Wat ass digital Souveränitéit a firwat ass se wichteg zu Lëtzebuerg?

Aleedung: wësst Dir, wou d'Donnéeë vun Ärem Betrib liewen?

Kontrakter mat Clienten, HR-Dossieren, Austausch mat Ärer Fiduciaire: all Dag vertraut Äre Betrib sensibel Donnéeën digitalen Outilen un. D'digital Souveränitéit stellt eng einfach Fro, déi wéineg Chefe kloer beäntwere kënnen: wie kontrolléiert dës Donnéeë wierklech?

D'digital Souveränitéit bezeechent d'Fäegkeet vun enger Organisatioun, dräi Dimensioune vun hirem Informatiounssystem ze beherrschen: de Standuert vun hiren Donnéeën, d'Juridictioun, déi Zougang dozou ka ginn, an de Grad vun hirer Ofhängegkeet vun hiren Ubidder. D'Thema ass alles anescht wéi theoretesch: laut Synergy Research Group (2025) vereenegen dräi amerikanesch Acteuren, Amazon, Microsoft a Google, 70 % vum europäesche Cloud-Marché op sech.

Fir eng lëtzebuergesch PME oder e Mëttelstandsbetrib, deen vertraulech Donnéeë verschafft, ass dës Ofhängegkeet keng Expertendebatt méi. Den amerikanesche Cloud Act vun 2018, d'Ufuerderunge vum RGPD an den Opstig vun der KI am Betrib hunn aus enger Infrastrukturfro eng Fro vum Risikomanagement gemaach.

An dësem Guide fannt Dir eng praxisno Definitioun vun der digitaler Souveränitéit, de lëtzebuergesche Kontext, dee se onëmgänglech mécht, déi 4 Beräicher, déi Dir an Ärem Betrib prüfe sollt, an e Selbsttest mat 6 Froen.

1. Digital Souveränitéit: eng praxisno Definitioun an 3 Dimensiounen

Vergiesst d'geopolitesch Debatten. Op der Skala vun engem Betrib léisst sech d'digital Souveränitéit un dräi konkreten Achse moossen, all eenzel mat enger eenzeger Fro iwwerpréifbar.

• De Standuert: an wéi engem Land sinn Är Donnéeë physesch gespäichert? Dat betrëfft d'Produktiounsserveren, mee och d'Backupen an d'Testëmfeld, déi dacks vergiess ginn.
• D'Juridictioun: wéi engem Recht ënnerleien Är Donnéeën? En Ubidder, deen dem US-Recht ënnerläit, kann gesetzlech gezwonge ginn, Donnéeën un d'amerikanesch Autoritéiten erauszeginn, och wann d'Serveren an Europa stinn.
• D'Ofhängegkeet: wat geschitt, wann en Ubidder seng Bedéngungen ännert, d'Präisser erhéicht oder e Service astellt? D'Reversibilitéit, also Är Fäegkeet, Är Donnéeën an engem benotzbare Format zréckzehuelen, moosst dës Dimensioun.

E Betrib ass souverän iwwer seng Donnéeën, wann en dës dräi Froe beäntwere kann: wou si gespäichert sinn, wie rechtlech drop zougräife kann, a wéi se zréckzekréie sinn, wann d'Relatioun mam Ubidder ophält.

Dëst Rastere gëllt fir Är ganz Outillandschaft, vun der Boîte mail bis zu den intelligenten Assistenten. Eise Guide Firwat eng privat KI weist, wéi sech d'Dimensioun vun der Ofhängegkeet ganz konkret um jéngste Bausteen vun Ärem Informatiounssystem behandele léisst.

2. Cloud Act a RGPD: de Rechtskonflikt, deen d'Thema konkret mécht

Zwee Gesetzestexter weisen, firwat de Standuert eleng net duergeet. De Cloud Act, en amerikanescht Bundesgesetz vun 2018, erlaabt et den US-Autoritéiten, vun engem Ubidder, deen hirem Recht ënnerläit, Zougang zu den Donnéeën ze verlaangen, déi hien host, och a sengen europäesche Rechenzentren.

Op der anerer Säit reglementéiert de RGPD (europäescht Reglement 2016/679) d'Iwwerdroe vu perséinlechen Donnéeën ausserhalb vun der Unioun streng. D'Uerteel Schrems II, dat de Geriichtshaff vun der EU den 16. Juli 2020 geschwat huet, huet de Privacy Shield fir ongëlteg erkläert, genee well d'US-Recht keng Garantie gebueden huet, déi dem europäesche Kader equivalent wieren.

E lëtzebuergesche Betrib kann sech also tëscht zwou widderspréchleche Flichte erëmfannen: op der enger Säit en Ubidder, deen Donnéeë muss erausginn, op der anerer e Reglement, dat genee dës Iwwerdroung verbitt. De Risiko ass net symbolesch: den Artikel 83 vum RGPD gesäit Geldbousse bis zu 20 Milliounen Euro oder 4 % vum weltwäite Joresëmsaz vir.

D'Detailer zu den dräi Texter, déi d'KI an d'Donnée am Betrib kaderen, fannt Dir an eiser Queranalyse AI Act, Cloud Act a RGPD zu Lëtzebuerg.

3. De Fall Lëtzebuerg: firwat d'Land an der éischter Rei steet

Lëtzebuerg konzentréiert Secteuren, an deenen d'Vertraulechkeet keng Optioun ass: Privatbanken, Investmentfongen, Fiduciairen, Gesondheet, de parapubleche Secteur. D'Beruffsgeheimnis ass do gesetzlech verankert, an d'CSSF setzt de Finanzacteuren streng Reegele fir d'Outsourcing, och a Richtung Cloud.

D'Land huet och an eng national Infrastruktur investéiert, déi an dëser Gréisstenuerdnung rar ass. De Superrechner MeluXina, vu LuxProvide bedriwwen a am Juni 2021 am Kader vum europäesche Programm EuroHPC ageweit, liwwert 18 Petaflops Rechenleeschtung. Zënter Oktober 2023 bitt Clarence, d'Gemeinschaftsentreprise vu LuxConnect (60 %) a Proximus (40 %), eng ofgekoppelt souverän Cloud un, deenen hir Donnéeën zu 100 % a lëtzebuergesche Rechenzentre gespäichert bleiwen.

Fir eng PME ass de Message duebel. Op der enger Säit bitt d'lokaalt Ökosystem glafwierdeg souverän Alternativen. Op der anerer Säit riichten d'Clienten an d'Reguléierer hir Erwaardungen ëmmer méi op dëse Standard aus: d'Fro „wou sinn Är Donnéeën" kënnt mëttlerweil an d'Ausschreiwungen an an d'Virofklärunge vu groussen Optraggeber.

💡 Gutt ze wëssen: e Rechenzentrum zu Lëtzebuerg garantéiert fir sech geholl nach keng Souveränitéit. Ënnerläit d'Betreiwergesellschaft dem US-Recht, gräift de Cloud Act vun 2018. D'Juridictioun follegt dem Ubidder, net dem Gebai.

Eis Analysen zur Souveränitéit vun den Donnéeën begleeden dës Entwécklungen laanscht d'lëtzebuergesch Aktualitéit.

4. Wat d'Souveränitéit vun den Donnéeë fir eng PME ännert: déi 4 Prüfberäicher

D'Souveränitéit gëtt net dekretéiert, si gëtt geprüft. Véier Beräicher bündelen déi wesentlech Risike fir eng lëtzebuergesch PME oder e Mëttelstandsbetrib.

D'Büro-Cloud ass dacks den éischte bloe Fleck: Boîte maile, Agenden a gedeelte Dokumenter droen de Grousendeel vun de sensiblen Donnéeën. Faktebaséiert Verglachter wéi eis Säit iwwer eng souverän Alternativ zu Microsoft Copilot hëllefen, d'Ofwäegung ze objektivéieren. Datselwecht gëllt fir d'Chatoutile fir de grousse Public: eng an Europa gehost Alternativ zu ChatGPT deckt déiselwecht Notzungen of, ouni Är Donnéeën dem US-Recht auszesetzen.

💡 Gutt ze wëssen: de reelle Standuert vun Ären Donnéeë steet am Verschaffungsanhang vun Ären Ubidder, dem Ënnerkontraktiounskontrakt no Artikel 28 vum RGPD. Dëst Dokument lëscht d'Späicherplazen an d'weider Ënnerkontraktoren op: et ass dat éischt Stéck, dat een bei engem Audit ufreet.

5. Souveränitéit a KI: de jéngste Volet

Déi generativ KI huet d'Dossier Souveränitéit mat neier Intensitéit erëm opgemaach. Wann e Mataarbechter e Kontrakt an en KI-Outil fir de grousse Public kopéiert, verléisst d'Donnée de Betrib, dacks a Richtung Serveren ausserhalb vun der Europäescher Unioun, heiansdo fir d'Modeller vum Ubidder ze trainéieren.

D'Äntwert huet en Numm: déi souverän KI, also Modeller an Agenten, déi an Europa gehost ginn, op enger Infrastruktur, déi de Betrib kontrolléiert, mat Donnéeën, déi mat kengem Drëtte gedeelt ginn. D'Thema verdéngt eng vollstänneg Behandlung: eisen Artikel Souverän KI: Definitioun an Enjeux fir eng PME zu Lëtzebuerg detailléiert d'Definitioun, d'Virdeeler an d'Auswielkrittären.

Haalt d'Wesentlecht fest: d'KI ass de véierte Beräich vun Ärem Souveränitéitsaudit, kee separat Thema. Déi dräi Dimensiounen (Standuert, Juridictioun, Ofhängegkeet) gëllen do genee wéi fir d'Cloud, mat erhéichter Sensibilitéit, well d'KI Är strategeschsten Inhalter beréiert. Déi nächst Echéance vum AI Act, festgeluecht op den 2. August 2026, verstäerkt nach den Interessi vun enger fréizäiteger Kadréierung.

6. Selbsttest: ass Äre Betrib souverän iwwer seng Donnéeën?

Beäntwert dës 6 Froe mat „jo", „nee" oder „ech weess et net". Si decken déi dräi Dimensioune vun der Definitioun an déi véier Prüfberäicher of.

1. Wësst Dir, an wéi engem Land Är Produktiounsdonnéeën an Är Backupe gespäichert sinn?
2. Kennt Dir d'Juridictioun, där jiddereen vun Ären kritesche Cloud-Ubidder ënnerläit?
3. Gesinn Är Kontrakter eng Reversibilitéitsklausel vir, also d'Récuperatioun vun Ären Donnéeën an engem benotzbare Format?
4. Hutt Dir d'KI-Outile kartéiert, déi Är Ekippen tatsächlech notzen, dorënner déi net gemellten?
5. Sinn Är weider Ënnerkontraktoren (d'Prestataire vun Äre Prestataire) identifizéiert?
6. Kéint Dir engem Client, dee wësse wëll, wou seng Donnéeë liewen, séier äntweren?

Zielt Är Äntwerten. Sechs Mol „jo": Är Basis ass solid. Dräi Mol „jo" oder manner, oder méi Mol „ech weess et net": Äre Betrib baséiert op Onbekannten, déi eng strukturéiert Bestandsopnam kläre kann. De Schrëtt gehéiert zu enger méi breeder Iwwerleeung: eng KI-Strategie fir Äre Betrib erausschaffen fänkt genee mat dësem Inventaire un, sou wéi e souveräne KI-Partner zu Lëtzebuerg auswielen viraussetzt, datt Dir Är Ufuerderunge kennt.

FAQ: Är Froen zur digitaler Souveränitéit

1. Garantéiert en europäescht Rechenzentrum vun engem amerikaneschen Ubidder d'Souveränitéit vun den Donnéeën?

Nee. De Cloud Act vun 2018 erlaabt et den amerikaneschen Autoritéiten, vun engem Betrib, deen dem US-Recht ënnerläit, Zougang zu den Donnéeën ze verlaangen, déi hien host, egal wou d'Serveren stinn. D'Juridictioun follegt der juristescher Persoun, net dem Gebai. E wierklech souveränt Hosting setzt e Bedreiwer no europäeschem Recht viraus, zousätzlech zu engem europäesche Standuert.

2. Verlaangt d'digital Souveränitéit, alles zu Lëtzebuerg ze hosten?

Nee. De RGPD (Reglement 2016/679) garantéiert datselwecht Schutzniveau an alle 27 Memberstaaten: an der Frankräich, an Däitschland oder zu Lëtzebuerg ze hosten erfëllt déiselwecht Ufuerderung un d'Juridictioun. Lëtzebuerg behält awer en entscheedende Virdeel fir lokal reguléiert Secteuren: d'Beruffsgeheimnis ass gesetzlech verankert, an d'Land huet sech eng eege souverän Infrastruktur ginn, vum Superrechner MeluXina bis zur ofgekoppelter Cloud Clarence.

3. Ass d'digital Souveränitéit eng Form vu Protektionismus?

Nee, si ass Risikomanagement. Europäesch Ubidder halen laut Synergy Research Group (2025) nëmmen 15 % vun hirem eegene Cloud-Marché: d'Ofhängegkeet ass e Fakt, keng Meenung. Souverän ze sinn heescht net, alles ze ersetzen, mee genee ze wëssen, wat Dir wiem an ënner wéi enge Bedéngungen uvertraut. Dat ass eng Ufuerderung un de Chef, keng politesch Haltung.

4. Wéi eng lëtzebuergesch Betriber sinn am meeschte betraff?

All déi, déi sensibel Donnéeë verschaffen: Fiduciairen, Affekotebüroen, Acteure vun der Gesondheet, de Finanzsecteur, de parapubleche Beräich, mee och all PME, deenen hir Client-Donnéeë vertraulech sinn. Den Artikel 83 vum RGPD setzt all Betrib Geldbousse bis zu 20 Milliounen Euro oder 4 % vum weltwäiten Ëmsaz aus. Wat d'Donnée méi sensibel ass, wat d'Fro, wie drop zougräife kann, méi strategesch gëtt.

5. Wou fänkt een un, fir d'Kontroll iwwer seng Donnéeën zréckzekréien?

Mat enger Bestandsopnam: déi 4 Prüfberäicher (Hosting, Büro-Cloud, KI, Ënnerkontraktoren) an déi 6 Froe vum Selbsttest duergeet fir en éischt internt Bild. Déi identifizéiert Grozonen bestëmmen duerno d'Prioritéiten. E Betrib, deen d'Fro „wou liewen Är Donnéeën" beäntwere kann, mécht aus enger Konformitéitsflicht e Verkafsargument.

Digital Souveränitéit zu Lëtzebuerg: dat Wichtegst am Iwwerbléck

D'digital Souveränitéit léisst sech op dräi Froen zesummefaassen: wou sinn Är Donnéeën, wie ka rechtlech drop zougräifen, a vu wiem hänkt Är Outillandschaft of. Zu Lëtzebuerg, wou d'Vertraulechkeet e kommerziellen Aktivposten ass, ass d'Äntwert fir e Betrib mat sensiblen Donnéeën net méi fakultativ.

Déi gutt Noriicht: dat lëtzebuergescht an europäescht Ökosystem bitt haut a jidderengem vun de 4 Beräicher glafwierdeg Alternativen un, vum Hosting bis zur KI.

Wëllt Dir wëssen, wou Äre Betrib steet? LetzAgents, d'Léisung fir privat a souverän KI zu Lëtzebuerg, bitt Iech eng konkret Bestandsopnam vun Ären Notzungen, Ären Ofhängegkeeten an Äre Prioritéiten un.

Gratis KI-Audit ufroen