Die Souveränitäts-Illusion: Wo die Kontrolle wirklich liegt
Der Anhörungssaal, in dem die Illusion zerbrach
Die Souveränitätsillusion beginnt mit einem öffentlichen Austausch, der klein genug ist, um in einer Sitzung zitiert zu werden, und groß genug, um das gesamte Problem offenzulegen. Eine Kommission des französischen Senats fragt, ob öffentliche Daten in den französischen Rechenzentren von Microsoft garantiert niemals ohne französische Genehmigung an amerikanische Behörden gelangen können. Anton Carniaux, Direktor für öffentliche und rechtliche Angelegenheiten von Microsoft in Frankreich, antwortet unter Eid am 10. Juni 2025, dass er dies nicht garantieren könne.
Die Daten können in Frankreich liegen. Der Dienst kann mit souveräner Sprache vermarktet werden. Die rechtliche Reichweite kann dennoch den Atlantik überqueren. Das ist der Riss, dem der Bericht nach unten folgt, durch Eigentumsaufzeichnungen, Kapitalströme, Chip-Abhängigkeiten, Cloud-Verträge, gerichtliche Befugnisse, Beschaffungsgewohnheiten und Unternehmensdossiers.
Die nützliche Frage ist nicht, ob ein Anbieter europäisch genug klingt. Es ist die Frage, wer auf die Daten zugreifen kann, wer das System abschalten kann, wer das Unternehmen finanziert hat, wessen Maschinen die Arbeitslast ausführen und wessen Gesetz gewinnt, wenn Versprechen kollidieren. Der Bericht ist wichtig, weil er diese Fragen konkret genug macht, um darüber zu streiten.
Fünfzig Unternehmen werden bewertet. Zweihundertneunzehn Unternehmen und Organisationen werden profiliert. Die Evidenzbasis verweist auf 1.320 öffentliche Quellen. Die Startseite fasst das Ergebnis in Zahlen zusammen: eine durchschnittliche Bewertung von 4,5 von 10 Punkten über die fünfzig gefeierten Champions, nur fünf erreichen sechs, kein Spitzenreiter erreicht acht, und eine Lücke von etwa 1,2 Punkten zwischen behaupteter Souveränität und gemessener Realität. Diese Zahlen sind nicht da, um die Prosa seriös aussehen zu lassen. Sie sind da, damit die Prosa angefochten werden kann.
Das Wort, das zu viel Arbeit leistete
Souveränität ist ein beruhigendes Wort. Es lässt einen Minister am Podium stehen und klingen, als sei die Kontrolle wiederhergestellt. Es lässt einen Anbieter eine europäische Flagge neben ein Rechenzentrumsfoto setzen und einen Käufer sich sicherer fühlen. Es lässt eine öffentliche Stelle sagen, dass sensible Daten auf europäischem Boden bleiben, und die Beschaffung vorantreiben. Der erste Akt des Berichts benennt diese Aufführung als Theater, aber nicht, weil er glaubt, dass alle auf der Bühne lügen. Der schärfere Punkt ist, dass sich das Theater auszahlt. Das Unternehmen gewinnt den Vertrag. Der Politiker gewinnt die Schlagzeile. Der Investor gewinnt einen größeren Markt. Der Käufer gewinnt eine Akte, die verteidigbar aussieht. Der Bürger gewinnt eine Geschichte, die einfach genug ist, um darauf zu schlafen.
Der Bericht identifiziert vier wiederkehrende Szenen. Ein Unternehmen eröffnet ein europäisches Büro und lässt die Adresse für Kontrolle stehen. Ein Anbieter verspricht Datenresidenz und lässt Geografie für Gerichtsbarkeit stehen. Ein lokales Unternehmen arbeitet mit einer ausländischen Plattform zusammen und lässt das Branding für Eigentum stehen. Ein Startup präsentiert ein europäisches KI-Modell, während das Training auf amerikanischen Chips, amerikanischer Cloud und oft amerikanischem Kapital läuft. Jeder Schritt kann legal sein. Jeder kann kompetente Menschen und nützliche Produkte umfassen. Keine dieser Tatsachen entscheidet über Souveränität.
Der Wortschatz des Berichts ist bewusst praktisch. Digitale Souveränität bedeutet Kontrolle über Technologie: wer auf die Daten zugreifen kann, wer Systeme abschalten kann und wer die Regeln schreibt. Die Cloud ist keine Abstraktion; sie ist die Computer anderer Leute in den Gebäuden anderer Leute, über ein Netzwerk gemietet. Datenresidenz ist keine Souveränität; sie ist eine Aussage darüber, wo die Bits physisch liegen. Ein Technologie-Stack ist kein Logo; er ist der Turm unter dem Dienst, von Chips und Rechenzentren über Betriebssoftware und Anwendungen. Sobald diese Wörter festgelegt sind, werden die beruhigenden Behauptungen testbar.
Ein nützlicher Bericht sagt nicht nur, dass das Wort missbraucht wurde. Er erklärt, warum der Missbrauch schwer zu erkennen ist. Die meisten Käufer prüfen die Identität, nicht die Kontrolle. Sie sehen ein lokales Büro, einen Vertrag in der Landessprache, eine nationale Geschäftsführung, eine inländische Support-Nummer. Die Kontrollfragen liegen tiefer: Wem gehören die Stimmrechte, wessen geistiges Eigentum betreibt das System, wessen Kapital hat den Vorstand geprägt, wessen Infrastruktur hostet die Arbeitslast, wessen Recht kann Offenlegung erzwingen. Das Namensschild kann europäisch sein, während die Fundamente, der Strom und die Hauptschlüssel woanders bleiben.
Die fünf Türen in der Bewertungstabelle
Die Bewertungstabelle ist das Scharnier des Berichts. Vier Akte bauen das Argument auf; dann beginnt der fünfte zu zählen. Jeder der fünfzig europäischen Technologie-Champions wird von null bis zehn in fünf Dimensionen bewertet: Eigentum, Technologie, Kapital, Infrastruktur und rechtliche Risiken. Die Endnote ist ein einfacher Durchschnitt. Die gleiche Gewichtung ist der Punkt. Eine starke Eigentumsgeschichte kann eine ausländische Chip-Abhängigkeit nicht verdecken. Ein europäisches Rechenzentrum kann rechtliche Risiken in den USA nicht abdecken. Eine inländische Marke kann ein amerikanisches Cloud-Fundament nicht abdecken.
Eigentum fragt, wem Aktien und Stimmen gehören. Technologie fragt, ob das Kernprodukt vom Unternehmen kontrolliert oder von ausländischen Chips, Clouds und Software-Ebenen gemietet wird. Kapital fragt, wessen Geld das Unternehmen finanziert hat und zu welchen Bedingungen. Infrastruktur fragt, wessen Chips, Cloud und physische Anlagen der Dienst zum Betrieb benötigt. Rechtliche Risiken fragen, wessen Gerichte und Staatsgewalt letztlich auf das Unternehmen oder die von ihm verarbeiteten Daten zugreifen können. Dies sind keine netten Extras. Sie sind die Türen, durch die Kontrolle entweichen kann.
Der Bericht ist sorgfältig darin, was die Zahlen sind und was nicht. Sie sind strukturierte Urteile aus öffentlichen Aufzeichnungen, keine Labormessungen auf zwei Dezimalstellen. Private Unternehmen legen weniger offen als öffentliche. Eigentumsverhältnisse ändern sich. Finanzierungsrunden schließen. Exportregeln verschieben sich. Aber die Form der Verteilung ist zu groß, um durch eine Grenzentscheidung weg erklärt zu werden. Wenn der höchstgefeierte Champion bei 7,4 stoppt, wenn nur fünf von fünfzig die Sechs erreichen und der Durchschnitt bei 4,5 liegt, hängt das Ergebnis nicht davon ab, ob ein Unternehmen einen halben Punkt mehr verdient.
| Tür | Die Frage, die der Bericht stellt | Warum es wichtig ist |
|---|---|---|
| Eigentum | Wer kontrolliert die Aktien und Stimmen? | Eigenkapital entscheidet, wer verkaufen, steuern, fusionieren oder blockieren kann. |
| Technologie | Von wessen Chips, Software und geistigem Eigentum hängt das Produkt ab? | Eine europäische Oberfläche kann immer noch auf einem ausländischen Motor laufen. |
| Kapital | Wessen Geld finanzierte das Wachstum und wessen Bedingungen prägten die Unternehmensführung? | Große Schecks bringen oft Vetorechte, Vorstandsrechte und Ausstiegsdruck mit sich. |
| Infrastruktur | Wessen Cloud, Rechenzentren, Kabel und Silizium halten den Dienst am Leben? | Der Ausschalter befindet sich dort, wo der Betrieb tatsächlich läuft. |
| Rechtliche Risiken | Wessen Gerichte und Staatsgewalt können Zugang erzwingen? | Verträge können Gesetze wie den CLOUD Act nicht wegwünschen. |
Diese Tabelle ist die Methode des Berichts im Kleinen. Sie zwingt die Leserin und den Leser, nicht mehr zu fragen, ob sich ein Unternehmen europäisch anfühlt, sondern zu fragen, wo die Kontrolle unter Druck säße. In normalen Zeiten kann der Unterschied akademisch wirken. In einem Sanktionsstreit, bei einem Ausfall, einer Überwachungsanordnung, einer Finanzierungskrise oder einer erzwungenen Plattformmigration wird der Unterschied operativ.
Das Rechenzentrum war nie die ganze Geschichte
Datenresidenz ist die eleganteste Illusion, weil sie oft wahr ist. Ein Anbieter kann Daten tatsächlich in Frankfurt, Paris, Amsterdam oder Dublin speichern. Ein öffentlicher Auftraggeber kann tatsächlich europäische Speicherung verlangen. Ein Compliance-Team kann diese Anforderung tatsächlich als erfüllt dokumentieren. Das Problem ist, dass der Speicherort die Geografiefrage beantwortet, nicht die Kontrollfrage.
Der rechtliche Teil des Berichts kehrt zu den beiden amerikanischen Befugnissen zurück, die diesen Unterschied unvermeidbar machen. Der CLOUD Act von 2018 kann ein amerikanisches Unternehmen zwingen, Daten herauszugeben, die es kontrolliert, unabhängig davon, wo diese Daten gespeichert sind. Abschnitt 702 von FISA erlaubt es amerikanischen Geheimdiensten, von US-Diensteanbietern zu verlangen, bei der Überwachung von Nicht-US-Personen außerhalb der Vereinigten Staaten zu helfen, oft unter Geheimhaltung. Der Punkt des Berichts ist nicht, dass jede Anordnung erlassen oder jeder Datensatz gelesen wird. Der Punkt ist strukturell: Ein europäisches Versprechen steht unter einer ausländischen Rechtspflicht, wenn der Anbieter amerikanisch ist.
Deshalb ist die Debatte im französischen Senat so bedeutsam. Sie ist keine farbige Anekdote. Sie ist der Souveränitätsanspruch auf einen Ja-oder-Nein-Test reduziert. Das Produkt wurde als souverän verkauft. Das Rechenzentrum stand in Frankreich. Die Antwort konnte trotzdem nicht Ja lauten. Ein Anbieter kann technische Kontrollen verbessern, den Betrieb lokalisieren, vertragliche Sicherungen ergänzen und Zugriffswege verengen. Diese Schritte können nützlich sein. Aber nützliche Abschwächung ist nicht dasselbe wie letztendliche Kontrolle.
Dasselbe Muster zeigt sich im Cloud-Markt. Der Bericht beschreibt, dass amerikanische Hyperscaler zwischen zwei Dritteln und drei Vierteln der europäischen Cloud-Ausgaben auf sich vereinen, während europäische Anbieter bei etwa Mitte Teenager-Prozent liegen. Er stellt außerdem fest, dass europäische Anbieter real und wertvoll sein können, ohne groß genug zu sein, um die etablierten Anbieter zu verdrängen. Scaleway und OVHcloud sind gerade deshalb wichtig, weil sie den Unterschied zwischen einem europäischen Anbieter und einem europäischen Etikett zeigen. Ihre Schwierigkeit ist keine versteckte ausländische Kontrolle. Ihre Schwierigkeit sind Größe, Kapital und Nachfrage.
Die Unternehmen sind keine Karikatur-Bösewichte
Ein Grund, warum der Bericht funktioniert, ist, dass er die einfache Bösewicht-Geschichte verweigert. Er braucht nicht, dass jedes Unternehmen zynisch ist. Er braucht nicht, dass jede Führungskraft ausweichend ist. Viele der beschriebenen Firmen sind beeindruckend. ASML ist ein europäisches Kronjuwel. Mistral baut leistungsfähige Modelle und hält echte Ingenieurtalente in Europa. Aleph Alpha war ein ernsthafter deutscher Versuch, einen souveränen KI-Champion aufzubauen. Die Frage des Berichts ist nicht, ob diese Unternehmen gut sind. Sie ist, ob die Kontrollstruktur unter dem Anspruch dem Wort souverän entspricht.
Mistral ist das sauberste Beispiel für diesen Unterschied. Der Bericht stellt eine stärkere Eigentümergeschichte fest, als viele Schlagzeilen vermuten lassen: Die Gründer halten weiterhin substanzielle Anteile und behalten die Entscheidungskontrolle, und ASML hat einen größeren Anteil übernommen. Dann verlagert sich die Abhängigkeit in den Maschinenraum. Das Training ernsthafter Foundation-Modelle erfordert weiterhin Nvidia-Chips. Microsoft beteiligte sich und eröffnete Wege über die Azure-Partnerschaft. Große Finanzierungsrunden stützen sich auf ausländisches Kapital. Das Boardroom mag europäischer sein, als Kritiker vermuten; der Compute-Stack ist weniger souverän, als es die Marketing-Erzählung nahelegt.
Aleph Alpha zeigt die härtere Variante. Der Bericht beschreibt ein in Heidelberg gegründetes Unternehmen, das als deutscher Souveränitäts-Champion der KI gefeiert wird. Es sammelte 2023 eine große Finanzierungsrunde unter Führung von Schwarz Group und Bosch ein, wobei ein Großteil der Schlagzeilen sich auf Zusagen und Subventionen bezog statt auf frisches Eigenkapital. Die Kapitalgeschichte wirkte deutscher als bei vielen KI-Peers. Doch die Modelle wurden weiterhin auf Nvidia-Chips trainiert. Dann, im Berichtskonto von 2026, übernahm das kanadische Unternehmen Cohere Aleph Alpha in einem Deal, der deutschen Aktionären nur einen Minderheitsanteil an einem ausländischen Konzern ließ. Der Punkt ist nicht, dass das Unternehmen moralisch versagt hätte. Der Punkt ist, dass Souveränität durch normale Finanzierungs- und Skalierungspfade verloren gehen kann.
Sogar ASML, das Unternehmen, auf das Europa am plausibelsten als global unverzichtbar verweisen kann, wird mit derselben Disziplin behandelt. Der Bericht erkennt seine Monopolstellung in der extremen ultravioletten Lithografie und seine niederländische industrielle Realität an. Er verfolgt auch die Fäden des institutionellen US-Eigentums, des Exportdrucks und der Abhängigkeiten im Halbleiter-Ökosystem. Das Kronjuwel ist real. Die Fäden auch.
Was Evidenz kann, was Slogans nicht können
Ein Slogan kann sagen, Europa solle souverän sein. Evidenz kann zeigen, wo es das nicht ist. Dieser Unterschied ist wichtig, denn jede ernsthafte Lösung beginnt damit, die tröstliche Diagnose zu verweigern. Wäre das Problem nur ein Mangel an Ambition, könnte Europa eine weitere Strategie veröffentlichen. Wäre das Problem nur ein Mangel an Talent, könnte Europa mehr Forschung finanzieren. Der Bericht zeigt etwas Hartnäckigeres: Nachfrage, Kapital, Beschaffung, rechtliche Risiken und Infrastruktur haben sich zu einem Muster verfestigt, das Abhängigkeit belohnt, während es sie als Autonomie beschreibt.
Der Geld-Akt folgt Eigentum und Kapital nach Westen. Der Maschinen-Akt folgt Chips und Cloud. Der Rechts-Akt folgt der Jurisdiktion. Der Evidenz-Akt bewertet die Unternehmen. Der Konsequenz-Akt beschreibt das Dreieck, in dem die USA einen Großteil des Stacks besitzen, China seinen eigenen baut und Europa der bevorzugte Kunde bleibt. Der Falle-Akt erklärt, warum gewöhnliche rationale Entscheidungen dieselbe Abhängigkeit immer wieder reproduzieren. Dann legt der Blaupausen-Akt Wege dar, die teuer, aber nicht fantastisch sind: Umleitung von Pensionskapital, Nutzung der Beschaffung als Erster Kunde, Aufbau gemeinsamer Infrastruktur, Unterstützung europäischer Anbieter und Bündelung von Compute, das Europa bereits besitzt.
Die nützlichste Behauptung des Berichts ist fast leicht zu übersehen: Die Abhängigkeit ist eine Wahl, kein Schicksal. Jede Mauer hat eine Tür. Die Migration der deutschen öffentlichen Hand zu Open-Source-Werkzeugen, niederländische Vetos bei sensiblen Übernahmen, französische Zertifizierungs- und Beschaffungsmaßnahmen, europäische Zahlungsinfrastruktur, öffentliches Compute und offene Standards erscheinen alle als unvollkommene, aber reale Türen. Das Problem ist nicht, dass kein Ausweg existiert. Das Problem ist, dass jeder Ausweg langsamer, schwieriger und weniger bequem ist als die Erneuerung des vertrauten Vertrags.
Genau deshalb spricht der Bericht so viel von Beschaffung wie von Erfindung. Europäische Anbieter brauchen keinen Applaus, sie brauchen Aufträge. Ein Startup wächst nicht durch Lob. Ein Cloud-Anbieter wird nicht zuverlässig, nur weil ein Minister strategische Autonomie sagt. Er wird zuverlässig, wenn ernsthafte Kunden dafür zahlen, ihn belasten, Support fordern, Verbesserungen finanzieren und lange genug bleiben, damit das Produkt reifen kann. Der Bericht kehrt immer wieder zu dieser unspektakulären Wahrheit zurück, weil auch die Falle unspektakulär ist.
So liest man die Dossiers
Das Dossier-Kapitel ist der Teil, der einen Bericht am deutlichsten von einer Wahlkampfrede unterscheidet. Es porträtiert 219 im Bericht genannte Unternehmen und Organisationen, darunter weit mehr als die fünfzig bewerteten Champions. Jedes Profil wird auf dieselben fünf Dimensionen zurückgeführt: Eigentum, Technologie, Kapital, Infrastruktur und rechtliche Risiken. Eine niedrige Punktzahl für ein US-Unternehmen ist kein Qualitätsurteil. Sie hält lediglich fest, dass das Unternehmen Abhängigkeit statt europäischer Souveränität repräsentiert. Diese Unterscheidung hält die Methode ehrlich.
Für einen Käufer sind die Dossiers ein Trainingssatz für Due Diligence. Sie lehren die Gewohnheit, über die Marke hinauszulesen. Für eine Politikerin zeigen sie, wo Regeln und Nachfrage den Markt tatsächlich verändern würden. Für eine Investorin offenbaren sie die Kluft zwischen strategischem Wert und aktueller Kapitalallokation. Für einen Bürger verwandeln sie ein vages Unbehagen in konkrete Fragen, die man öffentlich stellen kann: Wem gehört es? Womit wird es betrieben? Wer hat es finanziert? Wo liegen die Daten? Wessen Recht gilt?
Der Bericht definiert auch sorgfältig, was Gewissheit bedeutet. Öffentliche Belege haben Grenzen. Private Cap Tables sind unvollständig. Manche Zahlen sind Momentaufnahmen. Aber Unsicherheit ist kein Grund, die Struktur zu ignorieren. Wenn ein Krankenhaus-Einkaufsteam nicht alles wissen kann, kann es dennoch genug wissen, um einen europäischen Anbieter mit eigenen Rechenzentren von einer ausländischen Plattform mit lokaler Hülle zu unterscheiden. Wenn ein Ministerium künftiges Recht nicht vorhersagen kann, kann es dennoch vermeiden, so zu tun, als würde Datenresidenz rechtliche Risiken aufheben. Wenn eine Investorin den Exit nicht vorhersehen kann, kann sie dennoch fragen, ob die nächste Runde die Kontrolle aus Europa hinausverlagert.
Der Morgen nach den Belegen
Der Epilog kehrt zur ersten Szene zurück und fragt, was sich nach dem Hinsehen ändert. Die Antwort ist nicht automatisch. Ein Bericht kann einen Kontinent nicht zum Handeln bringen. Er kann nur bestimmte Ausreden schwerer wiederholbar machen. Nach der Lektüre der Belege sollte die nächste Pressemitteilung zu souveräner KI anders klingen. Die nächste Cloud-Ausschreibung sollte mit anderen Augen gelesen werden. Die nächste Rechenzentrums-Ankündigung sollte eine zweite Frage auslösen: Wem gehören die Maschinen und die rechtlichen Verpflichtungen hinter dem Gebäude?
Das Fazit des Berichts ist bewusst schlicht. Europa ist nicht arm. Es fehlt ihm nicht an Talent. Es ist nicht schwach. Es ist bequem, und es hat Bequemlichkeit mit Kontrolle verwechselt. Dieser Satz ist keine Verzweiflung. Er ist eine Diagnose mit Handlungsspielraum darin. Armut wäre schwerer. Mangel an Talent wäre schwerer. Eine gefestigte Vorliebe für das Vertraute lässt sich ändern, aber nur wenn genug Institutionen aufhören, Souveränität als Etikett zu behandeln, und anfangen, sie als Eigenschaft von Engineering, Beschaffung und Recht zu behandeln.
Der praktische Wert von The Sovereignty Illusion liegt also nicht darin, dass er den Lesern einen neuen Slogan gibt. Er gibt ihnen eine Checkliste und eine Beweislast. Ein Anbieter, der Souveränität beansprucht, sollte Eigentum, Technologie, Kapital, Infrastruktur und rechtliche Kontrolle nachweisen können. Eine Regierung, die Autonomie beansprucht, sollte auf Beschaffung verweisen können, die kontrollierte Infrastruktur dort begünstigt, wo es darauf ankommt. Eine Investorin, die strategische Ausrichtung beansprucht, sollte geduldiges europäisches Kapital vorweisen können. Ein Bürger, der das Wort Souveränität hört, sollte wissen, dass das Wort selbst nichts beweist.
Lies es wie einen Bericht. Halte es in der Nähe von Entscheidungen, nicht im Regal. Seine Stärke liegt nicht in einem dramatischen Titel und auch nicht darin, dass es Kapitel hat. Seine Stärke liegt in dem Test, den es hinterlässt: Wenn jemand Europa Unabhängigkeit verkauft, frage, wo der Ausschalter wirklich ist.