3.2 KiB
| title | date | tags | |||
|---|---|---|---|---|---|
| Souveränität ist eine Betriebsentscheidung, keine Haltung | 2026-08-27 |
|
Souveränität ist eine Betriebsentscheidung, keine Haltung
Digitale Souveränität wird meistens als Gesinnung verhandelt. Sie ist aber eine Betriebsfrage, und Betriebsfragen entscheiden sich nicht in Manifesten, sondern im Störfall. Die brauchbare Prüfung lautet: Was von deinem System läuft weiter, wenn der Anbieter morgen früh den Zugang sperrt, ohne Begründung und ohne Ansprechpartner?
Der Befund
Sperrungen sind kein Randfall. Ein Konto wird eingeschränkt, der Einspruch verweist auf einen allgemeinen Verstoß gegen die Nutzungsbedingungen, ein konkreter Grund wird nicht genannt, ein Mensch antwortet nicht. Das ist der reguläre Ablauf, nicht die Ausnahme. Wer seine Reichweite, seine Texte und seine Kundenkommunikation in dieselbe Infrastruktur gelegt hat, verliert in dem Moment alles drei gleichzeitig.
Dasselbe Muster gilt für KI-Systeme. Ein Modell hinter einer API ist kein Bestandteil deines Systems, sondern eine Zusage. Zusagen werden geändert: Preise, Kontingente, Modellversionen, zulässige Anwendungsfälle. Jede dieser Änderungen kann eine Anwendung, die im Betrieb steht, von einem Tag auf den anderen unbrauchbar machen.
Was daraus folgt
Souveränität heißt nicht, alles selbst zu bauen. Sie heißt, die Abhängigkeiten zu sortieren, und zwar nach einem einzigen Kriterium: Ist der Ausfall verkraftbar oder existenziell?
Ein Beispiel aus der Praxis. Ein Telefonagent für eine Hausarztpraxis nimmt Anrufe entgegen, transkribiert lokal, sortiert das Anliegen in Termin, Rezept, Überweisung oder Notfall und legt es strukturiert ab. Die Spracherkennung läuft auf dem Gerät, die Kategorisierung ebenfalls. Nicht weil lokale Modelle in jedem Benchmark gewinnen, sondern weil Patientendaten den Rechner nicht verlassen dürfen und weil die Praxis auch dann noch Anrufe annehmen muss, wenn die Leitung nach draußen tot ist.
Die Rechnung ist unspektakulär. Ein Mac mit genug Speicher steht in der Praxis. Er kostet einmal Geld statt monatlich. Er kennt keine Kontingente. Er wird nicht abgeschaltet, weil jemand in einem anderen Land eine Richtlinie ändert. Der Preis dafür ist Arbeit: Updates, Monitoring, Löschfristen, Notfallpfade. Diese Arbeit ist der eigentliche Inhalt des Wortes Souveränität. Wer sie nicht einplant, hat kein souveränes System, sondern ein unbetreutes.
Was offen bleibt
Die harte Grenze ist Kapazität. Lokale Modelle sind für Klassifikation, Transkription und strukturierte Extraktion längst ausreichend. Für lange Argumentationsketten sind sie es oft nicht. Wer behauptet, man brauche nie etwas Größeres, verkauft etwas.
Ehrlicher wäre: Trenne die Ebenen. Alles, was Identität, Vertrauen und personenbezogene Daten berührt, bleibt lokal, ohne Ausnahme. Alles andere darf nach draußen, solange der Ausfall dieses Teils das System nicht anhält, sondern nur langsamer macht.
Der Teil, für den ich noch keine gute Antwort habe: Wie prüft man das nach, ohne dem Betreiber einfach zu glauben? Nachweisbarkeit ohne Vertrauensvorschuss ist das eigentlich ungelöste Problem, nicht die Frage, wo die GPU steht.
Widerspruch willkommen. Der Diskussionsthread hängt an diesem Release.