Warum ich nicht mehr will, dass meine Daten in die USA gehen

Ich hielt «digitale Souveränität» lange für eine Marotte von Beamten oder ein Wahlkampfargument. Solange es funktioniert, sei der Rest Politik.

Dann las ich der Reihe nach:

1. Den Patriot Act (2001), der US-Behörden erlaubt, Daten von jedem US-Unternehmen zu verlangen — auch außerhalb der USA gespeichert.
2. Den CLOUD Act (2018), der diese Pflicht ausdrücklich auf ausländische Server US-Anbieter ausweitet.
3. Einen Datenschutzregulator, der daran erinnert: Diese Gesetze gelten auch, wenn der Anbieter eine Tochtergesellschaft bei Ihnen hat, auch bei Verschlüsselung (der Schlüssel kann mitverlangt werden).

Und ich änderte meine Meinung.

Das ist nicht anti-amerikanisch. Es ist pro-Autonomie.

Klarstellung: Ich habe nichts gegen die USA. Ich nutze ein MacBook, meine Server laufen weitgehend auf US-Open-Source, ich mag Stripe und mochte Google lange. Es geht nicht um Amerika. Es geht darum, dass meine sensibelsten Dokumente nicht erreichbar sein sollten für einen Akteur, den ich nicht kontrolliere, unter Recht, das ich nicht mitbestimmt habe, mit Regeln, die über Nacht ändern können.

Dasselbe Denken wie Schlüssel bei sich behalten statt beim netten Nachbarn. Sympathie spielt keine Rolle.

Was mich konkret umgestimmt hat

Drei Momente:

• 2023: Skandal um unbeabsichtigte Zusammenarbeit bestimmter Cloud-LLM mit Prompts mit proprietärem Code bei Samsung. Drei Ingenieure entlassen. Modellcode im Training.
• 2024: Stille Aktualisierung eines US-Cloud-Anbieters, die Datenteilung standardmäßig für «Serviceverbesserung» aktivierte — Wochen vor einer Finanzierungsrunde.
• 2025: Brutale Sperrung mehrerer Google-Workspace-Konten von KMU ohne Vorwarnung nach fehlerhaften automatischen Meldungen. Drei Wochen ohne Einspruch.

Das ist keine Bosheit. Das sind logische Folgen, wenn man die dokumentarische Wirbelsäule einem Dritten außerhalb des eigenen Rechtsraums anvertraut.

Alternativen, die wirklich funktionieren

Zu jedem ausländischen Tool, das wir täglich nutzen, gibt es heute eine glaubwürdige lokale Alternative. Getestet:

Nutzung	Ausländisches Tool	Souveräne Alternative
Geschäfts-Mail	Google Workspace	Infomaniak, Mailo, OVH Pro
Videokonferenz	Zoom, Teams	BBB, Tixeo, Whaller
Speicher	Drive, Dropbox	Infomaniak kDrive, OVH NextCloud
Notizen / Docs	Notion, Evernote	Hedgedoc, Outline (self-hosted)
Office	Microsoft 365	LibreOffice, OnlyOffice
Projektmanagement	Trello, Asana	Tracim, Crisp
CRM	HubSpot, Salesforce	Axonaut, Sellsy
Generative KI	ChatGPT, Claude	Arobass (bei Ihnen), Mistral
Webhosting	AWS, Azure	Infomaniak, OVHcloud, Scaleway

Keine Alternative ist perfekt. Manche weniger integriert als US-Pendants. Manche etwas teurer. Aber: Sie unterstehen Ihrem Landesrecht, und Sie haben Hebel bei den AGB.

Die echten Migrationskosten

Migration braucht Zeit. Ehrlich:

• Mail: 2–3 Tage für ein 10-Personen-KMU, externer Dienstleister inklusive
• Speicher / Docs: 1 Woche ausgeglichen, parallel zum Alltag
• KI: 1 Tag Installation, 2 h Schulung (wenn gut gemacht)
• Rest: sehr variabel

Kürzer als auf ein Leck reagieren, Kontosperre oder ungünstige AGB-Änderung. Planbar über 12 Monate, nicht in Panik.

Wenn Sie mit KI anfangen wollen — der sichtbarste Produktivitätshebel heute — sprechen wir darüber.