EU-Souveränitätspaket: Das zählt für KI-Teams

Die EU-Kommission hat am 3. Juni 2026 ein Bündel aus mehreren Vorschlägen vorgelegt, das unter dem Namen Tech-Souveränitätspaket läuft (EU-Kommission). Der Ausgangsbefund ist deutlich: Die EU hängt nach Kommissionsangaben bei über 80 Prozent der zentralen digitalen Produkte, Dienste, Infrastrukturen und Schutzrechte von Anbietern außerhalb der Union ab. Kommissionspräsidentin von der Leyen begründete das Paket mit dem Satz, man könne es sich nicht leisten, bei den Technologien, die Krankenhäuser am Laufen, Stromnetze stabil und Dienste sicher halten, von anderen abhängig zu sein (Shaping Europe's digital future).

Für KI-Teams ist das relevant, weil genau diese Abhängigkeit den Stack betrifft, mit dem ihr täglich arbeitet: Modelle, Cloud, Chips, Tooling. Der wichtige erste Hinweis vorweg: Es sind Vorschläge. Sie gehen jetzt in die Verhandlung zwischen Kommission, Parlament und Mitgliedstaaten und sind kein geltendes Recht (Tech Policy Press).

Die vier Teile in Kurzform

• Cloud and AI Development Act (CADA): Ein neuer Rechtsrahmen für Cloud- und KI-Infrastruktur, der für die öffentliche Hand definiert, welcher Grad an Souveränität für welche Workloads nötig ist. Dazu gehört das Ziel, die Rechenzentrumskapazität in der EU innerhalb von fünf bis sieben Jahren zu verdreifachen.
• Chips Act 2.0: Eine Überarbeitung des Halbleitergesetzes von 2023. Der Fokus verschiebt sich von reinen Produktionszielen hin zur Nachfrageseite, dazu kommen Notfallbefugnisse für die Kommission, in Knappheitssituationen die Chip-Produktion zu priorisieren. Der EU-Anteil an der weltweiten Halbleiterfertigung liegt weiter unter 10 Prozent.
• Open-Source-Strategie: Eine Strategie zur Förderung quelloffener Software, hinterlegt mit rund 2 Milliarden Euro über sieben Jahre.
• Roadmap für Digitalisierung und KI in der Energiewirtschaft: Rechenzentren machen inzwischen rund 2,5 Prozent des EU-Stromverbrauchs aus. Die Roadmap setzt auf freiwillige Koordination zwischen Betreibern und Energieversorgern.

Was davon den Alltag von KI-Teams betrifft

Zwei Teile sind für die Zielgruppe konkret, der Rest ist Hintergrund.

CADA ist der spannende. Das Gesetz führt für Cloud-Dienste der öffentlichen Hand abgestufte Vertrauensstufen ein. Die Kriterien sind dieselben, die ein souveränitätsbewusstes KI-Team ohnehin prüfen sollte: Eigentümerstruktur des Anbieters, Abhängigkeiten in der Lieferkette, Ort der Datenverarbeitung und Cybersicherheit. Laut der Analyse von Tech Policy Press würde nur etwa 1 Prozent der öffentlichen Dienste die strengste Stufe verlangen, die ausländisch kontrollierte Anbieter praktisch ausschließt, während der Großteil des Marktes offen für Partner aus befreundeten Staaten bleibt. Damit zielt der Hebel ausdrücklich auf das Problem extraterritorialer Gesetze wie des US CLOUD Act, über den eine US-Behörde Zugriff auf Daten verlangen kann, selbst wenn diese in Frankfurt liegen.

Auch wenn CADA formal nur die öffentliche Verwaltung adressiert, liefert es privaten Teams eine brauchbare Schablone. Wer heute eine Hosting- oder Beschaffungsentscheidung trifft, kann dieselben vier Fragen anlegen, ohne auf das fertige Gesetz zu warten. Genau diese Übertragung haben wir im Artikel zur digitalen Souveränität für KI-Teams schon durchgespielt.

Die Open-Source-Strategie ist die zweite praktisch interessante Komponente. Zwei Milliarden Euro über sieben Jahre sind keine Summe, die den Markt umwirft, aber das Signal zählt: Quelloffene Modelle und Werkzeuge werden als Souveränitätsbaustein anerkannt, nicht nur geduldet. Für Teams, die ohnehin über selbst gehostete Open-Weight-Modelle nachdenken, stützt das die Richtung. Wie das praktisch aussieht, steht in unserem Artikel zu Ollama und lokalen KI-Modellen.

Die ehrliche Einordnung

Das Paket adressiert das richtige Problem mit der richtigen Sprache. Die Lücke liegt zwischen Ankündigung und Wirkung. Die genannten Investitionssummen, von Tech Policy Press auf rund 420 Milliarden Euro über Halbleiter, Rechenzentren und Cloud/KI beziffert, sind politische Zielmarken, kein bewilligtes Budget. Bis aus den Vorschlägen geltendes Recht wird, vergehen die üblichen Verhandlungsrunden, und die Verdreifachung der Rechenzentrumskapazität ist ein Vorhaben für das nächste Jahrzehnt, nicht für das nächste Quartal.

Für ein KI-Team ändert sich diese Woche also nichts an der Rechtslage. Was sich ändert, ist der Rückenwind: Die Souveränitätsfrage ist jetzt offizielle EU-Industriepolitik, und die Kriterien, an denen die EU künftig Cloud-Anbieter misst, liegen offen vor. Wer darauf wartet, dass das Paket den eigenen Stack souverän macht, wartet vergeblich. Die Arbeit, die das Paket nicht abnimmt, bleibt dieselbe wie vorher: eine ehrliche Stack-Übersicht, getestete Exit-Strategien und die Frage, für welche Use Cases ein lokales Open-Weight-Modell schon heute reicht.