EU-Hosting

Stellt euch Daten wie Waren vor, die euer Lager verlassen: Solange sie innerhalb der EU bleiben, gelten die gewohnten Regeln. Verlassen sie die EU, braucht es zusätzliche Papiere – im Datenschutz sind das etwa Standardvertragsklauseln. EU-Hosting bedeutet, dass diese Reise gar nicht erst stattfindet: Server, Backups und Verarbeitung bleiben in EU- oder EWR-Rechenzentren.

Rechtlich betrifft das Kapitel V der DSGVO. Art. 44 ff. DSGVO schreibt vor, dass eine Übermittlung an Drittländer nur zulässig ist, wenn die Bedingungen für die Drittlandübermittlung und die sonstigen Bestimmungen der DSGVO eingehalten werden. Ohne EU-Hosting braucht ihr für US-Anbieter zusätzliche Garantien wie Standardvertragsklauseln oder eine Transfer-Folgenabschätzung – mit EU-Hosting entfällt dieser Schritt meist.

Große Anbieter reagieren darauf: Microsoft hat im Februar 2025 seine EU Data Boundary abgeschlossen, sodass Kundendaten und pseudonymisierte personenbezogene Daten für Microsoft 365, Dynamics 365, Power Platform und die meisten Azure-Dienste innerhalb der EU- und EFTA-Regionen gespeichert und verarbeitet werden. Wichtig: EU-Hosting macht ein Tool nicht automatisch DSGVO-konform. Nach unserer Einschätzung lohnt sich zusätzlich ein Blick auf den Sitz der Muttergesellschaft – US-Konzerne können nach US-Recht (etwa dem CLOUD Act) trotz EU-Servern zum Datenzugriff verpflichtet sein, auch wenn dazu keine abschließende Rechtsprechung vorliegt.

Wer aus Kostengründen zunächst bei einem außereuropäischen Anbieter bleiben will, kann alternativ ansetzen, bevor Daten das Haus verlassen: Personenbezogene Angaben werden vor dem Versand an die KI anonymisiert oder pseudonymisiert, sodass kein Rückschluss auf einzelne Personen mehr möglich ist. Ein Werkzeug dafür ist unser Partner anymize (https://anymize.ai/partner/ai-ready), das diesen Schritt automatisiert – EU-Hosting bleibt trotzdem meist die einfachere Lösung, wenn sie verfügbar ist.

EU-Hosting spart euch einen Teil der Papierarbeit, die bei Drittlandtransfers anfällt: keine Standardvertragsklauseln aushandeln, keine Transfer-Folgenabschätzung für jeden einzelnen Tool-Einsatz, weniger Rückfragen von Geschäftspartnern, die im Rahmen ihrer eigenen DSGVO-Pflichten selbst prüfen müssen, wo eure Dienstleister Daten verarbeiten.

Das senkt vor allem den Aufwand in IT und Rechtsabteilung – oder bei kleineren Betrieben schlicht die Zeit, die die Geschäftsführung selbst investieren muss. Zusätzlich sinkt das Risiko einer Beanstandung durch die Datenschutzaufsicht, weil ein zentraler Streitpunkt – der internationale Datentransfer – von vornherein entfällt. Bei der Auswahl von KI-Tools ist das ein relevantes Kriterium neben Funktion und Preis.

Belastbare Marktpreise für 'EU-Hosting' gibt es nicht – die Kosten hängen vom Anbieter, dem Datenvolumen und davon ab, ob ihr eine bestehende Lösung wechselt oder von Anfang an EU-hostet. Einflussfaktoren sind vor allem: Migrationsaufwand aus einer bestehenden US-Cloud, ob der Anbieter EU-Hosting als Standard oder Aufpreis anbietet, und ob eine zusätzliche rechtliche Prüfung (TIA, AVV) nötig wird.

Wer ein KI-System komplett neu aufsetzen lässt, kann EU-Hosting direkt einplanen: Euer erstes KI-System zum Festpreis ab 3.500 € (AI READY) berücksichtigt Serverstandort und Datenschutzanforderungen von Anfang an.

Ein Maschinenbauer mit 60 Mitarbeitenden nutzt für den Kundensupport bislang einen US-Chatbot-Dienst, dessen Server in den USA stehen. Bei der Einführung eines internen KI-Assistenten für die Auftragsabwicklung entscheidet sich die Geschäftsführung bewusst für einen Anbieter mit EU-Hosting: Die Daten von Kunden und Lieferanten bleiben in einem Rechenzentrum in Frankfurt. Das spart die sonst nötige Prüfung von Standardvertragsklauseln und vereinfacht die Antwort, wenn Geschäftspartner im Rahmen ihrer eigenen DSGVO-Pflichten nach dem Verarbeitungsort fragen.