Leistungsfähige KI-Modelle wie Claude oder GPT sind für den Mittelstand attraktiv – doch ihr Standardbetrieb läuft über US-Infrastruktur. Für Unternehmen, die personenbezogene Daten verarbeiten, ist das ein Datenschutzproblem. Dieser Beitrag zeigt den pragmatischsten Weg, dieselben Modelle DSGVO-konform auf EU-Servern zu betreiben: über Amazon Bedrock in der Region Frankfurt.
Hinweis: Dieser Beitrag bietet eine allgemeine Orientierung und ersetzt keine Rechtsberatung. Für die verbindliche Bewertung Ihres konkreten Falls ziehen Sie bitte fachkundigen Rat hinzu.
Das Problem mit der direkten KI-Nutzung
Wer ChatGPT über die Weboberfläche oder die Modelle von OpenAI und Anthropic über deren direkte Schnittstelle nutzt, überträgt Inhalte auf Server in den USA. Anthropic etwa bietet über die eigene API keine garantierte EU-Region an – die Verarbeitung findet standardmäßig auf US-Infrastruktur statt. Für Textbausteine ohne Personenbezug ist das unkritisch. Sobald aber Kundendaten, Personaldaten oder Vertragsinhalte ins Spiel kommen, brauchen Sie eine belastbare Rechtsgrundlage – und die ist bei US-Transfers angreifbar. Warum, erklären wir im Beitrag Data Privacy Framework, SCCs und Schrems.
Die Lösung: Bedrock in der Region Frankfurt
Amazon Bedrock ist die KI-Plattform von AWS, über die sich unter anderem Anthropics Claude-Modelle nutzen lassen – funktional identisch zur direkten Anbieter-Schnittstelle, aber mit einem entscheidenden Unterschied: Sie können den Verarbeitungsort festlegen. In der Region eu-central-1 (Frankfurt) bleiben Anfragen und Antworten innerhalb der EU.
Der Datenfluss ist dabei denkbar einfach: Ihre Anwendung in Deutschland sendet die Anfrage an Bedrock in Frankfurt, dort findet die Verarbeitung statt, die Antwort geht zurück. Kein Transfer über den Atlantik. AWS verschlüsselt die Daten bei der Übertragung und im Ruhezustand und sichert vertraglich zu, dass Prompts, Dateien und Antworten weder gespeichert noch zum Training von Modellen verwendet werden.
Warum das rechtlich sauberer ist
Der entscheidende Punkt ist das Vertragsverhältnis. Bei der direkten Nutzung eines US-Anbieters schließen Sie einen Vertrag mit einem US-Unternehmen und stützen den Datentransfer auf Mechanismen wie Standardvertragsklauseln oder das EU-US Data Privacy Framework. Bei Bedrock wird daraus ein Auftragsverarbeitungs-Verhältnis mit AWS – geregelt über den AWS-AVV, den viele mittelständische Unternehmen ohnehin bereits abgeschlossen haben, weil sie AWS schon für andere Dienste nutzen.
Aus Compliance-Sicht wird der Fall dadurch erheblich einfacher: Statt eines Drittlandtransfers zu einem KI-Anbieter haben Sie eine EU-lokalisierte Verarbeitung bei einem Auftragsverarbeiter, mit dem bereits ein Vertragswerk besteht.
Was Sie über die Regionen wissen sollten
AWS bietet für die EU mehrere Regionen an – neben Frankfurt auch Irland, Paris und Stockholm. Für deutsche Unternehmen ist Frankfurt meist die erste Wahl: geografische Nähe, geringe Latenz und die naheliegende Einordnung in bestehende deutsche AWS-Strukturen.
Ein Detail ist wichtig: Nicht jedes brandneue Modell ist sofort direkt in Frankfurt verfügbar; einzelne Versionen werden zunächst über andere EU-Regionen aktiviert. Über ein sogenanntes EU-Cross-Region-Inference-Profile lässt sich das auffangen – die Verarbeitung bleibt dabei garantiert innerhalb der EU-Grenzen, verteilt sich aber bei Bedarf über mehrere EU-Regionen für Verfügbarkeit und Stabilität. Vor dem Projektstart lohnt sich daher ein kurzer Blick, welche konkreten Modell-IDs in Frankfurt bereits laufen.
Zusätzlicher Schutz: Daten filtern, bevor sie das Haus verlassen
Auch bei EU-Verarbeitung gilt der Grundsatz der Datensparsamkeit. Ein bewährtes Muster ist, personenbezogene Angaben schon vor dem Versand an das Modell zu entfernen oder durch Platzhalter zu ersetzen – etwa Kontonummern oder Namen durch Kennungen wie [KONTO] oder [NAME]. Das Modell versteht den Kontext weiterhin, sieht aber die sensiblen Rohdaten nie. Nach der Antwort lässt sich das bei Bedarf wieder zurückübersetzen.
Für wen sich dieser Weg lohnt
Der Bedrock-Weg spielt seine Stärken vor allem dort aus, wo bereits AWS im Einsatz ist, wo eine zentrale IT existiert und wo Compliance-Anforderungen oder eine Betriebsvereinbarung EU-Datenresidenz verlangen. Wer dagegen nur ein einzelnes Team hat, das schnell das neueste Modell braucht und keine besonderen Datenschutzanforderungen kennt, fährt mit der direkten Schnittstelle unter Umständen unkomplizierter. Die Entscheidung ist keine Glaubensfrage, sondern hängt von Datenklasse, Team und bestehender Infrastruktur ab.
Der nächste logische Schritt nach dem Aufsetzen der Infrastruktur ist, die Modelle für alle Mitarbeiter nutzbar zu machen – über eine eigene Chat-Oberfläche. Wie das mit LibreChat funktioniert, zeigt der Beitrag LibreChat und AWS Bedrock als firmeninternes ChatGPT. Den Gesamtzusammenhang liefert unser Leitfaden DSGVO-konforme KI im Mittelstand.
Fazit
Sie müssen nicht zwischen leistungsfähiger KI und Datenschutz wählen. Über Amazon Bedrock in Frankfurt lassen sich dieselben Modelle, die Sie ohnehin nutzen möchten, mit garantierter EU-Datenresidenz und einem sauberen Vertragsverhältnis betreiben. Für die meisten mittelständischen Unternehmen mit AWS-Bezug ist das der pragmatischste Weg zu DSGVO-konformer KI.
Sie überlegen, KI datenschutzkonform in Ihrem Unternehmen einzuführen? Im kostenlosen Erstgespräch klären wir, welcher Weg zu Ihrer Infrastruktur passt – als Teil einer sauberen Prozessanalyse.
Continue Reading
Klingt das nach einem Prozess bei Ihnen?
Im kostenlosen Erstgespräch schauen wir gemeinsam, was sich bei Ihnen zu automatisieren lohnt – ehrlich und unverbindlich.
Kostenloses Erstgespräch →