KI-Hosting EU vs. USA: CLOUD Act + Ihre Daten (2026)

Tipp: Lassen Sie Ihren Vertrag in 60 Sekunden von SignGuard prüfen — wir hosten auf EU-Servern, sind kein US-Unternehmen und übergeben der KI nur anonymisierte Text-Auszüge. Kostenlos testen, ohne Kreditkarte.

📚 Teil des KI-Vertragsanalyse-Ratgebers.

Das erwartet Sie in diesem Artikel:

• Warum „Server in Frankfurt“ nicht schützt: CLOUD Act, Schrems II (C-311/18) und das Microsoft-Eingeständnis vom 10.06.2025
• ChatGPT vs. Claude vs. Gemini im Hosting-Vergleich — alle drei CLOUD-Act-pflichtig
• 3 sichere Alternativen: EU-Anbieter, Self-Hosting, Anonymisierung vor dem Upload

Was ist der CLOUD Act?

Der Clarifying Lawful Overseas Use of Data Act (CLOUD Act) ist ein US-Bundesgesetz von 2018. Er erlaubt US-Strafverfolgungsbehörden, von US-Unternehmen elektronische Daten zu verlangen — unabhängig davon, wo die Daten gespeichert sind. Frankfurt, Dublin, Zürich, Tokio: Hauptsache, das Unternehmen ist US-amerikanisch oder hat eine US-Mutter.

Konkret betroffen sind alle bekannten KI-Anbieter:

• OpenAI (ChatGPT) — US-Unternehmen ✓ CLOUD-Act-pflichtig
• Anthropic (Claude) — US-Unternehmen ✓ CLOUD-Act-pflichtig
• Google (Gemini) — US-Unternehmen ✓ CLOUD-Act-pflichtig
• Microsoft (Copilot, Azure) — US-Unternehmen ✓ CLOUD-Act-pflichtig
• Amazon (Bedrock, AWS) — US-Unternehmen ✓ CLOUD-Act-pflichtig

Was Sie als Verbraucher wissen sollten: Wenn Sie einen Vertrag bei einer dieser Apps hochladen — zum Übersetzen, Zusammenfassen, Prüfen — landet Ihr Vertrag im Macht-Bereich der USA. Auch wenn die Marketing-Seite „EU Server“ verspricht.

Mythos „EU-Server“ — warum Frankfurt nicht reicht

Der entscheidende Punkt für Ihre Vertragsdaten: Es kommt nicht auf den physischen Serverstandort an, sondern auf die Kontrolle über die Daten. Wenn ein US-Unternehmen einen Server in Frankfurt betreibt, gilt der CLOUD Act trotzdem. Bei einer formell korrekten US-Anfrage muss das Unternehmen die Daten herausgeben — auch wenn das gegen DSGVO oder § 203 StGB verstößt. Das ist gängige Praxis.

Bedeutung für Sie: Wenn ein Anbieter mit „Server in Deutschland“ wirbt, prüfen Sie, wer das Mutterunternehmen ist. US-Mutter → CLOUD-Act-pflichtig, egal wo der Server steht.

Schrems II + DPF — die Rechtslage 2025/26

Der EuGH hat sich seit 2015 zweimal gegen den Datentransfer EU→USA gestellt:

• 2015 (Schrems I): Safe Harbor wird für ungültig erklärt.
• 16.07.2020 (Schrems II, EuGH C-311/18): Privacy Shield wird ebenfalls für ungültig erklärt. Begründung: US-Geheimdienste haben Zugriff auf EU-Daten, der nicht „strictly necessary“ ist; betroffene EU-Bürger haben keine effektive Rechtsschutzmöglichkeit.

Reaktion: Im Juli 2023 wurde das Data Privacy Framework (DPF) als Nachfolger eingeführt. Es soll mehr Schutz bieten — über ein Datenschutz-Aufsichtsgremium und einen Data Protection Review Court.

Was sich 2025 geändert hat (kritisch): Im Januar 2025 entfernte die Trump-Administration drei der fünf Mitglieder des Privacy and Civil Liberties Oversight Board — der zentralen DPF-Aufsicht. Damit verlor das Gremium seine Beschlussfähigkeit. Die DPF basiert primär auf einer Biden-Executive-Order, die jederzeit widerrufen werden kann. Eine gerichtliche Überprüfung des DPF gilt als wahrscheinlich („Schrems III“); die erste Anfechtungsklage (Latombe) wurde 2025 vom EuG abgewiesen, weitere Verfahren werden erwartet (Stand 04/2026).

3 Tools im Test: ChatGPT vs. Claude vs. Gemini

Die drei meistgenutzten KI-Apps für Vertrags-Texte im Vergleich — alle drei sind CLOUD-Act-pflichtig, unterscheiden sich aber im Hosting-Versprechen:

Praxistest-Empfehlung: Bei sensitiven Verträgen (Mietvertrag, Arbeitsvertrag, Versicherungspolice) nicht über die Standard-Versionen dieser Tools laufen lassen. Stattdessen: Variante 1, 2 oder 3 weiter unten.

3 sichere Alternativen für Ihre Verträge

Alternative 1: EU-basierte KI-Anbieter

Anbieter ohne US-Mutter sind nicht CLOUD-Act-pflichtig. Wichtig: Mutter und Server müssen EU sein.

• Mistral (Frankreich) — leistungsstarke Modelle, Mistral Large erreicht 90-95 % der GPT-4-Performance bei deutschen Texten
• Aleph Alpha (Heidelberg) — deutscher Anbieter, ISO 27001, deutsche Server
• Apertus (Schweiz — nicht EU, aber ebenfalls ohne US-Mutter) — Open-Source-Modell, EU-Hosting

Auch SignGuard führt die KI-Vertragsanalyse ausschließlich über EU-gehostete Modelle durch (Microsoft Azure OpenAI, Region Schweden) — Ihr Vertrag verlässt für die Analyse die EU nicht.

Alternative 2: Self-Hosting (Open-Source-Modelle)

Wer maximale Kontrolle will, betreibt das Modell selbst — z. B. Llama 3 oder Mixtral auf eigenem Server. Vorteil: kein Drittanbieter, kein Datentransfer, kein CLOUD Act.

Nachteil: Hardware-Aufwand und Konfigurations-Wissen nötig. Für Solopreneure überdimensioniert, für Kanzleien und Mittelstand zunehmend realistisch.

Alternative 3: Anonymisierung vor dem Upload

Wenn Sie nicht auf US-Tools verzichten können, ist Anonymisierung die letzte Verteidigungslinie:

• Namen ersetzen durch Platzhalter („Vermieter A“, „Mieter B“)
• Adressen auf Stadt reduzieren oder weglassen
• Vertragsnummern und IBAN-Daten entfernen
• Beträge kategorisieren statt zu zeigen („Bereich: 1.000-2.000 €“)

Tools wie anymize oder spezielle Datenschutz-Plugins können personenbezogene Daten automatisch entfernen — bevor der Vertrag in die KI geht. Auch SignGuard arbeitet nach dieser Methodik: Persönliche Daten aus Ihrem Dokument werden durch Platzhalter ersetzt, bevor der extrahierte Text an die KI-Analyse übergeben wird — die KI erhält nur den maskierten Text. Die Original-Datei wird auf unserem EU-Server nur flüchtig verarbeitet und direkt nach der Text-Extraktion gelöscht; der extrahierte Text wird nach 30 Tagen automatisch vom Server entfernt.

Was Sie als Verbraucher konkret prüfen können

Drei einfache Schritte, bevor Sie sensible Verträge in eine KI-App hochladen:

• 1. Mutter-Konzern prüfen. Wer betreibt das KI-Tool? Bei Unklarheit: Impressum aufrufen, Firmensitz lesen. US-Adresse → CLOUD-Act-pflichtig. Auch wenn „EU Data Center“ beworben wird.
• 2. Datenschutz-Erklärung lesen. Suchen Sie nach „Drittland“ oder „Vereinigte Staaten“. Ist DPF-Transfer angegeben → CLOUD-Act-Risiko bestätigt. Auch interessant: Werden Ihre Eingaben zum Training der Modelle genutzt?
• 3. Bei sensitiven Verträgen: EU-Anbieter wählen. Mietvertrag, Arbeitsvertrag, Krankenakten, Anwalts-Korrespondenz — hier nicht ChatGPT/Claude/Gemini, sondern Mistral, Aleph Alpha, oder einen spezialisierten EU-Vertragsmanager. Wer Datenschutz ernst nimmt, dokumentiert die Wahl der Plattform schriftlich (Mini-Datenschutz-Folgenabschätzung). Konkrete Vorgaben für Verbraucher und KMU finden Sie auch in der BfDI-Handreichung Datenschutz und KI (2025).

Detail-Hinweise zum Datenschutz bei KI-Apps: KI-App nutzen: 7 Datenschutz-Regeln vor dem Upload (2026).

Häufige Fallstricke

• "EU-Server" ohne CLOUD-Act-Schutz: US-Mutterkonzerne (AWS, Azure, Google) können trotz EU-Hosting unter CLOUD Act gezwungen werden, Daten herauszugeben. Schrems-II-Risiko bleibt.
• SCC (Standard-Vertragsklauseln) als alleiniger Schutz: Seit Schrems-II (C-311/18) reichen SCC allein nicht — Transfer Impact Assessment (TIA) ist Pflicht.
• Sub-Auftragsverarbeiter unklar: Anbieter listet 50+ Sub-Processor weltweit — DSGVO Art. 28 verlangt klare Auflistung und Genehmigung. Pauschal-Listen sind angreifbar.
• Trainingsdaten-Klausel übersehen: KI-Anbieter trainieren oft per Default mit Kundendaten — Opt-Out muss aktiv gesetzt werden. Achtung: Bedingungen für Anbieter wie ChatGPT, Claude regelmäßig prüfen.
• DPA fehlt: Ohne unterschriebenen Data Processing Agreement (Art. 28 DSGVO) ist die Nutzung selbst rechtswidrig — auch bei "EU-Hosting".
• Datenklassifikation fehlt: Welche Daten gehen in welches KI-System? Ohne klare Klassifikation landen oft sensible Personendaten unkontrolliert in US-Clouds.