KI-Datenresidenz: Wo liegen Ihre Kundendaten?

KI-Datenresidenz ist die Frage, in welchen Ländern Ihre Kundennachrichten gespeichert und verarbeitet werden und welche Regierungen dort an sie herankommen. Dieses Jahr hat sie aufgehört, eine Formsache zu sein. In einer Umfrage vom Februar 2026 unter 203 IT-Entscheidern in Unternehmen sagten 58 %, dass Bedenken zur Datenresidenz bereits ein KI-Vorhaben verzögert oder zusammengestrichen hätten, und Gartner erwartet, dass die Ausgaben für souveräne Cloud-Infrastruktur 2026 auf 80 Milliarden US-Dollar steigen, ein Plus von 35,6 % gegenüber dem Vorjahr. Eine einzige Kundennachricht, die ein KI-Agent bearbeitet, durchläuft vier verschiedene Organisationen, bevor die Antwort zurückkommt. Unten sind sie aufgeführt. Die wenigsten Käufer haben je gefragt, welche das sind.

Was bedeutet KI-Datenresidenz eigentlich?

Drei Begriffe werden ständig synonym verwendet und meinen Verschiedenes. Sie auseinanderzuhalten, ist der größte Teil der Arbeit.

Begriff	Die Frage, die er beantwortet	Beispiel aus der Praxis
Residenz	Wo liegen die Daten physisch?	Ihre Kundentranskripte liegen auf Festplatten in einem Frankfurter Rechenzentrum.
Souveränität	Wessen Gesetze reichen an sie heran?	Diese Frankfurter Festplatten werden von einem Unternehmen mit US-Hauptsitz betrieben, also kann US-Recht trotzdem greifen.
Lokalisierung	Schreibt ein Gesetz vor, dass sie im Land bleiben?	Mehrere Rechtsordnungen verlangen, dass bestimmte Kategorien personenbezogener oder Gesundheitsdaten im Land bleiben.

Residenz und Souveränität fallen auseinander, und genau diese Lücke ist der ganze Streitpunkt. Ein Rechenzentrum innerhalb der EU entzieht die Daten nicht schon dadurch dem Zugriff einer Regierung außerhalb der EU. Umgekehrt kann ein sauber formulierter Übermittlungsmechanismus einen grenzüberschreitenden Datenfluss rechtmäßig machen, ohne dass ein einziges Byte umzieht.

Im Hintergrund steht, dass das inzwischen fast überall geregelt ist und keine europäische Marotte mehr. Zum Stand der IAPP-Verzeichnisaktualisierung vom Januar 2025 galten Datenschutzgesetze in 144 Ländern. Wer über Grenzen hinweg verkauft, steckt bereits in mehreren davon.

Warum wurde das 2026 dringend?

Weil die wichtigste rechtliche Brücke zwischen der EU und den USA einen sichtbaren Riss bekommen hat.

Am 29. Juni 2026 entschied der US Supreme Court Trump v. Slaughter und kippte Humphrey's Executor: FTC-Commissioner können vom Präsidenten jederzeit nach Belieben abberufen werden. Für Datenübermittlungen ist das erheblich, denn der Angemessenheitsbeschluss der Europäischen Kommission von 2023, die Rechtsgrundlage des EU-US Data Privacy Framework, stützte sich ausdrücklich darauf, dass die FTC eine unabhängige Aufsichtsbehörde ist, deren Commissioner nur wegen „inefficiency, neglect of duty, or malfeasance in office“ abberufen werden können.

Dem Europäischen Datenschutzausschuss ist das nicht entgangen. Am 31. Juli 2026 schrieb EDSA-Vorsitzende Anu Talus an Kommissar Michael McGrath und bat die Kommission um eine „genaue Prüfung“, wie sich das Urteil auf die Fähigkeit der FTC auswirkt, die DPF-Zusagen einzuhalten. Max Schrems, der die beiden Vorgängerabkommen zu Fall gebracht hat, sagte dem IAPP, „the deal is done“, und bestätigte, dass noyb an einem neuen Verfahren vor dem Gerichtshof arbeitet.

Der Teil, der in den Schlagzeilen untergeht: Heute ist nichts davon rechtswidrig.

Wann	Was passiert ist oder erwartet wird
3. Sept. 2025	Das Gericht der EU wies die Klage Latombe ab und bestätigte das DPF (Rechtssache T-553/23).
29. Juni 2026	Trump v. Slaughter beseitigt den Abberufungsschutz der FTC.
31. Juli 2026	Der EDSA bittet die Kommission förmlich um eine Neubewertung des DPF.
Heute	Der Angemessenheitsbeschluss gilt weiter. Er wurde weder ausgesetzt noch aufgehoben.
Anfang bis Mitte 2027	Der Gerichtshof wird voraussichtlich über das Rechtsmittel Latombe entscheiden.

Skaddens Lesart ist die praktische: Es bestehe mindestens eine realistische Möglichkeit, dass der Gerichtshof den Beschluss auf Vorlage kippt, und Unternehmen sollten ihre Rückfalllösungen jetzt prüfen statt hinterher. Standardvertragsklauseln und verbindliche interne Datenschutzvorschriften bleiben so oder so gültig, und genau deshalb fahren die meisten umsichtigen Anbieter beides.

Das alles passiert nicht im luftleeren Raum. In einer separaten Gartner-Umfrage, die zwischen Mai und Juli 2025 lief, gaben 61 % der westeuropäischen CIOs und IT-Verantwortlichen an, stärker auf lokale oder regionale Cloud-Anbieter zu setzen, und zwar aus geopolitischen Gründen. Die Käufer haben sich bewegt, bevor es die Gerichte taten.

Wohin geht eine Kundennachricht tatsächlich?

Wenn eine Kundin eine WhatsApp-Nachricht schickt und ein KI-Agent die DM beantwortet, läuft der Text in der Regel durch vier verschiedene Organisationen:

Die Kanalplattform. Meta, Telegram oder der Hoster Ihrer eigenen Website nimmt die Nachricht entgegen und leitet sie unter eigenen Bedingungen weiter.
Die KI-Plattform. Ihr Anbieter speichert das Gespräch, den Kontakteintrag und alle Medien.
Der Modellanbieter. Der Text (und manchmal ein Bild oder eine Sprachnachricht) geht für die eigentliche Antwort an ein großes Sprachmodell.
Unterauftragsverarbeiter. Transkription, Objektspeicher, E-Mail-Versand, Analyse, Fehler-Monitoring. Das ist die Ebene, die niemand liest.

Ihr Risiko bestimmt das schwächste Glied, nicht das stärkste. Der AVV eines Anbieters ist genau so viel wert wie dessen eigene Verträge mit seinen Unterauftragsverarbeitern, und deshalb ist die Liste der Unterauftragsverarbeiter das Dokument, nach dem Sie zuerst fragen sollten.

Das ist kein reines Konzernproblem. Entagls eigene Response Velocity Study umfasste 32.581 Gespräche aus Unternehmen in neun Ländern: den USA, der Türkei, den VAE, Saudi-Arabien, Ägypten, Spanien, Kanada, Griechenland und Peru. Eine Praxis mit zehn Mitarbeitenden, die DMs beantwortet, kann in einer einzigen Woche mehrere Rechtsordnungen berühren, ohne dass das je irgendwer entschieden hätte.

Was sollten Sie einen KI-Anbieter zur Datenresidenz fragen?

Acht Fragen. Stellen Sie sie schriftlich, vor der Unterschrift, und werten Sie eine schwammige Antwort als Antwort.

Das fragen	Warum es zählt	Ein schlechtes Zeichen
In welchen Ländern werden Gesprächsdaten gespeichert?	Klärt die tatsächliche Residenz, nicht die Marketing-Geografie.	„Global verteilt“, ohne Liste.
Welche Modellanbieter sehen Kundentexte, und auf welcher vertraglichen Grundlage?	Der Modellaufruf ist der Zwischenschritt, den Käufer vergessen.	Sie können die Anbieter nicht benennen.
Werden unsere Daten zum Training von Modellen genutzt?	Die Antwort mit den größten Folgen auf dieser Liste.	„Wir nutzen möglicherweise aggregierte Daten zur Verbesserung unserer Dienste.“
Bekommen wir die vollständige Liste der Unterauftragsverarbeiter, und werden wir über Änderungen informiert?	Darüber läuft Ihr Risiko.	Keine Liste oder keine Änderungsmitteilung.
Auf welchen Übermittlungsmechanismus stützen Sie sich, und was ist die Rückfalllösung?	Nach Slaughter ist DPF allein dünn.	DPF ohne Standardvertragsklauseln dahinter.
Wie werden Daten im Ruhezustand verschlüsselt, und wer hält die Schlüssel?	Bringt oft mehr echte Wirkung als die Residenz.	Verschlüsselung erwähnt, ohne Verfahren oder Schlüsselmodell.
Wie lange werden Daten aufbewahrt, und können wir eine Löschung verlangen?	Daten, die Sie nicht mehr haben, können weder abfließen noch herausverlangt werden.	Unbefristete Aufbewahrung „aus Qualitätsgründen“.
Können wir unseren eigenen Modell-API-Schlüssel mitbringen?	Verlagert den Modellaufruf in Ihren eigenen Vertrag.	Nicht unterstützt, nicht geplant.

Wenn Sie im Gesundheitswesen, im Finanzbereich oder in einer anderen regulierten Branche arbeiten, kombinieren Sie das mit den konkreten Kontrollanforderungen aus unserem Leitfaden zu regelkonformer KI für regulierte Unternehmen. Die Transparenzpflichten, die gelten, wenn ein Bot einem Kunden antwortet, sind noch einmal ein eigenes Thema und stehen in was der EU AI Act für KI-Chatbots bedeutet.

Senkt es das Risiko wirklich, Daten näher heranzuholen?

Ehrlich gesagt weniger, als es die Konferenzvorträge nahelegen, und dieser Punkt ist wirklich noch offen.

In der Cloudian-Umfrage gaben 91 % der Befragten an, sie würden für KI mit sensiblen Unternehmensdaten On-Premises-, Private- oder Hybrid-Infrastruktur wählen. Das ist eine Präferenz, kein Beleg für ein besseres Ergebnis. Residenz ist eine Standortkontrolle. Gegen die Fehlerarten, die tatsächlich zu Vorfällen führen, richtet sie wenig aus: eine zu weit gefasste Zugriffsberechtigung, eine Mitarbeiterin, die einen Kundendatensatz in einen Consumer-Chatbot kopiert, eine Aufbewahrungsregel, die niemand durchgesetzt hat, ein vergessener Unterauftragsverarbeiter.

Zwei Maßnahmen bringen pro Aufwand meist mehr echten Schutz als eine Stecknadel auf der Landkarte.

Eine verbindliche Zusage, nicht mit Ihren Daten zu trainieren, plus kurze Aufbewahrung. Daten, die nie gespeichert wurden, lassen sich weder beschlagnahmen noch erbeuten noch auswendig lernen.
Verschlüsselung im Ruhezustand mit klarem Schlüsselmodell und eine Zugriffskontrolle, die ein Mensch prüft. Langweilig, und es übersteht einen Standortwechsel.

Alles ins eigene Haus zu holen, verschiebt das Risiko ebenfalls nur, statt es zu beseitigen. Patches, Schlüsselrotation und Verfügbarkeit gehören dann Ihnen. Für ein Unternehmen mit 40 Mitarbeitenden ist dieser Tausch meist schlecht. Die Governance-Lücke, die den meisten Firmen wirklich wehtut, ist die, über die wir unter Schatten-KI geschrieben haben, und kein Rechenzentrum behebt sie.

Residenz bleibt wichtig. Sie ist nur die dritte Frage, nicht die erste.

Wie Entagl damit umgeht

Klar benannt, samt Grenzen:

Verschlüsselung. Nachrichten, Medien und personenbezogene Daten sind im Ruhezustand mit AES-256-GCM verschlüsselt, bei der Übertragung mit TLS.
Unterzeichnete Verträge entlang der ganzen Kette. BAAs mit AWS, OpenAI (mit aktivierter Zero Data Retention) und Google Cloud für Vertex AI. AVVs für die DSGVO liegen vor.
Modell-Routing nach Compliance-Lage. Workspaces mit aktiviertem HIPAA schicken ihren Modellverkehr unter dem BAA an Vertex AI, und jeder Zugriff auf PHI wird in ein Audit-Log geschrieben. Eine Abruf-Komponente, Googles File-Search-Store, läuft ausschließlich über die Gemini Developer API und fällt heute nicht unter dieses BAA. Wir gehen diese Ausnahme mit Ihnen durch, statt Sie sie später selbst entdecken zu lassen.
Export und Löschung. Der Export ist für Workspace-Inhaber Self-Service und kommt als herunterladbares Paket. Die Löschung läuft über eine verifizierte Anfrage, ergänzt um die Kontakt- und Kontolöschung in der App.
Bring your own key. Sie können Ihren eigenen OpenAI- oder Gemini-API-Schlüssel hinterlegen, wodurch der Modellaufruf in Ihren eigenen Vertrag mit diesem Anbieter wandert. Das passt zum Argument dafür, modellunabhängig zu bleiben statt sich an ein einzelnes Labor zu binden.

Und jetzt die Residenz-Antwort selbst, ausgesprochen statt vergraben. Gesprächsdaten (Datenbanken, Nachrichtenspeicher, Medienspeicher) laufen auf AWS in den Vereinigten Staaten, in us-east-1. Echtzeit-Sprachanrufe sind die eine Ausnahme: Sie lassen sich in eine EU-Medienregion in Mailand (eu-south-1) leiten, mit dem Modellaufruf auf Vertex AI in europe-west8. Wenn Ihr Einkauf für Gesprächsdaten eine Speicherung ausschließlich in der EU oder im eigenen Land verlangt, sprechen Sie das im Gespräch an. Wir stecken den Rahmen lieber ehrlich ab, als Sie etwas annehmen zu lassen.

Bringen Sie Ihre Fragen zu den Unterauftragsverarbeitern und die Liste Ihrer Rechtsabteilung mit. Buchen Sie eine 30-minütige Demo, und wir gehen den tatsächlichen Datenweg für Ihre Kanäle von Anfang bis Ende durch, bevor Sie sich zu irgendetwas verpflichten.

FAQ

Ist Datenresidenz dasselbe wie DSGVO-Konformität?

Nein. Die DSGVO verlangt nicht, dass personenbezogene Daten in der EU bleiben. Sie verlangt eine Rechtsgrundlage für die Verarbeitung und einen gültigen Mechanismus für jede Übermittlung außerhalb des EWR, etwa einen Angemessenheitsbeschluss, Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften. Sie können vollständig konform sein und trotzdem Daten in den USA verarbeiten, und Sie können nicht konform sein, obwohl alles in Frankfurt liegt.

Funktioniert das EU-US Data Privacy Framework 2026 noch?

Ja, Stand heute. Der Angemessenheitsbeschluss der Europäischen Kommission von 2023 wurde weder ausgesetzt noch aufgehoben, und das Gericht der EU hat ihn im September 2025 bestätigt. Geändert hat sich das Risikoprofil: Nach Trump v. Slaughter hat der EDSA die Kommission um eine Neubewertung gebeten, noyb bereitet eine neue Klage vor, und der Gerichtshof wird voraussichtlich 2027 über das Rechtsmittel Latombe entscheiden. Die meisten Kanzleien, die dazu beraten, empfehlen inzwischen, Standardvertragsklauseln als Absicherung beizubehalten.

Brauche ich ein EU-Rechenzentrum, um EU-Kunden zu bedienen?

Meistens nicht. Was Sie brauchen, ist ein rechtmäßiger Übermittlungsmechanismus, eine Transfer-Folgenabschätzung und einen Anbieter, der Ihnen sagen kann, wohin die Daten gehen. Wirklich zwingend wird die Speicherung im Land nur in engeren Fällen, typischerweise bei bestimmten Kategorien von Gesundheits-, Finanz- oder Verwaltungsdaten unter einer nationalen Lokalisierungspflicht. Prüfen Sie die Regel, die für Ihre Branche gilt, bevor Sie Infrastruktur kaufen, um sie zu erfüllen.

Was ist BYOK, und ändert es, wohin meine Daten gehen?

Bring Your Own Key heißt, dass die KI-Plattform das Modell mit Ihrem API-Schlüssel aufruft statt mit ihrem eigenen. Die Anfrage geht weiterhin an diesen Modellanbieter, die Geografie ändert sich also womöglich nicht. Was sich ändert, ist die Vertragsbeziehung: Bedingungen, Aufbewahrungseinstellungen und Zusagen zur Datenverarbeitung sind die, die Sie direkt mit dem Anbieter verhandelt haben, und die Nutzung erscheint in Ihrem Konto.

Welche Frage sollte ich zuerst stellen, wenn ich nur eine habe?

„Werden unsere Kundendaten zum Training von Modellen genutzt, und können Sie das in den Vertrag schreiben?“ Diese Antwort hat die längste Halbwertszeit. Speicherorte lassen sich später migrieren. Training ist nicht umkehrbar.

Quellen: Cloudian / Centiment, Enterprise AI Infrastructure Survey 2026 (n=203, Februar 2026); Gartner via Fierce Network, Februar 2026; IAPP Global Privacy Law and DPA Directory; Skadden, Juli 2026; IAPP, 3. August 2026. Rechtsstand September 2026, keine Rechtsberatung.