Octopi / Ratgeber / Was ist souveräne KI?
Ratgeber
Was ist souveräne KI? Ein Praxisratgeber für Unternehmen
Souveräne KI bedeutet, die Kontrolle über die KI zu behalten, von der Ihre Arbeit abhängt: wo Ihre Daten verarbeitet werden, welches Modell läuft, wer die Hardware betreibt, welches Recht gilt und ob Sie den Anbieter wechseln können. Eine einheitliche rechtliche Definition gibt es nicht.
Hinweis: Die Programmoberfläche von Octopi ist auf Englisch.
Was bedeutet souveräne KI? Zwei verschiedene Bedeutungen
Der Begriff wird auf zwei Arten verwendet.
Die eigene KI-Kapazität eines Landes
Regierungen meinen damit, dass ein Land eigene KI-Fähigkeiten aufbaut und kontrolliert — Rechenleistung, Modelle und Fachwissen —, statt sich auf die eines anderen Landes zu verlassen.
Die Kontrolle eines Unternehmens über seine KI
Für ein Unternehmen heißt das, die Daten, Modelle und Infrastruktur zu kontrollieren, von denen seine KI abhängt — damit weder die Entscheidung eines Anbieters noch ein ausländisches Gesetz unbemerkt verändern kann, was mit seinen Informationen geschieht.
Dieser Ratgeber behandelt die zweite, unternehmerische Bedeutung: die, auf die es ankommt, wenn Sie entscheiden, ob Kundenakten oder Kontaktlisten in ein KI-Tool dürfen.
KI und Datensouveränität: fünf Dinge, die Sie kontrollieren — oder nicht
Stellen Sie diese Fragen zu jeder KI-Lösung. Je öfter die Antwort „wir selbst“ lautet, desto souveräner ist sie.
Wo Ihre Daten verarbeitet werden
Wo Prompts, Dateien und Ergebnisse verarbeitet und gespeichert werden — auf Ihrem Gerät, auf Ihren Servern oder im Rechenzentrum eines Anbieters — und in welchem Land. Das ist meist gemeint, wenn von „KI-Datenresidenz“ die Rede ist.
Wer die Modellgewichte kontrolliert
Die Gewichte sind das trainierte Modell selbst. Mit einem Open-Weight-Modell können Sie eine Kopie behalten und genau diese Version ausführen. Ein Modell hinter einer API kann sein Anbieter ändern oder abschalten.
Wer die Hardware betreibt
Ihr Laptop, ein Server, den Sie selbst betreiben, oder die Cloud eines Anbieters. Wer die Maschinen betreibt, entscheidet, wann sie verfügbar sind, und hat je nach Aufbau unter Umständen Zugriff auf das, was sie verarbeiten.
Welches Recht gilt
Welche Regeln gelten, kann davon abhängen, wo Daten verarbeitet werden und wo der Anbieter seinen Sitz hat. Ein Rechenzentrum im eigenen Land klärt die Frage nicht, wenn sein Betreiber dem Recht eines anderen Landes unterliegt.
Ob Sie wechseln können
Können Sie Ihre Daten in Standardformaten exportieren, das Modell austauschen oder den Anbieter wechseln, ohne von vorn anzufangen? Wenn Sie nicht wechseln können, bestimmen Sie die Bedingungen nicht ganz selbst.
Digitale Souveränität: Warum souveräne KI gerade jetzt wichtig ist
Datenschutzrecht. Die Datenschutz-Grundverordnung (DSGVO) der EU gilt für die Verarbeitung personenbezogener Daten von Personen in der EU. Zu ihren Kernideen gehören eine Rechtsgrundlage, Datenminimierung, Zweckbindung, ein Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO), wenn ein Anbieter personenbezogene Daten in Ihrem Auftrag verarbeitet, Regeln für Übermittlungen außerhalb des EWR und Datenschutz-Folgenabschätzungen (DSFA) bei Verarbeitungen mit hohem Risiko. Die Schweiz hat ein eigenes Gesetz, das revidierte Datenschutzgesetz (revDSG bzw. nDSG), das seit dem 1. September 2023 gilt.
Die KI-Verordnung der EU. Die KI-Verordnung (AI Act) ist am 1. August 2024 in Kraft getreten; ihre Pflichten gelten schrittweise über mehrere Jahre. Wenn Sie KI in der EU entwickeln oder einsetzen, behalten Sie im Blick, welche davon für Sie gelten.
Ausländischer Zugriff auf Daten. Nach dem US CLOUD Act (2018) können US-Behörden von Anbietern mit Sitz in den USA verlangen, Daten in ihrer Verfügungsgewalt herauszugeben — auch wenn diese im Ausland gespeichert sind. Das ist ein Grund, weshalb manche Organisationen für sensible Arbeit eine Verarbeitung außerhalb der USA oder auf eigenen Systemen bevorzugen.
Abhängigkeit und Preisänderungen. KI-Dienste können ihre Preise, Modelle und Bedingungen ändern. Hängen Ihre Abläufe von einem einzigen Anbieter ab, trifft Sie jede Änderung direkt.
Vertraulichkeit gegenüber Kunden. Verträge, Geheimhaltungsvereinbarungen (NDAs) und Berufsregeln schränken oft ein, wohin Kundeninformationen gelangen dürfen. Sie sollten wissen, wo ein KI-Tool sie verarbeitet, bevor ein Kunde danach fragt.
Dies sind allgemeine Informationen, keine Rechtsberatung.
Checkliste: Wie souverän ist ein KI-Tool?
Nutzen Sie sie für jeden KI-Assistenten, jede KI-Funktion und jede API — und lassen Sie sich die Antworten schriftlich geben.
| Frage an den Anbieter | Eine souveräne Antwort | Worauf Sie achten sollten |
|---|---|---|
| Wo werden meine Prompts und Dateien verarbeitet und gespeichert? | Auf Ihrem eigenen Gerät oder Ihren Servern — oder in einem benannten Land und einer Region, die Sie gewählt haben. | Datenresidenz, die die Speicherung abdeckt, aber nicht die Verarbeitung; nicht genannte Unterauftragsverarbeiter. |
| Werden meine Daten zum Trainieren von Modellen verwendet? | Nein — oder nur, wenn Sie ausdrücklich zustimmen. | Ein Opt-out, nach dem man suchen muss; Voreinstellungen, die je nach Tarif abweichen. |
| Welches Modell läuft, und kann ich eine Kopie behalten? | Ein benanntes Modell mit Version; idealerweise offene Gewichte, die Sie selbst ausführen können. | Eine namenlose „unsere KI“; Modelle, die ohne Ankündigung ausgetauscht werden. |
| Wer betreibt die Hardware, und nach welchem Recht? | Sie selbst oder ein Anbieter, mit dem Sie direkt einen Vertrag haben, mit Sitz in einem Rechtsraum, der zu Ihnen passt, und einer erklärten Richtlinie zu behördlichen Datenanfragen. | Ein lokales Rechenzentrum, betrieben von einem Unternehmen, das ausländischen Offenlegungsgesetzen unterliegt. |
| Gibt es einen Auftragsverarbeitungsvertrag? | Einen AVV (Art. 28 DSGVO) und eine veröffentlichte Liste der Unterauftragsverarbeiter — oder gar keinen Auftragsverarbeiter, weil der Schritt auf Ihrem Rechner läuft. | Kein Vertrag im Angebot, oder Bedingungen, die sich ohne Ankündigung ändern können. |
| Was verlässt den Rechner sonst noch? | Eine dokumentierte Liste von Telemetrie, Protokollen und Fehlerberichten — und eine Möglichkeit, sie abzuschalten. | „Diagnosedaten“, die Inhalte enthalten können oder sich nicht abschalten lassen. |
| Kann ich wechseln? | Exporte in Standardformaten (CSV, XLSX, JSON), ein austauschbares Modell, Abläufe, die Sie anderswo nachbauen könnten. | Proprietäre Formate, Exportgebühren, Abläufe, die an das gehostete Modell eines einzigen Anbieters gebunden sind. |
Kein Tool schneidet perfekt ab; das Ziel ist, die Antworten zu kennen, bevor Sie sich festlegen.
Souveräne KI umsetzen: vier Ansätze
Keiner passt für alle; meist wägen Sie Leistungsfähigkeit und Bequemlichkeit gegen Kontrolle ab.
Das Modell auf dem eigenen Computer ausführen
Ein Open-Weight-Modell läuft auf einem Laptop oder Desktop-Rechner über eine lokale Engine wie Ollama, LM Studio oder llama.cpp. Die Daten bleiben auf dem Gerät, nutzungsabhängige Gebühren fallen nicht an. Die Grenzen: Das Modell muss in den Arbeitsspeicher passen, und kleinere Modelle tun sich mit schwierigen Denkaufgaben schwerer.
Auf eigenen Servern betreiben
Dieselben Open-Weight-Modelle auf Servern, die Sie selbst betreiben — im eigenen Büro oder in einem Rechenzentrum Ihrer Wahl. Ein Team kann eine Installation gemeinsam nutzen und größere Modelle ausführen. Hardware, Sicherheit und Wartung liegen bei Ihnen.
Einen Anbieter mit Sitz dort nutzen, wo Ihre Regeln es verlangen
Ein Cloud-KI-Dienst, der in Ihrem Rechtsraum betrieben wird und dort auch rechtlich seinen Sitz hat. Nichts zu betreiben, keine Hardware-Grenzen — aber Ihre Eingaben gehen zu dessen Bedingungen an einen Dritten. Für personenbezogene Daten brauchen Sie deshalb einen Auftragsverarbeitungsvertrag — und Antworten auf die Checkliste.
Standardmäßig lokal, Cloud nur mit Zustimmung
Die tägliche Arbeit läuft lokal. Ein Cloud-Modell kommt nur für bestimmte Aufgaben zum Einsatz, erst wenn jemand es einschaltet, und nur mit dem, was die jeweilige Aufgabe braucht. Das funktioniert, wenn jede Cloud-Funktion genau sagt, was sie sendet.
Mehr dazu in unseren Ratgebern Lokale KI vs. Cloud-KI und KI lokal auf dem Mac ausführen.
Häufige Irrtümer über souveräne KI
„Souverän heißt offline“
Nein. Auch eine souveräne Lösung kann im Web suchen, Ihr CRM nutzen oder ein Cloud-Modell aufrufen. Entscheidend ist, dass Sie bestimmen, was nach außen geht — und sehen können, wann es geschieht.
„Offene Gewichte heißt Open Source“
Nicht automatisch. Open-Weight bedeutet, dass sich die trainierten Gewichte herunterladen lassen; die Lizenz kann die Nutzung trotzdem einschränken, und Trainingsdaten und Code werden oft nicht veröffentlicht. Die Open Source AI Definition 1.0 der Open Source Initiative (Oktober 2024) verlangt die Freiheit, ein System zu nutzen, zu untersuchen, zu verändern und weiterzugeben — mit dem Code, den Gewichten und ausreichenden Informationen über die Trainingsdaten. Siehe Open Source vs. Open Weight bei KI.
„Lokale KI bringt keine Datenschutzpflichten mit sich“
Läuft ein Schritt auf Ihrem eigenen Gerät, ist für diesen Schritt kein externer Auftragsverarbeiter beteiligt. Ihre eigenen Pflichten als Organisation, die die Daten verarbeitet, bleiben bestehen. Siehe KI, DSGVO und Kundendaten.
Wo Octopi ins Bild passt
Dieser Ratgeber wird von Octopi herausgegeben; deshalb hier, wie unsere eigene App die Checkliste beantwortet — nur Fakten. Octopi ist eine kostenlose Mac-App (macOS 13 oder neuer, Apple Silicon, kein Konto), die eine in einfachem Englisch formulierte Aufgabe in eine fertige Tabelle verwandelt: Sie recherchiert in einem echten Browser und arbeitet mit Salesforce, HubSpot und Pipedrive.
| Frage | Die Antwort von Octopi |
|---|---|
| Daten | Das KI-Modell läuft auf Ihrem Mac. Chat-Anhänge werden auf Ihrem Mac gelesen und nie hochgeladen; Ergebnisse landen in Ihren eigenen xlsx- oder csv-Dateien. |
| Modell | Offene Gewichte, einmal heruntergeladen und auf Ihrer Festplatte gespeichert. Das Standardmodell, Qwen2.5-7B-Instruct, steht unter der Apache-2.0-Lizenz; Llama 3.1, Mistral und Gemma 2 werden ebenfalls angeboten (mit unterschiedlichen Lizenzen). |
| Rechenleistung | Ihr Mac, über Ollama, die Open-Source-Engine, die das Modell bereitstellt — oder ein Ollama-Server, den Sie auf einem anderen Computer betreiben. Der Chat lehnt Modelle ab, die Ollama in seiner eigenen Cloud ausführt. |
| Ausstieg | Die Ergebnisse liegen in Standard-Tabellendateien; jedes Modell, das bereits in Ihrem Ollama installiert ist, lässt sich nutzen. |
| Cloud-KI | Aus, solange Sie sie nicht einschalten, und jede Funktion mit eigenem Einwilligungsbildschirm: Claude kann Ihre Aufgabe planen (Claude erhält den Satz Ihrer Aufgabe und die Spaltennamen, nicht Ihre Zeilen) und öffentliche Webseiten für Sie lesen, in einem privaten, nicht angemeldeten Browser. Ihr CRM und die Websites, bei denen Sie angemeldet sind, werden immer auf Ihrem Mac verarbeitet. |
| Was online geht | Websuchen und Seitenabrufe, um die Sie bitten, die CRMs, bei denen Sie angemeldet sind, der einmalige Modell-Download, Update-Prüfungen (GitHub) sowie Nutzungsstatistiken und bereinigte Fehlerberichte — standardmäßig an und mit Ihrer Download-E-Mail verknüpft; abschalten lassen sie sich unter Settings ▸ Privacy. |
Souverän heißt nicht offline: Octopi geht online, um zu erledigen, worum Sie es bitten. Ausführlich, was wo läuft: Souveräne KI auf Ihrem Mac (Englisch).
Häufige Fragen
Was ist souveräne KI, einfach erklärt?
KI, die Sie kontrollieren: Ihre Daten werden dort verarbeitet, wo Sie es bestimmen, Sie wissen, welches Modell läuft, und können es behalten, Sie wissen, wer die Hardware betreibt und welches Recht gilt, und Sie können den Anbieter wechseln. Eine einheitliche rechtliche Definition gibt es nicht.
Was ist der Unterschied zwischen Datenresidenz und Datensouveränität?
Datenresidenz beschreibt, wo Daten gespeichert und verarbeitet werden. Datensouveränität geht weiter: Welches Recht gilt für die Daten, und wer kann verpflichtet werden, sie herauszugeben? Nach dem US CLOUD Act zum Beispiel können US-Behörden von Anbietern mit Sitz in den USA verlangen, Daten herauszugeben, die diese im Ausland speichern.
Ist souveräne KI nur etwas für Regierungen?
Nein. Regierungen verwenden den Begriff für die nationale KI-Kapazität, Unternehmen dagegen für die Kontrolle über die Daten, Modelle und Infrastruktur, von denen ihre eigene KI abhängt.
Bin ich DSGVO-konform, wenn ich KI lokal ausführe?
Nicht allein dadurch. Bei der Verarbeitung auf Ihrem eigenen Gerät ist für diesen Schritt kein externer Auftragsverarbeiter beteiligt, aber Ihre eigenen Pflichten bleiben bestehen, etwa eine Rechtsgrundlage, Datenminimierung und Zweckbindung. Dies sind allgemeine Informationen, keine Rechtsberatung.
Kann auch ein kleines Unternehmen souveräne KI nutzen?
Oft ja. Kostenlose Tools wie Ollama führen Open-Weight-Modelle auf Ihrem eigenen Computer aus, ohne nutzungsabhängige Gebühren; prüfen Sie bei jedem Modell, ob seine Lizenz die geschäftliche Nutzung erlaubt. Das Modell muss in den Arbeitsspeicher passen, und kleinere Modelle tun sich mit schwierigen Denkaufgaben schwerer.
Sendet Octopi meine Daten an ein KI-Unternehmen?
Nicht standardmäßig: Das KI-Modell läuft auf Ihrem Mac. Nur wenn Sie die optionalen Claude-Funktionen einschalten, wird überhaupt etwas an Anthropic gesendet, und jede dieser Funktionen hat einen eigenen Einwilligungsbildschirm, der angibt, was gesendet wird. Online geht Octopi für die Suchen, Seitenabrufe und CRM-Arbeiten, um die Sie es bitten.
Weiterlesen
Lokale KI auf Ihrem eigenen Mac ausprobieren
Octopi führt ein Open-Weight-Modell auf Ihrem Mac aus, um zu recherchieren, zu chatten und Tabellen zu füllen — kostenlos, ohne Konto, und Cloud-KI bleibt aus, solange Sie sie nicht einschalten.
Octopi kostenlos laden