Schrems-II — was bedeutet das für KI-Tools?

Am 16. Juli 2020 hat der EuGH (Az. C-311/18) das EU-US Privacy Shield gekippt — das Datenaustausch-Abkommen, auf das sich tausende Unternehmen für ihre US-Cloud-Dienste verlassen hatten.

Begründung: US-Sicherheitsbehörden (NSA, CIA) können auch nach FISA Section 702 + Executive Order 12333 ohne effektive richterliche Kontrolle auf europäische Daten zugreifen. Das verstößt gegen das EU-Grundrecht auf Datenschutz (Art. 7 + 8 EU-Charta).

Konsequenz: Standardvertragsklauseln (SCCs) reichen für US-Provider nicht mehr aus. Es braucht zusätzlich „supplementary measures" — technisch UND organisatorisch.

Im Juli 2023 hat die EU-Kommission den Data Privacy Framework (DPF) als legitim erklärt (Adäquanzbeschluss). Damit können US-Unternehmen, die unter DPF zertifiziert sind (OpenAI, Google, Anthropic), Daten aus der EU empfangen ohne SCCs.

ABER: Datenschutz-Aktivisten + max-schrems.com bereiten bereits Schrems-III vor. Das DPF wird voraussichtlich erneut vor dem EuGH landen — mit guter Chance, gekippt zu werden, weil die FISA-Probleme nicht abschließend gelöst wurden.

Praxisempfehlung: Auf DPF stützen geht juristisch — strategisch-langfristig solltest Du Dich aber nicht darauf verlassen, dass es 2026/2027 noch Bestand hat.

Drei Szenarien je nach AI-Provider:

• 1
  US-Cloud (OpenAI, Anthropic, Google) — DPF-zertifiziert, rechtlich aktuell OK aber strategisches Risiko. Plus: Trainingsdaten landen weiterhin auf US-Servern. Plus: kein Audit-Recht für deutsche Aufsichtsbehörden.
• 2
  EU-Cloud-Mirrors (Microsoft Azure OpenAI EU) — Inferenz in EU-Rechenzentrum, aber Logging + Modell-Weiterverarbeitung läuft potenziell weiterhin in den USA. Lies das Kleingedruckte.
• 3
  EU-Self-Hosted (Mistral, Llama via Ollama, Aleph Alpha) — 100 % EU, kein Drittlandtransfer, volle Datenhoheit. Performance unter US-Frontier-Modellen, aber für 80 % der Use-Cases ausreichend.

EDSA-Empfehlungen 01/2020 sehen 3 Kategorien zusätzlicher Maßnahmen vor:

• Technisch: End-to-End-Verschlüsselung (Schlüssel bleiben in EU), Pseudonymisierung, BYOK (Bring Your Own Key) für Cloud-KI.
• Vertraglich: SCCs PLUS Transfer-Impact-Assessment (TIA) PLUS Audit-Rechte gegenüber dem Anbieter.
• Organisatorisch: Daten-Klassifikations-Policy, Zugriffskontrollen, Schulungen für Personal das KI-Tools nutzt.

RealSyncDynamics.AI hat Schrems-II-Compliance als Default-Pattern gebaut:

• ✓EU-Datenresidenz-Toggle pro Tenant. Aktiviert → AI-Aufrufe gehen ausschließlich an Self-Hosted-Ollama in Frankfurt.
• ✓Audit-Log dokumentiert pro AI-Call: Provider, Modell, Datenresidenz, Zeit, Kosten — revisionssicher.
• ✓Sub-Prozessor-Liste öffentlich + AVV mit jedem Provider gemäß Art. 28 DSGVO.
• ✓DSGVO-Selfservice (Art. 15 + 17) — Auskunft + Löschung in maschinenlesbarem Format auf Knopfdruck.