Viele Teams in der EU kennen dasselbe Problem: Der KI-Agent ist bereit für den Produktivbetrieb, verarbeitet aber Kundendaten, die nicht ohne Weiteres die EU verlassen dürfen. Gleichzeitig betreiben die meisten KI-Agenten-Plattformen Inferenz, Orchestrierung oder beides auf US-Infrastruktur. Als Antwort heißt es dann: „Wir haben eine EU-Region.“ Für regulierte Branchen reicht das meist nicht.
Der Artikel zeigt, wie sich produktive KI-Agenten in der EU betreiben lassen, ohne Daten einem US-Hyperscaler anzuvertrauen. Er beschreibt die Anforderungen an echtes EU-Hosting, offene Risiken gängiger Plattformen und eine Checkliste für die Beschaffungsprüfung.
Warum eine „EU-Region“ nicht dasselbe wie EU-Souveränität ist
Die übliche Zusicherung ist eine Deployment-Region: eu-central-1, ein Rechenzentrum in Frankfurt oder eine Checkbox in einer Konsole. Das beantwortet, wo die Daten physisch gespeichert sind. Es beantwortet nicht, wer zur Herausgabe gezwungen werden kann.
Eine Plattform, die von einem Unternehmen mit US-Hauptsitz betrieben wird, fällt unter den US CLOUD Act. US-Behörden können dieses Unternehmen dazu verpflichten, Daten herauszugeben, über die es verfügt, auch wenn sie auf Servern innerhalb der EU liegen. Für die meisten Consumer-Apps ist dieses Risiko theoretisch. Bei Banken, Krankenhäusern, Versicherungen oder Zulieferern des öffentlichen Sektors müssen Compliance-Teams es vor Vertragsabschluss prüfen. Eine EU-Region beantwortet lediglich die Frage nach dem Speicherort.
Die zweite Lücke ist das KI-Modell selbst. Eine KI-Agenten-Plattform kann ihre Control Plane in der EU betreiben und dennoch jeden Prompt an einen Inference-Endpoint eines US-Anbieters senden. Sobald Kundendaten in diesen Prompts stehen, ist die Datenresidenz an ihrer sensibelsten Stelle nicht mehr gewährleistet.
Kläre mit uns, wo deine Daten gespeichert und Prompts verarbeitet werden, wer dein Vertragspartner ist und welche Kontrollen dein Datenschutz- oder Security-Team benötigt.
EU-Deployment besprechenWas „EU-gehostet“ wirklich bedeuten muss
Jede der folgenden Bedingungen muss erfüllt sein. Andernfalls bleibt „EU-gehostet“ eine Marketingaussage ohne belastbare Garantie.
Wo US-Hyperscaler-Plattformen an Grenzen stoßen
Amazon Bedrock AgentCore und Google Vertex AI Agent Builder sind leistungsfähige Plattformen mit echten EU-Regionen und starken Zertifizierungen. Das verbleibende Risiko liegt in der Unternehmensstruktur: Der Vertragspartner hat seinen Hauptsitz in den USA, deshalb bleibt das CLOUD-Act-Risiko unabhängig von der gewählten Region bestehen. Für ein DACH-Unternehmen, dessen Datenschutzbeauftragter zustimmen muss, ist das oft ein nicht verhandelbares Ausschlusskriterium, unabhängig von der Qualität des Toolings.
Für nicht sensible Workloads, die bereits tief in einer dieser Clouds laufen, können die KI-Agenten-Plattformen der Hyperscaler eine vernünftige Wahl sein. Entscheidend wird die Souveränitätsfrage erst bei regulierten Daten. Einen direkten Vergleich von Datenresidenz, BYOK und Kriterien des EU AI Act bietet unsere Rangliste der KI-Agenten-Plattformen für Unternehmen in der EU.
Die Souveränitäts-Checkliste für eine KI-Agenten-Plattform
Diese Fragen gehören in die Evaluation. Die Antworten gehören in den Vertrag und den Auftragsverarbeitungsvertrag, nicht nur auf eine Feature-Seite.
- Wo werden Daten gespeichert und wo werden sie verarbeitet, einschließlich KI-Modell-Inferenz?
- Welcher Rechtsträger ist Vertragspartner und hat er seinen Sitz in der EU?
- Wer sind die Unterauftragsverarbeiter und werden einige davon aus den USA kontrolliert?
- Besteht eine Wahl zwischen verwalteter Inferenz in der EU und eigenen Zugangsdaten für den KI-Modell-Provider?
- Sind Audit-Logs und menschliche Aufsicht ohne individuelle Entwicklung verfügbar?
- Ist die Haltung der Plattform zum EU AI Act heute dokumentiert oder nur für später angekündigt?
- Unterliegt das SLA dem Recht und der Gerichtsbarkeit eines EU-Mitgliedstaats?
Wie Connic damit umgeht
Wir betreiben Connic als deutsches Unternehmen mit Sitz in München. Der Vertragspartner ist damit in der EU niedergelassen und keine Tochtergesellschaft einer US-Muttergesellschaft. Von uns verwaltete Plattformdaten und die Inferenz mit connic/* bleiben in der EU. Die durchgängige Datenresidenz eines Projekts hängt zusätzlich von der gewählten Deployment-Region sowie allen konfigurierten BYOK-Providern, Tools, Guardrails, Judges und externen Zielen ab. Audit-Logs und Human-in-the-loop Approvals sind Teil der Plattform. Vorbereitung auf den EU AI Act ist Standard und kein Add-on. Die Einzelheiten stehen auf unserer Seite zum EU AI Act.
Self-Hosting ist ein Weg zur Souveränität, aber nicht der einzige
In regulierten Branchen lautet der erste Impuls oft: „Wenn es intern bleiben muss, hosten wir es selbst.“ Das schafft Souveränität, erfordert aber auch ein dauerhaftes Plattformteam, eine Rufbereitschaft und Gesamtkosten (TCO), die viele Teams unterschätzen. Konkrete Zahlen stehen im Artikel über die versteckten Kosten des Self-Hostings von KI-Agenten und im umfassenderen Vergleich von Managed und Self-Hosted. Eine verwaltete EU-Plattform, die die Checkliste oben erfüllt, bietet dieselben Garantien zur Datenresidenz ohne diesen operativen Aufwand. Self-Hosting passt, wenn die Kontrolle der Infrastruktur selbst eine Anforderung ist. In allen anderen Fällen zählt die Checkliste, nicht das Hosting-Modell.