Souveräne KI Europa: Checkliste für Unternehmen 2026

TL;DR

Souveräne KI in Europa ist ein Kontrollstack, keine Marke. Prüfen Sie Ort, Betriebspersonal, Rechtsträger, Schlüssel und Gewichte. Claude bleibt hinter eu.anthropic.claude-sonnet-5-5 oder Google aiplatform.eu.rep.googleapis.com. Die Anthropic-API kennt kein eu. Foundry listet keine EU-Datenzone. Die AWS-Sovereign-Partition in Brandenburg ist nicht das kommerzielle Bedrock-EU-Geo.

Was zählt als souveräne KI in Europa?

Souveräne KI in Europa ist ein Satz von fünf Kontrollen, nicht ein Produktname. Residenz sagt, wo gerechnet wird. Souveränität fragt zusätzlich, wer den Betrieb führt, welches Recht den Betreiber bindet, wer die Schlüssel hält und wem die Gewichte gehören. Die DSGVO verlangt keinen EU-Standort. Der AI Act verlangt keine EU-Gewichte.

Wir leisten keine Rechtsberatung. Die Anbieter-Matrix steht in Claude DSGVO-konform nutzen. Wie Sie Claude selbst pinnen, steht in Claude Datenresidenz in der EU. Der Hosting-Entscheidungsbaum (eigene GPUs, Import, Claude-EU) bleibt in Private LLM in der EU.

Fünf Checks trennen Marketing von Lastenheft:

Ort. Läuft die Inferenz in einem Mitgliedstaat, in dokumentierter EU-Geografie oder irgendwo?
Betrieb. Wer darf ins Rechenzentrum und in den Support? EU-Residenten, EU-Bürger, oder globales Personal?
Rechtsträger. Welches Recht bindet den Betreiber? Eine GmbH nach deutschem Recht ist etwas anderes als ein US-Konzern mit EU-Regionen.
Schlüssel. Wer entschlüsselt? Kunden-KMS, externes HSM, oder der Betreiber?
Gewichte. Geschlossene US-Gewichte hinter einem EU-Endpunkt, oder Apache-2.0-Gewichte auf Ihrem Knoten?

Check	Reicht oft	Reicht selten
Ort	Bedrock-EU-Geo, Google `locations/eu`	Anthropic-API, Foundry Claude
Betrieb	Assured Workloads Premium, ESC-Personalregeln	Standard-Support weltweit
Rechtsträger	AWS European Sovereign Cloud GmbH, Azure Local	Kommerzielle EU-Region allein
Schlüssel	CMEK, Cloud EKM, Kunden-HSM	Default-Schlüssel des Clouds
Gewichte	Mistral Large 3 auf Ihrem Knoten	Claude-Gewichte, die nie öffentlich sind

Ein Private LLM beantwortet Check 1 und oft Check 5. Souveräne KI verlangt die anderen drei, sobald Einkauf, Aufsicht oder ein öffentlicher Auftrag sie nennt. Der AI Act ändert das nicht: Verordnung (EU) 2026/1744 vom 8. Juli 2026 hält die allgemeine Geltung am 2. August 2026 und schiebt Hochrisiko-Pflichten für Anhang III auf den 2. Dezember 2027, für Anhang I auf den 2. August 2028. Das ist Rollenrecht, kein Souveränitätsgesetz.

Was bieten AWS, Google und Microsoft wirklich?

Die drei US-Clouds verkaufen Souveränität als Produktlinie. AWS trennt die kommerziellen EU-Regionen von einer eigenen Partition in Brandenburg. Google verkauft Assured-Workloads-Pakete, Free und Premium. Microsoft trennt Sovereign Public Cloud, Sovereign Private Cloud und National Partner Clouds. Keine der drei Linien macht Claude zu einem europäischen Modell.

AWS dokumentiert acht europäische Regionen: Irland, Frankfurt, London, Paris, Stockholm, Mailand, Zürich und Spanien. Sechs liegen in EU-Mitgliedstaaten. London und Zürich tun das nicht. Die European Sovereign Cloud ist eine eigene Partition, erste Region Brandenburg, mit eigenem Billing, Identity und Konten. Globale AWS-Konten greifen dort nicht. Der Betrieb läuft über deutsche Rechtsträger, darunter AWS European Sovereign Cloud GmbH. Der Beirat hat vier Mitglieder, alle EU-Bürger und EU-Residenten, eines davon unabhängig. Qualifiziertes Personal sitzt in der EU. Nitro bleibt die technische Sperre gegen Operator-Zugriff auf EC2-Inhalte.

Das kommerzielle Bedrock-EU-Geo ist diese Partition nicht. Die Sonnet-5.5-Karte listet eu.anthropic.claude-sonnet-5-5 auf der globalen AWS-Cloud. Aus Frankfurt routet das Profil nach Frankfurt, Stockholm, Mailand, Spanien, Irland und Paris. London ist zusätzliche Quelle, nicht Ziel aus Frankfurt. Der Katalog steht in Amazon Bedrock erklärt.

Google trennt Residenz und Personal. Assured Workloads listet EU Data Boundary als Free-Paket: nur EU-Regionen. EU Data Boundary and Support und EU Data Boundary with Access Justifications sind Premium. Supportzugriff in den Premium-Paketen gilt für Personal in der EU, unabhängig davon, ob Google oder ein Unterauftragsverarbeiter hilft. Access Justifications ergänzt die Freigabe einzelner Zugriffe. Die Schweiz hat ein eigenes Paket, sie liegt nicht in der EU-Grenze.

Microsoft beschreibt Sovereign Cloud in drei Modellen. Sovereign Public Cloud läuft in Microsoft-Rechenzentren in einer geopolitischen Grenze, etwa der EU Data Boundary: EU plus EFTA (Liechtenstein, Island, Norwegen, Schweiz). Sovereign Private Cloud läuft auf Azure Local, inklusive Foundry Local. National Partner Clouds laufen mit einem zugelassenen Landespartner. Die EU-Data-Boundary-Dokumentation war am 26. Februar 2025 zuletzt aktualisiert. Foundry Local löst das Claude-Problem nicht: die Claude-Seite in Foundry listet Global Standard und Data Zone Standard (US).

Wir empfehlen die kommerzielle EU-Region als Default, sobald Check 1 das Lastenheft gewinnt. Die Sovereign-Partition, Assured Workloads Premium oder Azure Local kommen dazu, sobald Check 2 bis 4 schriftlich gefordert sind.

Wo bleibt Claude in der EU?

Claude bleibt in der EU ein Endpunktproblem. Die Anthropic-API akzeptiert für inference_geo nur global und us. Workspace-Geo ist nur us. Bedrock pinnt über eu.anthropic.claude-sonnet-5-5. Google pinnt über aiplatform.eu.rep.googleapis.com und locations/eu. Foundry pinnt Claude nicht in eine EU-Zone.

Die Residenzseite nennt das unter Current limitations. Der Parameter gilt ab Claude 4.6. Auf älteren Modellen kommt ein 400-Fehler. US-Inferenz kostet 1,1x auf Input, Output, Cache-Writes und Cache-Reads. Global bleibt am Listenpreis. Dieselbe 1,1x gilt in Foundry für Data Zone Standard (US).

Die Sonnet-5.5-Karte nennt Launch am 28. September 2026, EOL nicht vor dem 28. September 2027, 1 Million Tokens Kontext, 128.000 Output, Wissensstand Juni 2026. Google hält dieselbe Generation in der Europe-Multi-Region mit 1.250 QPM, 12.500.000 uncached Input-TPM und 1.250.000 Output-TPM. Der globale Endpunkt verdoppelt auf 2.500 QPM. Der EU-Endpunkt schließt das Vereinigte Königreich und die Schweiz aus.

import json
import boto3

client = boto3.client("bedrock-runtime", region_name="eu-central-1")
response = client.converse(
    modelId="eu.anthropic.claude-sonnet-5-5",
    messages=[{
        "role": "user",
        "content": [{"text": "Nenne die fünf Souveränitätschecks in einem Satz."}],
    }],
)
print(json.dumps(response["output"], ensure_ascii=False))

Sperren Sie global.anthropic.* per IAM. Setzen Sie Google-Aufrufe auf Host aiplatform.eu.rep.googleapis.com und Location eu. Foundry bleibt für Claude ohne EU-Zone, deshalb gehört es nicht in einen souveränen Default. Die Foundry-Lücken stehen in Azure AI Foundry erklärt.

Was kostet der souveräne Weg?

Souveränität hat einen Preisaufschlag, aber nicht überall denselben. Claude auf einem regionalen oder Multi-Region-Endpunkt kostet ab Sonnet 4.5 zehn Prozent mehr als global. Gemma 4 in Frankfurt kostet mehr als in Virginia. Custom Model Import in Frankfurt kostet mehr pro Minute als in den US-Regionen. Assured Workloads Premium ist ein eigenes Paket. Die First-Party-API hat kein eu, nur ein teureres us.

Die Anthropic-Preisseite listet Sonnet 5.5 mit 2 / 10 USD je Million Tokens, Opus 5.5 mit 4 / 20, Haiku 5.5 bis 100.000 Tokens mit 0,10 / 0,50. Cache-Reads auf Sonnet 5.5 kosten 0,10 USD. CCU kostet 0,01 USD, 100 CCU entsprechen 1 USD. EU-Sonnet auf Bedrock oder Google liegt damit bei 2,20 / 11.

Bedrock-Preise listen Gemma 4 31B in Frankfurt mit 0,17 / 0,48 USD, in US East, Ohio und West mit 0,14 / 0,40. Custom Model Import in Frankfurt kostet 0,07144 USD je Custom Model Unit und Minute, Speicher 1,95 USD je Unit und Monat. In US East und Oregon sind es 0,05718 USD je Minute, Speicher gleich. Llama 3.1 8B 128K braucht 2 Units, Llama 3.1 70B 128K braucht 8. Die Abrechnung läuft in 5-Minuten-Fenstern.

Pfad	Listenpreis	Souveränitätshebel
Claude Sonnet 5.5 global	2 / 10 USD je 1 Mio. Tokens	keiner
Claude Sonnet 5.5 EU-Geo (10 %)	2,20 / 11 USD	Ort in EU-Zielen der Karte
Claude API `inference_geo: us`	1,1x Listenpreis	Ort in den USA, nicht in der EU
Gemma 4 31B Frankfurt	0,17 / 0,48 USD	eine EU-Region, offene Gewichte
Import Frankfurt, 2 Units	0,14288 USD je aktiver Minute	`eu-central-1`, eigene Gewichte
Import Frankfurt, 8 Units	0,57152 USD je aktiver Minute	wie oben, größeres Modell
Mistral Large 3 selbst	GPU-Miete, hier nicht gelesen	Gewichte und Betrieb bei Ihnen

Zwei Units in Frankfurt kosten 0,14288 USD je aktiver Minute. Acht Units kosten 0,57152 USD. Textgewichte müssen unter 200 GB bleiben, multimodale unter 100 GB, der Kontext unter 128K. Mistral Large 3 mit 675B Gesamtparametern liegt damit außerhalb eines naiven Imports. Die Karte nennt vLLM ab 1.12.0 auf einer 8xH200-Node. GPU-Listenpreise haben wir in diesem Lauf auf keiner zugelassenen Quelle gelesen, deshalb bleiben sie leer.

Die API-Tabelle über die drei Clouds steht unter Claude API Kosten EU.

Wie entscheiden Sie den Stack?

Sie entscheiden souveräne KI in Europa in sechs Schritten, nicht in einem RFP-Satz. Schreiben Sie die fünf Checks ins Lastenheft. Wählen Sie den Ort zuerst. Wählen Sie den Betrieb und den Rechtsträger nur, wenn Aufsicht oder Auftrag sie verlangen. Legen Sie Claude oder offene Gewichte fest. Sperren Sie globale Endpunkte. Dokumentieren Sie AI-Act-Rolle und EOL.

Lastenheft. Ort, Betrieb, Rechtsträger, Schlüssel, Gewichte. Was nicht steht, kaufen Sie nicht.
Ort wählen. Mitgliedstaat, EU-Geografie oder global. Claude nur über Bedrock-EU-Geo oder Google locations/eu.
Betrieb und Rechtsträger. Kommerzielle EU-Region, Assured Workloads Premium, AWS-Sovereign-Partition oder Azure Local. Nicht mischen, ohne das Extra zu brauchen.
Modell. Claude Sonnet 5.5 für Agenten und eine Million Tokens. Gemma 4 31B in Frankfurt, wenn der Dollarpreis und In-Region reichen. Mistral Large 3 auf Ihrem Knoten, wenn die Gewichte ins Haus müssen.
Sperren. IAM gegen global.. Organisationsrichtlinie gegen den Google-Global-Host. Foundry-Claude nicht im Default.
Nachweis. Profil-ID, Location, Paketname, Lizenz, AI-Act-Rolle, EOL-Datum ins Runbook.

Wir empfehlen Claude auf Bedrock EU als Default in deutschen Unternehmen, die Agenten und Residenz brauchen, aber keine eigene Partition. Assured Workloads Premium oder die Sovereign-Partition kommen dazu, wenn Personal und Rechtsträger schriftlich gefordert sind. Offene Gewichte kommen dazu, nicht stattdessen, sobald Check 5 das Lastenheft gewinnt. Die Rollen erklärt AI Act Unternehmen.

FAQ

Was ist souveräne KI in Europa in einem Satz?

Souveräne KI in Europa ist ein Kontrollstack aus Ort, Betriebspersonal, Rechtsträger, Schlüsselverwahrung und Gewichtelizenz, nicht ein Modellname und nicht ein Cloud-Logo.

Reicht eine EU-Region für souveräne KI?

Eine EU-Region erfüllt den Orts-Check. Sie erfüllt nicht automatisch Betrieb, Rechtsträger oder Schlüssel. AWS trennt die sechs kommerziellen EU-Regionen von der Sovereign-Partition in Brandenburg. Google trennt Free EU Data Boundary von Premium-Supportpaketen.

Was kostet souveräne KI gegenüber dem globalen Claude-Tarif?

Regionale und Multi-Region-Endpunkte ab Sonnet 4.5 kosten 10 Prozent mehr, EU-Sonnet 5.5 also 2,20 / 11 USD je Million Tokens statt 2 / 10. Gemma 4 31B in Frankfurt kostet 0,17 / 0,48 statt 0,14 / 0,40. Import in Frankfurt kostet 0,07144 USD je Unit und Minute statt 0,05718 in den US-Regionen.

Souveräne KI vs Private LLM: wann welches?

Ein Private LLM beantwortet Hosting und oft die Gewichte. Souveräne KI verlangt zusätzlich Personal, Rechtsträger und Schlüssel. Nehmen Sie den Private-LLM-Baum, wenn der Ort reicht. Nehmen Sie diese Checkliste, wenn Einkauf oder Aufsicht Souveränität schreibt.

Pinnt Microsoft Foundry Claude in die EU?

Nein. Die Claude-Seite in Foundry listet Global Standard und Data Zone Standard (US). Eine EU-Datenzone ist dort nicht dokumentiert. Foundry Local auf Azure Local betrifft andere Modelle, nicht diesen Claude-Default.

Ersetzt der AI Act eine Souveränitätsprüfung?

Nein. Der AI Act gilt allgemein seit dem 2. August 2026 und regelt Rollen, Verbote und Hochrisiko-Pflichten. Er verlangt keine EU-Gewichte und keine EU-GmbH. Residenz und Souveränität bleiben Einkaufsentscheidungen neben der Verordnung.

Quellen

Anthropic: Pricing (20. Oktober 2026)
Anthropic: Data residency (20. Oktober 2026)
AWS: Overview of the AWS European Sovereign Cloud (20. Oktober 2026)
AWS: ESC design approach (20. Oktober 2026)
AWS: Claude Sonnet 5.5 Model Card (20. Oktober 2026)
AWS: Custom Model Import (20. Oktober 2026)
Amazon Bedrock Pricing (20. Oktober 2026)
Google Cloud: Assured Workloads control packages (20. Oktober 2026)
Google Cloud: Data residency (20. Oktober 2026)
Google Cloud: Claude Sonnet 5.5 (20. Oktober 2026)
Google Cloud: Use partner models (20. Oktober 2026)
Microsoft Learn: Microsoft Sovereign Cloud (20. Oktober 2026)
Microsoft Learn: EU Data Boundary (20. Oktober 2026)
Microsoft Learn: Claude models in Foundry (20. Oktober 2026)
Hugging Face: Mistral-Large-3-675B-Instruct-2512 (20. Oktober 2026)
EUR-Lex: Verordnung (EU) 2026/1744 (20. Oktober 2026)