Souveränität wird zur Ware. Kontrolle steht nicht zum Verkauf

Am 28. Juni 2026 wandte sich Österreichs Staatssekretärin für Digitalisierung mit einem ungewöhnlichen Anliegen an die Europäische Kommission. Sechzehn Tage zuvor hatte eine Anordnung des US-Handelsministeriums Anthropic dazu veranlasst, seine beiden leistungsfähigsten Modelle innerhalb weniger Stunden weltweit von sämtlichen Kunden zurückzuziehen – europäische Kunden eingeschlossen, ungeachtet europäischer vertraglicher Zusicherungen. Das österreichische Schreiben forderte keine europäische Datenresidenz. Es forderte keine EU-gehostete Inferenz, keine strengere Data Boundary und keine besseren Vertragsformulierungen dazu, wo Prompts verarbeitet werden. Es bat die Kommission zu prüfen, Anthropic selbst – das Unternehmen – innerhalb der Union anzusiedeln. [¹] Das ist ein bemerkenswerter Schritt für eine Regierung, so etwas schriftlich festzuhalten, und er enthält das gesamte Argument dieses Textes in einem einzigen Satz. Die Verantwortlichen für europäische Digitalpolitik haben ein Modell verschwinden sehen und sofort verstanden, dass das Problem nichts damit zu tun hatte, wo die Server standen. Währenddessen bauen die amerikanischen Labs auf. Die aggregierten Infrastrukturausgaben der Hyperscaler werden 2026 sechshundert Milliarden Dollar übersteigen, und ein nennenswerter Anteil davon landet in Europa. Innerhalb von etwa drei Jahren wird „Ihre Daten bleiben in Europa" für jeden großen amerikanischen KI-Anbieter schlicht zutreffen. An diesem Tag wird das, was die europäische KI-Industrie derzeit als Souveränität verkauft, nahezu wertlos sein – und eine Reihe europäischer Anbieter, deren gesamte Differenzierung eine Landkarte ist, werden feststellen, dass sie die ganze Zeit über eine Ware verkauft haben. In diesem Text geht es darum, was übrig bleibt, wenn das passiert. Die Antwort ist keine kleinere Version desselben Arguments. Sie ist ein strukturell anderes.

Dies ist der sechzehnte Text einer Serie, die ich für neuland.ai schreibe. [²] Der rote Faden all dieser Texte ist, dass in Enterprise-KI der Wert, das Risiko und der Burggraben in der Schicht über und um das Modell herum liegen und nicht im Modell selbst. Frühere Texte haben diese Behauptung aus einem Dutzend Blickwinkeln durchdekliniert – Control Planes und Ausführungsflächen, Model Drift, Deployment-Topologie, Compliance als Systemeigenschaft, Agentensicherheit, Protokoll-Governance, die Workhorse-Ökonomie offener Gewichte, Vendor Data Gateways, die Konsolidierung der Ontologie-Schicht, das Argument gegen visuelle Workflow-Builder, die Wende zu Services, die Open-Weight-Frontier, Distillation und Containment in beide Richtungen.

Dieser Text ist derjenige, der fragt, wofür das alles gut ist, auf einem Horizont von drei bis fünf Jahren, und er beginnt damit, den Einwand ernst zu nehmen, der jedem europäischen KI-Anbieter den Schlaf rauben sollte: Was geschieht mit dem Souveränitätsargument, wenn die Amerikaner einfach hier bauen?

Was heute tatsächlich gebaut ist

Es lohnt sich, beim aktuellen Stand präzise zu sein, denn er ist partieller, als das Marketing suggeriert, und weiter fortgeschritten, als die Skeptiker annehmen.

OpenAI bietet seit Anfang 2025 europäische Datenresidenz für Enterprise- und API-Kunden an. Das entscheidende Detail ist, was sie abdeckt: Konversationen, hochgeladene Dateien und individuelle Konfigurationen werden ruhend in Europa gespeichert, während die Inferenzverarbeitung – der Teil, in dem das Modell tatsächlich über den Prompt schlussfolgert – weiterhin in den Vereinigten Staaten läuft. [³] Microsoft betreibt eine EU Data Boundary für Tenants in der EU und EFTA, mit zwei dokumentierten Einschränkungen: einem Flexible-Routing-Mechanismus, der Anfragen in Phasen hoher Nachfrage außerhalb der Boundary verarbeiten kann, und dem vollständigen Ausschluss der Anthropic-Modelle aus der Boundary, nachdem diese im Januar 2026 als Copilot-Unterauftragsverarbeiter aufgenommen wurden. [⁴] Das für Deutschland angekündigte souveräne Angebot für den öffentlichen Sektor läuft auf der souveränen Cloud eines Partners, die wiederum auf Azure läuft. [⁵] Anthropic, das historisch eher auf Cloud-Partnerschaften als auf eigene Kapazität setzte, begann im April 2026, für einen Londoner Principal zu rekrutieren, dessen einziger Auftrag darin besteht, Deals über europäische Rechenzentrumskapazitäten zu verhandeln. [⁶]

Lesen Sie diese Liste ohne Voreingenommenheit in beide Richtungen. Die heutigen souveränen Angebote sind tatsächlich partiell, und zwar auf dokumentierte statt behauptete Weise. Und die Labs bewegen sich unverkennbar darauf zu, diese Lücke zu schließen.

Räumen wir dem Einwand also seine volle Stärke ein. Nehmen wir an, sie bringen die Sache ordentlich zu Ende: europäische Inferenz auf europäischer Hardware, eine europäische Rechtsentität, europäisches Personal, unabhängige Governance, das vollständige Programm. Was ändert sich?

Was sich wirklich verbessert – und was damit stirbt

Vieles verbessert sich, und es wäre unehrlich, das Gegenteil zu behaupten. Daten im Ruhezustand und in der Übertragung bleiben in Europa. Die Latenz verbessert sich. Eine lange Liste von Beschaffungskriterien wird abgehakt. Für einen substanziellen Teil des Mittelstands wird ein amerikanisches Frontier-Modell, das auf europäischer Hardware unter einem soliden Auftragsverarbeitungsvertrag läuft, vollkommen ausreichen, und diese Unternehmen werden besser bedient sein als heute. Das ist eine echte Verbesserung, und europäische Unternehmen sollten sie begrüßen.

Es ist zugleich das Ende eines Geschäftsmodells, mit dem viele europäische KI-Unternehmen derzeit arbeiten.

Sobald „Ihre Daten verlassen Europa" nicht mehr stimmt, funktioniert der Pitch, der aus einer Landkarte mit einer eingezeichneten Grenze besteht, nicht mehr. Das DSGVO-Argument wird deutlich schwächer. Die intuitive, emotional zugängliche Version des Souveränitätsgesprächs – unsere Daten, unser Kontinent – kollabiert zu etwas viel Engerem und viel schwerer Verkäuflichem: einem Argument über Kontrolle, das hypothetisch bleibt, bis zu genau jenem Moment, in dem es das nicht mehr ist. Beschaffungskomitees sind schlecht darin, Hypothetisches zu bepreisen, was genau der Grund ist, warum der 12. Juni 2026 so lehrreich war, und genau der Grund, warum diese Lektion verblassen wird.

Ich denke, der europäische KI-Sektor hat vielleicht drei Jahre, bevor diese Rechnung präsentiert wird, und ich glaube nicht, dass der Sektor darauf vorbereitet ist.

Die vier Dinge, die sich nicht bewegen

Hier kommt der Teil, auf den es ankommt, und der Grund, warum das Souveränitätsargument meiner Meinung nach überlebt – in einer anderen und deutlich schärferen Form.

Kapital kann alles kaufen, was sich im Voraus spezifizieren lässt. Rechenzentren, Beschleuniger, Stromverträge, Ingenieure, Akquisitionen, Zertifizierungen. Sechshundert Milliarden Dollar demonstrieren derzeit genau, wie viel sich im Voraus spezifizieren lässt. Was Kapital nicht kaufen kann, ist alles, dessen Wert sich aus einer Eigenschaft ableitet, die es strukturell nicht besitzt. Davon gibt es in Enterprise-KI vier, und keine davon ist eine Frage der Geografie.

Erstens: Jurisdiktion hängt an der Entität, nicht am Beton. Ein in den Vereinigten Staaten inkorporiertes Unternehmen bleibt US-amerikanischer Rechtsprechung unterworfen, unabhängig davon, wo seine Hardware steht. Das ist der CLOUD-Act-Punkt, der im Prinzip gut verstanden und in der Praxis konsequent unterschätzt wird – die kompakte Formulierung, die inzwischen unter europäischen Compliance-Praktikern zirkuliert, lautet, dass Datenresidenz nicht Datensouveränität ist. [⁷] Aber der 12. Juni 2026 zeigte etwas deutlich Stärkeres als ein Offenlegungsrisiko. Ein Modell wurde nicht per Subpoena angefordert; es wurde weltweit binnen Stunden zurückgezogen, durch eine Exportkontrollanordnung, die an ein amerikanisches Unternehmen adressiert war. Kein europäisches Rechenzentrum hätte dieses Ergebnis auch nur um eine Minute verändert, weil die Entität, die die Anordnung erhielt, amerikanisch war. Das ist kein Datenschutzproblem. Es ist ein Kontinuitätsproblem der Dienstleistung mit geopolitischem Auslöser, und die einzige Architektur, die es übersteht, ist eine, in der der Ausfall eines einzelnen Anbieters eine Routing-Änderung ist statt eines Ausfalls. Der österreichische Brief ist eine europäische Regierung, die diese Schlussfolgerung öffentlich zieht und um das einzige Mittel bittet, das sie tatsächlich adressiert.

Zweitens: Ein Modellanbieter kann keine Modellneutralität verkaufen. Das ist eher Arithmetik als Ethik, und ich halte es für die am meisten unterschätzte strukturelle Tatsache im Enterprise-KI-Markt. Ein Unternehmen, dessen Umsatz aus Inferenz besteht, kann keine Orchestrierungsschicht bauen, die von der eigenen Inferenz wegroutet. Nicht weil jemand in böser Absicht handelt, sondern weil die Routing-Logik und die Marge dasselbe Objekt sind. Fragen Sie sich, was passiert, wenn die ehrliche Antwort für eine bestimmte Arbeitslast ein kleines, selbst gehostetes Open-Weight-Modell ist, das dem Anbieter überhaupt keinen Umsatz bringt – eine Kategorie von Workload, die nach aktueller Evidenz den klaren Großteil des Enterprise-KI-Verkehrs abdeckt. Der Orchestrator eines Modellanbieters wird sich nicht dafür entscheiden. Er kann gar nicht so gebaut werden, dass er es tut.

Das bedeutet, dass Neutralität auf der Modellschicht nur einem Unternehmen zur Verfügung steht, das auf dieser Schicht nichts zu verkaufen hat. Es ist ein Vorteil, der vollständig aus einer Abwesenheit besteht, was eine ungewöhnliche Art von Vermögenswert ist und ein wirklich dauerhafter, weil er nicht erworben werden kann – nur strukturell besessen. Er gilt auch mit gleicher Kraft für europäische Modellanbieter. Jurisdiktion befreit niemanden von seinen eigenen Anreizen; die Orchestrierungsschicht eines europäischen Labs routet aus demselben Grund zu genau diesem europäischen Lab. Es gibt exakt eine Form von Unternehmen, die glaubhaft anbieten kann, für eine bestimmte Arbeitslast unter einer bestimmten Policy zum besten verfügbaren Modell zu routen, und es ist eines, das keine Modelle herstellt.

Drittens: Die Gewichte können nicht ausgeliefert werden. Wirklich luftgetrennter Betrieb – kein ausgehender Aufruf, keine externe Laufzeitabhängigkeit, das Modell wird vollständig innerhalb des Kundenperimeters ausgeführt – erfordert, dass die Gewichte innerhalb dieses Perimeters liegen. Für ein Frontier-Lab sind die Gewichte das gesamte Geschäft. Das ist keine Policy-Position, die unter kommerziellem Druck neu verhandelt werden könnte; es ist eine architektonische Grenze, die in jeder Jurisdiktion dauerhaft gilt. Jedes Unternehmen, dessen Regulator, Betriebsrat oder Bedrohungsmodell echte Isolation verlangt, wählt zwischen offenen Gewichten und nichts. Diese Klientel ist heute klein und wächst nach der Evidenz der Gespräche, die wir mit regulierten Institutionen führen.

Viertens: Semantisches Eigentum ist orthogonal zum Standort. Wenn das Modell Ihres Geschäfts – Ihre Entitäten, Beziehungen, Entscheidungsregeln, die spezifische Bedeutung, die Ihre Organisation Wörtern beimisst, die anderswo etwas anderes bedeuten – innerhalb eines Anbieterprodukts lebt, macht es keinen Unterschied, in welchem Rechenzentrum dieses Produkt läuft. Sie können es weiterhin nicht portieren, und Sie zahlen weiterhin pro Aktion, um eine Beschreibung Ihres eigenen Unternehmens abzufragen. Das Vierer-Rennen um den Besitz der Enterprise-Ontologie-Schicht wird von Anbietern gefahren, die das sehr wohl verstehen; der ganze Sinn des Rennens ist, der Ort zu sein, an dem die semantische Schicht des Kunden landet.

Und dieser Punkt hat eine Eigenschaft, die den anderen drei fehlt, und ich bin zu der Überzeugung gelangt, dass es die wichtigste Idee im gesamten Argument ist. Eine Ontologie zerfällt. Ein Modell eines lebendigen Geschäfts, das nicht kontinuierlich gepflegt wird, ist innerhalb von Monaten falsch – veraltete Entitäten, ausgemusterte Produkte, umorganisierte Einheiten, geänderte Schwellenwerte. Diese Pflegelast wird normalerweise als Kosten gelesen, und das ist sie auch. Sie ist zugleich der Grund, warum dieser Vermögenswert nicht kopiert werden kann. Alles, was sich in einem Nachmittag duplizieren lässt, ist ein statisches Artefakt: Code, Schemata, Prompts, Gewichte, Architekturdiagramme. Etwas, das wahr gehalten werden muss, ist kein Artefakt, sondern eine ständige Beziehung zu dem Geschäft, das es beschreibt. Ein Wettbewerber kann die Datei nehmen. Er kann die Beziehung nicht nehmen, und die Datei ist bereits falsch, in dem Moment, in dem er sie hat.

Das kehrt die übliche Logik von Burggräben um. Hier ist die Pflegelast der Burggraben – die Eigenschaft, die den Vermögenswert teuer macht, ist genau die Eigenschaft, die ihn unkopierbar macht.

Wohin das führt, 2026 bis 2030

Sechs Dinge, die ich verteidigen würde, mit dem Vorbehalt, dass jeder, der eine selbstbewusste Fünf-Jahres-Sicht auf diese Branche anbietet, Ihnen etwas verkauft.

Das Modell wird endgültig zur Komponente. Das ist bereits weitgehend abgeschlossen. Open Weights erreichten Mitte 2026 auf mehreren Benchmarks die Frontier, und der Abstand bewegt sich nun Release für Release in beide Richtungen. Bis 2028 ist die Modellwahl eine Routing-Entscheidung, die monatlich neu getroffen wird, keine Anbieterbeziehung, die alle drei Jahre neu verhandelt wird. Die Labs wissen das, weshalb sich fünf von ihnen im Sommer 2026 innerhalb von sechzig Tagen in Dienstleistungsunternehmen verwandelt haben. Wenn das Produkt zur Ware wird, muss sich die Marge verlagern.

Die Agenten-Ökonomie wird zur bindenden Restriktion. Sobald aufgabenspezifische Agenten gewöhnlich statt neuartig sind, fragt niemand mehr, ob sie funktionieren. Man fragt, was es kostet, mehrere Millionen langlebiger Sessions kontinuierlich zu betreiben – Scheduling, Isolation, Speicher, Inferenz-Effizienz, die Kosten einer Session, die sechs Stunden am Leben bleibt und neun Systeme berührt. Das ist ein Problem verteilter Systeme, kein Machine-Learning-Problem, und es ist der Grund, warum die folgenreichsten Infrastruktur-Ingenieure der vorherigen Ära derzeit große Plattformunternehmen verlassen, um Substrate zu bauen, statt sich Modell-Labs anzuschließen. Die Restriktion hat sich verlagert, und die Menschen, die das am besten sehen können, stimmen mit ihrer Karriere ab.

Grenzüberschreitende Autorisierung wird zur Krise. Die Branche standardisiert Agent-zu-Agent-Protokolle mit hohem Tempo und hat Delegation überhaupt nicht gelöst. Wenn ein Agent auf der Plattform eines Unternehmens einen Agenten auf der Plattform eines anderen aufruft, hat die Frage, wessen Rechte den Datenzugriff des zweiten Agenten regeln, keine breit implementierte Antwort. Ich erwarte einen ernsten, gut publizierten Vorfall, rückführbar auf eine Delegationskette, innerhalb von zwei Jahren, und ich erwarte, dass er die Enterprise-Beschaffung so umgestaltet, wie es die frühen Cloud-Breaches taten.

Die Ontologie-Schicht konsolidiert sich – und erzeugt dann eine Gegenbewegung. Die vier Anbieter, die darum rennen, werden Erfolg haben. Irgendwann um 2028 wird eine nennenswerte Zahl von Unternehmen entdecken, dass ihr institutionelles Wissen in einem Produkt kodiert ist, das sie nicht kontrollieren, und dass Verlassen mehr kostet als Bleiben. Der Markt für eigene, portierbare semantische Schichten öffnet sich nach dieser Erkenntnis, nicht vorher – ein unangenehmes Timing für alle, die jetzt eine solche bauen.

Regulatorische Divergenz wird strukturell statt vorübergehend. Der AI Act wurde am 2. August 2026 breit anwendbar. Bis zum Ende des Jahrzehnts hat Europa ein reifes Regime, und weite Teile der übrigen Welt haben etwas Lockereres. Das ist keine Reibung, die geglättet werden kann; es ist eine dauerhafte Bifurkation, die einen belastbaren Markt für Systeme schafft, die nativ für das strengere Regime konzipiert sind und nicht darauf nachgerüstet werden.

Der Boden dessen, was trivial baubar ist, steigt weiter, und der Wert von Dienstleistungen steigt mit ihm. Jedes Jahr kann mehr von weniger Menschen mit weniger Expertise zusammengesetzt werden. Das reduziert nicht den Wert des Wissens darum, was zu bauen ist; es konzentriert ihn. Die Beratung, die stirbt, ist jene, die Implementierungsarbeit verkauft hat. Die, die wächst, wurzelt in Domänenwissen und der Berechtigung, im Produktivbetrieb zu operieren – was genau der Grund ist, warum die Frontier-Labs in einem einzigen Quartal rund acht Milliarden Dollar dafür ausgegeben haben, Ingenieure einzustellen, um sie in den Gebäuden ihrer Kunden zu verankern.

Wo neuland.ai steht

Wir sagen seit einiger Zeit, dass wir nicht auf der Modellschicht konkurrieren. Die Disziplin, die dieses Argument verlangt, ist, auch die zweite Hälfte laut auszusprechen: Wir konkurrieren auch nicht auf der Compute-Infrastrukturschicht. Diese Schicht absorbiert derzeit den größten Kapitaleinsatz in der Geschichte der Technologiebranche, und ein Unternehmen unserer Größe in Köln hat kein Geschäft damit, so zu tun, als ob. Custom Silicon und Co-Design im Maßstab von Rechenzentren sind das Problem anderer, und sie werden gut gelöst werden.

Was wir bauen, ist die Schicht, in der Souveränität, Kontext und Autorisierung sich schneiden – und jede einzelne der vier oben genannten Eigenschaften ist darin eine Design-Restriktion, keine Marketingaussage obendrauf.

Der neuland.ai HUB ist eine Enterprise-KI-Management- und Orchestrierungsplattform. Seine Modellschicht ist per Konstruktion agnostisch, weil wir dort nichts zu verkaufen haben: proprietäre Frontier-Modelle, wo die Arbeitslast es rechtfertigt und die jurisdiktionelle Haltung es zulässt, selbst gehostete Open-Weight-Modelle, pro Domäne feinabgestimmt, für alles Übrige, wobei die Routing-Entscheidung pro Workload gegen Fähigkeit, Kosten, Residenz und Policy getroffen wird. Sein Autorisierungsmodell reduziert den Suchraum auf die Rechte des anfragenden Nutzers, bevor das Modell schlussfolgert, statt nachträglich zu filtern, sodass Material, das ein Nutzer nicht sehen darf, für diese Anfrage nicht existiert und daher nicht abgerufen oder zitiert werden kann – eine Garantie, die für einen Nutzer, eine Session, einen Agenten und einen von einer anderen Plattform unter delegierter Identität eintreffenden Agenten identisch gilt. Das erfordert, den Nachweis von Berechtigungen in einem bewusst langweiligen, prüffähigen transaktionalen Speicher zu halten, vollständig getrennt von der Schicht, die Bedeutung hält, und die reale Engineering-Kosten dafür zu zahlen, beides konsistent zu halten. Sein Orchestrator zeichnet Prozeduren als geordnete, wiederabspielbare Strukturen auf, statt als Zeichnungen auf einer Leinwand, sodass ein Workflow Daten ist – inspizierbar, forkbar, wiederaufnehmbar, mit menschlicher Freigabe an jedem Punkt des Graphen verfügbar, und mit identischer Maschinerie unter einem deklarierten deterministischen Prozess ebenso wie unter einer rekursiven agentischen Zerlegung. Seine Wissensschicht baut das eigene Modell des Kunden von seiner eigenen Welt, innerhalb des eigenen Substrats des Kunden. Und es lässt sich überall dort deployen, wo die Restriktionen des Kunden es verlangen: souveräne Cloud, private Cloud, On-Premises oder wirklich luftgetrennt – was nur möglich ist, weil wir vollständig auf Gewichten laufen können, die der Kunde selbst hält. [⁸]

Der Forschungsaufwand dahinter ist bewusst begrenzt. Wir betreiben keine Foundation-Model-Forschung, und wir sagen das auch, denn die Grenze des eigenen Feldes zu benennen ist das, was Aussagen innerhalb dieses Feldes glaubwürdig macht. Die Arbeit ist Systeme- und Infrastrukturforschung: die Laufzeit, die kleinere, selbst gehostete Modelle enterprise-tauglich macht – reproduzierbar im Prozess, prüffähig per Konstruktion, ökonomisch im Maßstab. Die am besten verteidigbare Schicht, die Wissensschicht, ist zugleich die, die noch im Bau ist. Ich schreibe diesen Satz lieber selbst, als dass ihn jemand anderes entdeckt.

Persönliche Einschätzung

Die Wette, klar genug ausgesprochen, um falsch sein zu können: Bis 2029 werden Unternehmen, die ihre semantische Schicht und ihr Autorisierungsmodell besitzen, eine Optionalität haben, die Unternehmen, die beides gemietet haben, nicht haben werden. Sie werden Modelle wechseln, ohne neu zu verhandeln. Sie werden das Verschwinden eines Anbieters an einem Freitagabend überstehen. Sie werden die Frage eines Regulators zu einer spezifischen automatisierten Entscheidung beantworten, ohne ein Support-Ticket zu öffnen. Und sie werden all das zu marginalen Kosten tun, die nicht linear mit der Nutzung skalieren.

Das ist eine Wette, keine Gewissheit, und sie scheitert auf zwei identifizierbare Weisen. Sie scheitert, wenn sich anbietergepflegte Ontologien als gut genug erweisen, sodass es kein ernstzunehmendes Unternehmen stört, eine zu mieten – plausibel, wenn die Anbieter die Pflege gut machen und ehrlich bepreisen. Und sie scheitert, wenn Souveränität sich als angegebenes Beschaffungskriterium herausstellt statt als reales, sodass, wenn amerikanische Infrastruktur in Europa ankommt, das Kontrollargument in einer Beschaffungssitzung schlicht nie geführt wird. Beides ist innerhalb von drei Jahren überprüfbar. Wenn sich eines von beidem bewahrheitet, werden wir auf interessante Weise falschgelegen haben statt auf vage.

Wovon ich einigermaßen überzeugt bin, ist die Form der Sache. Standortsouveränität wird gerade jetzt, in enormem Maßstab, von Unternehmen gekauft, die weit mehr Kapital haben, als je ein europäischer Anbieter versammeln wird, und sie wird zur Ware sein, bevor das Jahrzehnt halb vorüber ist. Kontrollsouveränität steht nicht auf dem Markt, weil die vier Dinge, aus denen sie besteht, nicht gekauft werden können: ein rechtliches Domizil, eine strukturelle Abwesenheit auf der Modellschicht, die Berechtigung, die Gewichte zu halten, und eine gepflegte Beschreibung der Welt eines konkreten Unternehmens, die in dem Moment wertlos ist, in dem sie niemand mehr pflegt.

Europas Chance in Enterprise-KI war nie die erste Art. Sie war immer die zweite. Der unangenehme Teil ist, dass wir etwa drei Jahre haben, um dieses Argument zu machen, bevor die einfache Version davon nicht mehr verfügbar ist.

Eine kurze Anmerkung zum regulatorischen Hintergrund, da er sich weiter entwickelt. Der EU AI Act wurde am 2. August 2026 breit anwendbar, mit den GPAI-Durchsetzungsbefugnissen nach Kapitel V, die ab diesem Datum bindend sind. Das Digital-Omnibus-Abkommen vom 7. Mai 2026 hat die Hochrisiko-Verpflichtungen aus Anhang III auf den 2. Dezember 2027 und die Verpflichtungen aus Anhang I auf den 2. August 2028 verschoben. [⁹] Die strategische Implikation ist unverändert gegenüber den vorherigen Texten dieser Serie und hat nun eine Frist angeheftet: Die Architekturentscheidungen, die zwischen jetzt und Ende 2027 getroffen werden, bestimmen, was ein Unternehmen 2029 überhaupt noch wählen kann.

Souveränität wird zur Ware. Kontrolle steht nicht zum Verkauf. Das ist die Arbeit, die vor uns liegt, und es ist die Arbeit, die wir tun.

¹ Schreiben der österreichischen Staatssekretärin für Digitalisierung an die Europäische Kommission, 28. Juni 2026, das die Mitgliedstaaten auffordert zu prüfen, Anthropic innerhalb der Europäischen Union anzusiedeln, unter Verweis auf die weltweite Aussetzung von Claude Fable 5 und Claude Mythos 5. Die Aussetzung folgte einer Exportkontrollanordnung des US-Handelsministeriums vom 12. Juni 2026; der Zugang wurde Ende Juni 2026 wiederhergestellt. Siehe den früheren Text dieser Serie über Flexibilität als architektonische Eigenschaft für die vollständige Abfolge.

² Serienartikel auf http://neuland.ai: Zentrale Plattform für Enterprise-KI.

³ OpenAI Europäische Datenresidenz, verfügbar für Enterprise-, Edu- und API-Kunden seit Anfang 2025. Umfasst die ruhende Speicherung von Konversationen, hochgeladenen Dateien und individuellen Konfigurationen innerhalb Europas; die Inferenzverarbeitung findet weiterhin in den Vereinigten Staaten statt. Berichtet in vergleichender Enterprise-KI-Beratung, veröffentlicht 2026.

⁴ Microsoft EU Data Boundary für EU- und EFTA-Tenants. Flexible Routing erlaubt die vorübergehende Verarbeitung von KI-Anfragen außerhalb der Boundary in Phasen hoher Nachfrage, konfigurierbar im Administrationscenter. Anthropic wurde im Januar 2026 Copilot-Unterauftragsverarbeiter; Anthropic-Modelle sind von der EU Data Boundary ausgeschlossen und für EU-Tenants standardmäßig deaktiviert.

⁵ Souveränes KI-Angebot für den öffentlichen Sektor, angekündigt für Deutschland, ausgeliefert über eine souveräne Cloud-Plattform eines Partners, die ihrerseits auf Microsoft-Azure-Infrastruktur betrieben wird, mit angekündigter Erweiterung auf 4.000 GPUs.

⁶ Rekrutierung durch Anthropic für einen Londoner Principal zur Steuerung der kommerziellen Beschaffung und Transaktionsausführung für europäische Rechenzentrumskapazitäten, ausgeschrieben im April 2026. Das Unternehmen hatte in der Region zuvor primär auf Cloud-Partnerschaften statt auf direkte Kapazitätsvereinbarungen gesetzt. Die aggregierten KI-Infrastrukturausgaben der Hyperscaler für 2026 werden auf über 600 Milliarden US-Dollar geschätzt.

⁷ Zur Unterscheidung zwischen Datenresidenz und Datensouveränität unter dem US CLOUD Act: Ein Anbieter mit Hauptsitz in den Vereinigten Staaten kann gezwungen werden, Daten offenzulegen, die sich in seinem Besitz, seiner Obhut oder unter seiner Kontrolle befinden, unabhängig vom Speicherort. Formulierung, die in der europäischen Compliance-Praxis 2026 weit verbreitet ist.

⁸ Architektur der neuland.ai HUB-Plattform: modellagnostisches Routing pro Workload über proprietäre Frontier- und selbst gehostete Open-Weight-Modelle; berechtigungsbewusste Retrieval-Durchsetzung zur Anfragezeit vor der Schlussfolgerung, wobei der autoritative Berechtigungsnachweis in einem transaktionalen Speicher separat von der Retrieval-Schicht gehalten wird; beziehungsbasierte Zugriffskontrolle, erweitert auf delegierte Identitäten, die über Plattformgrenzen hinweg eintreffen; Orchestrierung, die Prozeduren als geordnete, wiederabspielbare, forkbare Strukturen aufzeichnet, mit menschlicher Freigabe an jedem Punkt verfügbar, unterstützt sowohl deklarierte deterministische Prozesse als auch rekursive agentische Zerlegung; kundeneigene Ontologie- und Wissensschicht, generiert aus Kundendaten; Governance, Observability, Audit und Erklärbarkeit einheitlich über die Plattform angewandt; Deployment-Optionen, die souveräne Cloud, private Cloud, On-Premises und luftgetrennten Betrieb umfassen. Die neuland.ai AG behält die Verantwortung für die inhaltliche Qualität und die saubere Ergebnisauslieferung über alle Kundenengagements hinweg.

⁹ EU AI Act breit anwendbar ab dem 2. August 2026, mit den GPAI-Durchsetzungsbefugnissen nach Kapitel V, die ab diesem Datum bindend sind. Vorläufige politische Einigung von Rat und Europäischem Parlament zum Digital Omnibus zu KI, 7. Mai 2026: Hochrisiko-Verpflichtungen aus Anhang III verschoben auf den 2. Dezember 2027; Verpflichtungen aus Anhang I verschoben auf den 2. August 2028; Kennzeichnungspflichten nach Artikel 50(2) verschoben auf den 2. Dezember 2026.

Bild generiert mit dem neuland.ai HUB.