücklich die Bedürfnisse kleiner und mittlerer Unternehmen hervor.[8]
Genau hier liegen interessante agentische Anwendungen.
Technische Dokumentationen erschließen.
Produktänderungen begleiten.
Servicewissen verbinden.
Lieferketten analysieren.
Regulatorische Anforderungen einordnen.
Produktionsstörungen untersuchen.
Energieverbrauch optimieren.
Qualitätswissen verfügbar machen.
Das sind keine spektakulären Chatbots.
Es ist industrielle Intelligenz.
Europa besitzt in diesen Bereichen nicht nur Daten.
Es besitzt Domänenwissen.
Und Domänenwissen ist eine Form von Macht.
Der Mittelstand entscheidet mit
Diese europäische Perspektive wird allerdings bedeutungslos, wenn sie nur für:
Hyperscaler,
Forschungseinrichtungen,
Großkonzerne
und hervorragend finanzierte Start-ups
funktioniert.
Der entscheidende Test ist der Mittelstand.
Zurück zu unserer Porzellanmanufaktur.
Dreißig Beschäftigte.
Keine eigene KI-Abteilung.
Keine eigene Rechtsabteilung.
Keine Cloud-Plattform.
Kein Data Science Team.
Aber reale europäische Kunden.
Reale regulatorische Anforderungen.
Reale Daten.
Reales Fachwissen.
Und reale Produktentscheidungen.
Für diesen Betrieb ist eine AI Factory nur dann relevant, wenn aus europäischer Rechenleistung irgendwann zugängliche Dienste entstehen.
Eine Open-Source-Strategie nur dann, wenn daraus tatsächlich betreibbare Alternativen entstehen.
Ein Data Act nur dann, wenn die daraus entstehenden Datenzugänge praktisch nutzbar werden.
Und Regulierung nur dann, wenn ein kleiner Betrieb überhaupt verstehen kann, was von ihm verlangt wird.
Technologische Souveränität entscheidet sich deshalb nicht nur im Rechenzentrum.
Sie entscheidet sich am Packtisch.
Die Porzellanmanufaktur als europäischer Testfall
Der Verpackungsfall zeigt diese Spannung erstaunlich gut.
Die europäische Regulierung verfolgt ein legitimes Ziel.
Verpackungen sollen nachhaltiger werden.
Ressourcenverbrauch sinken.
Verantwortlichkeiten nachvollziehbar sein.
Gleichzeitig muss ein kleiner Betrieb diese Anforderungen praktisch bewältigen können.
Die falschen Antworten wären:
Die Regeln sind zu kompliziert. Also brauchen wir weniger Schutz.
oder:
Das Unternehmen soll sich eben eine Compliance-Abteilung leisten.
Die interessantere Antwort lautet:
Regulatorische Komplexität muss technisch beherrschbarer werden, ohne ihre Schutzfunktion aufzugeben.
Damit bekommt Agentik eine ganz andere gesellschaftliche Bedeutung.
Ein Agent ersetzt keine Behörde.
Er ersetzt keinen Anwalt.
Er entscheidet nicht selbst über die Auslegung eines unklaren Rechtsfalls.
Aber er kann:
relevante Quellen finden,
aktuelle Versionen identifizieren,
Unternehmensdaten zuordnen,
Informationslücken erkennen,
Nachweise einholen,
Anforderungen vorbereiten,
Unsicherheit sichtbar machen,
und eine fachlich verantwortliche Person genau dort einbeziehen, wo sie tatsächlich gebraucht wird.
Das ist nicht weniger Regulierung.
Es ist bessere regulatorische Handlungsfähigkeit.
Regulierung kann Vertrauen schaffen – oder Reibung
Hier liegt allerdings auch ein Risiko europäischer Regulierung.
Regeln sind nur dann praktisch wirksam, wenn Organisationen verstehen können:
ob sie betroffen sind,
welche Anforderungen gelten,
ab wann sie gelten,
wer verantwortlich ist,
und wie sie umgesetzt werden können.
Wenn Compliance nur noch für Unternehmen mit großen Rechts-, IT- und Governance-Abteilungen beherrschbar ist, entsteht ein Wettbewerbsproblem.
Große Anbieter können die Fixkosten verteilen.
Kleine nicht.
Darum sollte dieselbe Logik gelten, die wir schon für Bürokratie entwickelt haben:
Schutzfunktion erhalten. Reibung reduzieren.
Nicht daran messen, wie viele Dokumente ein Unternehmen produziert.
Sondern daran, ob reale Risiken besser kontrolliert werden.
Regeln können ein Produktmerkmal werden
Dabei sollten wir Regulierung nicht ausschließlich als Kostenfaktor sehen.
Viele Anforderungen, die verantwortbare agentische Systeme brauchen, sind gleichzeitig Merkmale guter Software.
Nachvollziehbare Quellen.
Klare Zugriffsrechte.
Datenprovenienz.
Versionierung.
menschliche Eingriffsmöglichkeiten.
Logging.
Interoperabilität.
Kontrollierbarkeit.
Sicherheit.
Das sind keine Eigenschaften, die nur ein Regulator interessant findet.
Ein Unternehmen, das einen Agenten an kritische Prozesse anschließt, sollte sie selbst verlangen.
Daraus könnte eine europäische Qualitätsidee entstehen.
Nicht:
Unsere KI ist besser, weil sie reguliert ist.
Sondern:
Unsere Systeme sind so gebaut, dass Unternehmen ihnen kritische Arbeit anvertrauen können.
Das wäre ein echtes Produktversprechen.
Ob Europa daraus einen Wettbewerbsvorteil macht, ist allerdings noch offen.
Open Source ist Teil der Wahlfähigkeit
Auch die neue europäische Open Source Strategy ist vor diesem Hintergrund interessant.
Sie stellt Open Source ausdrücklich in den Kontext technologischer Souveränität, Interoperabilität und geringerer Abhängigkeit von einzelnen proprietären Anbietern.[9]
Aber auch hier gilt:
Open Source bedeutet nicht automatisch Souveränität.
Ein offenes Modell kann auf proprietärer Cloud laufen.
Eine offene Software kann von einer kritischen Infrastruktur abhängen, die Europa nicht kontrolliert.
Ein öffentlich verfügbares Projekt kann ohne Wartung oder Finanzierung praktisch unbrauchbar sein.
Der eigentliche Wert von Offenheit liegt deshalb nicht in einer ideologischen Gegenüberstellung.
Er liegt in Optionen.
Transparenz.
Portabilität.
Anpassbarkeit.
Wettbewerb.
Interoperabilität.
Damit wird Open Source zu einem Werkzeug strategischer Optionalität.
Nicht zu ihrem Synonym.
Interoperabilität ist Infrastrukturpolitik
Dasselbe gilt für Standards.
Lock-in entsteht längst nicht mehr nur bei einer Cloud.
Er kann überall im agentischen Stack entstehen.
Beim Modell.
Beim Tool-Protokoll.
Bei der Agenten-Runtime.
Bei Identität.
Beim Vector Store.
Beim Observability-System.
Bei Evaluation.
Bei Governance.
Deshalb reicht es nicht, einfach „europäische“ proprietäre Alternativen zu bauen.
Eine europäische Sackgasse bleibt eine Sackgasse.
Ciferecigo Perspektive Digitale Souveränität entsteht nicht dadurch, dass jede Technologie europäisch ist. Sie entsteht dadurch, dass Europa und seine Unternehmen reale Wahlmöglichkeiten behalten.
Interoperabilität ist damit keine technische Nebensache.
Sie ist Infrastrukturpolitik.
Souveränität beginnt im Einkauf
All diese großen politischen Fragen landen am Ende erstaunlich schnell bei ganz normalen Unternehmensentscheidungen.
Welche Cloud verwenden wir?
Welches Modell?
Welche Daten verlassen unser Unternehmen?
Können wir sie zurückholen?
Wie schwer wäre ein Anbieterwechsel?
Welche Funktion ist proprietär?
Welche Kompetenz behalten wir selbst?
Welche kritische Anwendung funktioniert noch, wenn ein Anbieter ausfällt?
Diese Fragen sind nicht erst relevant, wenn Europa eine neue Strategie veröffentlicht.
Sie gehören in Architektur und Beschaffung jedes Unternehmens.
Digitale Souveränität beginnt auch im Einkauf.
Nicht jedes Unternehmen braucht einen europäischen Stack
Das führt zu einer wichtigen Einschränkung.
Ein Unternehmen ist nicht automatisch unsouverän, weil es:
Microsoft,
Amazon,
Google,
OpenAI,
Anthropic
oder eine andere außereuropäische Technologie verwendet.
Die Frage ist nicht:
Woher stammt der Anbieter?
Sondern:
Welche Abhängigkeit akzeptieren wir für welchen Prozess?
Ein Marketingexperiment besitzt ein anderes Risikoprofil als eine kritische Produktionssteuerung.
Eine leicht exportierbare SaaS-Funktion eine andere Abhängigkeit als ein tief integriertes proprietäres Kernsystem.
Auch Souveränität braucht damit einen Handlungskorridor.
Nicht jeder Prozess verlangt maximale Unabhängigkeit.
Aber jede relevante Abhängigkeit sollte bewusst sein.
Europas eigentliche Aufgabe: Wahlfähigkeit
Damit lassen sich viele europäische Initiativen unter einem gemeinsamen Begriff lesen.
AI Factories.
AI Gigafactories.
Data Union.
Data Act.
Cloud- und Chip-Infrastruktur.
Open Source.
Apply AI.
Standards.
Interoperabilität.
Sie lösen unterschiedliche Probleme.
Aber gemeinsam können sie etwas schaffen:
Wahlfähigkeit.
Die Möglichkeit:
europäische und internationale Modelle zu nutzen.
eigene und externe Infrastruktur zu kombinieren.
Daten zu teilen und gleichzeitig zu schützen.
offene und proprietäre Komponenten bewusst zu wählen.
Wenn diese Optionen real existieren.
Nicht nur auf Strategiepapieren.
Merksatz Europa wird nicht dadurch souverän, dass es die besten Regeln für fremde Technologie schreibt. Es wird souveräner, wenn es die Fähigkeit besitzt, zwischen echten technologischen Alternativen zu wählen.
Ein europäisches Modell der Agentik?
Vielleicht entsteht daraus tatsächlich eine eigenständige europäische Interpretation agentischer Systeme.
Nicht maximale Autonomie.
Nicht maximale Datensammlung.
Nicht maximale Zentralisierung.
Sondern:
kontrollierte Handlungsfähigkeit.
Quellen bleiben nachvollziehbar.
Rechte begrenzt.
Aktionen protokolliert.
Menschen können wirksam eingreifen.
Daten werden zweckgebunden verwendet.
Komponenten bleiben möglichst austauschbar.
Abhängigkeiten werden sichtbar.
Das klingt zunächst defensiv.
Vielleicht ist es das Gegenteil.
Denn für reale Unternehmensprozesse sind genau diese Eigenschaften notwendig, sobald Agenten aus der Demo in den Betrieb wechseln.
Datenschutz gegen Datenmacht ist die falsche Frage
Europa muss sich deshalb nicht entscheiden zwischen:
Grundrechten
und
wirtschaftlicher Handlungsfähigkeit.
Die anspruchsvollere Position lautet:
Daten nutzen, ohne Kontrolle zu verlieren.
KI einsetzen, ohne Verantwortung an Plattformen oder Modelle abzugeben.
Globale Technologie nutzen, ohne jeden kritischen Prozess an einen einzigen Anbieter zu binden.
Regeln schaffen, ohne Unternehmen unter ihrer administrativen Umsetzung zu begraben.
Das ist schwieriger als Deregulierung.
Und schwieriger als Protektionismus.
Aber genau darin könnte ein europäischer Weg liegen.
Sein Wettbewerbsvorteil ist noch nicht gebaut.
AI Factories müssen genutzt werden.
Gigafactories müssen tatsächlich entstehen.
Start-ups müssen skalieren können.
Unternehmen müssen KI anwenden.
Standards müssen funktionieren.
Infrastruktur muss konkurrenzfähig sein.
Regulierung muss praktikabel bleiben.
Und digitale Souveränität wird Geld kosten.
Die Richtung ist sichtbar.
Der Beweis steht noch aus.
Vom Kontinent zurück zur Organisation
Damit haben wir einen weiten Bogen geschlagen.
Von Max Webers Bürokratie.
Zur Arbeit.
Zum Wissen.
Zu Agenten.
Zum Menschen.
Zu Governance.
Zu Hierarchie.
Zur praktischen Transformation.
Und schließlich zu Europa.
Doch im Kern war die Frage immer dieselbe:
Wer darf mit welchem Wissen innerhalb welcher Grenzen handeln – und wer trägt dafür Verantwortung?
Sie gilt für einen Agenten.
Für ein Team.
Für ein Unternehmen.
Und für einen Kontinent.
Technologie erweitert den Raum des Möglichen.
Was wir daraus machen, bleibt eine Entscheidung.
Weiter im Special
Epilog – Die Organisation ist eine Entscheidung
Technologie schafft Möglichkeiten.
Sie bestimmt nicht, welche Organisation daraus entsteht.
Quellenhinweise
Quellen & Referenzen
Lassen Sie uns Ihre agentische Organisation gestalten.
Von der Analyse der Zeitfresser bis zum kontrollierten KI-Agenten im Team.
Projektanfragen