Zurück
«Ihre Daten bleiben in Europa», mit Ausnahmen
Was die Enterprise-Angebote der grossen KI-Anbieter zum Speicherort zusagen, und wo das Kleingedruckte Lücken lässt.
AWEN
Redaktion
14. Oktober 2026
Datenschutz · 5 min
Wer KI im Unternehmen einführt, hört oft denselben Satz: Ihre Daten bleiben in Europa. Ganz falsch ist das selten. Ganz richtig aber auch nicht. Es lohnt sich, genau hinzusehen, denn «Speichern», «Verarbeiten» und «Zugreifen» sind drei verschiedene Dinge.
OpenAI bietet seit Februar 2025 eine Datenresidenz in Europa an. Gespräche in neuen ChatGPT-Enterprise-Arbeitsbereichen werden dann in Europa gespeichert. Dass auch die eigentliche Rechenarbeit des Modells in Europa stattfindet, ist erst seit Januar 2026 als Option für berechtigte Kunden möglich. Bei Anthropic sieht es direkt beim Anbieter anders aus: Die Claude-API kennt laut eigener Dokumentation für die Verarbeitung nur «global» oder «USA», und gespeichert wird derzeit ausschliesslich in den USA. Europäische Regionen gibt es nur über Cloud-Partner wie AWS oder Google.
Der Rechtschef von Microsoft Frankreich konnte unter Eid nicht garantieren, dass Daten nie ohne Zustimmung an US-Behörden gehen.
Wenn die KI über Microsoft kommt
Viele Kanzleien nutzen KI über Microsoft 365. Dort gilt die «EU Data Boundary», die Zusage, Daten in Europa zu halten. Microsoft schreibt aber selbst, dass die Modelle von Anthropic in Copilot von dieser Grenze ausgenommen sind. In der EU sind sie deshalb zunächst abgeschaltet, ein Administrator kann sie aber mit wenigen Klicks aktivieren.
Für einige besonders leistungsfähige Modelle gelten zusätzliche Regeln. Dort speichert Anthropic selbst Eingaben und Antworten bis zu 30 Tage. Erkennen die Sicherheitsfilter einen möglichen Verstoss, können Inhalte bis zu zwei Jahre aufbewahrt werden. Die Microsoft-Verträge gelten für diese Daten dann nicht mehr.
Speicherort ist nicht gleich Zugriff
Selbst wenn alle Daten in Europa liegen, bleibt eine Frage: Wer hat Zugriff? Amerikanische Unternehmen unterliegen dem CLOUD Act, der US-Behörden den Zugriff auf Daten erlaubt, egal wo diese gespeichert sind. Im Juni 2025 sagte der Rechtschef von Microsoft Frankreich vor dem französischen Senat unter Eid, er könne nicht garantieren, dass Daten nie ohne Zustimmung an US-Behörden gehen. Darüber berichteten unter anderem heise und The Register.
Vier Fragen helfen bei der Prüfung jedes Angebots: Wo wird gespeichert? Wo wird gerechnet? Welche Ausnahmen gelten, etwa für Sicherheitsprüfungen? Und welchem Recht untersteht der Anbieter? Wer auf alle vier eine klare Antwort will, kommt um einen europäischen Betreiber oder den Betrieb im eigenen Haus kaum herum.
Quellen: OpenAI, «Introducing data residency in Europe» · Anthropic, Dokumentation «Data residency» · Microsoft Learn, «Anthropic models in Microsoft Online Services», Stand 18. September 2026 · heise, «Not sovereign: Microsoft cannot guarantee the security of EU data» · The Register, «Microsoft admits it 'cannot guarantee' data sovereignty», 25. Juli 2025
