Was digitale Souveränität für dich heißt
Digitale Souveränität heißt: Du entscheidest selbst über deine Daten, deine Werkzeuge und deine Anbieter. Das bedeutet nicht, alles selbst zu betreiben oder nie einen Dienst von außerhalb der EU zu nutzen. Es bedeutet, deine Abhängigkeiten zu kennen und dir Wege offenzuhalten.
Für kleine und mittlere Organisationen geht es weniger um Strategiepapiere. Es geht um ein paar Entscheidungen: Wo liegen deine Daten? Wer darf darauf zugreifen? Was passiert damit in KI-Funktionen? Und kannst du sie mitnehmen?
Kenne deine Abhängigkeiten
Fang mit einer ehrlichen Bestandsaufnahme an. Schreib für jedes Werkzeug, das dein Team täglich nutzt, auf:
- Welche Daten darin liegen – Nachrichten, Dateien, Aufzeichnungen, Kontakte, Kundendaten.
- Wer dein Vertragspartner ist und wo er sitzt – auch die Muttergesellschaft.
- Welche Unterauftragsverarbeiter er einsetzt und in welchen Ländern sie Daten verarbeiten.
- Ob es einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) gibt, wo einer nötig ist.
- Was passiert, wenn sich Preise oder Bedingungen ändern: Wie schnell könntest du wechseln?
Ein Werkzeug für alles ist bequem. Es ist aber auch deine größte Abhängigkeit. Das ist in Ordnung, solange du es weißt und einen Ausweg hast.
Datenstandort und Drittlandtransfer
Wo Daten liegen, ist wichtig. Es ist aber nicht alles. Genauso zählt, welches Recht für den Anbieter gilt. Die DSGVO erlaubt Übermittlungen personenbezogener Daten in Länder außerhalb von EU/EWR nur unter den Bedingungen ihres Kapitels V – etwa mit einem Angemessenheitsbeschluss oder Standardvertragsklauseln. Mehr dazu unter Drittlandtransfer.
Zwei Stichworte fallen fast immer: der US-CLOUD Act von 2018. Er erlaubt US-Behörden, von Anbietern unter US-Recht Daten in deren Verfügungsgewalt herauszuverlangen – auch wenn sie außerhalb der USA gespeichert sind. Und das Urteil Schrems II des Gerichtshofs der EU vom 16. Juli 2020.
- Frag, wo deine Inhalte gespeichert und verarbeitet werden – nicht nur, wo die Firma ihr Büro hat.
- Frag, welche Teile die EU verlassen, zum Beispiel Netzwerkschutz, Zahlungen, E-Mail oder Support-Werkzeuge.
- Frag, auf welcher Rechtsgrundlage diese Übermittlungen laufen.
Diese Seite ist eine allgemeine Information und keine Rechtsberatung. Für Entscheidungen über deine eigene Verarbeitung frag deinen Datenschutzbeauftragten oder eine Anwältin.
Offene Standards, Export und Exit-Plan
Offene Standards verringern Lock-in. Läuft die Anmeldung über SAML oder OpenID Connect, die Telefonie über SIP und laufen Anrufe über WebRTC, kannst du ein Teil austauschen, ohne alles neu aufzubauen.
Teste den Export jetzt
Exportier einmal echte Daten und öffne sie. Ist alles drin? Kann ein anderes Werkzeug sie lesen?
Leg eine verantwortliche Person fest
Benenne, wer einen Export auslösen kann und wo der Admin-Zugang liegt.
Behalte die Konten in deiner Hand
Zentrale Anmeldung und Benutzerverwaltung aus deinem eigenen Verzeichnis machen einen späteren Wechsel leichter.
Prüf die Fristen
Wisse, wie lange deine Verträge laufen und wie lange Daten nach einer Kündigung verfügbar bleiben.
Wo KI deine Daten verarbeitet
Transkripte, Zusammenfassungen und Assistenten sind praktisch. Sie verarbeiten aber genau die Inhalte, die dir am wichtigsten sind. Bevor du sie einschaltest, prüf:
- Wo die Modelle laufen und welcher Anbieter die Inhalte verarbeitet.
- Ob deine Inhalte zum Training von Modellen genutzt werden.
- Ob einzelne Personen widersprechen können, zum Beispiel der Transkription.
- Ob du KI-Funktionen für sensible Räume abschalten kannst.
So macht es Coviqo
Kurz und sachlich. Die Details mit allen Unterauftragsverarbeitern stehen unter Warum Coviqo aus Europa.
- Betreiber
- Entwickelt und betrieben in Luxemburg (Made in Luxembourg).
- Server
- Web-App, Datenbank, Dateien und Medienserver laufen in Rechenzentren in Deutschland.
- KI
- Transkription, Übersetzung und Zusammenfassungen laufen auf eigenen Servern. Inhalte gehen an keinen externen KI-Anbieter.
- Verschlüsselung im Ruhezustand
- Jeder Space hat einen eigenen Schlüssel (AES-256-GCM). Das ist serverseitige Verschlüsselung, keine Ende-zu-Ende-Verschlüsselung.
- Ende-zu-Ende-Verschlüsselung
- Für Ende-zu-Ende-verschlüsselte Räume und Direktnachrichten – dort ohne KI, Suche und Aufzeichnung.
- AVV
- Organisationen können einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abschließen.
- Export
- Export deiner eigenen Daten und vollständiger Space-Export als ZIP-Archiv mit PDF-Bericht.
Manche Daten verlassen die EU: Verbindungen laufen über einen Anbieter für Netzwerkschutz und CDN, Zahlungen über einen Zahlungsdienstleister, und optionale Anmeldeanbieter oder Integrationen tauschen Daten aus, sobald du sie verbindest. Mehrere dieser Unternehmen sitzen in den USA oder haben eine US-Muttergesellschaft. Die Liste steht unter Warum Coviqo aus Europa.
Häufige Fragen
Heißt digitale Souveränität, dass ich nur EU-Anbieter nutzen darf?
Nein. Die DSGVO erlaubt Übermittlungen außerhalb der EU unter bestimmten Bedingungen. Bei Souveränität geht es darum, zu wissen, wohin deine Daten gehen und auf welcher Rechtsgrundlage – und den Anbieter wechseln zu können.
Sind Daten in der EU automatisch vor dem CLOUD Act sicher?
Nicht unbedingt. Der CLOUD Act betrifft Anbieter unter US-Recht und die Daten in ihrer Verfügungsgewalt – egal, wo sie gespeichert sind. Welches Recht für den Anbieter gilt, ist so wichtig wie der Serverstandort.
Was ist ein guter erster Schritt für eine kleine Organisation?
Liste deine Werkzeuge auf, die Daten darin und wo jeder Anbieter und seine Unterauftragsverarbeiter sitzen. Teste dann einen echten Export. Das zeigt schon die meisten Abhängigkeiten.
Übermittelt Coviqo Daten außerhalb der EU?
Deine Inhalte werden auf Servern in Deutschland gespeichert und verarbeitet. Manche Daten verlassen die EU – Netzwerkschutz und CDN, Zahlungen sowie optionale Anmeldeanbieter oder Integrationen. Die vollständige Liste steht unter Warum Coviqo aus Europa.
Im Benutzerhandbuch
Schritt-für-Schritt-Anleitungen
Allgemeine Information, keine Rechtsberatung.