Anbieteratlas: Made in Europe

00:00:00: Willkommen bei Promtzeit!

00:00:01: Wir kommen fast für KI in der Unternehmenswelt.

00:00:04: Von Hardware bis Recht,

00:00:05: Praxisner, Deutschsprachig von dir Es geht los.

00:00:14: Bevor es losgeht ein Hinweis in eigener Sache Bei Promt Zeit ist die KI nicht nur Thema sondern macht auch die Arbeit.

00:00:21: Stimmen, Recherche und Redaktion dieses Podcasts sind KI generiert.

00:00:26: In diesem Sinne viel Spaß mit der Folge Anbieteratlas

00:00:30: Made in Europe.

00:00:31: warum ein deutscher Server-Standort noch keine Souveränität ist.

00:00:36: Warum ist Server- Standort nicht gleich Souveranität?

00:00:41: Der häufigste Denkfehler in Beschaffungsprozessen lautet, die Daten liegen im deutschen Rechenzentrum – also sind sie sicher!

00:00:49: Das greift zu kurz.

00:00:51: Souverenität entscheidet sich nicht am Ort der Festplatte sondern an drei Fragen.

00:00:56: Wem gehört der Betreiber?

00:00:58: Wer kann rechtlich auf die Daten zugreifen und Wie tief reicht die technische Lieferkette in Dritsch-Daten hinein?

00:01:06: Der Kern des Problems heißt Cloud Act.

00:01:09: Das US-Gesetz von zwei Tausend Achtzehn Clarifying Lawful Overseas Use of Data Act verpflichtet US Unternehmen auf Anordnung US-amerikanischer Behörden, Daten herauszugeben unabhängig davon woauf der Welt diese Daten gespeichert sind.

00:01:26: Ein Frankfurter Rechenzentrum das von einer US Konzerntochter betrieben wird fällt damit potenziell unter US-Zugriff.

00:01:34: Der Sava-Standort verschiebt sich, die Eigentums und Kontrollkette bleibt.

00:01:39: Genau hier setzt er im Juni für den EU-Rechtsrahmen an.

00:01:46: Er bewertet Anbieter nicht nach Standort sondern nach Eigentum, Kontrolle und Lieferkettentransparenz.

00:01:53: Die folgende Tabelle nutzt dieselbe Logik.

00:02:01: Maßgeblich ist nicht der Speicherort, sondern die rechtliche Kontrolle über den Anbieter.

00:02:07: Steht ein Cloud-Betreiber unter US Juristiktion als US-Unternehmen oder als dessen Tochter kann er per US-Anordnung zur Datenherausgabe gezwungen werden – auch bei Speicherung in der EU!

00:02:20: Umgekehrt schützt ein EU-Standort nur dann zuverlässig, wenn Eigentum Betrieb und Personal vollständig außerhalb der Drittstaatenreichweite liegen.

00:02:32: Hardware zum Beispiel GPUs Und Schlüsselsoftware können separate Abhängigkeiten begründen.

00:02:40: Schauen wir uns sechs europäische Anbieter genauer an.

00:02:43: Ich gehe sie einzeln durch – und zwar jeweils nach demselben Muster.

00:02:48: Wer ist das?

00:02:49: Wo sitzt er?

00:02:50: Wie souverän ist er wirklich?

00:02:52: Für wen passt er und wie ausgereift ist das Angebot heute.

00:02:58: Fangen wir mit dem an, der für den Mittelstand am greifbarsten ist – IONOS!

00:03:03: Mit dem AI-Model Hub.

00:03:05: Das ist eine komplette KI-Plattform in Ferenz & Feintuning ohne Programmierkenntnisse.

00:03:12: Firmen sitzt Deutschland gehostet in Deutschland.

00:03:16: Beim Thema Souveränität steht IONOUS gut da.

00:03:19: Deutsches Eigentum DSGVO-konform und der Anbieter trainiert nach eigenen Angaben nicht auf Kundendaten.

00:03:28: Geeignet ist das vor allem für kleine und mittlere Unternehmen, die schnell einen souveränen Stack brauchen.

00:03:34: Beim Reifegrad steht die Ampel auf Grün – Das Angebot ist heute produktiv nutzbar!

00:03:41: Der zweite Grüne ist Mistral AI aus Frankreich.

00:03:46: Anders als Jonas ist Mistral kein Plattformbetreiber, sondern in erster Linie ein Modellhersteller.

00:03:53: Mit offenen Gewichten einer API in Frankreich und der Unternehmenslösung Le Chat.

00:04:01: Souveränität ebenfalls hoch!

00:04:04: Das Eigentum liegt in der EU – und wer die Modelle selbst hostet hat die Cloud-Abhängigkeit vollständig aus der Gleichung genommen.

00:04:13: Genau das ist aber auch die Bedingungen.

00:04:16: Mistral eignet sich für Organisationen mit eigenem Know-how im Haus.

00:04:21: Und für SAP Anwender, seit die beiden Häuser ihre Partnerschaft vertieft haben.

00:04:27: Ampel?

00:04:28: Grün!

00:04:30: Jetzt wird es differenzierter.

00:04:33: Stackit – Die Cloudsparte der Schwarzgruppe also von Lidl und Kaufland ist eine klassische Infrastruktur cloud mit Rechenzentren in Deutschland und Österreich.

00:04:44: Eigentum und Betrieb sind Deutsch, die Souveränität ist entsprechend hoch.

00:04:49: Zielgruppe?

00:04:50: Mittelstand und öffentlicher Hand – typischerweise für Infrastruktur oder ERP-Hausding.

00:04:57: Die Ampel steht hier auf Gelb nicht wegen der Souveranität sondern weil der Ausbau zum Vollsortiment Hyperscaler noch läuft.

00:05:07: Ähnlich gelb aber aus einem anderen Grund Der Germany Stack von Telekom & SLP.

00:05:14: Das ist eine GPU Cloud mit Rechenzentrum in München, kombiniert mit der SAP-Plattform.

00:05:21: Der Betrieb ist deutsch – aber hier kommt der Vorbehalt!

00:05:26: Die GPU Hardware stammt von NVIDIA und ist damit US abhängig.

00:05:32: Souveränität auf Betriebsebene?

00:05:34: Ja.

00:05:35: Auf Lieferketten Ebene?

00:05:37: Nein.

00:05:38: Das Angebot richtet sich an Industrie und Großmittelstand.

00:05:45: Gelb steht die Ampel vor allem deshalb, weil der Stack erst im Jahr ist.

00:05:52: Die SAP Sovereign Cloud mit ihren Rechenzentren in der Region Waldorf erreicht in den eigenen Häusern ein hohes Schutzniveau.

00:06:00: Zertifiziert nach ISO-Siebenundzwanzigtausendeins und IT Grundschutz – Mit Einsatzerlaubnis für Verschlusssachen.

00:06:10: Damit ist sie interessant für regulierte Branchen und Behörden mit hohem Schutzbedarf.

00:06:15: Die Ampel steht auf gelb, weil das Portfolio uneinheitlich ist.

00:06:20: Neben den eigenen Rechenzentren gibt es Varianten die auf US-Technologie aufsetzen.

00:06:26: Wer hier bestellt sollte genau hinsehen welche Variante er eigentlich bekommt.

00:06:38: Kurze Werbung in eigener Sache.

00:06:47: Alle reden über KI im Unternehmen, aber Hand aufs Herz!

00:06:52: Wollen Sie wirklich das Ihre Verträge, Angebote und Personaldokumente in einer fremden Cloud landen?

00:06:59: Kondbox Vault ist die KI für Ihr Unternehmenswissen – und sie läuft komplett in Ihrem eigenen Rechenzentrum.

00:07:07: Vault verbindet SharePoint, Teams, SAP und über vierzig weitere Systeme beantwortet Fragen ihrer Mitarbeiter in Sekunden und verteilt Wissen automatisch, per Mail, Messenger oder Bildschirm.

00:07:21: Ihre Daten bleiben bei Ihnen – DSGVO-konform ISO-Siebenundzwanzig Nullnull Eins zertifiziert!

00:07:30: Und statt unkalkulierbarer Cloud-Kosten zahlen Sie einen planbaren Festpreis bis zu seventy-fünf Prozent günstiger als Cloudalternativen.

00:07:39: Mehr als tausend gesparte Arbeitsstunden im Jahr

00:07:57: Mächtig zum Einordnen, diese Ampel bewertet ausschließlich die Produktionsreife.

00:08:03: Also ob man das Angebot heute im Alltag einsetzen kann Sie ist kein Souveränitätsrating.

00:08:10: Das ist eine eigene Dimension und wie wir gesehen haben fallen beide durchaus auseinander.

00:08:19: Souveränität kann kippen.

00:08:21: Wie schnell ein nationaler KI-Champion seine Souveranität verlieren kann, zeigte er prominenteste Fall des Jahres.

00:08:30: Am vierundzwanzigsten April zweitausendsechs und zwanzig gab'n das kanadische Unternehmen Coher und das Heidelberger Unternehmen Aleph Alpha eine Fusion zu einer transatlantischen KI-Firma mit einer Bewertung von rund zwanzich Milliarden US-Dollar bekannt.

00:08:47: Faktisch handelt es sich um eine Übernahme.

00:08:50: Laut Berichten halten Kohair-Aktionäre rund neunzig Prozent der kombinierten Gesellschaft, Aleph Alpha Seite rund zehn Prozent.

00:08:58: Das Unternehmen firmiert künftig unter der Marke Kohair mit Doppelsitz in Toronto und Deutschland.

00:09:05: Verankert wird der Deal durch ein Investment der Schwarzgruppe – rund sechshundert Millionen US-Dollar die bereits zuvor zu den größten ALEV-Alpha-Geldgebernzelte und an der Gesellschaft beteiligt bleibt.

00:09:18: Die Lehre für Beschaffer?

00:09:20: Souveränität ist kein dauerhaftes Gütesiegel, sondern ein Zustand, der sich durch Eigentümerwechsel ändern kann.

00:09:28: Wer heute einen deutschen Anbieter welt sollte vertraglich absichern was bei einem Kontrollwechsel mit Daten und Betrieb geschieht und Eigentümerstrukturen periodisch nachprüfen.

00:09:40: Der Fall steht zudem unter regulatorischem Vorbehalt.

00:09:43: Der Vollzug war zum Faktenstand noch nicht abgeschlossen.

00:10:07: Cloud, GPU, Schlüsselsoftware bleiben in der Lieferkette.

00:10:13: Erst die Summe ergibt das Souveränitätsbild.

00:10:15: Das war's wieder für heute und wir hoffen sie konnten etwas Nützliches aus der Folge ziehen.

00:10:20: Wir, dass sind Ella

00:10:22: Und Helmut.