Data Residency

Data Residency bezeichnet den geografischen Ort, an dem Daten gespeichert und verarbeitet werden. Der Begriff beschreibt nur den Standort — nicht die Kontrolle. Das unterscheidet ihn von Data Sovereignty und Digitaler Souveränität.

Warum das für AI-Tools zählt

Jeder Prompt ist eine Datenverarbeitung. Eingaben, Logs und Trainingsdaten können personenbezogene oder geschäftskritische Informationen enthalten. Der Standort entscheidet über anwendbares Recht und DSGVO-Pflichten.

Welche Anbieter EU-Optionen bieten (Stand Juni 2026)

• Microsoft: EU Data Boundary seit Februar 2025 abgeschlossen — gilt für M365, Azure-Kerndienste und Copilot.
• OpenAI: EU Data Residency für ChatGPT Enterprise/Edu und API-Kunden.
• Anthropic: EU-Optionen für Enterprise-Kunden; Claude läuft zusätzlich über Vertex AI und AWS Bedrock in EU-Regionen.
• Google: Gemini über Vertex AI mit EU-Regionen und Verarbeitungszusagen.

„In der EU gespeichert” ist nicht Kontrolle

EU-Speicherort heißt nicht europäische Kontrolle. US-Anbieter bleiben US-Recht unterworfen, etwa dem CLOUD Act. Die strategische Einordnung liefert EU-Hosting & Datensouveränität.

Prüf-Checkliste:

1. Werden Daten in der EU gespeichert und verarbeitet?
2. Fließen Prompts in das Modell-Training ein?
3. Wer hat Support- und Admin-Zugriff — und von wo?
4. Liegt ein AVV mit klar benannten Subprozessoren vor?

Stand: Juni 2026