Cloud- & KI-Infrastruktur · KI im eigenen Netz

Modelle ohne Weg über das Internet.

„Die Daten bleiben in Europa“ ist eine Aussage über den Speicherort, nicht über den Weg dorthin. Wir bauen die Anbindung so, dass Anfragen Ihr Netz nicht über das öffentliche Internet verlassen - und sagen Ihnen, welche Souveränitätsstufe Ihr Anwendungsfall wirklich braucht.

„Die Daten bleiben in Europa“ ist eine Aussage über den Speicherort - nicht über den Weg dorthin.

Viele Unternehmen verwechseln die Frage, wo Daten gespeichert werden, mit der Frage, welchen Weg sie bis dorthin nehmen. Eine europäische Region beantwortet nur die erste - die zweite bleibt offen, solange Anfragen über das öffentliche Internet laufen und Dienste öffentlich erreichbar sind.

Nicht jede Datenklasse braucht dieselbe Souveränitätsstufe. Wir ordnen zu und begründen die Zuordnung, statt pauschal die höchste Stufe zu fordern - das würde jedes Vorhaben blockieren, das eigentlich möglich wäre.

  • Keine öffentlich erreichbaren KI-Dienste - ein Netzweg, der sich gegenüber Prüfung und Sicherheitsbeauftragtem belegen lässt.
  • Übergänge sind segmentiert, begrenzt und dokumentiert. Der Nachweis ist ein Export, keine Rekonstruktion.
  • Wo nötig, Betrieb auf eigener Hardware - wir rechnen das für Ihren Fall gegen, statt es aus Vorsicht pauschal zu empfehlen.
Illustration: Datenschutz

Aus der Praxis

Privat von Anfang an - nicht als Nachbesserung

In einem Mandat haben wir die Anbindung an unsere KI-Dienste von Beginn an über Private Endpoints gebaut - ohne öffentlich exponierte Endpunkte.

Kein öffentlicher Weg

Die Modell-Endpunkte sind nicht öffentlich erreichbar; der Zugriff läuft ausschließlich über private Verbindungen.

Auch die Dienste dahinter

Angebundene Automatisierungsdienste erreichen die KI-Dienste ebenfalls über Private Endpoints, nicht nur die Anwendungen selbst.

Gedacht statt nachgerüstet

Der private Netzweg war von Anfang an Teil des Designs - nicht die Reaktion auf einen Prüfbefund.

Souveränitäts-Leiter

Vier Stufen, und welche Sie wirklich brauchen

01 / 04

Die Daten werden in einer Region innerhalb der EU gespeichert und verarbeitet. Das ist die Stufe, die viele Unternehmen meinen, wenn sie von Datenhaltung in Europa sprechen.

  • Beantwortet Wo die Daten liegen.
  • Offen bleibt Über welchen Weg die Anfrage dorthin gelangt und wem der Anbieter gesellschaftsrechtlich untersteht.

Welche Stufe braucht Ihr Anwendungsfall wirklich?

Wir ordnen je Datenklasse ein - und benennen offen, was die Stufe kostet und welche Modelle dann noch zur Wahl stehen.

Was der Markt heute hergibt

Microsofts Souveränitätsangebot ist dreistufig

Sovereign Public Cloud mit EU Data Boundary, wo eine europäische Verarbeitung reicht. Sovereign Private Cloud mit Azure Local und Foundry Local für getrennte Inferenz auf eigener Hardware. National Partner Clouds wie Bleu und Delos für Anforderungen, die einen Anbieter ohne US-Mutterkonzern verlangen.

Europäische Alternativen

Wo ein Microsoft-freier souveräner Stack gewünscht ist: STACKIT, IONOS, OVHcloud, Scaleway, T-Systems Industrial AI Cloud und Aleph Alpha als Optionen mit eigenem Rechenzentrums- und Rechtsraum.

Modellverfügbarkeit ist nicht überall gleich

Nicht jedes Modell ist in jeder Region und auf jeder Souveränitätsstufe verfügbar, und das ändert sich laufend. Wir prüfen die Verfügbarkeit für Ihr Modell und Ihren Anwendungsfall, bevor wir uns auf eine Stufe festlegen.

Ablauf

Vier Schritte bis zum belegbaren Netzweg

Wir beginnen bei den Daten, nicht bei der Technik: Erst wenn die Klassen stehen, lässt sich die Stufe begründen - und nur eine begründete Stufe hält der Prüfung stand.

  1. Datenklassen bestimmen

    • Welche Daten sollen überhaupt durch die KI laufen
    • Welche Auflagen gelten je Klasse, fachlich und regulatorisch
  2. Souveränitätsstufe je Klasse festlegen

    • Zuordnung entlang der vier Stufen, schriftlich begründet, mit Kosten und Modellauswahl je Stufe
    • Abstimmung mit Datenschutz und Sicherheitsbeauftragtem
  3. Netzweg und Endpunkte bauen

    • Private Endpunkte einrichten, öffentliche Erreichbarkeit abschalten
    • Private Verbindung zwischen Standorten und Cloud aufbauen, Übergänge segmentieren
  4. Nachweise dokumentieren

    • Netzweg, Endpunkte und Zuordnung je Datenklasse belegbar hinterlegen
    • Protokollierung so einrichten, dass der Nachweis ein Export ist

Was das für Sie bedeutet

Mit steigender Souveränitätsstufe schrumpft die Modellauswahl. Deshalb legen wir die Stufe je Datenklasse fest - für einen Teil Ihrer Anwendungsfälle bleibt so die volle Auswahl erhalten.

  • Geschäftsführung: Die Souveränitätsfrage wird entscheidbar - eine begründete Stufe je Datenklasse mit offengelegten Kosten und Grenzen.
  • IT & Sicherheit: Keine öffentlich erreichbaren KI-Dienste, dokumentierte Übergänge, ein belegbarer Netzweg.
  • Fachbereich: Auch Anwendungsfälle mit sensiblen Daten werden möglich, statt vorsichtshalber ausgeschlossen zu werden.
Illustration: geschützter Zugang zu Daten und Diensten

Was Sicherheits- und Datenschutzverantwortliche fragen

Was bedeutet der US Cloud Act für europäische Regionen?

Dass eine europäische Region allein die Frage nicht abschließend beantwortet, wenn der Anbieter einem US-Mutterkonzern untersteht. Ob das für Ihren Anwendungsfall relevant ist, hängt von der Datenklasse ab - dafür gibt es die Stufen.

Verlieren wir Zugang zu den starken Modellen?

Mit steigender Souveränitätsstufe schrumpft die Auswahl. Deshalb legen wir die Stufe je Datenklasse fest, statt pauschal die höchste zu fordern: Für einen Teil Ihrer Anwendungsfälle bleibt die volle Auswahl erhalten.

Was kostet der Betrieb eigener Modelle realistisch?

Mehr als ein verwalteter Dienst - Hardware, Betrieb und Fachwissen kommen zusammen. Wir rechnen das für Ihren konkreten Fall gegen, statt die höchste Stufe aus Vorsicht zu empfehlen.

Ist ein bestimmtes Modell in unserer Wunschregion verfügbar?

Das prüfen wir vor der Festlegung gemeinsam. Modellverfügbarkeit hängt an Region und Souveränitätsstufe und ändert sich laufend - wir nennen den Stand zum Zeitpunkt Ihres Projekts.

Welche Ihrer Daten dürfen den Weg über das Internet nicht nehmen?

06102 / 7488091 web@jl.digital