Souveränität

eustella definiert digitale Souveränität als Kontrolle über den gesamten KI-Stack — die Modelle, die Infrastruktur und die Daten. Nicht wo etwas entwickelt wurde, sondern wer entscheidet, wie es läuft und wo deine Daten liegen.

Unsere Position

Souveränität bedeutet Kontrolle, nicht Herkunft

eustella fragt nicht, woher ein KI-Modell stammt. eustella fragt, wer es kontrolliert. Ein geschlossenes API-Modell aus Kalifornien sendet jeden Prompt, jedes Dokument und jedes Gespräch an Server außerhalb europäischer Gerichtsbarkeit. Ein Open-Source-Modell hingegen kann auf europäischer Infrastruktur gehostet, geprüft, für europäische Sprachen angepasst und bei Bedarf vollständig abgeschaltet werden.

Souveränität ist keine Flagge über einem Trainingscluster. Souveränität ist die Fähigkeit zu entscheiden, was deine KI tut, wo sie läuft, wer auf die verarbeiteten Daten zugreifen kann — und unter welchem Recht diese Daten geschützt sind.

eustella betreibt jedes Modell auf EU-basierten Servern, die von europäischen Cloud-Anbietern betrieben werden. Keine API-Aufrufe verlassen europäisches Territorium. Kein US-amerikanisches oder chinesisches Unternehmen kann den Zugang widerrufen, das Modellverhalten ändern oder Nutzerdaten abgreifen. So sieht digitale Souveränität in der Praxis aus.

Das Problem mit dem US CLOUD Act

Warum eine EU-Rechenzentrumsadresse nicht ausreicht

Viele KI-Startups behaupten, europäisch und DSGVO-konform zu sein, weil sie auf AWS, Microsoft Azure oder Google Cloud in einer EU-Region hosten. Das ist irreführend. Gemäß dem US CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018) können US-Behörden jedes in den USA ansässige Unternehmen zwingen, auf seinen Servern gespeicherte Daten herauszugeben — unabhängig davon, wo sich diese Server physisch befinden. Ein AWS-Rechenzentrum in Frankfurt unterliegt weiterhin US-amerikanischem Recht.

Das ist kein theoretisches Risiko. Der CLOUD Act wurde gezielt geschaffen, um geografische Datenschutzbestimmungen auszuhebeln. Wenn dein KI-Anbieter auf AWS, Azure oder GCP läuft, können US-Behörden auf deine Daten zugreifen — ohne europäischen Gerichtsbeschluss, ohne dein Wissen und ohne deine Zustimmung.

eustella nutzt weder AWS, noch Azure, Google Cloud oder einen anderen in den USA ansässigen Cloud-Anbieter für seine KI-Infrastruktur. eustella hostet ausschließlich bei europäischen Cloud-Anbietern — Unternehmen mit Sitz in der EU, die EU-Recht unterliegen und außerhalb der Reichweite des US CLOUD Act operieren. Europäische Server, betrieben von europäischen Unternehmen unter europäischer Gerichtsbarkeit. Nur diese Konfiguration macht DSGVO-Konformität tatsächlich durchsetzbar.

Wenn ein KI-Startup sagt „Deine Daten bleiben in Europa“, aber auf Amazon- oder Microsoft-Infrastruktur läuft, unterscheidet sich die rechtliche Realität vom Marketing. eustella ist überzeugt: Europäische Nutzer verdienen Ehrlichkeit darüber, wo ihre Daten tatsächlich liegen — und unter welchem Recht auf sie zugegriffen werden kann.

Grundphilosophie

Kontrolle, nicht Herkunft

eustella verwendet Open-Source-Modelle, die vollständig unter europäischer Kontrolle laufen. Einmal heruntergeladen, gehören diese Modelle demjenigen, der sie hostet. Sie können nicht nach Hause telefonieren, aus der Ferne aktualisiert oder von ihren Entwicklern abgeschaltet werden. eustella hostet sie in Europa, unter europäischem Recht.

Geschlossene API-Modelle funktionieren anders. Jede Anfrage wird an ein ausländisches Rechenzentrum gesendet, auf Hardware verarbeitet, die von einem ausländischen Unternehmen kontrolliert wird, und kehrt über Infrastruktur zurück, die ausländischem Recht unterliegt. Der Anbieter kann das Modell ändern, seine Sicherheitsfilter anpassen, Preise erhöhen oder den Zugang jederzeit kappen — ohne Vorankündigung und ohne Widerspruchsrecht.

eustella behandelt die Herkunft von Modellen so, wie Europa mit Energiehardware umgeht: Entscheidend ist nicht, wo ein Solarpanel hergestellt wurde, sondern wer das Netz besitzt, in das es einspeist. eustella bewertet Modelle nach Leistungsfähigkeit, Sicherheit und Lizenzbedingungen — und betreibt sie dann unter vollständiger europäischer Kontrolle.

Die europäische KI-Lücke

Warum Europa pragmatisch sein muss

Europa hat jahrelang darüber debattiert, wie es eigene Foundation-Modelle bauen kann. Milliarden an öffentlichen Fördergeldern wurden angekündigt. Strategiepapiere wurden veröffentlicht. Die Ergebnisse sind bisher bescheiden. Mistral in Paris ist die bemerkenswerte Ausnahme — ein echtes europäisches Frontier-Lab. Aber ein einzelnes Labor kann die KI-Ambitionen eines ganzen Kontinents nicht allein tragen.

Unterdessen haben europäische Bürger und Unternehmen amerikanische KI im großen Stil übernommen. ChatGPT, Claude und Gemini verarbeiten jeden Monat Hunderte Millionen europäischer Anfragen. Die Daten fließen auf US-Server, trainieren US-Modelle und generieren Wert für US-Aktionäre. Europa konsumiert KI brillant, kontrolliert aber so gut wie nichts davon.

eustella sieht in dieser Abhängigkeit das eigentliche Souveränitätsrisiko — nicht in der Nationalität der Trainingsdaten eines Modells, sondern in der stillen, strukturellen Abhängigkeit von drei amerikanischen Konzernen, die bestimmen, was KI in Europa kann und was nicht. Wenn OpenAI eine Content-Richtlinie ändert, fügen sich europäische Nutzer. Wenn Anthropic einen Sicherheitsfilter anpasst, brechen europäische Workflows zusammen. Wenn Google eine API einstellt, geraten europäische Unternehmen in Hektik.

eustella existiert, weil auf ein europäisches GPT-5 zu warten keine Strategie ist. Europa braucht souveräne KI jetzt, gebaut mit den besten verfügbaren Werkzeugen — woher auch immer diese Werkzeuge stammen — und gehostet auf Infrastruktur, die genuint europäisch ist, nicht nur geografisch in Europa verortet.

Der pragmatische Weg

Wie eustella Souveränität in der Praxis umsetzt

eustella wählt die leistungsstärksten Open-Source-Modelle weltweit aus und betreibt sie auf europäischer Cloud-Infrastruktur, die von europäischen Unternehmen betrieben wird. Keine geschlossenen APIs. Keine US-Cloud-Anbieter. Keine ausländischen Datentransfers.

eustella kann jedes eingesetzte Modell prüfen — auf Bias, Zensurmuster und Sicherheitsverhalten. Geschlossene Modelle erfordern blindes Vertrauen. Offene Modelle ermöglichen Überprüfung. eustella entscheidet sich für Überprüfung.

eustella kann Modelle für europäische Sprachen, kulturellen Kontext und regulatorische Anforderungen feinabstimmen — weil eustella die Modelle kontrolliert, nicht ein ausländischer API-Anbieter.

eustella kann jedes Modell jederzeit ersetzen. Wenn morgen ein besseres Modell erscheint, kann eustella es einsetzen, ohne einen Vertrag neu zu verhandeln, eine API zu migrieren oder ein ausländisches Unternehmen um Erlaubnis zu fragen. Souveränität bedeutet, niemals eingesperrt zu sein.