Google baut in Kronstorf ein Rechenzentrum mit bis zu 500 MW. Aber ein Rechenzentrum in Österreich ist nicht automatisch souveräne Infrastruktur. Wer kann bei Europas KI-Fabriken den Stecker ziehen – und wie sieht souveräne KI konkret aus?
Matthias Allitsch-Wutte · GEKI Gründer
26. August 2026 · 9 Min.
Google baut gerade ein riesiges KI-Rechenzentrum in Österreich. In Kronstorf in Oberösterreich soll der Betrieb 2027 starten – zunächst mit bis zu 150 Megawatt, im möglichen Vollausbau sind bis zu 500 Megawatt vorgesehen. Google nennt die steigende Nachfrage nach Cloud- und KI-Diensten ausdrücklich als Grund für das Projekt.
Das ist eine enorme Größenordnung – und man kann durchaus darüber diskutieren, was man davon halten soll: eine Chance (Investitionen, Arbeitsplätze, moderne Infrastruktur im Land) oder ein Risiko (hoher Strom- und Wasserbedarf, weitere Abhängigkeit von einem US-Hyperscaler, Wertschöpfung, die größtenteils abfließt). Ganz klar aber, was es nicht ist: souveräne KI für Österreich oder Europa.
Dieser Artikel beleuchtet die KI-Wertschöpfungskette und was es bedeutet, „souverän“ zu sein – und was man tun muss, damit kein nicht-europäischer Dritter für Unternehmens-KI den Stecker ziehen oder die verarbeiteten Daten einsehen kann.
Heute nutzen Unternehmen KI für Recherche, Texte oder Zusammenfassungen. Morgen arbeiten KI-Agenten direkt mit ERP-Systemen, Unternehmenswissen, Software, Cybersecurity und Produktionsprozessen. Aus einem Tool wird Infrastruktur – und wenn KI kritische Infrastruktur wird, werden auch die Fabriken, die diese KI produzieren, zu kritischer Infrastruktur.
Dann reicht die Frage „Welches Modell ist das beste?“ nicht mehr. Wir müssen auch fragen:
Funktioniert unsere KI morgen noch, wenn jemand außerhalb Europas entscheidet, dass sie nicht mehr funktionieren darf?
Eine KI-Fabrik ist die Produktionsanlage hinter jeder KI-Anwendung. Sie verwandelt Strom, Hardware und Software in Tokens – die Recheneinheiten, aus denen Antworten, Agenten und Automatisierung entstehen:
Rechenzentrum → GPUs → Modelle → Inference Software → KI-Anwendungen
Aus Strom, Hardware und Software werden Tokens, die KI-Anwendungen antreiben.
Wer diese Fabrik betreibt, kontrolliert nicht nur die Kosten, sondern auch die Verfügbarkeit der KI – und damit, ob eine Anwendung morgen noch läuft.
Diese Wertschöpfungskette ist international: NVIDIA und AMD entwickeln führende GPUs in den USA, ASML aus den Niederlanden liefert zentrale Maschinen für die Chipproduktion, TSMC fertigt viele der modernsten Chips in Taiwan, und Samsung sowie SK Hynix liefern den Hochleistungsspeicher – den VRAM auf den GPUs. Kein Land kann heute eine moderne KI-Fabrik vollständig alleine herstellen – das muss es auch nicht, denn Souveränität bedeutet nicht Autarkie.
Die entscheidende Frage beginnt nach der Beschaffung: Wem gehören die GPUs, wo stehen sie, sind die Model Weights lokal vorhanden, wer kontrolliert den Software-Stack – und benötigt die KI jeden Tag erneut die Erlaubnis eines externen Providers, damit sie weiterläuft? Globale Lieferkette ist in Ordnung. Permanente externe Abhängigkeit nicht.
Dieser Punkt ist mir persönlich wichtig. Ich habe selbst lange bei AWS gearbeitet und weiß, wie diese Unternehmen denken: AWS, Google und Microsoft wollen in Europa gute Produkte verkaufen, Umsatz machen und ihre Kunden langfristig zufrieden halten. Kein Hyperscaler möchte einem guten Enterprise-Kunden plötzlich den Service abschalten. Darum geht es bei Souveränität nicht.
Es geht nicht um böse Absichten. Es geht um Rechtsräume. Ein US-Unternehmen unterliegt US-Recht. Exportkontrollen, Sanktionen, Gerichte oder Behörden können Entscheidungen erzwingen, die ein Unternehmen aus wirtschaftlicher Sicht selbst vielleicht gar nicht treffen würde. Die entscheidende Frage ist deshalb nicht „Vertraue ich AWS, Google oder Microsoft?“, sondern:
Wer hat im Konfliktfall das letzte Wort?
2026 haben mehrere Vorfälle gezeigt, dass diese Frage nicht theoretisch ist.
Nur wenige Tage nach der Veröffentlichung von Claude Fable 5 führte eine US-Exportkontrollanordnung dazu, dass Anthropic den Zugang zu Fable 5 und Mythos 5 aussetzte. Die Server funktionierten, die Modelle funktionierten, und Anthropic wollte seine Kunden nicht verlieren. Trotzdem war der Modellzugang in Sekunden abschaltbar – durch eine politische Entscheidung, nicht durch den Kunden. Wer entscheidet im Ernstfall, wer Zugriff auf welche Modelle hat?
Bei der Analyse eines realen Cyberangriffs blockierten die Guardrails gehosteter Frontier-Modelle Teile der legitimen forensischen Arbeit. Hugging Face wechselte auf GLM-5.2 als lokal betriebenes Open-Weight-Modell und konnte die Analyse fortsetzen – die Angriffsdaten blieben dabei auf der eigenen Infrastruktur. Die Frage dahinter: Wer entscheidet im Ernstfall, was meine KI tun darf?
Eine Analyse von Grok Build zeigte, dass in der getesteten Version komplette Git-Repositories inklusive Historie an externen Cloud-Speicher übertragen wurden. Der Fall zeigt: Bei extern betriebener KI kontrolliert ein Unternehmen nicht automatisch jeden Datenfluss. Und künftig geht es dabei nicht nur um Prompts, sondern um Quellcode, Dokumente, Kundendaten, Credentials und komplette Geschäftsprozesse.
Auch der US CLOUD Act zeigt diesen Unterschied. Er bedeutet nicht, dass US-Behörden beliebig auf europäische Daten zugreifen können – dafür braucht es einen rechtlichen Prozess. US-Unternehmen können aber grundsätzlich verpflichtet werden, Daten herauszugeben, die sich in ihrer „possession, custody or control“ befinden – auch wenn sie physisch außerhalb der USA gespeichert sind. Deshalb beantwortet der Satz „Unsere Daten liegen in Frankfurt“ noch nicht die gesamte Souveränitätsfrage.
Auch die EU adressiert dieses Problem: Artikel 32 des EU Data Act verlangt von Datenverarbeitungsdiensten Maßnahmen gegen bestimmte staatliche Drittstaatenzugriffe auf in der EU gehaltene nicht-personenbezogene Daten. Der Speicherort allein reicht also nicht – entscheidend ist auch, wer die Infrastruktur kontrolliert und welches Recht gilt.
Heute kommen europäische Anbieter auf rund 15 Prozent des europäischen Cloud-Infrastrukturmarktes – 2017 waren es noch 29 Prozent, während AWS, Microsoft und Google zusammen auf rund 70 Prozent kommen. Jetzt kommt KI als nächste Infrastrukturwelle dazu, und damit wird gerade entschieden, wem die Infrastruktur gehört, auf der Europas KI in Zukunft läuft.
Die Europäische Kommission reagiert darauf bereits. Ihr neues Cloud Sovereignty Framework betrachtet nicht nur den Datenstandort, sondern unter anderem rechtliche, operative, technologische sowie Supply-Chain-Souveränität. Der Kern ist derselbe: Kann die Infrastruktur unabhängig weiterbetrieben werden, wenn ein Nicht-EU-Akteur ausfällt oder den Zugang blockiert?
Eine allgemein anerkannte, offizielle EU-Definition von „souveräner KI“ gibt es bislang nicht. Die EU nähert sich dem Thema über ihr Technologie-Souveränitäts-Paket (u. a. Cloud and AI Development Act, Chips Act 2.0) und die Linie von Kommissionspräsidentin von der Leyen: Bei kritischen Technologien dürfe man sich nicht von anderen abhängig machen.
Unsere Definition ist bewusst einfach:
Eine KI-Fabrik ist souverän, wenn kein nicht-europäischer Akteur ihren laufenden Betrieb einseitig abschalten oder aufgrund technischer Kontrolle über ihre Daten verfügen kann – und wenn die Nutzer der KI die Fabrik selbst kontrollieren.
Souveränität ist weniger Technik als Rechtsraum, Standort und Vertrag: Welchem Recht unterliegt der Betreiber, wo stehen die GPUs, wer bestimmt über Betrieb und Daten? Nicht jeder Chip muss aus Europa stammen. Entscheidend ist die Betriebshoheit: europäisches Rechenzentrum, GPUs und Schlüssel unter europäischer Kontrolle, Model Weights lokal, ein unabhängig betreibbarer Software-Stack – ohne permanente Freigabe einer außereuropäischen Modell-API. Globale Beschaffung. Europäische Betriebshoheit.
Rechenleistung ist knapp und teuer. Deshalb fließt sie dorthin, wo sie den meisten Umsatz pro Compute erzeugt. Aktuell sind das vor allem Coding-Assistenten und Enterprise-Workloads – die zahlungskräftigsten und am schnellsten wachsenden Anwendungen.
Der Trend verschärft das noch: Modelle werden zunehmend eingesetzt, um die nächste Generation von Modellen zu verbessern – KI, die KI trainiert und optimiert (recursive self-improvement). Das ist extrem rechenintensiv und für die Eigentümer des Compute besonders wertvoll.
Die Unternehmen, die den Compute kontrollieren, entscheiden, wohin er fließt.
Und er fließt dorthin, wo der Umsatz am höchsten ist – nicht zwangsläufig zu Ihrem Use Case. Diese Priorisierung gilt heute so und kann sich über die Zeit verschieben. Wer selbst keine Kapazität besitzt, konkurriert dauerhaft mit den umsatzstärksten Workloads der Welt um dieselben GPUs – und kann jederzeit nach hinten rücken.
Eine eigene KI-Fabrik dreht das um: Ihr Compute dient Ihren Prioritäten, nicht der Umsatzoptimierung eines Anbieters.
Souveräne KI ist heute technisch und wirtschaftlich möglich: leistungsfähige Open-Weight-Modelle, ein ausgereifter offener Inference-Stack und europäische Rechenzentren, Plattformanbieter und Systemhäuser sind da. Souveränität ist dabei keine Eigenschaft eines einzelnen Produkts, sondern der gesamten Lieferkette – und wer heute KI-Anwendungen aufbaut, entscheidet zugleich über diese Lieferkette. Die Frage lautet daher nicht mehr „Kann Europa souveräne KI bauen?“, sondern:
Auf welcher Lieferkette wollen wir unsere Unternehmens-KI aufbauen?
Bei GEKI bauen wir gemeinsam mit europäischen Partnern souveräne KI-Fabriken für Unternehmen: ein europäisches Rechenzentrum, dedizierte GPU-Infrastruktur unter europäischer Kontrolle, lokal betriebene Open-Weight-Modelle, einen europäisch kontrollierbaren Software- und Inference-Stack – und Ihre Chats, RAG-Systeme und Agents darauf.
Ein gemanagtes Enterprise-Setup ist heute bereits ab 1.990 Euro pro Monat möglich. Souveräne KI ist damit keine Zukunftsvision mehr, sondern eine Architekturentscheidung, die Unternehmen heute treffen können. Jetzt wird entschieden, wie Europas Unternehmens-KI der nächsten Jahre aufgebaut wird.
Google – Rechenzentrum Kronstorf Erstes Google-Rechenzentrum in Österreich, Start 2027 und Ausbau für Cloud- und AI-Services.
Synergy Research Group – European Cloud Market Rund 15 Prozent Marktanteil europäischer Anbieter; rund 70 Prozent für AWS, Microsoft und Google.
U.S. Department of Justice – CLOUD Act Herausgabepflichten können Daten unabhängig vom physischen Speicherort erfassen.
EU Data Act – Artikel 32 Schutzmechanismen gegen bestimmte staatliche Drittstaatenzugriffe.
Europäische Kommission – Cloud Sovereignty Framework Kriterien für rechtliche, operative, technologische und Supply-Chain-Souveränität.
Anthropic – Claude Fable 5 / Mythos 5 Unterbrechung des Modellzugangs nach einer US-Exportkontrollanordnung.
Hugging Face – Security Incident, Juli 2026 Lokale Open-Weight-Inference während einer Cybersecurity-Untersuchung.
Grok Build – Repository Upload, Juli 2026 Analyse der Übertragung vollständiger Git-Repositories.
GEKI plant gemeinsam mit Ihnen eine souveräne KI-Fabrik – europäisches Rechenzentrum, GPUs unter europäischer Kontrolle, lokal betriebene Open-Weight-Modelle. Ab 1.990 € pro Monat.
