Wer in Europa sorgfältig einen KI-Agenten für den Vertrieb auswählt, stellt vorher drei Fragen: Wo liegen die Daten? Das Recht welches Landes kann auf sie zugreifen? Und wie viel darf die KI allein entscheiden? Diese Seite zeigt, wie Europa darauf antwortet, wie wir SYNC nach diesen Antworten bauen und wo wir noch nicht so weit sind.
Gespeichert in Irland. KI-Modelle außerhalb der EU oder ohne feste Region. Bevor etwas versendet wird, gibt ein Mensch frei.
Zweimal in fünf Jahren hat das höchste Gericht der EU den Rahmen gekippt, den die Kommission für die Übermittlung personenbezogener Daten an US-Unternehmen gebilligt hatte. Seit 2023 gilt ein dritter Rahmen. Er hat eine erste gerichtliche Prüfung bestanden; danach wurde Rechtsmittel eingelegt.
Zugleich kann das Recht eines Landes seinen Unternehmen ins Ausland folgen. Das ist keine amerikanische Eigenheit: Seit dem 18. August 2026 erlaubt auch EU-Recht einer Behörde in einem Mitgliedstaat, in Strafverfahren einen Diensteanbieter, der Dienste in der EU anbietet, zur Herausgabe elektronischer Beweismittel zu verpflichten, gleich wo die Daten gespeichert sind (Verordnung (EU) 2023/1543).
Speicherung in Europa beantwortet, wo die Daten liegen. Welches Recht auf sie zugreifen kann, hängt davon ab, wer sie hält oder kontrolliert und wo dieses Unternehmen und seine Gruppe ansässig sind oder Geschäfte machen. Deshalb stellt ein sorgfältiger europäischer Käufer beide Fragen.
Am 6. Oktober 2015 erklärte der Gerichtshof der EU die Safe-Harbour-Entscheidung der Kommission für ungültig. Das war ein Angemessenheitsbeschluss: die Feststellung der Kommission, dass ein Land außerhalb der EU personenbezogene Daten so gut schützt, dass Daten ohne weitere Bedingungen dorthin übermittelt werden dürfen.
EuGH-Pressemitteilung 117/15 (C-362/14) (engl.)Das US-Gesetz wurde am 23. März 2018 unterzeichnet. Erhält ein Anbieter von Kommunikations- oder Cloud-Diensten eine gültige US-Anordnung, etwa einen Durchsuchungs- oder Gerichtsbeschluss, muss er Daten in seinem Besitz, Gewahrsam oder seiner Kontrolle sichern oder herausgeben, unabhängig davon, ob sie innerhalb oder außerhalb der Vereinigten Staaten gespeichert sind.
Public Law 115-141, Division V, congress.gov (engl.)Am 16. Juli 2020 erklärte der Gerichtshof den Angemessenheitsbeschluss zum Privacy Shield für ungültig. Die US-Überwachungsprogramme, die er geprüft hatte, waren nach seinem Urteil nicht auf das absolut Notwendige beschränkt. Standardvertragsklauseln, also von der Kommission gebilligte Mustervertragsbedingungen für die Übermittlung von Daten ins Ausland, blieben gültig. Voraussetzung: Der Absender prüft, ob das Recht des Ziellands sie in der Praxis wirken lässt.
EuGH-Pressemitteilung 91/20 (C-311/18) (engl.)Am 10. Juli 2023 nahm die Kommission einen neuen Angemessenheitsbeschluss an, für den EU-US-Datenschutzrahmen (Data Privacy Framework). Er gilt für US-Unternehmen, die dem Rahmen beitreten und sich damit zu einem detaillierten Katalog von Datenschutzpflichten verpflichten.
Europäische Kommission, IP/23/3721 (engl.)Am 3. September 2025 wies das Gericht der EU eine Klage auf Nichtigerklärung des Angemessenheitsbeschlusses von 2023 ab. Es beurteilte den Beschluss nach der Lage am Tag seines Erlasses. Im Oktober 2025 wurde beim Gerichtshof ein Rechtsmittel eingelegt.
EuGH-Pressemitteilung 106/25 (T-553/23) (engl.) Rechtsmittel C-703/25 P, Amtsblatt (engl.)Die DSGVO, seit 2018 das Datenschutzgesetz der EU, denkt vom Menschen her. Nach ihrem ersten Artikel schützt sie die Grundrechte und Grundfreiheiten natürlicher Personen „und insbesondere deren Recht auf Schutz personenbezogener Daten“. Die Charta der Grundrechte der EU widmet diesem Recht einen eigenen Artikel: Artikel 8.
DSGVO, Artikel 1 und Erwägungsgrund 1 (engl.)Die KI-Verordnung von 2024 regelt KI nach Risiko. Eines ihrer erklärten Ziele ist, „die Einführung einer auf den Menschen ausgerichteten und vertrauenswürdigen künstlichen Intelligenz“ zu fördern. Hochrisiko-Systeme müssen so konzipiert sein, dass sie „von natürlichen Personen wirksam beaufsichtigt werden können“. Diese Menschen können entscheiden, ein System nicht zu nutzen, seine Ausgabe zu übergehen oder es anzuhalten. Nach einer Änderung von 2026 gelten diese Regeln für die meisten Hochrisiko-Systeme ab dem 2. Dezember 2027.
KI-Verordnung, Artikel 1 und 14 (engl.) Verordnung (EU) 2026/1744 (engl.)In einer gemeinsamen Erklärung zu den digitalen Rechten, unterzeichnet im Dezember 2022 (eine politische Selbstverpflichtung, kein Gesetz), beschreiben das Europäische Parlament, der Rat und die Kommission einen europäischen Weg für den digitalen Wandel, der den Menschen in den Mittelpunkt stellt: mit Wahlfreiheit im Umgang mit Algorithmen und KI und mit individueller Kontrolle über die eigenen Daten.
Erklärung zu den digitalen Rechten und Grundsätzen (engl.)Wir wollen europäische Regeln wie die DSGVO und die KI-Verordnung erfüllen. Und wir gehen weiter: Wir bauen Software mit europäischem Blick.
Auf dem europäischen Markt ist das Pflicht. Für uns ist es auch schlicht unsere Art zu bauen, weil wir glauben, dass jeder Markt davon profitiert. SYNC ist deshalb nicht nur für Europa gedacht. Den Schutz, den der europäische Weg Menschen bietet, sollen sie überall haben, gleich woher sie kommen.
Das sind die Regeln, die das Produkt heute einhält, keine Pläne. Die Grenzen stehen auf derselben Seite, denn ein Käufer soll sie nicht erst später entdecken müssen.
Unsere KI-Modellanbieter verarbeiten Daten außerhalb der EU.
Keiner von ihnen garantiert eine Verarbeitung in der EU. Welches Modell eine Aufgabe übernimmt, hängt von der Aufgabe ab. Hier stehen die Anbieter aus unserer Liste der Unterauftragsverarbeiter, mit dem, was die Liste über jeden sagt. Wo ein Anbieter nicht veröffentlicht, wo er Daten hostet, steht der Standort in Klammern, bis er bestätigt ist.
| Anbieter | Standort |
|---|---|
| Anthropic | Vereinigte StaatenDaten werden in den USA gespeichert. Standardmäßig kann eine Anfrage in jeder Region verarbeitet werden; die API von Anthropic bietet keine EU-Option. |
| OpenAI | Über Groq und Together AISYNC betreibt die offenen Modelle von OpenAI (gpt‑oss) auf Groq und Together AI; an OpenAI gehen keine Daten. |
| Keine feste RegionGoogle kann Anfragen in jedem Land verarbeiten, in dem es Einrichtungen hat. Auf Google Cloud (Vertex AI) gibt es eine EU-Region, die wir nicht nutzen. | |
| Moonshot AI (Kimi) | Über Together AIKimi läuft auf den Servern von Together AI; an Moonshot AI gehen keine Daten. |
| Together AI (offene Modelle) | Keine feste RegionTogether wählt das Rechenzentrum je Anfrage. Hosting ausschließlich in der EU erfordert einen dedizierten Endpunkt, den wir nicht nutzen. |
| DeepInfra | Vereinigte StaatenHostet das offene Embedding-Modell, das SYNC nutzt (multilingual-e5-large-instruct). [Aufbewahrungsfristen zu bestätigen] |
| Groq | Vereinigte StaatenGroq kann auch in anderen Ländern verarbeiten, in denen es tätig ist. Eine EU-Region gibt es nur im Enterprise-Tarif; nicht genutzt. |
Eine Seite über Europa verleitet zu großen Worten. Diese lassen wir weg, mit Begründung. Fragen dazu: innovate@isyncso.com.
Hinterlassen Sie Ihre geschäftliche E-Mail-Adresse. SYNC liest die Website Ihres Unternehmens und schickt Ihnen eine Erstanalyse: was Sie verkaufen, wer es wahrscheinlich kauft, und bis zu fünf Unternehmen mit einer Bewertung von A bis D, jedes mit seiner Quelle.